1. /usr/lib/udev/rules.d/60-net.rules 文件定义了 /lib/udev/rename_device 帮助工具搜索 /etc/sysconfig/network-scripts/ifcfg-* 文件中的 HWADDR 参数。如果变量中设置的值与接口的 MAC 地址匹配，则帮助工具会将接口重命名为文件的 DEVICE 参数中设置的名称。
2. /usr/lib/udev/rules.d/71-biosdevname.rules 文件定义了 biosdevname 工具根据其命名策略重命名接口，只要它在上一步中没有重命名。
3. /usr/lib/udev/rules.d/75-net-description.rules 文件定义了 udev 检查网络接口设备，并在 udev-internal 变量中设置在下一步中将要处理的属性。请注意，其中一些属性可能没有定义。

4. /usr/lib/udev/rules.d/80-net-setup-link.rules 文件调用内置的 net_setup_link udev ，然后应用策略。以下是存储在 /usr/lib/systemd/network/99-default.link 文件中的默认策略：

   [Link]
   NamePolicy=kernel database onboard slot path
   MACAddressPolicy=persistent

   有了这个策略，如果内核使用持久名称，则 udev 不会重命名接口。如果内核不使用持久名称，则 udev 会将接口重命名为 udev 的硬件数据库提供的名称。如果这个数据库不可用，Red Hat Enterprise Linux 会回复到上述机制中。

   另外，对于基于介质访问控制（MAC）地址的接口名称，将此文件中的 NamePolicy 参数设为 mac。

5. /usr/lib/udev/rules.d/80-net-setup-link.rules 文件定义了 udev 按以下顺序，根据 udev-internal 参数重命名接口：

   1. ID_NET_NAME_ONBOARD
   2. ID_NET_NAME_SLOT
   3. ID_NET_NAME_PATH

   如果没有设置参数，则 udev 将使用下一个参数。如果没有设置任何参数，接口就不会被重命名。

步骤

1. 引导 Red Hat Enterprise Linux 安装介质。

2. 在引导管理器中：

   1. 选择 Install Red Hat Enterprise Linux<version> 条目，然后按 Tab 键编辑该条目。
   2. 将 net.ifnames.prefix=<prefix> 追加到在内核选项中。
   3. 按 Enter 键启动安装程序。
3. 安装 Red Hat Enterprise Linux。

步骤

1. 显示所有网络接口及其 MAC 地址：

   # ip link list
   
   enp6s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:58 brd ff:ff:ff:ff:ff:ff
   enp6s0f1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:5a brd ff:ff:ff:ff:ff:ff
   enp4s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:90:fa:6a:7d:90 brd ff:ff:ff:ff:ff:ff

2. 创建具有以下内容的文件 /etc/udev/rules.d/70-custom-ifnames.rules ：

   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="b4:96:91:14:ae:58",ATTR{type}=="1",NAME="provider0"
   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="b4:96:91:14:ae:5a",ATTR{type}=="1",NAME="provider1"
   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="00:90:fa:6a:7d:90",ATTR{type}=="1",NAME="dmz"

   这些规则与网络接口的 MAC 地址相匹配，并将它们重命名为 NAME 属性中指定的名称。在这些示例中，ATTR{type} 参数值 1 定义了接口类型为 Ethernet。

验证

1. 重启系统：

   # reboot

2. 验证每个 MAC 地址的接口名称是否与您在规则文件的 NAME 参数中设置的值相匹配：

   # ip link show
   
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:58 brd ff:ff:ff:ff:ff:ff
      altname enp6s0f0
   provider1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:5a brd ff:ff:ff:ff:ff:ff
       altname enp6s0f1
   dmz: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether 00:90:fa:6a:7d:90 brd ff:ff:ff:ff:ff:ff
       altname enp4s0f0

流程

1. 显示所有接口名称及其 MAC 地址：

   # ip link show
   
   enp6s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:58 brd ff:ff:ff:ff:ff:ff
   enp6s0f1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:5a brd ff:ff:ff:ff:ff:ff
   enp4s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:90:fa:6a:7d:90 brd ff:ff:ff:ff:ff:ff

2. 对于将 MAC 地址为 b4:96:91:14:ae:58 的接口命名为 provider0 ，请创建具有以下内容的 /etc/systemd/network/70-custom-ifnames.link 文件：

   [Match]
   MACAddress=b4:96:91:14:ae:58
   
   [Link]
   Name=provider0

   此链接文件与 MAC 地址相匹配，并将网络接口重命名为 Name 参数中设置的名称。

验证

1. 重启系统：

   # reboot

2. 验证 MAC 地址为您在链接文件中指定的设备是否已分配给 provider0 ：

   # ip link show
   
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:58 brd ff:ff:ff:ff:ff:ff

流程

1. 使用以下内容创建 /etc/systemd/network/10-altnames.link 文件：

   [Match]
   MACAddress=52:54:00:76:e0:2a
   
   [Link]
   AlternativeName=production_alias_of_arbitrary_length
   AlternativeName=PRD

2. 重启系统以使更改生效。

流程

1. 为以太网连接添加新的 NetworkManager 连接配置集：

   # nmcli connection add con-name Example-Connection ifname enp7s0 type ethernet

   可以进一步修改您创建的 Example-Connection 连接配置集。

2. 设置 IPv4 地址：

   # nmcli connection modify Example-Connection ipv4.addresses 192.0.2.1/24

3. 设置 IPv6 地址：

   # nmcli connection modify Example-Connection ipv6.addresses 2001:db8:1::1/64

4. 将 IPv4 和 IPv6 连接方法设置为 manual：

   # nmcli connection modify Example-Connection ipv4.method manual
   # nmcli connection modify Example-Connection ipv6.method manual

5. 设置 IPv4 和 IPv6 默认网关：

   # nmcli connection modify Example-Connection ipv4.gateway 192.0.2.254
   # nmcli connection modify Example-Connection ipv6.gateway 2001:db8:1::fffe

6. 设置 IPv4 和 IPv6 DNS 服务器地址：

   # nmcli connection modify Example-Connection ipv4.dns "192.0.2.200"
   # nmcli connection modify Example-Connection ipv6.dns "2001:db8:1::ffbb"

   要设置多个 DNS 服务器，以空格分隔并用引号括起来。

7. 为 IPv4 和 IPv6 连接设置 DNS 搜索域：

   # nmcli connection modify Example-Connection ipv4.dns-search example.com
   # nmcli connection modify Example-Connection ipv6.dns-search example.com

8. 激活连接配置集：

   # nmcli connection up Example-Connection
   Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/13)

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping host_name_or_IP_address

步骤

1. 要为以太网连接添加新的 NetworkManager 连接配置集并启动互动模式，请输入：

   # nmcli connection edit type ethernet con-name Example-Connection

2. 设置网络接口：

   nmcli> set connection.interface-name enp7s0

3. 设置 IPv4 地址：

   nmcli> set ipv4.addresses 192.0.2.1/24

4. 设置 IPv6 地址：

   nmcli> set ipv6.addresses 2001:db8:1::1/64

5. 将 IPv4 和 IPv6 连接方法设置为 manual：

   nmcli> set ipv4.method manual
   nmcli> set ipv6.method manual

6. 设置 IPv4 和 IPv6 默认网关：

   nmcli> set ipv4.gateway 192.0.2.254
   nmcli> set ipv6.gateway 2001:db8:1::fffe

7. 设置 IPv4 和 IPv6 DNS 服务器地址：

   nmcli> set ipv4.dns 192.0.2.200
   nmcli> set ipv6.dns 2001:db8:1::ffbb

   要设置多个 DNS 服务器，请指定它们以空格分隔并用引号括起。

8. 为 IPv4 和 IPv6 连接设置 DNS 搜索域：

   nmcli> set ipv4.dns-search example.com
   nmcli> set ipv6.dns-search example.com

9. 保存并激活连接：

   nmcli> save persistent
   Saving the connection with 'autoconnect=yes'. That might result in an immediate activation of the connection.
   Do you still want to save? (yes/no) [yes] yes

10. 保留为互动模式：

    nmcli> quit

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping host_name_or_IP_address

步骤

1. 如果您不知道要在连接中使用的网络设备名称，显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp7s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，并按 Enter。
4. 按 Add 按钮。
5. 从网络类型列表中选择 Ethernet，然后按 Enter 。
6. 可选：为要创建的 NetworkManager 配置文件输入一个名称。
7. 在 Device 字段中输入网络设备名称。

8. 在 IPv4 configuration 和 IPv6 configuration 区中配置 IPv4和 IPv6 地址设置：

   1. 按 Automatic 按钮，然后从显示的列表中选择 Manual。
   2. 按您要配置的协议旁边的 Show 按钮来显示其他字段。

   3. 按 Addresses 旁边的 Add 按钮，然后输入 IP 地址和无类别域间路由(CIDR)格式的子网掩码。

      如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，为 IPv6 地址设置 /64 子网掩码。

   4. 输入默认网关的地址。
   5. 按 DNS servers 旁边的 Add 按钮，并输入 DNS 服务器地址。
   6. 按 Search domains 旁边的 Add 按钮，并输入 DNS 搜索域。

   图 2.1. 具有静态 IP 地址设置的以太网连接示例

   
9. 按 OK 按钮来创建并自动激活新连接。
10. 按 Back 按钮返回到主菜单。
11. 选择 Quit，然后按 Enter 来关闭 nmtui 应用程序。

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping host_name_or_IP_address

步骤

1. 创建一个 YAML 文件，例如，包含以下内容的 ~/create-ethernet-profile.yml ：

   ---
   interfaces:
   - name: enp7s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: enp7s0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: enp7s0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

2. 将设置应用到系统：

   # nmstatectl apply ~/create-ethernet-profile.yml

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  enp7s0

2. 显示连接配置集的所有设置：

   # nmcli connection show enp7s0
   connection.id:              enp7s0
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show enp7s0

