ubuntu18以上版本配置网卡vlan子接口以及bond配置

admin

由于ubuntu server 18版本后改了网络配置方法，原来是修改/etc/network/interfaces文件
变成了下面的方式
7 ]7 Y3 E- p8 j% u0 a vim /etc/netplan/00-installer-config.yaml
9 \* T+ _8 I' a& m1 ]" u
network:
4 O& Q, P* [) P  h  ethernets:
    ens160:    #配置的网卡的名称
5 r7 ~* P3 ?1 r! G' |7 }      addresses: [192.168.8.38/24]    #配置的静态ip地址和掩码
4 x3 d2 ?7 K2 O3 v0 ~! s      dhcp4: no    #关闭DHCP，如果需要打开DHCP则写yes  或者写成false
, Q) W# }4 Y  t7 z. }" H      optional: true
8 l3 c4 R( o! s5 F8 r      gateway4: 192.168.2.1    #网关地址
. `, Y/ [! h* J9 z      nameservers:
        addresses: [192.168.2.1,114.114.114.114]   #DNS服务器地址，多个地址需要用英文逗号分隔
    ens192:     
! e; p! E# U$ P9 u/ E4 ?5 i! P      addresses: [192.168.2.125/24]   
2 I" u' m% g$ _3 O3 R      dhcp4: no   
% Y4 ]) e: [' a' J      optional: true
      gateway4: 192.168.2.1   
      nameservers:
- I$ R; s: P$ p% K6 \" U        addresses: [192.168.2.1,114.114.114.114]
    ens193:     
% A/ E; B( k) ?1 K- V8 f6 i      addresses: [192.168.2.126/24]   
      dhcp4: no   
+ c( ]( U, a$ r  p/ |8 Y0 u! T$ |# h      optional: true
/ C7 k$ Y$ Y% c# w      gateway4: 192.168.2.1   
      nameservers:
        addresses: [192.168.2.1,114.114.114.114]
- T4 h' Z4 L8 w/ i5 k  bonds:
  B) ]9 O/ J$ f. K) ]3 c# n    bond0:  #配置的bond的名称
      interfaces:   #包含网卡的名称
4 t8 \! o+ A& l) y! @1 J        - ens192
        - ens193
      parameters:
: `' ]+ R2 ?0 p. M* U        mode: 802.3ad   #网络模式
        mii-monitor-interval: 100
  vlans:
7 `4 l$ b2 E; }- T: N    ens160.1:  #子接口
      id: 51
      link: ens160       #连接网卡
* C# d0 O; A7 l6 q      addresses: ["192.168.2.244/24"]    #接口IP掩码
8 d2 T* S5 L: j& ~8 F" s/ i      gateway4: 192.168.2.1  #网关地址
! Q; H. W( K9 Z  version: 2

4 H4 d: i: Q, B8 t
应用网络配置
9 p; Z9 z# O. ]4 gnetplan apply

查看网络配置
ip a或者ifconfig
8 l' @/ q) N9 P& o5 ]
5 ^- z! j6 {, R7 M9 a* r7 j% A

: d' @$ l0 Q! z4 B4 q# H/ b, n

admin

    vlans:
      enp2s0f1.3:
        id: 3
' G* [  y  T; T1 z        link: enp2s0f1
        addresses: [172.168.19.5/24]
7 s" P6 f0 b) O6 y        gateway4: 172.168.19.1
0 M+ Y4 \# P' B        nameservers:
4 R5 Y/ S3 h' F          addresses: [202.106.0.20,114.114.114.114]

admin

使用NetPlan网络管理工具配置网卡.
9 c3 c" X2 \: r) w; U/ Z
( \9 U0 j7 M) X& R0 F1、单网卡配置dhcp获取地址；

