配置
要配置 netplan，请在下面保存带有扩展名的配置文件（例如 ），然后运行 。此命令解析配置并将其应用于系统。写入磁盘的配置将在两次重新启动之间保留。/etc/netplan/``.yaml``/etc/netplan/config.yaml``sudo netplan apply``/etc/netplan/
使用 DHCP 和静态寻址
要让名为“enp3s0”的接口通过 DHCP 获取地址，请使用以下内容创建 YAML 文件：
network:
version: 2
renderer: networkd
ethernets:
enp3s0:
dhcp4: true
要改为设置静态 IP 地址，请使用地址密钥，该密钥采用（IPv4 或 IPv6）、地址列表以及子网前缀长度（例如 /24）。也可以提供 DNS 信息，并且可以通过默认路由定义网关：
network:
version: 2
renderer: networkd
ethernets:
enp3s0:
addresses:
- 10.10.10.2/24
nameservers:
search: [mydomain, otherdomain]
addresses: [10.10.10.1, 1.1.1.1]
routes:
- to: default
via: 10.10.10.1
使用 DHCP 连接多个接口
许多系统现在包含多个网络接口。服务器通常需要连接到多个网络，并且可能要求到 Internet 的流量通过特定接口，尽管所有这些接口都提供有效的网关。
可以通过为通过 DHCP 检索的路由指定指标来实现所需的 DHCP 上的确切路由，这将确保某些路由优先于其他路由。在此示例中，“enred”优先于“engreen”，因为它的路由指标较低：
network:
version: 2
ethernets:
enred:
dhcp4: yes
dhcp4-overrides:
route-metric: 100
engreen:
dhcp4: yes
dhcp4-overrides:
route-metric: 200
连接到开放的无线网络
Netplan 轻松支持连接到开放的无线网络（不受密码保护的网络），只需定义接入点：
network:
version: 2
wifis:
wl0:
access-points:
opennetwork: {}
dhcp4: yes
连接到 WPA 个人无线网络
无线设备使用“wifis”密钥，并与有线以太网设备共享相同的配置选项。还应指定无线接入点名称和密码：
network:
version: 2
renderer: networkd
wifis:
wlp2s0b1:
dhcp4: no
dhcp6: no
addresses: [192.168.0.21/24]
nameservers:
addresses: [192.168.0.1, 8.8.8.8]
access-points:
"network_ssid_name":
password: "**********"
routes:
- to: default
via: 192.168.0.1
连接到 WPA 企业无线网络
使用WPA或WPA2 Enterprise保护的无线网络也很常见，这需要额外的身份验证参数。
例如，如果使用 WPA-EAP 和 TTLS 保护网络：
network:
version: 2
wifis:
wl0:
access-points:
workplace:
auth:
key-management: eap
method: ttls
anonymous-identity: "@internal.example.com"
identity: "[email protected]"
password: "v3ryS3kr1t"
dhcp4: yes
或者，如果使用 WPA-EAP 和 TLS 保护网络：
network:
version: 2
wifis:
wl0:
access-points:
university:
auth:
key-management: eap
method: tls
anonymous-identity: "@cust.example.com"
identity: "[email protected]"
ca-certificate: /etc/ssl/cust-cacrt.pem
client-certificate: /etc/ssl/cust-crt.pem
client-key: /etc/ssl/cust-key.pem
client-key-password: "d3cryptPr1v4t3K3y"
dhcp4: yes
支持许多不同的加密模式。请参阅网络计划参考页面。
在单个界面上使用多个地址
地址键可以获取要分配给接口的地址列表：
network:
version: 2
renderer: networkd
ethernets:
enp3s0:
addresses:
- 10.100.1.37/24
- 10.100.1.38/24:
label: enp3s0:0
- 10.100.1.39/24:
label: enp3s0:some-label
routes:
- to: default
via: 10.100.1.1
将多个地址与多个网关一起使用
与上述示例类似，具有多个地址的接口可以是 配置了多个网关。
network:
version: 2
renderer: networkd
