11.5. 設定網路介面卡
前一頁 | 章 11. 設定與調校 | 下一頁

## 11.5. 設定網路介面卡

Contributed by Marc Fonvieille.

對 FreeBSD 管理者來說加入與設定網路介面卡 (Network Interface Card, NIC) 會是一件常見的工作。

### 11.5.1. 找到正確的驅動程式

首先，要先確定 NIC 的型號及其使用的晶片。FreeBSD 支援各種 NIC，可檢查該 FreeBSD 發佈版本的硬體相容性清單來查看是否有支援該 NIC。

若有支援該 NIC，接著要確定該 NIC 所要需要的 FreeBSD 驅動程式名稱。請參考 `/usr/src/sys/conf/NOTES` 及 `/usr/src/sys/`arch`/conf/NOTES` 來取得 NIC 驅動程式清單及其支援的晶片組相關資訊。當有疑問是，請閱讀該驅動程式的操作手冊，會有提供更多有關支援硬體及該驅動程式已知問題的資訊。

`GENERIC` 核心已有內含常見 NIC 的驅動程式 ，意思是在開機時應該會偵測到 NIC。可以輸入 `more /var/run/dmesg.boot` 來檢視系統的開機訊息並使用空白鍵捲動文字。在此例中，兩個乙太網路 NIC 使用系統已有的 dc(4) 驅動程式：

    dc0: <82c169 PNIC 10/100BaseTX> port 0xa000-0xa0ff mem 0xd3800000-0xd38
    000ff irq 15 at device 11.0 on pci0
    miibus0: <MII bus> on dc0
    bmtphy0: <BCM5201 10/100baseTX PHY> PHY 1 on miibus0
    bmtphy0:  10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
    dc0: Ethernet address: 00:a0:cc:da:da:da
    dc0: [ITHREAD]
    dc1: <82c169 PNIC 10/100BaseTX> port 0x9800-0x98ff mem 0xd3000000-0xd30
    000ff irq 11 at device 12.0 on pci0
    miibus1: <MII bus> on dc1
    bmtphy1: <BCM5201 10/100baseTX PHY> PHY 1 on miibus1
    bmtphy1:  10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
    dc1: Ethernet address: 00:a0:cc:da:da:db
    dc1: [ITHREAD]

若在 `GENERIC` 中沒有該 NIC 的驅動程式，但有可用的驅動程式，那麼在設定及使用 NIC 前要先載入該驅動程式，有兩種方式可以完成這件事：

- 最簡單的方式是使用 kldload(8) 載入 NIC 要使用的核心模組。要在開機時自動載入，可加入適當的設定到 `/boot/loader.conf`。不是所有 NIC 驅動程式皆可當做模組使用。

- 或者，靜態編譯對 NIC 的支援到自訂核心，請參考 `/usr/src/sys/conf/NOTES`, `/usr/src/sys/`arch`/conf/NOTES` 及驅動程式的操作手冊來了解要在自訂核心設定檔中要加入那些設定。要取得更多有關重新編譯核心的資訊可參考 章 8, 設定 FreeBSD 核心。若在開機時有偵測到 NIC，就不需要再重新編譯核心。

#### 11.5.1.1. 使用 Windows® NDIS 驅動程式

很不幸的，仍有很多供應商並沒有提供它們驅動程式的技術文件給開源社群，因為這些文件有涉及商業機密。因此，FreeBSD 及其他作業系統的開發人員只剩下兩種方案可以選擇：透過長期與艱苦的過程做逆向工程來開發驅動程式或是使用現有供 Microsoft® Windows® 平台用的驅動程式 Binary。

FreeBSD 對 Network Driver Interface Specification (NDIS) 有提供 “原生” 的支援，這包含了 ndisgen(8) 可用來轉換 Windows® XP 驅動程式成可在 FreeBSD 上使用的格式。由於 ndis(4) 驅動程式使用的是 Windows® XP binary，所以只能在 i386™ 及 amd64 系統上執行。PCI, CardBus, PCMCIA 以及 USB 裝置也都有支援。