步骤

1. 创建包含以下内容的 playbook 文件，如 ~/ethernet-static-IP.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
     - name: Configure an Ethernet connection with static IP
       include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           - name: enp7s0
             interface_name: enp7s0
             type: ethernet
             autoconnect: yes
             ip:
               address:
                 - 192.0.2.1/24
                 - 2001:db8:1::1/64
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             state: up

2. 运行 playbook：

   # ansible-playbook ~/ethernet-static-IP.yml

步骤

1. 创建包含以下内容的 playbook 文件，如 ~/ethernet-static-IP.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
     - name: Configure an Ethernet connection with static IP
       include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           - name: example
             match:
               path:
                 - pci-0000:00:0[1-3].0
                 - &!pci-0000:00:02.0
             type: ethernet
             autoconnect: yes
             ip:
               address:
                 - 192.0.2.1/24
                 - 2001:db8:1::1/64
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             state: up

   本例中的 match 参数定义了 Ansible 将剧本应用到与 PCI ID 0000:00:0[1-3].0 匹配的设备，但没有 0000:00:02.0 设备。有关可以使用的特殊修饰符和通配符的详情，请查看 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件中的 match 参数描述。

2. 运行 playbook：

   # ansible-playbook ~/ethernet-static-IP.yml

流程

1. 为以太网连接添加新的 NetworkManager 连接配置集：

   # nmcli connection add con-name Example-Connection ifname enp7s0 type ethernet

2. （可选）在使用 Example-Connection 配置文件时，更改 NetworkManager 发送给 DHCP 服务器的主机名：

   # nmcli connection modify Example-Connection ipv4.dhcp-hostname Example ipv6.dhcp-hostname Example

3. （可选）在使用 Example-Connection 配置文件时，更改 NetworkManager 发送给 IPv4 DHCP 服务器的客户端 ID：

   # nmcli connection modify Example-Connection ipv4.dhcp-client-id client-ID

   请注意，对于 IPv6 ，没有 dhcp-client-id 参数。要为 IPv6 创建一个标识符，请配置 dhclient 服务。

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping host_name_or_IP_address

流程

1. 要为以太网连接添加新的 NetworkManager 连接配置集并启动互动模式，请输入：

   # nmcli connection edit type ethernet con-name Example-Connection

2. 设置网络接口：

   nmcli> set connection.interface-name enp7s0

3. （可选）在使用 Example-Connection 配置文件时，更改 NetworkManager 发送给 DHCP 服务器的主机名：

   nmcli> set ipv4.dhcp-hostname Example
   nmcli> set ipv6.dhcp-hostname Example

4. （可选）在使用 Example-Connection 配置文件时，更改 NetworkManager 发送给 IPv4 DHCP 服务器的客户端 ID：

   nmcli> set ipv4.dhcp-client-id client-ID

   请注意，对于 IPv6 ，没有 dhcp-client-id 参数。要为 IPv6 创建一个标识符，请配置 dhclient 服务。

5. 保存并激活连接：

   nmcli> save persistent
   Saving the connection with 'autoconnect=yes'. That might result in an immediate activation of the connection.
   Do you still want to save? (yes/no) [yes] yes

6. 保留为互动模式：

   nmcli> quit

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping host_name_or_IP_address

流程

1. 如果您不知道要在连接中使用的网络设备名称，显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp7s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，并按 Enter。
4. 按 Add 按钮。
5. 从网络类型列表中选择 Ethernet，然后按 Enter 。
6. 可选：为要创建的 NetworkManager 配置文件输入一个名称。
7. 在 Device 字段中输入网络设备名称。

8. 按 OK 按钮来创建并自动激活新连接。

   
9. 按 Back 按钮返回到主菜单。
10. 选择 Quit，然后按 Enter 来关闭 nmtui 应用程序。

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping host_name_or_IP_address

步骤

1. 创建一个 YAML 文件，例如，包含以下内容的 ~/create-ethernet-profile.yml ：

   ---
   interfaces:
   - name: enp7s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       dhcp: true
     ipv6:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       autoconf: true
       dhcp: true

2. 将设置应用到系统：

   # nmstatectl apply ~/create-ethernet-profile.yml

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  enp7s0

2. 显示连接配置集的所有设置：

   # nmcli connection show enp7s0
   connection.id:              enp7s0
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show enp7s0

步骤

1. 创建包含以下内容的 playbook 文件，如 ~/ethernet-dynamic-IP.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
     - name: Configure an Ethernet connection with dynamic IP
       include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           - name: enp7s0
             interface_name: enp7s0
             type: ethernet
             autoconnect: yes
             ip:
               dhcp4: yes
               auto6: yes
             state: up

2. 运行 playbook：

   # ansible-playbook ~/ethernet-dynamic-IP.yml

步骤

1. 创建包含以下内容的 playbook 文件，如 ~/ethernet-dynamic-IP.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
     - name: Configure an Ethernet connection with dynamic IP
       include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           - name: example
             match:
               path:
                 - pci-0000:00:0[1-3].0
                 - &!pci-0000:00:02.0
             type: ethernet
             autoconnect: yes
             ip:
               dhcp4: yes
               auto6: yes
             state: up

   本例中的 match 参数定义了 Ansible 将剧本应用到与 PCI ID 0000:00:0[1-3].0 匹配的设备，但没有 0000:00:02.0 设备。有关可以使用的特殊修饰符和通配符的详情，请查看 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件中的 match 参数描述。

2. 运行 playbook：

   # ansible-playbook ~/ethernet-dynamic-IP.yml

步骤

1. 按 Super 键，输入 Settings，然后按 Enter 键。
2. 在左侧导航中选择 Network。
3. 点击 Wired 条目旁边的 + 按钮来创建新配置文件。
4. 可选：在 Identity 选项卡中为连接设置名称。

5. 在 IPv4 选项卡中，配置 IPv4 设置。例如，选择方法 Manual，设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器：

   

6. 在 IPv6 选项卡中，配置 IPv6 设置。例如，选择方法 Manual，设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器：

   
7. 点 Add 按钮保存连接。GNOME control-center 会自动激活连接。

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping host_name_or_IP_address

流程

1. 打开终端窗口，输入：

   $ nm-connection-editor

2. 点 + 按钮添加新连接。
3. 选择 Ethernet 类型，然后单击 Create。

4. 在 General 选项卡中：

   1. 要在系统启动时或者重启 NetworkManager 服务时自动启用此连接：

      1. 选择 Connect automatically with priority 。

      2. 可选：更改 Connect automatically with priority 旁边的优先级值。

         如果同一设备有多个连接配置集，NetworkManager 只启用一个配置集。默认情况下，NetworkManager 激活启用了自动连接的最后使用的配置集。但是，如果您在配置集中设置了优先级值，NetworkManager 会以最高优先级激活配置集。

   2. 如果配置文件应该只对创建连接配置文件的用户可用，请清除 All users may connect to this network 复选框。

   

5. 在 Ethernet 选项卡中，选择一个设备，还可以选择与以太网相关的其他设置。

   

6. 在 IPv4 Settings 选项卡中，配置 IPv4 设置。例如，设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器：

   

7. 在 IPv6 设置 选项卡上，配置 IPv6 设置。例如，设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器：

   

8. 保存连接。
9. 关闭 nm-connection-editor。

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping host_name_or_IP_address

流程

1. 使用以下内容创建 /etc/NetworkManager/conf.d/dhcp-client.conf 文件：

   [main]
   dhcp=dhclient

   您可以对 internal （默认）或 dhclient 设置 dhcp 参数。

2. 如果对 dhclient 设置 dhcp 参数，请安装 dhcp-client 软件包：

   # yum install dhcp-client

3. 重启 NetworkManager：

   # systemctl restart NetworkManager

   请注意，重启会临时中断所有网络连接。

步骤

1. 设置 ipv4.dhcp-timeout 和 ipv6.dhcp-timeout 属性。例如，要将这两个选项都设为 30 秒，请输入：

   # nmcli connection modify connection_name ipv4.dhcp-timeout 30 ipv6.dhcp-timeout 30

   另外，将参数设置为 infinity 以配置网络管理器(NetworkManager)不会停止尝试请求和续订 IP 地址，直到成功为止。

2. 可选：配置如果网络管理器（NetworkManager）在超时前没有接收 IPv4 地址时的行为：

   # nmcli connection modify connection_name ipv4.may-fail value

   如果将 ipv4.may-fail 选项设为：

   • yes，连接的状态取决于 IPv6 配置：

     • 如果启用了 IPv6 配置并成功，NetworkManager 会激活 IPv6 连接，不再尝试激活 IPv4 连接。
     • 如果禁用或未配置 IPv6 配置，连接会失败。

   • no，连接会被停止。在这种情况下：

     • 如果启用了连接的 autoconnect 属性，NetworkManager 会根据 autoconnect-retries 属性中设置的值尝试多次激活连接。默认值为 4。
     • 如果连接仍然无法获得 DHCP 地址，则自动激活会失败。请注意，5 分钟后，自动连接过程会再次启动，从 DHCP 服务器获取 IP 地址。

3. 可选：配置如果网络管理器（NetworkManager）在超时前没有接收 IPv6 地址时的行为：

   # nmcli connection modify connection_name ipv6.may-fail value

步骤

1. 添加可应用于以 enp 开头的所有接口名称的连接配置文件：

   # nmcli connection add con-name Example connection.multi-connect multiple match.interface-name enp* type ethernet

验证

1. 显示单个连接配置文件的所有设置：

   # nmcli connection show Example
   connection.id:                      Example
   ...
   connection.multi-connect:           3 (multiple)
   match.interface-name:               enp*
   ...

