1. 从“为什么”开始Kali Linux 网络配置的特殊性如果你刚接触Kali Linux或者从虚拟机里把它装好第一件让你可能有点懵的事情可能就是网络。你会发现它不像你常用的Windows或者Ubuntu桌面版那样有个图形化的网络管理器让你轻松点几下就能连上网。尤其是在一些渗透测试或安全评估的实战场景里比如你需要将Kali接入一个特定的靶场网络或者为它配置一个固定的IP地址以便于其他工具连接手动配置网络就成了必须掌握的技能。这不仅仅是“配个网”那么简单它直接关系到你的工具能否正常通信、扫描结果是否准确甚至是整个测试环境的稳定性。Kali Linux默认使用NetworkManager和systemd-networkd两套网络管理服务但它们的配置文件路径和优先级与常见的桌面发行版略有不同。更重要的是在安全测试中我们经常需要在动态获取IPDHCP和静态指定IP之间频繁切换。动态IP方便快速接入现有网络而静态IP则是搭建稳定测试环境、进行中间人攻击如ARP欺骗或运行需要固定地址的服务如Metasploit的监听器的基础。很多人卡在这一步要么是配置文件写错一个符号导致网络中断要么是改完配置后服务没重启或者更头疼的是无线网卡在监听模式下也需要特定的IP配置。所以这篇内容我会彻底拆解在Kali Linux上配置动态和静态IP的几种主流方法。我不会只给你几个命令让你照抄而是会解释清楚每种方法背后的机制、适用场景以及最关键的——当你配置失败时应该按照怎样的思路去排查。毕竟在网络不通的情况下你连上网查资料都做不到。我们直接从最底层、最可靠的方式讲起。2. 方案一通过 netplan 进行统一网络配置推荐用于新版本如果你使用的Kali Linux是近几年安装的特别是基于Debian 11Bullseye或更新版本那么netplan应该是你的首选网络配置工具。它是当前Linux发行版中逐渐成为标准的网络配置抽象层配置文件清晰、结构简单而且支持在命令行快速测试和应用配置非常友好。2.1 理解 netplan 的配置文件结构与位置netplan的配置文件全部位于/etc/netplan/目录下文件后缀为.yaml。Kali默认可能已经有一个配置文件例如01-network-manager-all.yaml或00-installer-config.yaml。你可以用ls命令查看ls -la /etc/netplan/关键点在于netplan只是一个配置生成器。它本身不管理网络而是根据你写的YAML文件在后台生成对应网络后端如NetworkManager或systemd-networkd的真正配置。这种设计的好处是你只需面对一套简洁的语法。一个最基础的netplan配置模板如下network: version: 2 renderer: networkd # 或 NetworkManager ethernets: eth0: dhcp4: yes/no addresses: [192.168.1.100/24] gateway4: 192.168.1.1 nameservers: addresses: [8.8.8.8, 1.1.1.1]配置项解析version: 2 必须声明表示使用netplan的第二个版本语法。renderer 指定由哪个后端来“渲染”或执行这个配置。networkd 使用systemd-networkd服务。它更轻量适合服务器或无图形界面的环境。如果你在Kali上主要用命令行且想减少不必要的服务选这个。NetworkManager 使用NetworkManager服务。如果你需要使用图形化界面管理Wi-Fi或者你的某些网络工具依赖于NetworkManager选这个。注意一个系统通常只让一个renderer处于活跃管理状态混用可能导致冲突。ethernets 配置有线网卡。eth0是你的网络接口名请用ip a或ifconfig命令查看你实际的接口名可能是ens33、enp0s3等。2.2 配置动态IPDHCP与静态IP的实战示例假设你的有线网卡名称为eth0我们分别看两种配置。动态IPDHCP配置这是最简单的接入方式。创建一个新文件或编辑现有文件例如/etc/netplan/01-config.yaml。network: version: 2 renderer: networkd ethernets: eth0: dhcp4: true dhcp6: false # 通常IPv6也设为false除非你的网络环境需要静态IP配置假设你要将IP设为192.168.1.100网关是192.168.1.1子网掩码是24位即255.255.255.0DNS服务器用Google的8.8.8.8和1.1.1.1。network: version: 2 renderer: networkd ethernets: eth0: dhcp4: no addresses: - 192.168.1.100/24 routes: - to: default via: 192.168.1.1 nameservers: addresses: [8.8.8.8, 1.1.1.1]注意在老版本的netplan语法中使用gateway4: 192.168.1.1来指定IPv4网关。但在较新的版本中推荐使用上面示例中的routes方式来定义默认路由这更符合标准的网络配置逻辑。如果你的Kali版本较旧使用gateway4可能依然有效但建议查阅man netplan确认最佳实践。2.3 应用配置与排错的核心命令写好YAML文件后分三步走语法检查 这是避免低级错误的关键一步。YAML对缩进极其敏感必须使用空格不能使用Tab。sudo netplan generate如果没有任何输出通常表示语法正确。如果有错误它会明确指出在哪一行。试运行 这个命令会模拟配置应用并告诉你将会发生什么变化但不会真的改动当前网络。强烈建议每次都先执行。sudo netplan try执行后它会等待120秒。在这期间你可以打开另一个终端尝试ping网关或外网测试新配置是否工作。如果网络正常回到执行try的终端按回车确认。如果网络断了比如IP配错了120秒后它会自动回滚到之前的配置。这是netplan最安全、最实用的功能。正式应用 确认配置无误后使用以下命令让配置立即生效并保证开机自启。