1. 선택 사항: /usr/lib/udev/rules.d/60-net.rules

   /usr/lib/udev/rules.d/60-net.rules 파일은 더 이상 사용되지 않는 /usr/lib/udev/rename_device 도우미 유틸리티에서 /etc/sysconfig/network-scripts/ifcfg-* 파일에서 HWADDR 매개 변수를 검색하도록 정의합니다. 변수에 설정된 값이 인터페이스의 MAC 주소와 일치하는 경우 도우미 유틸리티는 인터페이스의 이름을 ifcfg 파일의 DEVICE 매개변수에 설정된 이름으로 바꿉니다.

   시스템이 NetworkManager 연결 프로필만 키 파일 형식으로 사용하는 경우 udev 는 이 단계를 건너뜁니다.

2. Dell 시스템에서만: /usr/lib/udev/rules.d/71-biosdevname.rules

   이 파일은 biosdevname 패키지가 설치된 경우에만 존재하며 규칙 파일은 biosdevname 유틸리티에서 이전 단계에서 이름이 변경되지 않은 경우 이름 지정 정책에 따라 인터페이스 이름을 변경하도록 정의합니다.

   참고

   Dell 시스템에만 biosdevname 을 설치하고 사용합니다.

3. /usr/lib/udev/rules.d/75-net-description.rules

   이 파일은 udev 가 네트워크 인터페이스를 검사하는 방법을 정의하고 udev-internal 변수에서 속성을 설정합니다. 그런 다음 이러한 변수는 /usr/lib/udev/rules.d/80-net-setup-link.rules 파일을 통해 다음 단계에서 처리됩니다. 일부 속성은 정의되지 않을 수 있습니다.

4. /usr/lib/udev/rules.d/80-net-setup-link.rules

   이 파일은 udev 서비스의 빌드된 net_setup_link 를 호출하고 udev 는 /usr/lib/systemd/network/99-default.link 파일의 NamePolicy 매개변수의 정책 순서에 따라 인터페이스의 이름을 바꿉니다. 자세한 내용은 네트워크 인터페이스 이름 지정 정책을 참조하십시오.

   정책이 적용되지 않으면 udev 는 인터페이스의 이름을 바꾸지 않습니다.

절차

1. 사용 가능한 네트워크 장치를 표시하고 RoCE 장치의 이름을 확인합니다.

   # ip link show
   ...
   2: enP5165p0s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
   ...

2. /sys/ 파일 시스템의 장치 경로를 표시합니다.

   # systool -c net -p
   Class = "net"
   
     Class Device = "enP5165p0s0"
     Class Device path = "/sys/devices/pci142d:00/142d:00:00.0/net/enP5165p0s0"
       Device = "142d:00:00.0"
       Device path = "/sys/devices/pci142d:00/142d:00:00.0"

   다음 단계의 장치 경로 필드에 표시된 경로를 사용합니다.

3. < device_path> /uid_id_unique 파일의 값을 표시합니다. 예를 들면 다음과 같습니다.

   # cat /sys/devices/pci142d:00/142d:00:00.0/uid_id_unique

   표시된 값은 UID 고유성이 적용되었는지 여부를 나타내며 이후 단계에서 이 값이 필요합니다.

4. 고유 식별자를 확인합니다.

   • UID 고유성이 적용되는 경우 (1) < device_path> /uid 파일에 저장된 UID를 표시합니다. 예를 들면 다음과 같습니다.

     # cat /sys/devices/pci142d:00/142d:00:00.0/uid

   • UID 고유성이 강제 적용되지 않은 경우(0) < device_path> /function_id 파일에 저장된 FID를 표시합니다. 예를 들면 다음과 같습니다.

     # cat /sys/devices/pci142d:00/142d:00:00.0/function_id

   명령의 출력은 16진수의 UID 및 FID 값을 표시합니다.

5. 16진수 식별자를 10진수로 변환합니다. 예를 들면 다음과 같습니다.

   # printf "%d\n" 0x00001402
   5122

6. 예측 가능한 장치 이름을 확인하려면 UID 고유성이 적용되었는지 여부에 따라 10진수 형식으로 식별자를 추가합니다.

   • UID 고유성이 적용되는 경우 eno 접두사(예: eno5122 )에 식별자를 추가합니다.
   • UID 고유성이 적용되지 않으면 ens 접두사에 식별자를 추가합니다(예: ens5122 ).

절차

1. Red Hat Enterprise Linux 설치 미디어를 부팅합니다.

2. 부팅 관리자에서 다음 단계를 수행합니다.

   1. Install Red Hat Enterprise Linux < version> 항목을 선택합니다.
   2. Tab 을 눌러 항목을 편집합니다.
   3. 커널 옵션에 net.ifnames.prefix= <prefix >를 추가합니다.
   4. Enter 를 눌러 설치 프로그램을 시작합니다.
3. Red Hat Enterprise Linux 설치.

절차

1. 이름을 변경할 네트워크 인터페이스를 확인합니다.

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   인터페이스의 MAC 주소를 기록합니다.

2. 인터페이스의 장치 유형 ID를 표시합니다.

   # cat /sys/class/net/enp1s0/type
   1

3. /etc/udev/rules.d/70-persistent-net.rules 파일을 생성하고 이름을 변경할 각 인터페이스에 대한 규칙을 추가합니다.

   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="<MAC_address>",ATTR{type}=="<device_type_id>",NAME="<new_interface_name>"

   중요

   부팅 프로세스 중에 일관된 장치 이름이 필요한 경우 70-persistent-net.rules 만 파일 이름으로 사용합니다. RAM 디스크 이미지를 다시 생성하는 경우 dracut 유틸리티는 이 이름의 파일을 initrd 이미지에 추가합니다.

   예를 들어 다음 규칙을 사용하여 MAC 주소 00:00:5e:53:1a로 인터페이스의 이름을 provider0 으로 변경합니다.

   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="00:00:5e:00:53:1a",ATTR{type}=="1",NAME="provider0"

4. 선택 사항: initrd RAM 디스크 이미지를 다시 생성합니다.

   # dracut -f

   이 단계는 RAM 디스크에 네트워킹 기능이 필요한 경우에만 필요합니다. 예를 들어 루트 파일 시스템이 iSCSI와 같은 네트워크 장치에 저장된 경우입니다.

5. 이름을 바꿀 인터페이스를 사용하는 NetworkManager 연결 프로필을 식별합니다.

   # nmcli -f device,name connection show
   DEVICE  NAME
   enp1s0  example_profile
   ...

6. 연결 프로필에서 connection.interface-name 속성을 설정 해제합니다.

   # nmcli connection modify example_profile connection.interface-name ""

7. 임시로 새 인터페이스 이름과 이전 인터페이스 이름과 일치하도록 연결 프로필을 구성합니다.

   # nmcli connection modify example_profile match.interface-name "provider0 enp1s0"

8. 시스템을 재부팅합니다.

   # reboot

9. 링크 파일에 지정한 MAC 주소가 있는 장치의 이름이 provider0 으로 변경되었는지 확인합니다.

   # ip link show
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

10. 새 인터페이스 이름만 일치하도록 연결 프로필을 구성합니다.

    # nmcli connection modify example_profile match.interface-name "provider0"

    이제 연결 프로필에서 이전 인터페이스 이름을 삭제했습니다.

11. 연결 프로필을 다시 활성화합니다.

    # nmcli connection up example_profile

절차

1. 이름을 변경할 네트워크 인터페이스를 확인합니다.

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   인터페이스의 MAC 주소를 기록합니다.

2. 아직 없는 경우 /etc/systemd/network/ 디렉터리를 만듭니다.

   # mkdir -p /etc/systemd/network/

3. 이름을 바꿀 각 인터페이스에 대해 다음 콘텐츠를 사용하여 /etc/systemd/network/ 디렉터리에 70-*.link 파일을 생성합니다.

   [Match]
   MACAddress=<MAC_address>
   
   [Link]
   Name=<new_interface_name>

   중요

   70 접두사가 있는 파일 이름을 사용하여 udev 규칙 기반 솔루션과 일치하는 파일 이름을 유지합니다.

   예를 들어 다음 내용으로 /etc/systemd/network/70- provider0.link 파일을 생성하여 인터페이스의 이름을 00:00:5e:00:53:1a 로 변경합니다.

   [Match]
   MACAddress=00:00:5e:00:53:1a
   
   [Link]
   Name=provider0

4. 선택 사항: initrd RAM 디스크 이미지를 다시 생성합니다.

   # dracut -f

   이 단계는 RAM 디스크에 네트워킹 기능이 필요한 경우에만 필요합니다. 예를 들어 루트 파일 시스템이 iSCSI와 같은 네트워크 장치에 저장된 경우입니다.

5. 이름을 바꿀 인터페이스를 사용하는 NetworkManager 연결 프로필을 식별합니다.

   # nmcli -f device,name connection show
   DEVICE  NAME
   enp1s0  example_profile
   ...

6. 연결 프로필에서 connection.interface-name 속성을 설정 해제합니다.

   # nmcli connection modify example_profile connection.interface-name ""

7. 임시로 새 인터페이스 이름과 이전 인터페이스 이름과 일치하도록 연결 프로필을 구성합니다.

   # nmcli connection modify example_profile match.interface-name "provider0 enp1s0"

8. 시스템을 재부팅합니다.

   # reboot

9. 링크 파일에 지정한 MAC 주소가 있는 장치의 이름이 provider0 으로 변경되었는지 확인합니다.

   # ip link show
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

10. 새 인터페이스 이름만 일치하도록 연결 프로필을 구성합니다.

    # nmcli connection modify example_profile match.interface-name "provider0"

    이제 연결 프로필에서 이전 인터페이스 이름을 삭제했습니다.

11. 연결 프로필을 다시 활성화합니다.

    # nmcli connection up example_profile

절차

1. 네트워크 인터페이스 이름과 해당 MAC 주소를 표시합니다.

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   대체 이름을 할당할 인터페이스의 MAC 주소를 기록합니다.

2. 아직 없는 경우 /etc/systemd/network/ 디렉터리를 만듭니다.

   # mkdir -p /etc/systemd/network/

3. 대체 이름이 필요한 각 인터페이스에 대해 다음 콘텐츠를 사용하여 /etc/systemd/network/ 디렉터리에 *.link 파일을 생성합니다.

   [Match]
   MACAddress=<MAC_address>
   
   [Link]
   AlternativeName=<alternative_interface_name_1>
   AlternativeName=<alternative_interface_name_2>
   AlternativeName=<alternative_interface_name_n>

   예를 들어 다음 콘텐츠를 사용하여 /etc/systemd/network/70-altname.link 파일을 생성하여 MAC 주소 00:00:5e:53:1a 가 있는 인터페이스에 공급자 를 다른 이름으로 할당합니다.

   [Match]
   MACAddress=00:00:5e:00:53:1a
   
   [Link]
   AlternativeName=provider

4. initrd RAM 디스크 이미지를 다시 생성합니다.

   # dracut -f

5. 시스템을 재부팅합니다.

   # reboot

절차

1. NetworkManager 연결 프로필을 나열합니다.

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   Wired connection 1  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

   기본적으로 NetworkManager는 호스트의 각 NIC에 대한 프로필을 생성합니다. 이 NIC를 특정 네트워크에만 연결하려는 경우 자동으로 생성된 프로필을 조정합니다. 이 NIC를 다른 설정으로 네트워크에 연결하려는 경우 각 네트워크에 대한 개별 프로필을 생성합니다.

2. 추가 연결 프로필을 생성하려면 다음을 입력합니다.

   # nmcli connection add con-name <connection-name> ifname <device-name> type ethernet

   기존 프로필을 수정하려면 이 단계를 건너뜁니다.

3. 선택 사항: 연결 프로필의 이름을 변경합니다.

   # nmcli connection modify "Wired connection 1" connection.id "Internal-LAN"

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

4. 연결 프로필의 현재 설정을 표시합니다.

   # nmcli connection show Internal-LAN
   ...
   connection.interface-name:     enp1s0
   connection.autoconnect:        yes
   ipv4.method:                   auto
   ipv6.method:                   auto
   ...

5. IPv4 설정을 구성합니다.

   • DHCP를 사용하려면 다음을 입력합니다.

     # nmcli connection modify Internal-LAN ipv4.method auto

     ipv4.method 가 이미 auto (기본값)로 설정된 경우 이 단계를 건너뜁니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 다음을 입력합니다.

     # nmcli connection modify Internal-LAN ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200 ipv4.dns-search example.com

6. IPv6 설정을 구성합니다.

   • SLAAC(상태 비저장 주소 자동 구성)를 사용하려면 다음을 입력합니다.

     # nmcli connection modify Internal-LAN ipv6.method auto

     ipv6.method 가 이미 auto (기본값)로 설정된 경우 이 단계를 건너뜁니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 다음을 입력합니다.

     # nmcli connection modify Internal-LAN ipv6.method manual ipv6.addresses 2001:db8:1::fffe/64 ipv6.gateway 2001:db8:1::fffe ipv6.dns 2001:db8:1::ffbb ipv6.dns-search example.com

7. 프로필의 다른 설정을 사용자 지정하려면 다음 명령을 사용합니다.

   # nmcli connection modify <connection-name> <setting> <value>

   값을 따옴표로 묶거나 spaces로 묶습니다.

8. 프로필을 활성화합니다.

   # nmcli connection up Internal-LAN

검증

1. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

5. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 보낼 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

절차

1. NetworkManager 연결 프로필을 나열합니다.

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   Wired connection 1  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

   기본적으로 NetworkManager는 호스트의 각 NIC에 대한 프로필을 생성합니다. 이 NIC를 특정 네트워크에만 연결하려는 경우 자동으로 생성된 프로필을 조정합니다. 이 NIC를 다른 설정으로 네트워크에 연결하려는 경우 각 네트워크에 대한 개별 프로필을 생성합니다.

2. 대화형 모드에서 nmcli 를 시작합니다.

   • 추가 연결 프로필을 생성하려면 다음을 입력합니다.

     # nmcli connection edit type ethernet con-name "<connection-name>"

   • 기존 연결 프로필을 수정하려면 다음을 입력합니다.

     # nmcli connection edit con-name "<connection-name>"

3. 선택 사항: 연결 프로필의 이름을 변경합니다.

   nmcli> set connection.id Internal-LAN

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

   nmcli 가 이름의 따옴표 부분을 만들지 않도록 공백이 포함된 ID를 설정하는 데 따옴표를 사용하지 마십시오. 예를 들어 예제 연결을 ID로 설정하려면 set connection.id Example Connection 을 입력합니다.

