網際網路上的每台電腦都有唯一的 32 位元位址。這些 32 位元 (或 4 位元組) 一般所寫入的格式，如 範例 22.1 「寫入 IP 位址」 中的第二列所述。

IP Address (binary):  11000000 10101000 00000000 00010100
IP Address (decimal):      192.     168.       0.      20

採用十進位格式，四位元組以十進位數字系統撰寫，以句號分隔。IP 位址是指定給主機或網路介面。每個 IP 位址在全球範圍內只能使用一次。此規則有例外狀況，但下文中並未提及。

IP 位址中的點表示階層系統。直到 1990 年代，IP 位址仍嚴格地以類別加以分類。然而，事實證明此系統太過死板，因此已停止使用。現在，則是使用無類別路由 (classless routing)，即 CIDR (無類別網域間路由，classless interdomain routing)。

網路遮罩是用來定義子網路的位址範圍。如果兩台主機位於相同的子網路遮罩內，他們可以直接連接。如果不在同一個子網路遮罩內，則需要閘道位址，由閘道處理子網路的所有流量。若要檢查兩個 IP 位址是否位於同一子網路，只要使用網路遮罩 「AND」 兩個位址。如果結果相同，兩個 IP 位址位於同一個網路。如果不同，遠端的 IP 位址，即為遠端介面，只能透過閘道來通訊。

若要瞭解網路遮罩如何作用，請參閱範例 22.2 「連結 IP 位址到網路遮罩」。網路遮罩由 32 位元組成，可辨認 IP 位址屬於哪個網路。這些位元為 1 標示 IP 位址中的對應位元，即表示為同屬一個網路。所有位元為 0 標示位元在子網路內。這表示愈多位元為 1，子網路就愈小。因為網路遮罩永遠由多個連續的 1 組成，也可以計算網路遮罩內的位元數。範例 22.2 「連結 IP 位址到網路遮罩」中，第一個 24 位元的網路也可寫成 192.168.0.0/24。

IP address (192.168.0.20):  11000000 10101000 00000000 00010100
Netmask   (255.255.255.0):  11111111 11111111 11111111 00000000
---------------------------------------------------------------
Result of the link:         11000000 10101000 00000000 00000000
In the decimal system:           192.     168.       0.       0

IP address (213.95.15.200): 11010101 10111111 00001111 11001000
Netmask    (255.255.255.0): 11111111 11111111 11111111 00000000
---------------------------------------------------------------
Result of the link:         11010101 10111111 00001111 00000000
In the decimal system:           213.      95.      15.       0

舉另外一個例子：使用相同乙太網路纜線連接的所有機器，通常位於同一個子網路中，而且可以直接存取。即使以交換器或橋接器實際分配子網路時，仍然可以直接連接這些主機。

位於本地子網路外的 IP 位址只能在設定目標網路的閘道時，才能與本地通訊。在大部分的狀況下，只能有一個閘道來處理所有對外的通訊。但是，您也可以為不同的子網路，設定多個閘道。

如果已經設定閘道，所有的外部 IP 封包會傳送到適當的閘道。然後此閘道會試圖以同樣方式傳送封包--主機對主機--直到連結到目標主機或封包 TTL (持續時間) 過期。

因為 IP 位址在全世界必須是唯一的，您不能只選取隨機位址。如果要設立私人 IP 結構的網路，有三種位址網域可以使用。這些將無法從其他網際網路取得連結，因為他們無法透過網路傳送。這些位址網域在 RFC 1597 指定並列於 表格 22.3 「私人 IP 位址網域」 中。

新通訊協定帶來的最重要、最顯而易見的改善，是能夠大量擴充可用的位址空間。IPv6 位址是由 128 個位元值組成，而不是傳統的 32 位元。這樣提供了數以千兆的 IP 位址。

然而，IPv6 位址不僅是在長度方面與之前的位址不同；這些位置的內部結構也不同，可能包含有關系統及其所屬網路的更明確資訊。有關 IPv6 的詳細資訊，可以在 第 22.2.2 節「定址類型與結構」 中找到。

以下是新通訊協定一些其他優勢的清單：

如上述，目前 IP 通訊協定有兩個重要缺失：IP 位址的短缺越來越嚴重，以及設定網路與管理輪遞表成為複雜而繁重的任務。IPv6 透過擴充位址空間到 128 個位元解決了第一個問題。第二個問題的解決方式則是引入階層位址結構，結合配置網路位址的複雜技術，以及 multihoming (指定數個位址到一個裝置，可以存取數個網路)。

使用 IPv6 時，瞭解三種不同類型的位址是很有用的：

IPv6 位址由八個四位數欄位組成，每個都代表 16 個位元，以十六進位標記法寫入。位址與位址之間以冒號 (:) 分隔。指定欄位內的任何前導零位元組可以刪除，但是欄位內或尾端的零不能刪除。另一個慣例是多於四個連續的零位元組可能會摺疊成兩個冒號。然而，每個位址只允許一個 ::。這類的簡略的標記法，顯示於範例 22.3 「範例 IPv6 位址」 中，其中三行都是代表相同的位址。

fe80 : 0000 : 0000 : 0000 : 0000 : 10 : 1000 : 1a4
fe80 :    0 :    0 :    0 :    0 : 10 : 1000 : 1a4
fe80 :                           : 10 : 1000 : 1a4

