CentOS7网络配置——nmcli命令集

    体验过CentOS7系统的都知道，CentOS7虽然是CentOS6.8的下一个版本，但两者的性能以及各个方面都发生了很大的变化，单从网络配置模块来说，就做了很大的改变，网卡的命名规则以及网络配置工具，都做了较大的更新，CentOS7上配置网络的主要工具是nmcli命令集，但刚接触这个命令集的朋友，都会感觉很不习惯，一个命令下面的选项及参数可以用火车皮拉了，所以记忆起来确实是挺麻烦的，但有弊就有利，使用CentOS7之前的系统时如果要配置网络，要使用好多的命令组合完成，而且还不会直接修改配置文件，但CentOS上推出的nmcli命令集就很好的解决了这一问题，虽然人家选项、参数比较多，但一个命令可以把所有的配置工作全部完成，而且直接写入配置文件，那么这就是今天分享的主题。

一、CentOS7网卡命名

rhel6之前，网络接口使用连续号码命名：eth0、eth2等,当增加或删除网卡时，名称可能会发生变化。

rhel7之后，使用基于硬件，设备拓扑和设置类型命名

(1) 网卡命名机制

    systemd对网络设备的命名方式

    (a) 如果Firmware或BIOS为主板上集成的设备提供的索引信息可用，且可预测则根据此索引进行命名，例如eno1

    (b) 如果Firmware或BIOS为PCI-E扩展槽所提供的索引信息可用，且可预测，则根据此索引进行命名，例如ens1

    (c) 如果硬件接口的物理位置信息可用，则根据此信息进行命名，例如enp2s0

    (d) 如果用户显式启动，也可根据MAC地址进行命名，enx2387a1dc56; 

    (e) 上述均不可用时，则使用传统命名机制，基于BIOS支持biosdevname中

        内置网卡：em1,em2  

        pci卡：pYpX Y：slot ,X:port

(2) 名称组成格式

    en: Ethernet 有线局域网

    wl: wlan 无线局域网

    ww: wwan无线广域网

(3)名称类型：

    o<index>: 集成设备的设备索引号

    s<slot>: 扩展槽的索引号

    x<MAC>: 基于MAC地址的命名

    p<bus>s<slot>: enp2s1

二、网卡设备的命名过程

第一步：udev, 辅助工具程序/lib/udev/rename_device, /usr/lib/udev/rules.d/60-net.rules

第二步：biosdevname 会根据/usr/lib/udev/rules.d/71-biosdevname.rules

第三步：通过检测网络接口设备，根据/usr/lib/udev/rules.d/75-net-description

    ID_NET_NAME_ONBOARD

    ID_NET_NAME_SLOT

    ID_NET_NAME_PATH

三、改回传统命名方式

(1) 编辑/etc/default/grub配置文件

    GRUB_CMDLINE_LINUX="net.ifnames=0 rhgb quiet"或：修改/boot/grub2/grub.cfg

(2) 为grub2生成其配置文件

    grub2-mkconfig -o /etc/grub2.cfg

(3) 重启系统

四、配置工具

网络配置工具：nmcli——直接修改文件

主机名配置工具（直接修改文件）：hostnamectl ｛status|set-hostname “hostname”｝

五、nmcli命令集

显示所有网络连接：nmcli con show

显示活动网络连接：nmcli con show -active

显示指定网络连接的详情：nmcli con show eno16777728

显示网络设备连接状态：nmcli dev status

显示所有网络设备的详情：nmcli dev show

显示指定网络设备的详情：nmcli dev show eno16777728 

启用网络连接：nmcli con up eno16777728

停用网络连接（可被自动激活）：nmcli con down eno33554960

禁用网卡，防止被自动激活：nmcli dev dis eth0 

删除网络连接的配置文件：nmcli con del eno33554960

重新加载配置网络配置文件：nmcli con reload

动态获取IP方式的网络连接配置：nmcli con add con-name eno16777728 type ethernet ifname eno16777728

指定静态IP方式的网络连接配置：nmcli con add con-name eno16777728 ifname eno16777728 autoconnect yes type ethernet ip4 10.1.254.254/16 gw4 10.1.0.1