4. 연결 프로필의 현재 설정을 표시합니다.

   nmcli> print
   ...
   connection.interface-name:     enp1s0
   connection.autoconnect:        yes
   ipv4.method:                   auto
   ipv6.method:                   auto
   ...

5. 새 연결 프로필을 생성하는 경우 네트워크 인터페이스를 설정합니다.

   nmcli> set connection.interface-name enp1s0

6. IPv4 설정을 구성합니다.

   • DHCP를 사용하려면 다음을 입력합니다.

     nmcli> set ipv4.method auto

     ipv4.method 가 이미 auto (기본값)로 설정된 경우 이 단계를 건너뜁니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 다음을 입력합니다.

     nmcli> ipv4.addresses 192.0.2.1/24
     Do you also want to set 'ipv4.method' to 'manual'? [yes]: yes
     nmcli> ipv4.gateway 192.0.2.254
     nmcli> ipv4.dns 192.0.2.200
     nmcli> ipv4.dns-search example.com

7. IPv6 설정을 구성합니다.

   • SLAAC(상태 비저장 주소 자동 구성)를 사용하려면 다음을 입력합니다.

     nmcli> set ipv6.method auto

     ipv6.method 가 이미 auto (기본값)로 설정된 경우 이 단계를 건너뜁니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 다음을 입력합니다.

     nmcli> ipv6.addresses 2001:db8:1::fffe/64
     Do you also want to set 'ipv6.method' to 'manual'? [yes]: yes
     nmcli> ipv6.gateway 2001:db8:1::fffe
     nmcli> ipv6.dns 2001:db8:1::ffbb
     nmcli> ipv6.dns-search example.com

8. 연결을 저장하고 활성화합니다.

   nmcli> save persistent

9. 대화형 모드를 종료합니다.

   nmcli> quit

검증

1. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

5. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 보낼 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

절차

1. 연결에 사용할 네트워크 장치 이름을 모르는 경우 사용 가능한 장치를 표시합니다.

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp1s0     ethernet  unavailable             --
   ...

2. start nmtui:

   # nmtui

3. Edit a connection 을 선택하고 Enter 를 누릅니다.

4. 새 연결 프로필을 추가하거나 기존 프로필을 수정할지 선택합니다.

   • 새 프로필을 생성하려면 다음을 수행합니다.

     1. Add (추가) 버튼을 누릅니다.
     2. 네트워크 유형 목록에서 이더넷 을 선택하고 Enter 키를 누릅니다.
   • 기존 프로필을 수정하려면 목록에서 프로필을 선택하고 Enter 키를 누릅니다.

5. 선택 사항: 연결 프로필의 이름을 업데이트합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

6. 새 연결 프로필을 생성하는 경우 장치 필드에 네트워크 장치 이름을 입력합니다.

7. 환경에 따라 IPv4 구성 및 IPv6 구성 영역에서 IP 주소 설정을 적절하게 구성합니다. 이를 위해 다음 영역 옆에 있는 버튼을 누른 후 다음을 선택합니다.

   • 비활성화됨 (이 연결에 IP 주소가 필요하지 않은 경우).
   • 자동으로 DHCP 서버가 이 NIC에 IP 주소를 동적으로 할당하는 경우입니다.

   • 수동: 네트워크에 고정 IP 주소 설정이 필요한 경우입니다. 이 경우 추가 필드를 작성해야 합니다.

     1. 추가 필드를 표시하도록 구성할 프로토콜 옆에 있는 Show 버튼을 누릅니다.

     2. 주소 옆에 있는 추가 버튼을 누른 다음 CIDR(Classless Inter-Domain Routing) 형식으로 IP 주소와 서브넷 마스크를 입력합니다.

        서브넷 마스크를 지정하지 않으면 NetworkManager는 IPv4 주소에 대해 /32 서브넷 마스크와 IPv6 주소에 대해 /64 를 설정합니다.

     3. 기본 게이트웨이의 주소를 입력합니다.
     4. DNS 서버 옆에 있는 추가 버튼을 누른 후 DNS 서버 주소를 입력합니다.
     5. 검색 도메인 옆에 있는 추가 버튼을 누른 후 DNS 검색 도메인을 입력합니다.

   그림 2.1. 고정 IP 주소 설정을 사용하는 이더넷 연결의 예

   
8. OK 버튼을 눌러 새 연결을 만들고 자동으로 활성화합니다.
9. 뒤로 버튼을 눌러 메인 메뉴로 돌아갑니다.
10. Quit 를 선택하고 Enter 를 눌러 nmtui 애플리케이션을 종료합니다.

검증

1. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

5. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 보낼 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

절차

1. Super 키를 눌러 Settings 을 입력하고 Enter 를 누릅니다.
2. 왼쪽의 탐색에서 네트워크를 선택합니다.

3. 새 연결 프로필을 추가하거나 기존 프로필을 수정할지 선택합니다.

   • 새 프로필을 생성하려면 이더넷 항목 옆에 있는 + 버튼을 클릭합니다.
   • 기존 프로필을 수정하려면 프로필 항목 옆에 있는 장비 아이콘을 클릭합니다.

4. 선택 사항: ID 탭에서 연결 프로필의 이름을 업데이트합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

5. 환경에 따라 그에 따라 IPv4 및 IPv6 탭의 IP 주소 설정을 구성합니다.

   • DHCP 또는 IPv6 SLAAC(상태 비저장 주소 자동 구성)를 사용하려면 자동(DHCP)을 메서드(기본값) 로 선택합니다.

   • 고정 IP 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 Manual 을 메서드로 선택하고 탭의 필드를 작성합니다.

     

6. 연결 프로필을 추가하거나 수정할지 여부에 따라 추가 또는 적용 버튼을 클릭하여 연결을 저장합니다.

   GNOME control-center 가 연결을 자동으로 활성화합니다.

검증

1. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

5. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 보낼 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

절차

1. 터미널을 열고 다음을 입력합니다.

   $ nm-connection-editor

2. 새 연결 프로필을 추가하거나 기존 프로필을 수정할지 선택합니다.

   • 새 프로필을 생성하려면 다음을 수행합니다.

     1. + 버튼을 클릭합니다.
     2. 연결 유형으로 이더넷 을 선택하고 생성 을 클릭합니다.
   • 기존 프로필을 수정하려면 프로필 항목을 두 번 클릭합니다.

3. 선택 사항: 연결 이름 필드에 있는 프로필 이름을 업데이트합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

4. 새 프로필을 생성하는 경우 이더넷 탭에서 장치를 선택합니다.

   

5. 환경에 따라 그에 따라 IPv4 설정 및 IPv6 설정 탭에서 IP 주소 설정을 구성합니다.

   • DHCP 또는 IPv6 SLAAC(상태 비저장 주소 자동 구성)를 사용하려면 자동(DHCP)을 메서드(기본값) 로 선택합니다.

   • 고정 IP 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 Manual 을 메서드로 선택하고 탭의 필드를 작성합니다.

     
6. 저장을 클릭합니다.
7. nm-connection-editor 를 종료합니다.

검증

1. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

5. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 보낼 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

절차

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-ethernet-profile.yml )을 만듭니다.

   ---
   interfaces:
   - name: enp1s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: enp1s0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: enp1s0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   이러한 설정은 다음 설정을 사용하여 enp1s0 장치에 대한 이더넷 연결 프로필을 정의합니다.

   • /24 서브넷 마스크가 있는 정적 IPv4 주소 - 192.0.2.1
   • 정적 IPv6 주소 - 2001:db8:1::1 ( /64 서브넷 마스크 포함)
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 2001:db8:1::ffbb
   • DNS 검색 도메인 - example.com

2. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-ethernet-profile.yml

검증

1. 현재 상태를 YAML 형식으로 표시합니다.

   # nmstatectl show enp1s0

2. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

3. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

4. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

5. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

6. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 보낼 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure an Ethernet connection with static IP
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: enp1s0
               interface_name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 address:
                   - 192.0.2.1/24
                   - 2001:db8:1::1/64
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               state: up

   이러한 설정은 다음 설정을 사용하여 enp1s0 장치에 대한 이더넷 연결 프로필을 정의합니다.

   • /24 서브넷 마스크가 있는 정적 IPv4 주소 - 192.0.2.1
   • 정적 IPv6 주소 - 2001:db8:1::1 ( /64 서브넷 마스크 포함)
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 2001:db8:1::ffbb
   • DNS 검색 도메인 - example.com

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   $ ansible-playbook ~/playbook.yml

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure an Ethernet connection with static IP
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: example
               match:
                 path:
                   - pci-0000:00:0[1-3].0
                   - &!pci-0000:00:02.0
               type: ethernet
               autoconnect: yes
               ip:
                 address:
                   - 192.0.2.1/24
                   - 2001:db8:1::1/64
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               state: up

   이러한 설정은 다음 설정을 사용하여 이더넷 연결 프로필을 정의합니다.

   • /24 서브넷 마스크가 있는 정적 IPv4 주소 - 192.0.2.1
   • 정적 IPv6 주소 - 2001:db8:1::1 ( /64 서브넷 마스크 포함)
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 2001:db8:1::ffbb

   • DNS 검색 도메인 - example.com

     이 예제의 match 매개변수는 Ansible이 PCI ID 0000 :0[1-3].0 과 일치하는 장치에 플레이를 적용하지만 0000:00:02.0 과 일치하지 않음을 정의합니다. 사용할 수 있는 특수 수정자 및 와일드카드에 대한 자세한 내용은 /usr/share/ansible/roles/rhel-system-roles.network/README.md 파일의 match 매개변수 설명을 참조하십시오.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   $ ansible-playbook ~/playbook.yml

절차

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-ethernet-profile.yml )을 만듭니다.

   ---
   interfaces:
   - name: enp1s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       dhcp: true
     ipv6:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       autoconf: true
       dhcp: true

   이러한 설정은 enp1s0 장치에 대한 이더넷 연결 프로필을 정의합니다. 연결은 DHCP 서버와 IPv6 상태 비저장 주소 자동 구성(SLAAC)에서 IPv4 주소, IPv6 주소, 기본 게이트웨이, 경로, DNS 서버 및 검색 도메인을 검색합니다.

2. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-ethernet-profile.yml

검증

1. 현재 상태를 YAML 형식으로 표시합니다.

   # nmstatectl show enp1s0

2. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

3. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

4. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

5. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

6. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 보낼 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure an Ethernet connection with dynamic IP
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: enp1s0
               interface_name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up

   이러한 설정은 enp1s0 장치에 대한 이더넷 연결 프로필을 정의합니다. 연결은 DHCP 서버와 IPv6 상태 비저장 주소 자동 구성(SLAAC)에서 IPv4 주소, IPv6 주소, 기본 게이트웨이, 경로, DNS 서버 및 검색 도메인을 검색합니다.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   $ ansible-playbook ~/playbook.yml

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure an Ethernet connection with dynamic IP
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: example
               match:
                 path:
                   - pci-0000:00:0[1-3].0
                   - &!pci-0000:00:02.0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up

   이러한 설정은 이더넷 연결 프로필을 정의합니다. 연결은 DHCP 서버와 IPv6 상태 비저장 주소 자동 구성(SLAAC)에서 IPv4 주소, IPv6 주소, 기본 게이트웨이, 경로, DNS 서버 및 검색 도메인을 검색합니다.

   match 매개 변수는 Ansible이 PCI ID 0000:00:0[1-3].0 과 일치하는 장치에 플레이를 적용하지만 0000:00:02.0 이 아닌 장치에 플레이를 적용하도록 정의합니다.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   $ ansible-playbook ~/playbook.yml

절차

1. enp: enp로 시작하는 모든 인터페이스 이름에 적용되는 연결 프로파일을 추가합니다.

   # nmcli connection add con-name Example connection.multi-connect multiple match.interface-name enp* type ethernet

검증

1. 단일 연결 프로필의 모든 설정을 표시합니다.

   # nmcli connection show Example
   connection.id:                      Example
   ...
   connection.multi-connect:           3 (multiple)
   match.interface-name:               enp*
   ...

   3 은 연결 프로파일에서 동시에 활성 상태인 인터페이스의 수를 나타내며 연결 프로파일의 네트워크 인터페이스 수는 아닙니다. 연결 프로필은 match.interface-name 매개변수의 패턴과 일치하는 모든 장치를 사용하므로 연결 프로파일에 동일한 UBI(Universally Unique Identifier)가 있습니다.

2. 연결 상태를 표시합니다.

   # nmcli connection show
   NAME                    UUID                    TYPE     DEVICE
   ...
   Example  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp7s0
   Example  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp8s0
   Example  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp9s0

절차

1. 장치 경로를 식별합니다. 예를 들어 enp 로 시작하는 모든 인터페이스의 장치 경로를 표시하려면 다음을 입력합니다.

   # udevadm info /sys/class/net/enp* | grep ID_PATH=
   ...
   E: ID_PATH=pci-0000:07:00.0
   E: ID_PATH=pci-0000:08:00.0

2. 0000 :0[7-8].0 표현식과 일치하는 모든 PCI ID에 적용되는 연결 프로필을 추가합니다.

   # nmcli connection add type ethernet connection.multi-connect multiple match.path "pci-0000:07:00.0 pci-0000:08:00.0" con-name Example

검증

1. 연결 상태를 표시합니다.

   # nmcli connection show
   NAME   UUID     TYPE        DEVICE
   Example      9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp7s0
   Example      9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp8s0
   ...

2. 연결 프로필의 모든 설정을 표시하려면 다음을 수행합니다.

   # nmcli connection show Example
   connection.id:               Example
   ...
   connection.multi-connect:    3 (multiple)
   match.path:                  pci-0000:07:00.0,pci-0000:08:00.0
   ...

   이 연결 프로필은 match.path 매개변수의 패턴과 일치하는 PCI ID가 있는 모든 장치를 사용하므로 연결 프로파일에는 동일한 UUID(Universally Unique Identifier)가 있습니다.

절차

1. 본딩 인터페이스를 생성합니다.

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   이 명령은 active-backup 모드를 사용하는 bond0 이라는 본딩을 생성합니다.

   MITI(MediaUnhealthy Interface) 모니터링 간격을 추가로 설정하려면 miimon=interval 옵션을 bond.options 속성에 추가합니다. 예를 들면 다음과 같습니다.

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup,miimon=1000"

2. 네트워크 인터페이스를 표시하고 본딩에 추가할 인터페이스 이름을 기록합니다.

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp7s0   ethernet  disconnected  --
   enp8s0   ethernet  disconnected  --
   bridge0  bridge    connected     bridge0
   bridge1  bridge    connected     bridge1
   ...

