配置和管理网络

1. 可选：/usr/lib/udev/rules.d/60-net.rules

   /usr/lib/udev/rules.d/60-net.rules 文件定义了已弃用的 /usr/lib/udev/rename_device 助手工具在 /etc/sysconfig/network-scripts/ifcfg-* 文件中搜索 HWADDR 参数。如果变量中设置的值与接口的 MAC 地址匹配，则助手工具会将接口重命名为 ifcfg 文件的 DEVICE 参数中设置的名称。

   如果系统只使用 keyfile 格式的 NetworkManager 连接配置文件，udev 会跳过这一步。

2. 只在 Dell 系统上：/usr/lib/udev/rules.d/71-biosdevname.rules

   只有安装了 biosdevname 软件包，且规则文件定义了 biosdevname 工具根据其命名策略重命名了接口，如果其没有在之前的步骤中被重命名，该文件才存在。

   注意

   仅在 Dell 系统上安装和使用 biosdevname。

3. /usr/lib/udev/rules.d/75-net-description.rules

   此文件定义了 udev 如何检查网络接口，并在 udev-internal 变量中设置属性。然后，这些变量由 /usr/lib/udev/rules.d/80-net-setup-link.rules 文件在下一步中进行处理。其中一些属性可以未定义。

4. /usr/lib/udev/rules.d/80-net-setup-link.rules

   此文件调用 udev 服务的 net_setup_link builtin，并且 udev 根据 /usr/lib/systemd/network/99-default.link 文件中 NamePolicy 参数中策略的顺序重命名接口。详情请查看 网络接口命名策略。

   如果没有应用任何策略，则 udev 不会重命名接口。

步骤

1. 列出网络接口：

   # ip link show
   2: eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   记录接口的 MAC 地址。

2. 可选：显示网络接口的 ID_NET_NAMING_SCHEME 属性，来识别 RHEL 当前使用的命名方案：

   # udevadm info --query=property --property=ID_NET_NAMING_SCHEME /sys/class/net/eno1'
   ID_NET_NAMING_SCHEME=rhel-8.0

   请注意，属性在 lo loopback 设备上不可用。

3. 将 net.naming-scheme=<scheme> 选项附加到所有安装的内核的命令行中，例如：

   # grubby --update-kernel=ALL --args=net.naming-scheme=rhel-8.4

4. 重启系统。

   # reboot

5. 根据您记录的 MAC 地址，识别因不同的命名方案而更改的网络接口的新名称：

   # ip link show
   2: eno1np0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   切换方案后，在这个示例中，udev 将 MAC 地址为 00:00:5e:00:53:1a 的设备命名为 eno1np0 ，而之前其被命名为 eno1。

6. 确定哪个 NetworkManager 连接配置文件使用之前名称的接口：

   # nmcli -f device,name connection show
   DEVICE  NAME
   eno1  example_profile
   ...

7. 将连接配置文件中的 connection.interface-name 属性设置为新接口名称：

   # nmcli connection modify example_profile connection.interface-name "eno1np0"

8. 重新激活连接配置文件：

   # nmcli connection up example_profile

流程

1. 显示可用的网络设备，并记录 RoCE 设备的名称：

   # ip link show
   ...
   2: enP5165p0s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
   ...

2. 显示 /sys/ 文件系统中的设备路径：

   # systool -c net -p
   Class = "net"
   
     Class Device = "enP5165p0s0"
     Class Device path = "/sys/devices/pci142d:00/142d:00:00.0/net/enP5165p0s0"
       Device = "142d:00:00.0"
       Device path = "/sys/devices/pci142d:00/142d:00:00.0"

   在下一步中使用 Device path 字段中显示的路径。

3. 显示 <device_path>/uid_id_unique 文件的值，例如：

   # cat /sys/devices/pci142d:00/142d:00:00.0/uid_id_unique

   显示的值指示 UID 唯一性是否是强制的，并且您在以后的步骤中需要这个值。

4. 确定唯一标识符：

   • 如果 UID 唯一性是强制的 (1)，显示存储在 <device_path>/uid 文件中的 UID，例如：

     # cat /sys/devices/pci142d:00/142d:00:00.0/uid

   • 如果 UID 唯一性不是强制的(0)，显示存储在 <device_path>/function_id 文件中的 FID，例如：

     # cat /sys/devices/pci142d:00/142d:00:00.0/function_id

   命令的输出显示十六进制的 UID 和 FID 值。

5. 将十六进制标识符转换为十进制，例如：

   # printf "%d\n" 0x00001402
   5122

6. 要确定可预测的设备名称，根据 UID 唯一性是否是强制的，将十进制格式的标识符附加到相应的前缀：

   • 如果 UID 唯一性是强制的，请将标识符附加到 eno 前缀，例如 eno5122。
   • 如果没有强制 UID 唯一性，请将标识符附加到 ens 前缀，如 ens5122。

步骤

1. 引导 Red Hat Enterprise Linux 安装介质。

2. 在引导管理器中，请按照以下步骤操作：

   1. 选择 Install Red Hat Enterprise Linux <version> 条目。
   2. 按 Tab 编辑条目。
   3. 将 net.ifnames.prefix=<prefix> 追加到在内核选项中。
   4. 按 Enter 启动安装程序。
3. 安装 Red Hat Enterprise Linux。

流程

1. 识别您要重命名的网络接口：

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   记录接口的 MAC 地址。

2. 显示接口的设备类型 ID：

   # cat /sys/class/net/enp1s0/type
   1

3. 创建 /etc/udev/rules.d/70-persistent-net.rules 文件，并为您要重命名的每个接口添加一个规则：

   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="<MAC_address>",ATTR{type}=="<device_type_id>",NAME="<new_interface_name>"

   重要

   如果您在引导过程中需要一致的设备名称，则只使用 70-persistent-net.rules 作为文件名。如果您重新生成 RAM 磁盘镜像，则 dracut 工具会在 initrd 镜像中添加具有此名称的文件。

   例如，使用以下规则将 MAC 地址为 00:00:5e:00:53:1a 的接口重命名为 provider0 ：

   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="00:00:5e:00:53:1a",ATTR{type}=="1",NAME="provider0"

