配置和管理网络

RED HAT ENTERPRISE LINUX8

在 Red Hat Enterprise Linux 8 中配置和管理网络的指南

Red Hat Customer Content Services

法律通告

摘要

本文档论述了如何在 Red Hat Enterprise Linux 8 中管理联网。

使开源包含更多

红帽承诺替换我们的代码、文档和网页属性中存在问题的语言。我们从这四个术语开始： master、slave、blacklist 和 whitelist。这些更改将在即将发行的几个发行本中逐渐实施。如需了解更多详细信息，请参阅 CTO Chris Wright 信息。

对红帽文档提供反馈

我们感谢您对文档提供反馈信息。请让我们了解如何改进文档。要做到这一点：

• 关于特定内容的简单评论：

  1. 请确定您使用 Multi-page HTML 格式查看文档。另外，确定 Feedback 按钮出现在文档页的右上方。
  2. 用鼠标指针高亮显示您想评论的文本部分。
  3. 点在高亮文本上弹出的 Add Feedback。
  4. 按照显示的步骤操作。

• 要提交更复杂的反馈，请创建一个 Bugzilla ticket：

  1. 进入 Bugzilla 网站。
  2. 在 Component 中选择 Documentation。
  3. 在 Description 中输入您要提供的信息。包括文档相关部分的链接。
  4. 点 Submit Bug。

第 1 章 一般 RHEL 网络主题

本节详细介绍了一般网络主题。

1.1. IP 网络和非 IP 网络之间的区别

网络是可沟通共享信息和资源的设备系统，比如文件、打印机、应用程序以及互联网连接。每个设备都有唯一的 IP 地址，可使用一组叫协议的规则在两个或者多个设备间发送和接收信息。

网络通信的类型：

• IP 网络

  通过 IP 地址通信的网络。IP 网络是在互联网和大多数内部网络中实现的。以太网、无线网络和 VPN 连接是典型的示例。

• 非 IP 网络

  用于通过较低层而不是传输层进行沟通的网络。请注意这些网络很少被使用。例如，Infiniband 是一个非 IP 网络。

1.2. 静态和动态 IP 地址之间的区别

• 静态 IP 地址

  当您为某个设备分配静态 IP 地址时，该地址不会随时间变化，除非您手动更改该地址。如果您要使用静态 IP 地址：确保 DNS 等服务器的网络地址一致性以及验证服务器。使用独立于其他网络基础结构的带外管理设备。

• 动态 IP 地址

  当您将设备配置为使用动态 IP 地址时，该地址会随时更改。因此，动态地址通常用于偶尔连接到网络的设备，因为重启主机后 IP 地址可能会不同。动态 IP 地址更为灵活，更容易设置和管理。动态主机控制协议(DHCP)是动态为主机分配网络配置的传统方法。

注意

没有严格的规则来定义何时使用静态或动态 IP 地址。它取决于用户的需求、喜好和网络环境。

其它资源

有关设置 DHCP 服务器的详情，请参考 第 42 章 提供 DHCP 服务。

1.3. DHCP 事务阶段

DHCP 分为四个阶段： Discovery、Offer、Request、Afirmledgement（也称为 DORA 进程）。DHCP 使用这个过程为客户端提供 IP 地址。

Discovery（发现）

DHCP 客户端发送一条信息来发现网络中 DHCP 服务器。这个消息在网络和数据链路层广播。

Offer（提供）

DHCP 服务器从客户端接收信息，并为 DHCP 客户端提供 IP 地址。这个消息在数据链路层单播，但在网络层广播。

Request（请求）

DHCP 客户端为提供的 IP 地址请求 DHCP 服务器。这个消息在数据链路层单播，但在网络层广播。

Acknowledgment（承认）

DHCP 服务器向 DHCP 客户端发送承认信息。这个消息在数据链路层单播，但在网络层广播。它是 DHCP DORA 进程的最后一个信息。

1.4. InfiniBand 和 RDMA 网络

有关 InfiniBand 和远程直接内存访问(RDMA)网络的详情,请参考 配置 InfiniBand 和 RDMA 网络文档。

1.5. RHEL 中旧版网络脚本支持

默认情况下，RHEL 使用 NetworkManager 配置和管理网络连接，/usr/sbin/ifup 和 /usr/sbin/ifdown 脚本使用 NetworkManager 处理 /etc/sysconfig/network-scripts/ 目录中的 ifcfg 文件。

然而，如果您需要在不使用 NetworkManager 的情况下使用弃用的网络脚本处理网络配置，您可以安装它们：

# yum install network-scripts

安装旧的网络脚本后，/usr/sbin/ifup 和 /usr/sbin/ifdown 脚本链接到管理网络配置的已弃用 shell 脚本。

重要

旧脚本在 RHEL 8 中已弃用，并将在以后的 RHEL 主要版本中被删除。如果您仍然使用旧的网络脚本，例如，因为您从较早的版本升级到 RHEL 8，红帽建议将您的配置迁移至 NetworkManager。

1.6. 选择网络配置方法

• 要使用 NetworkManager 配置网络接口，请使用以下工具之一：

  • 文本用户界面 nmtui。
  • 命令行工具 nmcli。
  • 图形用户界面工具 GNOME GUI。

• 在不使用 NetworkManager 工具和应用程序的情况下配置网络接口：

  • 手动编辑 ifcfg 文件。请注意，即使您直接手动编辑文件，RHEL 仍默认使用 NetworkManager 来处理这些文件。只有在安装并启用了弃用的旧网络脚步后，这些脚本才会处理 ifcfg 文件。

• 在 root 文件系统不在本地的情况下配置网络设置：

  • 使用内核命令行。

其它资源

• 第 8 章 nmtui 入门
• 第 9 章 nmcli 入门
• 第 10 章 使用 GNOME GUI 配置网络入门
• 第 1.5 节 “RHEL 中旧版网络脚本支持”

第 2 章 一致的网络接口设备命名

Red Hat Enterprise Linux 8 提供用于网络接口的一致性和可预测的设备命名方法。这些特性有助于查找和区分网络接口。

内核通过连接固定前缀和在内核初始化网络设备时增大的数目为网络接口分配名称。例如： eth0 将代表引导时被探测的第一个设备。但是这些名称不一定与设备外壳上的标签对应。具有多个网络适配器的现代服务器平台，可能会遇到这些接口的命名不明确的情况。这会影响系统中嵌入的网络适配器和附加适配器。

在 Red Hat Enterprise Linux 8 中，udev 设备管理器支持很多不同的命名方案。默认情况下，udev 根据固件、拓扑和位置信息分配固定名称。它有以下优点：

• 设备名称完全可预测。
• 即使您添加或者删除硬件,设备名称也会继续修复,因为没有重新计算。
• 因此，有问题的硬件可以被无缝地替换。

2.1. 网络接口设备命名等级

如果启用了一致的设备命名（在 Red Hat Enterprise Linux 8 中是默认设置）, udev 设备管理器会根据以下方案生成设备名称：

默认情况下，Red Hat Enterprise Linux 根据 /usr/lib/systemd/network/99-default.link 文件中的 NamePolicy 设置选择设备名称。NamePolicy 中值的顺序非常重要。Red Hat Enterprise Linux 使用在该文件中指定的以及 udev 生成的第一个设备名称。

如果您手动配置 udev 规则以更改内核设备名称，则优先使用这些规则。

2.2. 网络设备重命名如何工作

默认情况下在 Red Hat Enterprise Linux 8 中启用了一致的设备命名。udev 设备管理器处理不同的规则来重命名设备。以下列表描述了 udev 处理这些规则的顺序，以及这些规则对什么操作：

1. /usr/lib/udev/rules.d/60-net.rules 文件定义了 /lib/udev/rename_device 帮助程序在 /etc/sysconfig/network-scripts/ifcfg-* 文件中搜索 HWADDR 参数。如果变量中设置的值与接口的 MAC 地址匹配，帮助程序会将接口重命名为该文件 DEVICE 参数中设置的名称。

2. /usr/lib/udev/rules.d/71-biosdevname.rules 文件定义了 biosdevname 实用程序根据其命名策略重命名接口，只要在上一步中没有重命名。

3. /usr/lib/udev/rules.d/75-net-description.rules 文件定义 udev 检查网络接口设备，并在 udev- 内部变量中设置属性，这些属性将在下一步中处理。请注意，其中一些属性可能没有定义。

4. /usr/lib/udev/rules.d/80-net-setup-link.rules 文件调用 net_setup_link udev 内置，然后应用该策略。以下是存储在 /usr/lib/systemd/network/99-default.link 文件中的默认策略：

   xxxxxxxxxx
   [Link]
   NamePolicy=kernel database onboard slot path
   MACAddressPolicy=persistent
   

   在这个策略中，如果内核使用持久名称，udev 不会重命名该接口。如果内核没有使用持久名称，udev 会将接口重命名为由 udev硬件数据库提供的名称。如果这个数据库不可用，Red Hat Enterprise Linux 会回复到上述机制中。

   另外,为介质访问控制(MAC)基于地址的接口名称将这个文件的 NamePolicy 参数设置为 mac。

5. /usr/lib/udev/rules.d/80-net-setup-link.rules 文件定义 udev 根据以下顺序基于 udev 内部参数重新命名接口：