要使用 ndisgen(8) 需要三樣東西：

1. FreeBSD 核心原始碼。

2. 一個 `.SYS` 附檔名的 Windows® XP 驅動程式 Binary。

3. 一個 `.INF` 附檔名的 Windows® XP 驅動程式設定檔。

下載供指定 NIC 使用的 `.SYS` 及 `.INF` 檔。通常這些檔案可以在驅動程式 CD 或者供應商的網站上找到。以下範例會使用 `W32DRIVER.SYS` 及 `W32DRIVER.INF`。

驅動程式的位元寬度必須與 FreeBSD 的版本相符。例如 FreeBSD/i386 需要使用 Windows® 32-bit 驅動程式，而 FreeBSD/amd64 則需要使用 Windows® 64-bit 驅動程式。

下個步驟是編譯驅動程式 Binary 成可載入的核心模組。以 `root` 身份使用 ndisgen(8)：

    # ndisgen /path/to/W32DRIVER.INF /path/to/W32DRIVER.SYS

這個指令是互動式的，會提示輸入任何所需的額外資訊，新的核心模組會被產生在目前的目錄，使用 kldload(8) 來載入新的模組：

    # kldload ./W32DRIVER_SYS.ko

除了產生的核心模組之外，`ndis.ko` 以及 `if_ndis.ko` 也必須載入，會在任何有相依 ndis(4) 的模組被載入時一併自動載入。若沒有自動載入，則需使用以下指令手動載入：

    # kldload ndis
    # kldload if_ndis

第一個指令會載入 ndis(4) miniport 驅動程式包裝程式，而第二個指令會載入產生的 NIC 驅動程式。

檢查 dmesg(8) 查看是否有任何載入錯誤，若一切正常，輸出結果應會如下所示：

    ndis0: <Wireless-G PCI Adapter> mem 0xf4100000-0xf4101fff irq 3 at device 8.0 on pci1
    ndis0: NDIS API version: 5.0
    ndis0: Ethernet address: 0a:b1:2c:d3:4e:f5
    ndis0: 11b rates: 1Mbps 2Mbps 5.5Mbps 11Mbps
    ndis0: 11g rates: 6Mbps 9Mbps 12Mbps 18Mbps 36Mbps 48Mbps 54Mbps

到此之後 `ndis0` 可以像任何其他 NIC 設定使用。

要設定系統於開機時載入 ndis(4) 模組，可複製產生的模組 `W32DRIVER_SYS.ko` 到 `/boot/modules`。然後加入下行到 `/boot/loader.conf`：

    W32DRIVER_SYS_load="YES"

### 11.5.2. 設定網路卡

載入正確的 NIC 驅動程式之後，接著需要設定介面卡，這個動作可能在安裝時已經使用 bsdinstall(8) 設定過了。

要查看 NIC 設定可輸入以下指令：

    % ifconfig
    dc0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
            options=80008<VLAN_MTU,LINKSTATE>
            ether 00:a0:cc:da:da:da
            inet 192.168.1.3 netmask 0xffffff00 broadcast 192.168.1.255
            media: Ethernet autoselect (100baseTX <full-duplex>)
            status: active
    dc1: flags=8802<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
            options=80008<VLAN_MTU,LINKSTATE>
            ether 00:a0:cc:da:da:db
            inet 10.0.0.1 netmask 0xffffff00 broadcast 10.0.0.255
            media: Ethernet 10baseT/UTP
            status: no carrier
    lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
            options=3<RXCSUM,TXCSUM>
            inet6 fe80::1%lo0 prefixlen 64 scopeid 0x4
            inet6 ::1 prefixlen 128
            inet 127.0.0.1 netmask 0xff000000
            nd6 options=3<PERFORMNUD,ACCEPT_RTADV>