IPv6 位址的每個部分都有定義的功能。第一個位元組形成字首，指定位址類型。中間的部分是位址的網路部分，但是可能不會使用。位址的尾端形成主機部分。透過 IPv6，在位址尾端的斜線後表示字首的長度，可以定義網路遮罩。位址如 範例 22.4 「指定字首長度的 IPv6 位址」 中所示，包含的資訊是形成位址網路部分的前 64 個位元以及形成其主機部分的最後 64 個位元。換句話說，64 表示網路遮罩從左邊開始填入 64 個 1 位元值。就像 IPv4 一樣，IP 位址使用 AND 結合網路遮罩的值，判斷主機是否位於相同的子網路或另一個子網路。

fe80::10:1000:1a4/64

IPv6 知道關於數個字首的預定類型。有一些顯示在 表格 22.4 「各種 IPv6 字首」 中。

單點廣播位址由三個基本元件組成：

在此基本結構的最上層，IPv6 會分辨五種不同類型的單點廣播位址：

因為引入了 IPv6 這種全新的功能，所以每個網路介面通常會取得數個 IP 位址，其優點是可透過相同介面存取數個網路。其中一個網路可以設定完全自動化 (使用 MAC 和已知的字首)，只要一啟用 IPv6 (使用連結本地位址) 即可連接區域網路上的所有主機。利用形成位址部分的 MAC，全球使用的任何 IP 位址都成為唯一的。位址的唯一變數部分，是指定網站拓撲和公用拓撲，該部分視主機目前正在操作的實際網路而定。

如果主機要在不同的網路之間往返，至少需要兩個位址。其中一個，即主位址，不僅包含了介面識別碼，也包含了其通常所屬之主網路 (及其對應字首) 的識別碼。主位址是靜態位址，因此它通常不會變更。儘管如此，預定要送到行動主機的所有封包，還是可以傳送到主位址，無論是在主網路或其他外部網路中操作。這可藉由 IPv6 全新功能來達成，如「無狀態自動設定」與「網路芳鄰探查」。除了其主位址外，行動主機也取得一或多個其他的位址，這些位址屬於漫遊的外部網路。這些外部網路稱為 care-of 位址。主網路具有封包在外部漫遊時轉寄預定要送到主機的裝置。在 IPv6 環境中，這個任務是由主代理程式執行的，它會取得所有預定要送到主位址的封包，透過通道轉送它們。另一方面，預定送到 care-of 位址的封包會直接傳送到行動主機，不會特別繞行。

連接網際網路的所有主機從 IPv4 轉移到 IPv6 是一種漸進程序。這兩種通訊協定某些時候會共存。在一個系統上共存，可保證執行兩種通訊協定的「雙重堆疊」。但是仍出現一些問題，就是使用 IPv6 的主機如何與 IPv4 主機通訊，以及由 IPv4 結構主導的目前網路如何傳輸 IPv6 封包。最佳的解決方案是提供通道及相容性位址 (請參閱第 22.2.2 節「定址類型與結構」)。

IPv6 主機或多或少孤立於 (全球) IPv4 網路間，可透過通道通訊：IPv6 封包會被包成 IPv4 封包，在 IPv4 網路中移動。兩個 IPv4 主機之間的連接，稱為「通道」。若要完成這個目的，封包必須包含 IPv6 目的地位址 (或對應字首) 以及通道接收端上遠端主機的 IPv4 位址。基本通道可以根據主機管理員之間的協議「手動」設定；這也稱為「靜態通道」。

不過，靜態通道的組態及維護通常需要密集勞力，才能使用它們應付每天的通訊需求。因此，IPv6 提供三種不同的「動態通道」方法：

若要設定 IPv6，通常不需要在個別工作站中做任何變更。IPv6 預設會開啟這個選項。您可在第 6.16.1.3 節「網路組態」 (第 6 章「使用 YaST 安裝」, ↑部署指南 )所述的網路設定步驟中的安裝期間停用。若要在安裝的系統上停用或啟用 IPv6，請使用 YaST 網路設定模組。在全域選項索引標籤上，根據需要核取或取消核取啟用 IPv6選項。如果想在下次重新開機前暫時啟用它，請以 root 身分輸入 modprobe -i ipv6。IPv6 模組載入之後，一般情況下無法卸載。

由於 IPv6 的自動組態概念，網路卡會在連結本地網路中指定一個位址。工作站通常不會進行路由表格管理。工作站可使用「路由器通告通訊協定」，向網路路由器查詢應使用的前置號碼和閘道。可使用 radvd 程式來設定 IPv6 路由器。此程式會通知工作站該 IPv6 位址應使用的前置號碼和路由器。或者，也可使用 zebra/quagga 自動設定位址和路由的組態。

請參閱 ifcfg-tunnel (5) man 頁面，瞭解如何使用 /etc/sysconfig/network 檔案來設定不同類型的通道。

上述綜覽沒有完整地涵蓋 IPv6 主題。如需更深入的探討這種新的通訊協定，請參閱以下線上文件和書籍：

若要在 YaST 中設定有線或無線網路卡，請選取網路裝置+網路設定。啟動模組後，YaST 將顯示網路設定對話方塊，其中包含四個索引標籤︰全域選項、綜覽、主機名稱/DNS和路由。

使用全域選項索引標籤可設定一般網路選項，例如使用 NetworkManager、IPv6 和一般 DHCP 選項。如需詳細資訊，請參閱第 22.4.1.1 節「設定全域網路選項的組態」。

綜覽索引標籤包含有關已安裝網路介面與組態的資訊。此處會列出所有正確偵測到之網路卡的名稱。在此對話方塊中，您可以手動設定新網路卡、移除或變更其組態。若要手動設定未自動偵測到的卡，請參閱第 22.4.1.3 節「設定未偵測到的網路卡」。若要變更已設定卡的組態，請參閱第 22.4.1.2 節「變更網路卡組態」。