   3 表示同时在连接配置集上活跃的接口数量，而不是连接配置文件中的网络接口数量。连接配置文件使用与 match.interface-name 参数中的模式匹配的所有设备，因此连接配置文件具有相同的通用唯一识别符(UUID)。

2. 显示连接的状态：

   # nmcli connection show
   NAME                    UUID                    TYPE     DEVICE
   ...
   Example  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp7s0
   Example  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp8s0
   Example  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp9s0

步骤

1. 识别设备路径。例如，要显示以 enp 开头的所有接口的设备路径，请输入：

   # udevadm info /sys/class/net/enp* | grep ID_PATH=
   ...
   E: ID_PATH=pci-0000:07:00.0
   E: ID_PATH=pci-0000:08:00.0

2. 添加可应用于匹配 0000:00:0[7-8].0 表达式的所有 PCI ID 的连接配置文件：

   # nmcli connection add type ethernet connection.multi-connect multiple match.path "pci-0000:07:00.0 pci-0000:08:00.0" con-name Example

验证

1. 显示连接的状态：

   # nmcli connection show
   NAME   UUID     TYPE        DEVICE
   Example      9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp7s0
   Example      9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp8s0
   ...

2. 显示连接配置集的所有设置：

   # nmcli connection show Example
   connection.id:               Example
   ...
   connection.multi-connect:    3 (multiple)
   match.path:                  pci-0000:07:00.0,pci-0000:08:00.0
   ...

   此连接配置文件使用 PCI ID 与 match.path 参数中的模式匹配的所有设备，因此连接配置文件具有相同的全局唯一标识符(UUID)。

步骤

1. 创建绑定接口：

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   这个命令会创建一个使用 active-backup 模式、名为 bond0 的绑定。

   要额外设置介质独立接口(MII)监控间隔，请在 bond.options 属性中添加 miimon=interval 选项，例如：

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup,miimon=1000"

2. 显示网络接口以及您要添加到绑定中的接口名称：

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp7s0   ethernet  disconnected  --
   enp8s0   ethernet  disconnected  --
   bridge0  bridge    connected     bridge0
   bridge1  bridge    connected     bridge1
   ...

   在本例中：

   • 没有配置 enp7s0 和 enp8s0 。要将这些设备用作端口，请在下一步中添加连接配置集。
   • bridge0 和 bridge1 都有现有的连接配置文件。要将这些设备用作端口，请在下一步中修改其配置集。

3. 为绑定分配接口：

   1. 如果没有配置您要分配给绑定的接口，为其创建新的连接配置集：

      # nmcli connection add type ethernet slave-type bond con-name bond0-port1 ifname enp7s0 master bond0
      # nmcli connection add type ethernet slave-type bond con-name bond0-port2 ifname enp8s0 master bond0

      这些命令为 enp7s0 和 enp8s0 创建配置文件，并将它们添加到 bond0 连接中。

   2. 为绑定分配现有连接配置集：

      1. 将这些连接的 master 参数设置为 bond0 ：

         # nmcli connection modify bridge0 master bond0
         # nmcli connection modify bridge1 master bond0

         这些命令将名为 bridge0 和 bridge1 的现有连接配置文件分配给 bond0 连接。

      2. 重新激活连接：

         # nmcli connection up bridge0
         # nmcli connection up bridge1

4. 配置 IPv4 设置：

   • 要将这个绑定设备用作其它设备的端口，请输入：

     # nmcli connection modify bond0 ipv4.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 bond0 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

5. 配置 IPv6 设置：

   • 要将这个绑定设备用作其它设备的端口，请输入：

     # nmcli connection modify bond0 ipv6.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 bond0 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

6. 可选：如果要在绑定端口上设置任何参数，请使用以下命令：

   # nmcli connection modify bond0-port1 bond-port.<parameter> <value>

7. 激活连接：

   # nmcli connection up bond0

8. 验证端口是否已连接，并且 CONNECTION 列是否显示端口的连接名称：

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bond0-port1
   enp8s0   ethernet  connected  bond0-port2

   当您激活连接的任何端口时，NetworkManager 也激活绑定，但不会激活它的其它端口。您可以配置 Red Hat Enterprise Linux 在启用绑定时自动启用所有端口：

   1. 启用绑定连接的 connection.autoconnect-slaves 参数：

      # nmcli connection modify bond0 connection.autoconnect-slaves 1

   2. 重新激活桥接：

      # nmcli connection up bond0

验证

1. 从主机中临时删除网络电缆。

   请注意，无法使用软件工具正确测试链路失败事件。停用连接的工具（如 nmcli ），只显示绑定驱动程序可以处理端口配置的更改，而不是实际的链接失败事件。

2. 显示绑定状态：

   # cat /proc/net/bonding/bond0

流程

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add bond。
3. 输入您要创建的绑定设备名称。
4. 选择应该是绑定成员的接口。

5. 选择绑定模式。

   如果您选择 Active backup，Web 控制台会显示额外的 Primary 字段，您可以在其中选择首选的活动设备。

6. 设置链路监控模式。例如，当您使用 Adaptive 负载均衡 模式时，将它设置为 ARP。

7. 可选：调整监控间隔、链接延迟和连接延迟设置。通常，您只需要更改默认值以进行故障排除。

   
8. 点应用。

9. 默认情况下，绑定使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 在 Interfaces 部分点绑定的名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡，并检查接口上是否有传入和传出流量：

   

2. 从主机中临时删除网络电缆。

   请注意，无法使用软件工具正确测试链路失败事件。取消激活连接的工具（如 Web 控制台）只显示处理成员配置更改且没有实际链路失败事件的能力。

3. 显示绑定状态：

   # cat /proc/net/bonding/bond0

流程

1. 如果您不知道您要在其上配置网络绑定的网络设备名称，请显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp7s0     ethernet  unavailable             --
   enp8s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，并按 Enter。
4. 按 Add 按钮。
5. 从网络类型列表中选择 Bond，然后按 Enter 。
6. 可选：为要创建的 NetworkManager 配置文件输入一个名称。
7. 在 Device 字段中输入要创建的绑定设备名称。

8. 为要创建的绑定添加端口：

   1. 按 Slaves 列表旁边的 Add 按钮。
   2. 选择您要作为端口添加到绑定的接口类型，例如 Ethernet。
   3. 可选：为这个绑定端口输入要创建的 NetworkManager 配置文件的名称。
   4. 在 Device 字段中输入端口的设备名称。

   5. 按 OK 按钮返回到绑定设置窗口。

      图 3.1. 将以太网设备作为端口添加到绑定

      
   6. 重复这些步骤，来向绑定添加更多的端口。
9. 设置绑定模式。根据您设置的值，nmtui 会显示与所选模式相关的设置的额外字段。

10. 根据您的环境，相应地在 IPv4 configuration 和 IPv6 configuration 区中配置 IP 地址。为此，请按 Automatic 按钮并选择：

    • Disabled，如果绑定不需要 IP 地址。
    • Automatic，如果 DHCP 服务器为绑定动态分配一个 IP 地址。

    • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

      1. 按您要配置的协议旁边的 Show 按钮来显示其他字段。

      2. 按 Addresses 旁边的 Add 按钮，然后输入 IP 地址和无类别域间路由(CIDR)格式的子网掩码。

         如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，为 IPv6 地址设置 /64 子网掩码。

      3. 输入默认网关的地址。
      4. 按 DNS servers 旁边的 Add 按钮，并输入 DNS 服务器地址。
      5. 按 Search domains 旁边的 Add 按钮，并输入 DNS 搜索域。

    图 3.2. 具有静态 IP 地址设置的绑定连接的示例

    
11. 按 OK 按钮来创建并自动激活新连接。
12. 按 Back 按钮返回到主菜单。
13. 选择 Quit，然后按 Enter 来关闭 nmtui 应用程序。

验证

1. 从主机中临时删除网络电缆。

   请注意，无法使用软件工具正确测试链路失败事件。停用连接的工具（如 nmcli ），只显示绑定驱动程序可以处理端口配置的更改，而不是实际的链接失败事件。

2. 显示绑定状态：

   # cat /proc/net/bonding/bond0

步骤

1. 打开一个终端，输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 Bond 连接类型，然后单击 Create。

4. 在 Bond 选项卡中：

   1. 可选：在 Interface name 字段中设置绑定接口的名称。

   2. 点 Add 按钮将网络接口作为端口添加到绑定。

      1. 选择接口的连接类型。例如，为有线连接选择 Ethernet。
      2. 可选：为端口设置连接名称。
      3. 如果您是为以太网设备创建连接配置集，打开 Ethernet 选项卡，在 Device 字段中选择您要添加为绑定的端口。如果您选择了不同的设备类型，请相应地进行配置。请注意，您只能在没有配置的绑定中使用以太网接口。
      4. 点 Save。

   3. 对您要添加到绑定的每个接口重复前面的步骤：

      

   4. 可选：设置其他选项，如介质独立接口（MII）监控间隔。

5. 在 IPv4 设置和 IPv 6 设置 标签页中配置 IP 地址设置：

   • 要将这个网桥设备用作其他设备的端口，请将 Method 字段设置为 Disabled。
   • 要使用 DHCP，请将 Method 字段保留为默认值 Automatic (DHCP)。

   • 要使用静态 IP 设置，请将 Method 字段设置为 Manual，并相应地填写字段：

     

6. 点 Save。
7. 关闭 nm-connection-editor。

验证

1. 从主机中临时删除网络电缆。

   请注意，无法使用软件工具正确测试链路失败事件。停用连接的工具（如 nmcli ），只显示绑定驱动程序可以处理端口配置的更改，而不是实际的链接失败事件。

2. 显示绑定状态：

   # cat /proc/net/bonding/bond0

步骤

1. 创建包含以下内容的 YAML 文件，如 ~/create-bond.yml ：

   ---
   interfaces:
   - name: bond0
     type: bond
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     link-aggregation:
       mode: active-backup
       port:
       - enp1s0
       - enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bond0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bond0
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

2. 将设置应用到系统：

   # nmstatectl apply ~/create-bond.yml

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bond0       bond      connected  bond0

2. 显示连接配置集的所有设置：

   # nmcli connection show bond0
   connection.id:              bond0
   connection.uuid:            79cbc3bd-302e-4b1f-ad89-f12533b818ee
   connection.stable-id:       --
   connection.type:            bond
   connection.interface-name:  bond0
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show bond0

步骤

1. 创建包含以下内容的 playbook 文件，如 ~/bond-ethernet.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
     - name: Configure a network bond that uses two Ethernet ports
       include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           # Define the bond profile
           - name: bond0
             type: bond
             interface_name: bond0
             ip:
               address:
                 - "192.0.2.1/24"
                 - "2001:db8:1::1/64"
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             bond:
               mode: active-backup
             state: up
   