在這個例子中列出了以下裝置：

- `dc0`: 第一個乙太網路介面。

- `dc1`: 第二個乙太網路介面。

- `lo0`: Loopback 裝置。

FreeBSD 會使用驅動程式名稱接著開機時所偵測到的介面卡順序來命名 NIC。例如 `sis2` 是指在系統上使用 sis(4) 驅動程式的第三個 NIC。

在此例中，`dc0` 已經上線並且執行中。主要的依據有：

1. `UP` 代表介面卡已設定好並且準備就緒。

2. 介面卡有網際網路 (`inet`) 位址，`192.168.1.3`。

3. 介面卡有一個有效的子網路遮罩 (`netmask`)，其中 `0xffffff00` 等同於 `255.255.255.0`。

4. 介面卡有一個有效的廣播位址，`192.168.1.255`。

5. 介面卡 (`ether`) 的 MAC 位址是 `00:a0:cc:da:da:da`。

6. 實體媒介選擇為自動選擇模式 (`media: Ethernet autoselect (100baseTX <full-duplex>)`)。在本例中 `dc1` 被設定使用 `10baseT/UTP` 媒介。要取得更多有關可用的驅動程式媒介類型請參考操作手冊。

7. 連結的狀態 (`status`) 為使用中 (`active`)，代表有偵測到載波信號 (Carrier Signal)。若 `dc1` 所代表的介面卡未插入乙太網路線則狀態為 `status: no carrier` 是正常的。

若 ifconfig(8) 的輸出結果如下：

    dc0: flags=8843<BROADCAST,SIMPLEX,MULTICAST> metric 0 mtu 1500
    	options=80008<VLAN_MTU,LINKSTATE>
    	ether 00:a0:cc:da:da:da
    	media: Ethernet autoselect (100baseTX <full-duplex>)
    	status: active

則代表尚未設定介面卡。

介面卡必須以 `root` 來設定。NIC 的設定可在指令列執行 ifconfig(8) 來完成，但重新開機之後變會消失，除非將設定也加到 `/etc/rc.conf`。若在 LAN 中有 DHCP 伺服器，則只需加入此行：

    ifconfig_dc0="DHCP"

替換 `dc0` 為該系統的正確值。

加入這行之後，接著依據 節 11.5.3, “測試與疑難排解” 指示操作。

### 注意:

若網路在安裝時已設定，可能會已經有 NIC 的設定項目。在加入任何設定前請再次檢查 `/etc/rc.conf`。

在這個例中，沒有 DHCP 伺服器，必須手動設定 NIC。提每一個在系統上的 NIC 加入一行設定，如此例：

    ifconfig_dc0="inet 192.168.1.3 netmask 255.255.255.0"
    ifconfig_dc1="inet 10.0.0.1 netmask 255.255.255.0 media 10baseT/UTP"

替換 `dc0` 及 `dc1` 以及 IP 位址資訊為系統的正確值。請參考驅動程式的操作手冊、ifconfig(8) 以及 rc.conf(5) 取得更多有關可用的選項及 `/etc/rc.conf` 的語法。

若網路沒有使用 DNS，則編輯 `/etc/hosts` 加入 LAN 上主機的名稱與 IP 位址。要取得更多資訊請參考 hosts(5) 及 `/usr/share/examples/etc/hosts`。

### 注意:

若沒有 DHCP 伺服器且需要存取網際網路，那麼需要手動設定預設閘道及名稱伺服器：

    # echo 'defaultrouter="your_default_router"' >> /etc/rc.conf
    # echo 'nameserver your_DNS_server' >> /etc/resolv.conf

### 11.5.3. 測試與疑難排解

必要的變更儲存到 `/etc/rc.conf` 之後，需要重新啟動系統來測試網路設定並檢查系統重新啟動是否沒有任何設定錯誤。或者使用這個指令將設定套用到網路系統：

    # service netif restart

### 注意:

若預設的通訊閘已設定於 `/etc/rc.conf` 也同樣要下這個指令：

    # service routing restart

網路系統重新啟動後，便可接著測試 NIC。

#### 11.5.3.1. 測試乙太網路卡

要檢查乙太網路卡是否已正確設定可 ping(8) 介面卡自己，然後 ping(8) 其他於 LAN 上的主機：

    % ping -c5 192.168.1.3
    PING 192.168.1.3 (192.168.1.3): 56 data bytes
    64 bytes from 192.168.1.3: icmp_seq=0 ttl=64 time=0.082 ms
    64 bytes from 192.168.1.3: icmp_seq=1 ttl=64 time=0.074 ms
    64 bytes from 192.168.1.3: icmp_seq=2 ttl=64 time=0.076 ms
    64 bytes from 192.168.1.3: icmp_seq=3 ttl=64 time=0.108 ms
    64 bytes from 192.168.1.3: icmp_seq=4 ttl=64 time=0.076 ms