   이 예제에서는 다음을 수행합니다.

   • enp7s0 및 enp8s0 은 구성되지 않습니다. 이러한 장치를 포트로 사용하려면 다음 단계에서 연결 프로필을 추가합니다.
   • bridge0 및 bridge1 에는 기존 연결 프로필이 있습니다. 이러한 장치를 포트로 사용하려면 다음 단계에서 프로필을 수정합니다.

3. 본딩에 인터페이스를 할당합니다.

   1. 본딩에 할당하려는 인터페이스가 구성되지 않은 경우 해당 인터페이스에 대한 새 연결 프로필을 생성합니다.

      # nmcli connection add type ethernet slave-type bond con-name bond0-port1 ifname enp7s0 master bond0
      # nmcli connection add type ethernet slave-type bond con-name bond0-port2 ifname enp8s0 master bond0

      이러한 명령은 enp7s0 및 enp8s0 에 대한 프로필을 생성하여 bond0 연결에 추가합니다.

   2. 기존 연결 프로필을 본딩에 할당하려면 다음을 수행합니다.

      1. 이러한 연결의 master 매개변수를 bond0 으로 설정합니다.

         # nmcli connection modify bridge0 master bond0
         # nmcli connection modify bridge1 master bond0

         이러한 명령은 bridge0 및 bridge1 이라는 기존 연결 프로필을 bond0 연결에 할당합니다.

      2. 연결을 다시 활성화합니다.

         # nmcli connection up bridge0
         # nmcli connection up bridge1

4. IPv4 설정을 구성합니다.

   • 이 본딩 장치를 다른 장치의 포트로 사용하려면 다음을 입력합니다.

     # nmcli connection modify bond0 ipv4.method disabled

   • DHCP를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 bond0 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

5. IPv6 설정을 구성합니다.

   • 이 본딩 장치를 다른 장치의 포트로 사용하려면 다음을 입력합니다.

     # nmcli connection modify bond0 ipv6.method disabled

   • DHCP를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 bond0 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

6. 선택 사항: 본딩 포트에서 매개변수를 설정하려면 다음 명령을 사용합니다.

   # nmcli connection modify bond0-port1 bond-port.<parameter> <value>

7. 연결을 활성화합니다.

   # nmcli connection up bond0

8. 포트가 연결되어 있고 CONNECTION 열에 포트의 연결 이름이 표시되는지 확인합니다.

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bond0-port1
   enp8s0   ethernet  connected  bond0-port2

   연결 포트를 활성화하면 NetworkManager는 본딩을 활성화하지만 다른 포트는 활성화하지 않습니다. 본딩이 활성화되면 Red Hat Enterprise Linux가 모든 포트를 자동으로 사용하도록 설정할 수 있습니다.

   1. bond의 connection.autoconnect-slaves 매개변수를 활성화합니다.

      # nmcli connection modify bond0 connection.autoconnect-slaves 1

   2. 브리지를 다시 활성화합니다.

      # nmcli connection up bond0

검증

1. 호스트에서 네트워크 케이블을 일시적으로 제거합니다.

   소프트웨어 유틸리티를 사용하여 오류 이벤트를 올바르게 연결하는 방법은 없습니다. nmcli 와 같은 연결을 비활성화하는 툴에는 포트 구성 변경 사항을 처리하는 본딩 드라이버 기능만 표시하고 실제 링크 실패 이벤트가 아닙니다.

2. 본딩 상태를 표시합니다.

   # cat /proc/net/bonding/bond0

절차

1. 화면 왼쪽의 탐색에서 네트워킹 탭을 선택합니다.
2. 인터페이스 섹션에서 본딩 추가를 클릭합니다.
3. 생성할 본딩 장치의 이름을 입력합니다.
4. 본딩의 멤버여야 하는 인터페이스를 선택합니다.

5. 본딩 모드를 선택합니다.

   Active backup 을 선택하면 웹 콘솔에 기본 활성 장치를 선택할 수 있는 추가 필드가 표시됩니다.

6. 링크 모니터링 모드를 설정합니다. 예를 들어 Adaptive 로드 밸런싱 모드를 사용할 때 ARP 로 설정합니다.

7. 선택 사항: 모니터링 간격을 조정하고, 지연 링크를 연결하며, 지연 설정을 링크 다운합니다. 일반적으로 문제 해결 목적으로만 기본값을 변경합니다.

   
8. Apply(적용)를 클릭합니다.

9. 기본적으로 본딩에서는 동적 IP 주소를 사용합니다. 고정 IP 주소를 설정하려면 다음을 수행합니다.

   1. Interfaces 섹션에서 본딩 이름을 클릭합니다.
   2. 구성할 프로토콜 옆에 있는 편집 을 클릭합니다.
   3. 주소 옆에 있는 Manual 을 선택하고 IP 주소, 접두사 및 기본 게이트웨이를 입력합니다.
   4. DNS 섹션에서 + 버튼을 클릭하고 DNS 서버의 IP 주소를 입력합니다. 이 단계를 반복하여 여러 DNS 서버를 설정합니다.
   5. DNS 검색 도메인 섹션에서 + 버튼을 클릭하고 검색 도메인을 입력합니다.

   6. 인터페이스에 정적 경로가 필요한 경우 Routes 섹션에서 구성합니다.

      
   7. 적용을클릭합니다.

검증

1. 화면 왼쪽의 탐색에서 Networking 탭을 선택하고 인터페이스에서 수신 및 발신 트래픽이 있는지 확인합니다.

   

2. 호스트에서 네트워크 케이블을 일시적으로 제거합니다.

   소프트웨어 유틸리티를 사용하여 오류 이벤트를 올바르게 연결하는 방법은 없습니다. 웹 콘솔과 같은 연결을 비활성화하는 툴에는 멤버 구성 변경 사항을 처리하는 본딩 드라이버 기능만 표시되고 실제 링크 실패 이벤트가 아님.

3. 본딩 상태를 표시합니다.

   # cat /proc/net/bonding/bond0

절차

1. 네트워크 본딩을 구성할 네트워크 장치 이름을 모르는 경우 사용 가능한 장치를 표시합니다.

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp7s0     ethernet  unavailable             --
   enp8s0     ethernet  unavailable             --
   ...

2. start nmtui:

   # nmtui

3. Edit a connection 을 선택하고 Enter 를 누릅니다.
4. 추가 버튼을 누릅니다.
5. 네트워크 유형 목록에서 Bond 를 선택하고 Enter 를 누릅니다.

6. 선택 사항: 생성할 NetworkManager 프로필의 이름을 입력합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

7. 생성할 본딩 장치 이름을 장치 필드에 입력합니다.

8. 생성할 본딩에 포트를 추가합니다.

   1. Slaves 목록 옆에 있는 추가 버튼을 누릅니다.
   2. 본딩에 포트로 추가할 인터페이스 유형(예: 이더넷 )을 선택합니다.
   3. 선택 사항: 이 본딩 포트에 대해 생성할 NetworkManager 프로필의 이름을 입력합니다.
   4. 포트의 장치 이름을 장치 필드에 입력합니다.

   5. OK 버튼을 눌러 본딩 설정을 사용하여 창으로 돌아갑니다.

      그림 3.1. 이더넷 장치를 본딩에 포트로 추가

      
   6. 이 단계를 반복하여 더 많은 포트를 본딩에 추가합니다.
9. 본딩 모드를 설정합니다. 설정한 값에 따라 nmtui 는 선택한 모드와 관련된 설정에 대한 추가 필드를 표시합니다.

10. 환경에 따라 IPv4 구성 및 IPv6 구성 영역에서 IP 주소 설정을 적절하게 구성합니다. 이를 위해 다음 영역 옆에 있는 버튼을 누른 후 다음을 선택합니다.

    • 본딩에 IP 주소가 필요하지 않은 경우 비활성화됨
    • DHCP 서버 또는 SLAAC(상태 비저장 주소 자동 구성)가 IP 주소를 본딩에 동적으로 할당하는 경우 자동입니다.

    • 네트워크에 고정 IP 주소 설정이 필요한 경우 수동. 이 경우 추가 필드를 작성해야 합니다.

      1. 추가 필드를 표시하도록 구성할 프로토콜 옆에 있는 표시 버튼을 누릅니다.

      2. 주소 옆에 있는 추가 버튼을 눌러 IP 주소와 서브넷 마스크를 CIDR(Classless Inter-Domain Routing) 형식으로 입력합니다.

         서브넷 마스크를 지정하지 않으면 NetworkManager는 IPv4 주소에 대해 /32 서브넷 마스크와 IPv6 주소에 대해 /64 를 설정합니다.

      3. 기본 게이트웨이의 주소를 입력합니다.
      4. DNS 서버 옆에 있는 Add 버튼을 눌러 DNS 서버 주소를 입력합니다.
      5. Search domains (검색 도메인) 옆에 있는 Add (추가) 버튼을 눌러 DNS 검색 도메인을 입력합니다.

    그림 3.2. 고정 IP 주소 설정을 사용한 본딩 연결 예

    
11. 확인 버튼을 눌러 새 연결을 생성하고 자동으로 활성화합니다.
12. Back 버튼을 눌러 주 메뉴로 돌아갑니다.
13. Quit 을 선택하고 Enter 를 눌러 nmtui 애플리케이션을 종료합니다.

검증

1. 호스트에서 네트워크 케이블을 일시적으로 제거합니다.

   소프트웨어 유틸리티를 사용하여 오류 이벤트를 올바르게 연결하는 방법은 없습니다. nmcli 와 같은 연결을 비활성화하는 툴에는 포트 구성 변경 사항을 처리하는 본딩 드라이버 기능만 표시하고 실제 링크 실패 이벤트가 아닙니다.

2. 본딩 상태를 표시합니다.

   # cat /proc/net/bonding/bond0

절차

1. 터미널을 열고 nm-connection-editor 를 입력합니다.

   $ nm-connection-editor

2. + 버튼을 클릭하여 새 연결을 추가합니다.
3. 연결 유형을 선택하고 만들기 를 클릭합니다.

4. 본딩 탭에서 다음을 수행합니다.

   1. 선택 사항: 인터페이스 이름 필드에 본딩 인터페이스의 이름을 설정합니다.

   2. Add(추가 ) 버튼을 클릭하여 네트워크 인터페이스를 본딩에 포트로 추가합니다.

      1. 인터페이스의 연결 유형을 선택합니다. 예를 들어 유선 연결로 이더넷 을 선택합니다.
      2. 선택 사항: 포트에 대한 연결 이름을 설정합니다.
      3. 이더넷 장치에 대한 연결 프로필을 생성하는 경우 이더넷 탭을 열고 장치 필드에서 본딩에 포트로 추가할 네트워크 인터페이스를 선택합니다. 다른 장치 유형을 선택한 경우 적절하게 구성합니다. 구성되지 않은 본딩에서는 이더넷 인터페이스만 사용할 수 있습니다.
      4. 저장을 클릭합니다.

   3. 본딩에 추가할 각 인터페이스에 대해 이전 단계를 반복합니다.

      

   4. 선택 사항: MII( Media Independent Interface) 모니터링 간격과 같은 기타 옵션을 설정합니다.

5. IPv4 설정 및 IPv6 설정 탭에서 IP 주소 설정을 구성합니다.

   • 이 브리지 장치를 다른 장치의 포트로 사용하려면 Method 필드를 Disabled 로 설정합니다.
   • DHCP를 사용하려면 Method 필드를 기본값인 Automatic(DHCP) 으로 둡니다.

   • 고정 IP 설정을 사용하려면 Method 필드를 Manual 로 설정하고 그에 따라 필드를 작성합니다.

     

6. 저장을 클릭합니다.
7. nm-connection-editor 를 종료합니다.

검증

1. 호스트에서 네트워크 케이블을 일시적으로 제거합니다.

   소프트웨어 유틸리티를 사용하여 오류 이벤트를 올바르게 연결하는 방법은 없습니다. nmcli 와 같은 연결을 비활성화하는 툴에는 포트 구성 변경 사항을 처리하는 본딩 드라이버 기능만 표시하고 실제 링크 실패 이벤트가 아닙니다.

2. 본딩 상태를 표시합니다.

   # cat /proc/net/bonding/bond0

절차

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-bond.yml )을 생성합니다.

   ---
   interfaces:
   - name: bond0
     type: bond
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     link-aggregation:
       mode: active-backup
       port:
       - enp1s0
       - enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bond0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bond0
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   이러한 설정은 다음 설정으로 네트워크 본딩을 정의합니다.

   • 본딩의 네트워크 인터페이스 enp1s0 및 enp7s0
   • 모드: active-backup
   • 정적 IPv4 주소: 192.0.2.1 및 /24 서브넷 마스크
   • 정적 IPv6 주소: 2001:db8:1::1 및 /64 서브넷 마스크
   • IPv4 기본 게이트웨이: 192.0.2.254
   • IPv6 기본 게이트웨이: 2001:db8:1::fffe
   • IPv4 DNS 서버: 192.0.2.200
   • IPv6 DNS 서버: 2001:db8:1::ffbb
   • DNS 검색 도메인: example.com

2. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-bond.yml

검증

1. 장치 및 연결 상태를 표시합니다.

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bond0       bond      connected  bond0

2. 연결 프로필의 모든 설정을 표시합니다.

   # nmcli connection show bond0
   connection.id:              bond0
   connection.uuid:            79cbc3bd-302e-4b1f-ad89-f12533b818ee
   connection.stable-id:       --
   connection.type:            bond
   connection.interface-name:  bond0
   ...

3. 연결 설정을 YAML 형식으로 표시합니다.

   # nmstatectl show bond0

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure a network bond that uses two Ethernet ports
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             # Define the bond profile
             - name: bond0
               type: bond
               interface_name: bond0
               ip:
                 address:
                   - "192.0.2.1/24"
                   - "2001:db8:1::1/64"
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               bond:
                 mode: active-backup
               state: up
   
             # Add an Ethernet profile to the bond
             - name: bond0-port1
               interface_name: enp7s0
               type: ethernet
               controller: bond0
               state: up
   
             # Add a second Ethernet profile to the bond
             - name: bond0-port2
               interface_name: enp8s0
               type: ethernet
               controller: bond0
               state: up

   이러한 설정은 다음 설정으로 네트워크 본딩을 정의합니다.

