体验过CentOS7系统的都知道,CentOS7虽然是CentOS6.8的下一个版本,但两者的性能以及各个方面都发生了很大的变化,单从网络配置模块来说,就做了很大的改变,网卡的命名规则以及网络配置工具,都做了较大的更新,CentOS7上配置网络的主要工具是nmcli命令集,但刚接触这个命令集的朋友,都会感觉很不习惯,一个命令下面的选项及参数可以用火车皮拉了,所以记忆起来确实是挺麻烦的,但有弊就有利,使用CentOS7之前的系统时如果要配置网络,要使用好多的命令组合完成,而且还不会直接修改配置文件,但CentOS上推出的nmcli命令集就很好的解决了这一问题,虽然人家选项、参数比较多,但一个命令可以把所有的配置工作全部完成,而且直接写入配置文件,那么这就是今天分享的主题。


一、CentOS7网卡命名

rhel6之前,网络接口使用连续号码命名:eth0、eth1等,当增加或删除网卡时,名称可能会发生变化。

rhel7之后,使用基于硬件,设备拓扑和设置类型命名

(1) 网卡命名机制

    systemd对网络设备的命名方式

    (a) 如果Firmware或BIOS为主板上集成的设备提供的索引信息可用,且可预测则根据此索引进行命名,例如eno1

    (b) 如果Firmware或BIOS为PCI-E扩展槽所提供的索引信息可用,且可预测,则根据此索引进行命名,例如ens1

    (c) 如果硬件接口的物理位置信息可用,则根据此信息进行命名,例如enp2s0

    (d) 如果用户显式启动,也可根据MAC地址进行命名,enx2387a1dc56; 

    (e) 上述均不可用时,则使用传统命名机制,基于BIOS支持biosdevname中

        内置网卡:em1,em2  

        pci卡:pYpX Y:slot ,X:port


(2) 名称组成格式

    en: Ethernet 有线局域网

    wl: wlan 无线局域网

    ww: wwan无线广域网

(3)名称类型:

    o<index>: 集成设备的设备索引号

    s<slot>: 扩展槽的索引号

    x<MAC>: 基于MAC地址的命名

    p<bus>s<slot>: enp2s1


二、网卡设备的命名过程

第一步:udev, 辅助工具程序/lib/udev/rename_device, /usr/lib/udev/rules.d/60-net.rules

第二步:biosdevname 会根据/usr/lib/udev/rules.d/71-biosdevname.rules

第三步:通过检测网络接口设备,根据/usr/lib/udev/rules.d/75-net-description

    ID_NET_NAME_ONBOARD

    ID_NET_NAME_SLOT

    ID_NET_NAME_PATH


三、改回传统命名方式

(1) 编辑/etc/default/grub配置文件

    GRUB_CMDLINE_LINUX="net.ifnames=0 rhgb quiet"或:修改/boot/grub2/grub.cfg

(2) 为grub2生成其配置文件

    grub2-mkconfig -o /etc/grub2.cfg

(3) 重启系统


四、配置工具

网络配置工具:nmcli——直接修改文件

主机名配置工具(直接修改文件):hostnamectl {status|set-hostname “hostname”}


五、nmcli命令集

显示所有网络连接:nmcli con show

显示活动网络连接:nmcli con show -active

显示指定网络连接的详情:nmcli con show eno16777728

显示网络设备连接状态:nmcli dev status

显示所有网络设备的详情:nmcli dev show

显示指定网络设备的详情:nmcli dev show eno16777728 


启用网络连接:nmcli con up eno16777728

停用网络连接(可被自动激活):nmcli con down eno33554960

禁用网卡,防止被自动激活:nmcli dev dis eth0 

删除网络连接的配置文件:nmcli con del eno33554960

重新加载配置网络配置文件:nmcli con reload


动态获取IP方式的网络连接配置:nmcli con add con-name eno16777728 type ethernet ifname eno16777728

指定静态IP方式的网络连接配置:nmcli con add con-name eno16777728 ifname eno16777728 autoconnect yes type ethernet ip4 10.1.254.254/16 gw4 10.1.0.1