启用/关闭所有的网络连接：nmcli net on/off

禁用网络设备并防止自动激活：nmcli con dis eno33554960

查看添加网络连接配置的帮助：nmcli con add help

修改网络连接单项参数

nmcli con mod IF-NAME connection.autoconnect yes修改为自动连接

nmcli con mod IF-NAME ipv4.method manual | dhcp修改IP地址是静态还是DHCP

nmcli con mod IF-NAME ipv4.addresses “172.25.X.10/24 172.25.X.254”修改IP配置及网关

nmcli con mod IF-NAME ipv4.gateway 10.1.0.1修改默认网关

nmcli con mod IF-NAME +ipv4.addresses 10.10.10.10/16添加第二个IP地址

nmcli con mod IF-NAME ipv4.dns 114.114.114.114添加dns1

nmcli con mod IF-NAME +ipv4.dns  8.8.8.8添加dns2

nmcli con mod IF-NAME -ipv4.dns  8.8.8.8删除dns

nmcli命令修改所对应的文件条目

nmcli con mod           ifcfg-* 文件

ipv4.method manual       BOOTPROTO=none

ipv4.method auto         BOOTPROTO=dhcp

connection.id eth0        NAME=eth0

(ipv4.addresses          IPADDR0=192.0.2.1

“192.0.2.1/24           PREFIX0=24

192.0.2.254”)           GATEWAY0=192.0.2.254

ipv4.dns 8.8.8.8        DNS0=8.8.8.8

pv4.dns-search example.com   DOMAIN=example.com

pv4.ignore-auto-dns true    PEERDNS=no

connection.autoconnect yes   ONBOOT=yes

connection.interface-name eth0 DEVICE=eth0

802-3-ethernet.mac-address... HWADDR=...

图形工具：nm-connection-editor（Centos系统自带的图形模块）

网络接口配置tui工具：nmtui

六、部分命令示例

1、显示所有网络连接：nmcli con show

[root@centos7 ~]# nmcli con show

NAME                UUID                                  TYPE            DEVICE      

virbr0-nic          4435f670-b732-49eb-afb9-6cef2481e749  generic         virbr0-nic  

virbr0              6802b5f0-f314-4669-b0f3-f69e25bb090c  bridge          virbr0      

Wired connection 1  d41f6dde-a78b-4bfa-a9b5-2e75cee0f5d3  802-3-ethernet  eno33554960 

System eno16777728  8cedbaed-b1ed-aa77-7f3c-6b5a960f4bb5  802-3-ethernet  eno16777728 

[root@centos7 ~]# 

2、显示活动网络连接：nmcli con show -active

[root@centos7 ~]# nmcli con show -active

NAME                UUID                                  TYPE            DEVICE      

virbr0-nic          4435f670-b732-49eb-afb9-6cef2481e749  generic         virbr0-nic  

virbr0              6802b5f0-f314-4669-b0f3-f69e25bb090c  bridge          virbr0      

Wired connection 1  d41f6dde-a78b-4bfa-a9b5-2e75cee0f5d3  802-3-ethernet  eno33554960 

System eno16777728  8cedbaed-b1ed-aa77-7f3c-6b5a960f4bb5  802-3-ethernet  eno16777728 

[root@centos7 ~]#

3、显示网络设备状态：nmcli dev status

[root@centos7 ~]# nmcli dev status

DEVICE       TYPE      STATE      CONNECTION         

virbr0       bridge    connected  virbr0             

eno16777728  ethernet  connected  System eno16777728 

eno33554960  ethernet  connected  Wired connection 1 

virbr0-nic   tap       connected  virbr0-nic         

lo           loopback  unmanaged  --                 

[root@centos7 ~]# 

4、显示指定网络连接的详情：nmcli con show eno16777728

[root@centos7 ~]# nmcli con show eno16777728 

connection.id:                          eno16777728

connection.uuid:                        8cedbaed-b1ed-aa77-7f3c-6b5a960f4bb5

connection.interface-name:              eno16777728

connection.type:                        802-3-ethernet

connection.autoconnect:                 yes

connection.autoconnect-priority:        0

connection.timestamp:                   1473150860

connection.read-only:                   no

connection.permissions:                 

connection.zone:                        --

connection.master:                      --

connection.slave-type:                  --

connection.autoconnect-slaves:          -1 (default)

connection.secondaries:                 

connection.gateway-ping-timeout:        0

connection.metered:                     unknown

802-3-ethernet.port:                    --

802-3-ethernet.speed:                   0

802-3-ethernet.duplex:                  --

802-3-ethernet.auto-negotiate:          yes

802-3-ethernet.mac-address:             --

802-3-ethernet.cloned-mac-address:      --

802-3-ethernet.mac-address-blacklist:   

802-3-ethernet.mtu:                     auto

802-3-ethernet.s390-subchannels:        

802-3-ethernet.s390-nettype:            --

802-3-ethernet.s390-options:            

802-3-ethernet.wake-on-lan:             1 (default)