   1. ID_NET_NAME_ONBOARD
   2. ID_NET_NAME_SLOT
   3. ID_NET_NAME_PATH

   如果没有设置参数，udev 将使用下一个参数。如果没有设置任何参数，接口就不会被重命名。

第 3 步和第 4 步采用中描述的命名方案 1 到 4 第 2.1 节 “网络接口设备命名等级”。

其它资源

• 有关为一致性命名设置自定义前缀的详情，请参考 第 2.7 节 “使用 prefixdevname 命名以太网网络接口”。
• 有关 NamePolicy 参数的详情，请查看 systemd.link(5) man page。

2.3. x86_64 平台上的可预测的网络接口名称解释

当启用一致的网络设备名称功能时，udev 设备管理器会根据不同的标准创建设备名称。这部分论述了在 x86_64 平台中安装 Red Hat Enterprise Linux 8 时的命名方案。

接口名称以双字符前缀开始，该前缀基于接口类型：

• en 用于以太网
• wl 用于无线 LAN（WLAN）
• ww 用于无线 WAN（WWAN）

另外，下面的一项会附加到以上其中一个前缀中，该前缀根据 udev 设备管理器采用的 schema 附加：

• o*<on-board_index_number>*

• s*<hot_plug_slot_index_number>*[f*<function>*][d*<device_id>*]

  请注意，所有多功能 PCI 设备在设备名称中有 [f*<function>*] 号，其中包括功能 0 设备。

• x*<MAC_address>*

• [P*<domain_number>*]p*<bus>*s*<slot>*[f*<function>*][d*<device_id>*]

  [P*<domain_number>*] 部分定义 PCI 地理位置。只有在域号不是 0时才会设定这部分。

• [P*<domain_number>*]p*<bus>*s*<slot>*[f*<function>*][u*<usb_port>*][…][c*<config>*][i*<interface>*]

  对于 USB 设备，hub 端口号的完整链由 hub 的端口号组成。如果名称大于最大值（15 个字符），则不会导出该名称。如果链中有多个 USB 设备, udev 会绕过 USB 配置描述符(c1)和 USB 接口描述符(i0)的默认值。

2.4. System z 平台中可预测的网络接口设备名称解释

当启用一致的网络设备名称特性时，System z 平台的 udev 设备管理器会根据总线 ID 创建设备名称。总线 ID 识别 s390 频道子系统中的一个设备。

对于 CCW（channel command word）设备，总线 ID 是设备号，并带有一个 0.n 前缀，其中 n 是子频道集的 ID。

以太网接口被命名，如 enccw0.0.1234。串行互联网协议(SLIP)通道到通道(CTC)网络设备被命名,例如： slccw0.0.1234。

使用 znetconf -c 或者 lscss -a 命令显示可用网络设备及其总线 ID。

2.5. 在安装过程中禁用一致的接口设备命名

这部分论述了如何在安装过程中禁用一致的接口设备命名。

警告

红帽建议不要禁用一致的设备命名。禁用一致的设备命名可能会导致不同类型的问题。例如：如果您在系统中添加了另一个网卡，则分配的内核设备名称（例如，eth0）不再是固定的。因此，重启后内核可以以不同的方式为该设备命名。

流程

1. 引导 Red Hat Enterprise Linux 8 安装介质。

2. 在引导管理器中，选择 Install Red Hat Enterprise Linux 8，然后按 Tab 键编辑该条目。

3. 在内核命令行中附加 net.ifnames=0 参数：

   xxxxxxxxxx
   vmlinuz... net.ifnames=0
   

4. 按 Enter 键开始安装。

其它资源

• 在 RHEL 7 和 RHEL 8 中设置 net.ifnames=0 是否安全？
• 当在 RHEL 7 中使用内核 NIC 时，如何对 RHEL 8 进行原位升级

2.6. 在安装的系统中禁用一致的接口设备命名

这部分论述了如何在已安装的系统中禁用一致的接口设备命名。

警告

红帽建议不要禁用一致的设备命名。禁用一致的设备命名可能会导致不同类型的问题。例如：如果您在系统中添加了另一个网卡，则分配的内核设备名称（例如，eth0）不再是固定的。因此，重启后内核可以以不同的方式为该设备命名。

先决条件

• 系统使用一致的接口设备命名，这是默认设置。

流程

1. 编辑 /etc/default/grub 文件，将 net.ifnames=0 参数附加到 GRUB_CMDLINE_LINUX 变量中：

   xxxxxxxxxx
   GRUB_CMDLINE_LINUX="... *net.ifnames=0
   

2. 重建 grub.cfg 文件：

   • 在具有 UEFI 引导模式的系统上：

     xxxxxxxxxx
     # grub2-mkconfig -o /boot/efi/EFI/redhat/grub.cfg
     

   • 在使用旧引导模式的系统上：

     xxxxxxxxxx
     # grub2-mkconfig -o /boot/grub2/grub.cfg
     

3. 如果在配置文件或脚本中使用接口名称，则必须手动更新它们。

4. 重启主机：

   xxxxxxxxxx
   # reboot
   

2.7. 使用 prefixdevname 命名以太网网络接口

本文档描述了如何在不希望使用这种接口的默认命名方案时为以太网网络接口的命名设置前缀。但是，红帽建议使用默认命名方案。有关此方案的详情，请查看 第 2 章 一致的网络接口设备命名。

2.7.1. prefixdevname 简介

prefixdevname 工具是 udev 帮助程序程序，可让您定义您自己用来命名以太网网络接口的前缀。

2.7.2. prefixdevname 的限制

以太网网络接口前缀有一些限制。

您选择的前缀必须满足以下要求：

• 必须是 ASCII 字符串
• 必须是字母数字字符串
• 少于 16 个字符

警告

该前缀不能与用于 Linux 上网络接口命名的任何其他已知的前缀冲突。特别是，您不能使用这些前缀： eth、eno、ens、em。

2.7.3. 设置 prefixdevname

使用 prefixdevname 的前缀设置是在系统安装过程中完成的。

要为您的以太网网络接口设置和激活所需前缀，请使用以下步骤。

流程

• 在内核命令行中添加以下字符串：

  xxxxxxxxxx
  net.ifnames.prefix=<required prefix>
  

警告

红帽不支持在已部署的系统中使用 prefixdevname。

设定了前缀后，操作系统重启后，前缀在每次出现新网络接口时都有效。为这个新设备分配一个名称，格式为 <PREFIX><INDEX>。例如，如果您选择的前缀是 net，系统中也有 net0 和 net1 前缀的接口，新接口名为 net2。然后 prefixdevname 工具会在 /etc/systemd/network 目录中生成新的 .link 文件，该文件将名称应用到刚刚出现的 MAC 地址的接口。配置在重启后会保留。

2.8. 相关信息

• 有关 udev 设备管理器的详情，请查看 udev(7) 手册页。

第 3 章 使用 netconsole 通过网络记录内核信息

使用 netconsole 内核模块和同名的服务，您可以在登录到磁盘时或者无法使用串口控制台时，通过网络记录内核信息来调试内核。

3.1. 配置 netconsole 服务为将内核信息记录到远程主机

使用 netconsole 内核模块，您可以将内核信息记录到远程系统日志服务。

先决条件

• 在远程主机上安装了系统日志服务，如 rsyslog。
• 远程系统日志服务被配置为接收来自此主机的日志条目。

流程

1. 安装 netconsole-service 软件包：

   xxxxxxxxxx
   # yum install netconsole-service
   

2. 编辑 /etc/sysconfig/netconsole 文件并将 SYSLOGADDR 参数设置为远程主机的 IP 地址：

   xxxxxxxxxx
   # SYSLOGADDR=192.0.2.1
   

3. 启用并启动 netconsole 服务：

   xxxxxxxxxx
   # systemctl enable --now netconsole
   

验证步骤

• 在远程系统日志服务器中显示 /var/log/messages 文件。

其它资源

• 有关启用远程主机接收日志信息的详情，请参考 Configuring basic system settings 文档中的配置远程日志解决方案部分。

第 4 章 systemd 网络目标和服务

NetworkManager 在系统引导过程中配置网络。但是,当使用远程 root(/)引导时,如 root 目录存储在 iSCSI 设备中时,网络设置会在启动 RHEL 之前在初始 RAM 磁盘(initrd)中应用。例如：如果在内核命令行中使用 rd.neednet=1 指定网络配置，或者指定了用于挂载远程文件系统的配置，那么网络设置就会在 initrd 中应用。

本节描述了应用网络设置时使用的不同目标，如 network、network-online和 NetworkManager-wait-online 服务，以及如何配置 systemd 服务在 network-online 服务启动后启动。

4.1. network 和 network-online systemd target 的不同

Systemd 维护 network 和 network-online 目标单元。特殊单元，如 NetworkManager-wait-online.service 有 WantedBy=network-online.target 和 Before=network-online.target 参数。如果启用，这些单元以 network-online.target 开始，并延迟达到目标直到建立了某种类型的网络连接。它们会延迟 network-online 目标直到网络连接。

network-online 目标启动一个服务，这会增加更长的延迟来进一步执行。systemd 会自动将这个目标单元的 Wants 和 After 参数添加到所有 System V(SysV) init 脚本服务单元中,并使用指向 $network 工具的 Linux 标准基础(LSB)标头。LSB 标头是 init 脚本的元数据。您可以使用它指定依赖项。这与 systemd 目标类似。

network 目标不会显著延迟引导过程的执行。达到 network 目标意味着，负责设置网络的服务已启动。但并不意味着已经配置了一个网络设备。这个目标在关闭系统的过程中非常重要。例如：如果您在引导过程中有一个在 network 目标之后排序的服务，则在关闭过程中会取消这个依赖关系。在服务停止后，网络才会断开连接。远程网络文件系统的所有挂载单元都自动启动 network-online 目标单元和顺序。

