14.1 网络基础配置

本章系统介绍 FreeBSD 操作系统的网络基础配置方法，涵盖域名系统（DNS）解析配置、网络接口管理、静态与动态 IP 地址设置等核心内容。这些配置构成了 FreeBSD 网络通信的基础设施，对于系统的网络连通性和可用性至关重要。

手动设置 resolv.conf 文件

DNS 配置文件的动态特性

手动编辑 /etc/resolv.conf 后，重启系统会被重置，因为动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）会重写该文件。这一行为是系统网络自动配置机制的一部分。

防止 DNS 配置被覆写的方法

为防止 resolvconf 服务覆写 resolv.conf 文件，需要编辑 /etc/resolvconf.conf，写入 resolvconf=NO 一行（禁用系统自动更新域名系统（Domain Name System，DNS）配置）。

参考文献

• resolvconf，man 手册。提供 resolvconf 工具的完整技术文档，为 DNS 配置管理提供权威参考。

• 8.8.8.8 or 1.1.1.1 if set in etc resolv conf doesn't stay as an entry in the file after a network restart 备份，实际案例分析，提供防止 DNS 配置被覆写的解决方案。

ifconfig 命令

网络接口配置工具概述

ifconfig 是用于配置和显示网络接口状态的常用命令。该命令是 FreeBSD 网络配置的核心工具之一，广泛应用于接口状态查询、参数配置等场景。

网络接口识别

先使用 ifconfig 查看是否存在网卡；如果没有，则不属于本节的讨论范围。

示例输出：

# ifconfig
genet0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
	options=68000b<RXCSUM,TXCSUM,VLAN_MTU,LINKSTATE,RXCSUM_IPV6,TXCSUM_IPV6>
	ether dc:a6:1a:2e:f4:4f
	inet 192.168.123.157 netmask 0xffffff00 broadcast 192.168.123.255
	media: Ethernet autoselect (1000baseT <full-duplex>)
	status: active
	nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
	options=680003<RXCSUM,TXCSUM,LINKSTATE,RXCSUM_IPV6,TXCSUM_IPV6>
	inet6 ::1 prefixlen 128
	inet6 fe80::1%lo0 prefixlen 64 scopeid 0x2
	inet 127.0.0.1 netmask 0xff000000
	groups: lo
	nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>

请注意，lo0 并不是真实网卡；如果只能看到该接口，同样说明网卡未被正确驱动。

配置 DNS 文件

DNS 解析服务器配置

域名系统（Domain Name System，DNS）配置文件用于指定域名解析服务器。该文件定义了系统进行域名解析时使用的递归 DNS 服务器列表。编辑 /etc/resolv.conf 文件，清空其中的原有内容，然后添加以下内容：

nameserver 223.5.5.5   # 指定首选 DNS 服务器为阿里公共 DNS
nameserver 223.6.6.6   # 指定备用 DNS 服务器为阿里公共 DNS 备选
nameserver 8.8.8.8     # 指定备用 DNS 服务器（Google 公共 DNS）

重新启动网络服务，应用 /etc/rc.conf 中的网络配置：

# service netif restart

尝试使用 ping 命令测试与 163.com 的连通性（按下 Ctrl + C 可中断），示例输出如下：

# ping 163.com
PING 163.com (123.58.180.7): 56 data bytes
64 bytes from 123.58.180.7: icmp_seq=0 ttl=55 time=30.617 ms
64 bytes from 123.58.180.7: icmp_seq=1 ttl=55 time=30.608 ms
64 bytes from 123.58.180.7: icmp_seq=2 ttl=55 time=30.633 ms
**Ctrl** + C
--- 163.com ping statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 30.608/30.619/30.633/0.010 ms

网络已连通。

混杂模式

混杂模式的技术原理

混杂模式（Promiscuous Mode）是一种网络接口工作模式。在该模式下，网络接口控制器（NIC）不再仅过滤目标 MAC 地址与本机地址匹配的帧，而是接收网络链路层上传输的所有数据帧，无论其目标媒体访问控制（Media Access Control，MAC）地址是否为本机。

应用场景

这种工作模式在网络协议分析、网络流量监控、安全审计、虚拟化网络环境与容器网络等场景中具有重要应用价值。

为接口 xxx 配置 IPv4 地址和子网掩码，并启用混杂模式：

ifconfig_xxx="inet x.x.x.x netmask x.x.x.x promisc"

参考文献

• ifconfig(8)。提供 ifconfig 命令的完整技术文档，为网络接口配置提供权威参考。

/etc/rc.conf 网络配置持久化

系统启动配置文件概述

/etc/rc.conf 是 FreeBSD 系统启动配置文件，用于存储各种系统和服务的启动参数。该文件是系统初始化过程中的核心配置文件之一。

网络配置的持久化机制

ifconfig 命令多为一次性配置，不能永久生效，需写入 /etc/rc.conf 文件才能持久化。

hostname="ykla" # 主机名，不能为空，否则无法使用 Xorg
ifconfig_igc0="DHCP" # 让网卡 igc0 使用 DHCP
ifconfig_igc0="inet 192.168.31.77  netmask 255.255.255.0" # 设置网卡 igc0 的 IPv4 为 192.168.31.77，子网掩码为 255.255.255.0（静态 IP）
defaultrouter="192.168.31.1" # 默认网关/默认路由，在家中一般是路由器 IP
ifconfig_igc0_alias0="inet 192.168.1.33 netmask 255.255.255.0" # 设置网卡 igc0 别名 IPv4 192.168.1.33，子网掩码为 255.255.255.0。即拥有额外的 IPv4 地址
static_routes="static1 static2" # 静态路由，需结合下文使用①
route_static1="-net 10.0.10.0/24 10.0.1.1" # 如果要访问 10.0.10.0/24 这个网络（10.0.10.0 到 10.0.10.254），就将数据包发送给 10.0.1.1，由它来转发
route_static2="-net 172.16.30.0/24 172.16.1.254" # 如果要访问 172.16.30.0/24  这个网络（172.16.30.1 到 172.16.30.254），就将数据包发送给 172.16.1.254，由它来转发

① 在 /etc/rc.conf 中，如果需要一次性写入多个配置项，只能使用 ABC_XYZ="xxx yyy ccc ddd" 这种格式。

如果在 /etc/rc.conf 中写成以下形式：

ABC_XYZ="xxx"	# 第一行
ABC_XYZ="yyy"
ABC_XYZ="ccc"
ABC_XYZ="ddd"

这种形式下，只有第一行会生效，其余 ABC_XYZ 配置行不会生效。

查看网卡速率

以 2 秒为刷新间隔显示网络接口的实时流量统计：

# systat -if 2

查看 FreeBSD 下载流量（bwm-ng）

# pkg install bwm-ng	# 安装 bwm-ng
# bwm-ng
  bwm-ng v0.6.3 (probing every 0.500s), press 'h' for help
  input: getifaddrs type: rate
  /         iface                   Rx                   Tx                Total
  ==============================================================================
              em0:           2.04 MB/s            6.03 KB/s            2.05 MB/s
              lo0:           0.00  B/s            0.00  B/s            0.00  B/s
        vm-public:           2.04 MB/s            2.05 MB/s            4.09 MB/s
             tap0:           5.49 KB/s            2.04 MB/s            2.04 MB/s
  ------------------------------------------------------------------------------
            total:           4.09 MB/s            4.09 MB/s            8.18 MB/s

按字母 d 可以切换流量显示格式，按 h 可以查阅更多使用方法。