4. 可选：重新生成 initrd RAM 磁盘镜像：

   # dracut -f

   只有在 RAM 磁盘中需要网络功能时才需要这一步。例如，如果 root 文件系统存储在网络设备上，如 iSCSI，则是这种情况。

5. 确定哪个 NetworkManager 连接配置文件使用您要重命名的接口：

   # nmcli -f device,name connection show
   DEVICE  NAME
   enp1s0  example_profile
   ...

6. 在连接配置文件中取消 connection.interface-name 属性的设置：

   # nmcli connection modify example_profile connection.interface-name ""

7. 临时配置连接配置文件，以匹配新的和以前的接口名称：

   # nmcli connection modify example_profile match.interface-name "provider0 enp1s0"

8. 重启系统：

   # reboot

9. 验证具有您在链接文件中指定的 MAC 地址的设备已重命名为 provider0 ：

   # ip link show
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

10. 将连接配置文件配置为仅匹配新接口名称：

    # nmcli connection modify example_profile match.interface-name "provider0"

    现在，您已从连接配置文件中删除了旧接口名称。

11. 重新激活连接配置文件：

    # nmcli connection up example_profile

流程

1. 识别您要重命名的网络接口：

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   记录接口的 MAC 地址。

2. 如果不存在，请创建 /etc/systemd/network/ 目录：

   # mkdir -p /etc/systemd/network/

3. 对于您要重命名的每个接口，请在 /etc/systemd/network/ 目录中，使用如下内容创建一个 70-*.link 文件：

   [Match]
   MACAddress=<MAC_address>
   
   [Link]
   Name=<new_interface_name>

   重要

   使用具有 70- 前缀的文件名，使文件名与基于 udev 规则的解决方案一致。

   例如，使用以下内容创建 /etc/systemd/network/70-provider0.link 文件，将 MAC 地址为 00:00:5e:00:53:1a 的接口重命名为 provider0 ：

   [Match]
   MACAddress=00:00:5e:00:53:1a
   
   [Link]
   Name=provider0

4. 可选：重新生成 initrd RAM 磁盘镜像：

   # dracut -f

   只有在 RAM 磁盘中需要网络功能时才需要这一步。例如，如果 root 文件系统存储在网络设备上，如 iSCSI，则是这种情况。

5. 确定哪个 NetworkManager 连接配置文件使用您要重命名的接口：

   # nmcli -f device,name connection show
   DEVICE  NAME
   enp1s0  example_profile
   ...

6. 在连接配置文件中取消 connection.interface-name 属性的设置：

   # nmcli connection modify example_profile connection.interface-name ""

7. 临时配置连接配置文件，以匹配新的和以前的接口名称：

   # nmcli connection modify example_profile match.interface-name "provider0 enp1s0"

8. 重启系统：

   # reboot

9. 验证具有您在链接文件中指定的 MAC 地址的设备已重命名为 provider0 ：

   # ip link show
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

10. 将连接配置文件配置为仅匹配新接口名称：

    # nmcli connection modify example_profile match.interface-name "provider0"

    现在，您已从连接配置文件中删除了旧接口名称。

11. 重新激活连接配置文件。

    # nmcli connection up example_profile

流程

1. 显示网络接口名称及其 MAC 地址：

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   记录您要为其分配替代名称的接口的 MAC 地址。

2. 如果不存在，请创建 /etc/systemd/network/ 目录：

   # mkdir -p /etc/systemd/network/

3. 对于必须有替代名称的每个接口，请在 /etc/systemd/network/ 目录中，使用以下内容创建一个 *.link 文件：

   [Match]
   MACAddress=<MAC_address>
   
   [Link]
   AlternativeName=<alternative_interface_name_1>
   AlternativeName=<alternative_interface_name_2>
   AlternativeName=<alternative_interface_name_n>

   例如，使用以下内容创建 /etc/systemd/network/70-altname.link 文件，来将 provider 作为替代名称分配给 MAC 地址为 00:00:5e:00:53:1a 的接口：

   [Match]
   MACAddress=00:00:5e:00:53:1a
   
   [Link]
   AlternativeName=provider

4. 重新生成 initrd RAM 磁盘镜像：

   # dracut -f

5. 重启系统：

   # reboot

步骤

1. 列出 NetworkManager 连接配置文件：

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   Wired connection 1  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

   默认情况下，NetworkManager 为主机中的每个 NIC 创建一个配置文件。如果您计划仅将这个 NIC 连接到特定的网络，请调整自动创建的配置文件。如果您计划使用不同的设置将这个 NIC 连接到网络，请为每个网络创建单独的配置文件。

2. 如果要创建额外的连接配置文件，请输入：

   # nmcli connection add con-name <connection-name> ifname <device-name> type ethernet

   跳过此步骤来修改现有的配置文件。

3. 可选：重命名连接配置文件：

   # nmcli connection modify "Wired connection 1" connection.id "Internal-LAN"

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

4. 显示连接配置文件的当前设置：

   # nmcli connection show Internal-LAN
   ...
   connection.interface-name:     enp1s0
   connection.autoconnect:        yes
   ipv4.method:                   auto
   ipv6.method:                   auto
   ...

5. 配置 IPv4 设置：

   • 要使用 DHCP，请输入：

     # nmcli connection modify Internal-LAN ipv4.method auto

     如果 ipv4.method 已设置为 auto（默认），请跳过这一步。

   • 要设置静态 IPv4 地址、网络掩码、默认网关、DNS 服务器和搜索域，请输入：

     # nmcli connection modify Internal-LAN ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200 ipv4.dns-search example.com

6. 配置 IPv6 设置：

   • 要使用无状态地址自动配置(SLAAC)，请输入：

     # nmcli connection modify Internal-LAN ipv6.method auto

     如果 ipv6.method 已设置为 auto（默认），请跳过这一步。

   • 要设置静态 IPv6 地址、网络掩码、默认网关、DNS 服务器和搜索域，请输入：

     # nmcli connection modify Internal-LAN ipv6.method manual ipv6.addresses 2001:db8:1::fffe/64 ipv6.gateway 2001:db8:1::fffe ipv6.dns 2001:db8:1::ffbb ipv6.dns-search example.com

7. 要在配置文件中自定义其他设置，请使用以下命令：

   # nmcli connection modify <connection-name> <setting> <value>

   用空格或分号将值括起来。

8. 激活配置文件：

   # nmcli connection up Internal-LAN

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活跃状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 工具验证这个主机是否可以向其他主机发送数据包：

   # ping <host-name-or-IP-address>

步骤

1. 列出 NetworkManager 连接配置文件：

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   Wired connection 1  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

   默认情况下，NetworkManager 为主机中的每个 NIC 创建一个配置文件。如果您计划仅将这个 NIC 连接到特定的网络，请调整自动创建的配置文件。如果您计划使用不同的设置将这个 NIC 连接到网络，请为每个网络创建单独的配置文件。

2. 以互动模式启动 nmcli ：

   • 要创建额外的连接配置文件，请输入：

     # nmcli connection edit type ethernet con-name "<connection-name>"

   • 要修改现有的连接配置文件，请输入：

     # nmcli connection edit con-name "<connection-name>"

3. 可选：重命名连接配置文件：

   nmcli> set connection.id Internal-LAN

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

   不要使用引号来设置包含空格的 ID，以避免 nmcli 将引号作为名称的一部分。例如，要将 Example Connection 设置为 ID，请输入 set connection.id Example Connection。

4. 显示连接配置文件的当前设置：

   nmcli> print
   ...
   connection.interface-name:     enp1s0
   connection.autoconnect:        yes
   ipv4.method:                   auto
   ipv6.method:                   auto
   ...

