菜鸟教程

主题

网络基础配置 ​

网络配置是 Rocky Linux 系统管理中的重要组成部分。正确配置网络接口、IP 地址、路由表和网络服务对于确保系统的网络连接和通信至关重要。本教程将详细介绍 Rocky Linux 中的网络基础配置知识和常用工具。

网络接口基础 ​

网络接口概述 ​

网络接口是系统与网络通信的物理或逻辑连接点。在 Rocky Linux 中，网络接口可以是：

  • 物理接口：如以太网（eth0、enp0s3）、Wi-Fi（wlan0、wlp3s0）、光纤等
  • 虚拟接口：如回环接口（lo）、VLAN 接口、桥接接口等
  • 逻辑接口：如隧道接口、虚拟网卡等

Rocky Linux 使用可预测的网络接口命名规则，常见的命名格式包括：

  • en - 以太网接口
  • wl - 无线局域网接口
  • ww - 无线广域网接口
  • lo - 回环接口

命名规则通常包含设备类型、总线信息和设备序号，例如 enp0s3 表示：

  • en - 以太网
  • p0 - PCI 总线 0
  • s3 - 插槽 3

查看网络接口信息 ​

使用 ip 命令 ​

ip 命令是现代 Linux 系统中用于网络配置的主要工具，它替代了传统的 ifconfig 命令。

bash
# 查看所有网络接口及其状态
ip addr show

# 或简写形式
ip a

# 查看特定接口
ip addr show eth0

# 查看网络接口的链接状态
ip link show

# 或简写形式
ip l

使用 nmcli 命令 ​

NetworkManager 是 Rocky Linux 中默认的网络管理工具，nmcli 是其命令行接口。

bash
# 查看所有网络接口
nmcli device

# 查看所有连接配置
nmcli connection

# 查看特定设备的详细信息
nmcli device show eth0

使用 NetworkManager 文本界面 ​

bash
# 启动 nmtui 文本界面
nmtui

IP 地址配置 ​

静态 IP 地址配置 ​

在服务器环境中，通常需要为网络接口配置静态 IP 地址。有多种方法可以实现这一点。

方法 1：使用 nmcli 命令 ​

bash
# 创建新的网络连接配置
nmcli connection add con-name "static-eth0" ifname eth0 type ethernet ip4 192.168.1.100/24 gw4 192.168.1.1

# 设置 DNS 服务器
nmcli connection modify "static-eth0" ipv4.dns "8.8.8.8,8.8.4.4"

# 启用自动连接
nmcli connection modify "static-eth0" connection.autoconnect yes

# 激活连接
nmcli connection up "static-eth0"

方法 2：编辑网络配置文件 ​

在 Rocky Linux 中，NetworkManager 的配置文件位于 /etc/NetworkManager/system-connections/ 目录下。

bash
# 列出所有连接配置文件
sudo ls -la /etc/NetworkManager/system-connections/

# 编辑特定连接配置
sudo vim /etc/NetworkManager/system-connections/static-eth0.nmconnection

示例配置文件内容：

ini
[connection]
type=ethernet
interface-name=eth0
autoconnect=yes

[ethernet]

[ipv4]
method=manual
address1=192.168.1.100/24,192.168.1.1
dns=8.8.8.8;8.8.4.4;

[ipv6]
method=disabled

修改配置后重新加载：

bash
# 重载网络连接
sudo nmcli connection reload

# 激活连接
sudo nmcli connection up static-eth0

动态 IP 地址配置 ​

对于客户端机器或开发环境，可以使用 DHCP 自动获取 IP 地址。

bash
# 创建 DHCP 连接
nmcli connection add con-name "dhcp-eth0" ifname eth0 type ethernet

# 激活连接
nmcli connection up "dhcp-eth0"

或编辑配置文件：

ini
[connection]
type=ethernet
interface-name=eth0
autoconnect=yes

[ethernet]

[ipv4]
method=auto

[ipv6]
method=disabled

临时配置 IP 地址 ​

如果需要临时配置 IP 地址，可以使用 ip 命令：

bash
# 设置临时 IP 地址
ip addr add 192.168.1.100/24 dev eth0

# 添加默认网关
ip route add default via 192.168.1.1 dev eth0

# 临时添加 DNS 服务器（编辑 /etc/resolv.conf）
sudo vim /etc/resolv.conf

注意：使用 ip 命令进行的临时配置在系统重启后会丢失。

路由配置 ​

查看路由表 ​

bash
# 查看路由表
ip route show

# 或简写形式
ip r

# 查看详细的路由信息，包括策略路由
ip route show table all

添加和删除路由 ​

临时路由 ​

bash
# 添加默认网关
ip route add default via 192.168.1.1 dev eth0

# 添加网络路由
ip route add 10.0.0.0/8 via 192.168.1.254 dev eth0

# 删除路由
ip route del 10.0.0.0/8

持久化路由 ​

要使路由配置在系统重启后保留，可以通过以下方法：

  1. 使用 nmcli：
bash
# 添加持久化路由
nmcli connection modify "static-eth0" +ipv4.routes "10.0.0.0/8 192.168.1.254"