           # Add an Ethernet profile to the bond
           - name: bond0-port1
             interface_name: enp7s0
             type: ethernet
             controller: bond0
             state: up
   
           # Add a second Ethernet profile to the bond
           - name: bond0-port2
             interface_name: enp8s0
             type: ethernet
             controller: bond0
             state: up

2. 运行 playbook：

   # ansible-playbook ~/bond-ethernet.yml

流程

1. 在 active-backup 模式中创建一个绑定接口：

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   这个命令将接口和连接配置文件命名为 bond0 。

2. 配置绑定的 IPv4 设置：

   • 如果您的网络中的 DHCP 服务器为主机分配 IPv4 地址，则不需要任何操作。

   • 如果您的本地网络需要静态 IPv4 地址，请将地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域设为 bond0 连接：

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
     # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
     # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
     # nmcli connection modify bond0 ipv4.dns-search 'example.com'
     # nmcli connection modify bond0 ipv4.method manual

3. 配置绑定的 IPv6 设置：

   • 如果您的网络中的路由器或者 DHCP 服务器为主机分配 IPv6 地址，则不需要任何操作。

   • 如果您的本地网络需要静态 IPv6 地址，请将地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域设为 bond0 连接：

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64'
     # nmcli connection modify bond0 ipv6.gateway '2001:db8:1::fffe'
     # nmcli connection modify bond0 ipv6.dns '2001:db8:1::fffd'
     # nmcli connection modify bond0 ipv6.dns-search 'example.com'
     # nmcli connection modify bond0 ipv6.method manual

4. 显示连接配置集：

   # nmcli connection show
   NAME             UUID                                  TYPE      DEVICE
   Docking_station  256dd073-fecc-339d-91ae-9834a00407f9  ethernet  enp11s0u1
   Wi-Fi            1f1531c7-8737-4c60-91af-2d21164417e8  wifi      wlp1s0
   ...

   下一步需要连接配置集的名称和以太网设备名称。

5. 为绑定分配以太网连接的配置：

   # nmcli connection modify Docking_station master bond0

6. 为绑定分配 Wi-Fi 连接的连接配置集：

   # nmcli connection modify Wi-Fi master bond0

7. 如果您的 Wi-Fi 网络使用 MAC 过滤来只允许列表中的 MAC 地址访问网络，请配置 NetworkManager 将活跃端口的 MAC 地址动态分配给绑定：

   # nmcli connection modify bond0 +bond.options fail_over_mac=1

   使用这个设置时，您必须将 Wi-Fi 设备的 MAC 地址设置为 allow 列表，而不是以太网和 Wi-Fi 设备的 MAC 地址。

8. 将与以太连接关联的设备设置为绑定的主设备：

   # nmcli con modify bond0 +bond.options "primary=enp11s0u1"

   使用这个设置时，如果可用，绑定总是使用以太网连接。

9. 配置当 bond0 设备激活时，NetworkManager 会自动激活端口：

   # nmcli connection modify bond0 connection.autoconnect-slaves 1

10. 激活 bond0 连接：

    # nmcli connection up bond0

流程

1. 创建团队接口：

   # nmcli connection add type team con-name team0 ifname team0 team.runner activebackup

   此命令创建一个使用 activebackup runner、名为 team0 的网络团队。

2. 另外，还可设置链接监视器。例如，要在 team0 连接配置文件中设置 ethtool 链接监视器：

   # nmcli connection modify team0 team.link-watchers "name=ethtool"

   链路监视器支持不同的参数。要为链路监视器设置参数，请在 name 属性中以空格分隔的方式来指定它们。请注意，name 属性必须用引号括起。例如，要使用 ethtool 链接监视器，并将其 delay-up 参数设置为 2500 毫秒（2.5 秒）：

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2500"

   要设置多个链路监视器，每个都使用特定的参数，不同的连接监视器以逗号分隔。以下示例使用 delay-up 参数设置 ethtool 链接监视器，使用 source-host 和 target-host 参数设置 arp_ping 链路监视器：

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2, name=arp_ping source-host=192.0.2.1 target-host=192.0.2.2"

3. 显示网络接口，并记录您要添加到团队中的接口名称：

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected  bond0
   bond1   bond      connected  bond1
   ...

   在本例中：

   • 没有配置 enp7s0 和 enp8s0 。要将这些设备用作端口，请在下一步中添加连接配置集。请注意，您只能在没有分配给任何连接的团队中使用以太网接口。
   • bond0 和 bond1 已有连接配置文件。要将这些设备用作端口，请在下一步中修改其配置集。

4. 为团队分配端口接口：

   1. 如果没有配置您要分配给团队的接口，为其创建新的连接配置集：

      # nmcli connection add type ethernet slave-type team con-name team0-port1 ifname enp7s0 master team0
      # nmcli connection add type ethernet slave-type team con-name team0-port2 ifname enp8s0 master team0

      .这些命令为 enp7s0 和 enp8s0 创建配置文件，并将它们添加到 team0 连接中。

   2. 为团队分配现有连接配置集：

      1. 将这些连接的 master 参数设置为 team0 ：

         # nmcli connection modify bond0 master team0
         # nmcli connection modify bond1 master team0

         这些命令将名为 bond0 和 bond1 的现有连接配置文件分配给 team0 连接。

      2. 重新激活连接：

         # nmcli connection up bond0
         # nmcli connection up bond1

5. 配置 IPv4 设置：

   • 要将这个团队设备用作其它设备的端口，请输入：

     # nmcli connection modify team0 ipv4.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 team0 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify team0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

6. 配置 IPv6 设置：

   • 要将这个团队设备用作其它设备的端口，请输入：

     # nmcli connection modify team0 ipv6.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 team0 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify team0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

7. 激活连接：

   # nmcli connection up team0

步骤

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add team。
3. 输入您要创建的团队设备名称。
4. 选择应该是团队端口的接口。

5. 选择团队的运行程序。

   如果您选择 Load balancing 或 802.3ad LACP，Web 控制台会显示额外的 Balancer 字段。

6. 设置链接监视器：

   • 如果您选择 Ethtool，请设置链接并关闭延迟。
   • 如果您设置了 ARP ping 或 NSNA ping，还要设置 ping 间隔并 ping 目标。
   
7. 点应用。

8. 默认情况下，团队使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 在 Interfaces 部分点团队的名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡，并检查接口上是否有传入和传出流量。

   

2. 显示团队状态：

   # teamdctl team0 state
   setup:
     runner: activebackup
   ports:
     enp7s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
     enp8s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
   runner:
     active port: enp7s0

   在这个示例中，两个端口都是上线的。

步骤

1. 打开一个终端，输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 Team 连接类型，然后单击 Create。

4. 在 Team 选项卡中：

   1. 可选：在 Interface name 字段中设置团队接口的名称。

   2. 点 Add 按钮为网络接口添加新连接配置集，并将配置集作为端口添加到团队。

      1. 选择接口的连接类型。例如，为有线连接选择 Ethernet。
      2. 可选：为端口设置连接名称。
      3. 如果您是为以太网设备创建连接配置集，打开 Ethernet 选项卡，在 Device 字段中选择您要添加为团队的端口。如果您选择了不同的设备类型，请相应地进行配置。请注意，您只能在没有分配给任何连接的团队中使用以太网接口。
      4. 点 Save。

   3. 对您要添加到团队的每个接口重复前面的步骤。

      

   4. 点 Advanced 按钮将高级选项设置为团队连接。

      1. 在 Runner 选项卡中，选择 runner。
      2. 在 Link Watcher 选项卡中，设置链接监视器及其可选设置。
      3. 点确定。

5. 在 IPv4 设置和 IPv 6 设置 标签页中配置 IP 地址设置：

   • 要将这个网桥设备用作其他设备的端口，请将 Method 字段设置为 Disabled。
   • 要使用 DHCP，请将 Method 字段保留为默认值 Automatic (DHCP)。

   • 要使用静态 IP 设置，请将 Method 字段设置为 Manual，并相应地填写字段：

     

6. 点 Save。
7. 关闭 nm-connection-editor。

流程

1. 显示网络接口：

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp1s0   ethernet  disconnected  enp1s0
   bridge0  bridge    connected     bridge0
   bond0    bond      connected     bond0
   ...

2. 创建 VLAN 接口。例如，要创建一个使用 enp1s0 作为其父接口，使用 VLAN ID 10 标记数据包，名为 vlan10 的 VLAN 接口，请输入：

   # nmcli connection add type vlan con-name vlan10 ifname vlan10 vlan.parent enp1s0 vlan.id 10

   请注意，VLAN 必须在范围 0 到 4094 之间。

3. 默认情况下，VLAN 连接会继承上级接口的最大传输单元（MTU）。另外，还可设置不同的 MTU 值：

   # nmcli connection modify vlan10 ethernet.mtu 2000

4. 配置 IPv4 设置：

   • 要将这个 VLAN 设备用作其它设备的端口，请输入：

     # nmcli connection modify vlan10 ipv4.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 vlan10 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify vlan10 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.method manual

5. 配置 IPv6 设置：

   • 要将这个 VLAN 设备用作其它设备的端口，请输入：

     # nmcli connection modify vlan10 ipv6.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 vlan10 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify vlan10 ipv6.addresses '2001:db8:1::1/32' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.method manual

6. 激活连接：

   # nmcli connection up vlan10

流程

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add VLAN。
3. 选择父设备。
4. 输入 VLAN ID。

5. 输入 VLAN 设备的名称，或保留自动生成的名称。

   
6. 点应用。

7. 默认情况下，VLAN 设备使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 点 Interfaces 部分中的 VLAN 设备名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

