6.1 基础网络
FreeBSD 是理想的互联网或内网服务器操作系统，能在极高负载下提供稳健的网络服务，并高效使用内存以维持数千个并发用户进程的良好响应时间。
FreeBSD 网络配置涉及多个核心命令和配置文件：
ifconfig命令用于配置网络接口参数；route命令用于手动操作网络路由表；/etc/rc.conf 是系统启动配置的核心文件，网络接口的持久化配置均存储在此文件中；
/etc/resolv.conf 文件用于配置 DNS 解析器信息；
/etc/hosts 文件提供本地主机名到 IP 地址的静态映射。
网络模型基础
计算机网络是将地理位置不同、具有独立功能的多台计算机及其外部设备，通过通信线路连接起来的系统。在网络操作系统、网络管理软件及网络通信协议的管理和协调下，该网络实现资源共享和信息传递。
FreeBSD 网络子系统基于 TCP/IP 协议族实现，遵循互联网协议套件的分层架构。
TCP/IP 协议族采用四层模型组织网络功能：
网络接口层（Link Layer）：负责在物理网络介质上发送和接收数据帧，处理硬件地址（MAC 地址）解析。该层对应 FreeBSD 中的网络接口驱动程序和
ifconfig命令管理的配置。以太网帧的发送和接收、ARP（Address Resolution Protocol）地址解析均在该层完成。互联网层（Internet Layer）：负责数据包的路由和转发，核心协议为 IP（Internet Protocol）。该层处理逻辑寻址（IP 地址）、分片与重组、路由选择等功能。路由表管理和
route命令操作属于该层。传输层（Transport Layer）：提供端到端的通信服务，主要协议为 TCP（Transmission Control Protocol）和 UDP（User Datagram Protocol）。TCP 提供可靠的面向连接传输，UDP 提供无连接的不可靠传输。FreeBSD 实现了一种多 TCP 栈共存架构，允许系统同时加载多个 TCP 协议栈实现。
应用层（Application Layer）：包含多种面向用户的网络应用协议，如 HTTP、SSH、DNS、SMTP 等。FreeBSD 通过 Ports 和 pkg 提供了大量网络服务软件。
参考文献
Kurose J F, Ross K W. 计算机网络：自顶向下方法（原书第 8 版）[M]. 陈鸣，译. 北京：机械工业出版社，2022. ISBN 978-7-111-71236-7.
识别网络适配器
FreeBSD 支持多种有线和无线网络适配器。查看所用 FreeBSD 版本的硬件兼容性列表，确认网络适配器是否受支持。
识别网络适配器方法一
要获取系统使用的网络适配器，执行以下命令：
输出示例如下：
@ 符号前的文本是控制设备的驱动程序名称。在此示例中，分别是 em(4) 和 iwm(4)。
识别网络适配器方法二
使用 ifconfig 命令可查看系统中的网络接口列表及其状态。
示例输出：
lo0 是本地回环接口，用于本机内部通信，不属于物理网卡。若 ifconfig 输出中仅显示 lo0 接口，则表示系统未识别物理网卡，此时应检查网卡硬件连接和驱动加载状态。可通过 dmesg | grep ether 命令查看网卡驱动加载日志。
配置 IPv4
配置动态 IPv4 地址
如果网络中有 DHCP 服务器，可使用 DHCP 动态获取 IP 地址。FreeBSD 使用 dhclient(8) 作为 DHCP 客户端。dhclient(8) 可自动获取 IP 地址、子网掩码和默认路由器。
注意
dhclient(8) 不支持 DHCPv6（RFC 3315/RFC 8415），IPv6 动态地址需使用
rtsold(8)（SLAAC）或第三方 DHCPv6 客户端（如dhcp6c）。
要使接口使用 DHCP，执行以下命令：
可以手动运行 dhclient(8)：
dhclient(8) 也可在后台启动。后台运行可能影响依赖网络的程序，但多数情况下能加快启动速度。
要在后台执行 dhclient(8)，执行以下命令：
然后重启网络接口：
配置静态 IPv4 地址
也可在命令行通过 ifconfig(8) 配置网络接口卡，但若不同时将这些配置添加到 /etc/rc.conf 文件，重启后配置将丢失。
可通过以下命令设置 IP 地址：
要使更改在重启后持久化，执行以下命令：
一次性设置默认路由：
永久性添加默认路由器：
将 DNS 服务器地址添加到 /etc/resolv.conf 文件：
然后重启网络接口和路由：
可使用 ping(8) 测试连接：
如能正常收到 ICMP 响应报文，表明网络已连通。
注意
Jail 内默认不允许使用 ping（需设置 sysctl
allow.raw_sockets）。
IPv6 配置
IPv6 是 IP 协议的新版本，也称为 IPv4 的后继。IPv6 相对于 IPv4 提供了多项优势和新功能：