   • /24 서브넷 마스크가 있는 정적 IPv4 주소 - 192.0.2.1
   • 정적 IPv6 주소 - 2001:db8:1::1 ( /64 서브넷 마스크 포함)
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 2001:db8:1::ffbb
   • DNS 검색 도메인 - example.com
   • 본딩 포트 - enp7s0 및 enp8s0

   • 본딩 모드 - active-backup

     참고

     Linux 본딩 포트에가 아니라 본딩에서 IP 구성을 설정합니다.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   $ ansible-playbook ~/playbook.yml

절차

1. active-backup 모드로 본딩 인터페이스를 생성합니다.

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   이 명령은 인터페이스 및 연결 프로필 bond0 의 이름을 모두 지정합니다.

2. 본딩의 IPv4 설정을 구성합니다.

   • 네트워크의 DHCP 서버가 IPv4 주소를 호스트에 할당하는 경우 작업이 필요하지 않습니다.

   • 로컬 네트워크에 정적 IPv4 주소가 필요한 경우 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 DNS 검색 도메인을 bond0 연결로 설정합니다.

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
     # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
     # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
     # nmcli connection modify bond0 ipv4.dns-search 'example.com'
     # nmcli connection modify bond0 ipv4.method manual

3. 본딩의 IPv6 설정을 구성합니다.

   • 네트워크의 라우터 또는 DHCP 서버가 IPv6 주소를 호스트에 할당하는 경우 작업이 필요하지 않습니다.

   • 로컬 네트워크에 정적 IPv6 주소가 필요한 경우 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 DNS 검색 도메인을 bond0 연결로 설정합니다.

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64'
     # nmcli connection modify bond0 ipv6.gateway '2001:db8:1::fffe'
     # nmcli connection modify bond0 ipv6.dns '2001:db8:1::fffd'
     # nmcli connection modify bond0 ipv6.dns-search 'example.com'
     # nmcli connection modify bond0 ipv6.method manual

4. 연결 프로필을 표시합니다.

   # nmcli connection show
   NAME             UUID                                  TYPE      DEVICE
   Docking_station  256dd073-fecc-339d-91ae-9834a00407f9  ethernet  enp11s0u1
   Wi-Fi            1f1531c7-8737-4c60-91af-2d21164417e8  wifi      wlp1s0
   ...

   다음 단계에서 연결 프로필의 이름과 이더넷 장치 이름이 필요합니다.

5. 이더넷 연결의 연결 프로필을 본딩에 할당합니다.

   # nmcli connection modify Docking_station master bond0

6. Wi-Fi 연결의 연결 프로필을 본딩에 할당합니다.

   # nmcli connection modify Wi-Fi master bond0

7. Wi-Fi 네트워크에서 MAC 필터링을 사용하여 허용 목록의 MAC 주소만 네트워크에 액세스할 수 있는 경우 NetworkManager가 활성 포트의 MAC 주소를 본딩에 동적으로 할당하도록 구성합니다.

   # nmcli connection modify bond0 +bond.options fail_over_mac=1

   이 설정을 사용하면 이더넷 및 Wi-Fi 장치의 MAC 주소 대신 Wi-Fi 장치의 MAC 주소만 허용 목록에 설정해야 합니다.

8. 이더넷 연결과 연결된 장치를 본딩의 기본 장치로 설정합니다.

   # nmcli con modify bond0 +bond.options "primary=enp11s0u1"

   이 설정을 사용하면 본딩에서 이더넷 연결을 항상 사용합니다.

9. bond0 장치가 활성화되면 NetworkManager가 포트를 자동으로 활성화하도록 구성합니다.

   # nmcli connection modify bond0 connection.autoconnect-slaves 1

10. bond0 연결을 활성화합니다.

    # nmcli connection up bond0

절차

1. 팀 인터페이스를 생성합니다.

   # nmcli connection add type team con-name team0 ifname team0 team.runner activebackup

   이 명령은 activebackup 실행기를 사용하는 team0 이라는 네트워크 팀을 생성합니다.

2. 선택적으로 링크 감시자를 설정합니다. 예를 들어 team0 연결 프로필에서 ethtool 링크 감시자를 설정하려면 다음을 수행합니다.

   # nmcli connection modify team0 team.link-watchers "name=ethtool"

   링크 감시자는 다양한 매개 변수를 지원합니다. 링크 감시자의 매개변수를 설정하려면 name 속성에 공백을 지정합니다. name 속성은 따옴표로 묶어야 합니다. 예를 들어 ethtool 링크 감시자를 사용하여 delay-up 매개변수를 2500 밀리초(2.5초)로 설정하려면 다음을 수행합니다.

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2500"

   여러 링크 감시자와 각 링크 감시자를 특정 매개 변수로 설정하려면 링크 감시자를 쉼표로 구분해야 합니다. 다음 예제에서는 source-host 및 target-host 매개변수를 사용하여 delay-up 매개변수 및 arp_ping 링크 감시자를 사용하여 ethtool 링크 감시자를 설정합니다.

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2, name=arp_ping source-host=192.0.2.1 target-host=192.0.2.2"

3. 네트워크 인터페이스를 표시하고 팀에 추가할 인터페이스의 이름을 확인합니다.

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected  bond0
   bond1   bond      connected  bond1
   ...

   이 예제에서는 다음을 수행합니다.

   • enp7s0 및 enp8s0 은 구성되지 않습니다. 이러한 장치를 포트로 사용하려면 다음 단계에서 연결 프로필을 추가합니다. 연결에 할당되지 않은 팀의 이더넷 인터페이스만 사용할 수 있습니다.
   • bond0 및 bond1 에는 기존 연결 프로필이 있습니다. 이러한 장치를 포트로 사용하려면 다음 단계에서 프로필을 수정합니다.

4. 포트 인터페이스를 팀에 할당합니다.

   1. 팀에 할당하려는 인터페이스가 구성되지 않은 경우 해당 인터페이스에 대한 새 연결 프로필을 생성합니다.

      # nmcli connection add type ethernet slave-type team con-name team0-port1 ifname enp7s0 master team0
      # nmcli connection add type ethernet slave-type team con-name team0-port2 ifname enp8s0 master team0

      이러한 명령은 enp7s0 및 enp8s0 에 대한 프로필을 생성하여 team0 연결에 추가합니다.

   2. 기존 연결 프로필을 팀에 할당하려면 다음을 수행합니다.

      1. 이러한 연결의 master 매개변수를 team0 으로 설정합니다.

         # nmcli connection modify bond0 master team0
         # nmcli connection modify bond1 master team0

         이러한 명령은 bond0 및 bond1 이라는 기존 연결 프로필을 team0 연결에 할당합니다.

      2. 연결을 다시 활성화합니다.

         # nmcli connection up bond0
         # nmcli connection up bond1

5. IPv4 설정을 구성합니다.

   • 이 팀 장치를 다른 장치의 포트로 사용하려면 다음을 입력합니다.

     # nmcli connection modify team0 ipv4.method disabled

   • DHCP를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 team0 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify team0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

6. IPv6 설정을 구성합니다.

   • 이 팀 장치를 다른 장치의 포트로 사용하려면 다음을 입력합니다.

     # nmcli connection modify team0 ipv6.method disabled

   • DHCP를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 team0 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify team0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

7. 연결을 활성화합니다.

   # nmcli connection up team0

절차

1. 화면 왼쪽의 탐색에서 네트워킹 탭을 선택합니다.
2. 인터페이스 섹션에서 팀 추가를 클릭합니다.
3. 생성할 팀 장치의 이름을 입력합니다.
4. 팀의 포트여야 하는 인터페이스를 선택합니다.

5. 팀의 runner를 선택합니다.

   로드 밸런싱 또는 802.3ad LACP 를 선택하면 웹 콘솔에 추가 필드 밸런서 가 표시됩니다.

6. 링크 감시자를 설정합니다.

   • Ethtool, additionally를 선택하면 링크를 설정하고 지연을 연결합니다.
   • ARP ping 또는 NSNA ping 을 추가로 설정하는 경우 ping 간격 및 ping 대상을 설정합니다.
   
7. Apply(적용)를 클릭합니다.

8. 기본적으로 팀은 동적 IP 주소를 사용합니다. 고정 IP 주소를 설정하려면 다음을 수행합니다.

   1. Interfaces 섹션에서 팀 이름을 클릭합니다.
   2. 구성할 프로토콜 옆에 있는 편집 을 클릭합니다.
   3. 주소 옆에 있는 Manual 을 선택하고 IP 주소, 접두사 및 기본 게이트웨이를 입력합니다.
   4. DNS 섹션에서 + 버튼을 클릭하고 DNS 서버의 IP 주소를 입력합니다. 이 단계를 반복하여 여러 DNS 서버를 설정합니다.
   5. DNS 검색 도메인 섹션에서 + 버튼을 클릭하고 검색 도메인을 입력합니다.

   6. 인터페이스에 정적 경로가 필요한 경우 Routes 섹션에서 구성합니다.

      
   7. 적용을클릭합니다.

검증

1. 화면 왼쪽의 탐색에서 Networking 탭을 선택하고 인터페이스에서 들어오고 나가는 트래픽이 있는지 확인합니다.

   

2. 팀의 상태를 표시합니다.

   # teamdctl team0 state
   setup:
     runner: activebackup
   ports:
     enp7s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
     enp8s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
   runner:
     active port: enp7s0

   이 예제에서는 두 포트가 모두 up입니다.

절차

1. 터미널을 열고 nm-connection-editor 를 입력합니다.

   $ nm-connection-editor

2. + 버튼을 클릭하여 새 연결을 추가합니다.
3. 팀 연결 유형을 선택하고 생성을 클릭합니다.

4. 팀 탭에서 다음을 수행합니다.

   1. 선택 사항: Interface name 필드에 팀 인터페이스의 이름을 설정합니다.

   2. Add(추가 ) 버튼을 클릭하여 네트워크 인터페이스의 새 연결 프로필을 추가하고 프로필을 팀에 포트로 추가합니다.

      1. 인터페이스의 연결 유형을 선택합니다. 예를 들어 유선 연결로 이더넷 을 선택합니다.
      2. 선택 사항: 포트에 대한 연결 이름을 설정합니다.
      3. 이더넷 장치에 대한 연결 프로필을 생성하는 경우 이더넷 탭을 열고 장치 필드에서 팀에 포트로 추가할 네트워크 인터페이스를 선택합니다. 다른 장치 유형을 선택한 경우 적절하게 구성합니다. 연결에 할당되지 않은 팀의 이더넷 인터페이스만 사용할 수 있습니다.
      4. 저장을 클릭합니다.

   3. 팀에 추가할 각 인터페이스에 대해 이전 단계를 반복합니다.

      

   4. Advanced(고급 ) 버튼을 클릭하여 고급 옵션을 팀 연결에 설정합니다.

      1. Runner 탭에서 러너를 선택합니다.
      2. Link Watcher 탭에서 link watcher 및 해당 설정의 선택적 설정을 설정합니다.
      3. OK(확인)를 클릭합니다.

5. IPv4 설정 및 IPv6 설정 탭에서 IP 주소 설정을 구성합니다.

   • 이 브리지 장치를 다른 장치의 포트로 사용하려면 Method 필드를 Disabled 로 설정합니다.
   • DHCP를 사용하려면 Method 필드를 기본값인 Automatic(DHCP) 으로 둡니다.

   • 고정 IP 설정을 사용하려면 Method 필드를 Manual 로 설정하고 그에 따라 필드를 작성합니다.

     

6. 저장을 클릭합니다.
7. nm-connection-editor 를 종료합니다.

절차

1. 네트워크 인터페이스를 표시합니다.

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp1s0   ethernet  disconnected  enp1s0
   bridge0  bridge    connected     bridge0
   bond0    bond      connected     bond0
   ...

2. VLAN 인터페이스를 만듭니다. 예를 들어 enp1s0 을 상위 인터페이스로 사용하고 VLAN ID 10 을 사용하여 패킷 태그를 지정하는 vlan10 이라는 VLAN 인터페이스를 생성하려면 다음을 입력합니다.

   # nmcli connection add type vlan con-name vlan10 ifname vlan10 vlan.parent enp1s0 vlan.id 10

   VLAN은 0 에서 4094 사이의 범위 내에 있어야 합니다.

3. 기본적으로 VLAN 연결은 상위 인터페이스에서 최대 전송 단위(MTU)를 상속합니다. 선택적으로 다른 MTU 값을 설정합니다.

   # nmcli connection modify vlan10 ethernet.mtu 2000

4. IPv4 설정을 구성합니다.

   • 이 VLAN 장치를 다른 장치의 포트로 사용하려면 다음을 입력합니다.

     # nmcli connection modify vlan10 ipv4.method disabled

   • DHCP를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 vlan10 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify vlan10 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.method manual

5. IPv6 설정을 구성합니다.

   • 이 VLAN 장치를 다른 장치의 포트로 사용하려면 다음을 입력합니다.

     # nmcli connection modify vlan10 ipv6.method disabled

   • DHCP를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 vlan10 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify vlan10 ipv6.addresses '2001:db8:1::1/32' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.method manual

6. 연결을 활성화합니다.

   # nmcli connection up vlan10

절차

1. 화면 왼쪽의 탐색에서 네트워킹 탭을 선택합니다.
2. 인터페이스 섹션에서 VLAN 추가를 클릭합니다.
3. 상위 장치를 선택합니다.
4. VLAN ID를 입력합니다.

5. VLAN 장치의 이름을 입력하거나 자동으로 생성된 이름을 유지합니다.

   
6. Apply(적용)를 클릭합니다.

7. 기본적으로 VLAN 장치는 동적 IP 주소를 사용합니다. 고정 IP 주소를 설정하려면 다음을 수행합니다.

   1. 인터페이스 섹션에서 VLAN 장치의 이름을 클릭합니다.
   2. 구성할 프로토콜 옆에 있는 편집 을 클릭합니다.
   3. 주소 옆에 있는 Manual 을 선택하고 IP 주소, 접두사 및 기본 게이트웨이를 입력합니다.
   4. DNS 섹션에서 + 버튼을 클릭하고 DNS 서버의 IP 주소를 입력합니다. 이 단계를 반복하여 여러 DNS 서버를 설정합니다.
   5. DNS 검색 도메인 섹션에서 + 버튼을 클릭하고 검색 도메인을 입력합니다.

   6. 인터페이스에 정적 경로가 필요한 경우 Routes 섹션에서 구성합니다.

      
   7. 적용을클릭합니다.

절차

1. VLAN 태그를 구성할 네트워크 장치 이름을 모르는 경우 사용 가능한 장치를 표시합니다.

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp1s0     ethernet  unavailable             --
   ...