注意

network-online 目标单元只在系统启动时有用。系统完成引导后，这个目标不会跟踪网络的在线状态。因此，您无法使用 network-online 来监控网络连接。这个目标提供了一个一次性系统启动概念。

4.2. NetworkManager-wait-online 概述

同步传统网络脚本会遍历所有配置文件来设置设备。它们应用所有与网络相关的配置并确保网络在线。

NetworkManager-wait-online 服务会等待一个超时时间来配置网络。这个网络配置涉及插入以太网设备、扫描 Wi-Fi 设备等。NetworkManager 会自动激活配置为自动启动的适当配置集。因 DHCP 超时或类似事件导致自动激活失败，网络管理器（NetworkManager）可能会在一定时间内处于忙碌状态。根据配置，NetworkManager 会重新尝试激活同一配置集或不同的配置集。

当启动完成后，所有配置集都处于断开连接的状态，或被成功激活。您可以配置配置集来自动连接。以下是一些参数示例，这些参数设定超时或者在连接被视为活跃时定义：

• connection.wait-device-timeout - 为驱动程序设定检测设备的超时时间
• ipv4.may-fail 和 ipv6.may-fail - 使用一个 IP 地址家族或者一个特定的地址系列是否已完成配置进行激活。
• ipv4.gateway-ping-timeout - 延迟激活。

其它资源

• nm-settings(5) man page

4.3. 将 systemd 服务配置为在网络已启动后再启动

Red Hat Enterprise Linux 在 /usr/lib/systemd/system/ 目录中安装 systemd 服务文件。此流程在 /etc/systemd/system/*service_name*.service.d/ 中为服务文件创建一个 drop-in 片断,该片断与 /usr/lib/systemd/system/ 中的服务文件一同用于在网络上线后启动特定 服务。如果在 drop-in 片断中的设置与 /usr/lib/systemd/system/ 中的服务文件中的设置重叠，则其具有更高优先级。

流程

1. 要在编辑器中打开服务文件，请输入：

   # systemctl edit service_name

2. 输入以下内容并保存更改：

   xxxxxxxxxx
   [Unit]
   After=network-online.target
   

3. 重新载入 systemd 服务。

   # systemctl daemon-reload

第 5 章 NetworkManager 入门

默认情况下，RHEL 8 使用 NetworkManager 管理网络配置和连接。

5.1. 使用 NetworkManager 的好处

使用 NetworkManager 的主要优点是：

• 通过 D-Bus 提供 API，它允许查询和控制网络配置和状态。这样，多个应用程序就可以检查和配置网络，确保同步和最新的网络状态。例如,通过 Web 浏览器监控和配置服务器的 RHEL web 控制台使用 NetworkManager D-BUS 界面配置网络,以及 Gnome GUI、nmcli 和 nm-connection-editor 工具。对这些工具所做的每个改变都会被其他所有用户检测到。
• 可以更方便的镜像网络配置：网络管理器（ NetworkManager）确保网络连接正常工作。当发现在系统中没有网络配置但存在网络设备时，NetworkManager 会创建临时连接以提供连接。
• 提供到用户的简单连接设置： NetworkManager 通过不同的工具提供管理 - GUI、nmtui、nmcli。
• 支持配置灵活性。例如，配置 WiFi 接口，NetworkManager 会扫描并显示可用的 wifi 网络。您可以选择一个接口，NetworkManager 会显示在重启过程后提供自动连接所需的凭证。NetworkManager 可以配置网络别名、IP 地址、静态路由、DNS 信息和 VPN 连接以及很多具体连接的参数。您可以修改配置选项以反应您的需要。
• 重启过程后保持设备状态，并接管在重启过程中将其设定为受管模式的接口。
• 处理没有被显式设置但由用户或者其他网络设备手动控制的设备。

其它资源

• 有关安装和使用 RHEL 8 web 控制台的详情，请参阅 使用 RHEL 8 web 控制台管理系统。

5.2. 您可以用来管理 NetworkManager 连接的工具和应用程序概述

您可以使用以下工具和应用程序来管理 NetworkManager 连接：

• nmcli：管理连接的命令行工具。
• nmtui:基于策展的文本用户界面(TUI)。要使用这个应用程序，请安装 NetworkManager-tui 软件包。
• nm-connection-editor：用于 NetworkManager 相关任务的图形用户界面（GUI）。要启动这个应用程序，在 GNOME 会话终端输入 nm-connection-editor。
• control-center: GNOME shell 为桌面用户提供的 GUI。请注意，这个应用程序支持的功能比 nm-connection-editor 少。
• GNOME shell 中的 network connection icon :这个图标代表网络连接状态,并可作为您使用的连接类型的直观指示。

其它资源

• 第 8 章 nmtui 入门
• 第 9 章 nmcli 入门
• 第 10 章 使用 GNOME GUI 配置网络入门

5.3. 使用 NetworkManager 分配程序脚本

默认情况下, /etc/NetworkManager/dispatcher.d/ 目录存在，NetworkManager 会以字母顺序运行脚本。每个脚本都必须为 root 拥有的 可执行文件，且只有文件所有者才有 write permission 权限。

注意

网络管理器（NetworkManager）以字母顺序执行 /etc/NetworkManager/dispatcher.d/ 分配程序脚本。

其它资源

• 有关分配程序脚本示例，请参考 如何编写 NetworkManager 分配程序脚本以应用 ethtool 命令 解决方案。

5.4. 将手动创建的 ifcfg 文件加载到 NetworkManager 中

在 Red Hat Enterprise Linux 8 中，如果您编辑了 ifcfg 文件，网络管理器（NetworkManager） 不会自动意识到这个变化，需要被告知才可以看到相关的更改。如果您使用其中一个工具更新 NetworkManager 配置集设置，NetworkManager 不会实现这些更改，除非您使用该配置集重新连接。例如，如果使用编辑器修改了配置文件，NetworkManager 必须再次读取配置文件。

/etc/sysconfig/ 目录是配置文件和脚本的位置。除 VPN、移动宽带和 PPPoE 配置外，大多数网络配置信息都存储在 /etc/NetworkManager/ 子目录中。例如，具体接口信息保存在 /etc/sysconfig/network-scripts/ 目录中的 ifcfg 文件中。

VPN、移动宽带和 PPPoE 连接的信息保存在 /etc/NetworkManager/system-connections/ 中。

注意

默认情况下，RHEL 使用 NetworkManager 配置和管理网络连接，/usr/sbin/ifup 和 /usr/sbin/ifdown 脚本使用 NetworkManager 处理 /etc/sysconfig/network-scripts/ 目录中的 ifcfg 文件。

如果您需要旧的网络脚本来管理网络设置，您可以手动安装它们。详情请查看 第 1.5 节 “RHEL 中旧版网络脚本支持”。但请注意，旧版网络脚本已弃用，并将在以后的 RHEL 版本中删除。

流程

1. 要载入新的配置文件：

   xxxxxxxxxx
   # nmcli connection load /etc/sysconfig/network-scripts/ifcfg-connection_name
   

2. 如果您更新了已载入到 NetworkManager 中的连接文件，请输入：

   xxxxxxxxxx
   # nmcli connection up connection_name
   

其它资源

• NetworkManager(8) man page - 描述网络管理守护进程。
• NetworkManager.conf(5) man page - 描述 NetworkManager 配置文件。
• /usr/share/doc/initscripts/sysconfig.txt - 描述 ifcfg 配置文件及其指令被旧网络服务理解。
• ifcfg(8) man page - 简单地描述 ifcfg 命令。

第 6 章 配置 NetworkManager 以忽略某些设备

默认情况下，NetworkManager 管理除 lo （回送）设备以外的所有设备。但是，您可以将某些设备设置为 unmanaged 来配置网络管理器（NetworkManager）忽略这些设备。使用这个设置，您可以手动管理这些设备，例如使用脚本。

6.1. 永久将设备配置为网络管理器（NetworkManager）中非受管设备

您可以根据以下条件将设备配置为 unmanaged ，比如接口名称、MAC 地址或者设备类型。此流程描述了如何在 NetworkManager 中永久将 enp1s0 接口设置为 unmanaged。

要临时将网络设备配置为 unmanaged，请查看 第 6.2 节 “将设备临时配置为在 NetworkManager 中不被管理”。

流程

1. 可选：显示要识别您要设置为 unmanaged 的设备列表：

   xxxxxxxxxx
   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp1s0  ethernet  disconnected  --
   ...
   

2. 使用以下内容创建 /etc/NetworkManager/conf.d/99-unmanaged-devices.conf 文件：

   xxxxxxxxxx
   [keyfile]
   unmanaged-devices=interface-name:enp1s0
   

   要将多个设备设置为非受管设备，请使用分号分隔 unmanaged-devices 参数中的条目：

   xxxxxxxxxx
   [keyfile]
   unmanaged-devices=interface-name:interface_1;interface-name:interface_2;...
   

