ubuntu18以上版本配置网卡vlan子接口以及bond配置

admin

由于ubuntu server 18版本后改了网络配置方法，原来是修改/etc/network/interfaces文件
% D# r5 s5 `& d& |- D变成了下面的方式
3 y. e/ c7 H) Z& n: h vim /etc/netplan/00-installer-config.yaml
* f! U% ?; i/ X. u+ [/ W9 m+ Y
' C* ]0 R4 K- ]. F& qnetwork:
  ethernets:
    ens160:    #配置的网卡的名称
* |- b# E# ?- [- a6 {* _      addresses: [192.168.8.38/24]    #配置的静态ip地址和掩码
- F0 ^* h+ c1 B; `6 b- T7 N5 R      dhcp4: no    #关闭DHCP，如果需要打开DHCP则写yes  或者写成false
      optional: true
7 w% L8 t% a1 ^3 g& K* `4 L      gateway4: 192.168.2.1    #网关地址
7 }" W( A9 f, |) F  V      nameservers:
        addresses: [192.168.2.1,114.114.114.114]   #DNS服务器地址，多个地址需要用英文逗号分隔
    ens192:     
3 S5 b# G: B1 Q      addresses: [192.168.2.125/24]   
% s6 f7 ^9 a8 Y$ e# j% ?      dhcp4: no   
2 u2 F3 O. `) G      optional: true
      gateway4: 192.168.2.1   
* \% N3 P2 n# ~8 k. N  b5 F      nameservers:
        addresses: [192.168.2.1,114.114.114.114]
6 H1 r& o( `" Q9 l6 j- I    ens193:     
9 L9 r# V  I0 g0 a9 a8 m      addresses: [192.168.2.126/24]   
- V* ~, w* Y- V! t      dhcp4: no   
3 s0 E% F7 F+ Q      optional: true
* [  o- [2 m* D+ K3 c      gateway4: 192.168.2.1   
      nameservers:
; H+ y) M3 i5 d        addresses: [192.168.2.1,114.114.114.114]
- ~' I7 x, F) _4 t6 k. a  bonds:
: Q- W8 d9 ~" h$ J$ Q( n    bond0:  #配置的bond的名称
# H, y8 S+ c: S! x      interfaces:   #包含网卡的名称
5 B2 j* L% B- |0 F. k9 E/ P& @        - ens192
$ M1 y! N2 |" h- A/ g0 l  l. h3 Z        - ens193
      parameters:
        mode: 802.3ad   #网络模式
/ _3 W) Z- B' s! P5 H3 l        mii-monitor-interval: 100
  vlans:
    ens160.1:  #子接口
      id: 51
1 m/ Q& w6 m  N8 O' P  H      link: ens160       #连接网卡
      addresses: ["192.168.2.244/24"]    #接口IP掩码
      gateway4: 192.168.2.1  #网关地址
( m8 g9 ]! O$ f- p. `8 E& a  version: 2
) D- D) S0 S, o! @5 q2 j
. Y" z, h9 y" c/ e( r% r4 ~
应用网络配置
' ~* y. ~4 y, qnetplan apply
7 k$ a% C% [& L: I
6 L, x. m; d( e4 ]/ h8 r查看网络配置
" L) O- H# s4 @ip a或者ifconfig
% \3 Z- X) D7 @+ q1 O9 t+ B: G

+ G8 j9 R: k8 l* J1 H8 e: K! a) ~( @
1 S8 s6 d! o2 L! h5 {- p0 j% I/ |1 _

admin

    vlans:
      enp2s0f1.3:
        id: 3
4 |3 O9 P$ j# }- B3 e        link: enp2s0f1
' [# ~; s! _$ L6 q+ \8 D% Q        addresses: [172.168.19.5/24]
        gateway4: 172.168.19.1
4 E4 u" B6 t3 G% s. i4 j/ ~7 G- C; T# z        nameservers:
          addresses: [202.106.0.20,114.114.114.114]


& k4 A3 R+ Q& Z) m

admin

使用NetPlan网络管理工具配置网卡.
+ ^, F2 X( T2 K6 h: F& j% H
# V* ]: c5 b+ K( h5 C1、单网卡配置dhcp获取地址；