sudo netplan apply排错心得接口名不对 这是最常见的问题。务必用ip a确认你的物理网卡名称。在虚拟机中常见的名称有ens33(VMware)、enp0s3(VirtualBox)等。YAML缩进错误 整个配置文件使用两个空格作为一级缩进。addresses、routes等列表项前面用“-”加一个空格。配置未生效 执行apply后用ip a show eth0查看IP是否已分配。如果没变可能是NetworkManager和networkd冲突。可以尝试暂时禁用NetworkManagersudo systemctl stop NetworkManager sudo systemctl disable NetworkManager然后重启systemd-networkdsudo systemctl restart systemd-networkd。能ping通IP但无法解析域名 这绝对是DNS没配好。检查nameservers部分是否填写正确并用cat /etc/resolv.conf查看当前生效的DNS服务器地址。3. 方案二直接配置 systemd-networkd理解底层机制如果你不喜欢netplan的抽象层或者想更直接地控制网络那么直接使用systemd-networkd是更底层、更纯粹的方式。Kali系统默认就安装了它。这种方式能让你更清晰地理解Linux网络配置的各个组件。3.1 networkd 的核心配置文件与优先级systemd-networkd的配置文件存放在/etc/systemd/network/目录下文件后缀为.network。它的优先级规则是按文件名顺序读取后读取的配置会覆盖先读取的同名设置。因此我们通常以数字开头命名例如10-eth0.network。一个.network文件的基本结构如下[Match] Nameeth0 [Network] DescriptionMy Static Ethernet Connection DHCPno Address192.168.1.100/24 Gateway192.168.1.1 DNS8.8.8.8 DNS1.1.1.1段落解析[Match] 用于匹配网络接口。Name是最常用的匹配条件也支持基于MAC地址MACAddress或驱动类型Driver的匹配。[Network] 定义该接口的网络配置。这是核心部分。3.2 编写动态与静态IP的 .network 文件动态IPDHCP配置创建文件/etc/systemd/network/10-eth0-dhcp.network。[Match] Nameeth0 [Network] DHCPyes IPv6AcceptRAno # 禁用IPv6的自动配置通常建议关闭以避免干扰静态IP配置创建文件/etc/systemd/network/10-eth0-static.network。[Match] Nameeth0 [Network] DescriptionStatic IP for Penetration Testing DHCPno Address192.168.1.100/24 Gateway192.168.1.1 DNS8.8.8.8 DNS1.1.1.13.3 启用服务、调试与故障排查链路配置好文件后需要启动并启用systemd-networkd服务sudo systemctl enable --now systemd-networkd为了让DNS生效你通常还需要启用systemd-resolved服务sudo systemctl enable --now systemd-resolved然后将/etc/resolv.conf链接到systemd-resolved管理的DNS信息sudo ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf故障排查链路当网络不通时按此顺序检查检查服务状态sudo systemctl status systemd-networkd确保状态是active (running)。如果有错误用journalctl -u systemd-networkd -f查看实时日志。检查配置是否被应用networkctl status eth0这个命令会详细显示接口eth0的状态、IP地址、网关、DNS等信息是排查systemd-networkd问题的首选工具。检查IP地址是否分配ip addr show eth0查看inet行后面是否有你配置的IP地址。检查路由表ip route show查看是否有指向你配置的网关如192.168.1.1的默认路由default via ...。逐层测试连通性测试网关ping 192.168.1.1测试外网IPping 8.8.8.8测试域名解析ping google.com如果ping 8.8.8.8通但ping google.com不通问题一定在DNS。检查/etc/resolv.conf内容或直接用resolvectl status查看systemd-resolved的DNS配置。实操心得直接使用systemd-networkd的一个巨大优势是稳定和可脚本化。一旦配置好几乎不需要干预。在需要批量部署Kali镜像或者构建自动化测试环境时直接准备好.network文件扔进镜像里比图形化操作可靠得多。但它的缺点是对新手不够友好调试需要熟悉systemd的日志系统。4. 方案三使用 NetworkManager 的命令行工具 nmcli对于习惯图形界面或者需要频繁切换不同Wi-Fi和有线配置的用户NetworkManager及其命令行工具nmcli提供了极大的灵活性。特别是在Kali上使用无线网卡进行测试时nmcli几乎是必备技能。4.1 nmcli 基础连接、设备与状态管理首先了解几个核心概念设备Device 物理或虚拟的网络接口如eth0、wlan0。连接Connection 一套网络配置的“档案”。一个设备可以在不同时间激活不同的连接。连接保存在/etc/NetworkManager/system-connections/目录下。常用命令nmcli device status 查看所有网络设备及其状态已连接、未连接等。nmcli connection show 查看所有已保存的网络连接配置。nmcli connection up/down [连接名] 激活或停用某个连接。