如何配置Linux网络接口速率 ethtool速度协商设置-linux运维-PHP中文网

linux网络接口速率配置和速度协商的核心工具是ethtool。首先，使用ip link show或ifconfig查看接口名称，接着用ethtool查看当前速率、双工模式及自动协商状态，如需强制设置速率和双工模式，可用sudo ethtool -s命令关闭自动协商并指定参数，如speed 100 duplex full autoneg off；若需恢复自动协商，则执行sudo ethtool -s autoneg on。由于这些设置重启后失效，需通过编辑/etc/network/interfaces、netplan配置或networkmanager实现永久生效。网卡速度未达预期的原因可能包括物理层限制（如网线质量或长度）、自动协商失败、驱动问题或系统配置不当。强制设置速率的风险包括双工模式不匹配导致的性能下降、硬件不兼容及增加故障排查难度，因此建议优先排查物理连接和交换机端口，仅在必要时手动设置。除ethtool外，还可结合ip命令、lshw、lspci、dmesg、networkmanager、netplan、ping、traceroute和iperf3等工具进行网络配置与诊断，综合运用这些工具有助于系统性排查网络问题。

如何配置Linux网络接口速率 ethtool速度协商设置

Linux网络接口速率的配置和速度协商，核心就是使用

ethtool

登录后复制

这个命令行工具。它能让你查看网卡的当前状态，包括速度、双工模式以及是否开启了自动协商，同时也能让你手动去调整这些参数。说白了，就是给你的网卡一个明确的指令，告诉它应该以什么样的“姿态”去和网络设备沟通。

解决方案

要配置Linux网络接口的速率和速度协商，

ethtool

登录后复制

是你的主要武器。

首先，你需要知道你的网卡接口名称，通常是

eth0

登录后复制

、

enpXsY

登录后复制

之类的。你可以用

ip link show

登录后复制

或者

ifconfig

登录后复制

（如果还装了的话）来查看。

查看当前状态：

ethtool eth0

登录后复制

你会看到一大堆信息，其中关键的是“Speed”、“Duplex”和“Auto-negotiation”。比如：

  Speed: 1000Mb/s
  Duplex: Full
  Auto-negotiation: on

登录后复制

这表示网卡当前是千兆全双工，并且开启了自动协商。

如果你想强制设置网卡速度和双工模式，同时关闭自动协商，可以这样做：

sudo ethtool -s eth0 speed 100 duplex full autoneg off

登录后复制

这条命令的意思是把

eth0

登录后复制

网卡的速度设置为100Mbps，双工模式为全双工，并且关闭自动协商。注意，

sudo

登录后复制

是必须的，因为这涉及到系统级别的网络配置。

如果你想重新开启自动协商（这在大多数情况下是推荐的，除非你明确知道需要强制设置）：

sudo ethtool -s eth0 autoneg on

登录后复制

这样，网卡会尝试和对端设备自动协商出最佳的速度和双工模式。

需要注意的是，

ethtool

登录后复制

的这些设置是临时的，系统重启后就会恢复默认。如果你需要永久生效，就得把这些命令写进网络配置文件里。这事儿就有点意思了，你总不能每次重启都敲一遍命令吧？对于基于

systemd

登录后复制

的系统，你可能需要编辑网络配置文件，比如

/etc/network/interfaces

登录后复制

（Debian/Ubuntu系）或者通过

NetworkManager

登录后复制

的配置（RedHat/CentOS系）。在

/etc/network/interfaces

登录后复制

里，你可以在对应的接口配置块下添加

post-up

登录后复制

行：

auto eth0
iface eth0 inet dhcp
    post-up ethtool -s eth0 speed 100 duplex full autoneg off