3. 重新载入 NetworkManager 服务：

   xxxxxxxxxx
   # systemctl reload NetworkManager
   

验证步骤

• 显示设备列表：

  xxxxxxxxxx
  # nmcli device status
  DEVICE  TYPE      STATE      CONNECTION
  enp1s0  ethernet  unmanaged  --
  ...
  

  enp1s0 设备旁的 unmanaged 状态表示网络管理器（NetworkManager）不管理该设备。

其它资源

• 有关可用来将设备配置为非受管以及对应语法的标准列表,请查看 NetworkManager.conf(5) man page 中的 Device List Format 部分。

6.2. 将设备临时配置为在 NetworkManager 中不被管理

您可以根据以下条件将设备配置为 unmanaged ，比如接口名称、MAC 地址或者设备类型。这个步骤描述了如何在 NetworkManager 中临时将 enp1s0 接口设置为 unmanaged。

可以使用这个方法用于特定目的，如测试。要永久将网络设备配置为 unmanaged，请查看 第 6.1 节 “永久将设备配置为网络管理器（NetworkManager）中非受管设备”。

可以使用这个方法用于特定目的，如测试。要永久将网络设备配置为 unmanaged,请参阅 Configuring and managing networking 文档中的网络 管理器(NetworkManager)部分中将设备配置 为非受管状态。

流程

1. 可选：显示要识别您要设置为 unmanaged 的设备列表：

   xxxxxxxxxx
   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp1s0  ethernet  disconnected  --
   ...
   

2. 将 enp1s0 设备设置为 unmanaged 状态：

   xxxxxxxxxx
   # nmcli device set enp1s0 被管理的 no
   

验证步骤

• 显示设备列表：

  xxxxxxxxxx
  # nmcli device status
  DEVICE  TYPE      STATE      CONNECTION
  enp1s0  ethernet  unmanaged  --
  ...
  

  enp1s0 设备旁的 unmanaged 状态表示网络管理器（NetworkManager）不管理该设备。

其它资源

• 有关可用来将设备配置为非受管以及对应语法的标准列表,请查看 NetworkManager.conf(5) man page 中的 Device List Format 部分。

第 7 章 Linux 流量控制

Linux 提供管理和操作数据包传输的工具。Linux 流量控制（TC）子系统帮助进行策略、分类、控制以及调度网络流量。TC 还可以通过使用过滤器和动作在分类过程中利用数据包内容分栏。TC 子系统使用排队规则（qdisc）来达到此目的，这是 TC 构架的一个基本元素。

调度机制在进入或退出不同的队列前确定或者重新安排数据包。最常见的调度程序是先入先出（FIFO）调度程序。

本节介绍了排队规则，并描述了如何更新 RHEL 中的默认 qdiscs。

7.1. 排队规则概述

排队规则（qdiscs）可帮助查询以及稍后使用网络接口调度流量传输。qdisc 有两个操作：

• ENQUEUE 请求以便可以排队数据包以备稍后传输和
• 解队请求以便选择排队数据包之一以便立即传输。

每个 qdisc 都有一个名为 handle 的 16 位十六进制数字，带有一个附加的冒号，如 1: 或 abcd:。这个数字被称为 qdisc 主数字。如果 qdisc 有类，则标识符为一个由两个数字组成的对，主数字在次数字之前，<major>:<minor>，例如 abcd:1。次数字的编号方案根据 qdisc 类型而定。有时，编号是系统性的，第一类有 ID <major>:1、第 2 类 <major>:2等。一些 qdiscs 允许用户在创建类时随机设置类次要数字。

classful qdiscs

存在不同的 qdiscs 类型，有助于将数据包传送到网络接口或从网络接口传输。您可以使用 root、parent 和 child 类配置 qdiscs。子对象可以被附加的位置被称为 class。qdisc 中的类灵活，可以包括多个子类或一个子类 qdisc。对于包含有类 qdisc 的类,这可促进复杂的流量控制场景。类 qdiscs 不保存任何数据包。反之，它们根据 qdisc的具体条件把子队列和出队请求降到他们的子对象中。最后，这个递归数据包传递最终结束保存数据包的位置（在出现排队时从中提取）。

无类别 qdiscs

一些 qdiscs 不包含子类，它们名为无类别 qdiscs。与类 qdiscs 相比，无类别 qdiscs 需要较少的定制。通常情况下，将它们附加到接口就足够了。

其它资源

• 有关无类别和等级 qdiscs 的详细信息，请参考 tc(8) man page。
• 有关动作的详情请参考 actions 和 tc-actions.8 man page。

7.2. RHEL 中可用的 qdiscs

每个 qdisc 都处理唯一的与网络相关的问题。以下是 RHEL 中可用的 qdiscs 列表。您可以使用以下 qdisc 中的任何一种来根据您的网络要求控制网络流量。

表 7.1. RHEL 中的可用调度程序

重要

qdisc 卸载需要在 NIC 上支持硬件和驱动程序。

其它资源

• 如需了解用于配置 qdiscs的参数和过滤器的完整信息,请参阅 tc(8)、cbq、cbs、choke、CoDel、drr, fq、htb、mqprio、netem、pie、sfb、pfifo、tc-red、sfq、tbf和 prio man page。

7.3. 检查 qdisc 计数器

默认情况下，Red Hat Enterprise Linux 系统使用 fq_codel qdisc。这个步骤描述了如何检查 qdisc 计数器。

流程

1. 可选：查看您当前的 qdisc。

   # tc qdisc show dev *enp0s1*

2. 检查当前的 qdisc 计数器。

   xxxxxxxxxx
   # tc -s qdisc show dev enp0s1
   qdisc fq_codel 0: root refcnt 2 limit 10240p flows 1024 quantum 1514 target 5.0ms interval 100.0ms memory_limit 32Mb ecn
   Sent 1008193 bytes 5559 pkt (dropped 233, overlimits 55 requeues 77)
   backlog 0b 0p requeues 0
   ....
   

• dropped - 由于所有队列已满而使数据包被丢弃的次数
• overlimits - 配置的链路容量已满的次数
• sent - 出队的数量

7.4. 更新默认的 qdisc

如果使用当前的 qdisc 观察网络数据包丢弃的事件，您可以根据您的网络需要更改 qdisc。您可以选择 qdisc来满足您的网络要求。这个步骤描述了如何更改 Red Hat Enterprise Linux 的默认 qdisc。

流程

1. 查看当前的默认 qdisc。

   xxxxxxxxxx
   # sysctl -a | grep qdisc
   net.core.default_qdisc = fq_codel
   

2. 查看当前以太网连接的 qdisc。

   xxxxxxxxxx
   # tc -s qdisc show dev enp0s1
   qdisc fq_codel 0: root refcnt 2 limit 10240p flows 1024 quantum 1514 target 5.0ms interval 100.0ms memory_limit 32Mb ecn
   Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)
   backlog 0b 0p requeues 0
   maxpacket 0 drop_overlimit 0 new_flow_count 0 ecn_mark 0
   new_flows_len 0 old_flows_len 0
   

3. 更新现有的 qdisc。

   # sysctl -w net.core.default_qdisc=pfifo_fast

4. 要应用这些更改，重新载入网络驱动程序。

   # rmmod *NETWORKDRIVERNAME*

   # modprobe *NETWORKDRIVERNAME*

5. 启动网络接口。

   # ip link set *enp0s1* up

验证步骤

• 查看以太网连接的 qdisc。

  xxxxxxxxxx
  # tc -s qdisc show dev enp0s1
  qdisc pfifo_fast 0: root refcnt 2 bands 3 priomap  1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1
   Sent 373186 bytes 5333 pkt (dropped 0, overlimits 0 requeues 0)
   backlog 0b 0p requeues 0
  ....
  

其它资源

• 有关永久更改的详情，请参考如何在 Red Hat Enterprise Linux 中设置 sysctl 变量。

7.5. 更新当前的 qdisc

您可以在不更改默认文件的情况下更新当前的 qdisc。这个步骤描述了如何更改 Red Hat Enterprise Linux 中当前的 qdisc。

流程

1. 可选：查看当前的 qdisc。

   # tc -s qdisc show dev *enp0s1*

2. 更新当前的 qdisc。

   # tc qdisc replace dev *enp0s1* root *htb*

验证步骤

• 查看更新的当前 qdisc。

  xxxxxxxxxx
  # tc -s qdisc show dev enp0s1
  qdisc htb 8001: root refcnt 2 r2q 10 default 0 direct_packets_stat 0 direct_qlen 1000
  Sent 0 bytes 0 pkt (dropped 0, overlimits 0 requeues 0)
  backlog 0b 0p requeues 0
  

第 8 章 nmtui 入门

nmtui 应用程序是一个用于 NetworkManager 的文本用户界面（TUI）。下面的部分提供了如何使用 nmtui 配置网络接口。

注意

nmtui 应用程序不支持所有连接类型。特别是，您无法添加或修改需要 802.1X 验证的 VPN 连接或以太网连接。

8.1. 启动 nmtui 工具

这个步骤描述了如何启动 NetworkManager 文本用户界面 nmtui。

先决条件

• 已安装 NetworkManager-tui 软件包。

流程

1. 要启动 nmtui，输入：

   xxxxxxxxxx
   # nmtui
   

   

2. 访问：

   • 在选项中，使用光标或按 Tab 键前进，按Shift+Tab 后退。
   • 使用 Enter 选择一个选项。
   • 使用空格键切换复选框的状态。

8.2. 使用 nmtui 添加连接配置集

nmtui 应用程序为 NetworkManager 提供了一个文本用户界面。以下介绍了如何添加新连接配置集的步骤。

先决条件

• 已安装 NetworkManager-tui 软件包。

流程

1. 启动 NetworkManager 文本用户界面工具：

   xxxxxxxxxx
   # nmtui
   

2. 选择 Edit a connection 菜单条目，点 Enter。

3. 选择 Add 按钮，点 Enter。

4. 选择 Ethernet，点 Enter。

5. 输入连接详情信息。

   

6. 选择 OK 保存更改。

7. 选择 Back 返回主菜单。

8. 选择 Activate a connection，点 Enter。

9. 选择新的连接条目，点 Enter 键激活连接。

10. 选择 Back 返回主菜单。

11. 选择 Quit。

验证步骤

1. 显示设备和连接的状态：

   xxxxxxxxxx
   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp1s0      ethernet  connected  Example-Connection
   

2. 显示连接配置集的所有设置：

   xxxxxxxxxx
   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp1s0
   ...
   

