8.2. 組態網路

基本必要的網路概念 (Ethernet、IP 位址、次網路、廣播)

當代的網路多半使用 Ethernet 協定，資料分為小小的區塊稱為框並且一次傳送一個框。傳送的速度從舊型 Ethernet 卡的 10 Mb/s 至最新卡的 10 Gb/s (最常見的速度為 100 Mb/s 至 1 Gb/s)。最常見的纜線是 10BASE-T、100BASE-T、1000BASE-T 或 10GBASE-T，視需求而定 (T 是雙絞線英文名稱的第一個字母 “twisted pair”)；這些纜線以 RJ45 連結器相接。當然還有其他類型的纜線，通常供速度超過 1 Gb/s 以上的環境使用。

IP 位址是一組數字用於辨識電腦在地區網路或網際網路的介面。最常用的是 IP 版本是 (IPv4)，此組數字由 32 位元編成，通常以句點區隔的 4 個數字表示 (如 192.168.0.1)，使用 0 至 255 之間的數字 (含在內，對應於 8 位元的資料)。通信協定的下個版本是 IPv6，採用 128 位元表示一個位址，其位址以 16 進位表示，用冒號區隔 (如，2001:0db8:13bb:0002:0000:0000:0000:0020，或 2001:db8:13bb:2::20 簡版表示)。

次網路遮罩 (網路遮罩) 設定對應於網路的 IP 位址二進位代碼，其餘的則有機器指定。在前述的固定 IPv4 位址中，次網路遮罩，255.255.255.0 (以 2 進位表示，就是 24 個 “1” 之後接著 8 個 “0”) 表示 IP 位址前 24 位元對應至網路位址，且其餘 8 個則指向機器。在 IPv6 裡，為了方便閱讀，祗表示數字 “1”；IPv6 網路的網路遮罩可以是 64。

網路位址是一個 IP 位址，描述機器的號碼是 0。IPv4 位址的範圍是完成的網路以此語法表示，a.b.c.d/e，a.b.c.d 是網路位址，而 e 是被影響的位元數。因此，此網路可寫成：192.168.0.0/24。在 IPv6 的類似語法為：2001:db8:13bb:2::/64。

路由器用於連結多個網路。進入路由器的資訊被引導至正確的網路。所以，路由器分析進來的封包，根據其目的位址轉送至其他地方。路由器通常稱為閘道器；協助進入在地網路以外的地方 (網際網路之類的外部網路)。

特定的廣播位址連結網路內所有的站台。幾乎不曾 “發送”，祗在網路內發送問題。就是說，經由廣播發送的資料封包不會通常路由器。

本章祗討論 IPv4 位址，現在最常見的。IPv6 協定的詳情在節 10.5, “IPv6”，其概念是一樣的。

初始安裝時會自動組態網路，/etc/network/interfaces 檔案內已有完備的組態。以 auto 起頭的資料在開機時自動被 ifupdown 組態，且組態它的 /etc/init.d/networking init 腳本。通常是 eth0，指向第一個 Ethernet 網卡。

其他 NetworkManager

漫遊設定推薦使用的網路管理器 (見節 8.2.4, “網路自動組態漫遊使用者”)，同樣適用於預設的網路管理工具。啟動電腦時以人工啟用 .ini 之類的檔案在 /etc/NetworkManager/system-connections/ 之內或經由圖形工具 (nm-connection-editor)，可以同時新增 “系統連結”。想要網路管理器處理它們時，記得關閉 /etc/network/interfaces 內的所有條目。

→ https://wiki.gnome.org/Projects/NetworkManager/SystemSettings/jessie

→ https://developer.gnome.org/NetworkManager/0.9/ref-settings.html

8.2.1. Ethernet 介面

電腦使用 Ethernet 網路卡時，必須以下列的方法之一組態 IP 網路。最簡單的方式是以 DHCP 動態組態，需要在地網路的 DHCP 伺服器。可以使用與下例 hostname 設定的主機名稱。DHCP 伺服器就會送出組態設定給適當的網路。

範例 8.1. DHCP 組態

auto eth0
iface eth0 inet dhcp
  hostname arrakis

“靜態” 組態必須以固定方式指明網路設定。至少包括 IP 網址及次網路遮罩；有時也列出網路及廣播位址。必須以閘道指出連結外部的路由器。

範例 8.2. 靜態組態

auto eth0
iface eth0 inet static
  address 192.168.0.3
  netmask 255.255.255.0
  broadcast 192.168.0.255
  network 192.168.0.0
  gateway 192.168.0.1

8.2.2. 經由 PSTN 數據機的 PPP 連結

點對點 (PPP) 連結建立斷續的連結；這是電話數據機最常見的連結方式 (“PSTN 數據機”，經由公共交換電話網路)。

電話數據機需要帳號才能連結，包括電話號碼、使用者名稱、密碼、以及認證協定。這種連結 Debian 同名套件內的使用 pppconfig 工具。預設使用的名稱是 提供者 (做為網際網路服務提供者)。對認證協定有疑義時，選擇 PAP：大多數網際網路服務提供者使用它。