. c& t* U1 Y; J6 B# s& @8 Froot@ubuntu20:~# cat /etc/netplan/00-installer-config.yaml
# This is the network config written by 'subiquity'
; D& c: v( Y+ W/ }( Mnetwork:
  ethernets:
    ens3:
: [3 {9 R0 n+ i5 J4 L' \% ]+ R      dhcp4: yes
  version: 2
- |6 O  H- v4 h3 d
7 h2 A2 p  C! F- T# i% u8 e
2、配置Bond网卡；
# {5 S5 A9 H4 t6 m
6 Q7 c$ b2 g6 O  network:
  version: 2
1 ~( h' ^" Z5 J  renderer: networkd
  ethernets:
* Z5 g, F5 s& w7 L: V* D    enp3s0:
      dhcp4: no
  bridges:
    br0:
% e' L, C8 m, \: P# ?      dhcp4: yes
$ |5 Q# n$ v6 L7 \$ b      interfaces:
      - enp3s0
      - enp3s1
( p3 e1 e. A! c6 f2 P$ g5 t. o

3、配置桥接网卡；
1 @' e) U: \. V! [' t- I
+ K. K- _# i3 |5 |/ wnetwork:
    version: 2
4 F  F- Q6 i/ u; T    renderer: networkd
    ethernets:
        enp3s0:
            dhcp4: no
    bridges:
        br0:
            dhcp4: yes
            interfaces:
% W* ^0 u% p' `0 s                - enp3s0
% n& P7 k. ^9 g& n6 J- |7 l0 n! p

4、单网卡配置静态ip地址，网关，dns；
) F) z4 u  e  ~1 v! o. K! Y5 |
* l0 @& M' N2 M* I7 Nnetwork:
    version: 2
4 V7 {# {- j; `3 @    renderer: networkd
0 U; q! J) P- U    ethernets:
        enp3s0:
            addresses:
                - 10.10.10.2/24
            gateway4: 10.10.10.1
            nameservers:
                search: [mydomain, otherdomain]
                addresses: [10.10.10.1, 1.1.1.1]


5、多网卡配置dhcp，设置路由开销；

8 F. H0 V; P! Y+ e# mnetwork:
    version: 2
4 g, S* i* K8 q* B* }- ^" |8 ?    ethernets:
        enred:
            dhcp4: yes
            dhcp4-overrides:
                route-metric: 100
        engreen:
; e: D* N8 c# `" H1 v3 _            dhcp4: yes
            dhcp4-overrides:
& O: ?( P, W" D( o2 w2 j. h  L* X                route-metric: 200

: g% Z* c! ]" p6 ~9 [1 X  c& k4 E, s
8 F, _; {+ x" p- D( `8 P8 }6、配置无线网卡连接不加密网络；
- W) D" g" W* c5 V8 f6 Q5 j
) F' Q; l% Q/ N  M, pnetwork:
    version: 2
    wifis:
        wl0:
            access-points:
* G+ w$ u0 U5 a1 t# C( ]) V7 @                opennetwork: {SSID}
. _0 x* O+ B/ }- e            dhcp4: yes

0 \" _0 o" X. Q3 f; n
7、配置无线网卡连接WPA个人加密网络；

network:
0 b: ^+ O' U/ m7 m( a    version: 2
    renderer: networkd
+ G9 e' A/ B( M9 }4 q! R  S    wifis:
        wlp2s0b1:
            dhcp4: no
            dhcp6: no
            addresses: [192.168.0.21/24]
            gateway4: 192.168.0.1
! ~( D8 q. Y1 s& H' E1 m7 }            nameservers:
                addresses: [192.168.0.1, 8.8.8.8]
            access-points:
                "network_ssid_name":
                    password: "**********"