nmcli device connect/disconnect [设备名] 连接或断开某个设备。4.2 用 nmcli 创建动态与静态有线连接假设我们要为eth0创建配置。创建动态IPDHCP连接sudo nmcli connection add type ethernet con-name My-DHCP ifname eth0 ipv4.method auto ipv6.method ignorecon-name 为你这个连接配置起个名字比如My-DHCP。ifname 指定绑定的网络接口。ipv4.method auto 即使用DHCP自动获取。ipv6.method ignore 忽略IPv6避免不必要的麻烦。创建后立即激活它sudo nmcli connection up My-DHCP创建静态IP连接sudo nmcli connection add type ethernet con-name My-Static ifname eth0 ipv4.method manual ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns 8.8.8.8 1.1.1.1 ipv6.method ignoreipv4.method manual 表示手动配置。ipv4.addresses 设置IP地址和子网前缀。ipv4.gateway 设置网关。ipv4.dns 设置DNS服务器多个DNS用空格隔开。同样创建后激活sudo nmcli connection up My-Static4.3 修改已有连接与 nmcli 的交互式编辑如果你想修改一个已存在的连接比如把DHCP改成静态有两种方式方式一使用nmcli connection modify命令非交互式适合脚本sudo nmcli connection modify My-DHCP ipv4.method manual ipv4.addresses 192.168.1.200/24 ipv4.gateway 192.168.1.1方式二使用nmcli connection edit命令交互式更直观sudo nmcli connection edit My-DHCP进入交互模式后你可以使用print查看所有设置使用set ipv4.method manual等命令进行修改最后用save保存并quit退出。这对于不熟悉具体参数名的新手非常友好。踩坑点使用nmcli修改连接并up之后配置是立即生效且持久化的。但有时候你会发现虽然连接显示已激活但IP没变。这可能是因为系统里有多个连接配置文件在竞争同一个设备。一个稳妥的做法是在激活新连接前先down掉旧的连接sudo nmcli connection down [旧连接名]。另外nmcli创建的连接优先级很高可能会覆盖netplan或systemd-networkd的配置如果混用工具务必理清主次避免配置冲突。5. 无线网络与监听模式下的特殊配置考量对于安全测试者无线网卡的配置更为关键尤其是需要切换到监听模式Monitor Mode时。5.1 为无线网卡配置静态IPWLAN使用nmcli为Wi-Fi配置静态IP和连接已知热点类似但需要指定SSID和密码。注意这通常用于连接一个你需要固定IP的测试Wi-Fi网络而不是用于监听模式。sudo nmcli connection add type wifi con-name My-Static-WiFi ifname wlan0 ssid Your_SSID ipv4.method manual ipv4.addresses 192.168.1.150/24 ipv4.gateway 192.168.1.1 ipv4.dns 8.8.8.8 wifi-sec.psk Your_WiFi_Password5.2 监听模式下的网络配置要点当你使用airmon-ng start wlan0等工具将无线网卡置于监听模式时接口名通常会变成wlan0mon传统的TCP/IP网络栈在这个接口上是不工作的。你无法也无法为wlan0mon分配一个常规的IP地址并用它来上网。那么在监听模式下如何进行网络配置呢这里有两个常见的场景和策略双网卡方案最推荐 这是最稳妥的做法。你的Kali机器至少需要两张网卡。网卡A如 eth0 连接互联网用于正常的资料查询、工具更新等。配置为DHCP或静态IP均可。网卡B无线网卡 wlan0 专门用于无线安全测试。当你将其置于监听模式wlan0mon后就不要再试图为它配置IP了。它的任务就是抓包和注入。所有需要网络访问的分析工作比如将抓到的包传给Wireshark GUI或者在线查询WPA握手包都通过网卡A来完成。单网卡方案复杂且不稳定 如果你只有一张无线网卡又想一边监听一边上网就需要在监听模式和管理模式Managed Mode即普通上网模式之间频繁切换。这通常通过脚本实现但非常容易导致网卡驱动不稳定、系统网络管理器混乱。对于严肃的测试工作不推荐。监听模式下的IP相关操作即使wlan0mon没有IP你仍然可以运行一些工具。例如airodump-ng wlan0mon不需要IP。但如果你需要运行ettercap进行ARP欺骗这通常发生在有线网络或使用另一张网卡连接到目标WiFi后那么进行ARP欺骗的那个接口比如连接目标WiFi的eth1必须有一个IP地址并且需要正确配置路由。5.3 使用 airbase-ng 创建虚拟接口并分配IP在一些高级的无线攻击场景比如创建邪恶双子Evil Twin热点时我们会用到airbase-ng。它可以创建一个虚拟的接入点接口通常叫at0。这个at0接口是需要配置IP的因为你的Kali将通过这个接口与连接到虚假热点的客户端进行通信例如部署DHCP服务器、进行中间人攻击。基本步骤# 1. 启动 airbase-ng 创建虚拟接口 at0 sudo airbase-ng -e Free_WiFi -c 6 wlan0mon # 假设虚拟接口是 at0 # 2. 为 at0 配置一个IP地址和子网 sudo ip addr add 10.0.0.1/24 dev at0 sudo ip link set at0 up # 3. 