0 [* r8 j* [6 y* g6 f& ^. wroot@ubuntu20:~# cat /etc/netplan/00-installer-config.yaml
# This is the network config written by 'subiquity'
network:
6 M0 n0 x6 }! c" w  ]7 S3 P  ethernets:
    ens3:
      dhcp4: yes
5 f. W9 n; b6 v( U/ R  S% n5 n  version: 2
( B( J9 {! c9 |% }) o# l8 }

2、配置Bond网卡；
/ r4 X6 h5 z9 H! ~. w3 V9 V
' G& U- {$ f& v1 F; k8 Q* Q  network:
  version: 2
  renderer: networkd
  ethernets:
: |+ r, c; ~, N/ [1 O    enp3s0:
      dhcp4: no
  bridges:
8 r; V1 f5 A* {, k. y+ Y# P. W! ?    br0:
5 U( p& d" M3 H' \- R      dhcp4: yes
      interfaces:
      - enp3s0
* x' p4 G  p: p      - enp3s1


4 Y& o- [. Z1 _: `0 F+ f: C5 k3、配置桥接网卡；
+ {: r5 G3 R- k" q  F9 b& Q# T& X
5 |8 p. c# b" k! u5 `! ?& xnetwork:
4 V5 f. N; r+ z' c    version: 2
    renderer: networkd
    ethernets:
% h. s/ M4 g8 U" O' y) U# V" k9 F% Y        enp3s0:
            dhcp4: no
    bridges:
        br0:
            dhcp4: yes
% {  C0 V" O& `            interfaces:
0 G4 j% e' k# }7 F' c" E                - enp3s0


4、单网卡配置静态ip地址，网关，dns；

network:
) v7 [, t% U. a1 \3 v- @    version: 2
    renderer: networkd
    ethernets:
        enp3s0:
0 e% L1 h5 w% q  u2 b0 e+ w            addresses:
                - 10.10.10.2/24
9 }* Z- y5 @% e# M            gateway4: 10.10.10.1
            nameservers:
                search: [mydomain, otherdomain]
; a& ]  d1 h" m5 v                addresses: [10.10.10.1, 1.1.1.1]

! u% S* O3 b9 s# N3 N$ Y7 E5 x
+ M) B% B( q/ [( |5 D5、多网卡配置dhcp，设置路由开销；
8 y6 w& n1 f& e: P  {
network:
    version: 2
    ethernets:
        enred:
            dhcp4: yes
            dhcp4-overrides:
                route-metric: 100
        engreen:
            dhcp4: yes
8 w# I9 Z) T% I. j1 E# l            dhcp4-overrides:
  ^+ V. @; L- x' x3 t2 ^/ j' f                route-metric: 200
- X4 `4 v# A: r1 k/ t1 S
5 X. M$ q3 @4 O4 D# A; d# v6 p
) Z# U& f( T5 |' ~; L6、配置无线网卡连接不加密网络；

network:
2 C/ a2 W/ e4 [. {" q: S; G. Z# Q2 z    version: 2
    wifis:
: Z/ |% M! E, Y        wl0:
            access-points:
                opennetwork: {SSID}
3 A0 E$ C" D' L8 j3 z            dhcp4: yes
6 z" ~# V4 Q- P" a' r

7、配置无线网卡连接WPA个人加密网络；
8 m8 {( v4 t9 y
network:
' M; ~6 j9 C% W0 S/ m    version: 2
  B! h+ L* I& C- a    renderer: networkd
    wifis:
        wlp2s0b1:
3 g: `& i4 [0 ~0 {7 @            dhcp4: no
            dhcp6: no
            addresses: [192.168.0.21/24]
            gateway4: 192.168.0.1
            nameservers:
                addresses: [192.168.0.1, 8.8.8.8]
            access-points:
/ r% R+ m; ]2 Y. Y$ _, o) q: m0 ~                "network_ssid_name":
                    password: "**********"