5. 如果创建一个新的连接配置文件，请设置网络接口：

   nmcli> set connection.interface-name enp1s0

6. 配置 IPv4 设置：

   • 要使用 DHCP，请输入：

     nmcli> set ipv4.method auto

     如果 ipv4.method 已设置为 auto（默认），请跳过这一步。

   • 要设置静态 IPv4 地址、网络掩码、默认网关、DNS 服务器和搜索域，请输入：

     nmcli> ipv4.addresses 192.0.2.1/24
     Do you also want to set 'ipv4.method' to 'manual'? [yes]: yes
     nmcli> ipv4.gateway 192.0.2.254
     nmcli> ipv4.dns 192.0.2.200
     nmcli> ipv4.dns-search example.com

7. 配置 IPv6 设置：

   • 要使用无状态地址自动配置(SLAAC)，请输入：

     nmcli> set ipv6.method auto

     如果 ipv6.method 已设置为 auto（默认），请跳过这一步。

   • 要设置静态 IPv6 地址、网络掩码、默认网关、DNS 服务器和搜索域，请输入：

     nmcli> ipv6.addresses 2001:db8:1::fffe/64
     Do you also want to set 'ipv6.method' to 'manual'? [yes]: yes
     nmcli> ipv6.gateway 2001:db8:1::fffe
     nmcli> ipv6.dns 2001:db8:1::ffbb
     nmcli> ipv6.dns-search example.com

8. 保存并激活连接：

   nmcli> save persistent

9. 保留为互动模式：

   nmcli> quit

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活跃状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 工具验证这个主机是否可以向其他主机发送数据包：

   # ping <host-name-or-IP-address>

流程

1. 如果您不知道连接中使用的网络设备名称，显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp1s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，然后按 Enter。

4. 选择是否添加新连接配置文件或修改现有连接配置文件：

   • 要创建新配置文件：

     1. 按 Add。
     2. 从网络类型列表中选择 Ethernet，然后按 Enter 。
   • 要修改现有的配置文件，请从列表中选择配置文件，然后按 Enter。

5. 可选：更新连接配置文件的名称。

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

6. 如果创建新连接配置文件，清在 Device 字段中输入网络设备名称。

7. 根据您的环境，相应地在 IPv4 configuration 和 IPv6 configuration 区中配置 IP 地址。为此，请按这些区域旁边的按钮，并选择：

   • Disabled，如果此连接不需要 IP 地址。
   • Automatic，如果 DHCP 服务器动态为这个 NIC 分配一个 IP 地址。

   • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

     1. 按您要配置的协议旁边的 Show 来显示其他字段。

     2. 按 Addresses 旁边的 Add，并输入无类别域间路由(CIDR)格式的 IP 地址和子网掩码。

        如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，并为 IPv6 地址设置 /64。

     3. 输入默认网关的地址。
     4. 按 DNS servers 旁边的 Add，并输入 DNS 服务器地址。
     5. 按 Search domains 旁边的 Add，并输入 DNS 搜索域。

   图 2.1. 使用静态 IP 地址设置的以太网连接示例

   
8. 按 OK 创建并自动激活新连接。
9. 按 Back 返回到主菜单。
10. 选择 Quit，然后按 Enter 键关闭 nmtui 应用程序。

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活跃状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 工具验证这个主机是否可以向其他主机发送数据包：

   # ping <host-name-or-IP-address>

步骤

1. 按 Super 键，输入 Settings，然后按 Enter 键。
2. 在左侧导航中选择 Network。

3. 选择是否添加新连接配置文件或修改现有连接配置文件：

   • 要创建新配置文件，请单击 Ethernet 条目旁边的 + 按钮。
   • 要修改现有配置文件，请点击配置文件条目旁的齿轮图标。

4. 可选：在 Identity 选项卡中，更新连接配置文件的名称。

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

5. 根据您的环境，相应地在 IPv4 和 IPv6 标签页中配置 IP 地址设置：

   • 要使用 DHCP 或 IPv6 无状态地址自动配置(SLAAC)，请选择 Automatic (DHCP) 作为方法（默认）。

   • 要设置静态 IP 地址、网络掩码、默认网关、DNS 服务器和搜索域，请选择 Manual 作为方法，并在标签页中填写字段：

     

6. 根据您是否添加或修改连接配置文件，点 Add 或 Apply 按钮保存连接。

   GNOME control-center 会自动激活连接。

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活跃状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 工具验证这个主机是否可以向其他主机发送数据包：

   # ping <host-name-or-IP-address>

流程

1. 打开终端窗口，输入：

   $ nm-connection-editor

2. 选择是否添加新连接配置文件或修改现有连接配置文件：

   • 要创建新配置文件：

     1. 点 + 按钮
     2. 选择 Ethernet 作为连接类型，然后单击 Create。
   • 要修改现有配置文件，请双击配置文件条目。

3. 可选：在 Connection Name 字段中更新配置文件的名称。

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

4. 如果您创建新配置文件，请在 Ethernet 选项卡中选择设备：

   

5. 根据您的环境，相应地在 IPv4 Settings 和 IPv6 Settings 选项卡中配置 IP 地址设置：

   • 要使用 DHCP 或 IPv6 无状态地址自动配置(SLAAC)，请选择 Automatic (DHCP) 作为方法（默认）。

   • 要设置静态 IP 地址、网络掩码、默认网关、DNS 服务器和搜索域，请选择 Manual 作为方法，并在标签页中填写字段：

     
6. 点击 Save。
7. 关闭 nm-connection-editor。

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活跃状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 工具验证这个主机是否可以向其他主机发送数据包：

   # ping <host-name-or-IP-address>

步骤

1. 创建包含以下内容的 YAML 文件，如 ~/create-ethernet-profile.yml ：

   ---
   interfaces:
   - name: enp1s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: enp1s0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: enp1s0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   这些设置使用以下设置为 enp1s0 设备定义一个以太网连接配置文件：

   • 静态 IPv4 地址 - 192.0.2.1，子网掩码为 /24
   • 静态 IPv6 地址 - 2001:db8:1::1，子网掩码为 /64
   • IPv4 默认网关 - 192.0.2.254
   • IPv6 默认网关 - 2001:db8:1::fffe
   • IPv4 DNS 服务器 - 192.0.2.200
   • IPv6 DNS 服务器 - 2001:db8:1::ffbb
   • DNS 搜索域 - example.com

