简体中文 繁體中文 English Deutsch 한국 사람 بالعربية TÜRKÇE português คนไทย Français Japanese

开启辅助访问 切换到宽版

站内搜索

搜索

活动公告

通知：为庆祝网站一周年，将在5.1日与5.2日开放注册，具体信息请见后续详细公告
04-22 00:04
通知：本站资源由网友上传分享，如有违规等问题请到版务模块进行投诉，资源失效请在帖子内回复要求补档，会尽快处理！
10-23 09:31
>社区 > 科技 > 经验交流 >帖子
本版发帖返回

Ubuntu 20.04网络配置完全指南从基础设置到高级网络管理解决常见连接问题提高系统稳定性适合新手和系统管理员

威震华夏关云长
SunJu_FaceMall

3万

主题

1158

科技点

3万

积分

白金月票

碾压王

积分
32796

立华奏
发表于 2025-8-24 19:30:01 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要 登录 才可以下载或查看，没有账号？立即注册

x
引言

Ubuntu 20.04 LTS（Focal Fossa）是一个广泛使用的Linux发行版，以其稳定性和用户友好的特性而闻名。网络配置是系统管理中的关键环节，无论是个人用户还是系统管理员，都需要掌握网络配置技能以确保系统连接的稳定性和安全性。本文将全面介绍Ubuntu 20.04的网络配置，从基础设置到高级网络管理，帮助读者解决常见连接问题，提高系统稳定性。无论您是刚接触Linux的新手，还是经验丰富的系统管理员，本文都能为您提供有价值的参考。

Ubuntu 20.04网络基础

网络概念和术语

在深入Ubuntu 20.04网络配置之前，我们需要了解一些基本的网络概念和术语：

1. IP地址：网络中设备的唯一标识符，分为IPv4和IPv6两种格式。
2. 子网掩码：用于确定IP地址的网络部分和主机部分。
3. 默认网关：数据包发送到其他网络时的出口点。
4. DNS服务器：将域名解析为IP地址的服务器。
5. DHCP：动态主机配置协议，自动分配网络配置的协议。
6. 静态IP：手动配置的固定IP地址。
7. MAC地址：网络接口控制器的硬件唯一标识符。

Ubuntu 20.04网络架构概述

Ubuntu 20.04引入了Netplan作为默认的网络配置工具，它是一个基于YAML的网络配置抽象层，可以生成后端网络配置（如NetworkManager或systemd-networkd）所需的配置文件。Netplan的配置文件通常位于/etc/netplan/目录下，扩展名为.yaml。

Ubuntu 20.04中的主要网络组件包括：

1. Netplan：网络配置工具，用于定义网络接口的配置。
2. NetworkManager：动态网络控制和配置守护进程，适用于桌面环境。
3. systemd-networkd：系统网络服务，适用于服务器环境。
4. netctl：网络配置管理工具（在某些Ubuntu版本中可用）。
5. ifupdown：传统的网络接口管理工具（在早期Ubuntu版本中使用）。

基础网络配置

使用图形界面配置网络

对于桌面用户，Ubuntu 20.04提供了直观的图形界面来配置网络设置：

1. 点击屏幕右上角的网络图标。
2. 选择”有线连接”或”Wi-Fi”（取决于您的连接类型）。
3. 点击”连接信息”查看当前连接状态。
4. 要修改设置，点击”有线设置”或”Wi-Fi设置”。
5. 选择您的网络连接，然后点击齿轮图标。
6. 在”IPv4”或”IPv6”选项卡中，可以选择自动(DHCP)或手动(静态)配置。
7. 如果选择手动配置，输入IP地址、子网掩码、网关和DNS服务器信息。
8. 点击”应用”保存设置。

使用命令行配置网络

对于服务器环境或喜欢使用命令行的用户，Ubuntu 20.04提供了多种命令行工具来配置网络：
  2. # 列出所有网络连接
  3. nmcli connection show
  5. # 显示活动连接
  6. nmcli connection show --active
  8. # 创建新的有线连接
  9. nmcli connection add type ethernet ifname enp0s3 con-name my-connection
  11. # 配置静态IP
  12. nmcli connection modify my-connection ipv4.method manual ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns 8.8.8.8,8.8.4.4
  14. # 启用连接
  15. nmcli connection up my-connection
  17. # 禁用连接
  18. nmcli connection down my-connection
复制代码
  2. # 显示网络接口信息
  3. ip addr show
  5. # 为接口分配IP地址
  6. sudo ip addr add 192.168.1.100/24 dev enp0s3
  8. # 启用网络接口
  9. sudo ip link set enp0s3 up
  11. # 添加默认路由
  12. sudo ip route add default via 192.168.1.1
  14. # 显示路由表
  15. ip route show
复制代码
  2. # 安装net-tools
  3. sudo apt update
  4. sudo apt install net-tools
  6. # 显示网络接口信息
  7. ifconfig
  9. # 为接口分配IP地址
  10. sudo ifconfig enp0s3 192.168.1.100 netmask 255.255.255.0
  12. # 启用网络接口
  13. sudo ifconfig enp0s3 up
  15. # 添加默认路由
  16. sudo route add default gw 192.168.1.1
复制代码