# 重新激活连接
nmcli connection up "static-eth0"
  1. 使用路由配置文件：

创建 /etc/sysconfig/network-scripts/route-eth0 文件：

bash
sudo vim /etc/sysconfig/network-scripts/route-eth0

添加路由信息：

10.0.0.0/8 via 192.168.1.254 dev eth0

DNS 配置 ​

DNS 解析基础 ​

DNS（域名系统）将域名解析为 IP 地址，是网络通信的重要组成部分。在 Rocky Linux 中，DNS 配置主要通过以下文件管理：

  • /etc/resolv.conf - DNS 解析器配置文件
  • /etc/hosts - 本地主机名解析文件

配置 DNS 服务器 ​

使用 nmcli 配置 DNS ​

bash
# 设置 DNS 服务器
nmcli connection modify "static-eth0" ipv4.dns "8.8.8.8,8.8.4.4"

# 应用设置
nmcli connection up "static-eth0"

直接修改 resolv.conf ​

注意：在使用 NetworkManager 的系统中，/etc/resolv.conf 通常是符号链接或由 NetworkManager 动态生成的。建议通过 NetworkManager 配置 DNS。

如果需要直接修改：

bash
# 备份原始文件
sudo cp /etc/resolv.conf /etc/resolv.conf.bak

# 编辑 resolv.conf
sudo vim /etc/resolv.conf

添加 DNS 服务器：

nameserver 8.8.8.8
nameserver 8.8.4.4

本地主机名解析 ​

/etc/hosts 文件允许你在本地将主机名映射到 IP 地址，而不需要 DNS 服务器。

bash
sudo vim /etc/hosts

添加本地解析条目：

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.1.100 server.example.com server

网络服务管理 ​

NetworkManager 服务 ​

NetworkManager 是 Rocky Linux 中默认的网络管理服务。

bash
# 查看 NetworkManager 服务状态
systemctl status NetworkManager

# 启动 NetworkManager
systemctl start NetworkManager

# 停止 NetworkManager
systemctl stop NetworkManager

# 重启 NetworkManager
systemctl restart NetworkManager

# 设置开机自启
systemctl enable NetworkManager

# 禁用开机自启
systemctl disable NetworkManager

网络接口控制 ​

bash
# 启用网络接口
nmcli device set eth0 managed yes

# 禁用网络接口
nmcli device set eth0 managed no

# 关闭网络接口
ip link set eth0 down

# 开启网络接口
ip link set eth0 up

网络连接管理 ​

bash
# 列出所有网络连接
nmcli connection show

# 激活网络连接
nmcli connection up "static-eth0"

# 断开网络连接
nmcli connection down "static-eth0"

# 删除网络连接
nmcli connection delete "static-eth0"

# 重新加载所有连接配置
nmcli connection reload

高级网络配置 ​

配置多个 IP 地址 ​

可以为单个网络接口配置多个 IP 地址。

bash
# 使用 nmcli 添加额外的 IP 地址
nmcli connection modify "static-eth0" +ipv4.addresses "192.168.1.101/24"

# 激活连接
nmcli connection up "static-eth0"

# 临时添加 IP 地址
ip addr add 192.168.1.102/24 dev eth0

配置 VLAN 接口 ​

虚拟局域网（VLAN）允许在物理网络上创建多个逻辑网络。

bash
# 安装 VLAN 工具
sudo dnf install vconfig -y

# 加载 8021q 模块
sudo modprobe 8021q

# 创建 VLAN 接口
nmcli connection add type vlan con-name eth0.100 ifname eth0.100 dev eth0 id 100

# 配置 IP 地址
nmcli connection modify eth0.100 ipv4.addresses "192.168.100.10/24"

# 激活 VLAN 接口
nmcli connection up eth0.100

配置网络桥接 ​

网络桥接允许将多个网络接口连接在一起，形成一个单一的网络段。这在虚拟化环境中特别有用。

bash
# 安装桥接工具
sudo dnf install bridge-utils -y

# 创建桥接接口
nmcli connection add type bridge con-name br0 ifname br0

# 配置桥接接口 IP 地址
nmcli connection modify br0 ipv4.addresses "192.168.1.100/24"
mcli connection modify br0 ipv4.gateway "192.168.1.1"
mcli connection modify br0 ipv4.dns "8.8.8.8,8.8.4.4"
mcli connection modify br0 ipv4.method manual