0 J6 O2 X8 H% j9 r: K5 I. v
8、配置企业加密网络认证；
) j8 c) u7 h+ S9 l! p
network:
: k7 J7 R9 i$ d: x    version: 2
    wifis:
        wl0:
; s9 [. p5 }& S$ m# U2 n4 ]            access-points:
* w+ a8 p# c0 {. S+ Q( z                workplace:
                    auth:
" i# |/ b. x4 A& [2 }) ~( A                        key-management: eap
                        method: ttls
                        anonymous-identity: "@internal.example.com"
                        identity: "joe@internal.example.com"
5 N5 U! c- g& X! T* H, E                        password: "v3ryS3kr1t"
" l. n6 U. V8 P9 {            dhcp4: yes
! [1 q$ t! Z2 Z1 ^& G. G9 A! i
  N9 a# r8 a; U3 ?# `

! {- }/ B7 @  ]7 H; y' N$ H. t9、配置企业加密网络证书认证；

9 u8 T. Q; m: r/ {, inetwork:
" c: C( v8 G- E& ]    version: 2
% I( n5 h' K8 p1 K. o; W4 f    wifis:
, e3 ]0 I1 w$ g) R+ G5 y1 U) n        wl0:
            access-points:
                university:
                    auth:
                        key-management: eap
                        method: tls
                        anonymous-identity: "@cust.example.com"
0 e. O& N* \0 s. Y2 c                        identity: "cert-joe@cust.example.com"
2 |% Z% K0 |+ h; m) Y/ ]                        ca-certificate: /etc/ssl/cust-cacrt.pem
4 ^1 l, D! T( n                        client-certificate: /etc/ssl/cust-crt.pem
                        client-key: /etc/ssl/cust-key.pem
                        client-key-password: "d3cryptPr1v4t3K3y"
" E# p. ]; p! R' K* h& v, G2 E- O$ i            dhcp4: yes
6 ]0 ]/ B, J/ z
" |( K6 m1 @1 \; Z
7 c1 b5 F# I1 o8 B) Q1 c
10、单网卡配置多个ip地址，网关；
' o/ i  J$ Y1 G/ i; K0 F8 A
network:
    version: 2
# _/ F0 |. }' R/ D5 A" g, J2 Y3 @' E    renderer: networkd
    ethernets:
: O( r+ F/ `; _. N# p" q        enp3s0:
! @$ F" t# H( k, i  s. Y         addresses:
             - 10.100.1.38/24
  u: S: `- |; T  H1 }1 C             - 10.100.1.39/24
         gateway4: 10.100.1.1

% ?/ K$ w0 R' _+ Z
11、配置静态路由，路由开销；

network:
' N, ^" U6 J& J% k' }6 o    version: 2
    renderer: networkd
( Q" [( E$ m5 H. F    ethernets:
) c. r/ c& Y& r7 Z6 M* w8 ]        enp3s0:
# t3 l$ _1 P$ `% M         addresses:
             - 9.0.0.9/24
$ W& b* Q) t( ~; D             - 10.0.0.10/24
: r0 ~  v: ^2 G# F5 p5 w             - 11.0.0.11/24
         #gateway4:  # unset, since we configure routes below
         routes:
# o0 E2 @$ o! R             - to: 0.0.0.0/0
                 via: 9.0.0.1
                 metric: 100
' D  b* {3 |7 @' j/ Z0 K0 c             - to: 0.0.0.0/0
                 via: 10.0.0.1
2 U% E2 S/ A. U  a) r/ j                 metric: 100
1 A- O3 K8 d9 }/ M3 \             - to: 0.0.0.0/0
                 via: 11.0.0.1
                 metric: 100

" n( h* y$ `% x+ P0 G$ ?8 m5 t& e
  _: k) _. g3 j+ h9 w# p12、配置使用NetworkManager作为后端管理服务；
( g0 P3 v* i8 A/ Q
" R0 @8 l4 |  J( snetwork:
# E  s4 x9 `2 V% P    version: 2
    renderer: NetworkManager

