【跟韩工学Ubuntu第5课】-第5章 网络管理：Netplan、路由与防火墙-004篇-Ubuntu Server 网络管理：进阶配置、优化与实战诊断

文章目录Ubuntu Server 网络管理：进阶配置、优化与实战诊断（扩容优化版 | 适配高校教学+生产实战 | 30页核心内容）5.1 网络基础：深入理解与实践查看（扩容+优化）一、核心概念进阶（新增计算案例+场景区分）二、必备诊断命令（新增高频参数+中文注释）三、IPv6 完整配置（修复语法错误+双栈标准模板）5.2 实战1：Netplan进阶配置（扩容+生产优化）一、Netplan 工作原理（图解简化）二、高频进阶场景（新增4个生产常用配置）1. 单网卡多IP（标准无冲突模板）2. 网卡绑定 Bonding（高可用+负载均衡）3. 网桥 Bridge（虚拟机/容器必备）4. VLAN 子接口（企业网络必备）三、Netplan 安全生效流程（生产标准）5.3 实战2：路由与策略路由（扩容+持久化优化）一、静态路由（临时+永久）二、策略路由（双网卡分流 生产核心）三、网络连通性深度诊断（新增工具+场景）5.4 实战3：UFW防火墙高级配置（扩容+安全加固）一、应用配置文件（一键放行服务）二、高阶安全规则（生产必配）三、日志与审计四、UFW 生产安全基线5.5 实战4：nftables深度配置（优化+简化+生产模板）一、nftables 核心优势二、生产级最简配置（易读、可直接上线）三、nftables 管理命令四、UFW vs nftables（选择指南）5.6 网络性能优化（新增章节 | 生产必备）1. 网卡性能调优（提升吞吐量）2. TCP 内核优化（高并发服务器）3. 关闭不必要的网络功能5.7 网络诊断与故障排查实战（标准化流程）8步黄金排查法（从物理到应用）抓包实战命令5.8 课后综合实验（升级版）任务1：双网卡双IP + 策略路由任务2：防火墙加固任务3：故障排查实战核心总结（教学必背）Ubuntu Server 网络管理：进阶配置、优化与实战诊断（扩容优化版 | 适配高校教学+生产实战 | 30页核心内容）5.1 网络基础：深入理解与实践查看（扩容+优化）一、核心概念进阶（新增计算案例+场景区分）CIDR与可用主机数CIDR：IP/前缀，前缀=子网掩码中1的个数，/24=255.255.255.0计算公式：可用主机数 = 2^(32-前缀) - 2（减网络地址+广播地址）实战案例：192.168.1.0/26→ 32-26=6 → 2⁶-2=62台主机常用CIDR速记：/24(254)、/25(126)、/27(30)、/29(6)TCP/UDP 深度区分（新增面试考点）特性TCPUDP可靠性可靠（重传、校验、排序）不可靠连接面向连接（三次握手）无连接速度慢快典型应用SSH(22)、HTTP(80)、HTTPS(443)DNS(53)、直播、游戏网络模型速查（OSI+TCP/IP）二层（数据链路）：MAC地址、交换机、Bonding三层（网络）：IP地址、路由器、静态路由四层（传输）：TCP/UDP端口、防火墙过滤二、必备诊断命令（新增高频参数+中文注释）# 1. 查看网卡状态（速率/双工/物理连接）iplinkshowethtoolens33# 查看物理网卡速率（1000M/full）# 2. 查看IP与网卡绑定ipa# 3. 查看路由表（默认网关+静态路由）ipr route-n# 数字格式，不解析域名# 4. 查看监听端口+进程（定位服务异常）ss-tulnp# -t TCP -u UDP -l 监听 -n 数字 -p 进程名# 5. DNS诊断（新增3个高阶命令）systemd-resolve--statuscat/etc/resolv.confdigwww.baidu.com# 精准解析测试nslookupwww.baidu.com resolvectl query www.baidu.com# 6. 查看网络流量（实时监控）ifstat nload# 可视化带宽三、IPv6 完整配置（修复语法错误+双栈标准模板）Netplan 双栈（IPv4+IPv6）标准配置（无冲突）network:version:2renderer:networkdethernets:ens33:# IPv4addresses:[192.168.1.100/24]gateway4:192.168.1.1# IPv6addresses:-2001:db8::100/64-fe80::100/64gateway6:2001:db8::1# DNS双栈nameservers:addresses:-8.8.8.8-2001:4860:4860::88885.2 实战1：Netplan进阶配置（扩容+生产优化）一、Netplan 工作原理（图解简化）YAML配置文件→netplan generate→渲染为systemd-networkd→生效网络服务端默认：systemd-n