登录后复制

或者，更现代的方法是使用

netplan

登录后复制

（Ubuntu 18.04+）或

NetworkManager

登录后复制

的dispatcher脚本。例如，在

netplan

登录后复制

配置中，你可以这样指定：

network:
  version: 2
  renderer: networkd
  ethernets:
    eth0:
      dhcp4: true
      set-name: eth0
      match:
        macaddress: "xx:xx:xx:xx:xx:xx" # 替换为你的MAC地址
      parameters:
        speed: 100
        duplex: full
        autonegotiation: false

登录后复制

保存后执行

sudo netplan apply

登录后复制

。

为什么我的网卡速度总是达不到预期？

这问题挺常见的，我也遇到过不少次，有时候明明网卡支持千兆，结果只跑在百兆，甚至更低。这背后原因可不少，不单单是网卡设置的问题。

首先，最直接的可能是物理层面的限制。你的网线是不是老旧的Cat5线？它可能就只支持百兆，或者质量不好，导致信号衰减严重，无法稳定跑千兆。有时候，网线太长也会影响速度。再就是交换机或路由器那边，它的端口是不是只支持百兆？或者端口本身就有问题，比如老化、损坏。我见过有些老旧的交换机，虽然标着千兆口，但实际跑起来一堆错误，最后只能稳定在百兆。

其次，就是自动协商（Auto-negotiation）的问题。这是最头疼的。理论上，两边的设备应该能“谈妥”一个最佳的速度和双工模式。但现实很骨感，某些特定品牌或型号的网卡和交换机之间，在自动协商时可能会出现兼容性问题，导致协商失败，然后退化到最低的公共速度，比如100Mbps半双工，甚至10Mbps。这种情况下，你用

ethtool

登录后复制

查看，会发现速度显示正常，但实际传输性能却一塌糊涂，这往往是“双工模式不匹配”的锅，后面会提到。

还有，驱动程序问题也别忽视。Linux内核自带的网卡驱动，虽然大多数时候都很好用，但对于一些新硬件或者比较小众的网卡，驱动可能不够完善，存在bug，导致无法正确识别或设置网卡的最大速度。这时候，尝试更新内核或者安装官方提供的驱动程序可能会有帮助。

最后，就是系统资源或配置。虽然不常见，但如果系统负载过高，或者某些网络配置（比如QoS设置不当）也可能间接影响到网卡的速度表现。不过，对于单纯的“达不到预期速度”问题，以上物理层和自动协商的问题才是大头。

强制设置网卡速度有哪些潜在风险？

既然

ethtool

登录后复制

能强制设置，那是不是遇到问题就直接强制好了？说实话，我个人经验是，强制设置网卡速度和双工模式，虽然能解决某些特定的自动协商失败问题，但它本身也带着不小的风险，搞不好会把事情弄得更糟。

最大的风险就是双工模式不匹配（Duplex Mismatch）。这玩意儿是网络故障里最隐蔽也最让人抓狂的一种。想象一下：你把你的Linux网卡强制设置成“1000Mbps 全双工”，但对面的交换机端口却因为某种原因（比如它自己自动协商失败，退化到了“1000Mbps 半双工”，或者被别人强制设置成了半双工），那麻烦就大了。全双工的设备以为自己可以同时发送和接收数据，而半双工的设备则需要等待线路空闲才能发送。结果就是，双方都在尝试发送数据，导致大量的冲突（collisions）发生，数据包丢失率飙升，网络性能会急剧下降，甚至比10Mbps还慢，但你用

ping

登录后复制

可能看起来延迟不高，因为小包还能勉强过去。这种情况下，你会看到

ethtool

登录后复制

报告的错误计数器（比如

rx_errors

登录后复制

、

tx_errors

登录后复制

、

collisions

登录后复制

）异常高。

其次，硬件兼容性问题。你强制设置了一个速度，但如果网卡本身或者连接的交换机端口压根就不支持这个速度，那连接就直接建立不起来了。比如，你把一个百兆网卡强制设成千兆，那肯定是不行的。

