Ubuntu 18.04工控机上网卡优先级冲突？一个metric值设置帮你搞定双网卡上网

Ubuntu 18.04工控机双网卡路由优化实战指南

在工业自动化现场，一台稳定运行的工控机往往需要同时处理多种网络连接需求：既要通过有线网口与PLC、传感器等设备组成工业局域网，又要通过无线网卡接入企业内网或互联网进行远程维护和软件更新。这种典型的多网卡应用场景下，Ubuntu 18.04系统默认的路由策略常常会导致外网访问异常——当你急需通过浏览器查找技术文档或用apt安装关键软件包时，系统却固执地将流量导向了错误的方向。

1. 工控环境下的网络冲突现象解析

工业现场的网络架构通常比办公环境更为复杂。以某汽车生产线控制系统为例，工控机通过千兆光纤连接现场PLC（IP段：192.168.1.0/24），同时使用USB无线网卡接入车间Wi-Fi（IP段：10.10.10.0/24）用于远程诊断。当工程师尝试执行apt update时，会出现以下典型症状：

Err:1 http://archive.ubuntu.com/ubuntu bionic InRelease Temporary failure resolving 'archive.ubuntu.com'

使用route -n命令查看路由表，往往会发现默认网关（0.0.0.0）被错误地指向了工业局域网的有线网口，而非具备互联网访问能力的无线网卡。这种路由混乱会导致：

• 外网域名解析失败（DNS请求被发送到错误的网关）
• 软件包下载超时（APT流量无法到达Ubuntu镜像服务器）
• 远程桌面连接中断（VNC/RDP流量被错误路由）

关键诊断命令：

# 查看当前路由表 route -n # 检查各网卡连接状态 ip addr show # 测试特定网卡的外网连通性（使用指定网卡ping测试） ping -I wlp2s0 8.8.8.8

2. 路由优先级的核心机制：Metric值详解

Metric值在Linux网络栈中扮演着交通警察的角色，它决定了当多个网卡都能到达目标地址时，系统会选择哪条路径发送数据包。这个数值范围在1-9999之间，具有以下特性：

• 数值越小优先级越高：Metric 50的路径会比Metric 100优先使用
• 相同Metric导致冲突：当两条路径Metric相同时，会出现随机选择或完全不可用
• 动态调整特性：某些网络管理器会根据连接质量自动调整Metric

在Ubuntu 18.04中，默认的Metric分配策略往往不利于无线网卡：

这种默认设置显然不符合工控场景需求——我们需要互联网访问的无线网卡反而被分配了更高的Metric值。通过理解以下路由决策流程，就能明白问题根源：

1. 系统收到发往8.8.8.8的数据包
2. 检查路由表发现两条默认路由：
   • 有线网卡：via 192.168.1.1 metric 100
   • 无线网卡：via 10.10.10.1 metric 600
3. 选择Metric值更小的有线网卡路径
4. 数据包被发送到工业局域网网关，导致连接失败

3. 临时解决方案：命令行实时调整Metric

对于需要快速恢复网络连接的紧急情况，可以使用终端命令临时修改Metric值。这种方法立即生效但重启后失效，适合调试阶段使用。

3.1 使用ifmetric工具调整

首先安装专用工具：

sudo apt install ifmetric

查看当前网卡Metric：

route -n | grep -E 'Iface|wlp|eno'

调整无线网卡优先级（示例将wlp2s0设为50）：

sudo ifmetric wlp2s0 50

验证效果：

# 检查路由表变化 route -n # 测试外网连接 curl --interface wlp2s0 ifconfig.me

3.2 通过iproute2工具修改

更灵活的方法是直接操作路由表：

# 删除原有默认路由 sudo ip route del default # 添加新的默认路由（无线优先） sudo ip route add default via 10.10.10.1 dev wlp2s0 metric 50 # 添加备用路由（有线网络） sudo ip route add default via 192.168.1.1 dev eno1 metric 150

这种方法的优势在于可以精细控制每个网关的Metric值，适合多网卡复杂环境。使用ip route show命令可以验证配置效果。

4. 永久解决方案：Netplan配置优化

对于生产环境，我们需要通过Netplan实现持久化配置。Ubuntu 18.04开始采用Netplan作为默认网络配置工具，其YAML格式的配置文件位于/etc/netplan/目录。

4.1 基础配置示例

编辑配置文件（示例为50-cloud-init.yaml）：

network: version: 2 ethernets: eno1: dhcp4: true dhcp4-overrides: route-metric: 200 eno2: dhcp4: false addresses: [192.168.1.100/24] routes: - to: 192.168.1.0/24 via: 192.168.1.1 metric: 100 wifis: wlp2s0: dhcp4: true dhcp4-overrides: route-metric: 50 access-points: "车间WiFi": password: "s3cr3tp@ss"

关键配置说明：

• route-metric：设置默认路由的Metric值
• routes.metric：针对特定路由的Metric设置
• 无线网络需要单独配置认证信息

4.2 高级路由策略

对于需要更精细控制的场景，可以使用路由策略规则：

network: version: 2 ethernets: eno1: routes: - to: 0.0.0.0/0 via: 192.168.1.1 metric: 100 routing-policy: - from: 192.168.1.100 table: 101 eno2: routing-policy: - from: 192.168.2.100 table: 102

应用配置：

sudo netplan generate sudo netplan apply

4.3 配置验证技巧

应用新配置后，建议进行以下验证：

1. 检查所有网卡是否获得正确IP：

ip -br addr show

2. 验证路由表是否符合预期：

ip route show table all

3. 测试各网络路径连通性：

# 测试无线网络外网连接 ping -I wlp2s0 8.8.8.8 # 测试有线网络工业设备连接 ping -I eno1 192.168.1.10

5. 工业场景下的特殊考量

工控环境对网络稳定性有更高要求，在配置多网卡时需要额外注意：

冗余设计：

• 为主力无线网卡配置备用有线连接
• 设置合理的路由检测和故障转移机制

eno3: dhcp4: true dhcp4-overrides: route-metric: 300

安全隔离：

• 使用不同防火墙区域隔离工业网络和办公网络

sudo ufw allow in on eno1 to any port 502 # 允许Modbus TCP sudo ufw deny in on eno1 to any port 22 # 禁止工业网SSH访问

QoS保障：

• 为工业网络流量设置更高优先级

sudo tc qdisc add dev eno1 root handle 1: prio sudo tc filter add dev eno1 protocol ip parent 1:0 prio 1 u32 match ip dst 192.168.1.0/24 flowid 1:1

在某个实际汽车生产线改造项目中，通过合理设置Metric值（工业网络200，无线网络100，备份网络300），成功实现了：

• 生产线设备通信零中断
• 工程师笔记本可随时通过Wi-Fi接入调试
• 系统自动更新不影响控制网络性能

这种配置既保证了工业控制的实时性要求，又满足了现代智能工厂的互联需求。当主用无线网络出现干扰时，系统会在30秒内自动切换到备用有线通道，确保生产数据不丢失。