引言：openSUSE Tumbleweed 网络配置概述
openSUSE Tumbleweed 是一个滚动发行版，以其稳定性和最新软件包而闻名。网络配置是系统管理的核心部分，Tumbleweed 默认使用
NetworkManager
作为网络管理工具，同时保留了传统的
wicked
服务作为备选。这种双系统设计为用户提供了灵活性，但也可能带来一些混淆。本指南将从基础到高级，全面覆盖 openSUSE Tumbleweed 的网络配置，帮助你解决从简单连接到复杂场景的各种问题。
为什么网络配置重要？在 Tumbleweed 中，网络是软件更新、开发环境搭建和日常使用的基石。由于 Tumbleweed 的快速更新特性，网络驱动和配置工具可能会频繁变化，因此掌握正确的配置方法至关重要。我们将逐步深入，确保每一步都配有详细解释和实际示例。
1. 基础网络配置：使用 NetworkManager
NetworkManager 是 openSUSE Tumbleweed 的默认网络管理器，它通过图形界面（GNOME 或 KDE）和命令行工具
nmcli
提供无缝管理。适合桌面用户和初学者。
1.1 检查当前网络状态
首先，确认 NetworkManager 是否运行。打开终端（Konsole 或 xterm），输入：
systemctl status NetworkManager
如果未运行，启动并启用它：
sudo systemctl start NetworkManager
sudo systemctl enable NetworkManager
输出示例：
● NetworkManager.service – Network Manager
Loaded: loaded (/usr/lib/systemd/system/NetworkManager.service; enabled; vendor preset: disabled)
Active: active (running) since Tue 2023-10-10 10:00:00 UTC; 5min ago
这表明服务已激活。接下来，检查接口状态：
nmcli device status
输出：
DEVICE TYPE STATE CONNECTION
wlan0 wifi connected MyHomeWiFi
eth0 ethernet connected Wired connection 1
lo loopback unmanaged —
这里，
wlan0
是无线接口，
eth0
是有线接口。
STATE
列显示连接状态。
1.2 配置有线（Ethernet）连接
对于有线网络，通常只需插入网线，NetworkManager 会自动使用 DHCP 获取 IP。
手动配置静态 IP
：如果需要固定 IP（如服务器环境），使用
nmcli
。
列出可用连接：
nmcli connection show
编辑现有连接（假设连接名为 “Wired connection 1”）：
sudo nmcli connection modify “Wired connection 1” ipv4.method manual ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns “8.8.8.8 8.8.4.4”
ipv4.method manual
：切换到静态模式。
ipv4.addresses
：指定 IP 和子网掩码（/24 表示 255.255.255.0）。
ipv4.gateway
：默认网关。
ipv4.dns
：DNS 服务器，用空格分隔。
重新激活连接：
sudo nmcli connection up “Wired connection 1”
验证：
ip addr show eth0
应显示静态 IP。
示例场景
：假设你的网络是 192.168.1.0/24，网关 192.168.1.1。运行上述命令后，检查路由：
ip route
输出应包含
default via 192.168.1.1 dev eth0
。
1.3 配置无线（Wi-Fi）连接
无线配置类似，但需先扫描网络。
扫描可用 Wi-Fi：
nmcli device wifi list
输出示例：
IN-USE BSSID SSID MODE CHAN RATE SIGNAL BARS SECURITY
00:11:22:33:44:55 MyHomeWiFi Infra 6 54 Mbit/s 85 ▂▄▆█ WPA2
连接到 Wi-Fi（需知道密码）：
sudo nmcli device wifi connect “MyHomeWiFi” password “yourpassword”
如果网络隐藏，添加
hidden yes
。
配置静态 IP（可选）：
类似有线，使用
nmcli connection modify “MyHomeWiFi” ipv4.method manual …
。
忘记网络：
nmcli connection delete “MyHomeWiFi”
提示
：如果 Wi-Fi 接口未启用，使用
nmcli radio wifi on
开启。
1.4 图形界面配置
在 GNOME 或 KDE 中，点击系统托盘的网络图标，选择“编辑连接”，即可通过 GUI 编辑。适合不熟悉命令行的用户。
2. 高级网络配置：wicked 和手动设置
wicked 是 openSUSE 的传统网络服务，适合服务器或需要精确控制的场景。它使用 XML 配置文件，位于
/etc/sysconfig/network/
。
2.1 切换到 wicked
如果 NetworkManager 不适合（如无头服务器），切换到 wicked：
停止并禁用 NetworkManager：
sudo systemctl stop NetworkManager
sudo systemctl disable NetworkManager
启用并启动 wicked：
sudo systemctl enable wicked
sudo systemctl start wicked
验证：
sudo wicked show all
2.2 配置 wicked 接口
wicked 使用
/etc/sysconfig/network/ifcfg-*
文件。
有线静态 IP 示例
：
编辑
/etc/sysconfig/network/ifcfg-eth0
：
BOOTPROTO=’static’
IPADDR=’192.168.1.100/24′
GATEWAY=’192.168.1.1′
DNS1=’8.8.8.8′
STARTMODE=’auto’
保存后，应用配置：
sudo wicked ifup eth0
无线配置
：对于 Wi-Fi，需要额外的
wpa_supplicant
配置。创建
/etc/sysconfig/network/ifcfg-wlan0
：
BOOTPROTO=’dhcp’
WIRELESS_ESSID=’MyHomeWiFi’
WIRELESS_WPA_PSK=’yourpassword’
STARTMODE=’auto’
然后：
sudo wicked ifup wlan0
高级：桥接和 VLAN
：
桥接示例（用于虚拟化）：创建
ifcfg-br0
：
BRIDGE=’yes’
BRIDGE_PORTS=’eth0′
BOOTPROTO=’static’
IPADDR=’192.168.1.100/24′
VLAN 示例：创建
ifcfg-eth0.10
