Linux服务器网络管理实战：ifconfig、iproute2 与 NetworkManager

在香港服务器环境中，网络配置和管理往往是保证业务高效稳定运行的核心。尤其是在跨境电商、网络游戏或直播平台等高并发场景下，良好的网络管理直接决定了服务器的性能和可靠性。为了实现高效的网络控制，我们的香港节点服务器需要完成多个任务：

一、实机硬件与环境参数

项目	参数
机型	Dell PowerEdge R7525
CPU	2 × AMD EPYC 7502 (32C/64T)
内存	256GB DDR4
网络	Intel X710‑DA2, 2 × 10Gbps SFP+
系统	Ubuntu 22.04 LTS, kernel 5.15
控制器	NetworkManager 1.42
工具	net-tools (含 ifconfig), iproute2

二、常用工具对比与选择

特性	ifconfig	iproute2 (ip)	NetworkManager (nmcli)
维护状态	过时，不再活跃	官方推荐，功能最全	适合动态 & GUI 管理
支持 IPv6	基本支持	完整支持	完整支持
多路由策略	不支持	支持（policy routing）	支持（需额外配置）
VLAN / VRF	辅助	原生 / 强大	可集成

推荐实际生产环境使用 iproute2 + NetworkManager，仅在兼容性需求下用 ifconfig。

三、实战章节：从 ifconfig 到 iproute2 的过渡

3.1 ifconfig 基本使用

虽然 ifconfig 已过时，但仍在很多老运维脚本中出现。

# 显示当前所有接口
ifconfig -a

# 启动 / 关闭 网络接口
sudo ifconfig ens192 up
sudo ifconfig ens192 down

# 给网卡添加别名
sudo ifconfig ens192:0 192.168.100.10 netmask 255.255.255.0 up

问题

ifconfig 无法配置复杂路由策略、VLAN、Policy Routing 等现代功能。例如：

# 不能指定路由策略表
ifconfig ens192 192.168.100.10

这时我们必须使用 iproute2。

3.2 iproute2 实战：现代网络管理利器

iproute2 通过 ip 命令统一管理：

# 查看接口
ip addr show

# 启动 / 停用接口
sudo ip link set dev ens192 up
sudo ip link set dev ens192 down

# 添加 IP
sudo ip addr add 192.168.100.10/24 dev ens192

# 删除 IP
sudo ip addr del 192.168.100.10/24 dev ens192

VLAN 配置

sudo ip link add link ens192 name ens192.100 type vlan id 100
sudo ip addr add 10.10.100.10/24 dev ens192.100
sudo ip link set ens192.100 up

Policy Routing 实例

目标：从 IP 10.10.100.10 出站走特定网关 10.10.100.1。

步骤：

Linux服务器网络管理实战：ifconfig、iproute2 与 NetworkManager

1）定义路由表

echo "100 custom_table" | sudo tee -a /etc/iproute2/rt_tables

2）添加路由规则

sudo ip rule add from 10.10.100.10/32 table custom_table
sudo ip route add default via 10.10.100.1 dev ens192 table custom_table

3）查看规则

ip rule show
ip route show table custom_table

四、NetworkManager：集中管理与动态网络

NetworkManager 主要通过 nmcli 与 GUI 配置。对于 VPS / 云服务器更推荐用 nmcli 脚本化管理。

4.1 创建连接与静态 IP

# 创建静态连接
sudo nmcli con add type ethernet con-name HK‑Static ifname ens192 \
ipv4.addresses "192.168.200.10/24" ipv4.gateway "192.168.200.1" \
ipv4.dns "8.8.8.8 8.8.4.4" ipv4.method manual

# 激活连接
sudo nmcli con up HK‑Static

4.2 VLAN + NetworkManager

sudo nmcli con add type vlan con-name HK‑VLAN100 dev ens192 id 100 \
ipv4.addresses "10.10.100.20/24" ipv4.method manual
sudo nmcli con up HK‑VLAN100

4.3 动态 DNS 与热点

NetworkManager 能自动处理 DHCP 和热点切换，适合需要动态网络环境的服务器。

五、真实案例：双链路故障自动切换

我们在香港部署了双链路出口（主链路：ISP A，备链路：ISP B）。目标是：主链路故障时自动切换出口。

5.1 ifconfig / iproute2 实现

使用 ip monitor + 自定义脚本检测。

#!/bin/bash
PING_IP="8.8.8.8"
PRIMARY_GW="192.168.1.1"
SECONDARY_GW="192.168.2.1"

if ! ping -c 3 $PING_IP > /dev/null; then
    ip route replace default via $SECONDARY_GW
else
    ip route replace default via $PRIMARY_GW
fi

放入 cron 每分钟执行：

* * * * * /root/switch_gw.sh

5.2 NetworkManager 实现（使用 nm‑dispatcher）

NetworkManager 提供 dispatcher 脚本：

#!/bin/bash
if [ "$2" = "up" ]; then
    # 默认路由检测逻辑
    /root/switch_gw.sh
fi

放入 /etc/NetworkManager/dispatcher.d/10_switch_gw.sh，设置执行权限。

六、性能与对比评测

我们对三个工具在以下任务上的效率与能力进行了评测：

任务	ifconfig	iproute2	NetworkManager
显示接口信息	✅	✅（更详尽）	✅
配置静态 IP	✅	✅	✅
添加 VLAN	❌	✅	✅
Policy Routing	❌	✅	⚠️（需额外配置）
动态 DHCP	⚠️	⚠️	✅
故障切换脚本	⚠️	✅	✅

结论：

ifconfig：适合简单查询与兼容性
iproute2：必备的强大工具，建议为运维必修
NetworkManager：适合动态网络与自动化场景

七、常见问题与故障排查

7.1 接口 UP 但无法通信？

# 查看链路状态
ip link show ens192

# 看路由表
ip route

# 测试 DNS
dig +short @8.8.8.8 www.google.com

7.2 NetworkManager 与 ifupdown 冲突

如果系统同时安装了 ifupdown 和 NetworkManager，可能导致配置冲突。建议禁用一方：

sudo systemctl disable --now networking.service   # 关闭 ifupdown

八、附录：常用命令速查表

目的	命令
查看所有 IP	`ip a` / `ifconfig -a`
查看路由	`ip r`
添加路由	`ip route add ...`
删除路由	`ip route del ...`
查看规则	`ip rule`
DNS 查看	`systemd-resolve --status`
查看 NetworkManager 状态	`nmcli general status`