    --- 192.168.1.3 ping statistics ---
    5 packets transmitted, 5 packets received, 0% packet loss
    round-trip min/avg/max/stddev = 0.074/0.083/0.108/0.013 ms

    % ping -c5 192.168.1.2
    PING 192.168.1.2 (192.168.1.2): 56 data bytes
    64 bytes from 192.168.1.2: icmp_seq=0 ttl=64 time=0.726 ms
    64 bytes from 192.168.1.2: icmp_seq=1 ttl=64 time=0.766 ms
    64 bytes from 192.168.1.2: icmp_seq=2 ttl=64 time=0.700 ms
    64 bytes from 192.168.1.2: icmp_seq=3 ttl=64 time=0.747 ms
    64 bytes from 192.168.1.2: icmp_seq=4 ttl=64 time=0.704 ms

    --- 192.168.1.2 ping statistics ---
    5 packets transmitted, 5 packets received, 0% packet loss
    round-trip min/avg/max/stddev = 0.700/0.729/0.766/0.025 ms

要測試網路解析，可使用主機名稱來替代 IP 位址。若在網路上沒有 DNS 伺服器則必須先設定 `/etc/hosts`，若主機尚未設定到 `/etc/hosts` 中，則需編輯 `/etc/hosts` 加入 LAN 上主機的名稱及 IP 位址，要取得更多資訊請參考 hosts(5) 及 `/usr/share/examples/etc/hosts`。

#### 11.5.3.2. 疑難排解

在排除硬體及軟體設定問題時，要先檢查幾件簡單的事。網路線插上了沒？網路的服務都正確設定了嗎？防火牆設定是否正確？FreeBSD 是否支援該 NIC？在回報問題之前，永遠要先檢查 Hardware Notes、更新 FreeBSD 到最新的 STABLE 版本、檢查郵遞論壇封存記錄以及上網查詢。

若介面卡可以運作，但是效能很差，請閱讀 tuning(7)，同時也要檢查網路設定，因為不正確的網路設定會造成連線速度緩慢。

部份使用者會遇到一次或兩次 device timeout 的訊息，在對某些介面卡是正常的。若訊息持續發生或很煩的，請確認是否有與其他的裝置衝突，再次檢查網路線，或考慮使用其他介面卡。

要解決 watchdog timeout 錯誤，先檢查網路線。許多介面卡需要使用支援 Bus Mastering 的 PCI 插槽，在一些舊型的主機板，只會有一個 PCI 插槽支援，通常是插槽 0。檢查 NIC 以及主機板說明文件來確定是否為此問題。

若系統無法路由傳送封包到目標主機則會出現 No route to host 訊息，這可能是因為沒有指定預設的路由或未插上網路線。請檢查 `netstat -rn` 的輸出並確認有一個有效的路由可連線至主機，若沒有，請閱讀 節 31.2, “通訊閘與路由”。

造成 ping: sendto: Permission denied 錯誤訊息的原因通常是防火牆設定錯誤。若在 FreeBSD 上有開啟防火牆，但卻未定義任何的規則，預設的原則是拒絕所有傳輸，即使是用 ping(8)。請參考 章 30, 防火牆 取得更多資訊。

有時介面卡的效能很差或低於平均值，在這種情況可嘗試設定媒介選擇模式由 `autoselect` 更改為正確的媒介選項，雖然這在大部份硬體可運作，但可能無法解決問題，同樣的，檢查所有網路設定並參考 tuning(7)。

前一頁 | 上一層 | 下一頁
11.4. 管理 FreeBSD 中的服務 | 起始頁 | 11.6. 虛擬主機

本文及其他文件，可由此下載： ftp://ftp.FreeBSD.org/pub/FreeBSD/doc/。

若有 FreeBSD 方面疑問，請先閱讀 FreeBSD 相關文件，如不能解決的話，再洽詢 <questions@FreeBSD.org>。
關於本文件的問題，請洽詢 <doc@FreeBSD.org>。