使用主機名稱/DNS索引標籤可設定機器的主機名稱並指定要使用的伺服器。如需詳細資訊，請參閱第 22.4.1.4 節「設定主機名稱和 DNS」。

路由索引標籤用於設定路由組態。如需相關資訊，請參閱第 22.4.1.5 節「設定路由」。

圖形 22.3. 設定網路組態¶

22.4.1.2. 變更網路卡組態¶

若要變更網路卡的組態，請在 YaST 的網路設定+綜覽中偵測到的網路卡清單中選取網路卡，然後按一下編輯。網路卡設定對話方塊隨即出現，您可以使用一般、位址和硬體索引標籤調整網路卡的組態。如需關於無線網路卡組態的更多資訊，請參閱第 19.5 節「利用 YaST 進行組態」。

22.4.1.2.1. 設定 IP 位址¶

在網路卡設定對話方塊的位址索引標籤中，可以設定網路卡的 IP 位址或確定其 IP 位址的方式。系統支援 IPv4 和 IPv6 兩種位址。您可以為網路卡設定無 IP 位址(適用於 Bonding 裝置)、靜態指定的 IP 位址(IPv4 或 IPv6)，也可以透過DHCP或/與Zeroconf為其指定動態位址。

若要使用動態位址，請選擇是使用僅限 DHCP 版本 4(適用於 IPv4)、僅限 DHCP 版本 6(適用於 IPv6)，還是DHCP 版本 4 與 6。

若情況適合，系統會將安裝時第一個可用的已連結網路卡自動設定為使用透過 DHCP 設定的自動位址。在 NetworkManager 預設處於啟用狀態的 SUSE Linux Enterprise Desktop 上，所有網路卡都會予以設定。

	IBM System z 與 DHCP
在 IBM System z 平台上，只有擁有 MAC 位址的網路卡才會支援 DHCP 式的位址組態。此情況只適用於 OSA 和 OSA 高速網路卡。

若您用的是 DSL 連線而非 ISP (網際網路服務提供者) 指定的靜態 IP，還應該使用 DHCP。若您決定使用 DHCP，請在 YaST 網路卡組態模組中開啟網路設定對話方塊，於全域選項索引標籤的DHCP 用戶端選項中設定詳細資料。在申請廣播回應中指定 DHCP 用戶端是否應要求伺服器一律廣播其回應。如果您的機器是需要在不同網路之間移動的行動用戶端，則可能需要核取此選項。若您將虛擬主機設定為透過同一個介面與不同的主機進行通訊，則需要使用DHCP 用戶端識別碼來分辨它們。

DHCP 對於用戶端組態是不錯的選擇，但不適用於伺服器組態。若要設定靜態 IP 位址，請如下執行：

1. 在 YaST 網路卡組態模組的綜覽索引標籤中，於偵測到的網路卡清單中選取一個網路卡，然後按一下編輯。

2. 在位址索引標籤中，選擇靜態指定的 IP 位址。

3. 輸入IP 位址。使用 IPv4 和 IPv6 位址都可以。在子網路遮罩中輸入網路遮罩。若使用 IPv6 位址，請以 /64 格式使用子網路遮罩做為字首長度。

   您還可以選擇為此位址輸入完全合法的主機名稱，它將會寫入 /etc/hosts 組態檔案中。

4. 按下一步。

5. 若要啟用組態，請按一下確定。

若使用靜態位址，系統將不會自動設定名稱伺服器和預設閘道。若要設定名稱伺服器，請依第 22.4.1.4 節「設定主機名稱和 DNS」 中的說明進行。若要設定閘道，請依第 22.4.1.5 節「設定路由」 中的說明進行。

22.4.1.2.2. 設定別名¶

一張網路卡可擁有多 IP 位址，稱為別名。

	別名是相容性功能
所說的這些別名或標籤僅適用於 IPv4。如果是 IPv6，則會被忽略。使用 iproute2 網路介面時可以使用一或多個地址。

若要使用 YaST 設定您網路卡的別名，請執行以下步驟：

1. 在 YaST 網路卡組態模組的綜覽索引標籤中，於偵測到的網路卡清單中選取一個網路卡，然後按一下編輯。

2. 在位址+其他位址索引標籤中，按一下新增。

3. 輸入別名、IP 位址和網路遮罩。別名中不要包含介面名稱。

4. 按一下確定。

5. 按下一步。

6. 若要啟用組態，請按一下確定。

22.4.1.2.3. 變更裝置名稱和 Udev 規則¶

可以在網路卡正在使用中時變更它的裝置名稱。也可以決定網路卡是否應由 udev 透過其硬體 (MAC) 位址或透過匯流排 ID 識別。後者更適合大型伺服器，可以方便熱交換網路卡。若要使用 YaST 設定這些選項，請執行下列步驟：

1. 在 YaST 網路設定模組的綜覽索引標籤中，於偵測到的網路卡清單中選取一個網路卡，然後按一下編輯。

2. 移至硬體索引標籤。目前的裝置名稱顯示在Udev 規則中。按一下變更。

3. 選擇 udev 是應透過網路卡的MAC 位址還是透過匯流排 ID來識別網路卡。網路卡目前的 MAC 位址和匯流排 ID 將顯示在對話方塊中。

4. 若要變更裝置名稱，請選取變更裝置名稱選項，然後編輯名稱。

5. 按一下確定，然後按下一步。

6. 若要啟用組態，請按一下確定。

22.4.1.2.4. 變更網路卡核心驅動程式¶

有些網路卡可能有多個核心驅動程式可供使用。如果網路卡已設定，YaST 可讓您從可用且適合的驅動程式清單中選取要使用的核心驅動程式。還可以為核心驅動程式指定選項。若要使用 YaST 設定這些選項，請執行下列步驟：