% x# q$ ^/ t7 y2 q& d/ ^
0 j# M  J4 w5 g( f: ?9 `; k13、配置双网卡绑定，mode为active-backup；
$ s$ E/ M* Z7 {$ J4 k! v
network:
    version: 2
* _$ v  G9 Z* y5 [* v7 G9 u9 }6 Y    renderer: networkd
" ?- m8 w. T2 y2 [4 c0 c' G    bonds:
' H, U  |2 W/ a% u        bond0:
3 v6 Q9 k1 h) j( _            dhcp4: yes
            interfaces:
                - enp3s0
                - enp4s0
            parameters:
# e: R7 a& c# X, `( |( r; G1 t/ \                mode: active-backup
. F1 `9 P8 F* ?7 o, H" M                primary: enp3s0
" j- r. ~5 Z3 _# p/ b* ~

$ T( R- m& X" }6 z9 }14、配置多网卡绑定，option：true，不等待网卡激活，启动bond；

network:
: R1 T% D* _& Y4 v' k$ {    version: 2
. o* x+ t  ]" {/ l    renderer: networkd
/ g: z3 A# W; z    ethernets:
        enp1s0:
/ v2 n$ u! u/ o4 J( [            dhcp4: no
' T0 o% k7 t# X3 e6 \5 e  D9 g, s        enp2s0:
0 q, x5 m5 c- E            dhcp4: no
3 N! [) \* S+ x( }( |        enp3s0:
3 A" H8 w/ M- S: n            dhcp4: no
            optional: true
        enp4s0:
4 h, s9 h4 M( F            dhcp4: no
( z# _, ~; `& y5 I            optional: true
" ]! Y) T+ U# q9 j% v! D$ @0 |        enp5s0:
( c6 f9 r; O0 Z' ^: i            dhcp4: no
' x$ t6 S. e+ F% B+ [            optional: true
        enp6s0:
. D( o9 r$ r$ i* E" S            dhcp4: no
, R% _0 W% E! h( Y' s) y$ ~' g- i            optional: true
    bonds:
        bond-lan:
            interfaces: [enp2s0, enp3s0]
- p$ H2 A6 h/ m/ W) O! j. X2 Y            addresses: [192.168.93.2/24]
$ X$ s( p8 [1 z3 s  l9 j            parameters:
& J; b" p# R. l" ~: z& e                mode: 802.3ad
                mii-monitor-interval: 1
2 t: A5 }. W( H. r4 l5 ?6 y- c        bond-wan:
- T2 T% @/ u6 ]" r- N$ I. J5 v            interfaces: [enp1s0, enp4s0]
% w: R; Q  J8 X7 @3 Y# U1 H/ \3 @  R            addresses: [192.168.1.252/24]
/ t: K, K( H" W1 ^2 g            gateway4: 192.168.1.1
            nameservers:
8 g4 j/ M% R- \) G                search: [local]
0 z6 y/ e- b. c# _3 y9 B5 H1 a                addresses: [8.8.8.8, 8.8.4.4]
! w0 `8 ^* V% q- I9 l* k3 M            parameters:
                mode: active-backup
& m  U9 U! u$ P7 s, a/ y  K: b6 _/ J                mii-monitor-interval: 1
                gratuitious-arp: 5
        bond-conntrack:
! h/ e& u* F) `, \4 x- O* I. p            interfaces: [enp5s0, enp6s0]
            addresses: [192.168.254.2/24]
+ I8 L$ T& Y5 L/ g            parameters:
                mode: balance-rr
                mii-monitor-interval: 1
* Y+ o1 A; m5 O" K3 s: m, g3 h
0 C6 x6 `* N- j' f1 q5 F# x) ?- w& c
15、配置桥接网络，并打上VLAN标记；
4 H% I' R; D, x# _- k4 {
network:
/ P3 H+ b0 r/ ?) q8 s  ~    version: 2
    renderer: networkd
    ethernets:
        enp0s25:
9 b2 H1 p# f: Q+ p            dhcp4: true
! n  z$ Z& T5 Q0 i- d9 S6 @, j* Q    bridges:
2 |  S8 U* f, q6 E9 L0 `        br0:
7 W7 q  Y4 B+ ]& k            addresses: [ 10.3.99.25/24 ]
            interfaces: [ vlan15 ]
- f( s, |. C( E0 W; S4 F    vlans:
% K& y# @& }# V3 l        vlan15:
            accept-ra: no
            id: 15
            link: enp0s25