# 将物理接口添加到桥接
nmcli connection add type bridge-slave con-name eth0-br0 ifname eth0 master br0

# 激活连接
nmcli connection up br0
nmcli connection up eth0-br0

配置网络绑定（Bonding） ​

网络绑定允许将多个网络接口组合成一个逻辑接口，提供冗余或增加带宽。

bash
# 创建绑定接口
nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup,miimon=100"

# 配置 IP 地址
nmcli connection modify bond0 ipv4.addresses "192.168.1.100/24"
mcli connection modify bond0 ipv4.gateway "192.168.1.1"
mcli connection modify bond0 ipv4.dns "8.8.8.8,8.8.4.4"
mcli connection modify bond0 ipv4.method manual

# 添加从接口
sudo nmcli connection add type bond-slave con-name eth0-bond0 ifname eth0 master bond0
sudo nmcli connection add type bond-slave con-name eth1-bond0 ifname eth1 master bond0

# 激活连接
sudo nmcli connection up bond0
sudo nmcli connection up eth0-bond0
sudo nmcli connection up eth1-bond0

网络连接测试 ​

基本连接测试 ​

bash
# 测试网络连接
ping -c 4 8.8.8.8

# 测试 DNS 解析
nslookup www.example.com

# 或使用 dig
dig www.example.com

# 跟踪路由
traceroute www.example.com

# 或使用 mtr（更详细）
mtr www.example.com

端口和服务测试 ​

bash
# 检查特定端口是否开放
nc -zv 192.168.1.1 22

# 或使用 telnet
telnet 192.168.1.1 22

# 扫描多个端口
nmap 192.168.1.1-100

网络接口性能测试 ​

bash
# 安装性能测试工具
sudo dnf install iperf3 -y

# 在一台服务器上启动 iperf3 服务
iperf3 -s

# 在另一台客户端上测试连接速度
iperf3 -c server_ip

网络故障排除 ​

常见网络问题及解决方案 ​

  1. 无法连接到网络

    • 检查网络接口状态
    • 验证 IP 地址配置
    • 确认物理连接（网线、Wi-Fi）

  2. 无法解析域名

    • 检查 DNS 配置
    • 测试直接使用 IP 地址连接
    • 查看防火墙规则

  3. 网络连接速度慢

    • 检查网络接口统计信息
    • 测试带宽
    • 检查路由配置

网络诊断工具 ​

网络接口诊断 ​

bash
# 查看网络接口统计信息
ip -s link

# 检查网络接口错误
ethtool -S eth0

# 查看网络接口配置
ethtool eth0

连接诊断 ​

bash
# 检查活动连接
ss -tuln

# 查看详细的网络连接
netstat -tulpn

# 监控网络流量
tcpdump -i eth0

系统日志检查 ​

bash
# 查看网络相关日志
sudo journalctl -u NetworkManager

# 查看内核网络日志
dmesg | grep -i network
dmesg | grep -i eth0

网络配置最佳实践 ​

  1. 使用一致的命名约定：为网络连接和配置文件使用清晰、一致的命名

  2. 使用 UUID 或 MAC 地址：在网络配置中使用 UUID 或 MAC 地址来标识网络接口，避免设备名称变化

  3. 备份网络配置：在修改网络配置前备份当前配置

  4. 使用静态 IP 地址：对于服务器和关键设备，使用静态 IP 地址

  5. 配置多个 DNS 服务器：配置至少两个 DNS 服务器以提高可用性

  6. 启用网络服务自动启动：确保网络服务在系统启动时自动启动

  7. 定期检查网络配置：定期检查和更新网络配置，确保其安全性和有效性

  8. 使用网络监控：设置网络监控工具，及时发现和解决网络问题

总结 ​

网络配置是 Rocky Linux 系统管理中的基础且重要的部分。本教程详细介绍了网络接口管理、IP 地址配置、路由设置、DNS 配置和网络服务控制等内容，以及各种高级网络配置选项和故障排除方法。

在实际应用中，建议使用 NetworkManager 和其命令行工具 nmcli 进行网络配置，这是 Rocky Linux 中推荐的方法。对于高级配置，如 VLAN、桥接和绑定，可以使用相应的专用工具和配置选项。

良好的网络配置不仅可以确保系统的网络连接正常工作，还可以提高网络性能、安全性和可靠性。通过遵循最佳实践并定期监控网络状态，可以有效避免和解决常见的网络问题。