Ubuntu静态IP配置指南：从基础到高级实践

1. 为什么需要固定IP地址

在Ubuntu系统中配置固定IP地址是网络管理的基础操作之一。与动态获取IP（DHCP）相比，静态IP配置在以下场景中尤为重要：

• 服务器环境需要稳定的网络标识
• 内网设备需要通过固定IP进行互访
• 需要运行某些依赖IP地址的服务（如Web服务器、数据库等）
• 避免DHCP租约到期导致的IP变更问题

我在管理实验室的Ubuntu服务器集群时，就曾因为DHCP自动分配的IP变动，导致多台服务器之间的SSH连接配置失效。这个教训让我意识到，对于需要长期稳定运行的设备，固定IP是必不可少的配置。

2. 配置前的准备工作

2.1 确认当前网络信息

在修改配置前，我们需要先获取当前的网络参数：

ip a

这个命令会列出所有网络接口及其配置信息。典型的输出类似：

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever 2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000 link/ether 00:0c:29:3a:5b:25 brd ff:ff:ff:ff:ff:ff inet 192.168.1.100/24 brd 192.168.1.255 scope global dynamic ens33 valid_lft 86300sec preferred_lft 86300sec

重点关注inet后面的IP地址、子网掩码（如/24）以及接口名称（如ens33）。

2.2 记录关键网络参数

还需要获取以下信息：

ip route | grep default

输出示例：

default via 192.168.1.1 dev ens33 proto dhcp metric 100

这里192.168.1.1就是默认网关地址。

DNS服务器信息可以通过：

systemd-resolve --status

或者查看resolv.conf：

cat /etc/resolv.conf

3. 使用netplan配置静态IP

Ubuntu 17.10及以后版本默认使用netplan进行网络配置。这是目前推荐的配置方式。

3.1 定位配置文件

netplan配置文件通常位于：

/etc/netplan/

常见的文件名可能是：

• 01-netcfg.yaml
• 50-cloud-init.yaml
• 00-installer-config.yaml

使用以下命令查看：

ls /etc/netplan/

3.2 编辑配置文件

使用文本编辑器（如nano或vim）打开配置文件：

sudo nano /etc/netplan/00-installer-config.yaml

典型的DHCP配置如下：

network: version: 2 renderer: networkd ethernets: ens33: dhcp4: true

要改为静态IP，修改为：

network: version: 2 renderer: networkd ethernets: ens33: dhcp4: no addresses: [192.168.1.100/24] gateway4: 192.168.1.1 nameservers: addresses: [8.8.8.8, 8.8.4.4]

3.3 配置参数说明

• dhcp4: no：禁用DHCP
• addresses：设置IP地址和子网掩码（CIDR格式）
• gateway4：默认网关
• nameservers：DNS服务器地址

注意：YAML文件对缩进非常敏感，必须使用空格而非Tab键进行缩进。

3.4 应用配置

保存文件后，执行：

sudo netplan apply

验证配置是否生效：

ip a show ens33

4. 传统方法：/etc/network/interfaces

对于较旧的Ubuntu版本（16.04及之前），可以使用传统的interfaces文件配置。

4.1 编辑配置文件

sudo nano /etc/network/interfaces

修改内容示例：

auto ens33 iface ens33 inet static address 192.168.1.100 netmask 255.255.255.0 gateway 192.168.1.1 dns-nameservers 8.8.8.8 8.8.4.4

4.2 重启网络服务

sudo systemctl restart networking

或者：

sudo ifdown ens33 && sudo ifup ens33

5. 常见问题与解决方案

5.1 网络连接丢失

如果在配置静态IP后无法连接网络：

1. 检查物理连接是否正常
2. 确认IP地址、子网掩码和网关设置正确
3. 尝试ping网关测试连通性
4. 检查是否有其他网络管理工具冲突（如NetworkManager）

5.2 DNS解析失败

如果IP可以ping通但无法解析域名：

1. 确认/etc/resolv.conf中有正确的DNS服务器
2. 检查是否被其他程序覆盖（如systemd-resolved）
3. 可以临时修改resolv.conf测试：

sudo nano /etc/resolv.conf

添加：

nameserver 8.8.8.8 nameserver 8.8.4.4

5.3 配置不生效

如果netplan apply后配置没有变化：

1. 检查YAML文件语法是否正确
2. 查看详细错误信息：

sudo netplan --debug apply

3. 尝试完全重启网络服务：

sudo systemctl restart systemd-networkd

6. 高级配置技巧

6.1 多IP地址配置

在netplan中可以为单个接口配置多个IP：

addresses: [192.168.1.100/24, 192.168.1.101/24]

6.2 多网卡配置

如果有多个网络接口，可以分别配置：

ethernets: ens33: dhcp4: no addresses: [192.168.1.100/24] gateway4: 192.168.1.1 ens34: dhcp4: no addresses: [10.0.0.100/24]