2. 将设置应用到系统：

   # nmstatectl apply ~/create-ethernet-profile.yml

验证

1. 以 YAML 格式显示当前状态：

   # nmstatectl show enp1s0

2. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

3. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

4. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

5. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活跃状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

6. 使用 ping 工具验证这个主机是否可以向其他主机发送数据包：

   # ping <host-name-or-IP-address>

步骤

1. 编辑 ~/inventory 文件，并将特定于主机的设置附加到主机条目中：

   managed-node-01.example.com interface=enp1s0 ip_v4=192.0.2.1/24 ip_v6=2001:db8:1::1/64 gateway_v4=192.0.2.254 gateway_v6=2001:db8:1::fffe
   
   managed-node-02.example.com interface=enp1s0 ip_v4=192.0.2.2/24 ip_v6=2001:db8:1::2/64 gateway_v4=192.0.2.254 gateway_v6=2001:db8:1::fffe

2. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com,managed-node-02.example.com
     tasks:
       - name: Ethernet connection profile with static IP address settings
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: "{{ interface }}"
               interface_name: "{{ interface }}"
               type: ethernet
               autoconnect: yes
               ip:
                 address:
                   - "{{ ip_v4 }}"
                   - "{{ ip_v6 }}"
                 gateway4: "{{ gateway_v4 }}"
                 gateway6: "{{ gateway_v6 }}"
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               state: up

   此 playbook 从清单文件中动态读取每个主机的某些值，并将 playbook 中的静态值用于所有主机的相同的设置。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。

3. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

4. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

步骤

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Ethernet connection profile with static IP address settings
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: example
               match:
                 path:
                   - pci-0000:00:0[1-3].0
                   - &!pci-0000:00:02.0
               type: ethernet
               autoconnect: yes
               ip:
                 address:
                   - 192.0.2.1/24
                   - 2001:db8:1::1/64
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               state: up

   示例 playbook 中指定的设置包括以下内容：

   match

   定义一个应用设置所必须满足的条件。您只能将此变量与 path 选项一起使用。

   path

   定义设备的持久路径。您可以将它设置为固定路径或表达式。其值可以包含修饰符和通配符。这个示例将设置应用到与 PCI ID 0000:00:0[1-3].0 而不是 0000:00:02.0 匹配的设备。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

步骤

1. 创建包含以下内容的 YAML 文件，如 ~/create-ethernet-profile.yml ：

   ---
   interfaces:
   - name: enp1s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       dhcp: true
     ipv6:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       autoconf: true
       dhcp: true

   这些设置为 enp1s0 设备定义了一个以太网连接配置文件。连接从 DHCP 服务器检索 IPv4 地址、IPv6 地址、默认网关、路由、DNS 服务器和搜索域,以及 IPv6 无状态地址自动配置(SLAAC)。

2. 将设置应用到系统：

   # nmstatectl apply ~/create-ethernet-profile.yml

验证

1. 以 YAML 格式显示当前状态：

   # nmstatectl show enp1s0

2. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

3. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

4. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

5. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活跃状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

6. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping <host-name-or-IP-address>

步骤

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Ethernet connection profile with dynamic IP address settings
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: enp1s0
               interface_name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up

   示例 playbook 中指定的设置包括以下内容：

   dhcp4: yes

   启用来自 DHCP、PPP 或类似服务的自动 IPv4 地址分配。

   auto6: yes

   启用 IPv6 自动配置。默认情况下，NetworkManager 使用路由器通告。如果路由器宣布 managed 标记，则 NetworkManager 会从 DHCPv6 服务器请求 IPv6 地址和前缀。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

步骤

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Ethernet connection profile with dynamic IP address settings
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: example
               match:
                 path:
                   - pci-0000:00:0[1-3].0
                   - &!pci-0000:00:02.0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up

   示例 playbook 中指定的设置包括以下内容：

   match: path

   定义一个应用设置所必须满足的条件。您只能将此变量与 path 选项一起使用。

   path: <path_and_expressions>

   定义设备的持久路径。您可以将它设置为固定路径或表达式。其值可以包含修饰符和通配符。这个示例将设置应用到与 PCI ID 0000:00:0[1-3].0 而不是 0000:00:02.0 匹配的设备。

   dhcp4: yes

   启用来自 DHCP、PPP 或类似服务的自动 IPv4 地址分配。

   auto6: yes

   启用 IPv6 自动配置。默认情况下，NetworkManager 使用路由器通告。如果路由器宣布 managed 标记，则 NetworkManager 会从 DHCPv6 服务器请求 IPv6 地址和前缀。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

步骤

1. 添加可应用于以 enp 开头的所有接口名称的连接配置文件：

   # nmcli connection add con-name "Wired connection 1" connection.multi-connect multiple match.interface-name enp* type ethernet

验证

1. 显示单个连接配置文件的所有设置：

   # nmcli connection show "Wired connection 1"
   connection.id:                      Wired connection 1
   ...
   connection.multi-connect:           3 (multiple)
   match.interface-name:               enp*
   ...

   3 表示可以在特定时间被多次激活的接口。连接配置文件使用与 match.interface-name 参数中的模式匹配的所有设备，因此连接配置文件具有相同的通用唯一识别符(UUID)。

2. 显示连接的状态：

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   ...
   Wired connection 1  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp7s0
   Wired connection 1  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp8s0
   Wired connection 1  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp9s0

步骤

1. 识别设备路径。例如，要显示以 enp 开头的所有接口的设备路径，请输入：

   # udevadm info /sys/class/net/enp* | grep ID_PATH=
   ...
   E: ID_PATH=pci-0000:07:00.0
   E: ID_PATH=pci-0000:08:00.0

2. 添加可应用于匹配 0000:00:0[7-8].0 表达式的所有 PCI ID 的连接配置文件：

   # nmcli connection add type ethernet connection.multi-connect multiple match.path "pci-0000:07:00.0 pci-0000:08:00.0" con-name "Wired connection 1"

验证

1. 显示连接的状态：

   # nmcli connection show
   NAME                 UUID                                  TYPE      DEVICE
   Wired connection 1   9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp7s0
   Wired connection 1   9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp8s0
   ...

2. 显示连接配置集的所有设置：

   # nmcli connection show "Wired connection 1"
   connection.id:               Wired connection 1
   ...
   connection.multi-connect:    3 (multiple)
   match.path:                  pci-0000:07:00.0,pci-0000:08:00.0
   ...