1. 在 YaST 網路設定模組的綜覽索引標籤中，於偵測到的網路卡清單中選取一個網路卡，然後按一下編輯。

2. 移至硬體索引標籤。

3. 在模組名稱中選取要使用的核心驅動程式。在選項中以選項=值的格式輸入選定驅動程式的選項。若要使用多個選項，應以空格將其隔開。

4. 按一下確定，然後按下一步。

5. 若要啟用組態，請按一下確定。

22.4.1.2.5. 啟動網路裝置¶

若使用傳統的 ifup 方法，可以設定您的裝置在開機時、連接纜線時、偵測到網路卡時啟動，或以手動方式啟動，或者永不啟動。若要變更裝置啟動，請執行下列步驟：

1. 在 YaST 的網路裝置+網路設定中，於偵測到的網路卡清單中選取一個網路卡，然後按一下編輯。

2. 在一般索引標籤中，從裝置啟用中選擇希望的項目。

   選擇開機時可在系統開機時啟動裝置。若使用電纜連接，系統會監控介面，探查是否有實體的連接。若使用Hotplug，只要介面可用就會將其設定。它與開機時選項類似，唯一的區別在於如果開機時介面不存在，則不會發生錯誤。選擇手動可以透過 ifup 手動控制介面。選取永不則根本不會啟動裝置。在 NFSroot 時與開機時類似，區別是使用指令 rcnetwork stop 不會關閉介面。若您使用的是 nfs 或 iscsi 根檔案系統，請使用此選項。

3. 按一下下一步。

4. 若要啟用組態，請按一下確定。

一般只有系統管理員可以啟動和取消啟動網路介面。若想讓任何使用者都能透過 KInternet 啟用此介面，請選取允許非 root 使用者透過 Kinternet 控制裝置。

22.4.1.2.6. 設定最大傳送單位大小¶

您可以設定介面的最大傳送單位 (MTU)。MTU 指允許的最大封包大小 (以位元組計)。MTU 越高，頻寬效率就越高。但是，大型封包可能會將慢速介面阻擋一段時間，這會加劇後續封包的延遲。

1. 在 YaST 的網路裝置+網路設定中，於偵測到的網路卡清單中選取一個網路卡，然後按一下編輯。

2. 在一般索引標籤中，從設定 MTU清單中選取所需的項目。

3. 按下一步。

4. 若要啟用組態，請按一下確定。

22.4.1.2.7. 設定防火牆¶

您不需輸入 Section “Configuring the Firewall with YaST” (Chapter 15, Masquerading and Firewalls, ↑Security Guide) 所說明的詳細防火牆資訊，僅需在裝置設定時判斷基本防火牆設定即可。請執行下列步驟：

1. 開啟 YaST 的網路裝置+網路設定模組。在綜覽索引標籤中，於偵測到的網路卡清單中選取一個網路卡，然後按一下編輯。

2. 進入網路設定對話方塊的一般索引標籤。

3. 決定您要為介面指派的防火牆區域。可用的選項如下：

   停用防火牆

   只有當防火牆已停用以及防火牆根本未執行時，此選項才可用。唯有您的機器位於受外部防火牆保護的更大網路中時，才能使用此選項。

   自動指定區域

   只有當防火牆已啟用時，此選項才可用。防火牆會執行，並且介面會自動指定至防火牆區域。包含關鍵字 any 的區域或外部區域將會用於這類介面。

   內部區域 (未保護)

   防火牆會執行，但不強制執行任何保護此介面的規則。如果您的機器位於受外部防火牆保護的更大網路中，請使用此選項。如果機器具有多個網路介面，此選項也適用於連接到內部網路的介面。

   廢除區域

   廢除區域是內部網路與 (有潛在風險的) 網際網路之前的另一道防線。 從內部網路與網際網路都可連接到指派至此區域的主機，但主機無法連存取內部網路。

   外部區域

   防火牆在此介面上執行，且會完全保護其抵禦其他可能有害的網路流量。此為預設選項。

4. 按下一步。

5. 按一下確定以啟用組態。

yast dns edit hostname=hostname

yast dns edit nameserver1=192.168.1.116

yast dns edit nameserver2=192.168.1.116

yast dns edit nameserver3=192.168.1.116

	IBM System z：數據機
IBM System z 平台不支援此類型的硬體組態。

在「YaST 控制中心」中，您可透過網路裝置+數據機存取數據機組態。如果無法自動偵測到您的數據機，請移至數據機裝置索引標籤，按一下新增開啟對話方塊以手動組態。在數據機裝置中輸入數據機要連接的介面。

	CDMA 和 GPRS 數據機
使用 YaST 數據機模組來設定支援的 CDMA 和 GPRS 數據機，這與您設定一般數據機使用的方式一樣。

圖形 22.4. 數據機組態¶

如果您使用的是專用交換機 (PBX)，可能需要輸入撥號前置號碼。通常為 0。請參閱 PBX 隨附的說明。另外，請選擇是否使用按鍵式或轉盤式撥號、是否應開啟喇叭，以及數據機偵測撥號音前是否應等待。如果數據機連接到分機，就不能啟用最後一個選項。

在詳細資料下，設定傳輸速率和數據機的啟始字串。只有在無法自動偵測您的數據機或是數據機需要特殊設定來傳輸資料時，才能變更這些設定。這些設定主要適用於 ISDN 終端機介面卡。按一下確定來結束此對話方塊。若要將數據機控制權委託給不具備 root 許可權的一般使用者，請啟用允許非 root 使用者透過 Kinternet 控制裝置。使用此方式，使用者即可啟用和停用介面，而不需要管理員的許可。在撥號前置號碼正規表示式下，指定一個正規表示式。KInternet 中的撥號前置號碼(一般使用者均可修改)，必須符合此正規表示式。如果此欄位為空白，則使用者必須有管理員許可才能設定不同的撥號前置號碼。

