Linux网络配置全攻略：从nmcli到netplan，解决无法访问外网问题

1. 项目概述与核心需求解析

最近在后台和社群里，经常看到有刚接触Linux的朋友，特别是那些在本地虚拟机或者新装的服务器上折腾的小伙伴，遇到一个非常基础但又很关键的问题：系统装好了，命令行也打开了，但ping www.baidu.com没反应，curl也连不上网。这感觉就像新房子装修好了，水电也通了，但发现大门钥匙不对，出不去也进不来，非常憋屈。这个“如何在Linux下配置网络访问外网”的问题，看似简单，实则背后涉及了从网络接口识别、地址分配、路由设置到DNS解析等一系列环节，任何一个环节卡壳，都会导致“与世隔绝”。今天，我就结合自己这些年从桌面到服务器运维踩过的各种坑，把Linux下配置网络，特别是让系统能顺畅访问外部互联网的完整流程、不同场景下的方案选择，以及那些官方手册里不会写的排错心法，给大家系统地捋一遍。

无论你是在用CentOS、Ubuntu、Debian还是其他主流发行版，无论你的网络环境是动态获取IP（DHCP）的办公室/家庭网络，还是需要手动配置固定IP的服务器机房，甚至是笔记本电脑上通过Wi-Fi连接，这篇文章的目标就是让你能对照着操作，一步步把你的Linux系统“接入世界”。我们会从最基础的“检查当前状态”开始，到“配置核心参数”，再到“验证与深度排错”，最后分享一些在特殊网络环境（如代理后面）下的处理技巧。放心，我不会只扔给你几条命令，我会详细解释每一条命令在干什么、为什么要这么干，以及如果出错了屏幕上的提示到底在说什么。

2. 网络配置基础：核心概念与工具扫盲

在动手敲命令之前，花几分钟理解几个核心概念和工具，能让你在后续配置和排错时心里更有底，而不是机械地复制粘贴。

2.1 关键网络概念快速理解

1. 网络接口（Network Interface）：这是你的网卡在系统里的逻辑表示。有线网卡通常命名为eth0,ens33,enp0s3等（不同发行版和系统版本命名规则可能不同）。无线网卡则可能是wlan0,wlp2s0等。虚拟网卡如lo是回环接口，用于本机内部通信。第一步永远是先搞清楚你有几个接口，哪个是连接外网的。
2. IP地址与子网掩码：这是设备在网络中的“门牌号”。192.168.1.100/24这样的表示法中，192.168.1.100是IP地址，/24（或子网掩码255.255.255.0）定义了该IP所在的本地网络范围。只有同在一个子网内的设备才能直接通信（二层通信）。
3. 默认网关（Default Gateway）：想象一下，你要寄一封信给另一个城市的朋友，你得先把信投递到本地的邮局。默认网关就是你本地网络的“邮局”，所有目的地不在你本地子网的网络数据包，都会被发送到默认网关，由它决定下一步往哪走。通常，网关地址就是你路由器内网口的IP，比如192.168.1.1。
4. DNS服务器：域名系统服务器。电脑擅长记数字（IP地址），人擅长记名字（如baidu.com）。DNS的作用就是帮你把baidu.com翻译成110.242.68.66这样的IP地址。如果DNS配置错误，你可能会遇到“能ping通IP但打不开网页”的诡异情况。

