linux 网络管理

共计 4936 个字符，预计需要花费 13 分钟才能阅读完成。

现代人的生活越来越依赖网络，对于一个操作系统来讲，网络功能的支持和管理就更为重要了，本节课我们一起来看一下在 CentOS8 中如何对网络进行管理

NetworkManager 和常用工具和基本用法

NetworkManager 介绍

在 linux 系统中传统的网络管理方法是用过一个叫 network 的服务来实现，在 CentOS7 中依然有这个服务的身影，但是到了 CentOS8 中已经不使用 network 这个服务了，而是使用了一个叫 NetworkManager 的服务，这个服务可以简化我们管理有线和无线连接的工作，除此之外它还能管理不同类型的网络，包括物理网卡，虚拟网卡，以太网，非以太网等

​

常用工具

• nmcli：命令行工具

• nmtui：文本图形界面工具

• cockpit：基于 web 的管理工具

nmcli 基本用法

​nmcli 命令的用法类似 linux 中以前的 ip 命令，而且支持 tab 补全，另外也可以使用 - h 或者–help 获取帮助

[root@zutuanxue ~]# nmcli -h
[root@zutuanxue ~]# nmcli connection -h
可以看到，在不同的阶段获取到的帮助内容是不一样的，具体的用法我们后面会看到
 
nmcli 这个工具有两个常用的命令
nmcli connection（nmcli c）与连接相关的操作
[root@zutuanxue network-scripts]# nmcli connection 
NAME   UUID                                  TYPE      DEVICE
连接名	 设备的 UUID（通用唯一识别码）设备类型		设备名称
ens33  b5ecf570-543c-4da7-b082-bdc073b56acb  ethernet  ens33  
ens37  077945cb-1d12-4c06-bba3-562426336b67  ethernet  -- 
在查看时，有颜色的字体标注的是处于活跃状态的网卡，也就是连接的，正常颜色字体标记的是非活跃状态的网卡，也就是未连接的，未连接的不生效
nmcli device（nmcli d）与设备相关的操作
[root@zutuanxue network-scripts]# nmcli device 
DEVICE  TYPE      STATE   CONNECTION 
设备名		设备类型	 设备状态	 连接名称
ens33   ethernet  已连接  ens33      
ens37   ethernet  已断开  --         
lo      loopback  未托管  -- 
 
在日常使用中这两个命令相互配合，通过 nmcli device 可以查看到有哪些网络设备是被 NetworkManager 托管，通过 nmcli connection 控制网络设备的连接状态

使用 nmcli 命令设置网卡信息

查看网卡信息
[root@zutuanxue ~]# nmcli 
ens33: 已连接 to ens33	# 设备状态和名称
  "Intel 82545EM"	# 设备型号
  ethernet (e1000), 00:0C:29:11:47:97, 硬件, mtu 1500
  ip4 默认
  inet4 192.168.1.55/24
  route4 0.0.0.0/0
  route4 192.168.1.0/24
  inet6 fe80::ea62:91c6:114:18bb/64
  route6 fe80::/64
  route6 ff00::/8
 
为网卡设置静态 IP
[root@zutuanxue ~]# nmcli connection add type ethernet con-name ens-test1 ifname ens37 ipv4.addresses 192.168.18.100/24 ipv4.gateway 192.168.18.1 ipv4.method manual 
连接 "ens-test1" (da7fdc9a-e7cc-4a1c-8b2c-7751ed2fc4d2) 已成功添加。启用新添加的连接
[root@zutuanxue ~]# nmcli connection up ens-test1 
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/16）查看连接状态
[root@zutuanxue ~]# nmcli connection 
NAME       UUID            TYPE      DEVICE 
ens33      b5ecf5...		  ethernet  ens33  
ens-test1  da7fdc...		  ethernet  ens37  
ens37      077945...		  ethernet  --     
 
为网卡设置动态 IP
[root@zutuanxue ~]# nmcli connection add type ethernet con-name ens-test2 ifname ens37 ipv4.method auto
连接 "ens-test2" (25b9dd2f-a4c0-452d-bd22-992cf12b55b2) 已成功添加。[root@zutuanxue ~]# nmcli connection up ens-test2 
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/17）[root@zutuanxue ~]# nmcli connection 
NAME       UUID              TYPE      DEVICE 
ens33      b5ec...					 ethernet  ens33  
ens-test2  25b9...					 ethernet  ens37  
ens37      0779...					 ethernet  --     
ens-test1  da7f...					 ethernet  --     
 
 
交互式设置 IP 地址
[root@zutuanxue ~]# nmcli connection edit ens-test1 
nmcli> goto ipv4.addresses 
nmcli ipv4.addresses> change
编辑 "addresses" 值：192.168.20.100/24
您是否也要将 "ipv4.method" 设为 "manual"？[yes]：yes
nmcli ipv4.addresses> back
nmcli ipv4> save
成功地更新了连接 "ens-test1" (da7fdc9a-e7cc-4a1c-8b2c-7751ed2fc4d2)。nmcli ipv4> activate 
正在监视连接激活（按任意键继续）连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/18）nmcli ipv4> quit
 
