rhel网卡配置文件、网络常用命令、网卡名称优化和模拟不同网络区域通信
RHEL网络配置指南 本文介绍了RHEL9和RHEL7系统下网络配置的不同方法。在RHEL9中,通过编辑/etc/NetworkManager/system-connections/目录下的.nmconnection文件配置静态网络,包括IP、网关和DNS设置,并使用nmcli命令管理连接。而RHEL7则通过修改/etc/sysconfig/network-scripts/下的ifcfg文件实现类
·
1.rhel9文件的方式管理网络
[root@Servera ~]# cd /etc/NetworkManager/system-connections/
[root@Servera system-connections]# ll
总用量 4
-rw-------. 1 root root 229 7月 23 09:41 ens160.nmconnection
[root@Servera system-connections]# rm -rf ens160.nmconnection
[root@Servera system-connections]# vim lee.nmconnection
[root@Servera system-connections]# cat lee.nmconnection
[connection]
id=lee # 链接名称
type=ethernet # 网络类型
interface-name=ens160 # 系统中网卡设备的名称
[ipv4]
method=manual # 手动指定网络,静态网络
address1=192.168.36.10/24,192.168.36.2 # 指定ip,netmask,gw
dns=8.8.8.8 # 指定dns
[root@Servera system-connections]# chmod 600 lee.nmconnection # 赋予权限
[root@Servera system-connections]# nmcli connection reload # 重启服务
[root@Servera system-connections]# nmcli connection up lee # 启动网卡
2.rhel7文件的方式管理网络
[root@Server_b ~]# cd /etc/sysconfig/network-scripts/
[root@Server_b network-scripts]# cp ifcfg-ens33 ifcfg-ens33.bak # 备份
[root@Server_b network-scripts]# vim ifcfg-ens33
DEVICE=ens33
NAME=lee
BOOTPROTO=none
IPADDR0=192.168.36.20
NETMASK0=255.255.255.0
GATEWAY0=192.168.36.2
DNS1=8.8.8.8
[root@Server_b network-scripts]# nmcli connection reload
[root@Server_b network-scripts]# nmcli connection up lee
3.查看dns
[root@Server_b ~]# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 8.8.8.8
4.查看ip
ip a
ifconfig
nmcli device show
5.查询内核路由表或网关
[root@Serverc ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.36.2 0.0.0.0 UG 100 0 0 ens160
192.168.36.0 0.0.0.0 255.255.255.0 U 100 0 0 ens160
6.查询服务端口
[root@Serverc ~]# netstat -antulpe
7.网卡名称调整
# 禁用 Predictable Network Interface Names(可预测网络接口命名),恢复传统的网卡命名方式(如 eth0, eth1)
[root@Serverc ~]# grubby --update-kernel ALL --args net.ifnames=0
[root@Serverc ~]# grubby --update-kernel ALL --args selinux=0 # 关闭selinux
更改网卡配置文件(rhel9)

重启
[root@Serverc ~]# reboot
验证

更改网卡配置文件(rhel7)
RHEL 7 网卡配置文件位于 /etc/sysconfig/network-scripts/,文件名格式为 ifcfg-<接口名>
修正了接口名一致性:NAME 和 DEVICE 均为 eth0(与实际网卡名匹配)
8.添加仅主机网卡实现不同网段的通信
查看仅主机网络IP段

添加仅主机网卡,设置双网卡主机rhel9.1-node02
鼠标右击后点击设置

点击网络适配器后,完成即可
编辑网卡配置文件
重新读取配置文件
[root@Serverc system-connections]# nmcli connection reload
[root@Serverc system-connections]# nmcli connection up eth1
连接已成功激活(D-Bus 活动路径:/org/freedesktop/NetworkManager/ActiveConnection/3)
[root@Serverc system-connections]# nmcli connection show
验证配置文件是否生效


相同原理设置另一台仅主机设备rhel9.1-node01

设置内核路由功能,使同一个系统中的所有网卡都可以互相通信
[root@Serverc ~]# sysctl -a | grep ip_forward # 查看参数
net.ipv4.ip_forward = 0
net.ipv4.ip_forward_update_priority = 1
net.ipv4.ip_forward_use_pmtu = 0
[root@Serverc ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward=1
[root@Serverc ~]# sysctl -p # 使配置生效
net.ipv4.ip_forward = 1

编写火墙规则
# 在nat表的POSTROUTING链中添加一条规则,对从eth0网卡发出的所有数据包(-o eth0),执行源地址转换
#(SNAT),将数据包的源 IP 修改为192.168.88.30
# 作用:通常用于局域网主机通过网关访问外部网络时,统一使用网关的192.168.88.30作为源 IP,实现多机共享一个公网 / 出口 IP
[root@Serverc ~]# iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 192.168.88.30
# 查看nat表中所有链的规则(-n表示 IP 地址以数字形式显示,-L表示列出规则)
# 输出显示POSTROUTING链已成功添加上述 SNAT 规则,确认配置生效
[root@Serverc ~]# iptables -t nat -nL
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
SNAT all -- 0.0.0.0/0 0.0.0.0/0 to:192.168.88.30
测试双方是否能够通信
在仅主机模式网卡的主机中设定网关为双网卡主机的仅主机模式网卡的IP
[root@Serverd system-connections]# vim eth1.nmconnection
[root@Serverd system-connections]# nmcli connection reload # 重新加载系统中的网络连接配置文件
[root@Serverd system-connections]# nmcli connection up eth1 # 激活(启动)名为eth1的网络连接
连接已成功激活(D-Bus 活动路径:/org/freedesktop/NetworkManager/ActiveConnection/7)
[root@Serverd system-connections]# route -n # 查看内核路由表
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.88.100 0.0.0.0 UG 100 0 0 ens160
192.168.88.0 0.0.0.0 255.255.255.0 U 100 0 0 ens160


魔乐社区(Modelers.cn) 是一个中立、公益的人工智能社区,提供人工智能工具、模型、数据的托管、展示与应用协同服务,为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作,由全产业链共同建设、共同运营、共同享有,推动国产AI生态繁荣发展。
更多推荐




所有评论(0)