802-3-ethernet.wake-on-lan-password:    --

ipv4.method:                            manual

ipv4.dns:                               

ipv4.dns-search:                        

ipv4.addresses:                         10.1.254.254/16

ipv4.gateway:                           --

ipv4.routes:                            

ipv4.route-metric:                      -1

ipv4.ignore-auto-routes:                no

ipv4.ignore-auto-dns:                   no

ipv4.dhcp-client-id:                    --

ipv4.dhcp-send-hostname:                yes

ipv4.dhcp-hostname:                     --

ipv4.never-default:                     no

ipv4.may-fail:                          yes

ipv6.method:                            ignore

ipv6.dns:                               

ipv6.dns-search:                        

ipv6.addresses:                         

ipv6.gateway:                           --

ipv6.routes:                            

ipv6.route-metric:                      -1

ipv6.ignore-auto-routes:                no

ipv6.ignore-auto-dns:                   no

ipv6.never-default:                     no

ipv6.may-fail:                          yes

ipv6.ip6-privacy:                       -1 (unknown)

ipv6.dhcp-send-hostname:                yes

ipv6.dhcp-hostname:                     --

GENERAL.NAME:                           System eno16777728

GENERAL.UUID:                           8cedbaed-b1ed-aa77-7f3c-6b5a960f4bb5

GENERAL.DEVICES:                        eno16777728

GENERAL.STATE:                          activated

GENERAL.DEFAULT:                        no

GENERAL.DEFAULT6:                       no

GENERAL.×××:                            no

GENERAL.ZONE:                           --

GENERAL.DBUS-PATH:                      /org/freedesktop/NetworkManager/ActiveConnection/4

GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/Settings/3

GENERAL.SPEC-OBJECT:                    /

GENERAL.MASTER-PATH:                    --

IP4.ADDRESS[1]:                         10.1.254.254/16

IP4.GATEWAY:                            

IP6.ADDRESS[1]:                         fe80::20c:29ff:fe06:f987/64

IP6.GATEWAY:                            

[root@centos7 ~]# 

5、显示指定网络设备的详情：nmcli dev show eno16777728 

[root@centos7 ~]# nmcli dev show eno16777728 

GENERAL.DEVICE:                         eno16777728

GENERAL.TYPE:                           ethernet

GENERAL.HWADDR:                         00:0C:29:06:F9:87

GENERAL.MTU:                            1500

GENERAL.STATE:                          100 (connected)

GENERAL.CONNECTION:                     System eno16777728

GENERAL.CON-PATH:                       /org/freedesktop/NetworkManager/ActiveConnection/4

WIRED-PROPERTIES.CARRIER:               on

IP4.ADDRESS[1]:                         10.1.254.254/16

IP4.GATEWAY:                            

IP6.ADDRESS[1]:                         fe80::20c:29ff:fe06:f987/64

IP6.GATEWAY:                            

[root@centos7 ~]# 

6、新建网络连接配置文件

1）动态获取IP方式的网络连接配置：nmcli con add con-name eno16777728 type ethernet ifname eno16777728

[root@centos7 network-scripts]# nmcli con add con-name eno16777728 type ethernet ifname eno16777728 

Connection 'eno16777728' (6ce34ffb-d80a-4247-9a40-f0c19a45defa) successfully added.

[root@centos7 network-scripts]# cat ifcfg-eno16777728

TYPE=Ethernet

BOOTPROTO=dhcp

DEFROUTE=yes

PEERDNS=yes

PEERROUTES=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_PEERDNS=yes

IPV6_PEERROUTES=yes

IPV6_FAILURE_FATAL=no

NAME=eno16777728

UUID=6ce34ffb-d80a-4247-9a40-f0c19a45defa

DEVICE=eno16777728

ONBOOT=yes

[root@centos7 network-scripts]# 

2）指定静态IP方式的网络连接配置：nmcli con add con-name eno16777728 ifname eno16777728 autoconnect yes type ethernet ip4 10.1.254.254/16 gw4 10.1.0.1

[root@centos7 network-scripts]# nmcli con add con-name eno16777728 ifname eno16777728 autoconnect yes type ethernet ip4 10.1.254.254/16 gw4 10.1.0.1

Connection 'eno16777728' (ced5dba6-af9f-446e-9de0-d425a0ebb80e) successfully added.

[root@centos7 network-scripts]# cat ifcfg-eno16777728

TYPE=Ethernet

BOOTPROTO=none

IPADDR=10.1.254.254

PREFIX=16

GATEWAY=10.1.0.1

DEFROUTE=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_PEERDNS=yes

IPV6_PEERROUTES=yes

IPV6_FAILURE_FATAL=no

NAME=eno16777728

UUID=ced5dba6-af9f-446e-9de0-d425a0ebb80e

DEVICE=eno16777728

ONBOOT=yes

[root@centos7 network-scripts]# 

7、启用网络连接：nmcli con up eno16777728

[root@centos7 network-scripts]# nmcli con up eno16777728 

Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/7)

[root@centos7 network-scripts]# 

8、停用网络连接:nmcli con down eno33554960

[root@centos7 network-scripts]# nmcli con down eno33554960 

Connection 'eno33554960' successfully deactivated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/8)

[root@centos7 network-scripts]#

常用的操作基本上帮大家理顺了一遍，正常配置网络用我所分享的这些已经够了。但要想体验nmcli更高级的功能需要自己去man了。