8、配置企业加密网络认证；
9 e7 q+ ^% `  w8 z! F7 u
network:
    version: 2
! j$ l. Y, V5 n* J/ E! E8 C    wifis:
0 `- V, e8 E7 |        wl0:
            access-points:
8 `  a, d( S8 O+ _; \  F                workplace:
                    auth:
                        key-management: eap
                        method: ttls
  l! x6 V4 x3 r  F) Y& z9 {8 u3 _                        anonymous-identity: "@internal.example.com"
                        identity: "joe@internal.example.com"
2 Y0 r% q; {% Y                        password: "v3ryS3kr1t"
            dhcp4: yes

- q# a0 @3 l$ C* i/ P

9、配置企业加密网络证书认证；

$ N' r4 {, ]$ C( e0 G' n  Enetwork:
    version: 2
/ G& ]+ V! H" c+ o% C  Y    wifis:
' [4 t6 S& V! ?        wl0:
! `# s' N! y5 v  f! H8 N7 K. m            access-points:
# a  ~$ M7 u; a, H& W5 G0 M                university:
# N5 \  b! V8 r                    auth:
, I$ R2 v: E0 i0 q3 j: B- I- o; y                        key-management: eap
6 ~: ?8 N5 M. e/ U5 ^                        method: tls
                        anonymous-identity: "@cust.example.com"
                        identity: "cert-joe@cust.example.com"
                        ca-certificate: /etc/ssl/cust-cacrt.pem
6 y0 i  F3 g/ j- j                        client-certificate: /etc/ssl/cust-crt.pem
                        client-key: /etc/ssl/cust-key.pem
                        client-key-password: "d3cryptPr1v4t3K3y"
            dhcp4: yes
( \( c/ N# I3 X


10、单网卡配置多个ip地址，网关；
6 [5 h! B2 N; b2 i' j! c2 n; W
/ _% n, {: }+ E7 i1 N1 V+ z+ d, {network:
    version: 2
" m% {2 ?' @" a) j) f6 i, C0 ?    renderer: networkd
    ethernets:
! e& L) p. \! M3 ~        enp3s0:
         addresses:
             - 10.100.1.38/24
             - 10.100.1.39/24
         gateway4: 10.100.1.1
  [$ B' g7 F, B9 B. t

$ Z6 c% Y: m' @* f9 O, Q11、配置静态路由，路由开销；
5 N4 k3 p) e$ F( g
& o8 |: h; j! p: x) {network:
" O9 A# K8 T! ^1 O# G' V+ R) g    version: 2
* k) g& x6 r% [6 s( `    renderer: networkd
    ethernets:
& _5 L$ f: z6 B- ?  }- l( G  C        enp3s0:
$ P; N1 A0 X3 a$ t( C& ]0 O         addresses:
             - 9.0.0.9/24
             - 10.0.0.10/24
             - 11.0.0.11/24
         #gateway4:  # unset, since we configure routes below
1 m: k% G+ c+ s0 T8 m         routes:
' c/ k8 O9 V. ^3 @$ A/ n             - to: 0.0.0.0/0
7 w; a( M7 o5 S+ S' f( A                 via: 9.0.0.1
* I7 d, A1 f+ a9 l                 metric: 100
             - to: 0.0.0.0/0
) q5 N4 y. K( P5 [. b3 U                 via: 10.0.0.1
                 metric: 100
$ q5 ?1 j0 t# x  U; x             - to: 0.0.0.0/0
7 Y( u& Q$ T1 Y                 via: 11.0.0.1
$ [+ ]# E& g2 [% C2 h. I! l                 metric: 100
8 q! q- ?& j5 v1 X

12、配置使用NetworkManager作为后端管理服务；
3 d7 d) L% z* k8 p5 P
network:
( K0 {5 j, q+ E    version: 2
& m5 T# @9 p0 k: R4 T2 l    renderer: NetworkManager
* Y  h5 e& J) _/ g, a0 `