Netplan配置详解

Netplan是Ubuntu 20.04中的默认网络配置工具，它使用YAML格式的配置文件来定义网络接口的设置。

Netplan配置文件位于/etc/netplan/目录下，通常命名为01-netcfg.yaml或类似名称。一个基本的Netplan配置文件结构如下：
  2. # This file is generated from information provided by the datasource. Changes
  3. # to it will not persist across an instance reboot. To disable cloud-init's
  4. # network configuration capabilities, write a file
  5. # /etc/cloud/cloud.cfg.d/99-disable-network-config.cfg with the following:
  6. # network: {config: disabled}
  7. network:
  8.     version: 2
  9.     renderer: networkd
  10.     ethernets:
  11.         enp0s3:
  12.             dhcp4: yes
复制代码

要配置网络接口使用DHCP获取IP地址：
  2. network:
  3.     version: 2
  4.     renderer: networkd
  5.     ethernets:
  6.         enp0s3:
  7.             dhcp4: yes
  8.             optional: true
复制代码

要配置网络接口使用静态IP地址：
  2. network:
  3.     version: 2
  4.     renderer: networkd
  5.     ethernets:
  6.         enp0s3:
  7.             dhcp4: no
  8.             addresses:
  9.                 - 192.168.1.100/24
  10.             gateway4: 192.168.1.1
  11.             nameservers:
  12.                 addresses: [8.8.8.8, 8.8.4.4]
复制代码

要为网络接口配置多个IP地址：
  2. network:
  3.     version: 2
  4.     renderer: networkd
  5.     ethernets:
  6.         enp0s3:
  7.             dhcp4: no
  8.             addresses:
  9.                 - 192.168.1.100/24
  10.                 - 192.168.1.101/24
  11.             gateway4: 192.168.1.1
  12.             nameservers:
  13.                 addresses: [8.8.8.8, 8.8.4.4]
复制代码

修改Netplan配置文件后，需要应用配置使其生效：
  2. # 测试配置（检查是否有语法错误）
  3. sudo netplan try
  5. # 应用配置
  6. sudo netplan apply
  8. # 如果应用配置后出现问题，可以重新生成配置
  9. sudo netplan generate
复制代码

Netplan支持使用NetworkManager作为后端渲染器，这对于桌面环境特别有用：
  2. network:
  3.     version: 2
  4.     renderer: NetworkManager
  5.     ethernets:
  6.         enp0s3:
  7.             dhcp4: yes
复制代码

使用Netplan配置无线网络：
  2. network:
  3.     version: 2
  4.     renderer: networkd
  5.     wifis:
  6.         wlp3s0:
  7.             dhcp4: yes
  8.             access-points:
  9.                 "network_ssid_name":
  10.                     password: "password_here"
复制代码

要配置IPv6地址：
  2. network:
  3.     version: 2
  4.     renderer: networkd
  5.     ethernets:
  6.         enp0s3:
  7.             dhcp4: no
  8.             dhcp6: yes
  9.             addresses:
  10.                 - 192.168.1.100/24
  11.             gateway4: 192.168.1.1
  12.             nameservers:
  13.                 addresses: [8.8.8.8, 8.8.4.4, 2001:4860:4860::8888, 2001:4860:4860::8844]
复制代码

高级网络管理

网络绑定和聚合

网络绑定（Bonding）或链路聚合（Link Aggregation）是将多个网络接口组合成一个逻辑接口的技术，可以提供冗余和增加带宽。
  2. sudo apt update
  3. sudo apt install ifenslave
复制代码
  2. sudo modprobe bonding
复制代码
  2. network:
  3.     version: 2
  4.     renderer: networkd
  5.     ethernets:
  6.         enp0s3:
  7.             dhcp4: no
  8.         enp0s4:
  9.             dhcp4: no
  10.     bonds:
  11.         bond0:
  12.             dhcp4: no
  13.             interfaces:
  14.                 - enp0s3
  15.                 - enp0s4
  16.             parameters:
  17.                 mode: balance-rr
  18.                 lacp-rate: fast
  19.             addresses:
  20.                 - 192.168.1.100/24
  21.             gateway4: 192.168.1.1
  22.             nameservers:
  23.                 addresses: [8.8.8.8, 8.8.4.4]
复制代码

