CentOS7网络配置——nmcli命令集
体验过CentOS7系统的都知道,CentOS7虽然是CentOS6.8的下一个版本,但两者的性能以及各个方面都发生了很大的变化,单从网络配置模块来说,就做了很大的改变,网卡的命名规则以及网络配置工具,都做了较大的更新,CentOS7上配置网络的主要工具是nmcli命令集,但刚接触这个命令集的朋友,都会感觉很不习惯,一个命令下面的选项及参数可以用火车皮拉了,所以记忆起来确实是挺麻烦的,但有弊就有利,使用CentOS7之前的系统时如果要配置网络,要使用好多的命令组合完成,而且还不会直接修改配置文件,但CentOS上推出的nmcli命令集就很好的解决了这一问题,虽然人家选项、参数比较多,但一个命令可以把所有的配置工作全部完成,而且直接写入配置文件,那么这就是今天分享的主题。
一、CentOS7网卡命名
rhel6之前,网络接口使用连续号码命名:eth0、eth1等,当增加或删除网卡时,名称可能会发生变化。
rhel7之后,使用基于硬件,设备拓扑和设置类型命名
(1) 网卡命名机制
systemd对网络设备的命名方式
(a) 如果Firmware或BIOS为主板上集成的设备提供的索引信息可用,且可预测则根据此索引进行命名,例如eno1
(b) 如果Firmware或BIOS为PCI-E扩展槽所提供的索引信息可用,且可预测,则根据此索引进行命名,例如ens1
(c) 如果硬件接口的物理位置信息可用,则根据此信息进行命名,例如enp2s0
(d) 如果用户显式启动,也可根据MAC地址进行命名,enx2387a1dc56;
(e) 上述均不可用时,则使用传统命名机制,基于BIOS支持biosdevname中
内置网卡:em1,em2 pci卡:pYpX Y:slot ,X:port
(2) 名称组成格式
en: Ethernet 有线局域网 wl: wlan 无线局域网 ww: wwan无线广域网
(3)名称类型:
o<index>: 集成设备的设备索引号 s<slot>: 扩展槽的索引号 x<MAC>: 基于MAC地址的命名 p<bus>s<slot>: enp2s1
二、网卡设备的命名过程
第一步:udev, 辅助工具程序/lib/udev/rename_device, /usr/lib/udev/rules.d/60-net.rules
第二步:biosdevname 会根据/usr/lib/udev/rules.d/71-biosdevname.rules
第三步:通过检测网络接口设备,根据/usr/lib/udev/rules.d/75-net-description
ID_NET_NAME_ONBOARD ID_NET_NAME_SLOT ID_NET_NAME_PATH
三、改回传统命名方式
(1) 编辑/etc/default/grub配置文件
GRUB_CMDLINE_LINUX="net.ifnames=0 rhgb quiet"或:修改/boot/grub2/grub.cfg
(2) 为grub2生成其配置文件
grub2-mkconfig -o /etc/grub2.cfg
(3) 重启系统
四、配置工具
网络配置工具:nmcli——直接修改文件
主机名配置工具(直接修改文件):hostnamectl {status|set-hostname “hostname”}
五、nmcli命令集
显示
显示所有网络连接:nmcli con show 显示活动网络连接:nmcli con show -active 显示指定网络连接的详情:nmcli con show eno16777728 显示网络设备连接状态:nmcli dev status 显示所有网络设备的详情:nmcli dev show 显示指定网络设备的详情:nmcli dev show eno16777728
启用网络连接:nmcli con up eno16777728 停用网络连接(可被自动激活):nmcli con down eno33554960 禁用网卡,防止被自动激活:nmcli dev dis eth0 删除网络连接的配置文件:nmcli con del eno33554960 重新加载配置网络配置文件:nmcli con reload
动态获取IP方式的网络连接配置:nmcli con add con-name eno16777728 type ethernet ifname eno16777728 指定静态IP方式的网络连接配置:nmcli con add con-name eno16777728 ifname eno16777728 autoconnect yes type ethernet ip4 10.1.254.254/16 gw4 10.1.0.1
启用/关闭所有的网络连接:nmcli net on/off 禁用网络设备并防止自动激活:nmcli con dis eno33554960 查看添加网络连接配置的帮助:nmcli con add help
修改网络连接单项参数
nmcli con mod IF-NAME connection.autoconnect yes修改为自动连接 nmcli con mod IF-NAME ipv4.method manual | dhcp修改IP地址是静态还是DHCP nmcli con mod IF-NAME ipv4.addresses “172.25.X.10/24 172.25.X.254”修改IP配置及网关 nmcli con mod IF-NAME ipv4.gateway 10.1.0.1修改默认网关 nmcli con mod IF-NAME +ipv4.addresses 10.10.10.10/16添加第二个IP地址 nmcli con mod IF-NAME ipv4.dns 114.114.114.114添加dns1 nmcli con mod IF-NAME +ipv4.dns 8.8.8.8添加dns2 nmcli con mod IF-NAME -ipv4.dns 8.8.8.8删除dns
nmcli命令修改所对应的文件条目
nmcli con mod ifcfg-* 文件 ipv4.method manual BOOTPROTO=none ipv4.method auto BOOTPROTO=dhcp connection.id eth0 NAME=eth0 (ipv4.addresses IPADDR0=192.0.2.1 “192.0.2.1/24 PREFIX0=24 192.0.2.254”) GATEWAY0=192.0.2.254 ipv4.dns 8.8.8.8 DNS0=8.8.8.8 pv4.dns-search example.com DOMAIN=example.com pv4.ignore-auto-dns true PEERDNS=no connection.autoconnect yes ONBOOT=yes connection.interface-name eth0 DEVICE=eth0 802-3-ethernet.mac-address... HWADDR=...