其它资源

• 有关测试连接的更多信息，请参阅 第 38 章 测试基本网络设置。
• 有关 nmtui 应用程序的详情，请查看 nmtui(1) man page。
• 如果磁盘中的配置与设备中的配置不匹配，则启动或重启 NetworkManager 会创建一个代表该设备的配置的内存连接。有关详情以及如何避免此问题，请参阅 NetworkManager 服务重启后复制连接。

8.3. 使用 nmtui 对修改的连接应用更改

在 nmtui 中修改了连接后，您必须重新激活连接。请注意，在 nmtui 中重新激活连接会暂时取消激活连接。

流程

1. 在主菜单中选择 Activate a connection 菜单条目：

   

2. 选择修改的连接。

3. 在右侧，选择 Deactivate 按钮，然后按 Enter：

   

4. 再次选择连接。

5. 在右侧，选择 Activate 按钮，然后按 Enter：

   

第 9 章 nmcli 入门

本节描述了有关 nmcli 工具的一般信息。

9.1. nmcli 输出格式的不同

nmcli 工具支持不同的选项来修改 nmcli 命令的输出。通过使用这些选项，您可以只显示所需的信息。这简化了处理脚本中输出的过程。

默认情况下，nmcli 工具以类似表的格式显示其输出：

xxxxxxxxxx
# nmcli device
DEVICE  TYPE      STATE      CONNECTION
enp1s0  ethernet  connected  enp1s0
lo      loopback  unmanaged  --

使用 -f 选项，您可以按自定义顺序显示特定列。例如，如果只需要显示 DEVICE 和 STATE 列，输入：

xxxxxxxxxx
# nmcli -f DEVICE,STATE device
DEVICE  STATE
enp1s0  connected
lo      unmanaged

-t 选项允许您以冒号分隔格式显示输出的每个字段：

xxxxxxxxxx
# nmcli -t device
enp1s0:ethernet:connected:enp1s0
lo:loopback:unmanaged:

如果使用脚步来处理输出时，可以使用 -f 和 -t 的组合来只显示特定字段（以冒号分隔不同字段）：

xxxxxxxxxx
# nmcli -f DEVICE,STATE -t device
enp1s0:connected
lo:unmanaged

9.2. 在 nmcli 中使用 tab 自动完成

如果在您的主机上安装了 bash-completion 软件包，则 nmcli 程序支持 tab 自动完成功能。这可让您自动完成选项名称，并识别可能的选项和值。

例如：如果您输入 nmcli con 并按 Tab 键，则 shell 会自动完成命令到 nmcli connection。

您所输入的选项或值必须是唯一的。如果它不是唯一的，那么 nmcli 会显示所有可能。例如：如果您输入 nmcli connection d 并按 Tab 键，则命令会显示命令 delete 和 down 作为可能的选项。

您还可以使用 tab 自动完成来显示连接配置集中可以设置的所有属性。例如，如果您输入 nmcli connection modify *connection_name* 并按 Tab 键，该命令会显示可用属性的完整列表。

9.3. 频繁使用的 nmcli 命令

下面是一个经常使用的 nmcli 命令的概述。

• 要显示列表连接配置集，请输入：

  xxxxxxxxxx
  # nmcli connection show
  NAME    UUID                                  TYPE      DEVICE
  enp1s0  45224a39-606f-4bf7-b3dc-d088236c15ee  ethernet  enp1s0
  

• 要显示特定连接配置集的设置，请输入：

  xxxxxxxxxx
  # nmcli connection show connection_name
  connection.id:             enp1s0
  connection.uuid:           45224a39-606f-4bf7-b3dc-d088236c15ee
  connection.stable-id:      --
  connection.type:           802-3-ethernet
  ...
  

• 要修改连接的属性，请输入：

  xxxxxxxxxx
  # nmcli connection modify connection_name 属性值
  

  如果您将多个 *property* *value* 组合传递给命令，则可以使用单个命令来修改多个属性。

• 要显示网络设备列表、其状态以及使用该设备的连接配置集，请输入：

  xxxxxxxxxx
  # nmcli device
  DEVICE  TYPE      STATE         CONNECTION
  enp1s0  ethernet  connected     enp1s0
  enp8s0  ethernet  disconnected  --
  enp7s0  ethernet  unmanaged     --
  ...
  

• 要激活连接，请输入：

  xxxxxxxxxx
  # nmcli connection up connection_name
  

• 要取消激活连接，请输入：

  xxxxxxxxxx
  # nmcli connection down connection_name
  

第 10 章 使用 GNOME GUI 配置网络入门

您可以在 GNOME 中使用以下方法管理和配置网络连接：

• 桌面右上角的 GNOME Shell 网络连接图标
• GNOME control-center 应用程序
• GNOME nm-connection-editor 应用程序

10.1. 使用 GNOME Shell 网络连接图标进行网络连接

如果使用 GNOME GUI，可以使用 GNOME Shell 网络连接图标进行网络连接。

先决条件

• 已安装 GNOME 软件包组。
• 您已登录到 GNOME。
• 如果网络需要特定的配置，如静态 IP 地址或 802.1x 配置,则需要已创建了连接配置集。

流程

1. 点击桌面右上角的网络连接图标。

   

2. 根据连接类型，选择 Wired 或 Wi-Fi 条目。

   

   • 对于有线连接，选择 Connect 以连接网络。
   • 对于 Wi-Fi 连接，击 Select network，选择您要连接的网络，然后输入密码。

第 11 章 配置以太网连接

这部分论述了如何使用静态和动态 IP 地址配置以太网连接的不同方法。

11.1. 使用 nmcli 配置静态以太网连接

这个步骤描述了使用 nmcli 实用程序在以下设置中添加以太网连接：

• 静态 IPv4 地址 - 192.0.2.1，子网掩码为 /24
• 静态 IPv6 地址 - 2001:db8:1::1，子网掩码为 /64
• IPv4 默认网关 - 192.0.2.254
• IPv6 默认网关 - 2001:db8:1::fffe
• IPv4 DNS 服务器 - 192.0.2.200
• IPv6 DNS 服务器 - 2001:db8:1::ffbb
• DNS 搜索域 - example.com

流程

1. 为以太网连接添加新的 NetworkManager 连接配置集：

   xxxxxxxxxx
   # nmcli connection add con-name Example-Connection ifname enp7s0 type ethernet
   

   额外步骤修改您创建的 Example-Connection 连接配置集。

2. 设置 IPv4 地址：

   xxxxxxxxxx
   # nmcli connection modify Example-Connection ipv4.addresses 192.0.2.1/24
   

3. 设置 IPv6 地址：

   xxxxxxxxxx
   # nmcli connection modify Example-Connection ipv6.addresses 2001:db8:1::1/64
   

4. 将 IPv4 和 IPv6 连接方法设置为 manual:

   xxxxxxxxxx
   # nmcli connection modify Example-Connection ipv4.method manual
   # nmcli connection modify Example-Connection ipv6.method manual
   

5. 设置 IPv4 和 IPv6 默认网关：

   xxxxxxxxxx
   # nmcli connection modify Example-Connection ipv4.gateway 192.0.2.254
   # nmcli connection modify Example-Connection ipv6.gateway 2001:db8:1::fffe
   

6. 设置 IPv4 和 IPv6 DNS 服务器地址：

   xxxxxxxxxx
   # nmcli connection modify Example-Connection ipv4.dns "192.0.2.200"
   # nmcli connection modify Example-Connection ipv6.dns "2001:db8:1::ffbb"
   

   要设置多个 DNS 服务器，以空格分隔并用引号括起来。

7. 为 IPv4 和 IPv6 连接设置 DNS 搜索域：

   xxxxxxxxxx
   # nmcli connection modify Example-Connection ipv4.dns-search example.com
   # nmcli connection modify Example-Connection ipv6.dns-search example.com
   

8. 激活连接配置集：

   xxxxxxxxxx
   # nmcli connection up Example-Connection
   Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/13)
   

验证步骤

1. 显示设备和连接的状态：

   xxxxxxxxxx
   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection
   

2. 显示连接配置集的所有设置：

   xxxxxxxxxx
   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...
   

