CentOS7网络配置-nmcli

2017-12-02

CentOS7网络配置-nmcli

体验过CentOS7系统的都知道，CentOS7虽然是CentOS6.8的下一个版本，但两者的性能以及各个方面都发生了很大的变化，单从网络配置模块来说，就做了很大的改变，网卡的命名规则以及网络配置工具，都做了较大的更新，CentOS7上配置网络的主要工具是nmcli命令集，但刚接触这个命令集的朋友，都会感觉很不习惯，一个命令下面的选项及参数可以用火车皮拉了，所以记忆起来确实是挺麻烦的，但有弊就有利，使用CentOS7之前的系统时如果要配置网络，要使用好多的命令组合完成，而且还不会直接修改配置文件，但CentOS上推出的nmcli命令集就很好的解决了这一问题，虽然人家选项、参数比较多，但一个命令可以把所有的配置工作全部完成，而且直接写入配置文件，那么这就是今天分享的主题。

一、CentOS7网卡命名
rhel6之前，网络接口使用连续号码命名：eth0、eth1等,当增加或删除网卡时，名称可能会发生变化。
rhel7之后，使用基于硬件，设备拓扑和设置类型命名
(1) 网卡命名机制
systemd对网络设备的命名方式
(a) 如果Firmware或BIOS为主板上集成的设备提供的索引信息可用，且可预测则根据此索引进行命名，例如eno1
(b) 如果Firmware或BIOS为PCI-E扩展槽所提供的索引信息可用，且可预测，则根据此索引进行命名，例如ens1
(c) 如果硬件接口的物理位置信息可用，则根据此信息进行命名，例如enp2s0
(d) 如果用户显式启动，也可根据MAC地址进行命名，enx2387a1dc56;
(e) 上述均不可用时，则使用传统命名机制，基于BIOS支持biosdevname中
      内置网卡：em1,em2
      pci卡：pYpX Y：slot ,X:port

(2) 名称组成格式
en: Ethernet 有线局域网
wl: wlan 无线局域网
ww: wwan无线广域网
(3)名称类型：
o<index>: 集成设备的设备索引号
s<slot>: 扩展槽的索引号
x<MAC>: 基于MAC地址的命名
p<bus>s<slot>: enp2s1

二、网卡设备的命名过程
第一步：udev, 辅助工具程序/lib/udev/rename_device, /usr/lib/udev/rules.d/60-net.rules
第二步：biosdevname 会根据/usr/lib/udev/rules.d/71-biosdevname.rules
第三步：通过检测网络接口设备，根据/usr/lib/udev/rules.d/75-net-description
ID_NET_NAME_ONBOARD
ID_NET_NAME_SLOT
ID_NET_NAME_PATH

三、改回传统命名方式
(1) 编辑/etc/default/grub配置文件
GRUB_CMDLINE_LINUX="net.ifnames=0 rhgb quiet"或：修改/boot/grub2/grub.cfg
(2) 为grub2生成其配置文件
grub2-mkconfig -o /etc/grub2.cfg
(3) 重启系统

四、配置工具
网络配置工具：nmcli——直接修改文件
主机名配置工具（直接修改文件）：hostnamectl ｛status|set-hostname “hostname”｝

五、nmcli命令集
显示所有网络连接：nmcli con show
显示活动网络连接：nmcli con show -active
显示指定网络连接的详情：nmcli con show eno16777728
显示网络设备连接状态：nmcli dev status
显示所有网络设备的详情：nmcli dev show
显示指定网络设备的详情：nmcli dev show eno16777728

启用网络连接：nmcli con up eno16777728
停用网络连接（可被自动激活）：nmcli con down eno33554960
禁用网卡，防止被自动激活：nmcli dev dis eth0
删除网络连接的配置文件：nmcli con del eno33554960
重新加载配置网络配置文件：nmcli con reload

动态获取IP方式的网络连接配置：nmcli con add con-name eno16777728 type ethernet ifname eno16777728
指定静态IP方式的网络连接配置：nmcli con add con-name eno16777728 ifname eno16777728 autoconnect yes type ethernet ip4 10.1.254.254/16 gw4 10.1.0.1