13、配置双网卡绑定，mode为active-backup；

! n( M- B4 x; `- Vnetwork:
" }5 w- |0 N' K6 P* @, w" U6 y, l    version: 2
    renderer: networkd
% d" C8 Q- |* k  J9 B1 M6 ~. |    bonds:
        bond0:
  d2 f' }* j# |  ]            dhcp4: yes
            interfaces:
, Q; o: @: r" |2 g3 u                - enp3s0
                - enp4s0
  @# }6 l1 `' j( d# s* H5 D- u+ `            parameters:
                mode: active-backup
" _* ]! j* y4 n( k; }                primary: enp3s0
; L2 V% ?) D- x2 \5 W* W+ J

- O* O' H2 m* x- [+ ]14、配置多网卡绑定，option：true，不等待网卡激活，启动bond；
+ E2 ^9 I" p! k( {
% R% m# F$ p2 c& H3 `network:
* \4 x* Z- }/ H8 K    version: 2
    renderer: networkd
7 n$ G1 a2 x4 X" C! B  ^; l, T' x    ethernets:
& U& Z6 R: d1 K8 D        enp1s0:
            dhcp4: no
- G7 I$ P* l5 [5 G        enp2s0:
* H, U+ A3 \0 K: c            dhcp4: no
3 n0 v" j, D# N& \        enp3s0:
            dhcp4: no
            optional: true
& h) b( M9 I  e9 e# ~- b' H1 U        enp4s0:
            dhcp4: no
            optional: true
        enp5s0:
. q4 D- T) @$ J, T! i: R            dhcp4: no
1 M' z( O: f' g  h+ C) D( [- u! _            optional: true
        enp6s0:
4 g' r& h5 k; q9 p2 g3 U8 P            dhcp4: no
            optional: true
/ R! t3 d, d, a$ y8 b# k! X2 @: W7 g    bonds:
+ ^1 g% x) j7 \) C6 b        bond-lan:
* R# g" J0 X! M            interfaces: [enp2s0, enp3s0]
            addresses: [192.168.93.2/24]
4 G; `& J& S: p            parameters:
                mode: 802.3ad
+ `4 S' V0 q2 u2 P& H; \                mii-monitor-interval: 1
        bond-wan:
            interfaces: [enp1s0, enp4s0]
            addresses: [192.168.1.252/24]
( G) S0 S* X) _+ X+ e            gateway4: 192.168.1.1
            nameservers:
                search: [local]
                addresses: [8.8.8.8, 8.8.4.4]
            parameters:
* G  g# D% D& N0 f6 }! A                mode: active-backup
                mii-monitor-interval: 1
3 O/ Z4 ]& r# y: u. A" _. p# Q                gratuitious-arp: 5
( V; W6 a1 J' j1 ?( c        bond-conntrack:
            interfaces: [enp5s0, enp6s0]
) v6 Z" T/ d$ l. u( B( y& c1 D            addresses: [192.168.254.2/24]
            parameters:
# n; O2 o) p. v5 ]3 l0 B' i2 J                mode: balance-rr
                mii-monitor-interval: 1

/ \9 L5 G6 Y3 L, j6 w( \
15、配置桥接网络，并打上VLAN标记；

0 @, g2 m' F3 r! inetwork:
" i* {. [. ~- ]7 ^6 E) K) p5 n    version: 2
    renderer: networkd
    ethernets:
5 N# Y& ]; b4 o9 x4 W* ?: A0 s        enp0s25:
( @; W6 ~" v  U; c% ]) E& U$ c# W            dhcp4: true
    bridges:
$ Y* g/ M2 s5 J; H        br0:
            addresses: [ 10.3.99.25/24 ]
            interfaces: [ vlan15 ]
    vlans:
- l$ \. j) T" z% q        vlan15:
            accept-ra: no
            id: 15
8 k# m  g  j# w8 j& n9 t6 [! i            link: enp0s25