图形工具:nm-connection-editor(Centos系统自带的图形模块)
网络接口配置tui工具:nmtui
六、部分命令示例
1、显示所有网络连接:nmcli con show
[root@centos7 ~]# nmcli con show NAME UUID TYPE DEVICE virbr0-nic 4435f670-b732-49eb-afb9-6cef2481e749 generic virbr0-nic virbr0 6802b5f0-f314-4669-b0f3-f69e25bb090c bridge virbr0 Wired connection 1 d41f6dde-a78b-4bfa-a9b5-2e75cee0f5d3 802-3-ethernet eno33554960 System eno16777728 8cedbaed-b1ed-aa77-7f3c-6b5a960f4bb5 802-3-ethernet eno16777728 [root@centos7 ~]#
2、显示活动网络连接:nmcli con show -active
[root@centos7 ~]# nmcli con show -active NAME UUID TYPE DEVICE virbr0-nic 4435f670-b732-49eb-afb9-6cef2481e749 generic virbr0-nic virbr0 6802b5f0-f314-4669-b0f3-f69e25bb090c bridge virbr0 Wired connection 1 d41f6dde-a78b-4bfa-a9b5-2e75cee0f5d3 802-3-ethernet eno33554960 System eno16777728 8cedbaed-b1ed-aa77-7f3c-6b5a960f4bb5 802-3-ethernet eno16777728 [root@centos7 ~]#
3、显示网络设备状态:nmcli dev status
[root@centos7 ~]# nmcli dev status DEVICE TYPE STATE CONNECTION virbr0 bridge connected virbr0 eno16777728 ethernet connected System eno16777728 eno33554960 ethernet connected Wired connection 1 virbr0-nic tap connected virbr0-nic lo loopback unmanaged -- [root@centos7 ~]#
4、显示指定网络连接的详情:nmcli con show eno16777728
[root@centos7 ~]# nmcli con show eno16777728 connection.id: eno16777728 connection.uuid: 8cedbaed-b1ed-aa77-7f3c-6b5a960f4bb5 connection.interface-name: eno16777728 connection.type: 802-3-ethernet connection.autoconnect: yes connection.autoconnect-priority: 0 connection.timestamp: 1473150860 connection.read-only: no connection.permissions: connection.zone: -- connection.master: -- connection.slave-type: -- connection.autoconnect-slaves: -1 (default) connection.secondaries: connection.gateway-ping-timeout: 0 connection.metered: unknown 802-3-ethernet.port: -- 802-3-ethernet.speed: 0 802-3-ethernet.duplex: -- 802-3-ethernet.auto-negotiate: yes 802-3-ethernet.mac-address: -- 802-3-ethernet.cloned-mac-address: -- 802-3-ethernet.mac-address-blacklist: 802-3-ethernet.mtu: auto 802-3-ethernet.s390-subchannels: 802-3-ethernet.s390-nettype: -- 802-3-ethernet.s390-options: 802-3-ethernet.wake-on-lan: 1 (default) 802-3-ethernet.wake-on-lan-password: -- ipv4.method: manual ipv4.dns: ipv4.dns-search: ipv4.addresses: 10.1.254.254/16 ipv4.gateway: -- ipv4.routes: ipv4.route-metric: -1 ipv4.ignore-auto-routes: no ipv4.ignore-auto-dns: no ipv4.dhcp-client-id: -- ipv4.dhcp-send-hostname: yes ipv4.dhcp-hostname: -- ipv4.never-default: no ipv4.may-fail: yes ipv6.method: ignore ipv6.dns: ipv6.dns-search: ipv6.addresses: ipv6.gateway: -- ipv6.routes: ipv6.route-metric: -1 ipv6.ignore-auto-routes: no ipv6.ignore-auto-dns: no ipv6.never-default: no ipv6.may-fail: yes ipv6.ip6-privacy: -1 (unknown) ipv6.dhcp-send-hostname: yes ipv6.dhcp-hostname: -- GENERAL.NAME: System eno16777728 