启用/关闭所有的网络连接：nmcli net on/off
禁用网络设备并防止自动激活：nmcli con dis eno33554960
查看添加网络连接配置的帮助：nmcli con add help

修改网络连接单项参数
nmcli con mod IF-NAME connection.autoconnect yes修改为自动连接
nmcli con mod IF-NAME ipv4.method manual | dhcp修改IP地址是静态还是DHCP
nmcli con mod IF-NAME ipv4.addresses “172.25.X.10/24 172.25.X.254”修改IP配置及网关
nmcli con mod IF-NAME ipv4.gateway 10.1.0.1修改默认网关
nmcli con mod IF-NAME +ipv4.addresses 10.10.10.10/16添加第二个IP地址
nmcli con mod IF-NAME ipv4.dns 114.114.114.114添加dns1
nmcli con mod IF-NAME +ipv4.dns  8.8.8.8添加dns2
nmcli con mod IF-NAME -ipv4.dns  8.8.8.8删除dns

nmcli命令修改所对应的文件条目
nmcli con mod          ifcfg-* 文件
ipv4.method manual    BOOTPROTO=none
ipv4.method auto       BOOTPROTO=dhcp
connection.id eth0       NAME=eth0
(ipv4.addresses       IPADDR0=192.0.2.1
“192.0.2.1/24          PREFIX0=24
192.0.2.254”)          GATEWAY0=192.0.2.254
ipv4.dns 8.8.8.8       DNS0=8.8.8.8
pv4.dns-search example.com DOMAIN=example.com
pv4.ignore-auto-dns true PEERDNS=no
connection.autoconnect yes ONBOOT=yes
connection.interface-name eth0 DEVICE=eth0
802-3-ethernet.mac-address... HWADDR=...

图形工具：nm-connection-editor（Centos系统自带的图形模块）
网络接口配置tui工具：nmtui

六、部分命令示例
1、显示所有网络连接：nmcli con show
[root@centos7 ~]# nmcli con show
NAME             UUID                               TYPE          DEVICE
virbr0-nic       4435f670-b732-49eb-afb9-6cef2481e749  generic       virbr0-nic
virbr0             6802b5f0-f314-4669-b0f3-f69e25bb090c  bridge       virbr0
Wired connection 1  d41f6dde-a78b-4bfa-a9b5-2e75cee0f5d3  802-3-ethernet  eno33554960
System eno16777728  8cedbaed-b1ed-aa77-7f3c-6b5a960f4bb5  802-3-ethernet  eno16777728
[root@centos7 ~]#

2、显示活动网络连接：nmcli con show -active
[root@centos7 ~]# nmcli con show -active
NAME             UUID                               TYPE          DEVICE
virbr0-nic       4435f670-b732-49eb-afb9-6cef2481e749  generic       virbr0-nic
virbr0             6802b5f0-f314-4669-b0f3-f69e25bb090c  bridge       virbr0
Wired connection 1  d41f6dde-a78b-4bfa-a9b5-2e75cee0f5d3  802-3-ethernet  eno33554960
System eno16777728  8cedbaed-b1ed-aa77-7f3c-6b5a960f4bb5  802-3-ethernet  eno16777728
[root@centos7 ~]#

3、显示网络设备状态：nmcli dev status
[root@centos7 ~]# nmcli dev status
DEVICE    TYPE    STATE    CONNECTION
virbr0    bridge connected  virbr0
eno16777728  ethernet  connected  System eno16777728
eno33554960  ethernet  connected  Wired connection 1
virbr0-nic tap    connected  virbr0-nic
lo          loopback  unmanaged  --
[root@centos7 ~]#

4、显示指定网络连接的详情：nmcli con show eno16777728
[root@centos7 ~]# nmcli con show eno16777728
connection.id:                         eno16777728
connection.uuid:                      8cedbaed-b1ed-aa77-7f3c-6b5a960f4bb5
connection.interface-name:             eno16777728
connection.type:                      802-3-ethernet
connection.autoconnect:                yes
connection.autoconnect-priority:       0
connection.timestamp:                1473150860
connection.read-only:                no
connection.permissions:
connection.zone:                      --