步骤

1. 如果您不知道要在其上配置 VLAN 标签的网络设备名称，请显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp1s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，并按 Enter。
4. 按 Add 按钮。
5. 从网络类型列表中选择 VLAN，然后按 Enter 。
6. 可选：为要创建的 NetworkManager 配置文件输入一个名称。
7. 在 Device 字段中输入要创建的 VLAN 设备名称。
8. 在 Parent 字段中输入您要在其上配置 VLAN 标签的设备名称。
9. 输入 VLAN ID。ID 必须在 0 到 4094 之间。

10. 根据您的环境，相应地在 IPv4 configuration 和 IPv6 configuration 区中配置 IP 地址。为此，请按 Automatic 按钮并选择：

    • Disabled，如果此 VLAN 设备不需要 IP 地址，或者您想要将其用作其它设备的端口。
    • Automatic，如果 DHCP 服务器为 VLAN 设备动态分配了一个 IP 地址。

    • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

      1. 按您要配置的协议旁边的 Show 按钮来显示其他字段。

      2. 按 Addresses 旁边的 Add 按钮，然后输入 IP 地址和无类别域间路由(CIDR)格式的子网掩码。

         如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，为 IPv6 地址设置 /64 子网掩码。

      3. 输入默认网关的地址。
      4. 按 DNS servers 旁边的 Add 按钮，并输入 DNS 服务器地址。
      5. 按 Search domains 旁边的 Add 按钮，并输入 DNS 搜索域。

    图 5.1. 具有静态 IP 地址设置的 VLAN 连接示例

    
11. 按 OK 按钮来创建并自动激活新连接。
12. 按 Back 按钮返回到主菜单。
13. 选择 Quit，然后按 Enter 来关闭 nmtui 应用程序。

步骤

1. 打开一个终端，输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 VLAN 连接类型，然后单击 Create。

4. 在 VLAN 选项卡中：

   1. 选择上级接口。
   2. 选择 VLAN ID。请注意，VLAN 必须在 0 到 4094 之间。
   3. 默认情况下，VLAN 连接会继承上级接口的最大传输单元（MTU）。另外，还可设置不同的 MTU 值。

   4. 另外，还可设置 VLAN 接口的名称以及其它特定 VLAN 选项。

      

5. 在 IPv4 设置和 IPv 6 设置 标签页中配置 IP 地址设置：

   • 要将这个网桥设备用作其他设备的端口，请将 Method 字段设置为 Disabled。
   • 要使用 DHCP，请将 Method 字段保留为默认值 Automatic (DHCP)。

   • 要使用静态 IP 设置，请将 Method 字段设置为 Manual，并相应地填写字段：

     

6. 点 Save。
7. 关闭 nm-connection-editor。

验证

1. 验证设置：

   # ip -d addr show vlan10
   4: vlan10@enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d5:e0:fb brd ff:ff:ff:ff:ff:ff promiscuity 0
       vlan protocol 802.1Q id 10 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute vlan10
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::8dd7:9030:6f8e:89e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

步骤

1. 创建包含以下内容的 YAML 文件，如 ~/create-vlan.yml ：

   ---
   interfaces:
   - name: vlan10
     type: vlan
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     vlan:
       base-iface: enp1s0
       id: 10
   - name: enp1s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: vlan10
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: vlan10
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

2. 将设置应用到系统：

   # nmstatectl apply ~/create-vlan.yml

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   vlan10      vlan      connected  vlan10

2. 显示连接配置集的所有设置：

   # nmcli connection show vlan10
   connection.id:              vlan10
   connection.uuid:            1722970f-788e-4f81-bd7d-a86bf21c9df5
   connection.stable-id:       --
   connection.type:            vlan
   connection.interface-name:  vlan10
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show vlan0

步骤

1. 创建包含以下内容的 playbook 文件，如 ~/vlan-ethernet.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
     - name: Configure a VLAN that uses an Ethernet connection
       include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           # Add an Ethernet profile for the underlying device of the VLAN
           - name: enp1s0
             type: ethernet
             interface_name: enp1s0
             autoconnect: yes
             state: up
             ip:
               dhcp4: no
               auto6: no
   
           # Define the VLAN profile
           - name: enp1s0.10
             type: vlan
             ip:
               address:
                 - "192.0.2.1/24"
                 - "2001:db8:1::1/64"
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             vlan_id: 10
             parent: enp1s0
             state: up

   VLAN 配置文件中的 parent 属性将 VLAN 配置为在 enp1s0 设备之上运行。

2. 运行 playbook：

   # ansible-playbook ~/vlan-ethernet.yml

步骤

1. 创建网桥接口：

   # nmcli connection add type bridge con-name bridge0 ifname bridge0

   这个命令会创建一个名为 bridge0 的网桥，输入：

2. 显示网络接口，并记录您要添加到网桥中的接口名称：

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected     bond0
   bond1   bond      connected     bond1
   ...

   在本例中：

   • 没有配置 enp7s0 和 enp8s0 。要将这些设备用作端口，请在下一步中添加连接配置集。
   • bond0 和 bond1 已有连接配置文件。要将这些设备用作端口，请在下一步中修改其配置集。

3. 将接口分配给网桥。

   1. 如果没有配置您要分配给网桥的接口，为其创建新的连接配置集：

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp7s0 master bridge0
      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port2 ifname enp8s0 master bridge0

      这些命令为 enp7s0 和 enp8s0 创建配置文件，并将它们添加到 bridge0 连接中。

   2. 如果要为网桥分配现有连接配置集：

      1. 将这些连接的 master 参数设置为 bridge0 ：

         # nmcli connection modify bond0 master bridge0
         # nmcli connection modify bond1 master bridge0

         这些命令将名为 bond0 和 bond1 的现有连接配置文件分配给 bridge0 连接。

      2. 重新激活连接：

         # nmcli connection up bond0
         # nmcli connection up bond1

4. 配置 IPv4 设置：

   • 要将这个网桥设备用作其它设备的端口，请输入：

     # nmcli connection modify bridge0 ipv4.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 bridge0 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

5. 配置 IPv6 设置：

   • 要将这个网桥设备用作其它设备的端口，请输入：

     # nmcli connection modify bridge0 ipv6.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 bridge0 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify bridge0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

6. 可选：配置网桥的其他属性。例如，要将 bridge0 的生成树协议(STP)优先级设为 16384，请输入：

   # nmcli connection modify bridge0 bridge.priority '16384'

   默认情况下启用 STP。

7. 激活连接：

   # nmcli connection up bridge0

8. 验证端口是否已连接，并且 CONNECTION 列是否显示端口的连接名称：

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bridge0-port1
   enp8s0   ethernet  connected  bridge0-port2

   当您激活连接的任何端口时，NetworkManager 也会激活网桥，但不会激活它的其它端口。您可以配置 Red Hat Enterprise Linux 在启用桥接时自动启用所有端口：

   1. 启用网桥连接的 connection.autoconnect-slaves 参数：

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   2. 重新激活桥接：

      # nmcli connection up bridge0

流程

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add bridge。
3. 输入您要创建的网桥设备名称。
4. 选择应该是网桥端口的接口。

5. 可选：启用 Spanning tree 协议 (STP) 功能，以避免桥接循环和广播。

   
6. 点应用。

7. 默认情况下，网桥使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 在 Interfaces 部分，点网桥的名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡，并检查接口上是否有传入和传出流量：

   

流程

1. 如果您不知道您要在其上配置网桥的网络设备名称，请显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp7s0     ethernet  unavailable             --
   enp8s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，并按 Enter。
4. 按 Add 按钮。
5. 从网络类型列表中选择 Bridge，然后按 Enter 。
6. 可选：为要创建的 NetworkManager 配置文件输入一个名称。
7. 在 Device 字段中输入要创建的网桥设备名称。

8. 将端口添加到要创建的网桥中：

   1. 按 Slaves 列表旁边的 Add 按钮。
   2. 选择您要作为端口添加到网桥的接口类型，例如 Ethernet。
   3. 可选：为这个网桥端口输入要创建的 NetworkManager 配置文件的名称。
   4. 在 Device 字段中输入端口的设备名称。

   5. 按 OK 按钮返回到网桥设置窗口。

      图 6.1. 将以太网设备作为端口添加到网桥

      
   6. 重复这些步骤，来向网桥添加更多的端口。

9. 根据您的环境，相应地在 IPv4 configuration 和 IPv6 configuration 区中配置 IP 地址。为此，请按 Automatic 按钮并选择：

   • Disabled，如果网桥不需要 IP 地址。
   • Automatic，如果 DHCP 服务器为网桥动态分配了一个 IP 地址。

   • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

     1. 按您要配置的协议旁边的 Show 按钮来显示其他字段。

     2. 按 Addresses 旁边的 Add 按钮，然后输入 IP 地址和无类别域间路由(CIDR)格式的子网掩码。

        如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，为 IPv6 地址设置 /64 子网掩码。

     3. 输入默认网关的地址。
     4. 按 DNS servers 旁边的 Add 按钮，并输入 DNS 服务器地址。
     5. 按 Search domains 旁边的 Add 按钮，并输入 DNS 搜索域。

   图 6.2. 没有 IP 地址设置的网桥连接的示例

   
10. 按 OK 按钮来创建并自动激活新连接。
11. 按 Back 按钮返回到主菜单。
12. 选择 Quit，然后按 Enter 来关闭 nmtui 应用程序。

验证

1. 使用 ip 工具来显示作为特定网桥端口的以太网设备的链接状态：

   # ip link show master bridge0
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:62:61:0e brd ff:ff:ff:ff:ff:ff
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:9e:f1:ce brd ff:ff:ff:ff:ff:ff

2. 使用 bridge 工具来显示作为任意网桥设备端口的以太网设备状态：

   # bridge link show
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state forwarding priority 32 cost 100
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state listening priority 32 cost 100
   ...