2.2 新旧两代网络配置工具

Linux世界在网络配置上经历了从传统命令到新式管理工具的演变，了解它们有助于你应对不同系统。

1. 传统“网络脚本”体系（ifcfg系列）：常见于CentOS/RHEL 7及更早版本，以及一些较旧的Debian/Ubuntu。核心配置文件在/etc/sysconfig/network-scripts/ifcfg-<接口名>。管理命令主要是ifconfig（查看配置）、route（查看路由）、service network restart（重启服务）。这套工具直接、底层，但不同发行版文件位置略有差异。
2. 新式“网络管理器”与systemd-networkd：
   • NetworkManager：现代桌面版Linux（如Ubuntu Desktop, Fedora Workstation）的默认选择，它也支持服务器。它通过nmcli（命令行）或nmtui（文本界面）工具管理，能更好地处理Wi-Fi、移动宽带等动态连接。配置文件通常位于/etc/NetworkManager/system-connections/。
   • systemd-networkd：一个更轻量级、专注于服务器和嵌入式系统的方案，常见于较新的CoreOS、Container Linux以及一些最小化安装的服务器系统中。配置文件在/etc/systemd/network/目录下。
   • netplan：Ubuntu 17.10之后引入的网络配置抽象层。它本身不配置网络，而是提供了一个统一的YAML格式配置文件（通常在/etc/netplan/目录下），然后由它来驱动后端的NetworkManager或systemd-networkd去实际执行配置。这是目前Ubuntu服务器的推荐方式。

对于新手，我建议先通过ip addr或ifconfig（如果已安装）查看当前接口和IP，然后根据你的发行版确定使用哪种工具。下面我们将分场景进行实操。

注意：在生产服务器上修改网络配置前，务必确保你拥有通过串口控制台（Console）或带外管理（如iDRAC、iLO）的访问方式。因为一旦配置错误导致网络中断，你将无法通过SSH远程连接进行修复。如果只有SSH一种方式，修改时请万分小心，或者准备一个能在短时间内自动回滚的配置脚本。

3. 场景一：使用NetworkManager（nmcli）配置动态与静态IP

如果你的系统有图形界面，或者你使用的是现代发行版的服务器版并安装了NetworkManager，那么nmcli是一个非常强大且统一的管理工具。它几乎可以完成所有网络配置工作。

3.1 查看当前连接与设备状态

首先，让我们看看系统识别到了什么。

nmcli device status

这条命令会列出所有网络设备（DEVICE）、其类型（TYPE）、状态（STATE）以及关联的连接（CONNECTION）。STATE显示为connected表示已连接并激活。CONNECTION列显示的是当前激活的配置文件名。

如果想看更详细的当前连接信息，包括IP、网关、DNS：

nmcli connection show --active

或者查看某个特定连接（如Wired connection 1）的详细配置：

nmcli connection show "Wired connection 1"

3.2 配置动态获取IP（DHCP）

这是最常见的情况，家庭或办公室网络通常由路由器自动分配IP。假设你的有线网卡设备名是ens33，并且系统已经为其创建了一个默认的连接配置（通常安装时或首次插入网线时会自动创建）。

1. 修改连接配置为自动（DHCP）：

   sudo nmcli connection modify "Wired connection 1" ipv4.method auto

   这条命令将名为Wired connection 1的连接的IPv4方法设置为auto，即DHCP。

2. （可选）如果希望连接同时自动获取IPv6地址：

   sudo nmcli connection modify "Wired connection 1" ipv6.method auto

3. 关闭并重新启动该连接以应用更改：

   sudo nmcli connection down "Wired connection 1" sudo nmcli connection up "Wired connection 1"

   或者使用一条命令重启：

   sudo nmcli connection reload && sudo nmcli connection up "Wired connection 1"

4. 验证：再次运行nmcli connection show "Wired connection 1"，查看ipv4.addresses和ipv4.gateway字段，应该已经获取到了由路由器分配的IP和网关。同时，用ping -c 4 8.8.8.8测试基础连通性。

3.3 配置静态IP地址

在服务器环境或需要固定IP的场景下，需要手动配置静态地址。假设我们要将ens33配置为192.168.1.100/24，网关192.168.1.1，DNS服务器为223.5.5.5和223.6.6.6。

1. 修改连接配置：

   sudo nmcli connection modify "Wired connection 1" \ ipv4.method manual \ ipv4.addresses 192.168.1.100/24 \ ipv4.gateway 192.168.1.1 \ ipv4.dns "223.5.5.5 223.6.6.6"

   • ipv4.method manual：指定为手动配置。
   • ipv4.addresses：设置IP地址和子网掩码（用CIDR格式/24表示）。
   • ipv4.gateway：设置默认网关。
   • ipv4.dns：设置DNS服务器，多个DNS用空格隔开。