2. start nmtui:

   # nmtui

3. Edit a connection 을 선택하고 Enter 를 누릅니다.
4. 추가 버튼을 누릅니다.
5. 네트워크 유형 목록에서 VLAN 을 선택하고 Enter 를 누릅니다.

6. 선택 사항: 생성할 NetworkManager 프로필의 이름을 입력합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

7. 생성할 VLAN 장치 이름을 장치 필드에 입력합니다.
8. VLAN 태그를 설정할 장치 이름을 입력합니다.
9. VLAN ID를 입력합니다. ID는 0 에서 4094 사이의 범위 내에 있어야 합니다.

10. 환경에 따라 IPv4 구성 및 IPv6 구성 영역에서 IP 주소 설정을 적절하게 구성합니다. 이를 위해 다음 영역 옆에 있는 버튼을 누른 후 다음을 선택합니다.

    • 비활성화됨 (이 VLAN 장치에 IP 주소가 필요하지 않거나 다른 장치의 포트로 사용하려는 경우).
    • DHCP 서버 또는 SLAAC(상태 비저장 주소 자동 구성)가 VLAN 장치에 IP 주소를 동적으로 할당하는 경우 자동입니다.

    • 네트워크에 고정 IP 주소 설정이 필요한 경우 수동. 이 경우 추가 필드를 작성해야 합니다.

      1. 추가 필드를 표시하도록 구성할 프로토콜 옆에 있는 표시 버튼을 누릅니다.

      2. 주소 옆에 있는 추가 버튼을 눌러 IP 주소와 서브넷 마스크를 CIDR(Classless Inter-Domain Routing) 형식으로 입력합니다.

         서브넷 마스크를 지정하지 않으면 NetworkManager는 IPv4 주소에 대해 /32 서브넷 마스크와 IPv6 주소에 대해 /64 를 설정합니다.

      3. 기본 게이트웨이의 주소를 입력합니다.
      4. DNS 서버 옆에 있는 Add 버튼을 눌러 DNS 서버 주소를 입력합니다.
      5. Search domains (검색 도메인) 옆에 있는 Add (추가) 버튼을 눌러 DNS 검색 도메인을 입력합니다.

    그림 5.1. 고정 IP 주소 설정을 사용한 VLAN 연결 예

    
11. 확인 버튼을 눌러 새 연결을 생성하고 자동으로 활성화합니다.
12. Back 버튼을 눌러 주 메뉴로 돌아갑니다.
13. Quit 을 선택하고 Enter 를 눌러 nmtui 애플리케이션을 종료합니다.

절차

1. 터미널을 열고 nm-connection-editor 를 입력합니다.

   $ nm-connection-editor

2. + 버튼을 클릭하여 새 연결을 추가합니다.
3. VLAN 연결 유형을 선택하고 생성을 클릭합니다.

4. VLAN 탭에서 다음을 수행합니다.

   1. 상위 인터페이스를 선택합니다.
   2. VLAN ID를 선택합니다. VLAN은 0 에서 4094 사이의 범위 내에 있어야 합니다.
   3. 기본적으로 VLAN 연결은 상위 인터페이스에서 최대 전송 단위(MTU)를 상속합니다. 선택적으로 다른 MTU 값을 설정합니다.

   4. 선택적으로 VLAN 인터페이스의 이름과 추가 VLAN 관련 옵션을 설정합니다.

      

5. IPv4 설정 및 IPv6 설정 탭에서 IP 주소 설정을 구성합니다.

   • 이 브리지 장치를 다른 장치의 포트로 사용하려면 Method 필드를 Disabled 로 설정합니다.
   • DHCP를 사용하려면 Method 필드를 기본값인 Automatic(DHCP) 으로 둡니다.

   • 고정 IP 설정을 사용하려면 Method 필드를 Manual 로 설정하고 그에 따라 필드를 작성합니다.

     

6. 저장을 클릭합니다.
7. nm-connection-editor 를 종료합니다.

검증

1. 설정을 확인합니다.

   # ip -d addr show vlan10
   4: vlan10@enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d5:e0:fb brd ff:ff:ff:ff:ff:ff promiscuity 0
       vlan protocol 802.1Q id 10 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute vlan10
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::8dd7:9030:6f8e:89e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

절차

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-vlan.yml )을 만듭니다.

   ---
   interfaces:
   - name: vlan10
     type: vlan
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     vlan:
       base-iface: enp1s0
       id: 10
   - name: enp1s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: vlan10
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: vlan10
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   이러한 설정은 enp1s0 장치를 사용하는 ID 10이 있는 VLAN을 정의합니다. 하위 장치로 VLAN 연결에는 다음과 같은 설정이 있습니다.

   • /24 서브넷 마스크가 있는 정적 IPv4 주소 - 192.0.2.1
   • 정적 IPv6 주소 - 2001:db8:1::1 ( /64 서브넷 마스크 포함)
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 2001:db8:1::ffbb
   • DNS 검색 도메인 - example.com

2. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-vlan.yml

검증

1. 장치 및 연결 상태를 표시합니다.

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   vlan10      vlan      connected  vlan10

2. 연결 프로필의 모든 설정을 표시합니다.

   # nmcli connection show vlan10
   connection.id:              vlan10
   connection.uuid:            1722970f-788e-4f81-bd7d-a86bf21c9df5
   connection.stable-id:       --
   connection.type:            vlan
   connection.interface-name:  vlan10
   ...

3. 연결 설정을 YAML 형식으로 표시합니다.

   # nmstatectl show vlan0

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure a VLAN that uses an Ethernet connection
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             # Add an Ethernet profile for the underlying device of the VLAN
             - name: enp1s0
               type: ethernet
               interface_name: enp1s0
               autoconnect: yes
               state: up
               ip:
                 dhcp4: no
                 auto6: no
   
             # Define the VLAN profile
             - name: enp1s0.10
               type: vlan
               ip:
                 address:
                   - "192.0.2.1/24"
                   - "2001:db8:1::1/64"
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               vlan_id: 10
               parent: enp1s0
               state: up

   이러한 설정은 enp1s0 장치 상단에서 작동할 VLAN을 정의합니다. VLAN 인터페이스에는 다음과 같은 설정이 있습니다.

   • /24 서브넷 마스크가 있는 정적 IPv4 주소 - 192.0.2.1
   • 정적 IPv6 주소 - 2001:db8:1::1 ( /64 서브넷 마스크 포함)
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 2001:db8:1::ffbb
   • DNS 검색 도메인 - example.com

   • VLAN ID - 10

     VLAN 프로필의 상위 속성은 VLAN이 enp1s0 장치 상단에서 작동하도록 구성합니다. 하위 장치로 VLAN 연결에는 IP, 기본 게이트웨이 및 DNS 구성이 포함됩니다.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   $ ansible-playbook ~/playbook.yml

절차

1. 브리지 인터페이스를 만듭니다.

   # nmcli connection add type bridge con-name bridge0 ifname bridge0

   이 명령은 bridge0 이라는 브릿지를 생성하고 다음을 입력합니다.

2. 네트워크 인터페이스를 표시하고 브리지에 추가할 인터페이스의 이름을 확인합니다.

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected     bond0
   bond1   bond      connected     bond1
   ...

   이 예제에서는 다음을 수행합니다.

   • enp7s0 및 enp8s0 은 구성되지 않습니다. 이러한 장치를 포트로 사용하려면 다음 단계에서 연결 프로필을 추가합니다.
   • bond0 및 bond1 에는 기존 연결 프로필이 있습니다. 이러한 장치를 포트로 사용하려면 다음 단계에서 프로필을 수정합니다.

3. 인터페이스를 브리지에 할당합니다.

   1. 브리지에 할당하려는 인터페이스가 구성되지 않은 경우 새 연결 프로필을 생성합니다.

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp7s0 master bridge0
      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port2 ifname enp8s0 master bridge0

      이러한 명령은 enp7s0 및 enp8s0 에 대한 프로필을 생성하여 bridge0 연결에 추가합니다.

   2. 기존 연결 프로필을 브리지에 할당하려면 다음을 수행합니다.

      1. 이러한 연결의 master 매개변수를 bridge0 으로 설정합니다.

         # nmcli connection modify bond0 master bridge0
         # nmcli connection modify bond1 master bridge0

         이러한 명령은 bond0 및 bond1 이라는 기존 연결 프로필을 bridge0 연결에 할당합니다.

      2. 연결을 다시 활성화합니다.

         # nmcli connection up bond0
         # nmcli connection up bond1

4. IPv4 설정을 구성합니다.

   • 이 브리지 장치를 다른 장치의 포트로 사용하려면 다음을 입력합니다.

     # nmcli connection modify bridge0 ipv4.method disabled

   • DHCP를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 bridge0 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

5. IPv6 설정을 구성합니다.

   • 이 브리지 장치를 다른 장치의 포트로 사용하려면 다음을 입력합니다.

     # nmcli connection modify bridge0 ipv6.method disabled

   • DHCP를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 bridge0 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify bridge0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

6. 선택 사항: 브리지의 추가 속성을 구성합니다. 예를 들어 bridge0 의 Spanning Tree Protocol(STP) 우선순위를 16384 로 설정하려면 다음을 입력합니다.

   # nmcli connection modify bridge0 bridge.priority '16384'

   기본적으로 STP가 활성화됩니다.

7. 연결을 활성화합니다.

   # nmcli connection up bridge0

8. 포트가 연결되어 있고 CONNECTION 열에 포트의 연결 이름이 표시되는지 확인합니다.

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bridge0-port1
   enp8s0   ethernet  connected  bridge0-port2

   연결 포트를 활성화하면 NetworkManager는 브리지를 활성화하지만 다른 포트는 활성화하지 않습니다. 브리지가 활성화되면 Red Hat Enterprise Linux가 모든 포트를 자동으로 사용하도록 설정할 수 있습니다.

   1. bridge 연결의 connection.autoconnect-slaves 매개변수를 활성화합니다.

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   2. 브리지를 다시 활성화합니다.

      # nmcli connection up bridge0

절차

1. 화면 왼쪽의 탐색에서 네트워킹 탭을 선택합니다.
2. 인터페이스 섹션에서 브리지 추가를 클릭합니다.
3. 생성할 브리지 장치의 이름을 입력합니다.
4. 브리지의 포트여야 하는 인터페이스를 선택합니다.

5. 선택 사항: 브릿지 루프 및 브로드캐스트의 비사연을 방지하기 위해 Spanning tree protocol (STP) 기능을 활성화합니다.

   
6. Apply(적용)를 클릭합니다.

7. 기본적으로 브릿지는 동적 IP 주소를 사용합니다. 고정 IP 주소를 설정하려면 다음을 수행합니다.

   1. 인터페이스 섹션에서 브리지 이름을 클릭합니다.
   2. 구성할 프로토콜 옆에 있는 편집 을 클릭합니다.
   3. 주소 옆에 있는 Manual 을 선택하고 IP 주소, 접두사 및 기본 게이트웨이를 입력합니다.
   4. DNS 섹션에서 + 버튼을 클릭하고 DNS 서버의 IP 주소를 입력합니다. 이 단계를 반복하여 여러 DNS 서버를 설정합니다.
   5. DNS 검색 도메인 섹션에서 + 버튼을 클릭하고 검색 도메인을 입력합니다.

   6. 인터페이스에 정적 경로가 필요한 경우 Routes 섹션에서 구성합니다.

      
   7. 적용을클릭합니다.

검증

1. 화면 왼쪽의 탐색에서 Networking 탭을 선택하고 인터페이스에서 수신 및 발신 트래픽이 있는지 확인합니다.

   

절차

1. 네트워크 브리지를 구성할 네트워크 장치 이름을 모르는 경우 사용 가능한 장치를 표시합니다.

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp7s0     ethernet  unavailable             --
   enp8s0     ethernet  unavailable             --
   ...

2. start nmtui:

   # nmtui

3. Edit a connection 을 선택하고 Enter 를 누릅니다.
4. 추가 버튼을 누릅니다.
5. 네트워크 유형 목록에서 Bridge 를 선택하고 Enter 를 누릅니다.

6. 선택 사항: 생성할 NetworkManager 프로필의 이름을 입력합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

7. 생성할 브리지 장치 이름을 장치 필드에 입력합니다.

8. 생성할 브리지에 포트를 추가합니다.

   1. Slaves 목록 옆에 있는 추가 버튼을 누릅니다.
   2. 브리지에 포트로 추가할 인터페이스 유형(예: 이더넷 )을 선택합니다.
   3. 선택 사항: 이 브리지 포트에 대해 생성할 NetworkManager 프로필의 이름을 입력합니다.
   4. 포트의 장치 이름을 장치 필드에 입력합니다.

   5. OK (확인) 버튼을 눌러 브리지 설정을 사용하여 창으로 돌아갑니다.

      그림 6.1. 이더넷 장치를 브리지에 포트로 추가

      
   6. 이 단계를 반복하여 브리지에 더 많은 포트를 추가합니다.

9. 환경에 따라 IPv4 구성 및 IPv6 구성 영역에서 IP 주소 설정을 적절하게 구성합니다. 이를 위해 다음 영역 옆에 있는 버튼을 누른 후 다음을 선택합니다.

   • 브리지에 IP 주소가 필요하지 않은 경우 비활성화됨
   • DHCP 서버 또는 SLAAC(상태 비저장 주소 자동 구성)가 브리지에 IP 주소를 동적으로 할당하는 경우 자동 입니다.

   • 네트워크에 고정 IP 주소 설정이 필요한 경우 수동. 이 경우 추가 필드를 작성해야 합니다.

     1. 추가 필드를 표시하도록 구성할 프로토콜 옆에 있는 표시 버튼을 누릅니다.

     2. 주소 옆에 있는 추가 버튼을 눌러 IP 주소와 서브넷 마스크를 CIDR(Classless Inter-Domain Routing) 형식으로 입력합니다.

        서브넷 마스크를 지정하지 않으면 NetworkManager는 IPv4 주소에 대해 /32 서브넷 마스크와 IPv6 주소에 대해 /64 를 설정합니다.

     3. 기본 게이트웨이의 주소를 입력합니다.
     4. DNS 서버 옆에 있는 Add 버튼을 눌러 DNS 서버 주소를 입력합니다.
     5. Search domains (검색 도메인) 옆에 있는 Add (추가) 버튼을 눌러 DNS 검색 도메인을 입력합니다.

   그림 6.2. IP 주소 설정이 없는 브리지 연결 예

   
10. 확인 버튼을 눌러 새 연결을 생성하고 자동으로 활성화합니다.
11. Back 버튼을 눌러 주 메뉴로 돌아갑니다.
12. Quit 을 선택하고 Enter 를 눌러 nmtui 애플리케이션을 종료합니다.