在下一個對話方塊中選取 ISP。如果要從國內的 ISP 預先定義清單中選擇，請選取國家。或者，可按一下新增來開啟一個對話方塊，您可以在其中輸入您的 ISP 資料。這包括撥接連接名稱、ISP 名稱以及您的 ISP 提供的登入名稱和密碼。啟用 永遠詢問密碼，以提示您在每次連接時輸入密碼。

在最後一個對話方塊中，可以指定其他的連接選項：

選取下一步回到原先的顯示數據機組態摘要的對話方塊。按一下確定關閉此對話方塊。

	IBM System z：ISDN
IBM System z 平台不支援此類型的硬體組態。

使用此模組來為您的系統設定一個或多個 ISDN 卡。如果 YaST 未偵測到您的 ISDN 卡，請在 ISDN 裝置索引標籤中按一下新增，然後手動選取您的卡。可以有多個介面，但多個 ISP 只能設定一個介面。在接下來的對話方塊中，設定網路卡正常運作所需的 ISDN 選項。

圖形 22.5. ISDN 組態¶

在下一個對話方塊中 (如圖形 22.5 「ISDN 組態」 中所示)，選取要使用的通訊協定。預設為 Euro-ISDN (EDSS1)，但如果是較舊或較大型的交換機，則選取 1TR6。如果您是在美國，請選取 NI1。在相關欄位中選取您的國家。其對應的國家代碼會顯示在旁邊的欄位。最後，提供您的區域號碼和撥號前置號碼(如有需要)。若不想記錄所有的 ISDN 流量，請取消核取啟動 ISDN 記錄選項。

啟動裝置可定義 ISDN 介面的啟動方式：選取開機時會在系統每次開機時啟始化 ISDN 驅動程式。手動 會要求您以 root 身分使用 rcisdn start 指令來載入 ISDN 驅動程式 。熱插用於 PCMCIA 或 USB 裝置，會在插入裝置後載入驅動程式。完成上述設定之後，請選取確定。

在下一個對話方塊中，指定您 ISDN 卡的介面類型，並將 ISP 新增至現有的介面。介面可能為 SyncPPP 或 RawIP 類型，但大多數 ISP 是在 SyncPPP 模式中操作，其說明如下。

圖形 22.6. ISDN 介面組態¶

視您的特殊設定而定，在 我的電話號碼 中必須輸入的號碼會有所不同：

如果想在下一個收費單位開始之前終止連接，可啟用 ChargeHUP。不過，要記得並不是每個 ISP 都適用。您也可以勾選對應的選項來啟用通道合併 (多重連結 PPP)。最後，您可以選取外部防火牆介面和重新啟動防火牆來啟用連結的防火牆。要讓沒有管理員許可權的一般使用者能夠啟動或取消啟動介面，請選取允許非 root 使用者透過 Kinternet 控制裝置。

詳細資料會開啟一個對話方塊，用來執行更複雜的連接配置 (一般的家庭使用者不會用到此類配置)。選取確定以結束 詳細資料對話方塊。

在下一個對話方塊中設定 IP 位址設定。如果您的提供者沒有給您一個靜態 IP，請選取動態 IP 位址。或者，可根據您 ISP 的規格，在提供的欄位中輸入您主機的本地 IP 位址和遠端 IP 位址。如果該介面應做為網際網路的預設路由，請選取預設路由。每個主機只能設定一個介面做為預設路由。選取 下一步 來結束此對話方塊。

下列對話方塊中可讓您設定您的國家和選取 ISP。清單中所列的 ISP 只有撥號計費提供者。如果您的 ISP 不在清單上，請選取新增。會開啟提供者參數對話方塊，您可在其中輸入您 ISP 的所有詳細資料。輸入電話號碼時，在數字之間不能有空白或逗號。最後，請輸入您的 ISP 所提供的登入名稱和密碼。完成後，請選取 下一步。

如果要在獨立的工作站上使用依需求撥號，請同時指定名稱伺服器 (DNS 伺服器)。大多數 ISP 均支援動態 DNS，即在您每次連接時 ISP 都會送出一個名稱伺服器的 IP 位址。不過，如果您使用的是單一工作站，您仍需提供一個替代位址，例如 192.168.22.99。如果您的 ISP 不支援動態 DNS，請指定 ISP 的名稱伺服器 IP 位址。如有需要，可為連接指定一個時限 未使用網路的時間 (以秒為單位)，之後即會自動終止連接。按下一步確認您的設定。YaST 會顯示已設定介面的摘要。若要啟用這些設定，請選取確定。

	IBM System z：纜線數據機
IBM System z 平台不支援此類型的硬體組態。

在有些國家/地區，透過電視纜線來存取網際網路的現象相當普遍。有線電視用戶通常會有一部數據機，一邊連接到電視纜線的輸出端子，另一邊 (使用 10Base-TG 雙絞纜線) 連接到電腦網路卡。接著纜線數據機會以固定的 IP 位址提供專用的網際網路連接。

視您的 ISP 所提供的說明而定，設定網路卡時可選取動態位址或靜態指定的 IP 位址。現在大多數提供者都使用 DHCP。靜態 IP 位址通常是特殊商用帳戶的一部分。

	IBM System z：DSL
IBM System z 平台不支援此類型的硬體組態。

如果要設定您的 DSL 裝置，請從 YaST 網路卡裝置 區段選取 DSL 模組。此 YaST 模組含有多個對話方塊，可根據下列其中一種通訊協定在其中設定 DSL 連線的參數：