启用/关闭所有的网络连接:nmcli net on/off

禁用网络设备并防止自动激活:nmcli con dis eno33554960

查看添加网络连接配置的帮助:nmcli con add help


修改网络连接单项参数

nmcli con mod IF-NAME connection.autoconnect yes修改为自动连接

nmcli con mod IF-NAME ipv4.method manual | dhcp修改IP地址是静态还是DHCP

nmcli con mod IF-NAME ipv4.addresses “172.25.X.10/24 172.25.X.254”修改IP配置及网关

nmcli con mod IF-NAME ipv4.gateway 10.1.0.1修改默认网关

nmcli con mod IF-NAME +ipv4.addresses 10.10.10.10/16添加第二个IP地址

nmcli con mod IF-NAME ipv4.dns 114.114.114.114添加dns1

nmcli con mod IF-NAME +ipv4.dns  8.8.8.8添加dns2

nmcli con mod IF-NAME -ipv4.dns  8.8.8.8删除dns


nmcli命令修改所对应的文件条目

nmcli con mod           ifcfg-* 文件

ipv4.method manual       BOOTPROTO=none

ipv4.method auto         BOOTPROTO=dhcp

connection.id eth0        NAME=eth0

(ipv4.addresses          IPADDR0=192.0.2.1

“192.0.2.1/24           PREFIX0=24

192.0.2.254”)           GATEWAY0=192.0.2.254

ipv4.dns 8.8.8.8        DNS0=8.8.8.8

pv4.dns-search example.com   DOMAIN=example.com

pv4.ignore-auto-dns true    PEERDNS=no

connection.autoconnect yes   ONBOOT=yes

connection.interface-name eth0 DEVICE=eth0

802-3-ethernet.mac-address... HWADDR=...


图形工具:nm-connection-editor(Centos系统自带的图形模块)

网络接口配置tui工具:nmtui



六、部分命令示例

1、显示所有网络连接:nmcli con show

[root@centos7 ~]# nmcli con show

NAME                UUID                                  TYPE            DEVICE      

virbr0-nic          4435f670-b732-49eb-afb9-6cef2481e749  generic         virbr0-nic  

virbr0              6802b5f0-f314-4669-b0f3-f69e25bb090c  bridge          virbr0      

Wired connection 1  d41f6dde-a78b-4bfa-a9b5-2e75cee0f5d3  802-3-ethernet  eno33554960 

System eno16777728  8cedbaed-b1ed-aa77-7f3c-6b5a960f4bb5  802-3-ethernet  eno16777728 

[root@centos7 ~]# 


2、显示活动网络连接:nmcli con show -active

[root@centos7 ~]# nmcli con show -active

NAME                UUID                                  TYPE            DEVICE      

virbr0-nic          4435f670-b732-49eb-afb9-6cef2481e749  generic         virbr0-nic  

virbr0              6802b5f0-f314-4669-b0f3-f69e25bb090c  bridge          virbr0      

Wired connection 1  d41f6dde-a78b-4bfa-a9b5-2e75cee0f5d3  802-3-ethernet  eno33554960 

System eno16777728  8cedbaed-b1ed-aa77-7f3c-6b5a960f4bb5  802-3-ethernet  eno16777728 

[root@centos7 ~]#


3、显示网络设备状态:nmcli dev status

[root@centos7 ~]# nmcli dev status

DEVICE       TYPE      STATE      CONNECTION         

virbr0       bridge    connected  virbr0             

eno16777728  ethernet  connected  System eno16777728 

eno33554960  ethernet  connected  Wired connection 1 

virbr0-nic   tap       connected  virbr0-nic         

lo           loopback  unmanaged  --                 

[root@centos7 ~]# 


4、显示指定网络连接的详情:nmcli con show eno16777728

[root@centos7 ~]# nmcli con show eno16777728 

connection.id:                          eno16777728

connection.uuid:                        8cedbaed-b1ed-aa77-7f3c-6b5a960f4bb5

connection.interface-name:              eno16777728

connection.type:                        802-3-ethernet

connection.autoconnect:                 yes

connection.autoconnect-priority:        0

connection.timestamp:                   1473150860

connection.read-only:                   no

connection.permissions:                 

connection.zone:                        --

connection.master:                      --

connection.slave-type:                  --

connection.autoconnect-slaves:          -1 (default)

connection.secondaries:                 

connection.gateway-ping-timeout:        0

connection.metered:                     unknown

802-3-ethernet.port:                    --

802-3-ethernet.speed:                   0

802-3-ethernet.duplex:                  --

802-3-ethernet.auto-negotiate:          yes

802-3-ethernet.mac-address:             --

802-3-ethernet.cloned-mac-address:      --

802-3-ethernet.mac-address-blacklist:   

802-3-ethernet.mtu:                     auto

802-3-ethernet.s390-subchannels:        

802-3-ethernet.s390-nettype:            --

802-3-ethernet.s390-options:            

802-3-ethernet.wake-on-lan:             1 (default)

