1. 可选：/usr/lib/udev/rules.d/60-net.rules

   /usr/lib/udev/rules.d/60-net.rules 文件定义了已弃用的 /usr/lib/udev/rename_device 助手工具在 /etc/sysconfig/network-scripts/ifcfg-* 文件中搜索 HWADDR 参数。如果变量中设置的值与接口的 MAC 地址匹配，则助手工具会将接口重命名为 ifcfg 文件的 DEVICE 参数中设置的名称。

   如果系统只使用 keyfile 格式的 NetworkManager 连接配置文件，udev 会跳过这一步。

2. 只在 Dell 系统上：/usr/lib/udev/rules.d/71-biosdevname.rules

   只有安装了 biosdevname 软件包，且规则文件定义了 biosdevname 工具根据其命名策略重命名了接口，如果其没有在之前的步骤中被重命名，该文件才存在。

   注意

   仅在 Dell 系统上安装和使用 biosdevname。

3. /usr/lib/udev/rules.d/75-net-description.rules

   此文件定义了 udev 如何检查网络接口，并在 udev-internal 变量中设置属性。然后，这些变量由 /usr/lib/udev/rules.d/80-net-setup-link.rules 文件在下一步中进行处理。其中一些属性可以未定义。

4. /usr/lib/udev/rules.d/80-net-setup-link.rules

   此文件调用 udev 服务的 net_setup_link builtin，并且 udev 根据 /usr/lib/systemd/network/99-default.link 文件中 NamePolicy 参数中策略的顺序重命名接口。详情请查看 网络接口命名策略。

   如果没有应用任何策略，则 udev 不会重命名接口。

步骤

1. 显示可用的网络设备，并记录 RoCE 设备的名称：

   # ip link show
   ...
   2: enP5165p0s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
   ...

2. 显示 /sys/ 文件系统中的设备路径：

   # systool -c net -p
   Class = "net"
   
     Class Device = "enP5165p0s0"
     Class Device path = "/sys/devices/pci142d:00/142d:00:00.0/net/enP5165p0s0"
       Device = "142d:00:00.0"
       Device path = "/sys/devices/pci142d:00/142d:00:00.0"

   在下一步中使用 Device path 字段中显示的路径。

3. 显示 <device_path>/uid_id_unique 文件的值，例如：

   # cat /sys/devices/pci142d:00/142d:00:00.0/uid_id_unique

   显示的值指示 UID 唯一性是否是强制的，并且您在以后的步骤中需要这个值。

4. 确定唯一标识符：

   • 如果 UID 唯一性是强制的 (1)，显示存储在 <device_path>/uid 文件中的 UID，例如：

     # cat /sys/devices/pci142d:00/142d:00:00.0/uid

   • 如果 UID 唯一性不是强制的(0)，显示存储在 <device_path>/function_id 文件中的 FID，例如：

     # cat /sys/devices/pci142d:00/142d:00:00.0/function_id

   命令的输出显示十六进制的 UID 和 FID 值。

5. 将十六进制标识符转换为十进制，例如：

   # printf "%d\n" 0x00001402
   5122

6. 要确定可预测的设备名称，根据 UID 唯一性是否是强制的，将十进制格式的标识符附加到相应的前缀：

   • 如果 UID 唯一性是强制的，请将标识符附加到 eno 前缀，例如 eno5122。
   • 如果没有强制 UID 唯一性，请将标识符附加到 ens 前缀，如 ens5122。

步骤

1. 引导 Red Hat Enterprise Linux 安装介质。

2. 在引导管理器中，请按照以下步骤操作：

   1. 选择 Install Red Hat Enterprise Linux <version> 条目。
   2. 按 Tab 编辑条目。
   3. 将 net.ifnames.prefix=<prefix> 追加到在内核选项中。
   4. 按 Enter 启动安装程序。
3. 安装 Red Hat Enterprise Linux。

步骤

1. 识别您要重命名的网络接口：

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   记录接口的 MAC 地址。

2. 显示接口的设备类型 ID：

   # cat /sys/class/net/enp1s0/type
   1

3. 创建 /etc/udev/rules.d/70-persistent-net.rules 文件，并为您要重命名的每个接口添加一个规则：

   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="<MAC_address>",ATTR{type}=="<device_type_id>",NAME="<new_interface_name>"

   重要

   如果您在引导过程中需要一致的设备名称，则只使用 70-persistent-net.rules 作为文件名。如果您重新生成 RAM 磁盘镜像，则 dracut 工具会在 initrd 镜像中添加具有此名称的文件。

   例如，使用以下规则将 MAC 地址为 00:00:5e:00:53:1a 的接口重命名为 provider0 ：

   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="00:00:5e:00:53:1a",ATTR{type}=="1",NAME="provider0"

4. 可选：重新生成 initrd RAM 磁盘镜像：

   # dracut -f

   只有在 RAM 磁盘中需要网络功能时才需要这一步。例如，如果 root 文件系统存储在网络设备上，如 iSCSI，则是这种情况。

5. 确定哪个 NetworkManager 连接配置文件使用您要重命名的接口：

   # nmcli -f device,name connection show
   DEVICE  NAME
   enp1s0  example_profile
   ...

6. 在连接配置文件中取消 connection.interface-name 属性的设置：

   # nmcli connection modify example_profile connection.interface-name ""

7. 临时配置连接配置文件，以匹配新的和以前的接口名称：

   # nmcli connection modify example_profile match.interface-name "provider0 enp1s0"

8. 重启系统：

   # reboot

9. 验证具有您在链接文件中指定的 MAC 地址的设备已重命名为 provider0 ：

   # ip link show
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

10. 将连接配置文件配置为仅匹配新接口名称：

    # nmcli connection modify example_profile match.interface-name "provider0"

    现在，您已从连接配置文件中删除了旧接口名称。

11. 重新激活连接配置文件：

    # nmcli connection up example_profile

流程

1. 识别您要重命名的网络接口：

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   记录接口的 MAC 地址。

2. 如果不存在，请创建 /etc/systemd/network/ 目录：

   # mkdir -p /etc/systemd/network/

3. 对于您要重命名的每个接口，请在 /etc/systemd/network/ 目录中，使用如下内容创建一个 70-*.link 文件：

   [Match]
   MACAddress=<MAC_address>
   
   [Link]
   Name=<new_interface_name>

   重要

   使用具有 70- 前缀的文件名，使文件名与基于 udev 规则的解决方案一致。

   例如，使用以下内容创建 /etc/systemd/network/70-provider0.link 文件，将 MAC 地址为 00:00:5e:00:53:1a 的接口重命名为 provider0 ：

   [Match]
   MACAddress=00:00:5e:00:53:1a
   
   [Link]
   Name=provider0

4. 可选：重新生成 initrd RAM 磁盘镜像：

   # dracut -f

   只有在 RAM 磁盘中需要网络功能时才需要这一步。例如，如果 root 文件系统存储在网络设备上，如 iSCSI，则是这种情况。

5. 确定哪个 NetworkManager 连接配置文件使用您要重命名的接口：

   # nmcli -f device,name connection show
   DEVICE  NAME
   enp1s0  example_profile
   ...

6. 在连接配置文件中取消 connection.interface-name 属性的设置：

   # nmcli connection modify example_profile connection.interface-name ""

7. 临时配置连接配置文件，以匹配新的和以前的接口名称：

   # nmcli connection modify example_profile match.interface-name "provider0 enp1s0"

8. 重启系统：

   # reboot

9. 验证具有您在链接文件中指定的 MAC 地址的设备已重命名为 provider0 ：

   # ip link show
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

10. 将连接配置文件配置为仅匹配新接口名称：

    # nmcli connection modify example_profile match.interface-name "provider0"

    现在，您已从连接配置文件中删除了旧接口名称。

11. 重新激活连接配置文件。

    # nmcli connection up example_profile

流程

1. 显示网络接口名称及其 MAC 地址：

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   记录您要为其分配替代名称的接口的 MAC 地址。

2. 如果不存在，请创建 /etc/systemd/network/ 目录：

   # mkdir -p /etc/systemd/network/

3. 对于必须有替代名称的每个接口，请在 /etc/systemd/network/ 目录中，使用以下内容创建一个 *.link 文件：

   [Match]
   MACAddress=<MAC_address>
   
   [Link]
   AlternativeName=<alternative_interface_name_1>
   AlternativeName=<alternative_interface_name_2>
   AlternativeName=<alternative_interface_name_n>

   例如，使用以下内容创建 /etc/systemd/network/70-altname.link 文件，来将 provider 作为替代名称分配给 MAC 地址为 00:00:5e:00:53:1a 的接口：

   [Match]
   MACAddress=00:00:5e:00:53:1a
   
   [Link]
   AlternativeName=provider

4. 重新生成 initrd RAM 磁盘镜像：

   # dracut -f

5. 重启系统：

   # reboot

流程

1. 列出 NetworkManager 连接配置文件：

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   Wired connection 1  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

   默认情况下，NetworkManager 为主机中的每个 NIC 创建一个配置文件。如果您计划仅将这个 NIC 连接到特定的网络，请调整自动创建的配置文件。如果您计划使用不同的设置将这个 NIC 连接到网络，请为每个网络创建单独的配置文件。

2. 如果要创建额外的连接配置文件，请输入：

   # nmcli connection add con-name <connection-name> ifname <device-name> type ethernet

   跳过此步骤来修改现有的配置文件。

3. 可选：重命名连接配置文件：

   # nmcli connection modify "Wired connection 1" connection.id "Internal-LAN"

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

4. 显示连接配置文件的当前设置：

   # nmcli connection show Internal-LAN
   ...
   connection.interface-name:     enp1s0
   connection.autoconnect:        yes
   ipv4.method:                   auto
   ipv6.method:                   auto
   ...

5. 配置 IPv4 设置：

   • 要使用 DHCP，请输入：

     # nmcli connection modify Internal-LAN ipv4.method auto

     如果 ipv4.method 已设置为 auto（默认），请跳过这一步。

   • 要设置静态 IPv4 地址、网络掩码、默认网关、DNS 服务器和搜索域，请输入：

     # nmcli connection modify Internal-LAN ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200 ipv4.dns-search example.com

6. 配置 IPv6 设置：

   • 要使用无状态地址自动配置(SLAAC)，请输入：

     # nmcli connection modify Internal-LAN ipv6.method auto

     如果 ipv6.method 已设置为 auto（默认），请跳过这一步。

   • 要设置静态 IPv6 地址、网络掩码、默认网关、DNS 服务器和搜索域，请输入：

     # nmcli connection modify Internal-LAN ipv6.method manual ipv6.addresses 2001:db8:1::fffe/64 ipv6.gateway 2001:db8:1::fffe ipv6.dns 2001:db8:1::ffbb ipv6.dns-search example.com

7. 要在配置文件中自定义其他设置，请使用以下命令：

   # nmcli connection modify <connection-name> <setting> <value>

   用空格或分号将值括起来。

8. 激活配置文件：

   # nmcli connection up Internal-LAN

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活动状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping <host-name-or-IP-address>

步骤

1. 列出 NetworkManager 连接配置文件：

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   Wired connection 1  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

   默认情况下，NetworkManager 为主机中的每个 NIC 创建一个配置文件。如果您计划仅将这个 NIC 连接到特定的网络，请调整自动创建的配置文件。如果您计划使用不同的设置将这个 NIC 连接到网络，请为每个网络创建单独的配置文件。

2. 以互动模式启动 nmcli ：

   • 要创建额外的连接配置文件，请输入：

     # nmcli connection edit type ethernet con-name "<connection-name>"

   • 要修改现有的连接配置文件，请输入：

     # nmcli connection edit con-name "<connection-name>"

3. 可选：重命名连接配置文件：

   nmcli> set connection.id Internal-LAN

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

   不要使用引号来设置包含空格的 ID，以避免 nmcli 将引号作为名称的一部分。例如，要将 Example Connection 设置为 ID，请输入 set connection.id Example Connection。

4. 显示连接配置文件的当前设置：

   nmcli> print
   ...
   connection.interface-name:     enp1s0
   connection.autoconnect:        yes
   ipv4.method:                   auto
   ipv6.method:                   auto
   ...