1 Y  {: b# @+ b7 R" y
16、配置多个VLAN标记；

5 Y5 {0 i3 E: F) A# d& c) [network:
    version: 2
    renderer: networkd
* Z/ F- ^  P6 B0 g+ L3 t    ethernets:
( r5 K3 H7 s2 b* c+ F* e        mainif:
& g& \, n$ @; X, Z7 j            match:
                macaddress: "de:ad:be:ef:ca:fe"
            set-name: mainif
! i- @( b1 \$ v            addresses: [ "10.3.0.5/23" ]
            gateway4: 10.3.0.1
: a1 Z( M  a" H% b1 x" x            nameservers:
5 N' m& @1 i* e                addresses: [ "8.8.8.8", "8.8.4.4" ]
                search: [ example.com ]
    vlans:
/ }; [  G5 T& a8 ]        vlan15:
            id: 15
- ]1 X! W4 z) a/ L. f  m            link: mainif
1 x6 r" }4 N5 m8 A. W) R, Q            addresses: [ "10.3.99.5/24" ]
        vlan10:
% i5 j1 U' h% s7 ~1 Q7 i7 S            id: 10
            link: mainif
            addresses: [ "10.3.98.5/24" ]
' o# }. {2 [! ^# A$ J            nameservers:
: r( j2 i& y% j9 g5 m2 i                addresses: [ "127.0.0.1" ]
                search: [ domain1.example.com, domain2.example.com ]
' Z' ~( ~; y) A* L

17、配置直链路由；

% J" _, P/ s* s* s; GIPV4配置

5 Y' e+ D+ t/ Enetwork:
    version: 2
    renderer: networkd
8 ~0 k- A! `4 t  N    ethernets:
        addresses: [ "10.10.10.1/24" ]
# G& r( r" E. l, c' Y$ r2 M- o        routes:
. b8 V8 H; T  M3 P0 |            - to: 0.0.0.0/0
                via: 9.9.9.9
                on-link: true
  ^9 m6 W; x# @# g+ X9 w

IPV6配置
3 o' N- ]) D, m7 g2 Q1 A( _
network:
    version: 2
  H1 J, S5 Z0 C/ ?  V    renderer: networkd
    ethernets:
        addresses: [ "2001:cafe:face:beef::dead:dead/64" ]
9 H- [0 V. D. F" c+ h# P5 d! w0 d- h        routes:
            - to: "2001:cafe:face::1/128"
) y" ]# O9 p: G' `                scope: link
            - to: "::/0"
2 n4 N! ^9 ^; ^7 [/ `                via: "2001:cafe:face::1"
                on-link: true
  ]) |2 a2 ^7 K" g& e2 H

( z  m$ v2 k- l9 a18、配置策略路由；

network:
    version: 2
# ^) k$ m. d8 a' m    renderer: networkd
/ Q) a5 m0 v) x5 T, H2 A3 M3 k3 P    ethernets:
8 N+ I' C( S7 K( Z! [        ens3:
            addresses:
             - 192.168.3.30/24
            dhcp4: no
* y& ?% m. u! v3 V. V) Q: V* e            routes:
             - to: 192.168.3.0/24
                 via: 192.168.3.1
                 table: 101
5 m: {1 A( s0 q1 O3 d- c( ^            routing-policy:
             - from: 192.168.3.0/24
                 table: 101
0 T3 A4 L% A0 {+ Y        ens5:
5 p0 q/ `  w4 p3 U            addresses:
. H- V/ R! \( _             - 192.168.5.24/24
            dhcp4: no
' ^3 O* S% I4 o" g0 e! d, M            gateway4: 192.168.5.1
            routes:
/ |& p4 `& C/ D( j; ?# X             - to: 192.168.5.0/24
1 H7 |5 [2 O6 P% B$ z9 ~: Z                 via: 192.168.5.1
& P+ t, H9 Q( a1 n" Z& v3 ?                 table: 102
- @( H# _5 ]1 H: j$ x7 B            routing-policy:
* i) n7 t7 k8 u3 Z8 |! E  }! }            - from: 192.168.5.0/24
. C1 [7 G' m5 D( r: F  W5 g" _& X                table: 102