   要显示特定以太网设备的状态，请使用 bridge link show dev ethernet_device_name 命令。

步骤

1. 打开一个终端，输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 Bridge 连接类型，然后单击 Create。

4. 在 Bridge 选项卡中：

   1. 可选：在 Interface name 字段中设置网桥接口的名称。

   2. 点 Add 按钮为网络接口创建新连接配置集，并将配置集作为端口添加到网桥。

      1. 选择接口的连接类型。例如，为有线连接选择 Ethernet。
      2. 另外，还可为端口设备设置连接名称。
      3. 如果您是为以太网设备创建连接配置集，打开 Ethernet 选项卡，然后在 Device 字段中选择您要添加为网桥的端口。如果您选择了不同的设备类型，请相应地进行配置。
      4. 点 Save。

   3. 对您要添加到桥接的每个接口重复前面的步骤。

      

5. 可选：配置其他网桥设置，如生成树协议（STP）选项。

6. 在 IPv4 设置和 IPv 6 设置 标签页中配置 IP 地址设置：

   • 要将这个网桥设备用作其他设备的端口，请将 Method 字段设置为 Disabled。
   • 要使用 DHCP，请将 Method 字段保留为默认值 Automatic (DHCP)。

   • 要使用静态 IP 设置，请将 Method 字段设置为 Manual，并相应地填写字段：

     

7. 点 Save。
8. 关闭 nm-connection-editor。

步骤

1. 创建包含以下内容的 YAML 文件，如 ~/create-bridge.yml ：

   ---
   interfaces:
   - name: bridge0
     type: linux-bridge
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     bridge:
       options:
         stp:
           enabled: true
       port:
         - name: enp1s0
         - name: enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bridge0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bridge0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

2. 将设置应用到系统：

   # nmstatectl apply ~/create-bridge.yml

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bridge0     bridge    connected  bridge0

2. 显示连接配置集的所有设置：

   # nmcli connection show bridge0
   connection.id:              bridge0
   connection.uuid:            e2cc9206-75a2-4622-89cf-1252926060a9
   connection.stable-id:       --
   connection.type:            bridge
   connection.interface-name:  bridge0
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show bridge0

步骤

1. 创建包含以下内容的 playbook 文件，如 ~/bridge-ethernet.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
     - name: Configure a network bridge that uses two Ethernet ports
       include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           # Define the bridge profile
           - name: bridge0
             type: bridge
             interface_name: bridge0
             ip:
               address:
                 - "192.0.2.1/24"
                 - "2001:db8:1::1/64"
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             state: up
   
           # Add an Ethernet profile to the bridge
           - name: bridge0-port1
             interface_name: enp7s0
             type: ethernet
             controller: bridge0
             port_type: bridge
             state: up
   
           # Add a second Ethernet profile to the bridge
           - name: bridge0-port2
             interface_name: enp8s0
             type: ethernet
             controller: bridge0
             port_type: bridge
             state: up

2. 运行 playbook：

   # ansible-playbook ~/bridge-ethernet.yml

步骤

1. 按 Super 键，输入 Settings，然后按 Enter 键打开 control-center 应用程序。
2. 选择左侧的 Network 条目。
3. 点 + 图标。
4. 选择 VPN。

5. 选择 Identity 菜单项来查看基本配置选项：

   General

   Gateway - 远程 VPN 网关的名称或 IP 地址。

   认证

   类型

   • IKEv2(Certificate)- 客户端通过证书进行身份验证。它更安全（默认）。

   • IKEv1(XAUTH) - 客户端通过用户名和密码或预共享密钥(PSK)进行身份验证。

     以下配置设置在 高级 部分中提供：

     图 7.1. VPN 连接的高级选项

     
     警告

     当使用 gnome-control-center 应用程序配置基于 IPsec 的 VPN 连接时，高级 对话框会显示配置，但它不允许任何更改。因此，用户无法更改任何高级 IPsec 选项。使用 nm-connection-editor 或 nmcli 工具来配置高级属性。

     身份识别

   • 域 - 如果需要，输入域名。

     安全性

   • Phase1 Algorithms - 对应于 ike Libreswan 参数 - 输入用来验证和设置加密频道的算法。

   • Phase2 Algorithms - 对应于 esp Libreswan 参数 - 输入用于 IPsec 协商的算法。

     选择 Disable PFS 字段来关闭 Perfect Forward Secrecy(PFS)，以确保与不支持 PFS 的旧服务器兼容。

   • Phase1 Lifetime - 对应于 ikelifetime Libreswan 参数 - 用于加密流量的密钥的有效期。

   • Phase2 Lifetime - 对应于 salifetime Libreswan 参数 - 在过期前连接的特定实例应多久。

     注意：为了安全起见，加密密钥应该不时地更改。

   • Remote network - 对应于 rightsubnet Libreswan 参数 - 应该通过 VPN 访问的目标专用远程网络。

     检查 缩减 字段以启用缩小字段。请注意，它只在 IKEv2 协商中有效。

   • Enable fragmentation - 对应于 fragmentation Libreswan 参数 - 是否允许 IKE 分段。有效值为 yes （默认）或 no。
   • Enable Mobike - 对应于 mobike Libreswan 参数 - 是否允许 Mobility and Multihoming Protocol（MOBIKE、RFC 4555）启用连接来迁移其端点，而无需从头开始重启连接。这可用于在有线、无线或者移动数据连接之间进行切换的移动设备。值为 no （默认）或 yes。

6. 选择 IPv4 菜单条目：

   IPv4 方法

   • Automatic (DHCP) - 如果您要连接的网络使用 DHCP 服务器来分配动态 IP 地址，请选择此选项。
   • Link-Local Only - 如果您要连接的网络没有 DHCP 服务器且您不想手动分配 IP 地址，请选择这个选项。随机地址将根据 RFC 3927 分配，带有前缀 169.254/16。
   • 手动 - 如果您要手动分配 IP 地址，请选择这个选项。

   • Disable - 在这个连接中禁用 IPv4。

     DNS

     在 DNS 部分，当 Automatic 为 ON 时，将其切换到 OFF 以进入您要用逗号分开的 DNS 服务器的 IP 地址。

     Routes

     请注意，在 Routes 部分，当 Automatic 为 ON 时，会使用 DHCP 的路由，但您也可以添加额外的静态路由。当 OFF 时，只使用静态路由。

   • Address - 输入远程网络或主机的 IP 地址。
   • Netmask - 以上输入的 IP 地址的子网掩码或前缀长度。
   • Gateway - 上面输入的远程网络或主机的网关的 IP 地址。

   • Metric - 网络成本，赋予此路由的首选值。数值越低，优先级越高。

     仅将此连接用于其网络上的资源

     选择这个复选框以防止连接成为默认路由。选择这个选项意味着只有特别用于路由的流量才会通过连接自动获得，或者手动输入到连接上。

7. 要在 VPN 连接中配置 IPv6 设置，请选择 IPv6 菜单条目：

   IPv6 Method

   • Automatic - 选择这个选项使用 IPv6 Stateless Address AutoConfiguration（SLAAC）根据硬件地址和路由器公告（RA）创建自动的、无状态的配置。
   • Automatic, DHCP only - 选择这个选项以不使用 RA，但从 DHCPv6 请求信息以创建有状态的配置。
   • Link-Local Only - 如果您要连接的网络没有 DHCP 服务器且您不想手动分配 IP 地址，请选择这个选项。随机地址将根据 RFC 4862 分配，前缀为 FE80::0。
   • 手动 - 如果您要手动分配 IP 地址，请选择这个选项。

   • Disable - 在这个连接中禁用 IPv6。

     请注意，DNS, Routes, Use this connection only for resources on its network 项是 IPv4 的常规设置。

8. 编辑完 VPN 连接后，点添加按钮自定义配置或应用按钮为现有配置保存它。
9. 将配置集切换为 ON 以激活 VPN 连接。

步骤

1. 编辑连接的 /etc/ipsec.d/ 目录中的 Libreswan 配置文件，该文件应使用 ESP 硬件卸载支持的自动检测。
2. 确保连接的设置中没有设置 nic-offload 参数。

3. 如果您删除了 nic-offload，重启 ipsec 服务：

   # systemctl restart ipsec

1. 显示 IPsec 连接使用的以太网设备计数器的 tx_ipsec 和 rx_ipsec ：

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 10
        rx_ipsec: 10

2. 通过 IPsec 隧道发送流量。例如，ping 远程 IP 地址：

   # ping -c 5 remote_ip_address

3. 再次显示以太网设备的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 15
        rx_ipsec: 15

   如果计数器值增加了，ESP 硬件卸载正常工作。

步骤

1. 对网络绑定启用 ESP 硬件卸载支持：

   # nmcli connection modify bond0 ethtool.feature-esp-hw-offload on

   这个命令在对 bond0 连接启用 ESP 硬件卸载支持。

2. 重新激活 bond0 连接：

   # nmcli connection up bond0

3. 编辑应使用 ESP 硬件卸载的连接的 /etc/ipsec.d/ 目录中的 Libreswan 配置文件，并将 nic-offload=yes 语句附加到连接条目：

   conn example
       ...
       nic-offload=yes

4. 重启 ipsec 服务：

   # systemctl restart ipsec

验证

1. 显示绑定的活动端口：

   # grep "Currently Active Slave" /proc/net/bonding/bond0
   Currently Active Slave: enp1s0

2. 显示活动端口的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 10
        rx_ipsec: 10

3. 通过 IPsec 隧道发送流量。例如，ping 远程 IP 地址：

   # ping -c 5 remote_ip_address

4. 再次显示活动端口的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 15
        rx_ipsec: 15

   如果计数器值增加了，ESP 硬件卸载正常工作。

流程

1. 在网络 A 的 RHEL 路由器上：

   1. 创建名为 tun0 的 IPIP 隧道接口：

      # nmcli connection add type ip-tunnel ip-tunnel.mode ipip con-name tun0 ifname tun0 remote 198.51.100.5 local 203.0.113.10

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   2. 将 IPv4 地址设为 tun0 设备：

      # nmcli connection modify tun0 ipv4.addresses '10.0.1.1/30'

      请注意，具有两个可用 IP 地址的 /30 子网足以满足隧道的需要。

   3. 将 tun0 连接配置为使用手动 IPv4 配置：

      # nmcli connection modify tun0 ipv4.method manual

   4. 添加一个静态路由，其将到 172.16.0.0/24 网络的流量路由到路由器 B 上的隧道 IP：

      # nmcli connection modify tun0 +ipv4.routes "172.16.0.0/24 10.0.1.2"

   5. 启用 tun0 连接。

      # nmcli connection up tun0

   6. 启用数据包转发：

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

2. 在网络 B 中的 RHEL 路由器中：

   1. 创建名为 tun0 的 IPIP 隧道接口：

      # nmcli connection add type ip-tunnel ip-tunnel.mode ipip con-name tun0 ifname tun0 remote 203.0.113.10 local 198.51.100.5