网络绑定支持多种模式，每种模式提供不同的特性：

1. mode=0 (balance-rr)：轮询模式，数据包按顺序依次从每个接口发送。
2. mode=1 (active-backup)：主备模式，只有一个接口处于活动状态，当活动接口故障时，备用接口接管。
3. mode=2 (balance-xor)：XOR模式，根据源MAC地址和目标MAC地址的XOR结果选择接口。
4. mode=3 (broadcast)：广播模式，所有数据包从所有接口发送。
5. mode=4 (802.3ad)：LACP模式，需要交换机支持LACP协议。
6. mode=5 (balance-tlb)：自适应传输负载均衡，根据每个接口的负载分配传出流量。
7. mode=6 (balance-alb)：自适应负载均衡，包括传输和接收负载均衡。
  2. # 查看绑定状态
  3. cat /proc/net/bonding/bond0
  5. # 查看网络接口状态
  6. ip addr show bond0
复制代码

VLAN配置

虚拟局域网（VLAN）是一种将物理网络划分为多个逻辑网络的技术，可以提高网络安全性和性能。
  2. network:
  3.     version: 2
  4.     renderer: networkd
  5.     ethernets:
  6.         enp0s3:
  7.             dhcp4: no
  8.     vlans:
  9.         vlan10:
  10.             id: 10
  11.             link: enp0s3
  12.             addresses:
  13.                 - 192.168.10.100/24
  14.             gateway4: 192.168.10.1
  15.             nameservers:
  16.                 addresses: [8.8.8.8, 8.8.4.4]
  17.         vlan20:
  18.             id: 20
  19.             link: enp0s3
  20.             addresses:
  21.                 - 192.168.20.100/24
  22.             gateway4: 192.168.20.1
  23.             nameservers:
  24.                 addresses: [8.8.8.8, 8.8.4.4]
复制代码
  2. # 查看VLAN接口状态
  3. ip addr show vlan10
  4. ip addr show vlan20
  6. # 查看VLAN信息
  7. cat /proc/net/vlan/config
复制代码

网络桥接

网络桥接是将多个网络接口连接在一起，使它们在数据链路层上表现为单个网络的技术。
  2. sudo apt update
  3. sudo apt install bridge-utils
复制代码
  2. network:
  3.     version: 2
  4.     renderer: networkd
  5.     ethernets:
  6.         enp0s3:
  7.             dhcp4: no
  8.         enp0s4:
  9.             dhcp4: no
  10.     bridges:
  11.         br0:
  12.             dhcp4: no
  13.             interfaces:
  14.                 - enp0s3
  15.                 - enp0s4
  16.             addresses:
  17.                 - 192.168.1.100/24
  18.             gateway4: 192.168.1.1
  19.             nameservers:
  20.                 addresses: [8.8.8.8, 8.8.4.4]
复制代码
  2. # 查看桥接状态
  3. brctl show
  5. # 查看桥接接口状态
  6. ip addr show br0
复制代码

高级路由配置

高级路由配置允许系统根据不同的条件（如源IP地址、目标IP地址、端口号等）选择不同的路由路径。
  2. # 编辑/etc/iproute2/rt_tables文件，添加自定义路由表
  3. echo "100 custom_table" | sudo tee -a /etc/iproute2/rt_tables
复制代码
  2. # 添加路由到自定义表
  3. sudo ip route add 192.168.2.0/24 dev enp0s4 table custom_table
  4. sudo ip route add default via 192.168.2.1 dev enp0s4 table custom_table
  6. # 添加路由规则
  7. sudo ip rule add from 192.168.1.100/32 table custom_table
  8. sudo ip rule add to 192.168.2.0/24 table custom_table
复制代码
  2. network:
  3.     version: 2
  4.     renderer: networkd
  5.     ethernets:
  6.         enp0s3:
  7.             dhcp4: no
  8.             addresses:
  9.                 - 192.168.1.100/24
  10.             routes:
  11.                 - to: 192.168.2.0/24
  12.                   via: 192.168.1.1
  13.                   table: 100
  14.             routing-policy:
  15.                 - from: 192.168.1.100/32
  16.                   table: 100
  17.                 - to: 192.168.2.0/24
  18.                   table: 100
  19.         enp0s4:
  20.             dhcp4: no
  21.             addresses:
  22.                 - 192.168.2.100/24
  23.             gateway4: 192.168.2.1
  24.             nameservers:
  25.                 addresses: [8.8.8.8, 8.8.4.4]
复制代码
  2. # 查看路由表
  3. ip route show table custom_table
  5. # 查看路由规则
  6. ip rule show
  8. # 测试路由
  9. traceroute -s 192.168.1.100 192.168.2.1
复制代码