[root@zutuanxue ~]# nmcli 
ens37: 已连接 to ens-test1
  "Intel 82545EM"
  ethernet (e1000), 00:0C:29:11:47:A1, 硬件, mtu 1500
  ip4 默认
  inet4 192.168.20.100/24
  route4 192.168.20.0/24
  route4 192.168.18.1/32
  route4 0.0.0.0/0
  inet6 fe80::11c3:e0a4:f62e:9f31/64
  route6 fe80::/64
  route6 ff00::/8
 
 
启用和停用
[root@zutuanxue ~]# nmcli connection up ens-test1 
连接已成功激活（D-Bus 活动路径：...
[root@zutuanxue ~]# nmcli connection down ens-test1 
成功停用连接 "ens-test1"（D-Bus 活动路...
 
删除连接
[root@zutuanxue ~]# nmcli connection delete ens-test1 
成功删除连接 "ens-test1" (4fc43f65-ea53-43a1-85d4-692e425fcd7d)。[root@zutuanxue ~]# nmcli connection 
NAME   UUID     TYPE      DEVICE 
ens33  b5ec...	ethernet  ens33  
ens37  0779...	ethernet  ens37  
[root@zutuanxue ~]# nmcli connection show
NAME   UUID     TYPE      DEVICE 
ens33  b5ec...  ethernet  ens33  
ens37  0779...  ethernet  ens37  
 
重新加载设置(不会立即生效)
[root@zutuanxue ~]# nmcli connection reload
 
重新加载指定的设置(不会立即生效)
[root@zutuanxue ~]# nmcli connection load /etc/sysconfig/network-scripts/ifcfg-ens37
 
 
生效方法
			
启用设备
[root@zutuanxue ~]# nmcli connection up  ens37
连接已成功激活（D-Bus 活动路径...
 
或者
 
连接设备并更新设备
[root@zutuanxue ~]# nmcli device connect ens37			
[root@zutuanxue ~]# nmcli device reapply ens37
 
 
查看设备 & 查看设备的详细信息
[root@zutuanxue ~]# nmcli device 
DEVICE  TYPE      STATE   CONNECTION 
ens37   ethernet  已连接  ens37      
ens33   ethernet  已连接  ens33      
lo      loopback  未托管  --         
[root@zutuanxue ~]# nmcli device show ens33
GENERAL.DEVICE:                         ens33
GENERAL.TYPE:                           ethernet
GENERAL.HWADDR:                         00:0C:29:11:47:97
GENERAL.MTU:                            1500
GENERAL.STATE:                          100（已连接）GENERAL.CONNECTION:                     ens33
GENERAL.CON-PATH:         /org/freedesktop/NetworkMana...
WIRED-PROPERTIES.CARRIER:               开
IP4.ADDRESS[1]:                         192.168.1.55/24
IP4.GATEWAY:                            --
IP4.ROUTE[1]:           dst = 192.168.1.0/24, nh = 0.0.0.0, mt = 102
IP4.DNS[1]:             202.106.0.20
IP4.DNS[2]:             114.114.114.114
IP6.ADDRESS[1]:         fe80::ea62:91c6:114:18bb/64
IP6.GATEWAY:            --
IP6.ROUTE[1]:           dst = fe80::/64, nh = ::, mt = 102
IP6.ROUTE[2]:           dst = ff00::/8, nh = ::, mt = 256, table=255
 
连接 / 断开网卡
[root@zutuanxue ~]# nmcli device connect/disconnect ens37
 
开启 / 关闭无线网络
[root@zutuanxue ~]# nmcli radio all on/off
 
开启 / 关闭 NetworkManager 的网络管理功能
[root@zutuanxue ~]# nmcli networking on/off
 
监控网络状态
[root@zutuanxue ~]# nmcli monitor (ctrl+ c 结束)
ens37: 停用中
网络管理器现在处于 "已连接（仅本地）" 状态
连接性现在是 "受限"
ens37: 已断开
 
询问 NetworkManager 网络连接状态 (默认等待30 秒)
[root@zutuanxue ~]# nm-online 
正在连接...............   30s [online]

使用其他网络管理方式配置网络

• nmtui

[root@zutuanxue ~]# nmtui

• cockpit

[root@zutuanxue ~]# rpm -qa | grep cockpit
cockpit-packagekit-184.1-1.el8.noarch
cockpit-system-185-2.el8.noarch
cockpit-185-2.el8.x86_64
cockpit-bridge-185-2.el8.x86_64
cockpit-ws-185-2.el8.x86_64
cockpit-storaged-184.1-1.el8.noarch
[root@zutuanxue ~]# systemctl start cockpit