3. 使用 ping 实用程序验证这个主机是否可以向其他主机发送数据包。

   • 查找同一子网中的 IP 地址。

     对于 IPv4：

     xxxxxxxxxx
     # ping 192.0.2.3
     

     对于 IPv6：

     xxxxxxxxxx
     # ping 2001:db8:2::1
     

     如果命令失败，请验证 IP 和子网的设置。

   • 在远程子网中查找 IP 地址。

     对于 IPv4：

     xxxxxxxxxx
     # ping 198.162.3.1
     

     对于 IPv6：

     xxxxxxxxxx
     # ping 2001:db8:2::1
     

     • 如果命令失败，则使用 ping 默认网关来验证设置。

       对于 IPv4：

       xxxxxxxxxx
       # ping 192.0.2.254
       

       对于 IPv6：

       xxxxxxxxxx
       # ping 2001:db8:1::fffe
       

4. 使用 host 实用程序验证名称解析是否正常工作。例如：

   xxxxxxxxxx
   # host client.example.com
   

   如果命令返回任何错误，如 connection timed out 或 no servers could be reached，请验证您的 DNS 设置。

故障排除步骤

1. 如果连接失败，或者网络接口在上线和关闭状态间切换：

   • 确保网络电缆插入到主机和交换机。
   • 检查连接失败是否只存在于这个主机上，或者其他连接到该服务器连接的同一交换机的主机中。
   • 验证网络电缆和网络接口是否如预期工作。执行硬件诊断步骤并替换缺陷电缆和网络接口卡。

其它资源

• 有关连接配置集属性及其设置的详情，请查看 nm-settings(5) 手册页。
• 有关 nmcli 工具程序的详情，请查看 nmcli(1) man page。
• 如果磁盘中的配置与设备中的配置不匹配，则启动或重启 NetworkManager 会创建一个代表该设备的配置的内存连接。有关详情以及如何避免此问题，请参阅 NetworkManager 服务重启后复制连接。

11.2. 使用 nmcli 互动编辑器配置静态以太网连接

这个步骤描述了使用 nmcli 互动模式在以下设置中添加以太网连接：

• 静态 IPv4 地址 - 192.0.2.1，子网掩码为 /24
• 静态 IPv6 地址 - 2001:db8:1::1，子网掩码为 /64
• IPv4 默认网关 - 192.0.2.254
• IPv6 默认网关 - 2001:db8:1::fffe
• IPv4 DNS 服务器 - 192.0.2.200
• IPv6 DNS 服务器 - 2001:db8:1::ffbb
• DNS 搜索域 - example.com

流程

1. 要为以太网连接添加新的 NetworkManager 连接配置集并启动互动模式，请输入：

   xxxxxxxxxx
   # nmcli connection edit type ethernet con-name Example-Connection
   

2. 设置网络接口：

   xxxxxxxxxx
   nmcli> set connection.interface-name enp7s0
   

3. 设置 IPv4 地址：

   xxxxxxxxxx
   nmcli> set ipv4.addresses 192.0.2.1/24
   

4. 设置 IPv6 地址：

   xxxxxxxxxx
   nmcli> set ipv6.addresses 2001:db8:1::1/64
   

5. 将 IPv4 和 IPv6 连接方法设置为 manual:

   xxxxxxxxxx
   nmcli> set ipv4.method manual
   nmcli> set ipv6.method manual
   

6. 设置 IPv4 和 IPv6 默认网关：

   xxxxxxxxxx
   nmcli> set ipv4.gateway 192.0.2.254
   nmcli> set ipv6.gateway 2001:db8:1::fffe
   

7. 设置 IPv4 和 IPv6 DNS 服务器地址：

   xxxxxxxxxx
   nmcli> set ipv4.dns 192.0.2.200
   nmcli> set ipv6.dns 2001:db8:1::ffbb
   

   要设置多个 DNS 服务器，以空格分隔并用引号括起来。

8. 为 IPv4 和 IPv6 连接设置 DNS 搜索域：

   xxxxxxxxxx
   nmcli> set ipv4.dns-search example.com
   nmcli> set ipv6.dns-search example.com
   

9. 保存并激活连接：

   xxxxxxxxxx
   nmcli> save persistent
   Saving the connection with 'autoconnect=yes'. That might result in an immediate activation of the connection.
   Do you still want to save? (yes/no) [yes] yes
   

10. 保留为互动模式：

    xxxxxxxxxx
    nmcli> quit
    

验证步骤

1. 显示设备和连接的状态：

   xxxxxxxxxx
   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection
   

2. 显示连接配置集的所有设置：

   xxxxxxxxxx
   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...
   

3. 使用 ping 实用程序验证这个主机是否可以向其他主机发送数据包。

   • 查找同一子网中的 IP 地址。

     对于 IPv4：

     xxxxxxxxxx
     # ping 192.0.2.3
     

     对于 IPv6：

     xxxxxxxxxx
     # ping 2001:db8:2::1
     

     如果命令失败，请验证 IP 和子网的设置。

   • 在远程子网中查找 IP 地址。

     对于 IPv4：

     xxxxxxxxxx
     # ping 198.162.3.1
     

     对于 IPv6：

     xxxxxxxxxx
     # ping 2001:db8:2::1
     

     • 如果命令失败，则使用 ping 默认网关来验证设置。

       对于 IPv4：

       xxxxxxxxxx
       # ping 192.0.2.254
       

       对于 IPv6：

       xxxxxxxxxx
       # ping 2001:db8:1::fffe
       

4. 使用 host 实用程序验证名称解析是否正常工作。例如：

   xxxxxxxxxx
   # host client.example.com
   

   如果命令返回任何错误，如 connection timed out 或 no servers could be reached，请验证您的 DNS 设置。

故障排除步骤

1. 如果连接失败，或者网络接口在上线和关闭状态间切换：

   • 确保网络电缆插入到主机和交换机。
   • 检查连接失败是否只存在于这个主机上，或者其他连接到该服务器连接的同一交换机的主机中。
   • 验证网络电缆和网络接口是否如预期工作。执行硬件诊断步骤并替换缺陷电缆和网络接口卡。

其它资源

• 有关连接配置集属性及其设置的详情，请查看 nm-settings(5) 手册页。
• 有关 nmcli 工具程序的详情，请查看 nmcli(1) man page。
• 如果磁盘中的配置与设备中的配置不匹配，则启动或重启 NetworkManager 会创建一个代表该设备的配置的内存连接。有关详情以及如何避免此问题，请参阅 NetworkManager 服务重启后复制连接。

11.3. 使用 RHEL 系统角色配置静态以太网连接

此流程描述了如何使用 RHEL 系统角色通过运行 Ansible playbook 为 enp7s0 接口远程添加带有以下设置的以太网连接：

• 静态 IPv4 地址 - 192.0.2.1，子网掩码为 /24
• 静态 IPv6 地址 - 2001:db8:1::1，子网掩码为 /64
• IPv4 默认网关 - 192.0.2.254
• IPv6 默认网关 - 2001:db8:1::fffe
• IPv4 DNS 服务器 - 192.0.2.200
• IPv6 DNS 服务器 - 2001:db8:1::ffbb
• DNS 搜索域 - example.com

在 Ansible 控制节点上运行此步骤。

先决条件

• 在控制节点上安装 ansible 和 rhel-system-roles 软件包。
• 如果您运行 playbook 时使用了与 root 不同的远程用户, 则此用户在受管节点上需要具有适当的 sudo 权限。
• 主机使用 NetworkManager 配置网络。

流程

1. 如果 playbook 要针对其执行的主机还没有在清单中，请将此主机的 IP 或名称添加到 /etc/ansible/hosts Ansible 清单文件中：

   xxxxxxxxxx
   node.example.com
   

2. 使用以下内容创建 ~/ethernet-static-IP.yml playbook:

   xxxxxxxxxx
   ---
   - name: Configure an Ethernet connection with static IP
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: linux-system-roles.network
   ​
       vars:
         network_connections:
           - name: enp7s0
             type: ethernet
             autoconnect: yes
             ip:
               address:
                 - 192.0.2.1/24
                 - 2001:db8:1::1/64
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             state: up
   

3. 运行 playbook:

   • 以 root 用户身份连接到受管主机，输入：

     xxxxxxxxxx
     # ansible-playbook -u root ~/ethernet-static-IP.yml
     

   • 以用户身份连接到受管主机，请输入：

     xxxxxxxxxx
     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-static-IP.yml
     

     --ask-become-pass 选项定义 ansible-playbook 命令提示输入 -u *user_name* 选项中定义的用户 sudo 密码。

   如果没有指定 -u *user_name* 选项，请以当前登录到控制节点的用户 ansible-playbook 连接到受管主机。

其它资源

• 有关使用的参数 network_connections 以及 network 系统角色的额外信息，请查看 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。
• 有关 ansible-playbook 命令的详情，请参考 ansible-playbook(1) man page。

11.4. 使用 nmcli 配置动态以太网连接

这个步骤描述了使用 nmcli 工具添加动态以太网连接。使用这个设置,网络管理器(NetworkManager)从 DHCP 服务器请求这个连接的 IP 设置。

先决条件

• 网络中有 DHCP 服务器。

流程

1. 为以太网连接添加新的 NetworkManager 连接配置集：

   xxxxxxxxxx
   # nmcli connection add con-name Example-Connection ifname enp7s0 type ethernet
   

2. 另外,在使用 Example-Connection 配置集时更改主机名 NetworkManager 发送到 DHCP 服务器：

   xxxxxxxxxx
   # nmcli connection modify Example-Connection ipv4.dhcp-hostname Example ipv6.dhcp-hostname 示例
   

3. 另外,在使用 Example-Connection 配置集时,更改客户端 ID NetworkManager 发送到 IPv4 DHCP 服务器：

   xxxxxxxxxx
   # nmcli connection modify Example-Connection ipv4.dhcp-client-id client-ID
   

   请注意，没有 IPv6 的 dhcp-client-id 参数。要为 IPv6 创建标识符，请配置 dhclient 服务。

验证步骤

1. 显示设备和连接的状态：

   xxxxxxxxxx
   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection
   

2. 显示连接配置集的所有设置：

   xxxxxxxxxx
   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...
   