网络故障排除

常见网络问题及解决方案

问题：系统无法连接到网络，无法访问互联网或局域网资源。

解决方案：
  2. # 检查网络接口状态
  3. ip addr show
  5. # 启用网络接口
  6. sudo ip link set enp0s3 up
  8. # 检查网络连接
  9. ping 8.8.8.8
  11. # 检查DNS解析
  12. nslookup example.com
  14. # 检查路由表
  15. ip route show
  17. # 重启网络服务
  18. sudo systemctl restart systemd-networkd
  19. sudo systemctl restart NetworkManager
复制代码

问题：可以访问IP地址，但无法访问域名。

解决方案：
  2. # 检查DNS配置
  3. systemd-resolve --status
  5. # 编辑resolv.conf文件
  6. sudo nano /etc/resolv.conf
  8. # 添加DNS服务器
  9. nameserver 8.8.8.8
  10. nameserver 8.8.4.4
  12. # 保存文件后，测试DNS解析
  13. nslookup example.com
复制代码

问题：网络连接时断时续，性能不稳定。

解决方案：
  2. # 检查网络接口错误
  3. ip -s link show enp0s3
  5. # 检查网络连接质量
  6. ping -c 100 8.8.8.8
  8. # 检查网络带宽
  9. iperf3 -c server_ip
  11. # 检查网络连接数
  12. ss -s
  14. # 检查网络服务状态
  15. sudo systemctl status systemd-networkd
  16. sudo systemctl status NetworkManager
复制代码

问题：系统配置为使用DHCP，但无法获取IP地址。

解决方案：
  2. # 检查DHCP客户端状态
  3. sudo systemctl status systemd-networkd
  4. sudo systemctl status dhcpcd
  6. # 释放当前DHCP租约
  7. sudo dhclient -r enp0s3
  9. # 重新获取DHCP租约
  10. sudo dhclient enp0s3
  12. # 检查DHCP服务器响应
  13. sudo tcpdump -i enp0s3 -n port 67 or port 68
复制代码

网络诊断工具
  2. # 测试网络连通性
  3. ping 8.8.8.8
  5. # 指定发送包数量
  6. ping -c 4 8.8.8.8
  8. # 指定发送间隔
  9. ping -i 2 8.8.8.8
  11. # 持续ping并显示时间戳
  12. ping -D 8.8.8.8
复制代码
  2. # 安装traceroute
  3. sudo apt install traceroute
  5. # 跟踪到目标主机的路由
  6. traceroute example.com
  8. # 使用ICMP协议跟踪路由
  9. traceroute -I example.com
  11. # 使用TCP协议跟踪路由
  12. traceroute -T example.com
复制代码
  2. # 安装mtr
  3. sudo apt install mtr
  5. # 结合ping和traceroute的功能
  6. mtr example.com
  8. # 使用TCP模式
  9. mtr -T example.com
  11. # 指定报告模式
  12. mtr -r -c 10 example.com
复制代码
  2. # 安装netstat
  3. sudo apt install net-tools
  5. # 显示所有网络连接
  6. netstat -a
  8. # 显示TCP连接
  9. netstat -t
  11. # 显示UDP连接
  12. netstat -u
  14. # 显示监听端口
  15. netstat -l
  17. # 显示PID和程序名称
  18. netstat -p
  20. # 显示路由表
  21. netstat -r
复制代码
  2. # 显示所有TCP连接
  3. ss -t -a
  5. # 显示所有UDP连接
  6. ss -u -a
  8. # 显示监听端口
  9. ss -l
  11. # 显示进程信息
  12. ss -p
  14. # 显示统计信息
  15. ss -s
  17. # 显示套接字摘要
  18. ss -t -a -i
复制代码
  2. # 安装tcpdump
  3. sudo apt install tcpdump
  5. # 捕获所有网络接口的数据包
  6. sudo tcpdump -i any
  8. # 捕获特定接口的数据包
  9. sudo tcpdump -i enp0s3
  11. # 捕获特定主机的数据包
  12. sudo tcpdump host 192.168.1.1
  14. # 捕获特定端口的数据包
  15. sudo tcpdump port 80
  17. # 保存捕获的数据包到文件
  18. sudo tcpdump -w capture.pcap
  20. # 读取捕获的数据包文件
  21. tcpdump -r capture.pcap
复制代码
  2. # 安装wireshark
  3. sudo apt install wireshark
  5. # 将用户添加到wireshark组
  6. sudo usermod -aG wireshark $USER
  8. # 重新登录以使组更改生效
  10. # 在命令行运行wireshark
  11. wireshark
复制代码

