告别混乱，拥抱秩序：Netplan 的全面解析

在 Linux 的世界里，配置网络曾是一件让人头疼的事。不同的发行版、不同的场景（桌面或服务器），往往意味着截然不同的配置工具和语法：/etc/network/interfaces、NetworkManager、systemd-networkd……它们各有所长，却也带来了认知负担和管理上的混乱。

Netplan 的出现，就是为了终结这种混乱。它并非一个全新的网络实现，而是一个位于底层工具之上的统一接口或“翻译官”。它的目标是提供一个清晰、现代、以声明式 YAML 为基础的配置方式，让你能用一种语言描述任何网络需求，然后由 Netplan 去和底层的具体工具打交道。

从 Ubuntu 18.04 LTS 开始，Netplan 就成为了管理网络的默认工具，并被广泛应用于 Debian 云镜像乃至 Fedora、Arch Linux 等多个发行版中，影响力日益扩大。

核心理念：统一与抽象

Netplan 的设计哲学是“单一事实来源”（Single source of truth）。这意味着，你只需要在 /etc/netplan/ 目录下维护一个或多个 YAML 文件，这便是你整个网络配置的唯一权威来源。Netplan 的生成器会在系统启动早期读取这些文件，并根据你指定的“渲染器”（renderer），动态地生成对应后端工具的配置文件，并将其应用到系统上。

这个机制的核心是声明式的：你只需告诉 Netplan “我想要什么”（比如，“这个网口用 DHCP”，“这两个网卡绑成一个链路”），而无需关心“怎么做”的具体底层命令。这大大简化了操作，并降低了出错概率。它通常支持两个主要的渲染器：

  • networkd：这是 systemd 的一部分，轻量、高效，非常适合服务器环境，也是 Netplan 的默认渲染器。
  • NetworkManager：功能更丰富，能够很好地与桌面环境集成，动态管理网络连接（如 WiFi 切换），是桌面系统的首选。

工作原理：声明、生成、应用

Netplan 的工作流程清晰而优雅，主要由三个步骤构成：

  1. 声明 (Declare)：这是你唯一需要介入的步骤。在 /etc/netplan/ 下创建一个以 .yaml 结尾的文件（例如 01-netcfg.yaml），并用 YAML 语法描述你的网络蓝图。
  2. 生成 (Generate)：运行 sudo netplan generate 命令。Netplan 会解析你的 YAML 文件，并根据指定的渲染器，在 /run/ 目录下生成对应的、特定于后端工具的配置文件（如 systemd-networkd 的 .network 文件）。注意，这些生成的配置文件是临时的，不会持久化，这保证了你的原始 YAML 文件始终是唯一的配置真相来源。
  3. 应用 (Apply)：运行 sudo netplan apply 命令。Netplan 会将生成的配置真正地应用生效。

值得一提的是，Netplan 提供了一个贴心的安全网：sudo netplan try。这个命令会临时应用新配置，如果在一定时间内（默认 120 秒）你没有确认，它便会自动回滚，有效防止了因配置错误而被“锁在门外”的窘境。

核心要素：YAML 蓝图

Netplan 的配置之美，在于其 YAML 语法的简洁和结构化。我们来看几个典型例子：

1. 服务器静态 IP 配置

network:
  version: 2
  renderer: networkd
  ethernets:
    enp3s0:  # 你的网卡名称
      addresses:
        - 192.168.1.100/24
      routes:
        - to: default
          via: 192.168.1.1
      nameservers:
        addresses: [8.8.8.8, 1.1.1.1]

2. 桌面 DHCP 配置（交由 NetworkManager 管理）

network:
  version: 2
  renderer: NetworkManager
  ethernets:
    eth0:
      dhcp4: true

3. Wi-Fi 连接配置

network:
  version: 2
  renderer: NetworkManager  # Wi-Fi 通常建议用 NetworkManager
  wifis:
    wlan0:
      access-points:
        "你家WiFi名字":
          password: "你的WiFi密码"
      dhcp4: true

进阶技能：组合与匹配

Netplan 的真正威力在处理复杂网络拓扑时得以展现，如网桥（Bridge）、VLAN、链路聚合（Bonding）等。其 YAML 语法使得配置这些复杂结构像搭积木一样清晰。

1. 创建一个供虚拟机使用的网桥：

network:
  version: 2
  renderer: networkd
  ethernets:
    enp3s0:
      dhcp4: no
  bridges:
    br0:
      interfaces: [enp3s0]
      dhcp4: true
      parameters:
        stp: true  # 启用生成树协议，防止环路

2. 创建一个 VLAN 子接口：

network:
  version: 2
  ethernets:
    enp0s3:
      dhcp4: no
  vlans:
    vlan10:
      id: 10
      link: enp0s3
      addresses:
        - 192.168.10.1/24

3. 链路聚合（LACP）与网桥的组合：
将两块网卡绑定以提升带宽和冗余，再基于这个绑定接口创建网桥，是数据中心的常见需求。

network:
  version: 2
  renderer: networkd
  ethernets:
    enp3s0:
      dhcp4: no
    enp4s0:
      dhcp4: no
  bonds:
    bond0:
      interfaces: [enp3s0, enp4s0]
      parameters:
        mode: 802.3ad  # LACP 模式
  bridges:
    br-bond:
      interfaces: [bond0]
      addresses: [10.0.0.1/24]

为何选择 Netplan？

1. 统一与简化：它用一个统一的 YAML 语法，屏蔽了底层 networkd 和 NetworkManager 的差异，让管理员在服务器和桌面之间切换时，无需切换“语言”。

2. 自动化与云就绪：Netplan 是 cloud-init 网络配置（版本2）的传递通道。这意味着，你在 AWS、Google Cloud 等云平台上创建实例时，其网络配置很可能正由 Netplan 在幕后默默完成，是一种“云原生”的网络工具。

3. 安全与可靠：netplan try 命令提供了配置回滚的保险，极大地降低了远程运维的风险。

4. 强大的匹配逻辑：它允许你通过 MAC 地址、驱动名称等属性来匹配和管理网卡，而不是依赖可能变化的名字（如 eth0），这在硬件频繁变动的环境中尤为可靠。

总而言之，Netplan 正逐步成为 Linux 网络配置的新一代标准。它通过引入一个现代、声明式的配置层，将复杂的网络管理变得清晰、可控且易于自动化，是任何 Linux 管理员都值得掌握的现代工具。

作者

老丹

关注我
其他文章