Debian 全系列静态 IP 与 DNS 设置教程

在服务器或虚拟机中，通常需要配置静态 IP 和自定义 DNS。本教程覆盖 Debian 全系列（Debian 9/10/11/12），同时给出经典和 Debian 12 新方式，完整可操作。

一、查看网卡名称

ip address

输出示例：

2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 ...
    inet 192.168.2.100/24 brd 192.168.2.255 scope global dynamic ens33

网卡名称为 ens33（不同系统可能是 eth0、ens18 等）。

二、经典方式：修改 /etc/network/interfaces（兼容全系列 Debian）

1. 编辑网卡配置文件

vi /etc/network/interfaces

在末尾添加静态 IP 配置：

auto ens33
iface ens33 inet static
    address 192.168.2.157
    netmask 255.255.255.0
    gateway 192.168.2.2

• ens33：网卡名称

• address：静态 IP

• netmask：子网掩码

• gateway：网关

2. 重启网络服务

systemctl restart networking.service

或者：

ifdown ens33 && ifup ens33

3. 配置 DNS

Debian 12 默认没有 /etc/resolv.conf，可手动创建：

vi /etc/resolv.conf

添加：

nameserver 114.114.114.114
nameserver 8.8.8.8

保存后即可生效。防止 DHCP 覆盖：

chattr +i /etc/resolv.conf

三、Debian 12 / 新版本方式：systemd-networkd 配置静态 IP 与 DNS

Debian 12 默认使用 systemd-networkd，推荐通过 .network 文件配置。

1. 创建网卡配置文件

vi /etc/systemd/network/20-ens33.network

添加内容：

[Match]
Name=ens33

[Network]
Address=192.168.2.157/24
Gateway=192.168.2.2
DNS=114.114.114.114 8.8.8.8

• Address：IP/掩码

• Gateway：默认路由

• DNS：DNS 列表，可多个

2. 启用并重启网络服务

systemctl enable systemd-networkd
systemctl restart systemd-networkd

3. 验证配置

ip address
ip route
resolvectl status

确认 IP、网关和 DNS 设置正确。

四、验证网络配置

1. 测试 IP 是否生效

ip address

2. 测试网关是否正确

ip route

3. 测试 DNS 是否生效

ping www.baidu.com
nslookup www.google.com

五、注意事项与优化

1. 兼容性

   • /etc/network/interfaces 方法兼容 Debian 全系列

   • systemd-networkd 方法为 Debian 12 默认方式，更现代

2. 安全与稳定

   • 避免 IP 冲突

   • DNS 配置可防止被 DHCP 覆盖

   • 可以限制防火墙只允许特定 IP 或端口

3. 网络服务重启

   • systemctl restart networking.service

   • ifdown/ifup 或 systemctl restart systemd-networkd

✅ 总结

• 教程覆盖 Debian 全系列静态 IP 与 DNS 配置

• 同时提供 经典方式 和 Debian 12 新方式

• 包含 DNS 设置、防止 DHCP 覆盖等安全优化

• 步骤清晰、直接可操作，适合博客发布和运维参考