# l( c/ v" e7 K& ?% G3 P
7 z  C# \. f3 x8 b3 k19、配置环回口地址；

: k1 Z# `5 _( I, e2 bnetwork:
: h% w, Z: w6 T# j2 Y    version: 2
: v9 T  a: a  q. _  h) b    renderer: networkd
) Q9 N( S- L2 j. _    ethernets:
: D' ]6 d% y  b* A2 L$ ~        lo:
4 H' R  A" Z/ c& ]1 F            match:
& H* ]& I' n! m                name: lo
. ~& M, w. L# l+ T5 n# j8 @            addresses: [ 7.7.7.7/32 ]

1 w+ p' u* M! M
20、Windows dhcp配置参考；
- S; K5 C% k' O, c2 H1 r6 C
1 o& Z; R) X1 X6 {+ F1 }network:
    version: 2
    ethernets:
        enp3s0:
            dhcp4: yes
' P2 ]9 u" P: a1 B" o( y            dhcp-identifier: mac
% T( P4 r* s! C- J* E* H
- S7 R7 b+ E4 u7 \/ D) w9 g( D  t8 a! ^
21、配置IP通道；

network:
    version: 2
. l2 u0 d# |; i0 X& X    ethernets:
8 T& @: O8 ~% X& ]- _! d: Z        eth0:
+ y$ j3 p$ M, K% C7 r6 k3 f            addresses:
. P0 N  I$ [. N                - 1.1.1.1/24
" L5 w+ {( b! S$ y                - "2001:cafe:face::1/64"
            gateway4: 1.1.1.254
: B# O7 [/ b- N* _" X; c$ _  y' ^    tunnels:
1 g+ G: }- F1 M5 |; D; ?  A# p6 t        he-ipv6:
6 j2 r, H( e4 z/ q            mode: sit
6 S) I* l3 j) R7 L' J" u            remote: 2.2.2.2
- f8 x; ^: `! h/ B            local: 1.1.1.1
            addresses:
0 f' [* P6 j2 n/ d! c) o                - "2001:dead:beef::2/64"
            gateway6: "2001:dead:beef::1"


22、配置SR-IOV 子网卡
* X" Z9 Z/ s$ M- w8 w8 i
( V+ s; b9 Y0 l登录后复制
6 ?$ W  y* ?7 O- F" X: M8 Onetwork:
    version: 2
3 W6 ~8 T/ @! n; Q/ J5 B    ethernets:
$ ]6 [4 \: O6 d# Q( d        eno1:
            mtu: 9000
2 p+ c) F5 [( v) J  O1 p4 p        enp1s16f1:
2 F7 t# N. \- O1 B            link: eno1
            addresses : [ "10.15.98.25/24" ]
        vf1:
# T8 i+ Q/ }; e7 P  D8 O            match:
                name: enp1s16f[2-3]
$ N- Z: t8 K1 l9 Q            link: eno1
            addresses : [ "10.15.99.25/24" ]
6 B3 X& B) W6 ?- m/ \& e  L

admin

特别说明
) P4 J7 r' _& ^# k. H
关键词 vlan211 与 vlan212 需要手动添加虚拟网口并标记VLAN ID

sudo ip link add link ens3 name vlan211 type vlan id 211
% R. S6 G7 e$ Usudo ip link add link ens3 name vlan212 type vlan id 212
该配置用来控制系统不使用该网口作为上网的默认网关，在多网口的环境下控制上网流量的方向。（实践发现不设置上网网关后，入站方向的流量也被屏蔽）
' j, e  o2 N1 ^6 |, N# K
- y. b) P: w6 S' B, x. R( j2 sdhcp4-overrides:
        use-routes: false