4 p( a) o8 e) D4 T% T
9 u+ J8 f. q+ T3 V* ?16、配置多个VLAN标记；

network:
    version: 2
    renderer: networkd
1 d4 \* D- j- z( v    ethernets:
        mainif:
7 G# g8 G+ W  q2 \            match:
                macaddress: "de:ad:be:ef:ca:fe"
0 [$ M, a: c' w! M            set-name: mainif
            addresses: [ "10.3.0.5/23" ]
            gateway4: 10.3.0.1
' _- N5 n, b3 Z1 L3 \0 A* v6 M            nameservers:
2 g- N3 D( a" F* S1 k; v# t3 N. B                addresses: [ "8.8.8.8", "8.8.4.4" ]
& f6 @; {5 y" F$ f( u' W                search: [ example.com ]
5 G1 i7 E. q# W. H    vlans:
        vlan15:
3 X+ E  U4 v0 h0 N! C            id: 15
0 A1 t5 b$ D' o2 u            link: mainif
            addresses: [ "10.3.99.5/24" ]
        vlan10:
( q( l* C; N$ E& \& [* F            id: 10
( o; n- _+ J) X& }1 u- w            link: mainif
            addresses: [ "10.3.98.5/24" ]
            nameservers:
. r  ^5 \5 a5 D3 ?                addresses: [ "127.0.0.1" ]
                search: [ domain1.example.com, domain2.example.com ]


17、配置直链路由；
+ f3 M- H1 c8 `, m" ]) p
& d! W. F3 t& m$ y" W5 J1 G) OIPV4配置

* F& @- \. f7 F* f- Lnetwork:
    version: 2
% w% m. v1 L8 Y    renderer: networkd
    ethernets:
# ~5 F! w7 e: Z' @3 Y2 O        addresses: [ "10.10.10.1/24" ]
; a8 t4 v/ }% _; {/ `% p- Q% k        routes:
$ G* ^& k% O/ v            - to: 0.0.0.0/0
                via: 9.9.9.9
                on-link: true
9 K- ^+ w( T! q+ h  [. U$ l) b

+ ]$ y- P) s4 p  `- X. uIPV6配置
! C- ?3 W- K2 F+ K* {, E
network:
    version: 2
    renderer: networkd
    ethernets:
% C" L. ]$ Q4 j: C        addresses: [ "2001:cafe:face:beef::dead:dead/64" ]
( \1 |$ C6 a; [9 z        routes:
6 F& V) W' U+ P0 |/ ]1 N" L& P            - to: "2001:cafe:face::1/128"
9 g% o& s' ^6 x6 r                scope: link
            - to: "::/0"
                via: "2001:cafe:face::1"
- Q7 H7 a; c1 Q9 T# N                on-link: true

; w8 a: k% L$ G' s# V
7 y! ^( b4 W7 W9 ^18、配置策略路由；

& ~  \/ f+ k" Unetwork:
! o# v. e( \" A7 h8 o# x9 B7 g2 L    version: 2
( q: d1 j* p- m* Q    renderer: networkd
    ethernets:
8 x+ j& I* t9 \" U# M! a        ens3:
% B* a  K( ]* ]% B2 M. |& p0 J5 ~5 r            addresses:
* d$ H* X+ w3 m; D6 Q             - 192.168.3.30/24
            dhcp4: no
            routes:
             - to: 192.168.3.0/24
7 s9 r) l% U( J# t$ T                 via: 192.168.3.1
4 s) _# Z& Q* W% E                 table: 101
) |( @1 O6 V* f            routing-policy:
. V; |  R, C  z4 `             - from: 192.168.3.0/24
! d+ w' {( P& o9 q. Z3 _                 table: 101
        ens5:
! }) R5 M: s0 D4 X& q6 K4 u            addresses:
; R& \; u4 W: ~/ o+ X             - 192.168.5.24/24
0 B! P" T2 m9 J            dhcp4: no
            gateway4: 192.168.5.1
; \  F! r3 F' C, Y            routes:
             - to: 192.168.5.0/24
                 via: 192.168.5.1
1 [7 J8 i& D+ u' [2 ~                 table: 102
            routing-policy:
            - from: 192.168.5.0/24
3 p0 f7 q  y6 E. ~7 ?% i                table: 102