검증

1. ip 유틸리티를 사용하여 특정 브리지의 포트인 이더넷 장치의 링크 상태를 표시합니다.

   # ip link show master bridge0
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:62:61:0e brd ff:ff:ff:ff:ff:ff
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:9e:f1:ce brd ff:ff:ff:ff:ff:ff

2. bridge 유틸리티를 사용하여 브리지 장치의 포트인 이더넷 장치의 상태를 표시합니다.

   # bridge link show
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state forwarding priority 32 cost 100
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state listening priority 32 cost 100
   ...

   특정 이더넷 장치의 상태를 표시하려면 bridge link show dev ethernet_device_name 명령을 사용합니다.

절차

1. 터미널을 열고 nm-connection-editor 를 입력합니다.

   $ nm-connection-editor

2. + 버튼을 클릭하여 새 연결을 추가합니다.
3. 브리지 연결 유형을 선택하고 만들기 를 클릭합니다.

4. 브리지 탭에서 다음을 수행합니다.

   1. 선택 사항: 인터페이스 이름 필드에 브리지 인터페이스의 이름을 설정합니다.

   2. Add(추가 ) 버튼을 클릭하여 네트워크 인터페이스의 새 연결 프로필을 만들고 프로필을 브리지에 포트로 추가합니다.

      1. 인터페이스의 연결 유형을 선택합니다. 예를 들어 유선 연결로 이더넷 을 선택합니다.
      2. 선택적으로 포트 장치의 연결 이름을 설정합니다.
      3. 이더넷 장치에 대한 연결 프로필을 생성하는 경우 이더넷 탭을 열고 장치 필드에서 브릿지에 포트로 추가할 네트워크 인터페이스를 선택합니다. 다른 장치 유형을 선택한 경우 적절하게 구성합니다.
      4. 저장을 클릭합니다.

   3. 브리지에 추가할 각 인터페이스에 대해 이전 단계를 반복합니다.

      

5. 선택 사항: STP(Spanning Tree Protocol) 옵션과 같은 추가 브리지 설정을 구성합니다.

6. IPv4 설정 및 IPv6 설정 탭에서 IP 주소 설정을 구성합니다.

   • 이 브리지 장치를 다른 장치의 포트로 사용하려면 Method 필드를 Disabled 로 설정합니다.
   • DHCP를 사용하려면 Method 필드를 기본값인 Automatic(DHCP) 으로 둡니다.

   • 고정 IP 설정을 사용하려면 Method 필드를 Manual 로 설정하고 그에 따라 필드를 작성합니다.

     

7. 저장을 클릭합니다.
8. nm-connection-editor 를 종료합니다.

절차

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-bridge.yml )을 만듭니다.

   ---
   interfaces:
   - name: bridge0
     type: linux-bridge
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     bridge:
       options:
         stp:
           enabled: true
       port:
         - name: enp1s0
         - name: enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bridge0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bridge0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   이러한 설정은 다음 설정을 사용하여 네트워크 브리지를 정의합니다.

   • 브리지의 네트워크 인터페이스 enp1s0 및 enp7s0
   • STP(Spanning Tree Protocol): 활성화됨
   • 정적 IPv4 주소: 192.0.2.1 및 /24 서브넷 마스크
   • 정적 IPv6 주소: 2001:db8:1::1 및 /64 서브넷 마스크
   • IPv4 기본 게이트웨이: 192.0.2.254
   • IPv6 기본 게이트웨이: 2001:db8:1::fffe
   • IPv4 DNS 서버: 192.0.2.200
   • IPv6 DNS 서버: 2001:db8:1::ffbb
   • DNS 검색 도메인: example.com

2. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-bridge.yml

검증

1. 장치 및 연결 상태를 표시합니다.

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bridge0     bridge    connected  bridge0

2. 연결 프로필의 모든 설정을 표시합니다.

   # nmcli connection show bridge0
   connection.id:              bridge0
   connection.uuid:            e2cc9206-75a2-4622-89cf-1252926060a9
   connection.stable-id:       --
   connection.type:            bridge
   connection.interface-name:  bridge0
   ...

3. 연결 설정을 YAML 형식으로 표시합니다.

   # nmstatectl show bridge0

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure a network bridge that uses two Ethernet ports
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             # Define the bridge profile
             - name: bridge0
               type: bridge
               interface_name: bridge0
               ip:
                 address:
                   - "192.0.2.1/24"
                   - "2001:db8:1::1/64"
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               state: up
   
             # Add an Ethernet profile to the bridge
             - name: bridge0-port1
               interface_name: enp7s0
               type: ethernet
               controller: bridge0
               port_type: bridge
               state: up
   
             # Add a second Ethernet profile to the bridge
             - name: bridge0-port2
               interface_name: enp8s0
               type: ethernet
               controller: bridge0
               port_type: bridge
               state: up

   이러한 설정은 다음 설정을 사용하여 네트워크 브리지를 정의합니다.

   • /24 서브넷 마스크가 있는 정적 IPv4 주소 - 192.0.2.1
   • 정적 IPv6 주소 - 2001:db8:1::1 ( /64 서브넷 마스크 포함)
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 2001:db8:1::ffbb
   • DNS 검색 도메인 - example.com

   • 브리지 포트 - enp7s0 및 enp8s0

     참고

     Linux 브리지의 포트가 아닌 브리지에서 IP 구성을 설정합니다.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   $ ansible-playbook ~/playbook.yml

절차

1. Super 키를 눌러 Settings 을 입력하고 Enter 를 눌러 control-center 애플리케이션을 엽니다.
2. 왼쪽의 네트워크 항목을 선택합니다.
3. + 아이콘을 클릭합니다.
4. VPN 을 선택합니다.

5. Identity 메뉴 항목을 선택하여 기본 구성 옵션을 확인합니다.

   일반

   gateway - 원격 VPN 게이트웨이의 이름 또는 IP 주소입니다.

   인증

   유형

   • IKEv2(인증서)- 클라이언트는 인증서를 통해 인증됩니다. 더 안전합니다(기본값).

   • IKEv1(XAUTH) - 클라이언트는 사용자 이름과 암호 또는 사전 공유 키()로 인증됩니다.

     고급 섹션에서 다음 설정 설정을 사용할 수 있습니다.

     그림 7.1. VPN 연결의 고급 옵션

     
     주의

     gnome-control-center 애플리케이션을 사용하여 IPsec 기반 VPN 연결을 구성할 때 고급 대화 상자는 구성을 표시하지만 변경은 허용하지 않습니다. 결과적으로 사용자는 고급 IPsec 옵션을 변경할 수 없습니다. 고급 속성의 구성을 수행하는 대신 nm-connection-editor 또는 nmcli 도구를 사용합니다.

     ID

   • domain - 필요한 경우 Domain Name(도메인 이름)을 입력합니다.

     보안

   • 1 단계 알고리즘 - Libre s wan 매개 변수에 해당합니다. - 암호화된 채널을 인증하고 설정하는 데 사용할 알고리즘을 입력합니다.

   • 단계2 알고리즘 - esp Libreswan 매개변수에 해당합니다. IPsec 협상에 사용할 알고리즘을 입력합니다.

     Disable PFS (PFS 비활성화) 필드를 확인하여 PFS(PFS 전달)를 지원하지 않는 이전 서버와의 호환성을 확인하기 위해 PFS(전달 보안)를 해제합니다.

   • 1 단계 라이프사이클 - the ikelifetime Libreswan 매개변수에 해당합니다. - 트래픽을 암호화하는 데 사용되는 키가 유효한지 확인합니다.

   • 2 단계 라이프 사이클 - salifetime Libreswan 매개변수에 해당합니다. - 특정 연결 인스턴스가 만료되기 전에 지속되어야 하는 시간입니다.

     보안상의 이유로 암호화 키를 수시로 변경해야 합니다.

   • 원격 네트워크 - VPN을 통해 도달해야 하는 대상 사설 네트워크인 rightsubnet Libreswan 매개변수에 해당합니다.

     좁히기를 활성화하려면 좁히는 필드를 확인합니다. IKEv2 협상에서만 유효합니다.

   • 조각화 사용 - 조각화 허용 여부에 따라 fragmentation Libreswan 매개변수에 해당합니다. 유효한 값은 yes (기본값) 또는 no 입니다.
   • Mobike - mobike Libreswan 매개변수에 해당합니다. Mobility 및 Multihoming Protocol(MOBIKE, RFC 4555)를 허용하여 연결을 처음부터 다시 시작할 필요 없이 엔드포인트를 마이그레이션하는 연결을 활성화할 수 있습니다. 이는 유선, 무선 또는 모바일 데이터 연결을 전환하는 모바일 장치에서 사용됩니다. 값은 no (기본값) 또는 yes 입니다.

6. IPv4 메뉴 항목을 선택합니다.

   IPv4 방법

   • Automatic (DHCP) - 연결 중인 네트워크에서 DHCP 서버를 사용하여 동적 IP 주소를 할당하는 경우 이 옵션을 사용합니다.
   • 링크-로컬 전용 - 연결 중인 네트워크에 DHCP 서버가 없고 IP 주소를 수동으로 할당하지 않으려는 경우 이 옵션을 선택합니다. 임의의 주소는 RFC 3927 에 따라 접두사 169.254/16 과 같이 할당됩니다.
   • 수동 - IP 주소를 수동으로 할당하려면 이 옵션을 선택합니다.

   • disable - 이 연결에 대해 IPv4 가 비활성화되어 있습니다.

     DNS

     DNS 섹션에서 Automatic (자동) 이 ON (자동)인 경우 이를 OFF (꺼짐)로 전환하여 IP를 쉼표로 구분하는 데 사용할 DNS 서버의 IP 주소를 입력합니다.

     라우트

     Routes(경로) 섹션에서 Automatic(자동) 이 ON 이면 DHCP의 경로가 사용되지만 정적 경로도 추가할 수 있습니다. OFF 인 경우 정적 경로만 사용됩니다.

   • Address (주소) - 원격 네트워크 또는 호스트의 IP 주소를 입력합니다.
   • 넷마스크 - 위에 입력한 IP 주소의 넷마스크 또는 접두사 길이입니다.
   • Gateway(게이트웨이) - 위에서 입력한 원격 네트워크 또는 호스트를 만드는 게이트웨이의 IP 주소입니다.

   • 지표 - 네트워크 비용, 이 경로에 제공할 기본 설정 값입니다. 더 낮은 값은 더 높은 값보다 우선합니다.

     이 연결은 네트워크의 리소스에만 사용하십시오.

     이 확인란을 선택하여 연결이 기본 경로가 되지 않도록 합니다. 이 옵션을 선택하면 연결을 통해 자동으로 학습되었거나 여기에 수동으로 입력한 경로만 연결을 통해 라우팅됩니다.

7. VPN 연결에서 IPv6 설정을 구성하려면 IPv6 메뉴 항목을 선택합니다.

   IPv6 방법

   • auto - 이 옵션을 선택하여 하드웨어 주소 및 라우터 알림(RA)을 기반으로 자동 상태 비저장 구성을 생성하도록 IPv6 상태 비저장 주소 자동 구성(SLAAC)을 사용합니다.
   • Automatic, DHCP only - 이 옵션을 선택하여 RA를 사용하지 않고 DHCPv6 의 정보를 직접 요청하여 상태 저장 구성을 생성합니다.
   • 링크-로컬 전용 - 연결 중인 네트워크에 DHCP 서버가 없고 IP 주소를 수동으로 할당하지 않으려는 경우 이 옵션을 선택합니다. RFC 4862 에 따라 접두사 FE80::0 이 있는 임의 주소가 할당됩니다.
   • 수동 - IP 주소를 수동으로 할당하려면 이 옵션을 선택합니다.

   • disable - 이 연결에 대해 IPv6 가 비활성화되어 있습니다.

     DNS,경로,네트워크 리소스에만 이 연결을 사용하는 것은 IPv4 설정에서 일반적입니다.

8. VPN 연결을 편집한 후 Add (추가) 버튼을 클릭하여 구성을 사용자 지정하거나 Apply(적용 ) 버튼을 클릭하여 기존에 대해 저장합니다.
9. 프로필을 ON 으로 전환하여 VPN 연결을 활성 상태로 전환합니다.

절차

1. ESP 하드웨어 오프로드 지원의 자동 검색을 사용해야 하는 연결의 /etc/ipsec.d/ 디렉터리에서 Libreswan 구성 파일을 편집합니다.
2. nic-offload 매개변수가 연결 설정에 설정되지 않았는지 확인합니다.

3. nic-offload 를 제거한 경우 ipsec 서비스를 다시 시작합니다.

   # systemctl restart ipsec

1. IPsec 연결에 사용하는 이더넷 장치의 tx_ipsec 및 rx_ipsec 카운터를 표시합니다.

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 10
        rx_ipsec: 10

2. IPsec 터널을 통해 트래픽을 전송합니다. 예를 들어 원격 IP 주소를 ping합니다.

   # ping -c 5 remote_ip_address

3. 이더넷 장치의 tx_ipsec 및 rx_ipsec 카운터를 다시 표시합니다.

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 15
        rx_ipsec: 15

   카운터 값이 증가하면 ESP 하드웨어 오프로드가 작동합니다.

절차

1. 네트워크 본딩에서 ESP 하드웨어 오프로드 지원을 활성화합니다.

   # nmcli connection modify bond0 ethtool.feature-esp-hw-offload on

   이 명령을 사용하면 bond0 연결에서 ESP 하드웨어 오프로드를 지원할 수 있습니다.

2. bond0 연결을 다시 활성화합니다.

   # nmcli connection up bond0

3. ESP 하드웨어 오프로드를 사용해야 하는 연결의 /etc/ipsec.d/ 디렉터리에서 Libreswan 구성 파일을 편집하고 nic-offload=yes 문을 연결 항목에 추가합니다.

   conn example
       ...
       nic-offload=yes

4. ipsec 서비스를 다시 시작하십시오.

   # systemctl restart ipsec

검증

1. 본딩의 활성 포트를 표시합니다.

   # grep "Currently Active Slave" /proc/net/bonding/bond0
   Currently Active Slave: enp1s0

2. 활성 포트의 tx_ipsec 및 rx_ipsec 카운터를 표시합니다.

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 10
        rx_ipsec: 10

3. IPsec 터널을 통해 트래픽을 전송합니다. 예를 들어 원격 IP 주소를 ping합니다.

   # ping -c 5 remote_ip_address

4. 활성 포트의 tx_ipsec 및 rx_ipsec 카운터를 다시 표시합니다.