其 128 位地址空间可容纳约 3.4×10^38 个地址，从而解决了 IPv4 地址短缺与耗尽问题。
路由器仅在路由表中存储网络聚合地址，从而将路由表的平均空间减少到 8192 个条目。
地址自动配置（RFC4862）。
强制多播地址。
内置 IPsec（IP 安全）。
简化的头部结构。
对移动 IP 的支持。
IPv6 到 IPv4 的过渡机制。
FreeBSD 包括 KAME 项目 IPv6 参考实现，并附带 IPv6 所需的全部组件。
IPv6 地址有三种不同类型：
单播（Unicast）：发送到单播地址的数据包到达属于该地址的接口。
任播（Anycast）：这些地址在语法上与单播地址无法区分，但它们指向一组接口。发往任播地址的数据包将到达最近的接口。
多播（Multicast）：这些地址标识一组接口。发往多播地址的数据包将到达属于多播组的所有接口。IPv4 广播地址（通常为 xxx.xxx.xxx.255）在 IPv6 中由多播地址表示。
读取 IPv6 地址时，规范形式表示为 x:x:x:x:x:x:x:x，其中每个 x 代表一个 16 位十六进制值。例如 FEBC:A574:382B:23C1:AA49:4592:4EFE:9982。
通常，地址会有很长的全零子字符串。::（双冒号）可用于替换每个地址中的一个子字符串。此外，每个十六进制值最多可省略三个前导零。例如，fe80::1 对应规范形式 fe80:0000:0000:0000:0000:0000:0000:0001。
一些 IPv6 地址是保留的：
::/128
未指定地址
等同于 IPv4 中的 0.0.0.0
::1/128
回环地址
等同于 IPv4 中的 127.0.0.1
::ffff:0.0.0.0/96
IPv4 映射的 IPv6 地址
低 32 位是 IPv4 地址
fe80::/10
链路本地单播
等同于 IPv4 中的 169.254.0.0/16
fc00::/7
唯一本地
仅在协作站点集合内可路由
ff00::/8
多播
—
2000::/3
全局单播
所有全局单播地址从此池分配
2001:db8::/32
文档用途
用于文档中的 IPv6 地址前缀
配置动态 IPv6 地址
要使用 SLAAC 动态配置接口的 IPv6 地址：
注意，启用 IPv6 数据包转发（即 ipv6_gateway_enable=YES）后，除非将 net.inet6.ip6.rfc6204w3 sysctl(8) 变量设置为 1，否则系统不会配置 SLAAC 地址。
配置静态 IPv6 地址
要将 FreeBSD 系统配置为具有静态 IPv6 地址的 IPv6 客户端，需要设置 IPv6 地址：
要分配默认路由器：
参考文献
Li Q, Jinmei T, Shima K. IPv6 详解：卷 1，核心协议实现[M]. 陈涓，赵振平，译. 北京：人民邮电出版社，2009：846. ISBN: 978-7-115-18950-9 (英文影印版本 ISBN: 978-7-115-19551-7). 详解 IPv6 核心协议实现，基于 FreeBSD KAME 项目代码分析。
Li Q, Jinmei T, Shima K. IPv6 详解：卷 2，高级协议实现[M]. 王嘉祯，等，译. 北京：人民邮电出版社，2009：869. ISBN: 978-7-115-20891-0 (英文影印版本 ISBN: 978-7-115-19519-7). 详解 IPv6 高级协议与扩展机制，包含移动 IPv6 等关键技术。
主机名
主机名代表主机在网络上的完全限定域名（FQDN，Fully Qualified Domain Name）。
检查当前主机名：
临时更改主机名：
更改主机名并使其在重启后持久化：
DNS 配置详解
可将 DNS 理解为电话簿，其中 IP 地址与主机名相互对应。除非 /etc/nsswitch.conf 文件中另有说明，FreeBSD 将首先查看 /etc/hosts 文件中的地址，然后查看 /etc/resolv.conf 文件中的 DNS 信息。
相关文件结构：
本地地址 hosts 文件
/etc/hosts 文件是一个简单的文本数据库，提供主机名到 IP 地址的映射。通过 LAN 连接的本地计算机条目可添加到此文件中，用于简单的命名目的，无须设置 DNS 服务器。此外，/etc/hosts 文件可用于提供 Internet 名称的本地记录，减少对外部 DNS 服务器的查询需求。
例如，在本地环境中有 www/gitlab-ce 的本地实例，可以将如下行添加到 /etc/hosts 文件：
配置 DNS 名称服务器
FreeBSD 系统访问 Internet 域名系统（DNS）的方式由 resolv.conf(5) 控制。/etc/resolv.conf 文件中最常见的条目是：