組態之後，就可以使用 pon 命令 (提供者 的預設值不適用時，將連結的名稱當成參數)。以 poff 命令斷線。這兩個令可以被根使用者執行，或位在 dip 群組的其他使用者。

8.2.3. 以 ADSL 數據連結

“ADSL 數據機” 一辭包括不同功能的多種設備。使用 Linux 的數據機有 Ethernet 介面 (不祗是 USB 介面)。這是極為普遍的數據機；大部份的 ADSL 網際網路服務商出借 (或出租) 一個含 Ethernet 介面的 “盒子”。視其類型而有不同的設定。

8.2.3.1. 支援 PPPOE 的數據機

部份 Ethernet 數據機使用 PPPOE 協定 (乙太網上的對等協定，Point to Point Protocol over Ethernet)。pppoeconf 工具 (位於同名套件內) 將組態其連結。修改 /etc/ppp/peers/dsl-provider 檔案內容時，採用 /etc/ppp/pap-secrets 與 /etc/ppp/chap-secrets 檔案的內容。建議全盤接納所有的提議。

組態完成之後，以命令 pon dsl-provider 開啟 ADSL 連結，並以命令 poff dsl-provider 斷線。

秘訣啟動 ppp 於開機時

PPP 在 ADSL 上的連結，其本意是斷斷續續的。因為不是依照連線時間收費，所以不必隨時打開它。標準的方法是使用 init 系統。

在 Jessie 預設的 init 系統是 systemd。在 ADSL 連結自動重新啟動很簡單，新增一個像 /etc/systemd/system/adsl-connection.service 之類的 “unit file” 就可以了，其內容類似以下的：

[Unit]
Description=ADSL connection

[Service]
Type=forking
ExecStart=/usr/sbin/pppd call dsl-provider
Restart=always

[Install]
WantedBy=multi-user.target

設定這個 unit file 之後，還需以 systemctl enable adsl-connection 命令啟動它。然後以手動方式，啟動此命令 systemctl start adsl-connection 迴圈；然後就可在開機時自動啟動。

未使用 systemd 命令的系統 (包括 Wheezy 及更早的 Debian 版本)，可使用標準的 SystemV init。在這種系統裡，祗需在 /etc/inittab 檔案加入一行字；然後，在斷線之後，執行 init 就可重新連線。

adsl:2345:respawn:/usr/sbin/pppd call dsl-provider

撥接後自動斷線的 ADSL，這種方法減少中斷的次數。

8.2.3.2. 支援 PPTP 的數據機

PPTP (點對點隧道協議，Point-to-Point Tunneling Protocol) 協定由微軟創製。在 ADSL 的初期就已布置，取代 PPPOE。若被強迫使用此協定，參見節 10.2.4, “PPTP”。

8.2.3.3. 支援 DHCP 數據機

以 Ethernet 纜線 (跳線) 連線電腦的數據機，可以在電腦以 DHCP 組態網路連結；數據機自動成為閘道且執行路由的功能 (就是管理電腦與網際網路的流量)。

基本直接連結 Ethernet 的跳線

電腦網路卡經由特定纜線接收資料，也從同樣的管道送出資料。電腦連上地區網路後，通常以纜線 (直接連線或跳線) 連結網路上與中繼器或交換器。若想直接連結兩部電腦 (不經過交換器或中繼器)，必須經由網路卡送出資料至接收端的另個網路卡，反之亦然。這就是跳線的作用，以及使用它的原因。

此區別在現在的環境沒有作用，現代的網路卡可以自動偵測纜線的類型並據以配合它，所以兩種纜線都可運用自如。

大部份的 “ADSL 路由器” 也能這麼做，網際網路服務供應商提供的 ADSL 數據機也具有此功能。

8.2.4. 網路自動組態漫遊使用者

Falcot 公司的工程師擁有專業用的筆電，同時也在家裡使用它。根據使用場所的不同，網路有不同的組態方式。在家裡，可能使用 WiFi 網路 (以 WPA 鑰保護)，在工作場合則使用較安全與頻寬更充足的固接網路。

為了避免人工連結與斷線對應的網路介面，管理者在漫遊機器安裝 network-manager 套件。此軟體可以讓使用者從圖形桌面的小圖示，在多個網路間切換。按下此圖示即顯示可用的網路 (固接與無線)，藉以選擇其中之一。此程式儲存曾連結網路的組態，斷線時自動選擇最佳的網路。

為了達到這個目的，程式分為兩個部份：在根部執行後台進程並組態網路介面與使用者介面控制該後台進程。PolicyKit 處理必要的權限以控制此程式，然後由 Debian 組態 PolicyKit 讓 netdev 群組成員可以新增或修改 Network Manager 的連結。

程式自身已組態後，網路管理器就能夠處理多種類型的連線 (DHCP、手動組態、地區網路)。所以能夠系統地忽略在 /etc/network/interfaces 裡面不合適的網路介面。網路管理器無法提供未顯示網路連線的詳情，最簡單的方法是刪除 /etc/network/interfaces 內必須由網路管理器組態的所有介面。

在初始安裝階段選擇 “桌面環境”的工作，就能夠預設安裝此程式。