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 15
        rx_ipsec: 15

   카운터 값이 증가하면 ESP 하드웨어 오프로드가 작동합니다.

절차

1. 네트워크 A의 RHEL 라우터에서:

   1. 이름이 tun0 인 IPIP 터널 인터페이스를 만듭니다.

      # nmcli connection add type ip-tunnel ip-tunnel.mode ipip con-name tun0 ifname tun0 remote 198.51.100.5 local 203.0.113.10

      remote 및 local 매개변수는 원격의 공용 IP 주소와 로컬 라우터를 설정합니다.

   2. IPv4 주소를 tun0 장치로 설정합니다.

      # nmcli connection modify tun0 ipv4.addresses '10.0.1.1/30'

      두 개의 IP 주소가 있는 /30 서브넷이면 터널에 충분합니다.

   3. 수동 IPv4 구성을 사용하도록 tun0 연결을 구성합니다.

      # nmcli connection modify tun0 ipv4.method manual

   4. 트래픽을 172.16.0.0/24 네트워크로 라우팅하는 정적 경로를 라우터 B의 터널 IP로 추가합니다.

      # nmcli connection modify tun0 +ipv4.routes "172.16.0.0/24 10.0.1.2"

   5. tun0 연결을 활성화합니다.

      # nmcli connection up tun0

   6. 패킷 전달 활성화:

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

2. 네트워크 B의 RHEL 라우터에서:

   1. 이름이 tun0 인 IPIP 터널 인터페이스를 만듭니다.

      # nmcli connection add type ip-tunnel ip-tunnel.mode ipip con-name tun0 ifname tun0 remote 203.0.113.10 local 198.51.100.5

      remote 및 local 매개변수는 원격 및 로컬 라우터의 공용 IP 주소를 설정합니다.

   2. IPv4 주소를 tun0 장치로 설정합니다.

      # nmcli connection modify tun0 ipv4.addresses '10.0.1.2/30'

   3. 수동 IPv4 구성을 사용하도록 tun0 연결을 구성합니다.

      # nmcli connection modify tun0 ipv4.method manual

   4. 트래픽을 192.0.2.0/24 네트워크로 라우팅하는 정적 경로를 라우터 A의 터널 IP로 추가합니다.

      # nmcli connection modify tun0 +ipv4.routes "192.0.2.0/24 10.0.1.1"

   5. tun0 연결을 활성화합니다.

      # nmcli connection up tun0

   6. 패킷 전달 활성화:

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

절차

1. 네트워크 A의 RHEL 라우터에서:

   1. gre1 이라는 GRE 터널 인터페이스를 만듭니다.

      # nmcli connection add type ip-tunnel ip-tunnel.mode gre con-name gre1 ifname gre1 remote 198.51.100.5 local 203.0.113.10

      remote 및 local 매개변수는 원격의 공용 IP 주소와 로컬 라우터를 설정합니다.

   2. IPv4 주소를 gre1 장치로 설정합니다.

      # nmcli connection modify gre1 ipv4.addresses '10.0.1.1/30'

      두 개의 IP 주소가 있는 /30 서브넷이면 터널에 충분합니다.

   3. 수동 IPv4 구성을 사용하도록 gre1 연결을 구성합니다.

      # nmcli connection modify gre1 ipv4.method manual

   4. 트래픽을 172.16.0.0/24 네트워크로 라우팅하는 정적 경로를 라우터 B의 터널 IP로 추가합니다.

      # nmcli connection modify gre1 +ipv4.routes "172.16.0.0/24 10.0.1.2"

   5. gre1 연결을 활성화합니다.

      # nmcli connection up gre1

   6. 패킷 전달 활성화:

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

2. 네트워크 B의 RHEL 라우터에서:

   1. gre1 이라는 GRE 터널 인터페이스를 만듭니다.

      # nmcli connection add type ip-tunnel ip-tunnel.mode gre con-name gre1 ifname gre1 remote 203.0.113.10 local 198.51.100.5

      remote 및 local 매개변수는 원격의 공용 IP 주소와 로컬 라우터를 설정합니다.

   2. IPv4 주소를 gre1 장치로 설정합니다.

      # nmcli connection modify gre1 ipv4.addresses '10.0.1.2/30'

   3. 수동 IPv4 구성을 사용하도록 gre1 연결을 구성합니다.

      # nmcli connection modify gre1 ipv4.method manual

   4. 트래픽을 192.0.2.0/24 네트워크로 라우팅하는 정적 경로를 라우터 A의 터널 IP로 추가합니다.

      # nmcli connection modify gre1 +ipv4.routes "192.0.2.0/24 10.0.1.1"

   5. gre1 연결을 활성화합니다.

      # nmcli connection up gre1

   6. 패킷 전달 활성화:

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

검증

1. 각 RHEL 라우터에서 다른 라우터의 내부 인터페이스의 IP 주소를 ping합니다.

   1. 라우터 A에서 172.16.0.1 을 ping합니다.

      # ping 172.16.0.1

   2. 라우터 B에서 192.0.2.1 ping :

      # ping 192.0.2.1

절차

1. 네트워크 A의 RHEL 라우터에서:

   1. bridge0 이라는 브리지 인터페이스를 만듭니다.

      # nmcli connection add type bridge con-name bridge0 ifname bridge0

   2. 브리지의 IP 설정을 구성합니다.

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify bridge0 ipv4.method manual

   3. 로컬 네트워크에 연결된 인터페이스에 대한 새 연결 프로필을 브리지에 추가합니다.

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp1s0 master bridge0

   4. GRETAP 터널 인터페이스의 새 연결 프로필을 브리지에 추가합니다.

      # nmcli connection add type ip-tunnel ip-tunnel.mode gretap slave-type bridge con-name bridge0-port2 ifname gretap1 remote 198.51.100.5 local 203.0.113.10 master bridge0

      remote 및 local 매개변수는 원격의 공용 IP 주소와 로컬 라우터를 설정합니다.

   5. 선택 사항: 필요하지 않은 경우 스패닝 트리 프로토콜 (STP)을 비활성화합니다.

      # nmcli connection modify bridge0 bridge.stp no

      기본적으로 STP가 활성화되어 연결을 사용할 수 있기 전에 지연이 발생합니다.

   6. bridge0 연결을 활성화하면 브리지의 포트를 자동으로 활성화합니다.

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   7. bridge0 연결을 활성화합니다.

      # nmcli connection up bridge0

2. 네트워크 B의 RHEL 라우터에서:

   1. bridge0 이라는 브리지 인터페이스를 만듭니다.

      # nmcli connection add type bridge con-name bridge0 ifname bridge0

   2. 브리지의 IP 설정을 구성합니다.

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.2/24'
      # nmcli connection modify bridge0 ipv4.method manual

   3. 로컬 네트워크에 연결된 인터페이스에 대한 새 연결 프로필을 브리지에 추가합니다.

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp1s0 master bridge0

   4. GRETAP 터널 인터페이스의 새 연결 프로필을 브리지에 추가합니다.

      # nmcli connection add type ip-tunnel ip-tunnel.mode gretap slave-type bridge con-name bridge0-port2 ifname gretap1 remote 203.0.113.10 local 198.51.100.5 master bridge0

      remote 및 local 매개변수는 원격의 공용 IP 주소와 로컬 라우터를 설정합니다.

   5. 선택 사항: 필요하지 않은 경우 스패닝 트리 프로토콜 (STP)을 비활성화합니다.

      # nmcli connection modify bridge0 bridge.stp no

   6. bridge0 연결을 활성화하면 브리지의 포트를 자동으로 활성화합니다.

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   7. bridge0 연결을 활성화합니다.

      # nmcli connection up bridge0

검증

1. 두 라우터 모두에서 enp1s0 및 gretap1 연결이 연결되고 CONNECTION 열에 포트의 연결 이름이 표시되는지 확인합니다.

   # nmcli device
   nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   bridge0  bridge    connected  bridge0
   enp1s0   ethernet  connected  bridge0-port1
   gretap1  iptunnel  connected  bridge0-port2

2. 각 RHEL 라우터에서 다른 라우터의 내부 인터페이스의 IP 주소를 ping합니다.

   1. 라우터 A에서 ping 192.0.2. 2:

      # ping 192.0.2.2

   2. 라우터 B에서 192.0.2.1 ping :

      # ping 192.0.2.1

절차

1. NetworkManager에 새 이더넷 연결 프로필을 추가합니다.

   # nmcli connection add con-name Example ifname enp1s0 type ethernet

2. IPv4 설정을 구성합니다.

   # nmcli connection modify Example ipv4.addresses 198.51.100.2/24 ipv4.method manual ipv4.gateway 198.51.100.254 ipv4.dns 198.51.100.200 ipv4.dns-search example.com

   네트워크에서 DHCP를 사용하는 경우 이 단계를 건너뜁니다.

3. 예제 연결을 활성화합니다.

   # nmcli connection up Example

검증

1. 장치 및 연결 상태를 표시합니다.

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp1s0      ethernet  connected  Example

2. 원격 네트워크에서 호스트를 ping하여 IP 설정을 확인합니다.

   # ping RHEL-host-B.example.com

   해당 호스트에서 네트워크도 구성하기 전에 다른 VM 호스트를 ping할 수 없습니다.

절차

1. 브리지 br0 을 만듭니다.

   # nmcli connection add type bridge con-name br0 ifname br0 ipv4.method disabled ipv6.method disabled

   이 명령은 계층 2에서 작동하므로 브리지 장치에 IPv4 및 IPv6 주소를 설정하지 않습니다.

2. VXLAN 인터페이스를 만들고 br0 에 연결합니다. :

   # nmcli connection add type vxlan slave-type bridge con-name br0-vxlan10 ifname vxlan10 id 10 local 198.51.100.2 remote 203.0.113.1 master br0

   이 명령은 다음 설정을 사용합니다.

   • id 10: VXLAN 식별자를 설정합니다.
   • 로컬 198.51.100.2: 발신 패킷의 소스 IP 주소를 설정합니다.
   • 원격 203.0.113.1: VXLAN 장치 전달 데이터베이스에서 대상 링크 계층 주소를 알 수 없는 경우 발신 패킷에서 사용할 유니캐스트 또는 멀티 캐스트 IP 주소를 설정합니다.
   • 마스터 br0: br0 연결에서 이 VXLAN 연결을 포트로 생성하도록 설정합니다.
   • ipv4.method가 비활성화 되고 ipv6.method가 비활성화되었습니다. 브리지에서 IPv4 및 IPv6를 비활성화합니다.

   기본적으로 NetworkManager는 8472 를 대상 포트로 사용합니다. 대상 포트가 다르면 대상 포트 < port_number> 옵션을 명령에 전달합니다.

3. br0 연결 프로필을 활성화합니다.

   # nmcli connection up br0

4. 로컬 방화벽에서 들어오는 UDP 연결에 대해 포트 8472 를 엽니다.

   # firewall-cmd --permanent --add-port=8472/udp
   # firewall-cmd --reload

절차

1. 다음 콘텐츠를 사용하여 ~/vxlan10-bridge.xml 파일을 생성합니다.

   <network>
    <name>vxlan10-bridge</name>
    <forward mode="bridge" />
    <bridge name="br0" />
   </network>

2. ~/vxlan10-bridge.xml 파일을 사용하여 libvirt 에 새 가상 네트워크를 생성합니다.

   # virsh net-define ~/vxlan10-bridge.xml

3. ~/vxlan10-bridge.xml 파일을 제거합니다.

   # rm ~/vxlan10-bridge.xml

4. vxlan10-bridge 가상 네트워크를 시작합니다.

   # virsh net-start vxlan10-bridge

5. libvirtd 서비스가 시작될 때 vxlan10-bridge 가상 네트워크가 자동으로 시작되도록 구성합니다.

   # virsh net-autostart vxlan10-bridge

검증

1. 호스트에서 VM의 가상 네트워크 인터페이스를 표시합니다.

   # virsh domiflist VM_name
    Interface   Type     Source           Model    MAC
   -------------------------------------------------------------------
    vnet1       bridge   vxlan10-bridge   virtio   52:54:00:c5:98:1c

2. vxlan10-bridge 브리지에 연결된 인터페이스를 표시합니다.

   # ip link show master vxlan10-bridge
   18: vxlan10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UNKNOWN mode DEFAULT group default qlen 1000
       link/ether 2a:53:bd:d5:b3:0a brd ff:ff:ff:ff:ff:ff
   19: vnet1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UNKNOWN mode DEFAULT group default qlen 1000
       link/ether 52:54:00:c5:98:1c brd ff:ff:ff:ff:ff:ff

   libvirtd 서비스는 브리지 구성을 동적으로 업데이트합니다. vxlan10-bridge 네트워크를 사용하는 VM을 시작하면 호스트의 해당 vnet* 장치가 브리지 포트로 표시됩니다.

3. ARP(Address Resolution Protocol) 요청을 사용하여 VM이 동일한 VXLAN에 있는지 확인합니다.

   1. 동일한 VXLAN에서 두 개 이상의 VM을 시작합니다.

   2. 한 VM에서 다른 VM으로 ARP 요청을 보냅니다.

      # arping -c 1 192.0.2.2
      ARPING 192.0.2.2 from 192.0.2.1 enp1s0
      Unicast reply from 192.0.2.2 [52:54:00:c5:98:1c] 1.450ms
      Sent 1 probe(s) (0 broadcast(s))
      Received 1 response(s) (0 request(s), 0 broadcast(s))

      명령에서 응답을 표시하는 경우 VM은 동일한 계층-2 도메인에, 이 경우 동일한 VXLAN에 있습니다.

      iputils 패키지를 설치하여 arping 유틸리티를 사용합니다.

절차

1. NetworkManager에서 CoreDNS 무선이 비활성화된 경우 다음 기능을 활성화합니다.

   # nmcli radio wifi on

2. 선택 사항: 사용 가능한ECDHE 네트워크를 표시합니다.

   # nmcli device wifi list
   IN-USE  BSSID              SSID          MODE   CHAN  RATE        SIGNAL  BARS  SECURITY
           00:53:00:2F:3B:08  Office        Infra  44    270 Mbit/s  57      ▂▄▆_  WPA2 WPA3
           00:53:00:15:03:BF  --            Infra  1     130 Mbit/s  48      ▂▄__  WPA2 WPA3

   SSID(서비스 세트 식별자) 열에는 네트워크 이름이 포함되어 있습니다. 열이 표시되는 경우 이 네트워크의 액세스 지점이 SSID를 브로드캐스트하지 않습니다.