为连接到这个热点的客户端启动DHCP服务例如使用 dnsmasq # 首先配置 dnsmasq让它为 10.0.0.0/24 网段分配IP echo interfaceat0 dhcp-range10.0.0.100,10.0.0.200,255.255.255.0,12h dhcp-option3,10.0.0.1 dhcp-option6,10.0.0.1 | sudo tee /etc/dnsmasq.conf sudo systemctl restart dnsmasq # 4. 配置NAT让客户端能通过你另一张有网的网卡如eth0上网 sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE sudo iptables -A FORWARD -i at0 -o eth0 -j ACCEPT sudo iptables -A FORWARD -i eth0 -o at0 -m state --state RELATED,ESTABLISHED -j ACCEPT # 启用IP转发 echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward这个过程清晰地展示了何时需要IP何时不需要监听接口wlan0mon本身无需IP但由它衍生出来的、用于与客户端通信的虚拟接口at0必须有一个精心规划的IP地址和网络配置。6. 虚拟机与物理机环境下的配置差异及排错指南在不同的宿主环境下运行Kali网络配置会遇到不同的问题。6.1 VMware / VirtualBox 中的网络适配器模式选择桥接模式Bridged 虚拟机的网卡直接连接到你物理局域网就像一台真实的机器。在这种情况下Kali会从你物理网络的DHCP服务器获取IP动态或者你可以配置一个和你物理机在同一网段的静态IP。这是最像真实环境的模式适合测试与局域网内其他设备的交互。NAT模式 虚拟机共享宿主机的IP地址上网。Kali会从虚拟化软件VMware或VirtualBox内置的DHCP服务器获取一个私有IP通常是192.168.x.x或10.0.x.x。你可以在这个私有网段内给Kali设静态IP。这是最方便的上网模式但局域网内其他机器无法直接访问Kali。仅主机模式Host-Only 虚拟机和宿主机之间形成一个封闭的私有网络。同样Kali会从虚拟化软件的DHCP获取IP或你手动配置。适合构建一个与外界隔离的纯测试环境。配置关键 在虚拟机设置中选对模式后进入Kali系统用ip a查看得到的接口名如ens33enp0s3然后用这个接口名去进行上述任何一种方式的配置。虚拟机环境下接口名几乎不会是简单的eth0。6.2 物理机安装Kali后的网卡驱动与接口识别问题在物理机上安装Kali尤其是使用较新的或特定的无线网卡如用于渗透测试的某些USB网卡时最大的挑战是驱动。有线网卡 主流有线网卡驱动通常已内置。如果ip a命令完全看不到有线接口可能需要安装非自由固件。可以尝试在启动时加入nomodeset内核参数或安装firmware-realtek等包。无线网卡 这是重灾区。很多支持监听/注入的网卡如Atheros AR9271, RTL8812AU芯片系列需要单独安装驱动。检查网卡识别 使用sudo airmon-ng或iwconfig查看无线网卡是否被识别为wlan0。如果看不到大概率缺驱动。安装驱动 通常需要从GitHub克隆对应的驱动源码然后编译安装。例如对于常见的rtl8812au驱动sudo apt update sudo apt install -y dkms build-essential bc git clone https://github.com/aircrack-ng/rtl8812au.git cd rtl8812au sudo make dkms_install安装后重启再检查网卡是否被识别。6.3 通用排错流程与工具使用无论你用哪种方式配置遇到网络不通遵循以下排查链路物理层/数据链路层命令ip link show [接口名]看什么 接口状态是否为UPLOWER_UP表示物理链路已连接。如果状态是DOWN用sudo ip link set eth0 up启动它。对于Wi-Fi 用sudo iwconfig wlan0查看是否连接到正确的ESSID信号强度如何。网络层IP地址命令ip addr show [接口名]看什么 是否有inet地址地址和子网掩码是否正确如果没有IP回到上文检查你的配置方法是否正确应用。路由层命令ip route show或route -n看什么 是否有默认网关default via ...网关地址是否正确如果没有默认路由数据包不知道往哪发。在静态IP配置中网关设置错误是常见原因。传输层/应用层连通性命令ping步骤 a.ping 127.0.0.1 环回地址测试本机TCP/IP协议栈是否正常。 b.ping [本机IP] 测试本机网络配置是否生效。 c.ping [网关IP] 测试是否能到达局域网出口。 d.ping 8.8.8.8 测试是否能到达外网。 e.ping google.com 测试DNS解析是否正常。如果c步失败检查IP和网关是否在同一网段。如果d步失败但c步成功检查宿主机防火墙或虚拟网络设置。如果e步失败但d步成功百分之百是DNS问题。DNS解析命令cat /etc/resolv.conf,resolvectl status,nslookup google.com看什么/etc/resolv.conf里指向的DNS服务器地址是否可达、是否正确。可以临时修改此文件测试重启网络服务后可能会被覆盖。一个快速恢复网络的技巧 当你把网络配置改得一塌糊涂连不上网也无法通过SSH修复时如果使用的是NetworkManager可以尝试这个命令重置所有连接sudo nmcli connection delete --all sudo systemctl restart NetworkManager这会删除所有自定义连接让NetworkManager重新尝试通过DHCP自动连接。这是一个“回到原点”的救命方法。对于netplan你可以重命名或删除/etc/netplan/下的自定义配置文件然后执行sudo netplan apply系统可能会回退到默认的DHCP配置。 Kali Linux网络配置全解析：从DHCP到静态IP与无线监听模式实战