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   2. 将 IPv4 地址设为 tun0 设备：

      # nmcli connection modify tun0 ipv4.addresses '10.0.1.2/30'

   3. 将 tun0 连接配置为使用手动 IPv4 配置：

      # nmcli connection modify tun0 ipv4.method manual

   4. 添加一个静态路由，其将路由到 192.0.2.0/24 网络的流量路由到路由器 A 上的隧道 IP：

      # nmcli connection modify tun0 +ipv4.routes "192.0.2.0/24 10.0.1.1"

   5. 启用 tun0 连接。

      # nmcli connection up tun0

   6. 启用数据包转发：

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

流程

1. 在网络 A 的 RHEL 路由器上：

   1. 创建名为 gre1 的 GRE 隧道接口：

      # nmcli connection add type ip-tunnel ip-tunnel.mode gre con-name gre1 ifname gre1 remote 198.51.100.5 local 203.0.113.10

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   2. 将 IPv4 地址设为 gre1 设备：

      # nmcli connection modify gre1 ipv4.addresses '10.0.1.1/30'

      请注意，具有两个可用 IP 地址的 /30 子网足以满足隧道的需要。

   3. 将 gre1 连接配置为使用手动 IPv4 配置：

      # nmcli connection modify gre1 ipv4.method manual

   4. 添加一个静态路由，其将到 172.16.0.0/24 网络的流量路由到路由器 B 上的隧道 IP：

      # nmcli connection modify gre1 +ipv4.routes "172.16.0.0/24 10.0.1.2"

   5. 启用 gre1 连接。

      # nmcli connection up gre1

   6. 启用数据包转发：

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

2. 在网络 B 中的 RHEL 路由器中：

   1. 创建名为 gre1 的 GRE 隧道接口：

      # nmcli connection add type ip-tunnel ip-tunnel.mode gre con-name gre1 ifname gre1 remote 203.0.113.10 local 198.51.100.5

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   2. 将 IPv4 地址设为 gre1 设备：

      # nmcli connection modify gre1 ipv4.addresses '10.0.1.2/30'

   3. 将 gre1 连接配置为使用手动 IPv4 配置：

      # nmcli connection modify gre1 ipv4.method manual

   4. 添加一个静态路由，其将路由到 192.0.2.0/24 网络的流量路由到路由器 A 上的隧道 IP：

      # nmcli connection modify gre1 +ipv4.routes "192.0.2.0/24 10.0.1.1"

   5. 启用 gre1 连接。

      # nmcli connection up gre1

   6. 启用数据包转发：

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

验证

1. 从每个 RHEL 路由器中，ping 路由器的内部接口的 IP 地址：

   1. 在路由器 A 上，ping 172.16.0.1 ：

      # ping 172.16.0.1

   2. 在路由器 B 上，ping 192.0.2.1 ：

      # ping 192.0.2.1

流程

1. 在网络 A 的 RHEL 路由器上：

   1. 创建名为 bridge0 的网桥接口：

      # nmcli connection add type bridge con-name bridge0 ifname bridge0

   2. 配置网桥的 IP 设置：

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify bridge0 ipv4.method manual

   3. 为连接到本地网络的接口添加新连接配置集到网桥：

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp1s0 master bridge0

   4. 为网桥添加 GRETAP 隧道接口的新连接配置集：

      # nmcli connection add type ip-tunnel ip-tunnel.mode gretap slave-type bridge con-name bridge0-port2 ifname gretap1 remote 198.51.100.5 local 203.0.113.10 master bridge0

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   5. 可选：如果您不需要，STP（Spanning Tree Protocol）：

      # nmcli connection modify bridge0 bridge.stp no

      默认情况下，STP 被启用并导致在使用连接前出现延迟。

   6. 配置激活 bridge0 连接会自动激活网桥端口：

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   7. 激活 bridge0 连接：

      # nmcli connection up bridge0

2. 在网络 B 中的 RHEL 路由器中：

   1. 创建名为 bridge0 的网桥接口：

      # nmcli connection add type bridge con-name bridge0 ifname bridge0

   2. 配置网桥的 IP 设置：

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.2/24'
      # nmcli connection modify bridge0 ipv4.method manual

   3. 为连接到本地网络的接口添加新连接配置集到网桥：

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp1s0 master bridge0

   4. 为网桥添加 GRETAP 隧道接口的新连接配置集：

      # nmcli connection add type ip-tunnel ip-tunnel.mode gretap slave-type bridge con-name bridge0-port2 ifname gretap1 remote 203.0.113.10 local 198.51.100.5 master bridge0

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   5. 可选：如果您不需要，STP（Spanning Tree Protocol）：

      # nmcli connection modify bridge0 bridge.stp no

   6. 配置激活 bridge0 连接会自动激活网桥端口：

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   7. 激活 bridge0 连接：

      # nmcli connection up bridge0

验证

1. 在两个路由器上，验证 enp1s0 和 gretap1 连接是否已连接，并且 CONNECTION 列是否显示端口的连接名称：

   # nmcli device
   nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   bridge0  bridge    connected  bridge0
   enp1s0   ethernet  connected  bridge0-port1
   gretap1  iptunnel  connected  bridge0-port2

2. 从每个 RHEL 路由器中，ping 路由器的内部接口的 IP 地址：

   1. 在路由器 A 上，ping 192.0.2.2 ：

      # ping 192.0.2.2

   2. 在路由器 B 上，ping 192.0.2.1 ：

      # ping 192.0.2.1

步骤

1. 在 NetworkManager 中添加新的以太网连接配置文件：

   # nmcli connection add con-name Example ifname enp1s0 type ethernet

2. 配置 IPv4 设置：

   # nmcli connection modify Example ipv4.addresses 198.51.100.2/24 ipv4.method manual ipv4.gateway 198.51.100.254 ipv4.dns 198.51.100.200 ipv4.dns-search example.com

   如果网络使用 DHCP，请跳过这一步。

3. 激活 Example 连接：

   # nmcli connection up Example

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp1s0      ethernet  connected  Example

2. 在远程网络中 ping 主机以验证 IP 设置：

   # ping RHEL-host-B.example.com

   请注意，在该主机上配置网络前，您无法 ping 其他虚拟机主机。

步骤

1. 创建网桥 br0 ：

   # nmcli connection add type bridge con-name br0 ifname br0 ipv4.method disabled ipv6.method disabled

   此命令在网桥设备上设置没有 IPv4 和 IPv6 地址，因为此网桥在第 2 层工作。

2. 创建 VXLAN 接口，并将其附加到 br0 ：

   # nmcli connection add type vxlan slave-type bridge con-name br0-vxlan10 ifname vxlan10 id 10 local 198.51.100.2 remote 203.0.113.1 master br0

   这个命令使用以下设置：

   • ID 10 ：设置 VXLAN 标识符。
   • local 198.51.100.2 ：设置传出数据包的源 IP 地址。
   • remote 203.0.113.1 ：当目的地链路层地址在 VXLAN 设备转发数据库中未知时，设置要在传出数据包中使用的单播或多播IP地址。
   • Master br0 ：将要创建的此 VXLAN 连接设为 br0 连接中的一个端口。
   • ipv4.method disabled 和 ipv6.method disabled: 在网桥上禁用 IPv4 和 IPv6。

   默认情况下，NetworkManager 使用 8472 作为目的地端口。如果目的地端口不同，还要将 destination-port <port_number> 选项传给命令。

3. 激活 br0 连接配置文件：

   # nmcli connection up br0

4. 在本地防火墙中为进入 UDP 连接打开端口 8472 ：

   # firewall-cmd --permanent --add-port=8472/udp
   # firewall-cmd --reload

步骤

1. 使用以下内容创建 ~/vxlan10-bridge.xml 文件：

   <network>
    <name>vxlan10-bridge</name>
    <forward mode="bridge" />
    <bridge name="br0" />
   </network>

2. 使用 ~/vxlan10-bridge.xml 文件来在 libvirt 中创建一个新的虚拟网络：

   # virsh net-define ~/vxlan10-bridge.xml

3. 删除 ~/vxlan10-bridge.xml 文件：

   # rm ~/vxlan10-bridge.xml

4. 启动 vxlan10-bridge 虚拟网络：

   # virsh net-start vxlan10-bridge

5. 将 vxlan10-bridge 虚拟网络配置为在 libvirtd 服务启动时自动启动：

   # virsh net-autostart vxlan10-bridge

验证

1. 显示主机上虚拟机的虚拟网络接口：

   # virsh domiflist VM_name
    Interface   Type     Source           Model    MAC
   -------------------------------------------------------------------
    vnet1       bridge   vxlan10-bridge   virtio   52:54:00:c5:98:1c

2. 显示连接到 vxlan10-bridge 网桥的接口：

   # ip link show master vxlan10-bridge
   18: vxlan10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UNKNOWN mode DEFAULT group default qlen 1000
       link/ether 2a:53:bd:d5:b3:0a brd ff:ff:ff:ff:ff:ff
   19: vnet1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UNKNOWN mode DEFAULT group default qlen 1000
       link/ether 52:54:00:c5:98:1c brd ff:ff:ff:ff:ff:ff

   请注意，libvirtd 服务会动态更新网桥的配置。当您启动使用了 vxlan10-bridge 网络的虚拟机时，主机上对应的 vnet* 设备会显示为网桥的端口。