（VLAN ID 10）：
VLAN_ID=’10’
PHYSDEV=’eth0′
BOOTPROTO=’dhcp’
应用：
sudo wicked ifup br0
或
sudo wicked ifup eth0.10
。
2.3 手动配置（ip 命令）
对于临时或脚本化配置，使用
ip
工具（iproute2 包）。
设置 IP 和路由
：
sudo ip addr add 192.168.1.100/24 dev eth0
sudo ip link set eth0 up
sudo ip route add default via 192.168.1.1
持久化
：这些命令重启后失效。要持久化，使用 systemd 服务或 wicked。
高级路由
：添加多路径路由：
sudo ip route add default nexthop via 192.168.1.1 dev eth0 weight 1 nexthop via 192.168.1.2 dev eth1 weight 1
示例场景：负载均衡两个 ISP。
2.4 DNS 配置
全局 DNS 在
/etc/resolv.conf
（但 NetworkManager/wicked 会覆盖）。手动编辑：
sudo nano /etc/resolv.conf
添加：
nameserver 8.8.8.8
nameserver 1.1.1.1
search example.com
对于 NetworkManager，使用：
sudo nmcli connection modify “MyConnection” ipv4.dns “8.8.8.8 1.1.1.1”
sudo nmcli connection up “MyConnection”
使用
systemd-resolved
（Tumbleweed 默认）：
sudo systemctl enable systemd-resolved
sudo ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf
3. 故障排除：解决常见连接问题
网络问题常见于驱动、配置或环境。以下是逐步诊断。
3.1 诊断工具
检查接口
：
ip link show
或
nmcli device status
。
Ping 测试
：
ping -c 4 8.8.8.8 # 测试外部
ping -c 4 192.168.1.1 # 测试网关
如果失败，检查物理连接。
路由跟踪
：
traceroute 8.8.8.8
日志检查
：
journalctl -u NetworkManager -f # 实时日志
dmesg | grep -i network # 内核网络消息
3.2 常见问题及解决方案
问题1：Wi-Fi 无法连接或扫描不到网络
原因
：驱动未加载或固件缺失。
解决方案
：
检查驱动：
lspci | grep -i network # 查看硬件
lsmod | grep wl # 检查 Broadcom 等驱动
如果是 Intel/Realtek，确保安装
broadcom-wl
或
iwlwifi
包：
sudo zypper install broadcom-wl
sudo modprobe wl
重启 NetworkManager：
sudo systemctl restart NetworkManager
示例：如果信号弱，编辑连接：
nmcli connection modify “MyWiFi” 802-11-wireless.band bg # 强制 2.4GHz
问题2：有线连接显示 “unmanaged”
原因
：wicked 和 NetworkManager 冲突。
解决方案
：
禁用 wicked：
sudo systemctl stop wicked
sudo systemctl disable wicked
重启 NetworkManager 并重新连接。
问题3：DNS 解析失败（能 ping IP 但不能上网）
原因
：DNS 配置错误。
解决方案
：
测试 DNS：
nslookup google.com
清理缓存：
sudo systemd-resolve –flush-caches
如果使用 NetworkManager，确保
ipv4.ignore-auto-dns no
（默认）。
问题4：IP 冲突或 DHCP 失败
原因
：网络中有重复 IP 或 DHCP 服务器问题。
解决方案
：
释放并续租 DHCP：
sudo dhclient -r eth0 # 释放
sudo dhclient eth0 # 续租
静态 IP 避免冲突：使用
nmap
扫描网络：
sudo zypper install nmap
nmap -sn 192.168.1.0/24
问题5：防火墙阻塞（firewalld）
原因
：openSUSE 默认启用 firewalld。
解决方案
：
检查状态：
sudo firewall-cmd –state
允许服务（如 HTTP）：
sudo firewall-cmd –permanent –add-service=http
sudo firewall-cmd –reload
临时禁用（测试用）：
sudo systemctl stop firewalld
问题6：VPN 或代理连接问题
解决方案
：
对于 OpenVPN，安装
openvpn
包，配置
/etc/openvpn/client/
，然后：
sudo systemctl start openvpn@client
代理：在 NetworkManager 中设置：
nmcli connection modify “MyConnection” proxy.http “http://proxy.example.com:8080”
3.3 高级故障排除
使用 tcpdump
：捕获流量。
sudo zypper install tcpdump
sudo tcpdump -i eth0 -n
示例：诊断 DHCP，过滤端口 67/68。
IPv6 配置
：如果 IPv6 导致问题，禁用：
sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1
持久化：添加到
/etc/sysctl.conf
。
性能优化
：启用 TCP BBR 拥塞控制：
sudo sysctl -w net.core.default_qdisc=fq
sudo sysctl -w net.ipv4.tcp_congestion_control=bbr
4. 最佳实践和安全提示
定期更新
：Tumbleweed 滚动更新，确保
sudo zypper dup
后重启网络服务。
备份配置
：备份
/etc/sysconfig/network/
或 NetworkManager 连接文件。
安全
：避免明文密码，使用
nmcli
的密钥文件。启用 SSH 密钥认证而非密码。
监控
：使用
iftop
或
nethogs
监控流量：
sudo zypper install iftop
sudo iftop -i eth0
结论
openSUSE Tumbleweed 的网络配置强大而灵活，从 NetworkManager 的简便到 wicked 的精确控制，再到手动工具的底层操作，都能满足需求。通过本指南，你应该能处理大多数场景。如果问题持续，检查
journalctl
日志或咨询 openSUSE 论坛。保持系统更新是关键——Tumbleweed 的活力在于其不断演进。