搞定Linux网络路由：systemd-networkd实战指南
项目地址: https://gitcode.com/GitHub_Trending/sy/systemd 你是否还在为Linux服务器的路由配置头疼？面对复杂的网络环境和多变的策略需求，手动管理路由表不仅效率低下，还容易出错。本文将带你全面掌握systemd-networkd——这个内置于大多数Linux发行版的强大网络管理工具，通过简单几步即可实现路由表的动态管理和网络策略的灵活配置。读完本文，你将能够：快速配置静态路由、实现基于策略的路由转发、解决常见的网络连通性问题，以及通过systemd的目标单元确保服务在网络就绪后启动。
systemd-networkd简介
systemd-networkd是systemd系统和服务管理器的一部分，负责配置和管理网络接口、路由表和网络策略。与传统的网络管理工具相比，它提供了更统一的配置方式和更紧密的系统集成。
核心优势
- 声明式配置：通过简单的INI风格配置文件定义网络接口和路由规则
- 动态管理：自动检测和配置网络设备变化
- 系统集成：与systemd的服务管理、日志和目标单元无缝协作
- 安全性：支持网络隔离和策略路由，增强系统安全性
配置文件主要包括：
.link文件：配置网络设备的低级设置（如名称、MTU）.netdev文件：定义虚拟网络设备（如网桥、隧道）.network文件：配置网络接口、IP地址和路由规则
这些文件通常位于/etc/systemd/network/目录下，系统提供的示例配置可以在network/目录找到。
路由表管理基础
路由表是Linux内核用于决定网络数据包转发路径的关键组件。systemd-networkd提供了灵活的方式来配置和管理路由表。
查看当前路由状态
使用networkctl命令可以快速查看系统的网络状态和路由信息：
networkctl status
networkctl route show
配置静态路由
静态路由是指手动配置的网络路径，适用于网络拓扑相对固定的场景。通过.network文件可以轻松定义静态路由。
以下是一个以太网接口的静态路由配置示例，基于network/89-ethernet.network.example修改：
[Match]
Name=eth0
Type=ether
[Network]
Address=192.168.1.100/24
Gateway=192.168.1.1
DNS=8.8.8.8
DNS=8.8.4.4
[Route]
Destination=10.0.0.0/8
Gateway=192.168.1.254
Metric=100
[Route]
Destination=172.16.0.0/12
Gateway=192.168.1.254
Metric=100
在这个配置中：
[Match]部分指定应用此配置的网络接口[Network]部分设置IP地址、默认网关和DNS服务器[Route]部分定义到特定目标网络的静态路由
多路由表配置
Linux内核支持多个路由表，这对于实现复杂的网络策略非常有用。systemd-networkd允许为不同的路由表配置规则。
[Route]
Destination=192.168.2.0/24
Gateway=10.0.0.1
Table=100
[RoutingPolicyRule]
From=192.168.1.0/24
Table=100
Priority=30000
上述配置将来自192.168.1.0/24网段的流量路由到100号路由表，该表包含到192.168.2.0/24网段的特定路由。
高级网络策略配置
除了基本的路由表管理，systemd-networkd还支持复杂的网络策略配置，包括策略路由、网络地址转换(NAT)和服务质量(QoS)等。
基于源地址的策略路由
策略路由允许根据数据包的源地址、目的地址、协议类型等多种条件选择不同的路由表。这在多WAN接入或网络隔离场景中非常有用。
[RoutingPolicyRule]
From=192.168.1.0/24
To=203.0.113.0/24
Table=101
Priority=1000
[RoutingPolicyRule]
From=192.168.2.0/24
To=203.0.113.0/24
Table=102
Priority=1001
网络在线检测
确保服务在网络就绪后启动是系统管理的常见需求。systemd提供了network-online.target目标单元来实现这一功能。
根据docs/NETWORK_ONLINE.md，要使服务在网络真正就绪后启动，需要在服务文件中添加：
[Unit]
After=network-online.target
Wants=network-online.target
这将确保服务在网络接口配置完成并获得IP地址后才启动。
路由故障转移配置
通过配置多个默认路由和适当的度量值，可以实现基本的路由故障转移功能：
[Route]
Destination=0.0.0.0/0
Gateway=192.168.1.1
Metric=100
[Route]
Destination=0.0.0.0/0
Gateway=192.168.1.2
Metric=200
当优先级较高（度量值较低）的网关不可达时，系统将自动切换到优先级较低的网关。
实战案例：构建安全隔离的服务器网络
假设我们需要构建一个具有以下网络隔离要求的服务器：
- 前端服务（Web服务器）可通过公共网络访问
- 后端服务（数据库）仅允许前端服务访问
- 管理接口仅允许来自特定IP段的访问
网络拓扑
配置实现
- 前端网络接口配置 (
/etc/systemd/network/10-eth0.network):
[Match]
Name=eth0
[Network]
Address=203.0.113.10/24
Gateway=203.0.113.1
DNS=8.8.8.8
[Route]
Destination=192.168.1.0/24
Gateway=203.0.113.254
- 后端网络接口配置 (
/etc/systemd/network/20-eth1.network):
[Match]
Name=eth1
[Network]
Address=192.168.1.10/24
- 管理网络接口配置 (
/etc/systemd/network/30-eth2.network):
[Match]
Name=eth2
[Network]
Address=192.168.100.10/24
[Route]
Destination=192.168.100.0/24
Gateway=192.168.100.1
- 应用配置并重启服务：
systemctl daemon-reload
systemctl restart systemd-networkd
常见问题解决
路由不生效
如果配置的路由没有生效，可以按以下步骤排查：
-
检查配置文件语法：
networkctl verify -
查看网络接口状态：
networkctl status eth0 -
检查路由表：
ip route show ip -6 route show -
查看策略路由规则：
ip rule show
网络服务启动顺序问题
确保服务在网络就绪后启动，需要正确配置服务的依赖关系。编辑服务文件，添加：
[Unit]
After=network-online.target
Wants=network-online.target
根据docs/NETWORK_ONLINE.md，network-online.target会等待网络接口配置完成并获得IP地址，确保服务启动时网络已经就绪。
性能优化
对于高流量服务器，可以通过调整MTU和启用GRO/GSO来优化网络性能：
[Link]
MTUBytes=9000
GRO=true
GSO=true
总结与展望
systemd-networkd提供了强大而灵活的网络管理能力，通过统一的配置方式简化了路由表管理和网络策略配置。本文介绍的基础路由配置、策略路由和网络隔离等功能，能够满足大多数服务器环境的网络需求。
随着云原生和微服务架构的普及，网络配置的动态性和灵活性变得越来越重要。systemd-networkd正朝着这个方向不断发展，未来将提供更强大的网络编排能力。
建议定期查阅官方文档以获取最新功能和最佳实践：
掌握systemd-networkd将极大提升你管理Linux网络的效率和可靠性，为构建稳定、安全的网络基础设施打下坚实基础。
如果你觉得本文对你有帮助，请点赞收藏，并关注我们获取更多Linux系统管理技巧。下期我们将深入探讨systemd的网络命名空间和容器网络配置。
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