5. 如果创建一个新的连接配置文件，请设置网络接口：

   nmcli> set connection.interface-name enp1s0

6. 配置 IPv4 设置：

   • 要使用 DHCP，请输入：

     nmcli> set ipv4.method auto

     如果 ipv4.method 已设置为 auto（默认），请跳过这一步。

   • 要设置静态 IPv4 地址、网络掩码、默认网关、DNS 服务器和搜索域，请输入：

     nmcli> ipv4.addresses 192.0.2.1/24
     Do you also want to set 'ipv4.method' to 'manual'? [yes]: yes
     nmcli> ipv4.gateway 192.0.2.254
     nmcli> ipv4.dns 192.0.2.200
     nmcli> ipv4.dns-search example.com

7. 配置 IPv6 设置：

   • 要使用无状态地址自动配置(SLAAC)，请输入：

     nmcli> set ipv6.method auto

     如果 ipv6.method 已设置为 auto（默认），请跳过这一步。

   • 要设置静态 IPv6 地址、网络掩码、默认网关、DNS 服务器和搜索域，请输入：

     nmcli> ipv6.addresses 2001:db8:1::fffe/64
     Do you also want to set 'ipv6.method' to 'manual'? [yes]: yes
     nmcli> ipv6.gateway 2001:db8:1::fffe
     nmcli> ipv6.dns 2001:db8:1::ffbb
     nmcli> ipv6.dns-search example.com

8. 保存并激活连接：

   nmcli> save persistent

9. 保留为互动模式：

   nmcli> quit

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活动状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping <host-name-or-IP-address>

步骤

1. 如果您不知道要在连接中使用的网络设备名称，显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp1s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，然后按 Enter。

4. 选择是否添加新连接配置文件或修改现有连接配置文件：

   • 要创建新配置文件：

     1. 按 Add 按钮。
     2. 从网络类型列表中选择 Ethernet，然后按 Enter 。
   • 要修改现有的配置文件，请从列表中选择配置文件，然后按 Enter。

5. 可选：更新连接配置文件的名称。

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

6. 如果创建新连接配置文件，清在 Device 字段中输入网络设备名称。

7. 根据您的环境，相应地在 IPv4 configuration 和 IPv6 configuration 区中配置 IP 地址。为此，请按这些区域旁边的按钮，并选择：

   • Disabled，如果此连接不需要 IP 地址。
   • Automatic，如果 DHCP 服务器动态为这个 NIC 分配一个 IP 地址。

   • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

     1. 按您要配置的协议旁边的 Show 按钮，以显示额外的字段。

     2. 按 Addresses 旁边的 Add 按钮，并输入无类别域间路由(CIDR)格式的 IP 地址和子网掩码。

        如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，为 IPv6 地址设置 /64 子网掩码。

     3. 输入默认网关的地址。
     4. 按 DNS servers 旁边的 Add 按钮，并输入 DNS 服务器地址。
     5. 按 Search domains 旁边的 Add 按钮，并输入 DNS 搜索域。

   图 2.1. 具有静态 IP 地址设置的以太网连接示例

   
8. 按 OK 按钮来创建并自动激活新连接。
9. 按 Back 按钮返回到主菜单。
10. 选择 Quit，然后按 Enter 键关闭 nmtui 应用程序。

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活动状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping <host-name-or-IP-address>

步骤

1. 按 Super 键，输入 Settings，然后按 Enter 键。
2. 在左侧导航中选择 Network。

3. 选择是否添加新连接配置文件或修改现有连接配置文件：

   • 要创建新配置文件，请单击 Ethernet 条目旁边的 + 按钮。
   • 要修改现有配置文件，请点击配置文件条目旁的齿轮图标。

4. 可选：在 Identity 选项卡中，更新连接配置文件的名称。

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

5. 根据您的环境，相应地在 IPv4 和 IPv6 标签页中配置 IP 地址设置：

   • 要使用 DHCP 或 IPv6 无状态地址自动配置(SLAAC)，请选择 Automatic (DHCP) 作为方法（默认）。

   • 要设置静态 IP 地址、网络掩码、默认网关、DNS 服务器和搜索域，请选择 Manual 作为方法，并在标签页中填写字段：

     

6. 根据您是否添加或修改连接配置文件，点 Add 或 Apply 按钮保存连接。

   GNOME control-center 会自动激活连接。

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活动状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping <host-name-or-IP-address>

流程

1. 打开终端窗口，输入：

   $ nm-connection-editor

2. 选择是否添加新连接配置文件或修改现有连接配置文件：

   • 要创建新配置文件：

     1. 点 + 按钮
     2. 选择 Ethernet 作为连接类型，然后单击 Create。
   • 要修改现有配置文件，请双击配置文件条目。

3. 可选：在 Connection Name 字段中更新配置文件的名称。

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

4. 如果您创建新配置文件，请在 Ethernet 选项卡中选择设备：

   

5. 根据您的环境，相应地在 IPv4 Settings 和 IPv6 Settings 选项卡中配置 IP 地址设置：

   • 要使用 DHCP 或 IPv6 无状态地址自动配置(SLAAC)，请选择 Automatic (DHCP) 作为方法（默认）。

   • 要设置静态 IP 地址、网络掩码、默认网关、DNS 服务器和搜索域，请选择 Manual 作为方法，并在标签页中填写字段：

     
6. 点 Save。
7. 关闭 nm-connection-editor。

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活动状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping <host-name-or-IP-address>

步骤

1. 创建包含以下内容的 YAML 文件，如 ~/create-ethernet-profile.yml ：

   ---
   interfaces:
   - name: enp1s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: enp1s0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: enp1s0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   这些设置使用以下设置为 enp1s0 设备定义一个以太网连接配置文件：

   • 静态 IPv4 地址 - 192.0.2.1，子网掩码为 /24
   • 静态 IPv6 地址 - 2001:db8:1::1，子网掩码为 /64
   • IPv4 默认网关 - 192.0.2.254
   • IPv6 默认网关 - 2001:db8:1::fffe
   • IPv4 DNS 服务器 - 192.0.2.200
   • IPv6 DNS 服务器 - 2001:db8:1::ffbb
   • DNS 搜索域 - example.com

2. 将设置应用到系统：

   # nmstatectl apply ~/create-ethernet-profile.yml

验证

1. 以 YAML 格式显示当前状态：

   # nmstatectl show enp1s0

2. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

3. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

4. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

5. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活动状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

6. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping <host-name-or-IP-address>

步骤

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure an Ethernet connection with static IP
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: enp1s0
               interface_name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 address:
                   - 192.0.2.1/24
                   - 2001:db8:1::1/64
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               state: up

   这些设置使用以下设置为 enp1s0 设备定义一个以太网连接配置文件：

   • 静态 IPv4 地址 - 192.0.2.1 和 /24 子网掩码
   • 静态 IPv6 地址 - 2001:db8:1::1 和 /64 子网掩码
   • IPv4 默认网关 - 192.0.2.254
   • IPv6 默认网关 - 2001:db8:1::fffe
   • IPv4 DNS 服务器 - 192.0.2.200
   • IPv6 DNS 服务器 - 2001:db8:1::ffbb
   • DNS 搜索域 - example.com

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

步骤

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure an Ethernet connection with static IP
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: example
               match:
                 path:
                   - pci-0000:00:0[1-3].0
                   - &!pci-0000:00:02.0
               type: ethernet
               autoconnect: yes
               ip:
                 address:
                   - 192.0.2.1/24
                   - 2001:db8:1::1/64
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               state: up

   这些设置使用以下设置定义以太网连接配置文件：

   • 静态 IPv4 地址 - 192.0.2.1 和 /24 子网掩码
   • 静态 IPv6 地址 - 2001:db8:1::1 和 /64 子网掩码
   • IPv4 默认网关 - 192.0.2.254
   • IPv6 默认网关 - 2001:db8:1::fffe
   • IPv4 DNS 服务器 - 192.0.2.200
   • IPv6 DNS 服务器 - 2001:db8:1::ffbb

   • DNS 搜索域 - example.com

     本例中的 match 参数定义了 Ansible 将剧本应用到与 PCI ID 0000:00:0[1-3].0 匹配的设备，但没有 0000:00:02.0 设备。有关可以使用的特殊修饰符和通配符的详情，请查看 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件中的 match 参数描述。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

步骤

1. 创建包含以下内容的 YAML 文件，如 ~/create-ethernet-profile.yml ：

   ---
   interfaces:
   - name: enp1s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       dhcp: true
     ipv6:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       autoconf: true
       dhcp: true

   这些设置为 enp1s0 设备定义了一个以太网连接配置文件。连接从 DHCP 服务器检索 IPv4 地址、IPv6 地址、默认网关、路由、DNS 服务器和搜索域,以及 IPv6 无状态地址自动配置(SLAAC)。

2. 将设置应用到系统：

   # nmstatectl apply ~/create-ethernet-profile.yml

验证

1. 以 YAML 格式显示当前状态：

   # nmstatectl show enp1s0

2. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

3. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

4. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

5. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活动状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

6. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping <host-name-or-IP-address>

步骤

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure an Ethernet connection with dynamic IP
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: enp1s0
               interface_name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up

   这些设置为 enp1s0 设备定义了一个以太网连接配置文件。连接从 DHCP 服务器检索 IPv4 地址、IPv6 地址、默认网关、路由、DNS 服务器和搜索域,以及 IPv6 无状态地址自动配置(SLAAC)。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

步骤

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure an Ethernet connection with dynamic IP
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: example
               match:
                 path:
                   - pci-0000:00:0[1-3].0
                   - &!pci-0000:00:02.0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up

   这些设置定义一个以太网连接配置文件。连接从 DHCP 服务器检索 IPv4 地址、IPv6 地址、默认网关、路由、DNS 服务器和搜索域,以及 IPv6 无状态地址自动配置(SLAAC)。

   match 参数定义 Ansible 将 play 应用到与 PCI ID 0000:00:0[1-3].0 匹配，而不是与 0000:00:02.0 匹配的设备。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

步骤

1. 添加可应用于以 enp 开头的所有接口名称的连接配置文件：

   # nmcli connection add con-name Example connection.multi-connect multiple match.interface-name enp* type ethernet

验证

1. 显示单个连接配置文件的所有设置：

   # nmcli connection show Example
   connection.id:                      Example
   ...
   connection.multi-connect:           3 (multiple)
   match.interface-name:               enp*
   ...