2. 重启连接：

   sudo nmcli connection down "Wired connection 1" && sudo nmcli connection up "Wired connection 1"

3. 验证静态配置：

   ip addr show ens33 # 查看IP是否配置正确 ip route show default # 查看默认路由（网关）是否正确 cat /etc/resolv.conf # 查看DNS配置是否生效（注意：此文件可能由NetworkManager管理，直接编辑可能无效）

3.4 使用nmtui文本界面工具

如果你不习惯命令行，或者觉得参数太多容易记错，几乎所有带有NetworkManager的系统都提供了一个非常友好的文本用户界面工具——nmtui。

在终端直接输入：

sudo nmtui

你会看到一个简单的菜单。选择“Edit a connection”，然后选择你要编辑的连接（如ens33），回车后就可以在一个表单里直观地修改IP获取方式（Automatic/Manual）、地址、网关、DNS等。修改完成后，选择“OK”保存，回到主菜单选择“Activate a connection” -> “Deactivate” -> “Activate”来重新激活连接即可。对于新手来说，nmtui避免了命令拼写错误，是快速配置的利器。

4. 场景二：在Ubuntu Server上使用Netplan配置网络

从Ubuntu 17.10开始，Netplan成为了默认的网络配置工具。它的思路是“声明式”配置：你写一个YAML文件描述你想要的网络状态，Netplan将其翻译成后端（NetworkManager或systemd-networkd）的配置。

4.1 定位与编辑Netplan配置文件

Netplan的配置文件存放在/etc/netplan/目录下，文件名可能是01-netcfg.yaml、50-cloud-init.yaml或00-installer-config.yaml等。使用ls命令查看：

ls -lh /etc/netplan/

通常只有一个YAML文件。备份原文件后，使用sudo权限编辑它，例如：

sudo cp /etc/netplan/00-installer-config.yaml /etc/netplan/00-installer-config.yaml.bak sudo nano /etc/netplan/00-installer-config.yaml

4.2 配置动态IP（DHCP）示例

一个最简单的DHCP配置可能如下所示：

network: version: 2 renderer: networkd # 或 network-manager， 服务器版常用networkd ethernets: ens33: dhcp4: true

• version: 2：必须指定Netplan配置的版本。
• renderer：指定后端渲染器。对于Ubuntu Server，通常是networkd（使用systemd-networkd）；对于Ubuntu Desktop，可能是NetworkManager。
• ethernets：定义有线以太网设备。
• ens33：你的网络接口名。
• dhcp4: true：为IPv4启用DHCP。

4.3 配置静态IP地址示例

将ens33配置为静态地址192.168.1.100/24，网关192.168.1.1，DNS服务器8.8.8.8和8.8.4.4。

network: version: 2 renderer: networkd ethernets: ens33: addresses: - 192.168.1.100/24 routes: - to: default via: 192.168.1.1 nameservers: addresses: [8.8.8.8, 8.8.4.4]

• addresses：指定IP地址列表，CIDR格式。
• routes：定义路由。to: default表示默认路由，via指定网关。
• nameservers：定义DNS服务器地址。

4.4 应用Netplan配置

编辑并保存YAML文件后，使用以下命令测试配置语法并应用：

sudo netplan try

这条命令会应用新配置并给你一个回滚的倒计时（通常120秒）。如果在倒计时内网络工作正常，按回车确认配置。如果网络断了，倒计时结束后配置会自动回滚到之前的状态。这是一个非常安全的功能。

或者，直接应用配置（如果确信配置正确）：

sudo netplan apply

应用后，使用ip addr和ping命令验证网络是否已按预期配置并可以访问外网。

实操心得：Netplan的YAML格式对缩进非常敏感，必须使用空格，不能使用Tab键。一个缩进错误就可能导致配置无法生效。建议使用能高亮YAML语法的编辑器（如nano,vim），并仔细检查缩进层级。另外，netplan try是你的安全绳，在物理机或唯一网络通道上操作时，务必优先使用它。