在DSL 組態綜覽對話方塊的DSL 裝置索引標籤中，提供有已安裝 DSL 裝置的清單。若要變更某個 DSL 裝置的組態，請在清單中將其選定，然後按一下編輯。按一下新增可以手動設定新的 DSL 裝置。

PPPoE 或 PPTP 類型的 DSL 連接組態，要求對應的網路卡必須正確設定。如果您尚未完成此步驟，請先選取設定網路卡來進行設定 (請參閱 第 22.4.1 節「使用 YaST 設定網路卡」)。若是 DSL 連結，將會自動指定位址而不是透過 DHCP 指定，因此您不可啟用動態位址選項。而是應該輸入介面的靜態虛擬位址，例如 192.168.22.1。在子網路遮罩中，輸入 255.255.255.0。如果您要設定獨立的工作站，則應保留 預設閘道 為空白。

IP 位址和子網路遮罩中的值只是預留位置。只用來啟始化網路卡，而不代表 DSL 連接等等。

在第一個 DSL 組態對話方塊 (請參閱圖形 22.7 「DSL 組態」) 中，選取PPP 模式和 DSL 數據機要連接的乙太網路卡(大多為 eth0)。然後使用啟動裝置來指定是否要在開機過程中建立 DSL 連結。按一下允許非 root 使用者透過 KInternet 控制裝置，以授權不具備 root 許可權的一般使用者透過 KInternet 啟動或取消啟動介面。

在下一個對話方塊中選取國家/地區，並從該國家/地區的多個 ISP 營運商中進行選擇。後續的 DSL 組態對話方塊詳細資料會視目前已設定的選項而定，因此下列段落只提供簡單的介紹。如需可用選項的詳細資訊，請參閱對話方塊中的詳細說明。

圖形 22.7. DSL 組態¶

如果要在獨立的工作站上使用視要求撥號，請指定名稱伺服器 (DNS 伺服器)。大部份 ISP 均支援動態 DNS，每次連接時，會送出名稱伺服器的 IP 位址。不過，如果是單一工作站，請提供一個替代位址，例如 192.168.22.99。如果您的 ISP 不支援動態 DNS，請輸入您 ISP 提供的名稱伺服器 IP 位址。

閒置逾時 (秒)定義網路靜止一段時間後即自動中斷連接。合理的逾時秒數為 60 和 300 秒。如果停用 視需要撥號，將逾時值設為零將有助於避免自動掛斷。

T-DSL 的組態非常類似 DSL 的設定。只要選取 T-Online 做為您的提供者，YaST 就會開啟 T-DSL 組態對話方塊。在此對話方塊中，提供一些 T-DSL 要求的其他資訊，線路 ID、T-Online 號碼、使用者代碼和您的密碼。在您加入 T-DSL 後，應該會收到這些資訊。

SUSE Linux Enterprise Server for IBM System z 支援多種不同類型的網路介面。您可使用 YaST 設定所有類型。

22.4.6.3. ctc 裝置¶

若要將 ctc (IBM 平行埠 CTC 介面卡) 介面新增到安裝好的系統，請啟動 YaST 中的網路裝置+網路設定模組。選取一個標示為IBM 平行埠 CTC 介面卡的裝置做為您的讀取通道，然後按一下設定。選擇適合您裝置的裝置設定(通常為相容模式)。指定您和遠端合作夥伴的 IP 位址。如有需要，可透過進階+細節設定來調整 MTU 的大小。按下一步與確定結束網路組態。

不建議使用此介面。未來的 SUSE Linux Enterprise Server 版本將不支援此介面。

22.4.6.5. IUCV 裝置¶

若要將 iucv (IUCV) 介面新增到安裝好的系統，請啟動 YaST 中的網路裝置+網路設定模組。選取標示為IUCV的裝置，並按一下編輯。YaST 會提示您提供 IUCV 合作夥伴的名稱 (對等)。輸入名稱 (本項目區分大小寫) 然後選取下一步。指定合作夥伴的IP 位址及遠端 IP 位址。如果需要，在一般索引標籤中設定 MTU大小。按下一步與確定結束網路組態。

不建議使用此介面。未來的 SUSE Linux Enterprise Server 版本將不支援此介面。

不過，NetworkManager 解決方案並不適用於所有情況，因此您仍然可以在用於管理網路連接的傳統方法 (ifup) 與 NetworkManager 之間進行選擇。如果要使用 NetworkManager 管理網路連接，請依第 27.2 節「啟用或停用 NetworkManager」中所述在 YaST 網路設定模組中啟用 NetworkManager，然後使用 NetworkManager 設定網路連接。如需使用案例的清單以及如何設定與使用 NetworkManager 的詳細說明，請參閱第 27 章「使用 NetworkManager」。

ifup 與 NetworkManager 之間的區別包括︰

使用 NetworkManager 建立的獨立網路連接設定儲存在組態設定檔中。使用 NetworkManager 或 YaST 設定的系統連接儲存在 /etc/networkmanager/system-connections/* 或 /etc/sysconfig/network/ifcfg-* 中。使用者定義的連接儲存在 GConf (GNOME) 或 $HOME/.kde4/share/apps/networkmanagement/* (KDE) 中。

如果未設定任何設定檔，NetworkManager 會自動建立一個，並將其命名為 Auto $INTERFACE-NAME。這是為了在未設定組態的情況下安全地處理盡可能多的案例。如果自動建立的設定檔不能滿足您的需要，請使用 KDE 或 GNOME 提供的網路連接組態對話方塊，根據需要修改這些設定檔。若需更多資訊，請參考第 27.3 節「設定網路連接」。