   3 表示同时在连接配置集上活跃的接口数量，而不是连接配置文件中的网络接口数量。连接配置文件使用与 match.interface-name 参数中的模式匹配的所有设备，因此连接配置文件具有相同的通用唯一识别符(UUID)。

2. 显示连接的状态：

   # nmcli connection show
   NAME                    UUID                    TYPE     DEVICE
   ...
   Example  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp7s0
   Example  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp8s0
   Example  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp9s0

步骤

1. 识别设备路径。例如，要显示以 enp 开头的所有接口的设备路径，请输入：

   # udevadm info /sys/class/net/enp* | grep ID_PATH=
   ...
   E: ID_PATH=pci-0000:07:00.0
   E: ID_PATH=pci-0000:08:00.0

2. 添加可应用于匹配 0000:00:0[7-8].0 表达式的所有 PCI ID 的连接配置文件：

   # nmcli connection add type ethernet connection.multi-connect multiple match.path "pci-0000:07:00.0 pci-0000:08:00.0" con-name Example

验证

1. 显示连接的状态：

   # nmcli connection show
   NAME   UUID     TYPE        DEVICE
   Example      9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp7s0
   Example      9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp8s0
   ...

2. 显示连接配置集的所有设置：

   # nmcli connection show Example
   connection.id:               Example
   ...
   connection.multi-connect:    3 (multiple)
   match.path:                  pci-0000:07:00.0,pci-0000:08:00.0
   ...

   此连接配置文件使用 PCI ID 与 match.path 参数中的模式匹配的所有设备，因此连接配置文件具有相同的全局唯一标识符(UUID)。

步骤

1. 创建绑定接口：

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   这个命令会创建一个使用 active-backup 模式、名为 bond0 的绑定。

   要额外设置介质独立接口(MII)监控间隔，请在 bond.options 属性中添加 miimon=interval 选项，例如：

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup,miimon=1000"

2. 显示网络接口以及您要添加到绑定中的接口名称：

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp7s0   ethernet  disconnected  --
   enp8s0   ethernet  disconnected  --
   bridge0  bridge    connected     bridge0
   bridge1  bridge    connected     bridge1
   ...

   在本例中：

   • 没有配置 enp7s0 和 enp8s0 。要将这些设备用作端口，请在下一步中添加连接配置集。
   • bridge0 和 bridge1 都有现有的连接配置文件。要将这些设备用作端口，请在下一步中修改其配置集。

3. 为绑定分配接口：

   1. 如果没有配置您要分配给绑定的接口，为其创建新的连接配置集：

      # nmcli connection add type ethernet slave-type bond con-name bond0-port1 ifname enp7s0 master bond0
      # nmcli connection add type ethernet slave-type bond con-name bond0-port2 ifname enp8s0 master bond0

      这些命令为 enp7s0 和 enp8s0 创建配置文件，并将它们添加到 bond0 连接中。

   2. 为绑定分配现有连接配置集：

      1. 将这些连接的 master 参数设置为 bond0 ：

         # nmcli connection modify bridge0 master bond0
         # nmcli connection modify bridge1 master bond0

         这些命令将名为 bridge0 和 bridge1 的现有连接配置文件分配给 bond0 连接。

      2. 重新激活连接：

         # nmcli connection up bridge0
         # nmcli connection up bridge1

4. 配置 IPv4 设置：

   • 要将这个绑定设备用作其它设备的端口，请输入：

     # nmcli connection modify bond0 ipv4.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 bond0 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

5. 配置 IPv6 设置：

   • 要将这个绑定设备用作其它设备的端口，请输入：

     # nmcli connection modify bond0 ipv6.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 bond0 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

6. 可选：如果要在绑定端口上设置任何参数，请使用以下命令：

   # nmcli connection modify bond0-port1 bond-port.<parameter> <value>

7. 激活连接：

   # nmcli connection up bond0

8. 验证端口是否已连接，并且 CONNECTION 列是否显示端口的连接名称：

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bond0-port1
   enp8s0   ethernet  connected  bond0-port2

   当您激活连接的任何端口时，NetworkManager 也激活绑定，但不会激活它的其它端口。您可以配置 Red Hat Enterprise Linux 在启用绑定时自动启用所有端口：

   1. 启用绑定连接的 connection.autoconnect-slaves 参数：

      # nmcli connection modify bond0 connection.autoconnect-slaves 1

   2. 重新激活桥接：

      # nmcli connection up bond0

验证

1. 从主机中临时删除网络电缆。

   请注意，无法使用软件工具正确测试链路失败事件。停用连接的工具（如 nmcli ），只显示绑定驱动程序可以处理端口配置的更改，而不是实际的链接失败事件。

2. 显示绑定状态：

   # cat /proc/net/bonding/bond0

流程

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add bond。
3. 输入您要创建的绑定设备名称。
4. 选择应该是绑定成员的接口。

5. 选择绑定模式。

   如果您选择 Active backup，Web 控制台会显示额外的 Primary 字段，您可以在其中选择首选的活动设备。

6. 设置链路监控模式。例如，当您使用 Adaptive 负载均衡 模式时，将它设置为 ARP。

7. 可选：调整监控间隔、链接延迟和连接延迟设置。通常，您只需要更改默认值以进行故障排除。

   
8. 点应用。

9. 默认情况下，绑定使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 在 Interfaces 部分点绑定的名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡，并检查接口上是否有传入和传出流量：

   

2. 从主机中临时删除网络电缆。

   请注意，无法使用软件工具正确测试链路失败事件。取消激活连接的工具（如 Web 控制台）只显示处理成员配置更改且没有实际链路失败事件的能力。

3. 显示绑定状态：

   # cat /proc/net/bonding/bond0

流程

1. 如果您不知道您要在其上配置网络绑定的网络设备名称，请显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp7s0     ethernet  unavailable             --
   enp8s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，并按 Enter。
4. 按 Add 按钮。
5. 从网络类型列表中选择 Bond，然后按 Enter 。

6. 可选：为要创建的 NetworkManager 配置文件输入一个名称。

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

7. 在 Device 字段中输入要创建的绑定设备名称。

8. 为要创建的绑定添加端口：

   1. 按 Slaves 列表旁边的 Add 按钮。
   2. 选择您要作为端口添加到绑定的接口类型，例如 Ethernet。
   3. 可选：为这个绑定端口输入要创建的 NetworkManager 配置文件的名称。
   4. 在 Device 字段中输入端口的设备名称。

   5. 按 OK 按钮返回到绑定设置窗口。

      图 3.1. 将以太网设备作为端口添加到绑定

      
   6. 重复这些步骤，来向绑定添加更多的端口。
9. 设置绑定模式。根据您设置的值，nmtui 会显示与所选模式相关的设置的额外字段。

10. 根据您的环境，相应地在 IPv4 configuration 和 IPv6 configuration 区中配置 IP 地址。为此，请按这些区域旁边的按钮，并选择：

    • Disabled，如果绑定不需要 IP 地址。
    • Automatic，如果 DHCP 服务器或无状态地址自动配置(SLAAC)动态将 IP 地址分配给绑定。

    • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

      1. 按您要配置的协议旁边的 Show 按钮来显示其他字段。

      2. 按 Addresses 旁边的 Add 按钮，然后输入 IP 地址和无类别域间路由(CIDR)格式的子网掩码。

         如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，为 IPv6 地址设置 /64 子网掩码。

      3. 输入默认网关的地址。
      4. 按 DNS servers 旁边的 Add 按钮，并输入 DNS 服务器地址。
      5. 按 Search domains 旁边的 Add 按钮，并输入 DNS 搜索域。

    图 3.2. 具有静态 IP 地址设置的绑定连接的示例

    
11. 按 OK 按钮来创建并自动激活新连接。
12. 按 Back 按钮返回到主菜单。
13. 选择 Quit，然后按 Enter 来关闭 nmtui 应用程序。

验证

1. 从主机中临时删除网络电缆。

   请注意，无法使用软件工具正确测试链路失败事件。停用连接的工具（如 nmcli ），只显示绑定驱动程序可以处理端口配置的更改，而不是实际的链接失败事件。

2. 显示绑定状态：

   # cat /proc/net/bonding/bond0

步骤

1. 打开一个终端，输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 Bond 连接类型，然后单击 Create。

4. 在 Bond 选项卡中：

   1. 可选：在 Interface name 字段中设置绑定接口的名称。

   2. 点 Add 按钮将网络接口作为端口添加到绑定。

      1. 选择接口的连接类型。例如，为有线连接选择 Ethernet。
      2. 可选：为端口设置连接名称。
      3. 如果您为以太网设备创建一个连接配置文件，请打开 Ethernet 选项卡，在 Device 字段中选择您要作为端口添加到绑定的网络接口。如果您选择了不同的设备类型，请相应地进行配置。请注意，您只能在没有配置的绑定中使用以太网接口。
      4. 点 Save。

   3. 对您要添加到绑定的每个接口重复前面的步骤：

      

   4. 可选：设置其他选项，如介质独立接口（MII）监控间隔。

5. 在 IPv4 Settings 和 IPv6 Settings 标签页中配置 IP 地址设置：

   • 要将这个网桥设备用作其他设备的端口，请将 Method 字段设置为 Disabled。
   • 要使用 DHCP，请将 Method 字段保留为默认值 Automatic (DHCP)。

   • 要使用静态 IP 设置，请将 Method 字段设置为 Manual，并相应地填写字段：

     

6. 点 Save。
7. 关闭 nm-connection-editor。

验证

1. 从主机中临时删除网络电缆。

   请注意，无法使用软件工具正确测试链路失败事件。停用连接的工具（如 nmcli ），只显示绑定驱动程序可以处理端口配置的更改，而不是实际的链接失败事件。

2. 显示绑定状态：

   # cat /proc/net/bonding/bond0

步骤

1. 创建一个包含以下内容的 YAML 文件，如 ~/create-bond.yml ：

   ---
   interfaces:
   - name: bond0
     type: bond
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     link-aggregation:
       mode: active-backup
       port:
       - enp1s0
       - enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bond0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bond0
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   这些设置使用以下设置定义网络绑定：

   • 绑定中的网络接口：enp1s0 和 enp7s0
   • 模式: active-backup
   • 静态 IPv4 地址：192.0.2.1，子网掩码为 /24
   • 静态 IPv6 地址：2001:db8:1::1子网掩码为 /64
   • IPv4 默认网关：192.0.2.254
   • IPv6 默认网关：2001:db8:1::fffe
   • IPv4 DNS 服务器：192.0.2.200
   • IPv6 DNS 服务器：2001:db8:1::ffbb
   • DNS 搜索域：example.com

2. 将设置应用到系统：

   # nmstatectl apply ~/create-bond.yml

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bond0       bond      connected  bond0

2. 显示连接配置集的所有设置：

   # nmcli connection show bond0
   connection.id:              bond0
   connection.uuid:            79cbc3bd-302e-4b1f-ad89-f12533b818ee
   connection.stable-id:       --
   connection.type:            bond
   connection.interface-name:  bond0
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show bond0