5. 场景三：在传统系统（如CentOS 7）中使用网络脚本

如果你的系统是CentOS 7、RHEL 7或类似使用传统网络脚本的发行版，网络接口的配置文件位于/etc/sysconfig/network-scripts/目录下，文件名形如ifcfg-ens33。

5.1 配置动态IP（DHCP）

编辑（或创建）对应接口的配置文件：

sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33

文件内容应类似如下：

TYPE=Ethernet BOOTPROTO=dhcp NAME=ens33 DEVICE=ens33 ONBOOT=yes

• BOOTPROTO=dhcp：关键参数，指定通过DHCP获取IP。
• ONBOOT=yes：确保系统启动时自动激活该接口。

5.2 配置静态IP地址

将BOOTPROTO改为static或none，并添加IP、网关等参数：

TYPE=Ethernet BOOTPROTO=static # 或 none NAME=ens33 DEVICE=ens33 ONBOOT=yes IPADDR=192.168.1.100 NETMASK=255.255.255.0 # 或者使用PREFIX=24 GATEWAY=192.168.1.1 DNS1=223.5.5.5 DNS2=223.6.6.6

5.3 应用配置并重启网络服务

保存文件后，重启网络服务以使更改生效：

sudo systemctl restart network

或者使用传统命令：

sudo service network restart

然后使用ifconfig ens33或ip addr show ens33检查IP是否配置成功，并使用ping测试连通性。

注意事项：在CentOS 8/RHEL 8及更新版本中，network-scripts包已被弃用，默认使用NetworkManager。虽然仍可安装network-scripts来使用旧方式，但建议迁移到nmcli。

6. 网络连通性深度诊断与排错实录

配置完成后，如果还是无法访问外网，别慌。按照以下层次化的排查流程，绝大多数问题都能定位。

6.1 排查流程四步法

第一步：检查物理层与接口状态

ip link show

查看接口状态。state UP表示链路层已启动（网线插好，无线已关联）。如果显示state DOWN，需要先激活接口：

sudo ip link set ens33 up # 对于有线接口

对于无线接口，可能需要使用nmcli或wpa_supplicant进行连接。

第二步：检查IP层配置

ip addr show

确认你的接口是否分配到了正确的IP地址。如果没有IP，回顾你的配置是DHCP还是静态。如果是DHCP，可以尝试手动触发一下：

sudo dhclient -v ens33 # 释放并重新获取DHCP租约

如果是静态IP，检查配置文件是否有拼写错误。

第三步：检查局域网内连通性（网关）假设你的网关是192.168.1.1。

ping -c 4 192.168.1.1

• 如果通：说明你的主机到路由器（网关）的物理和IP层都是好的，问题可能出在网关本身或更上层。
• 如果不通：
  • 确认网关IP地址是否正确。有时网关可能是.2或.254。
  • 检查子网掩码是否配置正确。错误的掩码会导致主机误判某个IP是否在同一子网。
  • 使用arp -an查看ARP缓存，看是否能解析出网关的MAC地址。如果看不到，可能是二层通信问题（交换机端口、VLAN隔离等）。

第四步：检查路由与外部连通性

ip route show

查看路由表，确保有一条默认路由（default via <网关IP> dev <接口>）指向正确的网关。

ping -c 4 8.8.8.8

尝试ping一个公网IP（如Google的DNS8.8.8.8）。

• 如果通：恭喜，你的IP层和路由是完全正常的。无法通过域名访问（如打开网页）的问题大概率出在DNS。
• 如果不通，但能ping通网关：问题可能出在网关的NAT/防火墙设置、运营商的线路，或者你ping的公网IP本身禁用了ICMP回应。可以尝试curl -v http://<某个公网IP>:80测试TCP连接。

6.2 DNS问题专项排查

如果ping 8.8.8.8通，但ping www.baidu.com不通，或者浏览器无法打开网页，基本就是DNS问题。

1. 检查当前使用的DNS服务器：

   cat /etc/resolv.conf

   查看nameserver行。注意，在NetworkManager或systemd-resolved管理的系统上，这个文件可能是自动生成的或是一个软链接，直接编辑它可能无效。