   此连接配置文件使用 PCI ID 与 match.path 参数中的模式匹配的所有设备，因此连接配置文件具有相同的全局唯一标识符(UUID)。

步骤

1. 创建绑定接口：

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   这个命令会创建一个使用 active-backup 模式、名为 bond0 的绑定。

   要额外设置介质独立接口(MII)监控间隔，请在 bond.options 属性中添加 miimon=interval 选项，例如：

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup,miimon=1000"

2. 显示网络接口以及您要添加到绑定中的接口名称：

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp7s0   ethernet  disconnected  --
   enp8s0   ethernet  disconnected  --
   bridge0  bridge    connected     bridge0
   bridge1  bridge    connected     bridge1
   ...

   在本例中：

   • 没有配置 enp7s0 和 enp8s0 。要将这些设备用作端口，请在下一步中添加连接配置集。
   • bridge0 和 bridge1 都有现有的连接配置文件。要将这些设备用作端口，请在下一步中修改其配置集。

3. 为绑定分配接口：

   1. 如果没有配置您要分配给绑定的接口，为其创建新的连接配置集：

      # nmcli connection add type ethernet slave-type bond con-name bond0-port1 ifname enp7s0 master bond0
      # nmcli connection add type ethernet slave-type bond con-name bond0-port2 ifname enp8s0 master bond0

      这些命令为 enp7s0 和 enp8s0 创建配置文件，并将它们添加到 bond0 连接中。

   2. 为绑定分配现有连接配置集：

      1. 将这些连接的 master 参数设置为 bond0 ：

         # nmcli connection modify bridge0 master bond0
         # nmcli connection modify bridge1 master bond0

         这些命令将名为 bridge0 和 bridge1 的现有连接配置文件分配给 bond0 连接。

      2. 重新激活连接：

         # nmcli connection up bridge0
         # nmcli connection up bridge1

4. 配置 IPv4 设置：

   • 如果您计划将此绑定设备用作其它设备的端口，请输入：

     # nmcli connection modify bond0 ipv4.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 bond0 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

5. 配置 IPv6 设置：

   • 如果您计划将此绑定设备用作其它设备的端口，请输入：

     # nmcli connection modify bond0 ipv6.method disabled

   • 要使用无状态地址自动配置(SLAAC)，不需要采取任何操作。

   • 要为 bond0 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

6. 可选：如果要在绑定端口上设置任何参数，请使用以下命令：

   # nmcli connection modify bond0-port1 bond-port.<parameter> <value>

7. 激活连接：

   # nmcli connection up bond0

8. 验证端口是否已连接，并且 CONNECTION 列是否显示端口的连接名称：

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bond0-port1
   enp8s0   ethernet  connected  bond0-port2

   当您激活连接的任何端口时，NetworkManager 也激活绑定，但不会激活它的其它端口。您可以配置 Red Hat Enterprise Linux 在启用绑定时自动启用所有端口：

   1. 启用绑定连接的 connection.autoconnect-slaves 参数：

      # nmcli connection modify bond0 connection.autoconnect-slaves 1

   2. 重新激活桥接：

      # nmcli connection up bond0

验证

1. 从其中一个网络设备中临时拔掉网线，并检查绑定中的其他设备是否在处理流量。

   请注意，无法使用软件工具正确测试链路失败事件。停用连接的工具（如 nmcli ），只显示绑定驱动程序可以处理端口配置的更改，而不是实际的链接失败事件。

2. 显示绑定状态：

   # cat /proc/net/bonding/bond0

流程

1. 登录到 RHEL 8 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 在屏幕左侧的导航中选择 Networking 选项卡。
3. 在 Interfaces 部分点 Add bond。
4. 输入您要创建的绑定设备名称。
5. 选择应该是绑定成员的接口。

6. 选择绑定模式。

   如果您选择 Active backup，Web 控制台会显示额外的 Primary 字段，您可以在其中选择首选的活动设备。

7. 设置链路监控模式。例如，当您使用 Adaptive 负载均衡 模式时，将它设置为 ARP。

8. 可选：调整监控间隔、链接延迟和连接延迟设置。通常，您只需要更改默认值以进行故障排除。

   
9. 点应用。

10. 默认情况下，绑定使用动态 IP 地址。如果要设置静态 IP 地址：

    1. 在 Interfaces 部分点绑定的名称。
    2. 点您要配置的协议旁的 Edit。
    3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
    4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
    5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

    6. 如果接口需要静态路由，请在 Routes 部分配置它们。

       
    7. 点 应用

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡，并检查接口上是否有传入和传出流量：

   

2. 从其中一个网络设备中临时拔掉网线，并检查绑定中的其他设备是否在处理流量。

   请注意，无法使用软件工具正确测试链路失败事件。取消激活连接的工具（如 Web 控制台）只显示处理成员配置更改且没有实际链路失败事件的能力。

3. 显示绑定状态：

   # cat /proc/net/bonding/bond0

流程

1. 如果您不知道您要在其上配置网络绑定的网络设备名称，请显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp7s0     ethernet  unavailable             --
   enp8s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，然后按 Enter。
4. 按 Add。
5. 从网络类型列表中选择 Bond，然后按 Enter 键。

6. 可选：为要创建的 NetworkManager 配置文件输入一个名称。

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

7. 在 Device 字段中输入要创建的绑定设备名称。

8. 为要创建的绑定添加端口：

   1. 按 Slaves 列表旁边的 Add。
   2. 选择您要添为绑定的端口的接口的类型，例如 Ethernet。
   3. 可选：为这个绑定端口输入要创建的 NetworkManager 配置文件的名称。
   4. 在 Device 字段中输入端口的设备名称。

   5. 按 OK 返回到绑定设置窗口。

      图 3.1. 将以太网设备作为端口添加到绑定

      
   6. 重复这些步骤，来向绑定添加更多的端口。
9. 设置绑定模式。根据您设置的值，nmtui 会显示与所选模式相关的设置的额外字段。

10. 根据您的环境，相应地在 IPv4 configuration 和 IPv6 configuration 配置区域中配置 IP 地址。为此，请按这些区域旁边的按钮，并选择：

    • Disabled，如果绑定不需要 IP 地址。
    • Automatic，如果 DHCP 服务器或无状态地址自动配置(SLAAC)动态将 IP 地址分配给绑定。

    • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

      1. 在您要配置的协议旁边按 Show 以显示其他字段。

      2. 按 Addresses 旁边的 Add，并输入无类别域间路由(CIDR)格式的 IP 地址和子网掩码。

         如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，为 IPv6 地址设置 /64 子网掩码。

      3. 输入默认网关的地址。
      4. 按 DNS servers 旁边的 Add，并输入 DNS 服务器地址。
      5. 按 Search domains 旁边的 Add，并输入 DNS 搜索域。