3. 使用地址解析协议(ARP)请求来验证虚拟机是否在同一 VXLAN 中：

   1. 启动同一 VXLAN 中的两个或多个虚拟机。

   2. 将 ARP 请求从一个虚拟机发送到另一个虚拟机：

      # arping -c 1 192.0.2.2
      ARPING 192.0.2.2 from 192.0.2.1 enp1s0
      Unicast reply from 192.0.2.2 [52:54:00:c5:98:1c] 1.450ms
      Sent 1 probe(s) (0 broadcast(s))
      Received 1 response(s) (0 request(s), 0 broadcast(s))

      如果命令显示回复，则虚拟机位于同一第 2 层域中，在这种情况下，是在同一 VXLAN 中。

      安装 iputils 软件包以使用 arping 工具。

流程

1. 如果网络管理器 (NetworkManager) 中禁用了 wifi radio，请启用此功能：

   # nmcli radio wifi on

2. 可选：显示可用的 wifi 网络：

   # nmcli device wifi list
   IN-USE  BSSID              SSID          MODE   CHAN  RATE        SIGNAL  BARS  SECURITY
           00:53:00:2F:3B:08  Office        Infra  44    270 Mbit/s  57      ▂▄▆_  WPA2 WPA3
           00:53:00:15:03:BF  --            Infra  1     130 Mbit/s  48      ▂▄__  WPA2 WPA3

   服务设置标识符 (SSID) 列包含网络的名称。如果列显示 --，则此网络的接入点不会广播 SSID。

3. 连接到 wifi 网络：

   # nmcli device wifi connect Office --ask
   Password: wifi-password

   如果您要在命令中设置密码而不是以交互方式输入密码，请在命令中使用 password wifi-password选项而不是 --ask:

   # nmcli device wifi connect Office wifi-password

   请注意，如果网络需要静态 IP 地址，NetworkManager 无法在此时激活连接。您可以在后续步骤中配置 IP 地址。

4. 如果网络需要静态 IP 地址：

   1. 配置 IPv4 地址设置，例如：

      # nmcli connection modify Office ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200 ipv4.dns-search example.com

   2. 配置 IPv6 地址设置，例如：

      # nmcli connection modify Office ipv6.method manual ipv6.addresses 2001:db8:1::1/64 ipv6.gateway 2001:db8:1::fffe ipv6.dns 2001:db8:1::ffbb ipv6.dns-search example.com

5. 重新激活连接：

   # nmcli connection up Office

验证

1. 显示活跃连接：

   # nmcli connection show --active
   NAME    ID                                    TYPE  DEVICE
   Office  2501eb7e-7b16-4dc6-97ef-7cc460139a58  wifi  wlp0s20f3

   如果输出列出了您创建的 wifi 连接，则连接会活跃。

2. Ping 主机名或 IP 地址：

   # ping -c 3 example.com

流程

1. 打开顶栏右侧的系统菜单。
2. 展开 Wi-Fi Not Connected 条目。

3. 点 Select Network:

   
4. 选择您要连接到的 wifi 网络。
5. 点 连接。
6. 如果这是您第一次连接到这个网络，请输入网络的密码，然后点 Connect。

验证

1. 打开顶栏右侧的系统菜单，验证 wifi 网络是否已连接：

   

   如果网络出现在列表中，它已被连接。

2. Ping 主机名或 IP 地址：

   # ping -c 3 example.com

步骤

1. 按 Super 键，键入 Wi-Fi，然后按 Enter 键。
2. 点您要连接的 wifi 网络的名称。
3. 输入网络的密码，点 Connect。

4. 如果网络需要额外的设置，如静态 IP 地址或 WPA2 个人以外的安全类型：

   1. 点网络名称旁边的齿轮图标。

   2. 可选：在 Details 标签页中配置网络配置集无法自动连接。

      如果取消激活这个功能，则必须总是手动连接到网络，例如使用 GNOME 设置 或 GNOME 系统菜单。

   3. 在 IPv4 选项卡上配置 IPv4 设置，并在 IPv6 选项卡上配置 IPv6 设置。

   4. 在 Security 选项卡中，选择网络验证，如 WPA3 Personal，然后输入密码。

      根据所选安全性，应用程序会显示其他字段。相应地填充它们。详情请参阅 wifi 网络管理员。

   5. 点应用。

验证

1. 打开顶栏右侧的系统菜单，验证 wifi 网络是否已连接：

   

   如果网络出现在列表中，它已被连接。

2. Ping 主机名或 IP 地址：

   # ping -c 3 example.com

步骤

1. 如果您不知道要在连接中使用的网络设备名称，显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   wlp2s0    wifi      unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，并按 Enter。
4. 按 Add 按钮。
5. 从网络类型列表中选择 Wi-Fi，然后按 Enter 。
6. 可选：为要创建的 NetworkManager 配置文件输入一个名称。
7. 在 Device 字段中输入网络设备名称。
8. 在 SSID 字段中输入 Wi-Fi 网络的名称，即服务集标识符(SSID)。
9. 将 Mode 字段设为默认值，Client。

10. 选择 Security 字段，按 Enter，然后从列表中设置网络的验证类型。

    根据您选择的验证类型，nmtui 会显示不同的字段。

11. 填写与验证类型相关的字段。

12. 如果 Wi-Fi 网络需要静态 IP 地址：

    1. 按协议旁边的 Automatic 按钮，然后从显示的列表中选择 Manual。
    2. 按您要配置的协议旁边的 Show 按钮，来显示其他字段并填写它们。

13. 按 OK 按钮来创建并自动激活新连接。

    
14. 按 Back 按钮返回到主菜单。
15. 选择 Quit，然后按 Enter 来关闭 nmtui 应用程序。

验证

1. 显示活跃连接：

   # nmcli connection show --active
   NAME    ID                                    TYPE  DEVICE
   Office  2501eb7e-7b16-4dc6-97ef-7cc460139a58  wifi  wlp0s20f3

   如果输出列出了您创建的 wifi 连接，则连接会活跃。

2. Ping 主机名或 IP 地址：

   # ping -c 3 example.com

流程

1. 打开终端窗口并输入：

   # nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 Wi-Fi 连接类型，再点 Create。
4. 可选：为连接配置集设置名称。

5. 可选：在 General 选项卡中配置网络配置集无法自动连接。

   如果取消激活这个功能，则必须总是手动连接到网络，例如使用 GNOME 设置 或 GNOME 系统菜单。

6. 在 Wi-Fi 选项卡中，在 SSID 字段中输入服务设置标识符 (SSID)。

7. 在 Wi-Fi Security 选项卡中，为网络选择身份验证类型，如 WPA3 Personal，然后输入密码。

   根据所选安全性，应用程序会显示其他字段。相应地填充它们。详情请参阅 wifi 网络管理员。

8. 在 IPv4 选项卡上配置 IPv4 设置，并在 IPv6 选项卡上配置 IPv6 设置。
9. 点击 Save。
10. 关闭 Network Connections 窗口。

验证

1. 打开顶栏右侧的系统菜单，验证 wifi 网络是否已连接：

   

   如果网络出现在列表中，它已被连接。

2. Ping 主机名或 IP 地址：

   # ping -c 3 example.com

流程

1. 创建包含以下内容的 playbook 文件，如 ~/enable-802.1x.yml ：

   ---
   - name: Configure a wifi connection with 802.1X authentication
     hosts: managed-node-01.example.com
     tasks:
       - name: Copy client key for 802.1X authentication
         copy:
           src: "/srv/data/client.key"
           dest: "/etc/pki/tls/private/client.key"
           mode: 0400
   
       - name: Copy client certificate for 802.1X authentication
         copy:
           src: "/srv/data/client.crt"
           dest: "/etc/pki/tls/certs/client.crt"
   
       - name: Copy CA certificate for 802.1X authentication
         copy:
           src: "/srv/data/ca.crt"
           dest: "/etc/pki/ca-trust/source/anchors/ca.crt"
   
       - block:
           - import_role:
               name: linux-system-roles.network
             vars:
               network_connections:
                 - name: Configure the Example-wifi profile
                   interface_name: wlp1s0
                   state: up
                   type: wireless
                   autoconnect: yes
                   ip:
                     dhcp4: true
                     auto6: true
                   wireless:
                     ssid: "Example-wifi"
                     key_mgmt: "wpa-eap"
                   ieee802_1x:
                     identity: "user_name"
                     eap: tls
                     private_key: "/etc/pki/tls/client.key"
                     private_key_password: "password"
                     private_key_password_flags: none
                     client_cert: "/etc/pki/tls/client.pem"
                     ca_cert: "/etc/pki/tls/cacert.pem"
                     domain_suffix_match: "example.com"

2. 运行 playbook：

   # ansible-playbook ~/enable-802.1x.yml

流程

1. 将 Wi-Fi 安全模式设为 wpa-eap、将可扩展验证协议(EAP)设为 peap，将内部验证协议设为 mschapv2，和用户名：

   # nmcli connection modify wlp1s0 wireless-security.key-mgmt wpa-eap 802-1x.eap peap 802-1x.phase2-auth mschapv2 802-1x.identity user_name

   请注意，您必须在单个命令中设置 wireless-security.key-mgmt、802-1x.eap、802-1x.phase2-auth 和 802-1x.identity 参数。

2. 另外，还可将该密码存储在配置中：

   # nmcli connection modify wlp1s0 802-1x.password password

   重要

   默认情况下，NetworkManager 在 /etc/sysconfig/network-scripts/keys-connection_name 文件中以纯文本形式存储密码，该文件只对 root 用户可读。但是，配置文件中的纯文本密码可能会造成安全风险。

   要提高安全性，请将 802-1x.password-flags 参数设为 0x1。有了这个设置，在具有 GNOME 桌面环境或运行 nm-applet 的服务器上，NetworkManager 从这些服务中检索密码。在其他情况下，NetworkManager 会提示输入密码。

3. 如果客户端需要验证验证器的证书，请将连接配置文件中的 802-1x.ca-cert 参数设为 CA 证书的路径：

   # nmcli connection modify wlp1s0 802-1x.ca-cert /etc/pki/ca-trust/source/anchors/ca.crt

   注意

   为了安全起见，红帽建议使用验证器的证书，以使客户端能够验证验证器的身份。

4. 激活连接配置集：

   # nmcli connection up wlp1s0