3. 使用 ping 实用程序验证这个主机是否可以向其他主机发送数据包。

   • 查找同一子网中的 IP 地址。

     对于 IPv4：

     xxxxxxxxxx
     # ping 192.0.2.3
     

     对于 IPv6：

     xxxxxxxxxx
     # ping 2001:db8:2::1
     

     如果命令失败，请验证 IP 和子网的设置。

   • 在远程子网中查找 IP 地址。

     对于 IPv4：

     xxxxxxxxxx
     # ping 198.162.3.1
     

     对于 IPv6：

     xxxxxxxxxx
     # ping 2001:db8:2::1
     

     • 如果命令失败，则使用 ping 默认网关来验证设置。

       对于 IPv4：

       xxxxxxxxxx
       # ping 192.0.2.254
       

       对于 IPv6：

       xxxxxxxxxx
       # ping 2001:db8:1::fffe
       

4. 使用 host 实用程序验证名称解析是否正常工作。例如：

   xxxxxxxxxx
   # host client.example.com
   

   如果命令返回任何错误，如 connection timed out 或 no servers could be reached，请验证您的 DNS 设置。

其它资源

• 有关为 IPv6 设置客户端标识符的详情，请查看 dhclient(8) man page。
• 有关连接配置集属性及其设置的详情，请查看 nm-settings(5) 手册页。
• 有关 nmcli 工具程序的详情，请查看 nmcli(1) man page。
• 如果磁盘中的配置与设备中的配置不匹配，则启动或重启 NetworkManager 会创建一个代表该设备的配置的内存连接。有关详情以及如何避免此问题，请参阅 NetworkManager 服务重启后复制连接。

11.5. 使用 nmcli 互动编辑器配置动态以太网连接

这个步骤描述了使用 nmcli 工具的互动编辑器添加动态以太网连接。使用这个设置,网络管理器(NetworkManager)从 DHCP 服务器请求这个连接的 IP 设置。

先决条件

• 网络中有 DHCP 服务器。

流程

1. 要为以太网连接添加新的 NetworkManager 连接配置集并启动互动模式，请输入：

   xxxxxxxxxx
   # nmcli connection edit type ethernet con-name Example-Connection
   

2. 设置网络接口：

   xxxxxxxxxx
   nmcli> set connection.interface-name enp7s0
   

3. 另外,在使用 Example-Connection 配置集时更改主机名 NetworkManager 发送到 DHCP 服务器：

   xxxxxxxxxx
   nmcli> set ipv4.dhcp-hostname Example
   nmcli> set ipv6.dhcp-hostname Example
   

4. 另外,在使用 Example-Connection 配置集时,更改客户端 ID NetworkManager 发送到 IPv4 DHCP 服务器：

   xxxxxxxxxx
   nmcli> set ipv4.dhcp-client-id client-ID
   

   请注意，没有 IPv6 的 dhcp-client-id 参数。要为 IPv6 创建标识符，请配置 dhclient 服务。

5. 保存并激活连接：

   xxxxxxxxxx
   nmcli> save persistent
   Saving the connection with 'autoconnect=yes'. That might result in an immediate activation of the connection.
   Do you still want to save? (yes/no) [yes] yes
   

6. 保留为互动模式：

   xxxxxxxxxx
   nmcli> quit
   

验证步骤

1. 显示设备和连接的状态：

   xxxxxxxxxx
   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection
   

2. 显示连接配置集的所有设置：

   xxxxxxxxxx
   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...
   

3. 使用 ping 实用程序验证这个主机是否可以向其他主机发送数据包。

   • 查找同一子网中的 IP 地址。

     对于 IPv4：

     xxxxxxxxxx
     # ping 192.0.2.3
     

     对于 IPv6：

     xxxxxxxxxx
     # ping 2001:db8:2::1
     

     如果命令失败，请验证 IP 和子网的设置。

   • 在远程子网中查找 IP 地址。

     对于 IPv4：

     xxxxxxxxxx
     # ping 198.162.3.1
     

     对于 IPv6：

     xxxxxxxxxx
     # ping 2001:db8:2::1
     

     • 如果命令失败，则使用 ping 默认网关来验证设置。

       对于 IPv4：

       xxxxxxxxxx
       # ping 192.0.2.254
       

       对于 IPv6：

       xxxxxxxxxx
       # ping 2001:db8:1::fffe
       

4. 使用 host 实用程序验证名称解析是否正常工作。例如：

   xxxxxxxxxx
   # host client.example.com
   

   如果命令返回任何错误，如 connection timed out 或 no servers could be reached，请验证您的 DNS 设置。

其它资源

• 有关为 IPv6 设置客户端标识符的详情，请查看 dhclient(8) man page。
• 有关连接配置集属性及其设置的详情，请查看 nm-settings(5) 手册页。
• 有关 nmcli 工具程序的详情，请查看 nmcli(1) man page。
• 如果磁盘中的配置与设备中的配置不匹配，则启动或重启 NetworkManager 会创建一个代表该设备的配置的内存连接。有关详情以及如何避免此问题，请参阅 NetworkManager 服务重启后复制连接。

11.6. 使用 RHEL 系统角色配置动态以太网连接

此流程描述了如何使用 RHEL 系统角色通过运行 Ansible playbook 为 enp7s0 接口远程添加动态以太网连接。在这个设置中，网络连接从 DHCP 服务器请求这个连接的 IP 设置。在 Ansible 控制节点上运行此步骤。

先决条件

• 网络中有 DHCP 服务器。
• 在控制节点上安装 ansible 和 rhel-system-roles 软件包。
• 如果您运行 playbook 时使用了与 root 不同的远程用户, 则此用户在受管节点上需要具有适当的 sudo 权限。
• 主机使用 NetworkManager 配置网络。

流程

1. 如果 playbook 要针对其执行的主机还没有在清单中，请将此主机的 IP 或名称添加到 /etc/ansible/hosts Ansible 清单文件中：

   xxxxxxxxxx
   node.example.com
   

2. 使用以下内容创建 ~/ethernet-dynamic-IP.yml playbook:

   xxxxxxxxxx
   ---
   - name: Configure an Ethernet connection with dynamic IP
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: linux-system-roles.network
   ​
       vars:
         network_connections:
           - name: enp7s0
             type: ethernet
             autoconnect: yes
             ip:
               dhcp4: yes
               auto6: yes
             state: up
   

3. 运行 playbook:

   • 以 root 用户身份连接到受管主机，输入：

     xxxxxxxxxx
     # ansible-playbook -u root ~/ethernet-dynamic-IP.yml
     

   • 以用户身份连接到受管主机，请输入：

     xxxxxxxxxx
     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-dynamic-IP.yml
     

     --ask-become-pass 选项定义 ansible-playbook 命令提示输入 -u *user_name* 选项中定义的用户 sudo 密码。

   如果没有指定 -u *user_name* 选项，请以当前登录到控制节点的用户 ansible-playbook 连接到受管主机。

其它资源

• 有关使用的参数 network_connections 以及 network 系统角色的额外信息，请查看 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。
• 有关 ansible-playbook 命令的详情，请参考 ansible-playbook(1) man page。

11.7. 使用 control-center 配置以太网连接

以太网连接是在物理机或虚拟机中最常用的连接类型。本节论述了如何在 GNOME control-center 中配置此连接类型：

请注意，control-center 不支持 nm-connection-editor 应用程序或 nmcli 实用程序。

先决条件

• 服务器配置中有一个物理或者虚拟以太网设备。
• 已安装了 GNOME。

流程

1. 按 Super 键，输入 Settings，然后按 Enter 键。

2. 在左侧导航中选择 Network。

3. 点 Wired 条目旁边的 + 按钮创建新配置集。

4. 可选：在 Identity 标签页上为连接设置名称。

5. 在 IPv4 标签中配置 IPv4 设置。例如，选择方法 Manual，设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器：

   

6. 在 IPv6 标签中配置 IPv6 设置。例如，选择方法 Manual，设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器：

   

7. 点击 添加 按钮保存连接。GNOME control-center 会自动激活连接。

验证步骤

1. 显示设备和连接的状态：

   xxxxxxxxxx
   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection
   

2. 显示连接配置集的所有设置：

   xxxxxxxxxx
   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...
   