nameserver：解析器应查询的名称服务器的 IP 地址。服务器按列出的顺序查询，最多三个。
search：主机名查找的搜索列表。通常由本地主机名的域确定。
domain：本地域名。
典型的 /etc/resolv.conf 文件如下：
search 和 domain 选项只能使用其中一个。使用 DHCP 时，dhclient(8) 通常会用从 DHCP 服务器接收的信息重写 /etc/resolv.conf 文件。
手动编辑 /etc/resolv.conf 文件后，重启系统时该文件可能重置，因为动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）客户端在获取网络配置时会通过 resolvconf 服务重写该文件。
若需使用手动配置的 DNS 服务器而不希望系统自动更新覆盖，可禁用 resolvconf 服务。编辑 /etc/resolvconf.conf 文件（如不存在则创建），写入 resolvconf=NO 一行，该配置将禁用系统对 DNS 配置文件的自动更新。
参考文献
FreeBSD Project. resolvconf[EB/OL]. [2026-03-26]. https://man.freebsd.org/cgi/man.cgi?query=resolvconf. man 手册，提供 resolvconf 工具的完整技术文档，为 DNS 配置管理提供重要参考。
FreeBSD Forums. 8.8.8.8 or 1.1.1.1 if set in etc resolv conf doesn't stay as an entry in the file after a network restart[EB/OL]. [2026-03-26]. https://forums.freebsd.org/threads/8-8-8-8-or-1-1-1-1-if-set-in-etc-resolv-conf-doesnt-stay-as-an-entry-in-the-file-after-a-network-restart.85951/. 实际案例分析，提供防止覆写 DNS 配置的解决方案。
网络故障排除
排除硬件和软件配置故障时，首先检查以下基本要素：
电源连接是否正常？
路由器是否正常工作？
宽带或网络费用是否缴纳？
是否是区域性大规模网络中断事件？
计算机的时间是否正确？
网线是否插好？
网络服务是否正确配置？
防火墙是否正确配置？
网卡是否受 FreeBSD 支持？
如果网卡工作正常但性能不佳，可参阅 tuning(7)。同时检查网络配置，因为不正确的网络设置可能导致连接缓慢。
“No route to host”消息表示系统无法将数据包路由到目标主机。这通常是因为未指定默认路由或网线未插入。检查 netstat -rn 的输出，确保有到主机的有效路由。
“ping: sendto: Permission denied”错误消息通常由防火墙配置错误引起。如果在 FreeBSD 上启用了防火墙但未定义规则，默认策略是拒绝所有流量，甚至是 ping(8)。
附录：网络配置 rc.conf 示例
注意：
修改 /etc/rc.conf 文件后，需重启系统或运行命令 /etc/rc.d/netif restart 来应用网络更改。
① 在 /etc/rc.conf 文件中，如果需要一次性写入多个配置项，只能使用 ABC_XYZ="xxx yyy ccc ddd" 这种格式。
如果在 /etc/rc.conf 文件中写成以下形式：
这种形式下，后续的 ABC_XYZ 配置行会覆盖前一行，因此只有最后一行会生效。
查看网卡速率
如需实时监控网络接口的流量统计信息，可使用 systat 工具的网络接口视图。该命令以指定的刷新间隔显示各网络接口的接收和发送流量数据：
其中 -if 参数指定显示网络接口信息，数字 2 表示刷新间隔为 2 秒。
查看 FreeBSD 下载流量（bwm-ng）
如需查看更详细的网络流量统计，可安装 bwm-ng 工具，该工具提供多种流量显示格式和交互功能：
按字母 d 可切换流量显示格式，按 h 可查阅更多使用方法。
课后习题
在 FreeBSD 系统上配置双静态 IP 地址，分别设置不同的 DNS 服务器，使用
dig命令验证每个 DNS 服务器的解析行为，分析 /etc/resolv.conf 中多 DNS 服务器条目的查询顺序与容错机制。修改网络接口的 MTU（Maximum Transmission Unit）值为 9000（巨型帧），使用
ping测试连通性，记录 MTU 变化对大包传输的影响，分析巨型帧在局域网与广域网中的适用场景。禁用
resolvconf服务，手动修改 /etc/resolv.conf 文件并重启网络服务，验证配置是否持久化，分析resolvconf对 DNS 配置动态管理的机制。
最后更新于