Linux 温习(五)：网络管理

网络配置

在早期的 Linux 系统中，网卡被命名为 eth0、eth1 、eth2 等，但往往不一定准确对应网卡接口的物理顺序。

以太网接口名称以en开头，WLAN接口名称从 wl 开头，WWAN 接口名称以 ww 开头。
下一个字符表示适配器的类型，其中 o 表示在主板上，s 表示热插拔插槽,p 表示PCI接口设备。
第三个字符为 x 用于合并 MAC 地址，默认情况下不使用,管理员可用。
最后使用数字 n 表示索引、ID 或端口。
如果无法确定名称，则使用 ethn 这样的传统名称。

概念

网络有2个维度：连接（connection）和设备（device），这是多对一的关系。想给某个网卡配ip，首先 NM 要能纳管这个网卡。设备里存在的网卡（即 nmcli d可以看到的），就是 NM 纳管的。接着，可以为一个设备配置多个连接（即 nmcli c可以看到的），每个连接可以理解为一个ifcfg配置文件。同一时刻，一个设备只能有一个连接活跃。可以通过 nmcli c up切换连接。可通过 nmuti 命令可视化编辑网络。

连接（Connection）

连接，可理解为配置文件，相当于ifcfg-ethX。可以简写为nmcli c

两种状态

活跃（带颜色字体）：表示当前该 connection 生效
非活跃（正常字体）：表示当前该 connection 不生效

设备（Device）

设备，可理解为实际存在的网卡（包括物理网卡和虚拟网卡）。可以简写为nmcli d

四种状态

connected：已被 NM 纳管，并且当前有活跃的 connection
disconnected：已被 NM 纳管，但是当前没有活跃的 connection
unmanaged：未被 NM 纳管
unavailable：不可用，NM 无法纳管，通常出现于网卡 link 为 down 的时候（比如ip link set ethX down）

命令参考

NetworkManager 提供了 nmcli、nmtui 与nm-connection-editor管理工具。打

# 基本格式
nmcli [OPTIONS...] [COMMAND] [ARGUMENTS...]

# 查看ip（类似于ifconfig、ip addr）
nmcli

# 创建connection，配置静态ip（等同于配置ifcfg，其中BOOTPROTO=none，并ifup启动）
nmcli c add type ethernet con-name ethX ifname ethX ipv4.addr 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.method manual

# 创建connection，配置动态ip（等同于配置ifcfg，其中BOOTPROTO=dhcp，并ifup启动）
nmcli c add type ethernet con-name ethX ifname ethX ipv4.method auto

# 修改ip（非交互式）
nmcli c modify ethX ipv4.addr '192.168.1.200/24'
nmcli c up ethX

# 修改ip（交互式）
nmcli c edit ethX
nmcli> goto ipv4.addresses
nmcli ipv4.addresses> change
Edit 'addresses' value: 192.168.1.200/24
Do you also want to set 'ipv4.method' to 'manual'? [yes]: yes
nmcli ipv4> save
nmcli ipv4> activate
nmcli ipv4> quit

# 启用connection（相当于ifup）
nmcli c up ethX

# 停止connection（相当于ifdown）
nmcli c down

# 删除connection（类似于ifdown并删除ifcfg）
nmcli c delete ethX

# 查看connection列表
nmcli c show

# 查看connection详细信息
nmcli c show ethX

# 重载所有ifcfg或route到connection（不会立即生效）
nmcli c reload

# 重载指定ifcfg或route到connection（不会立即生效）
nmcli c load /etc/sysconfig/network-scripts/ifcfg-ethX
nmcli c load /etc/sysconfig/network-scripts/route-ethX