1. 从“为什么”开始Kali Linux 网络配置的特殊性如果你刚接触Kali Linux或者从虚拟机里把它装好第一件让你可能有点懵的事情可能就是网络。你会发现它不像你常用的Windows或者Ubuntu桌面版那样有个图形化的网络管理器让你轻松点几下就能连上网。尤其是在一些渗透测试或安全评估的实战场景里比如你需要将Kali接入一个特定的靶场网络或者为它配置一个固定的IP地址以便于其他工具连接手动配置网络就成了必须掌握的技能。这不仅仅是“配个网”那么简单它直接关系到你的工具能否正常通信、扫描结果是否准确甚至是整个测试环境的稳定性。Kali Linux默认使用NetworkManager和systemd-networkd两套网络管理服务但它们的配置文件路径和优先级与常见的桌面发行版略有不同。更重要的是在安全测试中我们经常需要在动态获取IPDHCP和静态指定IP之间频繁切换。动态IP方便快速接入现有网络而静态IP则是搭建稳定测试环境、进行中间人攻击如ARP欺骗或运行需要固定地址的服务如Metasploit的监听器的基础。很多人卡在这一步要么是配置文件写错一个符号导致网络中断要么是改完配置后服务没重启或者更头疼的是无线网卡在监听模式下也需要特定的IP配置。所以这篇内容我会彻底拆解在Kali Linux上配置动态和静态IP的几种主流方法。我不会只给你几个命令让你照抄而是会解释清楚每种方法背后的机制、适用场景以及最关键的——当你配置失败时应该按照怎样的思路去排查。毕竟在网络不通的情况下你连上网查资料都做不到。我们直接从最底层、最可靠的方式讲起。2. 方案一通过 netplan 进行统一网络配置推荐用于新版本如果你使用的Kali Linux是近几年安装的特别是基于Debian 11Bullseye或更新版本那么netplan应该是你的首选网络配置工具。它是当前Linux发行版中逐渐成为标准的网络配置抽象层配置文件清晰、结构简单而且支持在命令行快速测试和应用配置非常友好。2.1 理解 netplan 的配置文件结构与位置netplan的配置文件全部位于/etc/netplan/目录下文件后缀为.yaml。Kali默认可能已经有一个配置文件例如01-network-manager-all.yaml或00-installer-config.yaml。你可以用ls命令查看ls -la /etc/netplan/关键点在于netplan只是一个配置生成器。它本身不管理网络而是根据你写的YAML文件在后台生成对应网络后端如NetworkManager或systemd-networkd的真正配置。这种设计的好处是你只需面对一套简洁的语法。一个最基础的netplan配置模板如下network: version: 2 renderer: networkd # 或 NetworkManager ethernets: eth0: dhcp4: yes/no addresses: [192.168.1.100/24] gateway4: 192.168.1.1 nameservers: addresses: [8.8.8.8, 1.1.1.1]配置项解析version: 2 必须声明表示使用netplan的第二个版本语法。renderer 指定由哪个后端来“渲染”或执行这个配置。networkd 使用systemd-networkd服务。它更轻量适合服务器或无图形界面的环境。如果你在Kali上主要用命令行且想减少不必要的服务选这个。NetworkManager 使用NetworkManager服务。如果你需要使用图形化界面管理Wi-Fi或者你的某些网络工具依赖于NetworkManager选这个。注意一个系统通常只让一个renderer处于活跃管理状态混用可能导致冲突。ethernets 配置有线网卡。eth0是你的网络接口名请用ip a或ifconfig命令查看你实际的接口名可能是ens33、enp0s3等。2.2 配置动态IPDHCP与静态IP的实战示例假设你的有线网卡名称为eth0我们分别看两种配置。动态IPDHCP配置这是最简单的接入方式。创建一个新文件或编辑现有文件例如/etc/netplan/01-config.yaml。network: version: 2 renderer: networkd ethernets: eth0: dhcp4: true dhcp6: false # 通常IPv6也设为false除非你的网络环境需要静态IP配置假设你要将IP设为192.168.1.100网关是192.168.1.1子网掩码是24位即255.255.255.0DNS服务器用Google的8.8.8.8和1.1.1.1。network: version: 2 renderer: networkd ethernets: eth0: dhcp4: no addresses: - 192.168.1.100/24 routes: - to: default via: 192.168.1.1 nameservers: addresses: [8.8.8.8, 1.1.1.1]注意在老版本的netplan语法中使用gateway4: 192.168.1.1来指定IPv4网关。但在较新的版本中推荐使用上面示例中的routes方式来定义默认路由这更符合标准的网络配置逻辑。如果你的Kali版本较旧使用gateway4可能依然有效但建议查阅man netplan确认最佳实践。2.3 应用配置与排错的核心命令写好YAML文件后分三步走语法检查 这是避免低级错误的关键一步。YAML对缩进极其敏感必须使用空格不能使用Tab。sudo netplan generate如果没有任何输出通常表示语法正确。如果有错误它会明确指出在哪一行。试运行 这个命令会模拟配置应用并告诉你将会发生什么变化但不会真的改动当前网络。强烈建议每次都先执行。sudo netplan try执行后它会等待120秒。在这期间你可以打开另一个终端尝试ping网关或外网测试新配置是否工作。如果网络正常回到执行try的终端按回车确认。如果网络断了比如IP配错了120秒后它会自动回滚到之前的配置。这是netplan最安全、最实用的功能。正式应用 确认配置无误后使用以下命令让配置立即生效并保证开机自启。