日志分析
  2. # 查看系统日志
  3. sudo journalctl -u systemd-networkd
  4. sudo journalctl -u NetworkManager
  6. # 实时查看系统日志
  7. sudo journalctl -f -u systemd-networkd
  8. sudo journalctl -f -u NetworkManager
  10. # 查看特定时间段的日志
  11. sudo journalctl -u systemd-networkd --since "2023-01-01" --until "2023-01-02"
复制代码
  2. # 查看内核日志
  3. dmesg | grep -i eth
  5. # 实时查看内核日志
  6. dmesg -w
  8. # 查看网络相关的内核日志
  9. dmesg | grep -i network
复制代码
  2. # 查看DHCP客户端日志
  3. sudo journalctl -u dhcpcd
  5. # 查看DNS解析日志
  6. sudo journalctl -u systemd-resolved
  8. # 查看防火墙日志
  9. sudo journalctl -u ufw
复制代码

网络安全配置

防火墙配置(UFW)
  2. # 安装UFW
  3. sudo apt update
  4. sudo apt install ufw
复制代码
  2. # 启用UFW
  3. sudo ufw enable
  5. # 查看UFW状态
  6. sudo ufw status
  8. # 禁用UFW
  9. sudo ufw disable
  11. # 重置UFW规则
  12. sudo ufw reset
复制代码
  2. # 设置默认入站策略为拒绝
  3. sudo ufw default deny incoming
  5. # 设置默认出站策略为允许
  6. sudo ufw default allow outgoing
复制代码
  2. # 允许SSH连接
  3. sudo ufw allow ssh
  5. # 允许HTTP连接
  6. sudo ufw allow http
  8. # 允许HTTPS连接
  9. sudo ufw allow https
  11. # 允许特定端口
  12. sudo ufw allow 8080
  14. # 允许特定端口范围
  15. sudo ufw allow 6000:6007/tcp
  17. # 允许特定IP地址
  18. sudo ufw allow from 192.168.1.100
  20. # 允许特定IP地址访问特定端口
  21. sudo ufw allow from 192.168.1.100 to any port 22
复制代码
  2. # 按规则编号删除
  3. sudo ufw status numbered
  4. sudo ufw delete 1
  6. # 按规则内容删除
  7. sudo ufw delete allow ssh
复制代码
  2. # 允许特定网络接口
  3. sudo ufw allow in on eth0
  5. # 限制连接速率
  6. sudo ufw limit ssh
  8. # 拒绝特定IP地址
  9. sudo ufw deny from 192.168.1.200
  11. # 日志记录
  12. sudo ufw logging on
  13. sudo ufw logging low
  14. sudo ufw logging medium
  15. sudo ufw logging high
复制代码

网络安全最佳实践
  2. # 查看运行的服务
  3. sudo systemctl list-units --type=service --state=running
  5. # 停止并禁用不必要的服务
  6. sudo systemctl stop servicename
  7. sudo systemctl disable servicename
复制代码
  2. # 编辑SSH配置文件
  3. sudo nano /etc/ssh/sshd_config
  5. # 禁用root登录
  6. PermitRootLogin no
  8. # 更改SSH端口
  9. Port 2222
  11. # 禁用密码认证，使用密钥认证
  12. PasswordAuthentication no
  14. # 重启SSH服务
  15. sudo systemctl restart sshd
复制代码
  2. # 安装Fail2ban
  3. sudo apt install fail2ban
  5. # 复制配置文件
  6. sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
  8. # 编辑配置文件
  9. sudo nano /etc/fail2ban/jail.local
  11. # 配置SSH保护
  12. [sshd]
  13. enabled = true
  14. port = 22
  15. filter = sshd
  16. logpath = /var/log/auth.log
  17. maxretry = 3
  18. bantime = 3600
  20. # 启动Fail2ban
  21. sudo systemctl start fail2ban
  22. sudo systemctl enable fail2ban
  24. # 查看状态
  25. sudo fail2ban-client status
  26. sudo fail2ban-client status sshd
复制代码
  2. # 编辑hosts.allow文件
  3. sudo nano /etc/hosts.allow
  5. # 允许特定IP访问SSH服务
  6. sshd: 192.168.1.0/24
  8. # 编辑hosts.deny文件
  9. sudo nano /etc/hosts.deny
  11. # 拒绝所有IP访问SSH服务
  12. sshd: ALL
复制代码
  2. # 安装iptables-persistent
  3. sudo apt install iptables-persistent
  5. # 查看当前规则
  6. sudo iptables -L
  8. # 允许本地回环
  9. sudo iptables -A INPUT -i lo -j ACCEPT
  11. # 允许已建立的连接
  12. sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
  14. # 允许SSH
  15. sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
  17. # 允许HTTP和HTTPS
  18. sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
  19. sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
  21. # 拒绝所有其他入站连接
  22. sudo iptables -A INPUT -j DROP
  24. # 保存规则
  25. sudo netfilter-persistent save
  27. # 恢复规则
  28. sudo netfilter-persistent reload
复制代码