步骤

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure a network bond that uses two Ethernet ports
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             # Define the bond profile
             - name: bond0
               type: bond
               interface_name: bond0
               ip:
                 address:
                   - "192.0.2.1/24"
                   - "2001:db8:1::1/64"
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               bond:
                 mode: active-backup
               state: up
   
             # Add an Ethernet profile to the bond
             - name: bond0-port1
               interface_name: enp7s0
               type: ethernet
               controller: bond0
               state: up
   
             # Add a second Ethernet profile to the bond
             - name: bond0-port2
               interface_name: enp8s0
               type: ethernet
               controller: bond0
               state: up

   这些设置使用以下设置定义网络绑定：

   • 静态 IPv4 地址 - 192.0.2.1 和 /24 子网掩码
   • 静态 IPv6 地址 - 2001:db8:1::1 和 /64 子网掩码
   • IPv4 默认网关 - 192.0.2.254
   • IPv6 默认网关 - 2001:db8:1::fffe
   • IPv4 DNS 服务器 - 192.0.2.200
   • IPv6 DNS 服务器 - 2001:db8:1::ffbb
   • DNS 搜索域 - example.com
   • 绑定的端口 - enp7s0 和 enp8s0

   • 绑定模式 - active-backup

     注意

     在绑定上设置 IP 配置，而不是在 Linux 绑定的端口上设置。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

流程

1. 在 active-backup 模式中创建一个绑定接口：

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   这个命令将接口和连接配置文件命名为 bond0 。

2. 配置绑定的 IPv4 设置：

   • 如果您的网络中的 DHCP 服务器为主机分配 IPv4 地址，则不需要任何操作。

   • 如果您的本地网络需要静态 IPv4 地址，请将地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域设为 bond0 连接：

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
     # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
     # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
     # nmcli connection modify bond0 ipv4.dns-search 'example.com'
     # nmcli connection modify bond0 ipv4.method manual

3. 配置绑定的 IPv6 设置：

   • 如果您的网络中的路由器或者 DHCP 服务器为主机分配 IPv6 地址，则不需要任何操作。

   • 如果您的本地网络需要静态 IPv6 地址，请将地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域设为 bond0 连接：

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64'
     # nmcli connection modify bond0 ipv6.gateway '2001:db8:1::fffe'
     # nmcli connection modify bond0 ipv6.dns '2001:db8:1::fffd'
     # nmcli connection modify bond0 ipv6.dns-search 'example.com'
     # nmcli connection modify bond0 ipv6.method manual

4. 显示连接配置集：

   # nmcli connection show
   NAME             UUID                                  TYPE      DEVICE
   Docking_station  256dd073-fecc-339d-91ae-9834a00407f9  ethernet  enp11s0u1
   Wi-Fi            1f1531c7-8737-4c60-91af-2d21164417e8  wifi      wlp1s0
   ...

   下一步需要连接配置集的名称和以太网设备名称。

5. 为绑定分配以太网连接的配置：

   # nmcli connection modify Docking_station master bond0

6. 为绑定分配 Wi-Fi 连接的连接配置集：

   # nmcli connection modify Wi-Fi master bond0

7. 如果您的 Wi-Fi 网络使用 MAC 过滤来只允许列表中的 MAC 地址访问网络，请配置 NetworkManager 将活跃端口的 MAC 地址动态分配给绑定：

   # nmcli connection modify bond0 +bond.options fail_over_mac=1

   使用这个设置时，您必须将 Wi-Fi 设备的 MAC 地址设置为 allow 列表，而不是以太网和 Wi-Fi 设备的 MAC 地址。

8. 将与以太连接关联的设备设置为绑定的主设备：

   # nmcli con modify bond0 +bond.options "primary=enp11s0u1"

   使用这个设置时，如果可用，绑定总是使用以太网连接。

9. 配置当 bond0 设备激活时，NetworkManager 会自动激活端口：

   # nmcli connection modify bond0 connection.autoconnect-slaves 1

10. 激活 bond0 连接：

    # nmcli connection up bond0

流程

1. 创建团队接口：

   # nmcli connection add type team con-name team0 ifname team0 team.runner activebackup

   此命令创建一个使用 activebackup runner、名为 team0 的网络团队。

2. 另外，还可设置链接监视器。例如，要在 team0 连接配置文件中设置 ethtool 链接监视器：

   # nmcli connection modify team0 team.link-watchers "name=ethtool"

   链路监视器支持不同的参数。要为链路监视器设置参数，请在 name 属性中以空格分隔的方式来指定它们。请注意，name 属性必须用引号括起。例如，要使用 ethtool 链接监视器，并将其 delay-up 参数设置为 2500 毫秒（2.5 秒）：

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2500"

   要设置多个链路监视器，每个都使用特定的参数，不同的连接监视器以逗号分隔。以下示例使用 delay-up 参数设置 ethtool 链接监视器，使用 source-host 和 target-host 参数设置 arp_ping 链路监视器：

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2, name=arp_ping source-host=192.0.2.1 target-host=192.0.2.2"

3. 显示网络接口，并记录您要添加到团队中的接口名称：

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected  bond0
   bond1   bond      connected  bond1
   ...

   在本例中：

   • 没有配置 enp7s0 和 enp8s0 。要将这些设备用作端口，请在下一步中添加连接配置集。请注意，您只能在没有分配给任何连接的团队中使用以太网接口。
   • bond0 和 bond1 已有连接配置文件。要将这些设备用作端口，请在下一步中修改其配置集。

4. 为团队分配端口接口：

   1. 如果没有配置您要分配给团队的接口，为其创建新的连接配置集：

      # nmcli connection add type ethernet slave-type team con-name team0-port1 ifname enp7s0 master team0
      # nmcli connection add type ethernet slave-type team con-name team0-port2 ifname enp8s0 master team0

      这些命令为 enp7s0 和 enp8s0 创建配置文件，并将它们添加到 team0 连接中。

   2. 为团队分配现有连接配置集：

      1. 将这些连接的 master 参数设置为 team0 ：

         # nmcli connection modify bond0 master team0
         # nmcli connection modify bond1 master team0

         这些命令将名为 bond0 和 bond1 的现有连接配置文件分配给 team0 连接。

      2. 重新激活连接：

         # nmcli connection up bond0
         # nmcli connection up bond1

5. 配置 IPv4 设置：

   • 要将这个团队设备用作其它设备的端口，请输入：

     # nmcli connection modify team0 ipv4.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 team0 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify team0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

6. 配置 IPv6 设置：

   • 要将这个团队设备用作其它设备的端口，请输入：

     # nmcli connection modify team0 ipv6.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 team0 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify team0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

7. 激活连接：

   # nmcli connection up team0

步骤

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add team。
3. 输入您要创建的团队设备名称。
4. 选择应该是团队端口的接口。

5. 选择团队的运行程序。

   如果您选择 Load balancing 或 802.3ad LACP，Web 控制台会显示额外的 Balancer 字段。

6. 设置链接监视器：

   • 如果您选择 Ethtool，请设置链接并关闭延迟。
   • 如果您设置了 ARP ping 或 NSNA ping，还要设置 ping 间隔并 ping 目标。
   
7. 点应用。

8. 默认情况下，团队使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 在 Interfaces 部分点团队的名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡，并检查接口上是否有传入和传出流量。

   

2. 显示团队状态：

   # teamdctl team0 state
   setup:
     runner: activebackup
   ports:
     enp7s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
     enp8s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
   runner:
     active port: enp7s0

   在这个示例中，两个端口都是上线的。

步骤

1. 打开一个终端，输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 Team 连接类型，然后单击 Create。

4. 在 Team 选项卡中：

   1. 可选：在 Interface name 字段中设置团队接口的名称。

   2. 点 Add 按钮为网络接口添加新连接配置集，并将配置集作为端口添加到团队。

      1. 选择接口的连接类型。例如，为有线连接选择 Ethernet。
      2. 可选：为端口设置连接名称。
      3. 如果您为以太网设备创建连接配置文件，请打开 Ethernet 选项卡，在 Device 字段中选择您要作为端口添加到团队的网络接口。如果您选择了不同的设备类型，请相应地进行配置。请注意，您只能在没有分配给任何连接的团队中使用以太网接口。
      4. 点 Save。

   3. 对您要添加到团队的每个接口重复前面的步骤。

      

   4. 点 Advanced 按钮将高级选项设置为团队连接。

      1. 在 Runner 选项卡中，选择 runner。
      2. 在 Link Watcher 选项卡中，设置链接监视器及其可选设置。
      3. 点确定。

5. 在 IPv4 Settings 和 IPv6 Settings 标签页中配置 IP 地址设置：

   • 要将这个网桥设备用作其他设备的端口，请将 Method 字段设置为 Disabled。
   • 要使用 DHCP，请将 Method 字段保留为默认值 Automatic (DHCP)。

   • 要使用静态 IP 设置，请将 Method 字段设置为 Manual，并相应地填写字段：

     

6. 点 Save。
7. 关闭 nm-connection-editor。

流程

1. 显示网络接口：

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp1s0   ethernet  disconnected  enp1s0
   bridge0  bridge    connected     bridge0
   bond0    bond      connected     bond0
   ...

2. 创建 VLAN 接口。例如，要创建一个使用 enp1s0 作为其父接口，使用 VLAN ID 10 标记数据包，名为 vlan10 的 VLAN 接口，请输入：

   # nmcli connection add type vlan con-name vlan10 ifname vlan10 vlan.parent enp1s0 vlan.id 10

   请注意，VLAN 必须在范围 0 到 4094 之间。

3. 默认情况下，VLAN 连接会继承上级接口的最大传输单元（MTU）。另外，还可设置不同的 MTU 值：

   # nmcli connection modify vlan10 ethernet.mtu 2000

4. 配置 IPv4 设置：

   • 要将这个 VLAN 设备用作其它设备的端口，请输入：

     # nmcli connection modify vlan10 ipv4.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 vlan10 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify vlan10 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.method manual

5. 配置 IPv6 设置：

   • 要将这个 VLAN 设备用作其它设备的端口，请输入：

     # nmcli connection modify vlan10 ipv6.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 vlan10 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify vlan10 ipv6.addresses '2001:db8:1::1/32' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.method manual

6. 激活连接：

   # nmcli connection up vlan10

流程

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add VLAN。
3. 选择父设备。
4. 输入 VLAN ID。

5. 输入 VLAN 设备的名称，或保留自动生成的名称。

   
6. 点应用。

7. 默认情况下，VLAN 设备使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 点 Interfaces 部分中的 VLAN 设备名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

步骤

1. 如果您不知道要在其上配置 VLAN 标签的网络设备名称，请显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp1s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，并按 Enter。
4. 按 Add 按钮。
5. 从网络类型列表中选择 VLAN，然后按 Enter 。

6. 可选：为要创建的 NetworkManager 配置文件输入一个名称。

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

7. 在 Device 字段中输入要创建的 VLAN 设备名称。
8. 在 Parent 字段中输入您要在其上配置 VLAN 标签的设备名称。
9. 输入 VLAN ID。ID 必须在 0 到 4094 之间。