ethernets:
enp3s0:
addresses:
- 10.0.0.10/24
- 11.0.0.11/24
routes:
- to: default
via: 10.0.0.1
metric: 200
- to: default
via: 11.0.0.1
metric: 300
我们使用子网网关的地址将各个路由配置为默认值（或 0.0.0.0/0）。应调整该值，以便按预期进行路由。metric
DHCP 可用于接收接口的其中一个 IP 地址。在这种情况下，该地址的默认路由将自动配置为值 100。metric
使用网络管理器作为渲染器
Netplan支持网络和网络管理器作为后端。您可以使用密钥指定应使用哪个网络后端来配置特定设备。您还可以通过仅指定密钥将网络的所有配置委托给网络管理器本身：renderer``renderer
network:
version: 2
renderer: NetworkManager
配置接口绑定
绑定是通过声明具有物理接口列表和绑定模式的绑定接口来配置的。下面是使用 DHCP 获取地址的主动备份绑定示例：
network:
version: 2
renderer: networkd
bonds:
bond0:
dhcp4: yes
interfaces:
- enp3s0
- enp4s0
parameters:
mode: active-backup
primary: enp3s0
下面是一个充当路由器的系统示例，具有各种绑定接口和不同类型的路由器。请注意“可选：true”键声明，这些声明允许在不等待这些接口完全激活的情况下进行引导。
network:
version: 2
renderer: networkd
ethernets:
enp1s0:
dhcp4: no
enp2s0:
dhcp4: no
enp3s0:
dhcp4: no
optional: true
enp4s0:
dhcp4: no
optional: true
enp5s0:
dhcp4: no
optional: true
enp6s0:
dhcp4: no
optional: true
bonds:
bond-lan:
interfaces: [enp2s0, enp3s0]
addresses: [192.168.93.2/24]
parameters:
mode: 802.3ad
mii-monitor-interval: 1
bond-wan:
interfaces: [enp1s0, enp4s0]
addresses: [192.168.1.252/24]
nameservers:
search: [local]
addresses: [8.8.8.8, 8.8.4.4]
parameters:
mode: active-backup
mii-monitor-interval: 1
gratuitious-arp: 5
routes:
- to: default
via: 192.168.1.1
bond-conntrack:
interfaces: [enp5s0, enp6s0]
addresses: [192.168.254.2/24]
parameters:
mode: balance-rr
mii-monitor-interval: 1
配置网桥
要创建由使用 DHCP 的单个设备组成的非常简单的网桥，请编写：
network:
version: 2
renderer: networkd
ethernets:
enp3s0:
dhcp4: no
bridges:
br0:
dhcp4: yes
interfaces:
- enp3s0
一个更复杂的例子，要让libvirtd使用带有标记vlan的特定网桥，同时继续提供未标记的接口，将涉及：
network:
version: 2
renderer: networkd
ethernets:
enp0s25:
dhcp4: true
bridges:
br0:
addresses: [ 10.3.99.25/24 ]
interfaces: [ vlan15 ]
vlans:
vlan15:
accept-ra: no
id: 15
link: enp0s25
然后，通过将以下内容添加到 下的新 XML 文件中，将 libvirtd 配置为使用此桥。<网桥>标签以及<名称>中的网桥名称需要与使用 netplan 配置的网桥设备的名称匹配：/etc/libvirtd/qemu/networks/
XML br0
将 VLAN 连接到网络接口
要使用重命名的接口配置多个 VLAN：
network:
version: 2
renderer: networkd
ethernets:
mainif:
match:
macaddress: "de:ad:be:ef:ca:fe"
set-name: mainif
addresses: [ "10.3.0.5/23" ]
nameservers:
addresses: [ "8.8.8.8", "8.8.4.4" ]
search: [ example.com ]
routes:
- to: default
via: 10.3.0.1
vlans:
vlan15:
id: 15
link: mainif
addresses: [ "10.3.99.5/24" ]
vlan10:
id: 10
link: mainif
addresses: [ "10.3.98.5/24" ]