6.3 使用NetworkManager

如果系统使用NetworkManager作为渲染器：

renderer: NetworkManager

然后可以通过nmcli命令或GUI工具管理连接。

7. 持久化DNS配置

为了避免DNS设置被覆盖，可以：

1. 使用netplan的nameservers配置
2. 修改systemd-resolved配置：

sudo nano /etc/systemd/resolved.conf

设置：

[Resolve] DNS=8.8.8.8 8.8.4.4

然后重启服务：

sudo systemctl restart systemd-resolved

8. 配置验证与测试

配置完成后，建议进行以下测试：

1. 测试网络连通性：

ping -c 4 192.168.1.1

2. 测试互联网访问：

ping -c 4 google.com

3. 检查路由表：

ip route

4. 检查DNS解析：

nslookup google.com

9. 不同Ubuntu版本的注意事项

• Ubuntu 18.04 LTS：开始全面转向netplan
• Ubuntu 20.04 LTS：默认使用netplan，不再推荐interfaces文件
• Ubuntu 22.04 LTS：gateway4已弃用，建议使用routes配置

例如在22.04中：

routes: - to: default via: 192.168.1.1

10. 自动化配置脚本

对于需要批量配置的场景，可以创建自动化脚本：

#!/bin/bash CONFIG_FILE="/etc/netplan/00-installer-config.yaml" cat > $CONFIG_FILE << EOF network: version: 2 renderer: networkd ethernets: ens33: dhcp4: no addresses: [192.168.1.100/24] routes: - to: default via: 192.168.1.1 nameservers: addresses: [8.8.8.8, 8.8.4.4] EOF netplan apply

11. 安全注意事项

1. 避免使用常见的IP地址段（如192.168.1.x）
2. 定期检查网络配置是否被篡改
3. 对于服务器，建议配置防火墙规则限制访问
4. 重要系统修改前备份原配置文件：

sudo cp /etc/netplan/00-installer-config.yaml /etc/netplan/00-installer-config.yaml.bak

12. 图形界面配置方法

对于桌面版Ubuntu用户，也可以通过GUI配置：

1. 右上角网络图标 → 有线设置
2. 点击齿轮图标进入配置
3. 切换到"IPv4"标签
4. 选择"手动"配置方式
5. 填写IP地址、子网掩码、网关和DNS
6. 点击"应用"

注意：GUI修改的配置可能会被netplan覆盖，建议统一使用一种配置方式。

13. 虚拟机环境特别考虑

在VMware/VirtualBox等虚拟环境中：

1. 确保网络适配器设置为桥接或NAT模式
2. 检查虚拟机网络设置是否与主机兼容
3. 可能需要禁用IPv6：

ens33: dhcp6: no accept-ra: no

14. 企业环境最佳实践

在企业网络环境中：

1. 与网络管理员协调IP地址分配
2. 遵循企业IP地址规划方案
3. 考虑使用DHCP保留地址替代完全静态配置
4. 文档化所有网络配置变更

15. 故障排查流程图

当网络出现问题时，可以按照以下步骤排查：

1. 检查物理连接 → 是否亮灯
2. 检查接口状态 →ip link show
3. 测试本地连通性 → ping自己的IP
4. 测试网关连通性 → ping网关
5. 测试DNS解析 → nslookup
6. 检查防火墙设置 →sudo ufw status
7. 查看系统日志 →journalctl -xe

16. 性能优化建议

1. 对于高速网络，考虑调整MTU值：

ens33: mtu: 9000

2. 禁用不必要的网络服务
3. 定期更新网络驱动
4. 监控网络流量和性能

17. 备份与恢复策略

1. 定期备份网络配置文件
2. 记录所有自定义网络设置
3. 准备恢复脚本或文档
4. 测试备份的恢复流程

18. 容器环境网络配置

在Docker/Kubernetes环境中：

1. 主机网络配置会影响容器网络
2. 可能需要特殊配置来兼容容器网络
3. 注意端口冲突问题
4. 考虑使用macvlan或ipvlan驱动

19. 无线网络静态IP配置

对于Wi-Fi连接，netplan配置示例：

wifis: wlp2s0: dhcp4: no addresses: [192.168.1.150/24] gateway4: 192.168.1.1 nameservers: addresses: [8.8.8.8, 8.8.4.4] access-points: "your_SSID": password: "your_password"

20. 网络配置的版本控制

建议将网络配置文件纳入版本控制：

1. 初始化git仓库：

sudo mkdir /etc/netplan/.git sudo chown -R $USER:$USER /etc/netplan/.git cd /etc/netplan git init

2. 添加配置文件：

git add *.yaml git commit -m "Initial network config"

3. 每次修改前创建新分支
4. 重大变更前打标签