    图 3.2. 具有静态 IP 地址设置的绑定连接的示例

    
11. 按 OK 创建并自动激活新连接。
12. 按 Back 返回到主菜单。
13. 选择 Quit，然后按 Enter 键关闭 nmtui 应用程序。

验证

1. 从其中一个网络设备中临时拔掉网线，并检查绑定中的其他设备是否在处理流量。

   请注意，无法使用软件工具正确测试链路失败事件。停用连接的工具（如 nmcli ），只显示绑定驱动程序可以处理端口配置的更改，而不是实际的链接失败事件。

2. 显示绑定状态：

   # cat /proc/net/bonding/bond0

步骤

1. 打开一个终端，输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 Bond 连接类型，然后单击 Create。

4. 在 Bond 选项卡中：

   1. 可选：在 Interface name 字段中设置绑定接口的名称。

   2. 点 Add 按钮将网络接口作为端口添加到绑定。

      1. 选择接口的连接类型。例如，为有线连接选择 Ethernet。
      2. 可选：为端口设置连接名称。
      3. 如果您为以太网设备创建一个连接配置文件，请打开 Ethernet 选项卡，在 Device 字段中选择您要作为端口添加到绑定的网络接口。如果您选择了不同的设备类型，请相应地进行配置。请注意，您只能在没有配置的绑定中使用以太网接口。
      4. 点 Save。

   3. 对您要添加到绑定的每个接口重复前面的步骤：

      

   4. 可选：设置其他选项，如介质独立接口（MII）监控间隔。

5. 在 IPv4 Settings 和 IPv6 Settings 标签页中配置 IP 地址设置：

   • 如果您计划将此网桥设备用作其它设备的端口，请将 Method 字段设置为 Disabled。
   • 要使用 DHCP，请将 Method 字段保留为默认值 Automatic (DHCP)。

   • 要使用静态 IP 设置，请将 Method 字段设置为 Manual，并相应地填写字段：

     

6. 点 Save。
7. 关闭 nm-connection-editor。

验证

1. 从其中一个网络设备中临时拔掉网线，并检查绑定中的其他设备是否在处理流量。

   请注意，无法使用软件工具正确测试链路失败事件。停用连接的工具（如 nmcli ），只显示绑定驱动程序可以处理端口配置的更改，而不是实际的链接失败事件。

2. 显示绑定状态：

   # cat /proc/net/bonding/bond0

步骤

1. 创建一个包含以下内容的 YAML 文件，如 ~/create-bond.yml ：

   ---
   interfaces:
   - name: bond0
     type: bond
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     link-aggregation:
       mode: active-backup
       port:
       - enp1s0
       - enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bond0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bond0
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   这些设置使用以下设置定义网络绑定：

   • 绑定中的网络接口：enp1s0 和 enp7s0
   • 模式: active-backup
   • 静态 IPv4 地址：192.0.2.1，子网掩码为 /24
   • 静态 IPv6 地址：2001:db8:1::1子网掩码为 /64
   • IPv4 默认网关：192.0.2.254
   • IPv6 默认网关：2001:db8:1::fffe
   • IPv4 DNS 服务器：192.0.2.200
   • IPv6 DNS 服务器：2001:db8:1::ffbb
   • DNS 搜索域：example.com

2. 将设置应用到系统：

   # nmstatectl apply ~/create-bond.yml

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bond0       bond      connected  bond0

2. 显示连接配置集的所有设置：

   # nmcli connection show bond0
   connection.id:              bond0
   connection.uuid:            79cbc3bd-302e-4b1f-ad89-f12533b818ee
   connection.stable-id:       --
   connection.type:            bond
   connection.interface-name:  bond0
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show bond0

步骤

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Bond connection profile with two Ethernet ports
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             # Bond profile
             - name: bond0
               type: bond
               interface_name: bond0
               ip:
                 dhcp4: yes
                 auto6: yes
               bond:
                 mode: active-backup
               state: up
   
             # Port profile for the 1st Ethernet device
             - name: bond0-port1
               interface_name: enp7s0
               type: ethernet
               controller: bond0
               state: up
   
             # Port profile for the 2nd Ethernet device
             - name: bond0-port2
               interface_name: enp8s0
               type: ethernet
               controller: bond0
               state: up

   示例 playbook 中指定的设置包括以下内容：

   type: <profile_type>

   设置要创建的配置文件的类型。示例 playbook 创建三个连接配置文件：一个用于绑定，另两个用于以太网设备。

   dhcp4: yes

   启用来自 DHCP、PPP 或类似服务的自动 IPv4 地址分配。

   auto6: yes

   启用 IPv6 自动配置。默认情况下，NetworkManager 使用路由器通告。如果路由器宣布 managed 标记，则 NetworkManager 会从 DHCPv6 服务器请求 IPv6 地址和前缀。

   mode: <bond_mode>

   设置绑定模式。可能的值有：

   • balance-rr （默认）
   • active-backup
   • balance-xor
   • broadcast
   • 802.3ad
   • balance-tlb
   • balance-alb 。

   根据您设置的模式，您需要在 playbook 中设置其他变量。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

流程

1. 在 active-backup 模式中创建一个绑定接口：

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   这个命令将接口和连接配置文件命名为 bond0 。

2. 配置绑定的 IPv4 设置：

   • 如果您的网络中的 DHCP 服务器为主机分配 IPv4 地址，则不需要任何操作。

   • 如果您的本地网络需要静态 IPv4 地址，请将地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域设为 bond0 连接：

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
     # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
     # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
     # nmcli connection modify bond0 ipv4.dns-search 'example.com'
     # nmcli connection modify bond0 ipv4.method manual

3. 配置绑定的 IPv6 设置：

   • 如果您的网络中的路由器或者 DHCP 服务器为主机分配 IPv6 地址，则不需要任何操作。

   • 如果您的本地网络需要静态 IPv6 地址，请将地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域设为 bond0 连接：

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64'
     # nmcli connection modify bond0 ipv6.gateway '2001:db8:1::fffe'
     # nmcli connection modify bond0 ipv6.dns '2001:db8:1::fffd'
     # nmcli connection modify bond0 ipv6.dns-search 'example.com'
     # nmcli connection modify bond0 ipv6.method manual

4. 显示连接配置文件：

   # nmcli connection show
   NAME             UUID                                  TYPE      DEVICE
   Docking_station  256dd073-fecc-339d-91ae-9834a00407f9  ethernet  enp11s0u1
   Wi-Fi            1f1531c7-8737-4c60-91af-2d21164417e8  wifi      wlp1s0
   ...