在集中管理的機器上，可以使用 PolicyKit 控制或停用某些 NetworkManager 功能，例如，是否允許使用者修改管理員定義的連接，或者是否允許使用者定義自己的網路組態。若要檢視或變更各自的 NetworkManager 規則，請啟動 PolicyKit 的圖形授權工具。這些規則位於左側網路樹中，網路-管理員-設定項目的下方。如需 PolicyKit 的簡介及其詳細使用方法，請參閱Chapter 9, PolicyKit (↑Security Guide)。

本節提供網路組態檔的綜覽，並說明其用途和使用的格式。

# Destination     Dummy/Gateway     Netmask            Device
#
127.0.0.0         0.0.0.0           255.255.255.0      lo
204.127.235.0     0.0.0.0           255.255.255.0      eth0
default           204.127.235.41    0.0.0.0            eth0
207.68.156.51     207.68.145.45     255.255.255.255    eth1
192.168.0.0       207.68.156.51     255.255.0.0        eth1

prefix/lengthgateway -            [interface]

prefixgatewaylength       [interface]

ipv4-networkgatewayipv4-netmask [interface]

2001:db8:abba:cafe::/64 2001:db8:abba:cafe::dead  -            eth0
208.77.188.0/24         208.77.188.166            -            eth0

2001:db8:abba:cafe::    2001:db8:abba:cafe::dead 64            eth0
208.77.188.0            208.77.188.166           24            eth0

208.77.188.0            208.77.188.166           255.255.255.0 eth0

# Our domain
search example.com
#
# We use dns.example.com (192.168.1.116) as name server
nameserver 192.168.1.116

127.0.0.1 localhost
192.168.2.100 jupiter.example.com jupiter
192.168.2.101 venus.example.com venus

loopback     127.0.0.0
localnet     192.168.0.0

# We have named running
order hosts bind
# Allow multiple address
multi on

passwd:     compat
group:      compat

hosts:      files dns
networks:   files dns

services:   db files
protocols:  db files
rpc:        files
ethers:     files
netmasks:   files
netgroup:   files nis
publickey:  files

bootparams: files
automount:  files nis
aliases:    files nis
shadow:     compat

將組態寫入您的組態檔案之前，可先進行測試。若要設定測試組態，請使用 ip 指令。若要測試連接，請使用 ping 指令。同時也可使用較舊的組態工具，如 ifconfig 和 route。

ip、ifconfig 和 route 指令會直接變更網路組態，不會將其儲存到組態檔案中。除非您將組態輸入正確的組態檔案，否則重新開機之後網路組態的變更就會遺失。

22.6.2.2. 以 ping 測試連接¶

ping 指令是測試 TCP/IP 連接運作的標準工具。其使用 ICMP 通訊協定，將小型資料封包 ECHO_REQUEST 傳送至目的地主機，要求立即回應。如果有作用，ping 會顯示訊息，指示網路連結基本上是正常的。

ping 不僅會測試兩台電腦之間能否連接，還會提供一些關於連接品質的基本資訊。您可在 範例 22.10 「指令 ping 的輸出」 中看到 ping 輸出的一些範例。倒數第二行包含送出的封包數、封包遺失率以及執行 ping 總共花費的時間等資訊。

對於目的地，可使用主機名稱或 IP 位址，例如 ping example.com 或 ping 192.168.3.100。程式會持續傳送封包，直到您按下 Ctrl+C 為止。

若您只需要檢查連接功能性，您可以 -c 選項限定封包數量。例如，若要將 ping 限制於三個封包，請輸入 ping -c 3 example.com。

範例 22.10. 指令 ping 的輸出¶

ping -c 3 example.com
PING example.com (192.168.3.100) 56(84) bytes of data.
64 bytes from example.com (192.168.3.100): icmp_seq=1 ttl=49 time=188 ms
64 bytes from example.com (192.168.3.100): icmp_seq=2 ttl=49 time=184 ms
64 bytes from example.com (192.168.3.100): icmp_seq=3 ttl=49 time=183 ms
--- example.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2007ms
rtt min/avg/max/mdev = 183.417/185.447/188.259/2.052 ms

兩個封包之間的預設間隔為一秒。若要變更間隔，可以使用 ping 提供的選項 -i。例如，若要將 ping 間隔增加到十秒，請輸入 ping -i 10 example.com。

在具備多網路裝置的系統中，透過特定介面位址傳送 ping 非常實用。若要執行此動作，請使用 -I 選項以及所選裝置的名稱，例如 ping -I wlan1 example.com。

如需使用 ping 的選項與詳細資訊，請輸入 ping -h 或參閱 ping (8) man 頁面。

	Ping IPv6 位址
對於 IPv6 位址，請使用 ping6 指令。請注意，若要 ping 連結-本機位址，必須使用 -I 指定介面。如果該位址可透過 eth1 存取，則可以使用以下指令實現目的： ping6 -I eth1 fe80::117:21ff:feda:a425

22.6.2.3. 以 ifconfig 設定網路¶

ifconfig 是一項網路組態工具。

	ifconfig 和 ip
ifconfig 工具已過時。請改用 ip。與 ip 相反，ifconfig 只能用於介面組態。它將介面名稱限制為 9 個字元。

無疑，ifconfig 顯示的是目前作用中介面的狀態。如您在範例 22.11 「ifconfig 指令的輸出」 中所見，ifconfig 的輸出排列整齊並且內容詳盡。輸出的第一行亦包含您裝置的 MAC 位址 (HWaddr 的值) 等相關資訊。