sudo netplan apply排错心得接口名不对 这是最常见的问题。务必用ip a确认你的物理网卡名称。在虚拟机中常见的名称有ens33(VMware)、enp0s3(VirtualBox)等。YAML缩进错误 整个配置文件使用两个空格作为一级缩进。addresses、routes等列表项前面用“-”加一个空格。配置未生效 执行apply后用ip a show eth0查看IP是否已分配。如果没变可能是NetworkManager和networkd冲突。可以尝试暂时禁用NetworkManagersudo systemctl stop NetworkManager sudo systemctl disable NetworkManager然后重启systemd-networkdsudo systemctl restart systemd-networkd。能ping通IP但无法解析域名 这绝对是DNS没配好。检查nameservers部分是否填写正确并用cat /etc/resolv.conf查看当前生效的DNS服务器地址。3. 方案二直接配置 systemd-networkd理解底层机制如果你不喜欢netplan的抽象层或者想更直接地控制网络那么直接使用systemd-networkd是更底层、更纯粹的方式。Kali系统默认就安装了它。这种方式能让你更清晰地理解Linux网络配置的各个组件。3.1 networkd 的核心配置文件与优先级systemd-networkd的配置文件存放在/etc/systemd/network/目录下文件后缀为.network。它的优先级规则是按文件名顺序读取后读取的配置会覆盖先读取的同名设置。因此我们通常以数字开头命名例如10-eth0.network。一个.network文件的基本结构如下[Match] Nameeth0 [Network] DescriptionMy Static Ethernet Connection DHCPno Address192.168.1.100/24 Gateway192.168.1.1 DNS8.8.8.8 DNS1.1.1.1段落解析[Match] 用于匹配网络接口。Name是最常用的匹配条件也支持基于MAC地址MACAddress或驱动类型Driver的匹配。[Network] 定义该接口的网络配置。这是核心部分。3.2 编写动态与静态IP的 .network 文件动态IPDHCP配置创建文件/etc/systemd/network/10-eth0-dhcp.network。[Match] Nameeth0 [Network] DHCPyes IPv6AcceptRAno # 禁用IPv6的自动配置通常建议关闭以避免干扰静态IP配置创建文件/etc/systemd/network/10-eth0-static.network。[Match] Nameeth0 [Network] DescriptionStatic IP for Penetration Testing DHCPno Address192.168.1.100/24 Gateway192.168.1.1 DNS8.8.8.8 DNS1.1.1.13.3 启用服务、调试与故障排查链路配置好文件后需要启动并启用systemd-networkd服务sudo systemctl enable --now systemd-networkd为了让DNS生效你通常还需要启用systemd-resolved服务sudo systemctl enable --now systemd-resolved然后将/etc/resolv.conf链接到systemd-resolved管理的DNS信息sudo ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf故障排查链路当网络不通时按此顺序检查检查服务状态sudo systemctl status systemd-networkd确保状态是active (running)。如果有错误用journalctl -u systemd-networkd -f查看实时日志。检查配置是否被应用networkctl status eth0这个命令会详细显示接口eth0的状态、IP地址、网关、DNS等信息是排查systemd-networkd问题的首选工具。检查IP地址是否分配ip addr show eth0查看inet行后面是否有你配置的IP地址。检查路由表ip route show查看是否有指向你配置的网关如192.168.1.1的默认路由default via ...。逐层测试连通性测试网关ping 192.168.1.1测试外网IPping 8.8.8.8测试域名解析ping google.com如果ping 8.8.8.8通但ping google.com不通问题一定在DNS。检查/etc/resolv.conf内容或直接用resolvectl status查看systemd-resolved的DNS配置。实操心得直接使用systemd-networkd的一个巨大优势是稳定和可脚本化。一旦配置好几乎不需要干预。在需要批量部署Kali镜像或者构建自动化测试环境时直接准备好.network文件扔进镜像里比图形化操作可靠得多。但它的缺点是对新手不够友好调试需要熟悉systemd的日志系统。4. 方案三使用 NetworkManager 的命令行工具 nmcli对于习惯图形界面或者需要频繁切换不同Wi-Fi和有线配置的用户NetworkManager及其命令行工具nmcli提供了极大的灵活性。特别是在Kali上使用无线网卡进行测试时nmcli几乎是必备技能。4.1 nmcli 基础连接、设备与状态管理首先了解几个核心概念设备Device 物理或虚拟的网络接口如eth0、wlan0。连接Connection 一套网络配置的“档案”。一个设备可以在不同时间激活不同的连接。连接保存在/etc/NetworkManager/system-connections/目录下。常用命令nmcli device status 查看所有网络设备及其状态已连接、未连接等。nmcli connection show 查看所有已保存的网络连接配置。