网络性能优化

网络性能监控
  2. # 安装iftop
  3. sudo apt install iftop
  5. # 监控特定接口
  6. sudo iftop -i enp0s3
  8. # 显示端口信息
  9. sudo iftop -P
  11. # 显示特定主机
  12. sudo iftop -f "host 192.168.1.100"
复制代码
  2. # 安装nload
  3. sudo apt install nload
  5. # 监控特定接口
  6. nload enp0s3
  8. # 更新间隔（单位：毫秒）
  9. nload -t 500
复制代码
  2. # 安装bmon
  3. sudo apt install bmon
  5. # 启动bmon
  6. bmon
  8. # 监控特定接口
  9. bmon -p enp0s3
复制代码
  2. # 安装nethogs
  3. sudo apt install nethogs
  5. # 监控特定接口
  6. sudo nethogs enp0s3
  8. # 刷新间隔（单位：秒）
  9. sudo nethogs -t 3
复制代码

优化网络设置
  2. # 编辑sysctl.conf文件
  3. sudo nano /etc/sysctl.conf
  5. # 添加以下参数
  6. # 增加TCP最大缓冲区大小
  7. net.core.rmem_max = 16777216
  8. net.core.wmem_max = 16777216
  10. # 增加TCP默认缓冲区大小
  11. net.ipv4.tcp_rmem = 4096 87380 16777216
  12. net.ipv4.tcp_wmem = 4096 65536 16777216
  14. # 启用TCP窗口缩放
  15. net.ipv4.tcp_window_scaling = 1
  17. # 启用TCP选择性确认
  18. net.ipv4.tcp_sack = 1
  20. # 启用TCP时间戳
  21. net.ipv4.tcp_timestamps = 1
  23. # 增加TCP最大连接数
  24. net.core.somaxconn = 65535
  26. # 应用更改
  27. sudo sysctl -p
复制代码
  2. # 查看当前网络接口设置
  3. ethtool enp0s3
  5. # 启用GRO（Generic Receive Offload）
  6. sudo ethtool -K enp0s3 gro on
  8. # 启用TSO（TCP Segmentation Offload）
  9. sudo ethtool -K enp0s3 tso on
  11. # 启用LRO（Large Receive Offload）
  12. sudo ethtool -K enp0s3 lro on
  14. # 永久保存设置
  15. sudo nano /etc/network/interfaces
  17. # 添加以下内容
  18. auto enp0s3
  19. iface enp0s3 inet dhcp
  20.     post-up ethtool -K enp0s3 gro on tso on lro on
复制代码
  2. # 检查当前拥塞控制算法
  3. sysctl net.ipv4.tcp_congestion_control
  5. # 启用BBR拥塞控制算法
  6. echo "net.core.default_qdisc=fq" | sudo tee -a /etc/sysctl.conf
  7. echo "net.ipv4.tcp_congestion_control=bbr" | sudo tee -a /etc/sysctl.conf
  9. # 应用更改
  10. sudo sysctl -p
  12. # 验证BBR是否启用
  13. sysctl net.ipv4.tcp_congestion_control
复制代码
  2. # 安装dnsmasq
  3. sudo apt install dnsmasq
  5. # 备份原始配置文件
  6. sudo mv /etc/dnsmasq.conf /etc/dnsmasq.conf.orig
  8. # 创建新的配置文件
  9. sudo nano /etc/dnsmasq.conf
  11. # 添加以下内容
  12. listen-address=127.0.0.1
  13. cache-size=1000
  14. no-negcache
  16. # 重启dnsmasq服务
  17. sudo systemctl restart dnsmasq
  18. sudo systemctl enable dnsmasq
  20. # 配置系统使用本地DNS服务器
  21. sudo nano /etc/resolv.conf
  23. # 添加以下内容
  24. nameserver 127.0.0.1
复制代码