10. 根据您的环境，相应地在 IPv4 configuration 和 IPv6 configuration 区中配置 IP 地址。为此，请按这些区域旁边的按钮，并选择：

    • Disabled，如果此 VLAN 设备不需要 IP 地址，或者您想要将其用作其它设备的端口。
    • Automatic，如果 DHCP 服务器或无状态地址自动配置(SLAAC)将 IP 地址动态分配给 VLAN 设备。

    • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

      1. 按您要配置的协议旁边的 Show 按钮来显示其他字段。

      2. 按 Addresses 旁边的 Add 按钮，然后输入 IP 地址和无类别域间路由(CIDR)格式的子网掩码。

         如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，为 IPv6 地址设置 /64 子网掩码。

      3. 输入默认网关的地址。
      4. 按 DNS servers 旁边的 Add 按钮，并输入 DNS 服务器地址。
      5. 按 Search domains 旁边的 Add 按钮，并输入 DNS 搜索域。

    图 5.1. 具有静态 IP 地址设置的 VLAN 连接示例

    
11. 按 OK 按钮来创建并自动激活新连接。
12. 按 Back 按钮返回到主菜单。
13. 选择 Quit，然后按 Enter 来关闭 nmtui 应用程序。

步骤

1. 打开一个终端，输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 VLAN 连接类型，然后单击 Create。

4. 在 VLAN 选项卡中：

   1. 选择上级接口。
   2. 选择 VLAN ID。请注意，VLAN 必须在 0 到 4094 范围内。
   3. 默认情况下，VLAN 连接会继承上级接口的最大传输单元（MTU）。另外，还可设置不同的 MTU 值。

   4. 另外，还可设置 VLAN 接口的名称以及其它特定 VLAN 选项。

      

5. 在 IPv4 Settings 和 IPv6 Settings 标签页中配置 IP 地址设置：

   • 要将这个网桥设备用作其他设备的端口，请将 Method 字段设置为 Disabled。
   • 要使用 DHCP，请将 Method 字段保留为默认值 Automatic (DHCP)。

   • 要使用静态 IP 设置，请将 Method 字段设置为 Manual，并相应地填写字段：

     

6. 点 Save。
7. 关闭 nm-connection-editor。

验证

1. 验证设置：

   # ip -d addr show vlan10
   4: vlan10@enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d5:e0:fb brd ff:ff:ff:ff:ff:ff promiscuity 0
       vlan protocol 802.1Q id 10 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute vlan10
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::8dd7:9030:6f8e:89e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

步骤

1. 创建一个包含以下内容的 YAML 文件，如 ~/create-vlan.yml ：

   ---
   interfaces:
   - name: vlan10
     type: vlan
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     vlan:
       base-iface: enp1s0
       id: 10
   - name: enp1s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: vlan10
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: vlan10
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   这些设置定义一个 ID 为 10 的 VLAN，它使用 enp1s0 设备。作为子设备，VLAN 连接有以下设置：

   • 静态 IPv4 地址 - 192.0.2.1，子网掩码为 /24
   • 静态 IPv6 地址 - 2001:db8:1::1，子网掩码为 /64
   • IPv4 默认网关 - 192.0.2.254
   • IPv6 默认网关 - 2001:db8:1::fffe
   • IPv4 DNS 服务器 - 192.0.2.200
   • IPv6 DNS 服务器 - 2001:db8:1::ffbb
   • DNS 搜索域 - example.com

2. 将设置应用到系统：

   # nmstatectl apply ~/create-vlan.yml

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   vlan10      vlan      connected  vlan10

2. 显示连接配置集的所有设置：

   # nmcli connection show vlan10
   connection.id:              vlan10
   connection.uuid:            1722970f-788e-4f81-bd7d-a86bf21c9df5
   connection.stable-id:       --
   connection.type:            vlan
   connection.interface-name:  vlan10
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show vlan0

步骤

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure a VLAN that uses an Ethernet connection
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             # Add an Ethernet profile for the underlying device of the VLAN
             - name: enp1s0
               type: ethernet
               interface_name: enp1s0
               autoconnect: yes
               state: up
               ip:
                 dhcp4: no
                 auto6: no
   
             # Define the VLAN profile
             - name: enp1s0.10
               type: vlan
               ip:
                 address:
                   - "192.0.2.1/24"
                   - "2001:db8:1::1/64"
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               vlan_id: 10
               parent: enp1s0
               state: up

   这些设置定义在 enp1s0 设备之上操作的 VLAN。VLAN 接口有以下设置：

   • 静态 IPv4 地址 - 192.0.2.1 和 /24 子网掩码
   • 静态 IPv6 地址 - 2001:db8:1::1 和 /64 子网掩码
   • IPv4 默认网关 - 192.0.2.254
   • IPv6 默认网关 - 2001:db8:1::fffe
   • IPv4 DNS 服务器 - 192.0.2.200
   • IPv6 DNS 服务器 - 2001:db8:1::ffbb
   • DNS 搜索域 - example.com

   • VLAN ID - 10

     VLAN 配置文件中的 parent 属性将 VLAN 配置为在 enp1s0 设备之上运行。作为子设备，VLAN 连接包含 IP、默认网关和 DNS 配置。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

步骤

1. 创建网桥接口：

   # nmcli connection add type bridge con-name bridge0 ifname bridge0

   这个命令会创建一个名为 bridge0 的网桥，输入：

2. 显示网络接口，并记录您要添加到网桥中的接口名称：

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected     bond0
   bond1   bond      connected     bond1
   ...

   在本例中：

   • 没有配置 enp7s0 和 enp8s0 。要将这些设备用作端口，请在下一步中添加连接配置集。
   • bond0 和 bond1 已有连接配置文件。要将这些设备用作端口，请在下一步中修改其配置集。

3. 将接口分配给网桥。

   1. 如果没有配置您要分配给网桥的接口，为其创建新的连接配置集：

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp7s0 master bridge0
      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port2 ifname enp8s0 master bridge0

      这些命令为 enp7s0 和 enp8s0 创建配置文件，并将它们添加到 bridge0 连接中。

   2. 如果要为网桥分配现有连接配置集：

      1. 将这些连接的 master 参数设置为 bridge0 ：

         # nmcli connection modify bond0 master bridge0
         # nmcli connection modify bond1 master bridge0

         这些命令将名为 bond0 和 bond1 的现有连接配置文件分配给 bridge0 连接。

      2. 重新激活连接：

         # nmcli connection up bond0
         # nmcli connection up bond1

4. 配置 IPv4 设置：

   • 要将这个网桥设备用作其它设备的端口，请输入：

     # nmcli connection modify bridge0 ipv4.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 bridge0 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

5. 配置 IPv6 设置：

   • 要将这个网桥设备用作其它设备的端口，请输入：

     # nmcli connection modify bridge0 ipv6.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 bridge0 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify bridge0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

6. 可选：配置网桥的其他属性。例如，要将 bridge0 的生成树协议(STP)优先级设为 16384，请输入：

   # nmcli connection modify bridge0 bridge.priority '16384'

   默认情况下启用 STP。

7. 激活连接：

   # nmcli connection up bridge0

8. 验证端口是否已连接，并且 CONNECTION 列是否显示端口的连接名称：

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bridge0-port1
   enp8s0   ethernet  connected  bridge0-port2

   当您激活连接的任何端口时，NetworkManager 也会激活网桥，但不会激活它的其它端口。您可以配置 Red Hat Enterprise Linux 在启用桥接时自动启用所有端口：

   1. 启用网桥连接的 connection.autoconnect-slaves 参数：

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   2. 重新激活桥接：

      # nmcli connection up bridge0

流程

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add bridge。
3. 输入您要创建的网桥设备名称。
4. 选择应该是网桥端口的接口。

5. 可选：启用 Spanning tree 协议 (STP) 功能，以避免桥接循环和广播。

   
6. 点应用。

7. 默认情况下，网桥使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 在 Interfaces 部分，点网桥的名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡，并检查接口上是否有传入和传出流量：

   

流程

1. 如果您不知道您要在其上配置网桥的网络设备名称，请显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp7s0     ethernet  unavailable             --
   enp8s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，并按 Enter。
4. 按 Add 按钮。
5. 从网络类型列表中选择 Bridge，然后按 Enter 。

6. 可选：为要创建的 NetworkManager 配置文件输入一个名称。

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

7. 在 Device 字段中输入要创建的网桥设备名称。

8. 将端口添加到要创建的网桥中：

   1. 按 Slaves 列表旁边的 Add 按钮。
   2. 选择您要作为端口添加到网桥的接口类型，例如 Ethernet。
   3. 可选：为这个网桥端口输入要创建的 NetworkManager 配置文件的名称。
   4. 在 Device 字段中输入端口的设备名称。

   5. 按 OK 按钮返回到网桥设置窗口。

      图 6.1. 将以太网设备作为端口添加到网桥

      
   6. 重复这些步骤，来向网桥添加更多的端口。

9. 根据您的环境，相应地在 IPv4 configuration 和 IPv6 configuration 区中配置 IP 地址。为此，请按这些区域旁边的按钮，并选择：

   • Disabled，如果网桥不需要 IP 地址。
   • Automatic，如果 DHCP 服务器或无状态地址自动配置(SLAAC)动态将 IP 地址分配给网桥。

   • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

     1. 按您要配置的协议旁边的 Show 按钮来显示其他字段。

     2. 按 Addresses 旁边的 Add 按钮，然后输入 IP 地址和无类别域间路由(CIDR)格式的子网掩码。

        如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，为 IPv6 地址设置 /64 子网掩码。

     3. 输入默认网关的地址。
     4. 按 DNS servers 旁边的 Add 按钮，并输入 DNS 服务器地址。
     5. 按 Search domains 旁边的 Add 按钮，并输入 DNS 搜索域。

   图 6.2. 没有 IP 地址设置的网桥连接的示例

   
10. 按 OK 按钮来创建并自动激活新连接。
11. 按 Back 按钮返回到主菜单。
12. 选择 Quit，然后按 Enter 来关闭 nmtui 应用程序。

验证

1. 使用 ip 工具来显示作为特定网桥端口的以太网设备的链接状态：

   # ip link show master bridge0
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:62:61:0e brd ff:ff:ff:ff:ff:ff
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:9e:f1:ce brd ff:ff:ff:ff:ff:ff

2. 使用 bridge 工具来显示作为任意网桥设备端口的以太网设备状态：

   # bridge link show
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state forwarding priority 32 cost 100
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state listening priority 32 cost 100
   ...