$ S1 u+ q- h) {/ J4 f19、配置环回口地址；
  Z5 |# O3 s7 o* U6 M/ f
* V* M/ Q, S! E- s6 i4 s0 Unetwork:
0 N" P! Q) a. Y6 H' v: G: M    version: 2
    renderer: networkd
    ethernets:
        lo:
            match:
                name: lo
            addresses: [ 7.7.7.7/32 ]
- G  G! D& c! `' d0 R, m
! p7 K. L; r" q2 y4 b! B- S
& s; l$ T* v; O4 G20、Windows dhcp配置参考；
+ v" _. s& `, k6 I$ `8 m% s. R
network:
    version: 2
  C9 J+ y, F9 n    ethernets:
  ?. T2 f! }; _* v# F# T9 F. p        enp3s0:
            dhcp4: yes
( ~; ?7 j1 y/ j# q" R" A            dhcp-identifier: mac
8 j: V/ y3 j' D

) g/ i# E4 N7 U* {' Z% L  [" I21、配置IP通道；
. l2 ?* ^, N' ], V8 ~
network:
  d$ `. v' c3 {$ p% z    version: 2
    ethernets:
# y, Z* H3 J& z4 v/ n" ?        eth0:
7 B  Y. F! [. T+ S% l1 U            addresses:
' W  W0 t" p0 X7 ~                - 1.1.1.1/24
" T; Z3 t& y, g' w: m* E) R                - "2001:cafe:face::1/64"
! U  V# ?2 I: {" _" J  B            gateway4: 1.1.1.254
    tunnels:
        he-ipv6:
2 J) V" \% }" ]0 C% d: v6 M- `3 ]            mode: sit
' j7 J$ }5 z7 w$ D5 x            remote: 2.2.2.2
6 P8 s" R, L1 l2 _( z( d! f5 J" }            local: 1.1.1.1
            addresses:
" T/ C- @0 i  ^. [- s4 O                - "2001:dead:beef::2/64"
            gateway6: "2001:dead:beef::1"
6 S+ \0 Q, p% M3 M4 \

% Z1 h* g! Q, S9 R22、配置SR-IOV 子网卡

登录后复制
: x* ~0 o0 t4 R. r6 }- Gnetwork:
" ~3 V- f, U% S8 n5 `    version: 2
( ~: p& j: R! C( {& Q' `& p    ethernets:
9 H2 g9 T  _/ @        eno1:
            mtu: 9000
3 f. D7 E. U, k( T' d( r9 ]* q        enp1s16f1:
            link: eno1
; B6 l" ]& J4 p            addresses : [ "10.15.98.25/24" ]
) J8 }: S+ F2 R: ^        vf1:
            match:
% Y/ w' e2 k" a& g- B                name: enp1s16f[2-3]
( r! u$ y7 P$ O) @6 V+ a% j  T% S) \            link: eno1
. D! S0 H2 @0 e+ C9 c            addresses : [ "10.15.99.25/24" ]

admin

特别说明
1 [# Q% H, s2 O7 r/ n2 x" Q; T3 Y. d1 B2 N
+ d/ T6 l2 y! P" n6 i  Y9 ]关键词 vlan211 与 vlan212 需要手动添加虚拟网口并标记VLAN ID
9 I+ g" b, g) P; w$ P
! L( ]( w+ J: U8 Zsudo ip link add link ens3 name vlan211 type vlan id 211
) }6 s" V# f3 Asudo ip link add link ens3 name vlan212 type vlan id 212
该配置用来控制系统不使用该网口作为上网的默认网关，在多网口的环境下控制上网流量的方向。（实践发现不设置上网网关后，入站方向的流量也被屏蔽）

3 f$ n3 ?1 t( i# Ndhcp4-overrides:
        use-routes: false