802-3-ethernet.wake-on-lan-password:    --

ipv4.method:                            manual

ipv4.dns:                               

ipv4.dns-search:                        

ipv4.addresses:                         10.1.254.254/16

ipv4.gateway:                           --

ipv4.routes:                            

ipv4.route-metric:                      -1

ipv4.ignore-auto-routes:                no

ipv4.ignore-auto-dns:                   no

ipv4.dhcp-client-id:                    --

ipv4.dhcp-send-hostname:                yes

ipv4.dhcp-hostname:                     --

ipv4.never-default:                     no

ipv4.may-fail:                          yes

ipv6.method:                            ignore

ipv6.dns:                               

ipv6.dns-search:                        

ipv6.addresses:                         

ipv6.gateway:                           --

ipv6.routes:                            

ipv6.route-metric:                      -1

ipv6.ignore-auto-routes:                no

ipv6.ignore-auto-dns:                   no

ipv6.never-default:                     no

ipv6.may-fail:                          yes

ipv6.ip6-privacy:                       -1 (unknown)

ipv6.dhcp-send-hostname:                yes

ipv6.dhcp-hostname:                     --

GENERAL.NAME:                           System eno16777728

GENERAL.UUID:                           8cedbaed-b1ed-aa77-7f3c-6b5a960f4bb5

GENERAL.DEVICES:                        eno16777728

GENERAL.STATE:                          activated

GENERAL.DEFAULT:                        no

GENERAL.DEFAULT6:                       no

GENERAL.×××:                            no

GENERAL.ZONE:                           --

GENERAL.DBUS-PATH:                      /org/freedesktop/NetworkManager/ActiveConnection/4

GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/Settings/3

GENERAL.SPEC-OBJECT:                    /

GENERAL.MASTER-PATH:                    --

IP4.ADDRESS[1]:                         10.1.254.254/16

IP4.GATEWAY:                            

IP6.ADDRESS[1]:                         fe80::20c:29ff:fe06:f987/64

IP6.GATEWAY:                            

[root@centos7 ~]# 


5、显示指定网络设备的详情:nmcli dev show eno16777728 

[root@centos7 ~]# nmcli dev show eno16777728 

GENERAL.DEVICE:                         eno16777728

GENERAL.TYPE:                           ethernet

GENERAL.HWADDR:                         00:0C:29:06:F9:87

GENERAL.MTU:                            1500

GENERAL.STATE:                          100 (connected)

GENERAL.CONNECTION:                     System eno16777728

GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/ActiveConnection/4

WIRED-PROPERTIES.CARRIER:               on

IP4.ADDRESS[1]:                         10.1.254.254/16

IP4.GATEWAY:                            

IP6.ADDRESS[1]:                         fe80::20c:29ff:fe06:f987/64

IP6.GATEWAY:                            

[root@centos7 ~]# 


6、新建网络连接配置文件

1)动态获取IP方式的网络连接配置:nmcli con add con-name eno16777728 type ethernet ifname eno16777728

[root@centos7 network-scripts]# nmcli con add con-name eno16777728 type ethernet ifname eno16777728 

Connection 'eno16777728' (6ce34ffb-d80a-4247-9a40-f0c19a45defa) successfully added.

[root@centos7 network-scripts]# cat ifcfg-eno16777728

TYPE=Ethernet

BOOTPROTO=dhcp

DEFROUTE=yes

PEERDNS=yes

PEERROUTES=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_PEERDNS=yes

IPV6_PEERROUTES=yes

IPV6_FAILURE_FATAL=no

NAME=eno16777728

UUID=6ce34ffb-d80a-4247-9a40-f0c19a45defa

DEVICE=eno16777728

ONBOOT=yes

[root@centos7 network-scripts]# 


2)指定静态IP方式的网络连接配置:nmcli con add con-name eno16777728 ifname eno16777728 autoconnect yes type ethernet ip4 10.1.254.254/16 gw4 10.1.0.1

[root@centos7 network-scripts]# nmcli con add con-name eno16777728 ifname eno16777728 autoconnect yes type ethernet ip4 10.1.254.254/16 gw4 10.1.0.1

Connection 'eno16777728' (ced5dba6-af9f-446e-9de0-d425a0ebb80e) successfully added.

[root@centos7 network-scripts]# cat ifcfg-eno16777728

TYPE=Ethernet

BOOTPROTO=none

IPADDR=10.1.254.254

PREFIX=16

GATEWAY=10.1.0.1

DEFROUTE=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_PEERDNS=yes

IPV6_PEERROUTES=yes

IPV6_FAILURE_FATAL=no

NAME=eno16777728

UUID=ced5dba6-af9f-446e-9de0-d425a0ebb80e

DEVICE=eno16777728

ONBOOT=yes

[root@centos7 network-scripts]# 


7、启用网络连接:nmcli con up eno16777728

[root@centos7 network-scripts]# nmcli con up eno16777728 

Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/7)

[root@centos7 network-scripts]# 


8、停用网络连接:nmcli con down eno33554960

[root@centos7 network-scripts]# nmcli con down eno33554960 

Connection 'eno33554960' successfully deactivated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/8)

[root@centos7 network-scripts]#


常用的操作基本上帮大家理顺了一遍,正常配置网络用我所分享的这些已经够了。但要想体验nmcli更高级的功能需要自己去man了。