2. 使用nslookup或dig测试DNS解析：

   nslookup www.baidu.com # 或 dig www.baidu.com

   如果返回server can‘t find或超时，说明配置的DNS服务器无法工作。

3. 临时修改DNS进行测试： 可以临时在/etc/resolv.conf中添加一个可靠的公共DNS，如nameserver 223.5.5.5，然后再次测试nslookup。如果解析成功，说明原DNS配置有问题，你需要回到网络配置工具（nmcli,netplan,ifcfg文件）中永久修改DNS设置。

4. 检查防火墙是否拦截了DNS查询：DNS通常使用UDP 53端口。检查本地防火墙规则是否放行了出站的UDP 53请求。

6.3 常见问题速查表

7. 进阶与特殊场景处理

7.1 配置多个IP地址（别名）

有时一台服务器需要承载多个服务，每个服务绑定不同的IP。可以为单个物理网卡配置多个IP别名。

• 使用ip命令临时添加：

  sudo ip addr add 192.168.1.101/24 dev ens33 label ens33:0

• 使用NetworkManager永久配置：

  sudo nmcli connection modify "Wired connection 1" +ipv4.addresses "192.168.1.101/24" sudo nmcli connection up "Wired connection 1"

• 使用Netplan配置：在YAML文件的addresses列表中添加多个地址即可。

7.2 在代理服务器后方配置系统级代理

如果你的Linux主机需要通过公司或学校的HTTP/HTTPS代理才能访问外网，除了在浏览器或应用内设置，还可以配置系统级的环境变量，让大部分命令行工具（如curl,wget,apt）自动使用代理。

编辑用户配置文件（如~/.bashrc或~/.zshrc）或系统配置文件（如/etc/environment）：

export http_proxy=http://proxy-server-ip:port export https_proxy=http://proxy-server-ip:port # 注意，很多HTTPS代理也使用http://协议 export ftp_proxy=http://proxy-server-ip:port export no_proxy=localhost,127.0.0.1,.internal-domain.com # 排除不需要代理的地址

保存后，执行source ~/.bashrc使配置生效。之后，curl www.baidu.com就会通过代理服务器进行访问。

对于apt（Debian/Ubuntu），需要单独配置：

sudo tee /etc/apt/apt.conf.d/95proxies << EOF Acquire::http::Proxy "http://proxy-server-ip:port"; Acquire::https::Proxy "http://proxy-server-ip:port"; EOF

7.3 无线网络（Wi-Fi）连接配置

对于带有无线网卡的笔记本或迷你主机，使用nmcli连接Wi-Fi非常方便。

1. 扫描可用的Wi-Fi网络：

   sudo nmcli device wifi list

2. 连接到一个开放的Wi-Fi网络：

   sudo nmcli device wifi connect <SSID名称>

3. 连接到使用WPA/WPA2加密的Wi-Fi网络：

   sudo nmcli device wifi connect <SSID名称> password <密码>

4. 查看已保存的Wi-Fi连接：

   nmcli connection show

   你可以像修改有线连接一样，使用nmcli connection modify来修改Wi-Fi连接的IP配置（静态/DHCP）。

对于没有图形界面且NetworkManager可能未安装的服务器，连接Wi-Fi会更复杂，通常需要配置wpa_supplicant，这超出了本文的基础范围，但思路是类似的：配置SSID和密码 -> 关联到无线接口 -> 获取IP。

网络配置是Linux系统管理的基石之一，看似繁琐，但一旦理解了其层次（物理层 -> IP层 -> 路由 -> DNS）和掌握了对应的工具（ip,nmcli,netplan），就能从容应对绝大多数场景。记住，修改网络配置前做好备份，使用安全的应用方式（如netplan try），并遵循从底层到高层的排查逻辑，你就能让每一台Linux设备都稳定地连接到更广阔的网络世界。