服务器网络配置

静态IP配置

对于服务器环境，通常需要配置静态IP地址以确保网络连接的稳定性。
  2. network:
  3.     version: 2
  4.     renderer: networkd
  5.     ethernets:
  6.         enp0s3:
  7.             dhcp4: no
  8.             addresses:
  9.                 - 192.168.1.100/24
  10.             gateway4: 192.168.1.1
  11.             nameservers:
  12.                 addresses: [8.8.8.8, 8.8.4.4]
  13.             optional: true
复制代码
  2. # 应用Netplan配置
  3. sudo netplan apply
  5. # 验证配置
  6. ip addr show enp0s3
复制代码
  2. network:
  3.     version: 2
  4.     renderer: networkd
  5.     ethernets:
  6.         enp0s3:
  7.             dhcp4: no
  8.             addresses:
  9.                 - 192.168.1.100/24
  10.             gateway4: 192.168.1.1
  11.             nameservers:
  12.                 addresses: [8.8.8.8, 8.8.4.4]
  13.         enp0s4:
  14.             dhcp4: no
  15.             addresses:
  16.                 - 10.0.0.100/24
  17.             routes:
  18.                 - to: 10.0.1.0/24
  19.                   via: 10.0.0.1
复制代码

网络服务配置
  2. # 安装ISC DHCP服务器
  3. sudo apt install isc-dhcp-server
  5. # 配置DHCP服务器
  6. sudo nano /etc/default/isc-dhcp-server
  8. # 指定网络接口
  9. INTERFACESv4="enp0s3"
  11. # 备份原始配置文件
  12. sudo mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.orig
  14. # 创建新的配置文件
  15. sudo nano /etc/dhcp/dhcpd.conf
  17. # 添加以下内容
  18. default-lease-time 600;
  19. max-lease-time 7200;
  20. subnet 192.168.1.0 netmask 255.255.255.0 {
  21.     range 192.168.1.150 192.168.1.200;
  22.     option routers 192.168.1.1;
  23.     option domain-name-servers 8.8.8.8, 8.8.4.4;
  24.     option domain-name "example.com";
  25. }
  27. # 重启DHCP服务
  28. sudo systemctl restart isc-dhcp-server
  29. sudo systemctl enable isc-dhcp-server
  31. # 检查服务状态
  32. sudo systemctl status isc-dhcp-server
复制代码
  2. # 安装BIND9
  3. sudo apt install bind9
  5. # 配置BIND9
  6. sudo nano /etc/bind/named.conf.options
  8. # 添加以下内容
  9. options {
  10.     directory "/var/cache/bind";
  11.     recursion yes;
  12.     allow-recursion { trusted; };
  13.     listen-on { 192.168.1.100; };
  14.     allow-transfer { none; };
  15.     forwarders {
  16.         8.8.8.8;
  17.         8.8.4.4;
  18.     };
  19. };
  21. # 定义ACL
  22. acl "trusted" {
  23.     192.168.1.0/24;
  24.     localhost;
  25.     localnets;
  26. };
  28. # 创建正向区域文件
  29. sudo nano /etc/bind/zones/db.example.com
  31. # 添加以下内容
  32. $TTL    604800
  33. @       IN      SOA     ns1.example.com. admin.example.com. (
  34.                               2         ; Serial
  35.                          604800         ; Refresh
  36.                           86400         ; Retry
  37.                         2419200         ; Expire
  38.                          604800 )       ; Negative Cache TTL
  39. ;
  40. @       IN      NS      ns1.example.com.
  41. @       IN      A       192.168.1.100
  42. @       IN      AAAA    ::1
  43. ns1     IN      A       192.168.1.100
  44. www     IN      A       192.168.1.100
  45. mail    IN      A       192.168.1.100
  47. # 创建反向区域文件
  48. sudo nano /etc/bind/zones/db.192.168.1
  50. # 添加以下内容
  51. $TTL    604800
  52. @       IN      SOA     ns1.example.com. admin.example.com. (
  53.                               1         ; Serial
  54.                          604800         ; Refresh
  55.                           86400         ; Retry
  56.                         2419200         ; Expire
  57.                          604800 )       ; Negative Cache TTL
  58. ;
  59. @       IN      NS      ns1.example.com.
  60. 100     IN      PTR     ns1.example.com.
  61. 100     IN      PTR     www.example.com.
  62. 100     IN      PTR     mail.example.com.
  64. # 配置本地BIND解析
  65. sudo nano /etc/bind/named.conf.local
  67. # 添加以下内容
  68. include "/etc/bind/zones.rfc1918";
  70. zone "example.com" {
  71.     type master;
  72.     file "/etc/bind/zones/db.example.com";
  73. };
  75. zone "1.168.192.in-addr.arpa" {
  76.     type master;
  77.     file "/etc/bind/zones/db.192.168.1";
  78. };
  80. # 重启BIND服务
  81. sudo systemctl restart bind9
  82. sudo systemctl enable bind9
  84. # 检查服务状态
  85. sudo systemctl status bind9
  87. # 测试DNS解析
  88. nslookup example.com 192.168.1.100
  89. nslookup 192.168.1.100 192.168.1.100
复制代码
  2. # 安装Apache Web服务器
  3. sudo apt install apache2
  5. # 启用Apache服务
  6. sudo systemctl start apache2
  7. sudo systemctl enable apache2
  9. # 检查服务状态
  10. sudo systemctl status apache2
  12. # 配置虚拟主机
  13. sudo nano /etc/apache2/sites-available/example.com.conf
  15. # 添加以下内容
  16. <VirtualHost *:80>
  17.     ServerAdmin admin@example.com
  18.     ServerName example.com
  19.     ServerAlias www.example.com
  20.     DocumentRoot /var/www/example.com/public_html
  21.     ErrorLog ${APACHE_LOG_DIR}/error.log
  22.     CustomLog ${APACHE_LOG_DIR}/access.log combined
  23. </VirtualHost>
  25. # 创建网站目录
  26. sudo mkdir -p /var/www/example.com/public_html
  27. sudo chown -R $USER:$USER /var/www/example.com/public_html
  28. sudo chmod -R 755 /var/www/example.com
  30. # 创建测试页面
  31. echo "<html><body><h1>Hello World!</h1></body></html>" | sudo tee /var/www/example.com/public_html/index.html
  33. # 启用虚拟主机
  34. sudo a2ensite example.com.conf
  35. sudo a2dissite 000-default.conf
  37. # 测试Apache配置
  38. sudo apache2ctl configtest
  40. # 重启Apache服务
  41. sudo systemctl restart apache2
复制代码
  2. # 安装vsftpd
  3. sudo apt install vsftpd
  5. # 备份原始配置文件
  6. sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.orig
  8. # 编辑配置文件
  9. sudo nano /etc/vsftpd.conf
  11. # 修改以下配置
  12. listen=NO
  13. listen_ipv6=YES
  14. anonymous_enable=NO
  15. local_enable=YES
  16. write_enable=YES
  17. local_umask=022
  18. dirmessage_enable=YES
  19. use_localtime=YES
  20. xferlog_enable=YES
  21. connect_from_port_20=YES
  22. chroot_local_user=YES
  23. secure_chroot_dir=/var/run/vsftpd/empty
  24. pam_service_name=vsftpd
  25. rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
  26. rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.pem
  27. ssl_enable=NO
  28. pasv_enable=Yes
  29. pasv_min_port=10000
  30. pasv_max_port=11000
  32. # 重启vsftpd服务
  33. sudo systemctl restart vsftpd
  34. sudo systemctl enable vsftpd
  36. # 检查服务状态
  37. sudo systemctl status vsftpd
  39. # 创建FTP用户
  40. sudo adduser ftpuser
  41. sudo passwd ftpuser
  43. # 配置防火墙
  44. sudo ufw allow 20/tcp
  45. sudo ufw allow 21/tcp
  46. sudo ufw allow 10000:11000/tcp
复制代码