再者，增加了故障排查的复杂性。如果网络出现问题，你首先会怀疑是线缆、交换机或者IP配置。但如果你强制设置了网卡速度，这会成为一个额外的变量，让你在排查时多了一个需要检查的点，而且这种隐性的双工不匹配问题尤其难以发现。

所以，我的建议是：除非你明确知道对端设备的情况，并且确定自动协商确实存在问题，否则尽量不要强制设置网卡速度和双工模式。 自动协商在大多数情况下是最佳选择，因为它允许设备灵活地适应不同的网络环境。如果自动协商有问题，首先检查网线、交换机端口，然后才考虑强制设置作为最后的手段。

除了ethtool，还有哪些工具或方法可以辅助网络配置和诊断？

当然，

ethtool

登录后复制

虽然强大，但它只是冰山一角。在Linux下，我们有一整套工具链来管理和诊断网络，它们各有侧重，配合使用效果更佳。

首先是

ip

登录后复制

命令家族。它是现代Linux网络配置的核心，取代了老旧的

ifconfig

登录后复制

。

```
ip link show
```
登录后复制
登录后复制
：查看所有网络接口的物理状态，包括是否UP/DOWN，MAC地址，以及一些基本统计数据。
```
ip addr show
```
登录后复制
：显示接口的IP地址、子网掩码、广播地址等信息。
```
ip route show
```
登录后复制
：查看路由表，了解数据包是如何被转发的。
```
ip neigh show
```
登录后复制
：查看ARP缓存，了解IP地址和MAC地址的对应关系。

然后是硬件信息工具。

```
lshw -C network
```
登录后复制
：这个命令能给你列出详细的网卡硬件信息，包括制造商、型号、驱动程序以及固件版本。当你怀疑是驱动问题时，这个信息非常有用。
```
lspci -v
```
登录后复制
：如果你知道你的网卡是PCI设备，这个命令也能提供类似的硬件和驱动信息。

再来是内核日志。

```
dmesg | grep eth0
```
登录后复制
(或者你的接口名)：内核日志是诊断底层网络问题的宝藏。网卡驱动加载、链路状态变化、错误信息等都会在这里留下痕迹。比如，如果网卡在协商过程中遇到问题，或者驱动加载失败，你很可能会在这里找到线索。

针对高级网络管理，现代Linux发行版通常使用：

NetworkManager：这是一个高层级的网络管理服务，它抽象了底层配置，提供了更友好的命令行工具（
```
nmcli
```
登录后复制
）和图形界面。通过
```
nmcli connection show
```
登录后复制
可以查看配置，
```
nmcli device show
```
登录后复制
可以查看设备状态。它也支持在配置文件中集成
ethtool
登录后复制
登录后复制
登录后复制
登录后复制
登录后复制
登录后复制
登录后复制
登录后复制
登录后复制
的设置。
Netplan (Ubuntu/Debian系)：它是一个网络配置抽象层，允许你用YAML文件来定义网络配置，然后由
```
networkd
```
登录后复制
或
```
NetworkManager
```
登录后复制
登录后复制
登录后复制
来实际执行。我在上面解决方案里也提到了，它提供了一种结构化的方式来持久化
ethtool
登录后复制
登录后复制
登录后复制
登录后复制
登录后复制
登录后复制
登录后复制
登录后复制
登录后复制
的设置。

最后，是网络连通性和性能测试工具：

```
ping
```
登录后复制
登录后复制
：最基本的连通性测试，检查目标主机是否可达。
```
traceroute
```
登录后复制
：追踪数据包到目标主机的路径，帮你找出网络中的瓶颈或故障点。
```
iperf3
```
登录后复制
登录后复制
：这是一个专业的网络性能测试工具，可以测试TCP和UDP的吞吐量。当你怀疑网速不达标时，用
```
iperf3
```
登录后复制
登录后复制
在两台主机之间跑一下，能给你一个非常客观的性能数据，帮你判断问题是在网络链路本身，还是在应用层。