   下一步需要连接配置集的名称和以太网设备名称。

5. 为绑定分配以太网连接的配置：

   # nmcli connection modify Docking_station master bond0

6. 为绑定分配 Wi-Fi 连接的连接配置集：

   # nmcli connection modify Wi-Fi master bond0

7. 如果您的 Wi-Fi 网络使用 MAC 过滤来只允许列表中的 MAC 地址访问网络，请配置 NetworkManager 将活跃端口的 MAC 地址动态分配给绑定：

   # nmcli connection modify bond0 +bond.options fail_over_mac=1

   使用这个设置时，您必须将 Wi-Fi 设备的 MAC 地址设置为 allow 列表，而不是以太网和 Wi-Fi 设备的 MAC 地址。

8. 将与以太连接关联的设备设置为绑定的主设备：

   # nmcli con modify bond0 +bond.options "primary=enp11s0u1"

   使用这个设置时，如果可用，绑定总是使用以太网连接。

9. 配置当 bond0 设备激活时，NetworkManager 会自动激活端口：

   # nmcli connection modify bond0 connection.autoconnect-slaves 1

10. 激活 bond0 连接：

    # nmcli connection up bond0

流程

1. 创建团队接口：

   # nmcli connection add type team con-name team0 ifname team0 team.runner activebackup

   此命令创建一个名为 team0 的 NIC team，它使用 activebackup runner 。

2. 可选：设置链接监视程序。例如，要在 team0 连接配置文件中设置 ethtool 链接监视器：

   # nmcli connection modify team0 team.link-watchers "name=ethtool"

   链路监视器支持不同的参数。要为链路监视器设置参数，请在 name 属性中以空格分隔的方式来指定它们。请注意，name 属性必须用引号括起。例如，要使用 ethtool 链接监视器，并将其 delay-up 参数设置为 2500 毫秒（2.5 秒）：

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2500"

   要设置多个链路监视器，每个都使用特定的参数，不同的连接监视器以逗号分隔。以下示例使用 delay-up 参数设置 ethtool 链接监视器，使用 source-host 和 target-host 参数设置 arp_ping 链路监视器：

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2, name=arp_ping source-host=192.0.2.1 target-host=192.0.2.2"

3. 显示网络接口，并记录您要添加到团队中的接口名称：

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected  bond0
   bond1   bond      connected  bond1
   ...

   在本例中：

   • 没有配置 enp7s0 和 enp8s0 。要将这些设备用作端口，请在下一步中添加连接配置集。请注意，您只能在没有分配给任何连接的团队中使用以太网接口。
   • bond0 和 bond1 已有连接配置文件。要将这些设备用作端口，请在下一步中修改其配置集。

4. 为团队分配端口接口：

   1. 如果没有配置您要分配给团队的接口，为其创建新的连接配置集：

      # nmcli connection add type ethernet slave-type team con-name team0-port1 ifname enp7s0 master team0
      # nmcli connection add type ethernet slave--type team con-name team0-port2 ifname enp8s0 master team0

      这些命令为 enp7s0 和 enp8s0 创建配置文件，并将它们添加到 team0 连接中。

   2. 为团队分配现有连接配置集：

      1. 将这些连接的 master 参数设置为 team0 ：

         # nmcli connection modify bond0 master team0
         # nmcli connection modify bond1 master team0

         这些命令将名为 bond0 和 bond1 的现有连接配置文件分配给 team0 连接。

      2. 重新激活连接：

         # nmcli connection up bond0
         # nmcli connection up bond1

5. 配置 IPv4 设置：

   • 如果您计划将此 team 设备用作其它设备的端口，请输入：

     # nmcli connection modify team0 ipv4.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 team0 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify team0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

6. 配置 IPv6 设置：

   • 如果您计划将此 team 设备用作其它设备的端口，请输入：

     # nmcli connection modify team0 ipv6.method disabled

   • 要使用无状态地址自动配置(SLAAC)，不需要采取任何操作。

   • 要为 team0 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify team0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

7. 激活连接：

   # nmcli connection up team0

步骤

1. 登录到 RHEL 8 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 在屏幕左侧的导航中选择 Networking 选项卡。
3. 在 Interfaces 部分点 Add team。
4. 输入您要创建的团队设备名称。
5. 选择应该是团队端口的接口。

6. 选择团队的运行程序。

   如果您选择 Load balancing 或 802.3ad LACP，Web 控制台会显示额外的 Balancer 字段。

7. 设置链接监视器：

   • 如果您选择 Ethtool，请设置链接并关闭延迟。
   • 如果您设置了 ARP ping 或 NSNA ping，还要设置 ping 间隔并 ping 目标。
   
8. 点应用。

9. 默认情况下，团队使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 在 Interfaces 部分点团队的名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡，并检查接口上是否有传入和传出流量。

   

2. 显示团队状态：

   # teamdctl team0 state
   setup:
     runner: activebackup
   ports:
     enp7s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
     enp8s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
   runner:
     active port: enp7s0

   在这个示例中，两个端口都是上线的。

步骤

1. 打开一个终端，输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 Team 连接类型，然后单击 Create。

4. 在 Team 选项卡中：

   1. 可选：在 Interface name 字段中设置团队接口的名称。

   2. 点 Add 按钮为网络接口添加新连接配置集，并将配置集作为端口添加到团队。

      1. 选择接口的连接类型。例如，为有线连接选择 Ethernet。
      2. 可选：为端口设置连接名称。
      3. 如果您为以太网设备创建连接配置文件，请打开 Ethernet 选项卡，在 Device 字段中选择您要作为端口添加到团队的网络接口。如果您选择了不同的设备类型，请相应地进行配置。请注意，您只能在没有分配给任何连接的团队中使用以太网接口。
      4. 点 Save。

   3. 对您要添加到团队的每个接口重复前面的步骤。

      

   4. 点 Advanced 按钮将高级选项设置为团队连接。

      1. 在 Runner 选项卡中，选择 runner。
      2. 在 Link Watcher 选项卡中，设置链接监视器及其可选设置。
      3. 点确定。

5. 在 IPv4 Settings 和 IPv6 Settings 标签页中配置 IP 地址设置：

   • 如果您计划将此网桥设备用作其它设备的端口，请将 Method 字段设置为 Disabled。
   • 要使用 DHCP，请将 Method 字段保留为默认值 Automatic (DHCP)。

   • 要使用静态 IP 设置，请将 Method 字段设置为 Manual，并相应地填写字段：

     

6. 点 Save。
7. 关闭 nm-connection-editor。

流程

1. 显示网络接口：

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp1s0   ethernet  disconnected  enp1s0
   bridge0  bridge    connected     bridge0
   bond0    bond      connected     bond0
   ...