总结

Ubuntu 20.04网络配置是一个广泛而复杂的主题，涵盖了从基础设置到高级网络管理的各个方面。本文详细介绍了Ubuntu 20.04的网络配置方法，包括使用图形界面和命令行工具进行基础网络配置，使用Netplan进行高级网络管理，如网络绑定、VLAN配置和网络桥接等。此外，我们还讨论了网络故障排除的方法和工具，网络安全配置的最佳实践，以及如何优化网络性能和提高系统稳定性。

对于新手用户，建议从基础网络配置开始，逐步掌握网络概念和基本配置方法。对于系统管理员，可以深入研究高级网络管理和性能优化，以确保服务器环境的稳定性和安全性。

随着技术的不断发展，网络配置工具和方法也在不断变化。因此，持续学习和实践是掌握Ubuntu 20.04网络配置的关键。希望本文能够为读者提供有价值的参考，帮助您更好地配置和管理Ubuntu 20.04的网络环境。
系统管理员, 经验丰富
「七転び八起き（ななころびやおき）」
回复

使用道具 举报

返回列表 发新帖
您需要登录后才可以回帖 登录 | 立即注册
高级模式
B Color Image Link Quote Code Smilies

本版积分规则

关闭

站长推荐上一条 /1 下一条

友情链接

keba
磕巴白菜
别管 别听 就是玩
二次元论坛
二次元论坛
按下F逃离世界！
友链交换
友链交换
友链为随机排序，不代表本论坛观点
Telegram

Telegram

Discord

Discord

Tencent QQ

Tencent QQ

手机版|联系我们|小黑屋|TG频道|RSS |网站地图

Powered by Pixtech

© 2025-2026 Pixtech Team.

>