3. 使用 ping 实用程序验证这个主机是否可以向其他主机发送数据包。

   • 查找同一子网中的 IP 地址。

     对于 IPv4：

     xxxxxxxxxx
     # ping 192.0.2.3
     

     对于 IPv6：

     xxxxxxxxxx
     # ping 2001:db8:2::1
     

     如果命令失败，请验证 IP 和子网的设置。

   • 在远程子网中查找 IP 地址。

     对于 IPv4：

     xxxxxxxxxx
     # ping 198.162.3.1
     

     对于 IPv6：

     xxxxxxxxxx
     # ping 2001:db8:2::1
     

     • 如果命令失败，则使用 ping 默认网关来验证设置。

       对于 IPv4：

       xxxxxxxxxx
       # ping 192.0.2.254
       

       对于 IPv6：

       xxxxxxxxxx
       # ping 2001:db8:1::fffe
       

4. 使用 host 实用程序验证名称解析是否正常工作。例如：

   xxxxxxxxxx
   # host client.example.com
   

   如果命令返回任何错误，如 connection timed out 或 no servers could be reached，请验证您的 DNS 设置。

故障排除步骤

1. 如果连接失败，或者网络接口在上线和关闭状态间切换：

   • 确保网络电缆插入到主机和交换机。
   • 检查连接失败是否只存在于这个主机上，或者其他连接到该服务器连接的同一交换机的主机中。
   • 验证网络电缆和网络接口是否如预期工作。执行硬件诊断步骤并替换缺陷电缆和网络接口卡。

11.8. 使用 nm-connection-editor 配置以太网连接

以太网连接是在物理或者虚拟服务器中最常用的连接类型。本节论述了如何使用 nm-connection-editor 应用程序配置此连接类型。

先决条件

• 服务器配置中有一个物理或者虚拟以太网设备。
• 已安装了 GNOME。

流程

1. 打开终端窗口，输入：

   xxxxxxxxxx
   $ nm-connection-editor
   

2. 点 + 按钮添加新连接。

3. 选择 Ethernet 连接类型，并点击 Create。

4. 在 General 标签页中：

   1. 要在系统引导时或者重启 NetworkManager 服务时自动启用此连接：

      1. 选择 Connect automatically with priority。

      2. 可选：修改 Connect automatically with priority 旁边的优先级值。

         如果同一设备有多个连接配置集，NetworkManager 只启用一个配置集。默认情况下，NetworkManager 激活启用了自动连接的最后使用的配置集。但是，如果您在配置集中设置了优先级值，NetworkManager 会以最高优先级激活配置集。

   2. 如果配置集应该只对创建连接配置集的用户可用，请清除 All users may connect to this network 复选框。

   

5. 在 Ethernet 标签中选择一个设备，还可以选择其它与以太网相关的设置。

6. 在 IPv4 Settings 标签中配置 IPv4 设置。例如，设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器：

7. 在 IPv6 Settings 标签中配置 IPv6 设置。例如，设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器：

8. 保存连接。

9. 关闭 nm-connection-editor。

验证步骤

1. 使用 ping 实用程序验证这个主机是否可以向其他主机发送数据包。

   • 查找同一子网中的 IP 地址。

     对于 IPv4：

     xxxxxxxxxx
     # ping 192.0.2.3
     

     对于 IPv6：

     xxxxxxxxxx
     # ping 2001:db8:2::1
     

     如果命令失败，请验证 IP 和子网的设置。

   • 在远程子网中查找 IP 地址。

     对于 IPv4：

     xxxxxxxxxx
     # ping 198.162.3.1
     

     对于 IPv6：

     xxxxxxxxxx
     # ping 2001:db8:2::1
     

     • 如果命令失败，则使用 ping 默认网关来验证设置。

       对于 IPv4：

       xxxxxxxxxx
       # ping 192.0.2.254
       

       对于 IPv6：

       xxxxxxxxxx
       # ping 2001:db8:1::fff3
       

   • 使用 host 实用程序验证名称解析是否正常工作。例如：

     xxxxxxxxxx
     # host client.example.com
     

     如果命令返回任何错误，如 connection timed out 或 no servers could be reached，请验证您的 DNS 设置。

11.9. 配置网络管理器连接的 DHCP 行为

动态主机配置协议(DHCP)客户端在每次连接到网络时从 DHCP 服务器请求动态 IP 地址以及对应的配置信息。

当您将连接配置为从 DHCP 服务器检索 IP 地址时，网络管理器（NetworkManager）从 DHCP 服务器请求 IP 地址。默认情况下，客户端会等待 45 秒时间完成此请求。当 DHCP 连接启动时，dhcp 客户端会从 DHCP 服务器请求 IP 地址。

先决条件

• 在主机上配置了使用 DHCP 的连接。

流程

1. 设置 ipv4.dhcp-timeout 和 ipv6.dhcp-timeout 属性。例如：要将这两个选项都设为 30 秒，请输入：

   xxxxxxxxxx
   # nmcli connection modify connection_name ipv4.dhcp-timeout 30 ipv6.dhcp-timeout 30
   

   另外，将参数设置为 infinity 以配置网络管理器（NetworkManager）不会停止尝试请求并续订 IP 地址，直到成功为止。

2. 可选：配置如果网络管理器（NetworkManager）在超时前没有接收 IPv4 地址时的行为：

   xxxxxxxxxx
   # nmcli connection modify connection_name ipv4.may-fail value
   

   如果您将 ipv4.may-fail 选项设置为：

   • yes，连接的状态取决于 IPv6 配置：

     • 如果启用了 IPv6 配置并成功，NetworkManager 会激活 IPv6 连接，不再尝试激活 IPv4 连接。
     • 如果禁用或未配置 IPv6 配置，连接会失败。

   • no，连接将被停用。在这种情况下：

     • 如果连接的 autoconnect 属性被启用，NetworkManager 会重复尝试激活连接，做多的次数为 autoconnect-retries 属性中设置的值。默认为 4。
     • 如果连接仍然无法获得 DHCP 地址，则自动激活会失败。请注意，5 分钟后，自动连接过程会再次启动，从 DHCP 服务器获取 IP 地址。

3. 可选：配置如果网络管理器（NetworkManager）在超时前没有接收 IPv6 地址时的行为：

   xxxxxxxxxx
   # nmcli connection modify connection_name ipv6.may-fail value
   

其它资源

• 有关这部分所述属性的详情，请查看 nm-settings(5) man page。

第 12 章 管理 Wi-Fi 连接

这部分论述了如何配置和管理 Wi-Fi 连接。

12.1. 设置无线规范域

在 Red Hat Enterprise Linux 中，crda 软件包包含中央常规域代理，它为内核提供给定的无线管理规则。某些 udev 脚本使用它，且不应手动运行，除非要调试 udev 脚本。内核在新规范域更改时发送 udev 事件来运行 crda。规范域更改由 Linux 无线子系统（IEEE-802.11）触发。这个子系统使用 regulatory.bin 文件保存其规范的数据库信息。

setregdomain 工具为您的系统设置规范域。Setregdomain 不使用任何参数，通常通过系统脚本调用，比如 udev，而不是管理员手动调用。如果无法找到某个国家代码，系统管理员可以在 /etc/sysconfig/regdomain 文件中定义 COUNTRY 环境变量。

其它资源

有关规范域的更多信息，请参见以下手册页：

• setregdomain(1) man page - 根据地区代码设置规范域。
• crda(8) man page - 发送至内核的给定 ISO 或者 IEC 3166 alpha2 的无线管理域。
• regulatory.bin(5) man page - 显示 Linux 无线法规数据库。
• iw(8) man page - 显示或者操作无线设备及其配置。

12.2. 使用 nmcli 配置 Wi-Fi 连接

这个步骤描述了如何使用 nmcli 配置 Wi-fi 连接配置集。

先决条件

• 安装了 nmcli 工具。

• 确保 WiFi 被启用（默认）:

  xxxxxxxxxx
  ~]$ nmcli radio wifi on
  

流程

1. 使用静态 IP 配置创建 Wi-Fi 连接配置集：

   xxxxxxxxxx
   ~]$ nmcli con add con-name MyCafe ifname wlan0 type wifi ssid MyCafe ' 'ip4 192.168.100.101/24 gw4 192.168.100.1
   

2. 设置一个 DNS 服务器。例如，将 192.160.100.1 设置为 DNS 服务器：

   xxxxxxxxxx
   ~]$ nmcli con modify con-name MyCafe ipv4.dns "192.160.100.1"
   

3. 另外，还可设置 DNS 搜索域。例如，要将搜索域设置为 example.com：

   xxxxxxxxxx
   ~]$ nmcli con modify con-name MyCafe ipv4.dns-search "example.com"
   

4. 要检查特定属性，如 mtu:

   xxxxxxxxxx
   ~]$ nmcli connection show id MyCafe | grep mtu
   802-11-wireless.mtu:                     auto
   

5. 更改设置的属性：

   xxxxxxxxxx
   ~]$ nmcli connection modify id MyCafe 802-11-wireless.mtu 1350
   

6. 验证更改：

   xxxxxxxxxx
   ~]$ nmcli connection show id MyCafe | grep mtu
   802-11-wireless.mtu:                     1350
   

验证步骤

1. 使用 ping 实用程序验证这个主机是否可以向其他主机发送数据包。

   • 查找同一子网中的 IP 地址。例如：

     xxxxxxxxxx
     # ping 192.168.100.103
     

     如果命令失败，请验证 IP 和子网的设置。

   • 在远程子网中查找 IP 地址。例如：

     xxxxxxxxxx
     # ping 198.51.16.3
     

     • 如果命令失败，则使用 ping 默认网关来验证设置。

       xxxxxxxxxx
       # ping 192.168.100.1
       

2. 使用 host 实用程序验证名称解析是否正常工作。例如：

   xxxxxxxxxx
   # host client.example.com
   

   如果命令返回任何错误，如 connection timed out 或 no servers could be reached，请验证您的 DNS 设置。

其它资源

• 关于属性及其设置的更多信息，请参见 nm-settings(5) 手册页。
• 如果磁盘中的配置与设备中的配置不匹配，则启动或重启 NetworkManager 会创建一个代表该设备的配置的内存连接。有关详情以及如何避免此问题，请参阅 NetworkManager 服务重启后复制连接。

12.3. 使用 control-center 配置 Wi-Fi 连接

当您连接到 Wi-Fi时，会根据当前的网络连接预先填充网络设置。这意味着当接口连接到网络时会自动探测到设置。