範例 22.11. ifconfig 指令的輸出¶

eth0      Link encap:Ethernet  HWaddr 00:08:74:98:ED:51
          inet6 addr: fe80::208:74ff:fe98:ed51/64 Scope:Link
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:634735 errors:0 dropped:0 overruns:4 frame:0
          TX packets:154779 errors:0 dropped:0 overruns:0 carrier:1
          collisions:0 txqueuelen:1000
          RX bytes:162531992 (155.0 Mb)  TX bytes:49575995 (47.2 Mb)
          Interrupt:11 Base address:0xec80

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:8559 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8559 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:533234 (520.7 Kb)  TX bytes:533234 (520.7 Kb)    

wlan1     Link encap:Ethernet  HWaddr 00:0E:2E:52:3B:1D
          inet addr:192.168.2.4  Bcast:192.168.2.255  Mask:255.255.255.0
          inet6 addr: fe80::20e:2eff:fe52:3b1d/64 Scope:Link
          UP BROADCAST NOTRAILERS RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:50828 errors:0 dropped:0 overruns:0 frame:0
          TX packets:43770 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:45978185 (43.8 Mb)  TX bytes:7526693 (7.1 MB)

如需有關使用 ifconfig 的選項與詳細資訊，請輸入 ifconfig -h 或參閱 ifconfig (8) man 頁面。

22.6.2.4. 使用 route 設定路由¶

route 是操作 IP 路由表格的程式。您可使用此指令檢視您的路由組態，以及新增或移除路由。

	route 與 ip
route 這個程式已過時。請改用 ip。

若您需要快速又易於理解的路由組態資訊以判別路由問題，route 是特別實用的工具。若要檢視您目前的路由組態，請以 root 使用者身分輸入 route -n。

範例 22.12. route -n 指令的輸出¶

route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
10.20.0.0       *               255.255.248.0   U         0 0          0 eth0
link-local      *               255.255.0.0     U         0 0          0 eth0
loopback        *               255.0.0.0       U         0 0          0 lo
default         styx.exam.com   0.0.0.0         UG        0 0          0 eth0

如需使用 route 的選項與詳細資訊，請輸入 route -h 或參閱 route (8) man 頁面。

除了上述的組態檔之外，還有在機器開機時載入網路程式的各種程序檔。只要系統切換到其中一個 multiuser runlevels，就會啟動這些程序檔。在 表格 22.9 「網路程式的一些啟動程序檔」 中提供了一些程序檔的說明。

在特定網路環境 (例如高可用性) 中，有時候您需要將 Bonding 從屬介面取代成其他介面。原因可能在於網路裝置不斷發生故障。解決方案是設定 Bonding 從屬的熱插拔。

請如一般方式設定 Bond (根據 man 5 ifcfg-bonding)，例如：

ifcfg-bond0   
          STARTMODE='auto' # or 'onboot'  
          BOOTPROTO='static'   
          IPADDR='192.168.0.1/24'   
          BONDING_MASTER='yes'   
          BONDING_SLAVE_0='eth0'   
          BONDING_SLAVE_1='eth1'   
          BONDING_MODULE_OPTS='mode=active-backup miimon=100'

但使用 STARTMODE=hotplug 和 BOOTPROTO=none 指定從屬：

ifcfg-eth0   
          STARTMODE='hotplug'   
          BOOTPROTO='none'   

ifcfg-eth1   
          STARTMODE='hotplug'   
          BOOTPROTO='none'

BOOTPROTO=none 會使用 ethtool 選項 (若提供)，但不會使用 ifup eth0 設定連結。這是因為從屬介面是由 Bond 主要裝置所控制的。

STARTMODE=hotplug 會導致從屬介面只要可使用便會自動加入 Bond。

必須變更 /etc/udev/rules.d/70-persistent-net.rules 中的 udev 規則才能按匯流排 ID (udev KERNELS 關鍵字等於 hwinfo --netcard 中所示的「SysFS BusID」) 比對裝置 (而不是按 MAC 位址)，從而允許更換有故障的硬體 (網路卡位於相同的插槽中但具有不同的 MAC)，以及避免在 Bond 變更其所有從屬的 MAC 位址時引起混淆。

例如：

SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*",
KERNELS=="0000:00:19.0", ATTR{dev_id}=="0x0", ATTR{type}=="1",
KERNEL=="eth*", NAME="eth0"

開機時，/etc/init.d/network 不會等待熱插拔從屬，但會等待 Bond 就緒 (至少需要一個可用的從屬)。當從系統移除其中一個從屬介面 (從 NIC 驅動程式解除結合、NIC 驅動程式的 rmmod 或實際 PCI 熱插拔移除) 時，核心會自動將它從 Bond 中移除。當將新卡新增至系統時 (更換插槽中的硬體)，udev 會使用匯流排型永久命名規則將它重新命名為從屬的名稱，然後為它呼叫 ifup。ifup 呼叫會自動將它加入 Bond。

smpppd 所提供的連接會自動由 YaST 設定。實際的撥號程式 KInternet 與 cinternet 也是預先設定的。只有在設定 smpppd 的遠端控制等其他功能時才需要進行手動設定。

smpppd 的組態檔為 /etc/smpppd.conf。根據預設，它不會啟用遠端控制。此組態檔最重要的選項為：

有關 smpppd 的詳細資訊，請參閱 smpppd(8) 和 smpppd.conf(5) man 頁面。

cinternet 可用於控制本地或遠端 smpppd。cinternet 是對應於圖形 KInternet 的指令行工具。若要準備這些公用程式以供遠端 smpppd 使用，請以手動方式或使用 cinternet 編輯 /etc/smpppd-c.conf 組態檔案。此檔案只使用四個選項：

若 smpppd 正在使用，則嘗試加以存取。例如，使用 cinternet --verbose --interface-list。如果在此遇到問題，請參閱 smpppd-c.conf(5) 與 cinternet(8) man 頁面。