工控机Ubuntu 18.04上网卡壳？手把手教你用netplan设置有线无线优先级（附完整YAML配置）
工控机Ubuntu 18.04网络优先级实战：用netplan实现工业级稳定通信
在工业自动化现场，一台工控机往往需要同时处理内网设备通信与外网数据传输的双重任务。想象这样的场景：你的Ubuntu 18.04工控机通过有线网口与PLC控制器实时交换数据，同时依赖无线网络从云端下载软件更新包。当系统突然无法访问外网时，问题很可能出在网络路由的优先级配置上——这正是netplan发挥作用的时刻。
1. 工控网络架构与路由冲突解析
工业控制环境中的网络拓扑通常比办公网络复杂得多。典型配置包括：
- 有线网络1：连接PLC设备的专用网络（如192.168.1.0/24）
- 有线网络2：连接HMI人机界面的管理网络（如10.0.0.0/24）
- 无线网络：连接企业WiFi或4G热点用于外网访问
当所有网络接口同时激活时，Linux内核会根据路由表的metric值决定数据包走向。常见问题表现为：
$ route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 192.168.1.1 0.0.0.0 UG 100 0 0 eno1 0.0.0.0 10.0.0.1 0.0.0.0 UG 101 0 0 eno2 0.0.0.0 192.168.43.1 0.0.0.0 UG 600 0 0 wlp3s0上表显示无线网络(wlp3s0)的metric值(600)明显高于有线网络，导致外网访问请求被错误路由到内网网关。这种现象在工控场景尤为危险——可能造成：
- 软件更新失败导致安全漏洞
- 远程监控中断影响故障响应
- 日志无法上传至云平台
2. netplan核心配置原理
Ubuntu 18.04引入的netplan采用YAML语法定义网络配置，其优先级控制主要通过两个关键参数实现：
| 参数 | 作用域 | 取值范围 | 效果 | 适用场景 |
|---|---|---|---|---|
| dhcp4-overrides.route-metric | DHCP网络 | 1-9999 | 为DHCP获取的路由设置统一metric值 | 动态获取IP的无线网络 |
| routes[].metric | 静态路由条目 | 1-9999 | 为特定路由规则设置独立metric值 | 固定IP的工业设备网络 |
最佳实践原则：
- 内网设备通信网络：metric值设置150-300（保证稳定性和低延迟）
- 外网访问无线网络：metric值设置50-100（确保优先出站）
- 备用网络通道：metric值设置为500以上
注意：同一网络内所有设备的metric值应保持逻辑一致，避免出现"metric战争"导致路由震荡。
3. 工业级配置模板详解
以下是为工控环境优化的完整netplan配置示例（保存为/etc/netplan/99-industrial.yaml）：
network: version: 2 renderer: networkd ethernets: eno1: dhcp4: no addresses: [192.168.1.100/24] routes: - to: 192.168.1.0/24 via: 192.168.1.1 metric: 100 - to: 0.0.0.0/0 via: 192.168.1.1 metric: 200 # 内网默认路由降级 nameservers: addresses: [192.168.1.53] eno2: dhcp4: yes dhcp4-overrides: route-metric: 300 # 次要内网通道 wifis: wlp3s0: dhcp4: yes access-points: "工业WiFi": password: "securepassword" dhcp4-overrides: route-metric: 50 # 最高优先级外网路由 nameservers: addresses: [8.8.8.8, 1.1.1.1]关键配置解析：
多路由策略：为eno1有线网卡配置两条独立路由
- 精确路由到192.168.1.0/24子网保持低metric(100)
- 默认路由单独设置较高metric(200)避免干扰无线外网
DNS隔离：
$ systemd-resolve --status Link 3 (wlp3s0) DNS Servers: 8.8.8.8 1.1.1.1 Link 2 (eno1) DNS Servers: 192.168.1.53内网使用本地DNS解析工业设备域名，外网使用公共DNS确保域名解析可靠性
连接稳定性增强：
wifis: wlp3s0: auth: key-management: "wpa-psk" wakeonlan: true # 允许网络唤醒 optional: false # 系统必须等待此接口就绪
4. 高级调试与故障排除
当配置未按预期工作时，按以下流程诊断：
步骤1：验证netplan生成配置
sudo netplan generate sudo netplan --debug apply步骤2：检查systemd-networkd状态
journalctl -u systemd-networkd -n 50 --no-pager常见问题处理方案：
| 故障现象 | 可能原因 | 解决方案 |
|---|---|---|
| 无线连接频繁断开 | 电源管理启用 | 在YAML中添加power-saving: false |
| 路由表未更新 | NetworkManager冲突 | 禁用NM：sudo systemctl stop NetworkManager |
| 部分内网设备无法访问 | 子网路由缺失 | 添加显式子网路由条目 |
| DNS解析缓慢 | IPv6未禁用 | 在网卡配置添加accept-ra: false |
实时监控技巧：
# 持续观察路由变化 watch -n 1 "ip route show table all" # 测试特定网卡的外网连通性 curl --interface wlp3s0 https://example.com5. 工业环境特殊考量
在严苛的工业现场，还需要注意：
EMC干扰：金属机箱可能屏蔽无线信号，建议：
wifis: wlp3s0: regulatory-domain: "US" # 根据地区设置 tx-power: 20 # 适当提高发射功率(dBm)看门狗机制：创建自动恢复脚本
/usr/local/bin/network-watchdog：#!/bin/bash if ! ping -c 1 -I wlp3s0 8.8.8.8; then sudo netplan apply systemctl restart systemd-networkd fi通过cron每5分钟执行一次：
*/5 * * * * /usr/local/bin/network-watchdog >> /var/log/network-watchdog.log 2>&1防火墙策略：使用UFW确保工业网络隔离
sudo ufw allow in on eno1 to any port 502 proto tcp # Modbus TCP sudo ufw deny out on eno1 to any port 53 # 禁止内网DNS泄露