# 立即生效connection，有3种方法
nmcli c up ethX
nmcli d reapply ethX
nmcli d connect ethX

# 查看device列表
nmcli d

# 查看所有device详细信息
nmcli d show

# 查看指定device的详细信息
nmcli d show ethX

# 激活网卡
nmcli d connect ethX

# 关闭无线网络（NM默认启用无线网络）
nmcli r all off

# 查看NM纳管状态
nmcli n

# 开启NM纳管
nmcli n on

# 关闭NM纳管（谨慎执行）
nmcli n off

# 监听事件
nmcli m

# 查看NM本身状态
nmcli

# 检测NM是否在线可用
nm-online

对connection做操作时需要指定标识，标识可以是con-name、UUID、如果存在ifcfg文件则也可以用ifcfg的完整路径，即/etc/sysconfig/network-scripts/ifcfg-ethX

创建一个连接

首先要清楚几个概念

设备即接口
连接是供设备使用的配置，其由一组设置组成。

同一个设备可能存在多个连接，但是一次只能有一个保持活动状态

  nmcli c add 
  type ethernet 
  con-name ethX-test 
  ifname ethX 
  ipv4.addresses '192.168.1.100/24,192.168.1.101/32' 
  ipv4.routes '10.0.0.0/8 192.168.1.10,192.168.0.0/16 192.168.1.11' 
  ipv4.gateway 192.168.1.254 
  ipv4.dns '8.8.8.8,4.4.4.4' 
  ipv4.method manual
  
  nmcli connection add con-name link2 ifname eno33554960 type ethernet ip4 192.168.12.109/24 gw4 192.168.12.254

type ethernet：创建连接时候必须指定类型，类型有很多，可以通过 nmcli c add type-h看到，这里指定为ethernet。
con-name ethX：ethX表示连接（connection）的名字，这个名字可以任意定义，无需和网卡名相同。
ifname ethX：ethX表示网卡名，这个ethX必须是在 nmcli d里能看到的。
ipv4.addresses ‘192.168.1.100/24,192.168.1.101/32’：配置2个ip地址，分别为192.168.1.100/24和192.168.1.101/32
ipv4.gateway 192.168.1.254：网关为192.168.1.254
ipv4.dns ‘8.8.8.8,4.4.4.4’：dns为8.8.8.8和4.4.4.4
ipv4.method manual：配置静态IP

示例：

查看设备信息

[root@server101 ~]# nmcli d status 
DEVICE       TYPE      STATE         CONNECTION         
br0          bridge    connected     Bridge eno16777736 
eno16777736  ethernet  connected     System eno16777736 
eno33554960  ethernet  disconnected  --                 
eno50332184  ethernet  disconnected  --                 
lo           loopback  unmanaged     --

查看接口eno33554960的信息，尚未设置IP地址

[root@server101 ~]# ip addr show eno33554960 
3: eno33554960: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:33:56:64 brd ff:ff:ff:ff:ff:ff

使用设备eno33554960创建新的连接

[root@server101 ~]# nmcli connection add con-name link2 ifname eno33554960 type ethernet ip4 192.168.12.109/24 gw4 192.168.12.254
Connection 'link2' (b1a27f59-b39a-4485-94d8-c48cabde073d) successfully added.

启动新创建的连接link2

[root@server101 ~]# nmcli connection up link2  
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/5)

再次查看接口eno33554960的信息

[root@server101 ~]# ip addr show eno33554960
3: eno33554960: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:33:56:64 brd ff:ff:ff:ff:ff:ff
    inet 192.168.12.109/24 brd 192.168.12.255 scope global eno33554960
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe33:5664/64 scope link 
       valid_lft forever preferred_lft forever

远程尝试ping新创建的网络连接，

C:\Users\IH1407>ping 192.168.12.109

正在 Ping 192.168.12.109 具有 32 字节的数据:
来自 192.168.12.109 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.12.109 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.12.109 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.12.109 的回复: 字节=32 时间<1ms TTL=64

192.168.12.109 的 Ping 统计信息:
    数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
    最短 = 0ms，最长 = 0ms，平均 = 0ms

修改连接

nmcli c modify "con-name" ipv4.addr 10.10.10.1/24 ipv4.gate 10.10.10.254
nmcli c modify "con-name" connection.autoconnect on  ## 开机自启动
nmcli c mod "old_name" con-name "new_name" # 修改连接名