   要显示特定以太网设备的状态，请使用 bridge link show dev ethernet_device_name 命令。

步骤

1. 打开一个终端，输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 Bridge 连接类型，然后单击 Create。

4. 在 Bridge 选项卡中：

   1. 可选：在 Interface name 字段中设置网桥接口的名称。

   2. 点 Add 按钮为网络接口创建新连接配置集，并将配置集作为端口添加到网桥。

      1. 选择接口的连接类型。例如，为有线连接选择 Ethernet。
      2. 另外，还可为端口设备设置连接名称。
      3. 如果您为以太网设备创建连接配置文件，请打开 Ethernet 选项卡，然后在 Device 字段中选择您要作为端口添加到网桥的网络接口。如果您选择了不同的设备类型，请相应地进行配置。
      4. 点 Save。

   3. 对您要添加到桥接的每个接口重复前面的步骤。

      

5. 可选：配置其他网桥设置，如生成树协议（STP）选项。

6. 在 IPv4 Settings 和 IPv6 Settings 标签页中配置 IP 地址设置：

   • 要将这个网桥设备用作其他设备的端口，请将 Method 字段设置为 Disabled。
   • 要使用 DHCP，请将 Method 字段保留为默认值 Automatic (DHCP)。

   • 要使用静态 IP 设置，请将 Method 字段设置为 Manual，并相应地填写字段：

     

7. 点 Save。
8. 关闭 nm-connection-editor。

步骤

1. 创建一个包含以下内容的 YAML 文件，如 ~/create-bridge.yml ：

   ---
   interfaces:
   - name: bridge0
     type: linux-bridge
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     bridge:
       options:
         stp:
           enabled: true
       port:
         - name: enp1s0
         - name: enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bridge0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bridge0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   这些设置使用以下设置定义一个网桥：

   • 网桥中的网络接口：enp1s0 和 enp7s0
   • Spanning Tree Protocol (STP): 启用
   • 静态 IPv4 地址：192.0.2.1，子网掩码为 /24
   • 静态 IPv6 地址：2001:db8:1::1 ，子网掩码为 /64
   • IPv4 默认网关：192.0.2.254
   • IPv6 默认网关：2001:db8:1::fffe
   • IPv4 DNS 服务器：192.0.2.200
   • IPv6 DNS 服务器：2001:db8:1::ffbb
   • DNS 搜索域：example.com

2. 将设置应用到系统：

   # nmstatectl apply ~/create-bridge.yml

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bridge0     bridge    connected  bridge0

2. 显示连接配置集的所有设置：

   # nmcli connection show bridge0
   connection.id:              bridge0
   connection.uuid:            e2cc9206-75a2-4622-89cf-1252926060a9
   connection.stable-id:       --
   connection.type:            bridge
   connection.interface-name:  bridge0
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show bridge0

步骤

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure a network bridge that uses two Ethernet ports
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             # Define the bridge profile
             - name: bridge0
               type: bridge
               interface_name: bridge0
               ip:
                 address:
                   - "192.0.2.1/24"
                   - "2001:db8:1::1/64"
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               state: up
   
             # Add an Ethernet profile to the bridge
             - name: bridge0-port1
               interface_name: enp7s0
               type: ethernet
               controller: bridge0
               port_type: bridge
               state: up
   
             # Add a second Ethernet profile to the bridge
             - name: bridge0-port2
               interface_name: enp8s0
               type: ethernet
               controller: bridge0
               port_type: bridge
               state: up

   这些设置使用以下设置定义一个网桥：

   • 静态 IPv4 地址 - 192.0.2.1 和 /24 子网掩码
   • 静态 IPv6 地址 - 2001:db8:1::1 和 /64 子网掩码
   • IPv4 默认网关 - 192.0.2.254
   • IPv6 默认网关 - 2001:db8:1::fffe
   • IPv4 DNS 服务器 - 192.0.2.200
   • IPv6 DNS 服务器 - 2001:db8:1::ffbb
   • DNS 搜索域 - example.com

   • 网桥的端口 - enp7s0 和 enp8s0

     注意

     在网桥上设置 IP 配置,而不是在 Linux 网桥的端口上设置。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

步骤

1. 按 Super 键，输入 Settings，然后按 Enter 键打开 control-center 应用程序。
2. 选择左侧的 Network 条目。
3. 点 + 图标。
4. 选择 VPN。

5. 选择 Identity 菜单项来查看基本配置选项：

   General

   Gateway - 远程 VPN 网关的名称或 IP 地址。

   认证

   类型

   • IKEv2(Certificate)- 客户端通过证书进行身份验证。它更安全（默认）。

   • IKEv1(XAUTH) - 客户端通过用户名和密码或预共享密钥(PSK)进行身份验证。

     以下配置设置在 高级 部分中提供：

     图 7.1. VPN 连接的高级选项

     
     警告

     当使用 gnome-control-center 应用程序配置基于 IPsec 的 VPN 连接时，高级 对话框会显示配置，但它不允许任何更改。因此，用户无法更改任何高级 IPsec 选项。使用 nm-connection-editor 或 nmcli 工具来配置高级属性。

     身份识别

   • 域 - 如果需要，输入域名。

     安全性

   • Phase1 Algorithms - 对应于 ike Libreswan 参数 - 输入用来验证和设置加密频道的算法。

   • Phase2 Algorithms - 对应于 esp Libreswan 参数 - 输入用于 IPsec 协商的算法。

     选择 Disable PFS 字段来关闭 Perfect Forward Secrecy(PFS)，以确保与不支持 PFS 的旧服务器兼容。

   • Phase1 Lifetime - 对应于 ikelifetime Libreswan 参数 - 用于加密流量的密钥的有效期。

   • Phase2 Lifetime - 对应于 salifetime Libreswan 参数 - 在过期前连接的特定实例应多久。

     注意：为了安全起见，加密密钥应该不时地更改。

   • Remote network - 对应于 rightsubnet Libreswan 参数 - 应该通过 VPN 访问的目标专用远程网络。

     检查 缩减 字段以启用缩小字段。请注意，它只在 IKEv2 协商中有效。

   • Enable fragmentation - 对应于 fragmentation Libreswan 参数 - 是否允许 IKE 分段。有效值为 yes （默认）或 no。
   • Enable Mobike - 对应于 mobike Libreswan 参数 - 是否允许 Mobility and Multihoming Protocol（MOBIKE、RFC 4555）启用连接来迁移其端点，而无需从头开始重启连接。这可用于在有线、无线或者移动数据连接之间进行切换的移动设备。值为 no （默认）或 yes。

6. 选择 IPv4 菜单条目：

   IPv4 方法

   • Automatic (DHCP) - 如果您要连接的网络使用 DHCP 服务器来分配动态 IP 地址，请选择此选项。
   • Link-Local Only - 如果您要连接的网络没有 DHCP 服务器且您不想手动分配 IP 地址，请选择这个选项。随机地址将根据 RFC 3927 分配，带有前缀 169.254/16。
   • 手动 - 如果您要手动分配 IP 地址，请选择这个选项。

   • Disable - 在这个连接中禁用 IPv4。

     DNS

     在 DNS 部分，当 Automatic 为 ON 时，将其切换到 OFF 以进入您要用逗号分开的 DNS 服务器的 IP 地址。

     Routes

     请注意，在 Routes 部分，当 Automatic 为 ON 时，会使用 DHCP 的路由，但您也可以添加额外的静态路由。当 OFF 时，只使用静态路由。

   • Address - 输入远程网络或主机的 IP 地址。
   • Netmask - 以上输入的 IP 地址的子网掩码或前缀长度。
   • Gateway - 上面输入的远程网络或主机的网关的 IP 地址。

   • Metric - 网络成本，赋予此路由的首选值。数值越低，优先级越高。

     仅将此连接用于其网络上的资源

     选择这个复选框以防止连接成为默认路由。选择这个选项意味着只有特别用于路由的流量才会通过连接自动获得，或者手动输入到连接上。

7. 要在 VPN 连接中配置 IPv6 设置，请选择 IPv6 菜单条目：

   IPv6 Method

   • Automatic - 选择这个选项使用 IPv6 Stateless Address AutoConfiguration（SLAAC）根据硬件地址和路由器公告（RA）创建自动的、无状态的配置。
   • Automatic, DHCP only - 选择这个选项以不使用 RA，但从 DHCPv6 请求信息以创建有状态的配置。
   • Link-Local Only - 如果您要连接的网络没有 DHCP 服务器且您不想手动分配 IP 地址，请选择这个选项。随机地址将根据 RFC 4862 分配，前缀为 FE80::0。
   • 手动 - 如果您要手动分配 IP 地址，请选择这个选项。

   • Disable - 在这个连接中禁用 IPv6。

     请注意，DNS, Routes, Use this connection only for resources on its network 项是 IPv4 的常规设置。

8. 编辑完 VPN 连接后，点添加按钮自定义配置或应用按钮为现有配置保存它。
9. 将配置集切换为 ON 以激活 VPN 连接。

步骤

1. 编辑连接的 /etc/ipsec.d/ 目录中的 Libreswan 配置文件，该文件应使用 ESP 硬件卸载支持的自动检测。
2. 确保连接的设置中没有设置 nic-offload 参数。

3. 如果您删除了 nic-offload，请重启 ipsec 服务：

   # systemctl restart ipsec

1. 显示 IPsec 连接使用的以太网设备的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 10
        rx_ipsec: 10

2. 通过 IPsec 隧道发送流量。例如，ping 远程 IP 地址：

   # ping -c 5 remote_ip_address

3. 再次显示以太网设备的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 15
        rx_ipsec: 15

   如果计数器值增加了，ESP 硬件卸载正常工作。

步骤

1. 对网络绑定启用 ESP 硬件卸载支持：

   # nmcli connection modify bond0 ethtool.feature-esp-hw-offload on

   这个命令在对 bond0 连接启用 ESP 硬件卸载支持。

2. 重新激活 bond0 连接：

   # nmcli connection up bond0

3. 编辑应使用 ESP 硬件卸载的连接的 /etc/ipsec.d/ 目录中的 Libreswan 配置文件，并将 nic-offload=yes 语句附加到连接条目：

   conn example
       ...
       nic-offload=yes

4. 重启 ipsec 服务：

   # systemctl restart ipsec

验证

1. 显示绑定的活动端口：

   # grep "Currently Active Slave" /proc/net/bonding/bond0
   Currently Active Slave: enp1s0

2. 显示活动端口的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 10
        rx_ipsec: 10

3. 通过 IPsec 隧道发送流量。例如，ping 远程 IP 地址：

   # ping -c 5 remote_ip_address

4. 再次显示活动端口的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 15
        rx_ipsec: 15

   如果计数器值增加了，ESP 硬件卸载正常工作。

流程

1. 在网络 A 的 RHEL 路由器上：

   1. 创建名为 tun0 的 IPIP 隧道接口：

      # nmcli connection add type ip-tunnel ip-tunnel.mode ipip con-name tun0 ifname tun0 remote 198.51.100.5 local 203.0.113.10

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   2. 将 IPv4 地址设为 tun0 设备：

      # nmcli connection modify tun0 ipv4.addresses '10.0.1.1/30'

      请注意，具有两个可用 IP 地址的 /30 子网足以满足隧道的需要。

   3. 将 tun0 连接配置为使用手动 IPv4 配置：

      # nmcli connection modify tun0 ipv4.method manual

   4. 添加一个静态路由，其将到 172.16.0.0/24 网络的流量路由到路由器 B 上的隧道 IP：

      # nmcli connection modify tun0 +ipv4.routes "172.16.0.0/24 10.0.1.2"

   5. 启用 tun0 连接。

      # nmcli connection up tun0

   6. 启用数据包转发：

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

2. 在网络 B 中的 RHEL 路由器中：

   1. 创建名为 tun0 的 IPIP 隧道接口：

      # nmcli connection add type ip-tunnel ip-tunnel.mode ipip con-name tun0 ifname tun0 remote 203.0.113.10 local 198.51.100.5