nmcli connection up/down [连接名] 激活或停用某个连接。nmcli device connect/disconnect [设备名] 连接或断开某个设备。4.2 用 nmcli 创建动态与静态有线连接假设我们要为eth0创建配置。创建动态IPDHCP连接sudo nmcli connection add type ethernet con-name My-DHCP ifname eth0 ipv4.method auto ipv6.method ignorecon-name 为你这个连接配置起个名字比如My-DHCP。ifname 指定绑定的网络接口。ipv4.method auto 即使用DHCP自动获取。ipv6.method ignore 忽略IPv6避免不必要的麻烦。创建后立即激活它sudo nmcli connection up My-DHCP创建静态IP连接sudo nmcli connection add type ethernet con-name My-Static ifname eth0 ipv4.method manual ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns 8.8.8.8 1.1.1.1 ipv6.method ignoreipv4.method manual 表示手动配置。ipv4.addresses 设置IP地址和子网前缀。ipv4.gateway 设置网关。ipv4.dns 设置DNS服务器多个DNS用空格隔开。同样创建后激活sudo nmcli connection up My-Static4.3 修改已有连接与 nmcli 的交互式编辑如果你想修改一个已存在的连接比如把DHCP改成静态有两种方式方式一使用nmcli connection modify命令非交互式适合脚本sudo nmcli connection modify My-DHCP ipv4.method manual ipv4.addresses 192.168.1.200/24 ipv4.gateway 192.168.1.1方式二使用nmcli connection edit命令交互式更直观sudo nmcli connection edit My-DHCP进入交互模式后你可以使用print查看所有设置使用set ipv4.method manual等命令进行修改最后用save保存并quit退出。这对于不熟悉具体参数名的新手非常友好。踩坑点使用nmcli修改连接并up之后配置是立即生效且持久化的。但有时候你会发现虽然连接显示已激活但IP没变。这可能是因为系统里有多个连接配置文件在竞争同一个设备。一个稳妥的做法是在激活新连接前先down掉旧的连接sudo nmcli connection down [旧连接名]。另外nmcli创建的连接优先级很高可能会覆盖netplan或systemd-networkd的配置如果混用工具务必理清主次避免配置冲突。5. 无线网络与监听模式下的特殊配置考量对于安全测试者无线网卡的配置更为关键尤其是需要切换到监听模式Monitor Mode时。5.1 为无线网卡配置静态IPWLAN使用nmcli为Wi-Fi配置静态IP和连接已知热点类似但需要指定SSID和密码。注意这通常用于连接一个你需要固定IP的测试Wi-Fi网络而不是用于监听模式。sudo nmcli connection add type wifi con-name My-Static-WiFi ifname wlan0 ssid Your_SSID ipv4.method manual ipv4.addresses 192.168.1.150/24 ipv4.gateway 192.168.1.1 ipv4.dns 8.8.8.8 wifi-sec.psk Your_WiFi_Password5.2 监听模式下的网络配置要点当你使用airmon-ng start wlan0等工具将无线网卡置于监听模式时接口名通常会变成wlan0mon传统的TCP/IP网络栈在这个接口上是不工作的。你无法也无法为wlan0mon分配一个常规的IP地址并用它来上网。那么在监听模式下如何进行网络配置呢这里有两个常见的场景和策略双网卡方案最推荐 这是最稳妥的做法。你的Kali机器至少需要两张网卡。网卡A如 eth0 连接互联网用于正常的资料查询、工具更新等。配置为DHCP或静态IP均可。网卡B无线网卡 wlan0 专门用于无线安全测试。当你将其置于监听模式wlan0mon后就不要再试图为它配置IP了。它的任务就是抓包和注入。所有需要网络访问的分析工作比如将抓到的包传给Wireshark GUI或者在线查询WPA握手包都通过网卡A来完成。单网卡方案复杂且不稳定 如果你只有一张无线网卡又想一边监听一边上网就需要在监听模式和管理模式Managed Mode即普通上网模式之间频繁切换。这通常通过脚本实现但非常容易导致网卡驱动不稳定、系统网络管理器混乱。对于严肃的测试工作不推荐。监听模式下的IP相关操作即使wlan0mon没有IP你仍然可以运行一些工具。例如airodump-ng wlan0mon不需要IP。但如果你需要运行ettercap进行ARP欺骗这通常发生在有线网络或使用另一张网卡连接到目标WiFi后那么进行ARP欺骗的那个接口比如连接目标WiFi的eth1必须有一个IP地址并且需要正确配置路由。5.3 使用 airbase-ng 创建虚拟接口并分配IP在一些高级的无线攻击场景比如创建邪恶双子Evil Twin热点时我们会用到airbase-ng。它可以创建一个虚拟的接入点接口通常叫at0。这个at0接口是需要配置IP的因为你的Kali将通过这个接口与连接到虚假热点的客户端进行通信例如部署DHCP服务器、进行中间人攻击。基本步骤# 1. 启动 airbase-ng 创建虚拟接口 at0 sudo airbase-ng -e Free_WiFi -c 6 wlan0mon # 假设虚拟接口是 at0 # 2. 为 at0 配置一个IP地址和子网 sudo ip addr add 10.0.0.1/24 dev at0 sudo ip link set at0 up # 3. 