GENERAL.UUID: 8cedbaed-b1ed-aa77-7f3c-6b5a960f4bb5 GENERAL.DEVICES: eno16777728 GENERAL.STATE: activated GENERAL.DEFAULT: no GENERAL.DEFAULT6: no GENERAL.VPN: no GENERAL.ZONE: -- GENERAL.DBUS-PATH: /org/freedesktop/NetworkManager/ActiveConnection/4 GENERAL.CON-PATH: /org/freedesktop/NetworkManager/Settings/3 GENERAL.SPEC-OBJECT: / GENERAL.MASTER-PATH: -- IP4.ADDRESS[1]: 10.1.254.254/16 IP4.GATEWAY: IP6.ADDRESS[1]: fe80::20c:29ff:fe06:f987/64 IP6.GATEWAY: [root@centos7 ~]#
5、显示指定网络设备的详情:nmcli dev show eno16777728
[root@centos7 ~]# nmcli dev show eno16777728 GENERAL.DEVICE: eno16777728 GENERAL.TYPE: ethernet GENERAL.HWADDR: 00:0C:29:06:F9:87 GENERAL.MTU: 1500 GENERAL.STATE: 100 (connected) GENERAL.CONNECTION: System eno16777728 GENERAL.CON-PATH: /org/freedesktop/NetworkManager/ActiveConnection/4 WIRED-PROPERTIES.CARRIER: on IP4.ADDRESS[1]: 10.1.254.254/16 IP4.GATEWAY: IP6.ADDRESS[1]: fe80::20c:29ff:fe06:f987/64 IP6.GATEWAY: [root@centos7 ~]#
6、新建网络连接配置文件
1)动态获取IP方式的网络连接配置:nmcli con add con-name eno16777728 type ethernet ifname eno16777728
[root@centos7 network-scripts]# nmcli con add con-name eno16777728 type ethernet ifname eno16777728 Connection 'eno16777728' (6ce34ffb-d80a-4247-9a40-f0c19a45defa) successfully added. [root@centos7 network-scripts]# cat ifcfg-eno16777728 TYPE=Ethernet BOOTPROTO=dhcp DEFROUTE=yes PEERDNS=yes PEERROUTES=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_PEERDNS=yes IPV6_PEERROUTES=yes IPV6_FAILURE_FATAL=no NAME=eno16777728 UUID=6ce34ffb-d80a-4247-9a40-f0c19a45defa DEVICE=eno16777728 ONBOOT=yes [root@centos7 network-scripts]#
2)指定静态IP方式的网络连接配置:
nmcli con add con-name eno16777728 ifname eno16777728 autoconnect yes type ethernet ip4 10.1.254.254/16 gw4 10.1.0.1 [root@centos7 network-scripts]# nmcli con add con-name eno16777728 ifname eno16777728 autoconnect yes type ethernet ip4 10.1.254.254/16 gw4 10.1.0.1 Connection 'eno16777728' (ced5dba6-af9f-446e-9de0-d425a0ebb80e) successfully added. [root@centos7 network-scripts]# cat ifcfg-eno16777728 TYPE=Ethernet BOOTPROTO=none IPADDR=10.1.254.254 PREFIX=16 GATEWAY=10.1.0.1 DEFROUTE=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_PEERDNS=yes IPV6_PEERROUTES=yes IPV6_FAILURE_FATAL=no NAME=eno16777728 UUID=ced5dba6-af9f-446e-9de0-d425a0ebb80e DEVICE=eno16777728 ONBOOT=yes [root@centos7 network-scripts]#
7、启用网络连接:nmcli con up eno16777728
[root@centos7 network-scripts]# nmcli con up eno16777728 Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/7) [root@centos7 network-scripts]#
8、停用网络连接:nmcli con down eno33554960
[root@centos7 network-scripts]# nmcli con down eno33554960 Connection 'eno33554960' successfully deactivated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/8) [root@centos7 network-scripts]#
常用的操作基本上帮大家理顺了一遍,正常配置网络用我所分享的这些已经够了。但要想体验nmcli更高级的功能需要自己去man了。