nameservers:
addresses: [ "127.0.0.1" ]
search: [ domain1.example.com, domain2.example.com ]
到达直连网关
这允许使用“on-link”关键字设置默认路由或任何路由，其中网关是直接连接到网络的 IP 地址，即使该地址与接口上配置的子网不匹配。
network:
version: 2
renderer: networkd
ethernets:
ens3:
addresses: [ "10.10.10.1/24" ]
routes:
- to: default # or 0.0.0.0/0
via: 9.9.9.9
on-link: true
对于IPv6，配置将非常相似，显着的区别是额外的作用域：需要将链路主机路由到路由器的地址：
network:
version: 2
renderer: networkd
ethernets:
ens3:
addresses: [ "2001:cafe:face:beef::dead:dead/64" ]
routes:
- to: "2001:cafe:face::1/128"
scope: link
- to: default # or "::/0"
via: "2001:cafe:face::1"
on-link: true
配置源路由
可以将路由表添加到特定接口，以允许在两个网络之间进行路由：
在下面的示例中，ens3 位于 192.168.3.0/24 网络上，ens5 位于 192.168.5.0/24 网络上。这使任一网络上的客户端能够连接到另一个网络，并允许响应来自正确的接口。
此外，默认路由仍分配给 ens5，允许任何其他流量通过它。
network:
version: 2
renderer: networkd
ethernets:
ens3:
addresses:
- 192.168.3.30/24
dhcp4: no
routes:
- to: 192.168.3.0/24
via: 192.168.3.1
table: 101
routing-policy:
- from: 192.168.3.0/24
table: 101
ens5:
addresses:
- 192.168.5.24/24
dhcp4: no
routes:
- to: default
via: 192.168.5.1
- to: 192.168.5.0/24
via: 192.168.5.1
table: 102
routing-policy:
- from: 192.168.5.0/24
table: 102
配置环路接口
Networkd 不允许创建新的环回设备，但用户可以向标准环路接口 lo 添加新地址，以便将其视为计算机上的有效地址以及自定义路由：
network:
version: 2
renderer: networkd
ethernets:
lo:
addresses: [ "127.0.0.1/8", "::1/128", "7.7.7.7/32" ]
与 Windows DHCP 服务器集成
对于由 Windows Server 使用 dhcp 标识符密钥提供 DHCP 的网络，允许互操作性：
network:
version: 2
ethernets:
enp3s0:
dhcp4: yes
dhcp-identifier: mac
连接 IP 隧道
隧道允许管理员通过配置两个端点来跨 Internet 扩展网络，这两个端点将连接一个特殊的隧道接口并执行所需的路由。Netplan 支持 SIT、GRE、IP-IN-IP （IPIP、IPIP6、IP6ip6）、IP6GRE、VTI 和 VTI6 隧道。
隧道的常见用途是在仅支持 IPv4 的网络上启用 IPv6 连接。下面的示例显示了如何配置此类隧道。
在这里，1.1.1.1 是客户端自己的 IP 地址;2.2.2.2 是远程服务器的 IPv4 地址，“2001：dead：beef：：2/64”是隧道定义的客户端 IPv6 地址，“2001：dead：beef：：1”是远程服务器的 IPv6 地址。
最后，“2001：café：face：：1/64”是路由 IPv6 前缀内客户端的地址：
network:
version: 2
ethernets:
eth0:
addresses:
- 1.1.1.1/24
- "2001:cafe:face::1/64"
routes:
- to: default
via: 1.1.1.254
tunnels:
he-ipv6:
mode: sit
remote: 2.2.2.2
local: 1.1.1.1
addresses:
- "2001:dead:beef::2/64"
routes:
- to: default
via: "2001:dead:beef::1"
配置 SR-IOV 虚拟功能
对于 SR-IOV 网卡，可以为每个配置的物理功能动态分配虚拟功能接口。在netplan中，VF是通过具有指向父PF的链接：属性来定义的。
network:
version: 2
ethernets:
eno1:
mtu: 9000
enp1s16f1:
link: eno1
addresses : [ "10.15.98.25/24" ]
vf1:
match:
name: enp1s16f[2-3]
link: eno1
addresses : [ "10.15.99.25/24" ]