3. ECDHE 네트워크에 연결합니다.

   # nmcli device wifi connect Office --ask
   Password: wifi-password

   명령에 대화식으로 입력하는 대신 암호를 설정하려면 --ask 대신 암호ECDHE-password 옵션을 사용합니다.

   # nmcli device wifi connect Office wifi-password

   네트워크에 고정 IP 주소가 필요한 경우 NetworkManager는 이 시점에서 연결을 활성화하지 못합니다. 이후 단계에서 IP 주소를 구성할 수 있습니다.

4. 네트워크에 고정 IP 주소가 필요한 경우:

   1. IPv4 주소 설정을 구성합니다. 예를 들면 다음과 같습니다.

      # nmcli connection modify Office ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200 ipv4.dns-search example.com

   2. IPv6 주소 설정을 구성합니다. 예를 들면 다음과 같습니다.

      # nmcli connection modify Office ipv6.method manual ipv6.addresses 2001:db8:1::1/64 ipv6.gateway 2001:db8:1::fffe ipv6.dns 2001:db8:1::ffbb ipv6.dns-search example.com

5. 연결을 다시 활성화합니다.

   # nmcli connection up Office

검증

1. 활성 연결을 표시합니다.

   # nmcli connection show --active
   NAME    ID                                    TYPE  DEVICE
   Office  2501eb7e-7b16-4dc6-97ef-7cc460139a58  wifi  wlp0s20f3

   출력에 사용자가 생성한ECDHE 연결이 나열되면 연결이 활성화됩니다.

2. 호스트 이름 또는 IP 주소를 ping합니다.

   # ping -c 3 example.com

절차

1. 상단 표시줄 오른쪽에 있는 시스템 메뉴를 엽니다.
2. hub -Fi Not Connected 항목을 확장합니다.

3. 네트워크 선택을 클릭합니다.

   
4. 연결하려는 networks를 선택합니다.
5. 연결을 클릭합니다.
6. 이 네트워크에 처음 연결하는 경우 네트워크의 암호를 입력하고 연결을 클릭합니다.

검증

1. 상단 표시줄 오른쪽에 있는 시스템 메뉴를 열고ECDHE 네트워크가 연결되어 있는지 확인합니다.

   

   네트워크가 목록에 표시되면 연결된 것입니다.

2. 호스트 이름 또는 IP 주소를 ping합니다.

   # ping -c 3 example.com

절차

1. Super 키를 누르고-8- Fi 를 입력한 후 Enter 를 누릅니다.
2. 연결하려는ECDHE 네트워크의 이름을 클릭합니다.
3. 네트워크의 암호를 입력하고 연결을 클릭합니다.

4. 네트워크에 고정 IP 주소 또는ECDHE2 개인 이외의 보안 유형과 같은 추가 설정이 필요한 경우:

   1. 네트워크 이름 옆에 있는 톱니바퀴 아이콘을 클릭합니다.

   2. 선택 사항: 세부 정보 탭에서 네트워크 프로필을 자동으로 연결하지 않도록 구성합니다.

      이 기능을 비활성화하는 경우 GNOME 설정 또는 GNOME 시스템 메뉴를 사용하여 항상 네트워크에 수동으로 연결해야 합니다.

   3. IPv4 탭에서 IPv4 설정을 구성하고 IPv6 탭의 IPv6 설정을 구성합니다.

   4. 보안 탭에서 네트워크 인증을 선택합니다(예:ECDHE 3 개인 )에서 암호를 입력합니다.

      선택한 보안에 따라 애플리케이션에 추가 필드가 표시됩니다. 이에 따라 채우십시오. 자세한 내용은 administrator of theECDHE network를 참조하십시오.

   5. 적용을 클릭합니다.

검증

1. 상단 표시줄 오른쪽에 있는 시스템 메뉴를 열고ECDHE 네트워크가 연결되어 있는지 확인합니다.

   

   네트워크가 목록에 표시되면 연결된 것입니다.

2. 호스트 이름 또는 IP 주소를 ping합니다.

   # ping -c 3 example.com

절차

1. 연결에 사용할 네트워크 장치 이름을 모르는 경우 사용 가능한 장치를 표시합니다.

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   wlp2s0    wifi      unavailable             --
   ...

2. start nmtui:

   # nmtui

3. Edit a connection 을 선택하고 Enter 를 누릅니다.
4. 추가 버튼을 누릅니다.
5. 네트워크 유형 목록에서 Wi-Fi 를 선택하고 Enter 를 누릅니다.

6. 선택 사항: 생성할 NetworkManager 프로필의 이름을 입력합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

7. 네트워크 장치 이름을 장치 필드에 입력합니다.
8. swi-Fi 네트워크의 이름, Service Set Identifier(SSID)를 SSID 필드에 입력합니다.
9. Mode 필드를 기본값인 Client 로 설정된 상태로 둡니다.

10. 보안 필드를 선택하고 Enter 를 누른 다음 목록에서 네트워크의 인증 유형을 설정합니다.

    선택한 인증 유형에 따라 nmtui 는 다른 필드를 표시합니다.

11. 인증 유형 관련 필드를 작성합니다.

12. hub-Fi 네트워크에 고정 IP 주소가 필요한 경우:

    1. 프로토콜 옆에 있는 자동 버튼을 눌러 표시된 목록에서 Manual 을 선택합니다.
    2. 추가 필드를 표시하고 작성하도록 구성할 프로토콜 옆에 있는 표시 버튼을 누릅니다.

13. 확인 버튼을 눌러 새 연결을 생성하고 자동으로 활성화합니다.

    
14. Back 버튼을 눌러 주 메뉴로 돌아갑니다.
15. Quit 을 선택하고 Enter 를 눌러 nmtui 애플리케이션을 종료합니다.

검증

1. 활성 연결을 표시합니다.

   # nmcli connection show --active
   NAME    ID                                    TYPE  DEVICE
   Office  2501eb7e-7b16-4dc6-97ef-7cc460139a58  wifi  wlp0s20f3

   출력에 사용자가 생성한ECDHE 연결이 나열되면 연결이 활성화됩니다.

2. 호스트 이름 또는 IP 주소를 ping합니다.

   # ping -c 3 example.com

절차

1. 터미널을 열고 다음을 입력합니다.

   # nm-connection-editor

2. + 버튼을 클릭하여 새 연결을 추가합니다.
3. hub -Fi 연결 유형을 선택하고 Create 를 클릭합니다.
4. 선택 사항: 연결 프로필의 이름을 설정합니다.

5. 선택 사항: 일반 탭에서 자동으로 연결되지 않도록 네트워크 프로필을 구성합니다.

   이 기능을 비활성화하는 경우 GNOME 설정 또는 GNOME 시스템 메뉴를 사용하여 항상 네트워크에 수동으로 연결해야 합니다.

6. hub -Fi 탭에서 SSID(서비스 세트 식별자)를 SSID 필드에 입력합니다.

7. ovs -Fi Security 탭에서 network의 인증 유형 (예:ECDHE 3 Personal )을 선택하고 암호를 입력합니다.

   선택한 보안에 따라 애플리케이션에 추가 필드가 표시됩니다. 이에 따라 채우십시오. 자세한 내용은 administrator of theECDHE network를 참조하십시오.

8. IPv4 탭에서 IPv4 설정을 구성하고 IPv6 탭의 IPv6 설정을 구성합니다.
9. 저장을 클릭합니다.
10. 네트워크 연결 창을 닫습니다.

검증

1. 상단 표시줄 오른쪽에 있는 시스템 메뉴를 열고ECDHE 네트워크가 연결되어 있는지 확인합니다.

   

   네트워크가 목록에 표시되면 연결된 것입니다.

2. 호스트 이름 또는 IP 주소를 ping합니다.

   # ping -c 3 example.com

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure a wifi connection with 802.1X authentication
     hosts: managed-node-01.example.com
     tasks:
       - name: Copy client key for 802.1X authentication
         ansible.builtin.copy:
           src: "/srv/data/client.key"
           dest: "/etc/pki/tls/private/client.key"
           mode: 0400
   
       - name: Copy client certificate for 802.1X authentication
         ansible.builtin.copy:
           src: "/srv/data/client.crt"
           dest: "/etc/pki/tls/certs/client.crt"
   
       - name: Copy CA certificate for 802.1X authentication
         ansible.builtin.copy:
           src: "/srv/data/ca.crt"
           dest: "/etc/pki/ca-trust/source/anchors/ca.crt"
   
       - block:
           - ansible.builtin.import_role:
               name: rhel-system-roles.network
             vars:
               network_connections:
                 - name: Configure the Example-wifi profile
                   interface_name: wlp1s0
                   state: up
                   type: wireless
                   autoconnect: yes
                   ip:
                     dhcp4: true
                     auto6: true
                   wireless:
                     ssid: "Example-wifi"
                     key_mgmt: "wpa-eap"
                   ieee802_1x:
                     identity: "user_name"
                     eap: tls
                     private_key: "/etc/pki/tls/client.key"
                     private_key_password: "password"
                     private_key_password_flags: none
                     client_cert: "/etc/pki/tls/client.pem"
                     ca_cert: "/etc/pki/tls/cacert.pem"
                     domain_suffix_match: "example.com"

   이러한 설정은 wlp1s0 인터페이스에 대한 Cryostat 연결 프로필을 정의합니다. 프로필은 802.1X 표준을 사용하여 internet network에 대한 클라이언트를 인증합니다. 연결은 DHCP 서버와 IPv6 상태 비저장 주소 자동 구성(SLAAC)에서 IPv4 주소, IPv6 주소, 기본 게이트웨이, 경로, DNS 서버 및 검색 도메인을 검색합니다.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   $ ansible-playbook ~/playbook.yml

절차

1. 10.0.0.1 보안 모드를 wpa-eap 으로 설정하고, EAP(Extensible Authentication Protocol)를 peap 으로, 내부 인증 프로토콜을 mschapv2 로, 사용자 이름을 설정합니다.

   # nmcli connection modify wlp1s0 wireless-security.key-mgmt wpa-eap 802-1x.eap peap 802-1x.phase2-auth mschapv2 802-1x.identity user_name

   단일 명령으로 wireless-security.key-mgmt,802-1x.eap,802-1x.phase2-auth, 802-1x.identity 매개변수를 설정해야 합니다.

2. 선택적으로 구성에 암호를 저장합니다.

   # nmcli connection modify wlp1s0 802-1x.password password

   중요

   기본적으로 NetworkManager는 루트 사용자만 읽을 수 있는 /etc/sysconfig/network-scripts/keys-connection_name 파일의 일반 텍스트에 암호를 저장합니다. 그러나 구성 파일의 일반 텍스트 암호는 보안 위험이 될 수 있습니다.

   보안을 늘리려면 802-1x.password-flags 매개변수를 0x1 로 설정합니다. 이 설정을 사용하여 GNOME 데스크탑 환경 또는 nm-ECDHEt 가 실행 중인 서버에서 NetworkManager는 이러한 서비스에서 암호를 검색합니다. 다른 경우에는 NetworkManager에서 암호를 묻는 메시지를 표시합니다.

3. 클라이언트가 authenticator의 인증서를 확인해야 하는 경우 연결 프로필의 802-1x.ca-cert 매개변수를 CA 인증서 경로로 설정합니다.

   # nmcli connection modify wlp1s0 802-1x.ca-cert /etc/pki/ca-trust/source/anchors/ca.crt

   참고

   보안상의 이유로 클라이언트가 인증 기관의 ID를 검증할 수 있도록 인증 기관 인증서를 권장합니다.

4. 연결 프로필을 활성화합니다.

   # nmcli connection up wlp1s0

절차

1. 선택 사항: 현재 규제 도메인 설정을 표시합니다.

   # iw reg get
   global
   country US: DFS-FCC
   ...

2. 다음 콘텐츠를 사용하여 /etc/sysconfig/regdomain 파일을 만듭니다.

   COUNTRY=<country_code>

   COUNTRY 변수를 미국 용 DE 또는 미국과 같은 ISO 3166-1 alpha2 국가 코드로 설정합니다.

3. 규제 도메인 설정:

   # setregdomain

절차

1. MACsec을 구성하는 첫 번째 호스트에서 다음을 수행합니다.

   • 사전 공유 키에 대한 연결 키(CAK) 및 연결 연결 키 이름(CKN)을 만듭니다.

     1. 16바이트 16바이트 16진수 CAK를 생성합니다.

        # dd if=/dev/urandom count=16 bs=1 2> /dev/null | hexdump -e '1/2 "%04x"'
        50b71a8ef0bd5751ea76de6d6c98c03a

     2. 32바이트 16진수 CKN을 생성합니다.

        # dd if=/dev/urandom count=32 bs=1 2> /dev/null | hexdump -e '1/2 "%04x"'
        f2b4297d39da7330910a74abc0449feb45b5c0b9fc23df1430e1898fcf1c4550

2. MACsec 연결을 통해 연결하려는 두 호스트 모두에서 다음을 수행합니다.

3. MACsec 연결을 생성합니다.

   # nmcli connection add type macsec con-name macsec0 ifname macsec0 connection.autoconnect yes macsec.parent enp1s0 macsec.mode psk macsec.mka-cak 50b71a8ef0bd5751ea76de6d6c98c03a macsec.mka-ckn f2b4297d39da7330910a74abc0449feb45b5c0b9fc23df1430e1898fcf1c4550

   macsec.mka-cak 및 macsec.mka-ckn 매개변수의 이전 단계에서 생성된 CAK 및 CKN을 사용합니다. MACsec 보호 네트워크의 모든 호스트에서 값이 동일해야 합니다.

4. MACsec 연결에서 IP 설정을 구성합니다.

   1. IPv4 설정을 구성합니다. 예를 들어 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 macsec0 연결로 설정하려면 다음을 입력합니다.

      # nmcli connection modify macsec0 ipv4.method manual ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253'

   2. IPv6 설정을 구성합니다. 예를 들어 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 macsec0 연결로 설정하려면 다음을 입력합니다.

      # nmcli connection modify macsec0 ipv6.method manual ipv6.addresses '2001:db8:1::1/32' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd'

5. 연결을 활성화합니다.

   # nmcli connection up macsec0

검증

1. 트래픽이 암호화되었는지 확인합니다.

   # tcpdump -nn -i enp1s0

2. 선택 사항: 암호화되지 않은 트래픽을 표시합니다.

   # tcpdump -nn -i macsec0

3. MACsec 통계를 표시합니다.

   # ip macsec show

4. 각 보호 유형에 대한 개별 카운터 표시: 무결성 전용(암호화 전용) 및 암호화(암호화)

   # ip -s macsec show