为连接到这个热点的客户端启动DHCP服务例如使用 dnsmasq # 首先配置 dnsmasq让它为 10.0.0.0/24 网段分配IP echo interfaceat0 dhcp-range10.0.0.100,10.0.0.200,255.255.255.0,12h dhcp-option3,10.0.0.1 dhcp-option6,10.0.0.1 | sudo tee /etc/dnsmasq.conf sudo systemctl restart dnsmasq # 4. 配置NAT让客户端能通过你另一张有网的网卡如eth0上网 sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE sudo iptables -A FORWARD -i at0 -o eth0 -j ACCEPT sudo iptables -A FORWARD -i eth0 -o at0 -m state --state RELATED,ESTABLISHED -j ACCEPT # 启用IP转发 echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward这个过程清晰地展示了何时需要IP何时不需要监听接口wlan0mon本身无需IP但由它衍生出来的、用于与客户端通信的虚拟接口at0必须有一个精心规划的IP地址和网络配置。6. 虚拟机与物理机环境下的配置差异及排错指南在不同的宿主环境下运行Kali网络配置会遇到不同的问题。6.1 VMware / VirtualBox 中的网络适配器模式选择桥接模式Bridged 虚拟机的网卡直接连接到你物理局域网就像一台真实的机器。在这种情况下Kali会从你物理网络的DHCP服务器获取IP动态或者你可以配置一个和你物理机在同一网段的静态IP。这是最像真实环境的模式适合测试与局域网内其他设备的交互。NAT模式 虚拟机共享宿主机的IP地址上网。Kali会从虚拟化软件VMware或VirtualBox内置的DHCP服务器获取一个私有IP通常是192.168.x.x或10.0.x.x。你可以在这个私有网段内给Kali设静态IP。这是最方便的上网模式但局域网内其他机器无法直接访问Kali。仅主机模式Host-Only 虚拟机和宿主机之间形成一个封闭的私有网络。同样Kali会从虚拟化软件的DHCP获取IP或你手动配置。适合构建一个与外界隔离的纯测试环境。配置关键 在虚拟机设置中选对模式后进入Kali系统用ip a查看得到的接口名如ens33enp0s3然后用这个接口名去进行上述任何一种方式的配置。虚拟机环境下接口名几乎不会是简单的eth0。6.2 物理机安装Kali后的网卡驱动与接口识别问题在物理机上安装Kali尤其是使用较新的或特定的无线网卡如用于渗透测试的某些USB网卡时最大的挑战是驱动。有线网卡 主流有线网卡驱动通常已内置。如果ip a命令完全看不到有线接口可能需要安装非自由固件。可以尝试在启动时加入nomodeset内核参数或安装firmware-realtek等包。无线网卡 这是重灾区。很多支持监听/注入的网卡如Atheros AR9271, RTL8812AU芯片系列需要单独安装驱动。检查网卡识别 使用sudo airmon-ng或iwconfig查看无线网卡是否被识别为wlan0。如果看不到大概率缺驱动。安装驱动 通常需要从GitHub克隆对应的驱动源码然后编译安装。例如对于常见的rtl8812au驱动sudo apt update sudo apt install -y dkms build-essential bc git clone https://github.com/aircrack-ng/rtl8812au.git cd rtl8812au sudo make dkms_install安装后重启再检查网卡是否被识别。6.3 通用排错流程与工具使用无论你用哪种方式配置遇到网络不通遵循以下排查链路物理层/数据链路层命令ip link show [接口名]看什么 接口状态是否为UPLOWER_UP表示物理链路已连接。如果状态是DOWN用sudo ip link set eth0 up启动它。对于Wi-Fi 用sudo iwconfig wlan0查看是否连接到正确的ESSID信号强度如何。网络层IP地址命令ip addr show [接口名]看什么 是否有inet地址地址和子网掩码是否正确如果没有IP回到上文检查你的配置方法是否正确应用。路由层命令ip route show或route -n看什么 是否有默认网关default via ...网关地址是否正确如果没有默认路由数据包不知道往哪发。在静态IP配置中网关设置错误是常见原因。传输层/应用层连通性命令ping步骤 a.ping 127.0.0.1 环回地址测试本机TCP/IP协议栈是否正常。 b.ping [本机IP] 测试本机网络配置是否生效。 c.ping [网关IP] 测试是否能到达局域网出口。 d.ping 8.8.8.8 测试是否能到达外网。 e.ping google.com 测试DNS解析是否正常。如果c步失败检查IP和网关是否在同一网段。如果d步失败但c步成功检查宿主机防火墙或虚拟网络设置。如果e步失败但d步成功百分之百是DNS问题。DNS解析命令cat /etc/resolv.conf,resolvectl status,nslookup google.com看什么/etc/resolv.conf里指向的DNS服务器地址是否可达、是否正确。可以临时修改此文件测试重启网络服务后可能会被覆盖。一个快速恢复网络的技巧 当你把网络配置改得一塌糊涂连不上网也无法通过SSH修复时如果使用的是NetworkManager可以尝试这个命令重置所有连接sudo nmcli connection delete --all sudo systemctl restart NetworkManager这会删除所有自定义连接让NetworkManager重新尝试通过DHCP自动连接。这是一个“回到原点”的救命方法。对于netplan你可以重命名或删除/etc/netplan/下的自定义配置文件然后执行sudo netplan apply系统可能会回退到默认的DHCP配置。