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   2. 将 IPv4 地址设为 tun0 设备：

      # nmcli connection modify tun0 ipv4.addresses '10.0.1.2/30'

   3. 将 tun0 连接配置为使用手动 IPv4 配置：

      # nmcli connection modify tun0 ipv4.method manual

   4. 添加一个静态路由，其将路由到 192.0.2.0/24 网络的流量路由到路由器 A 上的隧道 IP：

      # nmcli connection modify tun0 +ipv4.routes "192.0.2.0/24 10.0.1.1"

   5. 启用 tun0 连接。

      # nmcli connection up tun0

   6. 启用数据包转发：

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

流程

1. 在网络 A 的 RHEL 路由器上：

   1. 创建名为 gre1 的 GRE 隧道接口：

      # nmcli connection add type ip-tunnel ip-tunnel.mode gre con-name gre1 ifname gre1 remote 198.51.100.5 local 203.0.113.10

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   2. 将 IPv4 地址设为 gre1 设备：

      # nmcli connection modify gre1 ipv4.addresses '10.0.1.1/30'

      请注意，具有两个可用 IP 地址的 /30 子网足以满足隧道的需要。

   3. 将 gre1 连接配置为使用手动 IPv4 配置：

      # nmcli connection modify gre1 ipv4.method manual

   4. 添加一个静态路由，其将到 172.16.0.0/24 网络的流量路由到路由器 B 上的隧道 IP：

      # nmcli connection modify gre1 +ipv4.routes "172.16.0.0/24 10.0.1.2"

   5. 启用 gre1 连接。

      # nmcli connection up gre1

   6. 启用数据包转发：

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

2. 在网络 B 中的 RHEL 路由器中：

   1. 创建名为 gre1 的 GRE 隧道接口：

      # nmcli connection add type ip-tunnel ip-tunnel.mode gre con-name gre1 ifname gre1 remote 203.0.113.10 local 198.51.100.5

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   2. 将 IPv4 地址设为 gre1 设备：

      # nmcli connection modify gre1 ipv4.addresses '10.0.1.2/30'

   3. 将 gre1 连接配置为使用手动 IPv4 配置：

      # nmcli connection modify gre1 ipv4.method manual

   4. 添加一个静态路由，其将路由到 192.0.2.0/24 网络的流量路由到路由器 A 上的隧道 IP：

      # nmcli connection modify gre1 +ipv4.routes "192.0.2.0/24 10.0.1.1"

   5. 启用 gre1 连接。

      # nmcli connection up gre1

   6. 启用数据包转发：

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

验证

1. 从每个 RHEL 路由器中，ping 路由器的内部接口的 IP 地址：

   1. 在路由器 A 上，ping 172.16.0.1 ：

      # ping 172.16.0.1

   2. 在路由器 B 上，ping 192.0.2.1 ：

      # ping 192.0.2.1

流程

1. 在网络 A 的 RHEL 路由器上：

   1. 创建名为 bridge0 的网桥接口：

      # nmcli connection add type bridge con-name bridge0 ifname bridge0

   2. 配置网桥的 IP 设置：

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify bridge0 ipv4.method manual

   3. 为连接到本地网络的接口添加新连接配置集到网桥：

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp1s0 master bridge0

   4. 为网桥添加 GRETAP 隧道接口的新连接配置集：

      # nmcli connection add type ip-tunnel ip-tunnel.mode gretap slave-type bridge con-name bridge0-port2 ifname gretap1 remote 198.51.100.5 local 203.0.113.10 master bridge0

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   5. 可选：如果您不需要，STP（Spanning Tree Protocol）：

      # nmcli connection modify bridge0 bridge.stp no

      默认情况下，STP 被启用并导致在使用连接前出现延迟。

   6. 配置激活 bridge0 连接会自动激活网桥端口：

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   7. 激活 bridge0 连接：

      # nmcli connection up bridge0

2. 在网络 B 中的 RHEL 路由器中：

   1. 创建名为 bridge0 的网桥接口：

      # nmcli connection add type bridge con-name bridge0 ifname bridge0

   2. 配置网桥的 IP 设置：

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.2/24'
      # nmcli connection modify bridge0 ipv4.method manual

   3. 为连接到本地网络的接口添加新连接配置集到网桥：

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp1s0 master bridge0

   4. 为网桥添加 GRETAP 隧道接口的新连接配置集：

      # nmcli connection add type ip-tunnel ip-tunnel.mode gretap slave-type bridge con-name bridge0-port2 ifname gretap1 remote 203.0.113.10 local 198.51.100.5 master bridge0

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   5. 可选：如果您不需要，STP（Spanning Tree Protocol）：

      # nmcli connection modify bridge0 bridge.stp no

   6. 配置激活 bridge0 连接会自动激活网桥端口：

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   7. 激活 bridge0 连接：

      # nmcli connection up bridge0

验证

1. 在两个路由器上，验证 enp1s0 和 gretap1 连接是否已连接，并且 CONNECTION 列是否显示端口的连接名称：

   # nmcli device
   nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   bridge0  bridge    connected  bridge0
   enp1s0   ethernet  connected  bridge0-port1
   gretap1  iptunnel  connected  bridge0-port2

2. 从每个 RHEL 路由器中，ping 路由器的内部接口的 IP 地址：

   1. 在路由器 A 上，ping 192.0.2.2 ：

      # ping 192.0.2.2

   2. 在路由器 B 上，ping 192.0.2.1 ：

      # ping 192.0.2.1

步骤

1. 在 NetworkManager 中添加新的以太网连接配置文件：

   # nmcli connection add con-name Example ifname enp1s0 type ethernet

2. 配置 IPv4 设置：

   # nmcli connection modify Example ipv4.addresses 198.51.100.2/24 ipv4.method manual ipv4.gateway 198.51.100.254 ipv4.dns 198.51.100.200 ipv4.dns-search example.com

   如果网络使用 DHCP，请跳过这一步。

3. 激活 Example 连接：

   # nmcli connection up Example

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp1s0      ethernet  connected  Example

2. 在远程网络中 ping 主机以验证 IP 设置：

   # ping RHEL-host-B.example.com

   请注意，在该主机上配置网络前，您无法 ping 其他虚拟机主机。

步骤

1. 创建网桥 br0 ：

   # nmcli connection add type bridge con-name br0 ifname br0 ipv4.method disabled ipv6.method disabled

   此命令在网桥设备上设置没有 IPv4 和 IPv6 地址，因为此网桥在第 2 层工作。

2. 创建 VXLAN 接口，并将其附加到 br0 ：

   # nmcli connection add type vxlan slave-type bridge con-name br0-vxlan10 ifname vxlan10 id 10 local 198.51.100.2 remote 203.0.113.1 master br0

   这个命令使用以下设置：

   • ID 10 ：设置 VXLAN 标识符。
   • local 198.51.100.2 ：设置传出数据包的源 IP 地址。
   • remote 203.0.113.1 ：当目的地链路层地址在 VXLAN 设备转发数据库中未知时，设置要在传出数据包中使用的单播或多播IP地址。
   • Master br0 ：将要创建的此 VXLAN 连接设为 br0 连接中的一个端口。
   • ipv4.method disabled 和 ipv6.method disabled: 在网桥上禁用 IPv4 和 IPv6。

   默认情况下，NetworkManager 使用 8472 作为目的地端口。如果目的地端口不同，还要将 destination-port <port_number> 选项传给命令。

3. 激活 br0 连接配置文件：

   # nmcli connection up br0

4. 在本地防火墙中为进入 UDP 连接打开端口 8472 ：

   # firewall-cmd --permanent --add-port=8472/udp
   # firewall-cmd --reload

步骤

1. 使用以下内容创建 ~/vxlan10-bridge.xml 文件：

   <network>
    <name>vxlan10-bridge</name>
    <forward mode="bridge" />
    <bridge name="br0" />
   </network>

2. 使用 ~/vxlan10-bridge.xml 文件来在 libvirt 中创建一个新的虚拟网络：

   # virsh net-define ~/vxlan10-bridge.xml

3. 删除 ~/vxlan10-bridge.xml 文件：

   # rm ~/vxlan10-bridge.xml

4. 启动 vxlan10-bridge 虚拟网络：

   # virsh net-start vxlan10-bridge

5. 将 vxlan10-bridge 虚拟网络配置为在 libvirtd 服务启动时自动启动：

   # virsh net-autostart vxlan10-bridge

验证

1. 显示主机上虚拟机的虚拟网络接口：

   # virsh domiflist VM_name
    Interface   Type     Source           Model    MAC
   -------------------------------------------------------------------
    vnet1       bridge   vxlan10-bridge   virtio   52:54:00:c5:98:1c

2. 显示连接到 vxlan10-bridge 网桥的接口：

   # ip link show master vxlan10-bridge
   18: vxlan10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UNKNOWN mode DEFAULT group default qlen 1000
       link/ether 2a:53:bd:d5:b3:0a brd ff:ff:ff:ff:ff:ff
   19: vnet1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UNKNOWN mode DEFAULT group default qlen 1000
       link/ether 52:54:00:c5:98:1c brd ff:ff:ff:ff:ff:ff

   请注意，libvirtd 服务会动态更新网桥的配置。当您启动使用了 vxlan10-bridge 网络的虚拟机时，主机上对应的 vnet* 设备会显示为网桥的端口。

3. 使用地址解析协议(ARP)请求来验证虚拟机是否在同一 VXLAN 中：

   1. 启动同一 VXLAN 中的两个或多个虚拟机。

   2. 将 ARP 请求从一个虚拟机发送到另一个虚拟机：

      # arping -c 1 192.0.2.2
      ARPING 192.0.2.2 from 192.0.2.1 enp1s0
      Unicast reply from 192.0.2.2 [52:54:00:c5:98:1c] 1.450ms
      Sent 1 probe(s) (0 broadcast(s))
      Received 1 response(s) (0 request(s), 0 broadcast(s))

      如果命令显示回复，则虚拟机位于同一第 2 层域中，在这种情况下，是在同一 VXLAN 中。

      安装 iputils 软件包以使用 arping 工具。

流程

1. 如果网络管理器 (NetworkManager) 中禁用了 wifi radio，请启用此功能：

   # nmcli radio wifi on

2. 可选：显示可用的 wifi 网络：

   # nmcli device wifi list
   IN-USE  BSSID              SSID          MODE   CHAN  RATE        SIGNAL  BARS  SECURITY
           00:53:00:2F:3B:08  Office        Infra  44    270 Mbit/s  57      ▂▄▆_  WPA2 WPA3
           00:53:00:15:03:BF  --            Infra  1     130 Mbit/s  48      ▂▄__  WPA2 WPA3

   服务设置标识符 (SSID) 列包含网络的名称。如果列显示 --，则此网络的接入点不会广播 SSID。

3. 连接到 wifi 网络：

   # nmcli device wifi connect Office --ask
   Password: wifi-password

   如果您要在命令中设置密码而不是以交互方式输入密码，请在命令中使用 password wifi-password选项而不是 --ask:

   # nmcli device wifi connect Office wifi-password

   请注意，如果网络需要静态 IP 地址，NetworkManager 无法在此时激活连接。您可以在后续步骤中配置 IP 地址。

4. 如果网络需要静态 IP 地址：

   1. 配置 IPv4 地址设置，例如：

      # nmcli connection modify Office ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200 ipv4.dns-search example.com

   2. 配置 IPv6 地址设置，例如：

      # nmcli connection modify Office ipv6.method manual ipv6.addresses 2001:db8:1::1/64 ipv6.gateway 2001:db8:1::fffe ipv6.dns 2001:db8:1::ffbb ipv6.dns-search example.com

5. 重新激活连接：

   # nmcli connection up Office

验证

1. 显示活跃连接：

   # nmcli connection show --active
   NAME    ID                                    TYPE  DEVICE
   Office  2501eb7e-7b16-4dc6-97ef-7cc460139a58  wifi  wlp0s20f3

   如果输出列出了您创建的 wifi 连接，则连接会活跃。

2. Ping 主机名或 IP 地址：

   # ping -c 3 example.com

流程

1. 打开顶栏右侧的系统菜单。
2. 展开 Wi-Fi Not Connected 条目。

3. 点 Select Network:

   
4. 选择您要连接到的 wifi 网络。
5. 点 连接。
6. 如果这是您第一次连接到这个网络，请输入网络的密码，然后点 Connect。

验证

1. 打开顶栏右侧的系统菜单，验证 wifi 网络是否已连接：

   

   如果网络出现在列表中，它已被连接。

2. Ping 主机名或 IP 地址：

   # ping -c 3 example.com

步骤

1. 按 Super 键，键入 Wi-Fi，然后按 Enter 键。
2. 点您要连接的 wifi 网络的名称。
3. 输入网络的密码，点 Connect。

4. 如果网络需要额外的设置，如静态 IP 地址或 WPA2 个人以外的安全类型：

   1. 点网络名称旁边的齿轮图标。

   2. 可选：在 Details 标签页中配置网络配置集无法自动连接。

      如果停用这个功能，您必须总是手动连接到网络，例如使用 GNOME settings 或 GNOME 系统菜单。

   3. 在 IPv4 选项卡上配置 IPv4 设置，并在 IPv6 选项卡上配置 IPv6 设置。

   4. 在 Security 选项卡中，选择网络验证，如 WPA3 Personal，然后输入密码。

      根据所选安全性，应用程序会显示其他字段。相应地填充它们。详情请参阅 wifi 网络管理员。

   5. 点应用。

验证

1. 打开顶栏右侧的系统菜单，验证 wifi 网络是否已连接：

   

   如果网络出现在列表中，它已被连接。

2. Ping 主机名或 IP 地址：

   # ping -c 3 example.com

步骤

1. 如果您不知道要在连接中使用的网络设备名称，显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   wlp2s0    wifi      unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，并按 Enter。
4. 按 Add 按钮。
5. 从网络类型列表中选择 Wi-Fi，然后按 Enter 。

6. 可选：为要创建的 NetworkManager 配置文件输入一个名称。

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

7. 在 Device 字段中输入网络设备名称。
8. 在 SSID 字段中输入 Wi-Fi 网络的名称，即服务集标识符(SSID)。
9. 将 Mode 字段设为默认值，Client。

10. 选择 Security 字段，按 Enter，然后从列表中设置网络的验证类型。

    根据您选择的验证类型，nmtui 会显示不同的字段。

11. 填写与验证类型相关的字段。

12. 如果 Wi-Fi 网络需要静态 IP 地址：

    1. 按协议旁边的 Automatic 按钮，然后从显示的列表中选择 Manual。
    2. 按您要配置的协议旁边的 Show 按钮，来显示其他字段并填写它们。

13. 按 OK 按钮来创建并自动激活新连接。

    
14. 按 Back 按钮返回到主菜单。
15. 选择 Quit，然后按 Enter 来关闭 nmtui 应用程序。

验证

1. 显示活跃连接：

   # nmcli connection show --active
   NAME    ID                                    TYPE  DEVICE
   Office  2501eb7e-7b16-4dc6-97ef-7cc460139a58  wifi  wlp0s20f3

   如果输出列出了您创建的 wifi 连接，则连接会活跃。

2. Ping 主机名或 IP 地址：

   # ping -c 3 example.com

流程

1. 打开终端窗口并输入：

   # nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 Wi-Fi 连接类型，再点 Create。
4. 可选：为连接配置集设置名称。

5. 可选：在 General 选项卡中配置网络配置集无法自动连接。

   如果停用这个功能，您必须总是手动连接到网络，例如使用 GNOME settings 或 GNOME 系统菜单。

6. 在 Wi-Fi 选项卡中，在 SSID 字段中输入服务设置标识符 (SSID)。

7. 在 Wi-Fi Security 选项卡中，为网络选择身份验证类型，如 WPA3 Personal，然后输入密码。

   根据所选安全性，应用程序会显示其他字段。相应地填充它们。详情请参阅 wifi 网络管理员。

8. 在 IPv4 选项卡上配置 IPv4 设置，并在 IPv6 选项卡上配置 IPv6 设置。
9. 点击 Save。
10. 关闭 Network Connections 窗口。

验证

1. 打开顶栏右侧的系统菜单，验证 wifi 网络是否已连接：

   

   如果网络出现在列表中，它已被连接。

2. Ping 主机名或 IP 地址：

   # ping -c 3 example.com

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure a wifi connection with 802.1X authentication
     hosts: managed-node-01.example.com
     tasks:
       - name: Copy client key for 802.1X authentication
         ansible.builtin.copy:
           src: "/srv/data/client.key"
           dest: "/etc/pki/tls/private/client.key"
           mode: 0400
   
       - name: Copy client certificate for 802.1X authentication
         ansible.builtin.copy:
           src: "/srv/data/client.crt"
           dest: "/etc/pki/tls/certs/client.crt"
   
       - name: Copy CA certificate for 802.1X authentication
         ansible.builtin.copy:
           src: "/srv/data/ca.crt"
           dest: "/etc/pki/ca-trust/source/anchors/ca.crt"
   
       - block:
           - ansible.builtin.import_role:
               name: rhel-system-roles.network
             vars:
               network_connections:
                 - name: Configure the Example-wifi profile
                   interface_name: wlp1s0
                   state: up
                   type: wireless
                   autoconnect: yes
                   ip:
                     dhcp4: true
                     auto6: true
                   wireless:
                     ssid: "Example-wifi"
                     key_mgmt: "wpa-eap"
                   ieee802_1x:
                     identity: "user_name"
                     eap: tls
                     private_key: "/etc/pki/tls/client.key"
                     private_key_password: "password"
                     private_key_password_flags: none
                     client_cert: "/etc/pki/tls/client.pem"
                     ca_cert: "/etc/pki/tls/cacert.pem"
                     domain_suffix_match: "example.com"

   这些设置为 wlp1s0 接口定义一个 wifi 连接配置文件。该配置文件使用 802.1X 标准向 wifi 网络验证客户端。连接从 DHCP 服务器检索 IPv4 地址、IPv6 地址、默认网关、路由、DNS 服务器和搜索域,以及 IPv6 无状态地址自动配置(SLAAC)。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

流程

1. 将 Wi-Fi 安全模式设为 wpa-eap、将可扩展验证协议(EAP)设为 peap，将内部验证协议设为 mschapv2，和用户名：

   # nmcli connection modify wlp1s0 wireless-security.key-mgmt wpa-eap 802-1x.eap peap 802-1x.phase2-auth mschapv2 802-1x.identity user_name

   请注意，您必须在单个命令中设置 wireless-security.key-mgmt、802-1x.eap、802-1x.phase2-auth 和 802-1x.identity 参数。

2. 另外，还可将该密码存储在配置中：

   # nmcli connection modify wlp1s0 802-1x.password password

   重要

   默认情况下，NetworkManager 在 /etc/sysconfig/network-scripts/keys-connection_name 文件中以纯文本形式存储密码，该文件只对 root 用户可读。但是，配置文件中的纯文本密码可能会造成安全风险。

   要提高安全性，请将 802-1x.password-flags 参数设为 0x1。有了这个设置，在具有 GNOME 桌面环境或运行 nm-applet 的服务器上，NetworkManager 从这些服务中检索密码。在其他情况下，NetworkManager 会提示输入密码。

3. 如果客户端需要验证验证器的证书，请将连接配置文件中的 802-1x.ca-cert 参数设为 CA 证书的路径：

   # nmcli connection modify wlp1s0 802-1x.ca-cert /etc/pki/ca-trust/source/anchors/ca.crt

   注意

   为了安全起见，红帽建议使用验证器的证书，以使客户端能够验证验证器的身份。

4. 激活连接配置集：

   # nmcli connection up wlp1s0

流程

1. 可选：显示当前规范域设置：

   # iw reg get
   global
   country US: DFS-FCC
   ...

2. 使用以下内容创建 /etc/sysconfig/regdomain 文件：

   COUNTRY=<country_code>

   将 COUNTRY 变量设置为一个 ISO 3166-1 alpha2 国家代码，如 DE 代表德国，US 代表美国。

3. 设置规范域：

   # setregdomain

流程

1. 在配置 MACsec 的第一个主机上：

   • 为预共享密钥创建连接关联密钥(CAK)和连接关联密钥名称(CKN)：

     1. 创建一个 16 字节的十六进制 CAK：

        # dd if=/dev/urandom count=16 bs=1 2> /dev/null | hexdump -e '1/2 "%04x"'
        50b71a8ef0bd5751ea76de6d6c98c03a

     2. 创建一个 32 字节的十六进制 CKN：

        # dd if=/dev/urandom count=32 bs=1 2> /dev/null | hexdump -e '1/2 "%04x"'
        f2b4297d39da7330910a74abc0449feb45b5c0b9fc23df1430e1898fcf1c4550

2. 在您要通过 MACsec 连接连接的两个主机上：

3. 创建 MACsec 连接：

   # nmcli connection add type macsec con-name macsec0 ifname macsec0 connection.autoconnect yes macsec.parent enp1s0 macsec.mode psk macsec.mka-cak 50b71a8ef0bd5751ea76de6d6c98c03a macsec.mka-ckn f2b4297d39da7330910a74abc0449feb45b5c0b9fc23df1430e1898fcf1c4550

   在macsec.mka-cak 和 macsec.mka-ckn 参数中使用上一步生成的 CAK 和 CKN。在 MACsec-protected 网络的每个主机上，这些值必须相同。

4. 配置 MACsec 连接中的 IP 设置。

   1. 配置 IPv4 设置。例如，要为 macsec0 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器，请输入：

      # nmcli connection modify macsec0 ipv4.method manual ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253'

   2. 配置 IPv6 设置。例如，要为 macsec0 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器，请输入：

      # nmcli connection modify macsec0 ipv6.method manual ipv6.addresses '2001:db8:1::1/32' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd'

5. 激活连接：

   # nmcli connection up macsec0

验证

1. 验证流量是否加密：

   # tcpdump -nn -i enp1s0

2. 可选：显示未加密的流量：

   # tcpdump -nn -i macsec0

3. 显示 MACsec 统计信息：

   # ip macsec show

4. 显示每种保护类型的单独的计数器：仅完整性（关闭加密）和加密（打开加密）

   # ip -s macsec show