2. 创建 VLAN 接口。例如，要创建一个使用 enp1s0 作为其父接口，使用 VLAN ID 10 标记数据包，名为 vlan10 的 VLAN 接口，请输入：

   # nmcli connection add type vlan con-name vlan10 ifname vlan10 vlan.parent enp1s0 vlan.id 10

   请注意，VLAN 必须在范围 0 到 4094 之间。

3. 默认情况下，VLAN 连接会继承上级接口的最大传输单元（MTU）。另外，还可设置不同的 MTU 值：

   # nmcli connection modify vlan10 ethernet.mtu 2000

4. 配置 IPv4 设置：

   • 如果您计划将此 VLAN 设备用作其它设备的端口，请输入：

     # nmcli connection modify vlan10 ipv4.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 vlan10 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify vlan10 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.method manual

5. 配置 IPv6 设置：

   • 如果您计划将此 VLAN 设备用作其它设备的端口，请输入：

     # nmcli connection modify vlan10 ipv6.method disabled

   • 要使用无状态地址自动配置(SLAAC)，不需要采取任何操作。

   • 要为 vlan10 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify vlan10 ipv6.addresses '2001:db8:1::1/32' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.method manual

6. 激活连接：

   # nmcli connection up vlan10

流程

1. 登录到 RHEL 8 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 在屏幕左侧的导航中选择 Networking 选项卡。
3. 在 Interfaces 部分点 Add VLAN。
4. 选择父设备。
5. 输入 VLAN ID。

6. 输入 VLAN 设备的名称，或保留自动生成的名称。

   
7. 点应用。

8. 默认情况下，VLAN 设备使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 点 Interfaces 部分中的 VLAN 设备名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

步骤

1. 如果您不知道要在其上配置 VLAN 标签的网络设备名称，请显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp1s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，然后按 Enter。
4. 按 Add。
5. 从网络类型列表中选择 VLAN，然后按 Enter 键。

6. 可选：为要创建的 NetworkManager 配置文件输入一个名称。

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

7. 在 Device 字段中输入要创建的 VLAN 设备名称。
8. 在 Parent 字段中输入您要在其上配置 VLAN 标记的设备的名称。
9. 输入 VLAN ID。ID 必须在 0 到 4094 之间。

10. 根据您的环境，相应地在 IPv4 configuration 和 IPv6 configuration 配置区域中配置 IP 地址。为此，请按这些区域旁边的按钮，并选择：

    • Disabled，如果此 VLAN 设备不需要 IP 地址，或者您想要将其用作其它设备的端口。
    • Automatic，如果 DHCP 服务器或无状态地址自动配置(SLAAC)将 IP 地址动态分配给 VLAN 设备。

    • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

      1. 在您要配置的协议旁边按 Show 以显示其他字段。

      2. 按 Addresses 旁边的 Add，并输入无类别域间路由(CIDR)格式的 IP 地址和子网掩码。

         如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，为 IPv6 地址设置 /64 子网掩码。

      3. 输入默认网关的地址。
      4. 按 DNS servers 旁边的 Add，并输入 DNS 服务器地址。
      5. 按 Search domains 旁边的 Add，并输入 DNS 搜索域。

    图 5.1. 具有静态 IP 地址设置的 VLAN 连接示例

    
11. 按 OK 创建并自动激活新连接。
12. 按 Back 返回到主菜单。
13. 选择 Quit，然后按 Enter 键关闭 nmtui 应用程序。

步骤

1. 打开一个终端，输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 VLAN 连接类型，然后单击 Create。

4. 在 VLAN 选项卡中：

   1. 选择上级接口。
   2. 选择 VLAN ID。请注意，VLAN 必须在 0 到 4094 范围内。
   3. 默认情况下，VLAN 连接会继承上级接口的最大传输单元（MTU）。另外，还可设置不同的 MTU 值。

   4. 可选：设置 VLAN 接口的名称以及其它特定于 VLAN 的选项。

      

5. 在 IPv4 Settings 和 IPv6 Settings 标签页中配置 IP 地址设置：

   • 如果您计划将此网桥设备用作其它设备的端口，请将 Method 字段设置为 Disabled。
   • 要使用 DHCP，请将 Method 字段保留为默认值 Automatic (DHCP)。

   • 要使用静态 IP 设置，请将 Method 字段设置为 Manual，并相应地填写字段：

     

6. 点 Save。
7. 关闭 nm-connection-editor。

验证

1. 验证设置：

   # ip -d addr show vlan10
   4: vlan10@enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d5:e0:fb brd ff:ff:ff:ff:ff:ff promiscuity 0
       vlan protocol 802.1Q id 10 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute vlan10
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::8dd7:9030:6f8e:89e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

步骤

1. 创建一个包含以下内容的 YAML 文件，如 ~/create-vlan.yml ：

   ---
   interfaces:
   - name: vlan10
     type: vlan
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     vlan:
       base-iface: enp1s0
       id: 10
   - name: enp1s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: vlan10
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: vlan10
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   这些设置定义一个 ID 为 10 的 VLAN，它使用 enp1s0 设备。作为子设备，VLAN 连接有以下设置：

   • 静态 IPv4 地址 - 192.0.2.1，子网掩码为 /24
   • 静态 IPv6 地址 - 2001:db8:1::1，子网掩码为 /64
   • IPv4 默认网关 - 192.0.2.254
   • IPv6 默认网关 - 2001:db8:1::fffe
   • IPv4 DNS 服务器 - 192.0.2.200
   • IPv6 DNS 服务器 - 2001:db8:1::ffbb
   • DNS 搜索域 - example.com

2. 将设置应用到系统：

   # nmstatectl apply ~/create-vlan.yml

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   vlan10      vlan      connected  vlan10

2. 显示连接配置集的所有设置：

   # nmcli connection show vlan10
   connection.id:              vlan10
   connection.uuid:            1722970f-788e-4f81-bd7d-a86bf21c9df5
   connection.stable-id:       --
   connection.type:            vlan
   connection.interface-name:  vlan10
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show vlan0

步骤

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: VLAN connection profile with Ethernet port
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             # Ethernet profile
             - name: enp1s0
               type: ethernet
               interface_name: enp1s0
               autoconnect: yes
               state: up
               ip:
                 dhcp4: no
                 auto6: no
   
             # VLAN profile
             - name: enp1s0.10
               type: vlan
               vlan:
                 id: 10
               ip:
                 dhcp4: yes
                 auto6: yes
               parent: enp1s0
               state: up

   示例 playbook 中指定的设置包括以下内容：

   type: <profile_type>

   设置要创建的配置文件的类型。示例 playbook 创建两个连接配置文件：一个用于父以太网设备，另一个用于 VLAN 设备。

   dhcp4: <value>

   如果设置为 yes，则启用来自 DHCP、PPP 或类似服务的自动 IPv4 地址分配。禁用父设备上的 IP 地址配置。

   auto6: <value>

   如果设置为 yes，则启用 IPv6 自动配置。在这种情况下，NetworkManager 默认使用路由器通告，如果路由器宣布 managed 标志，NetworkManager 会从 DHCPv6 服务器请求 IPv6 地址和前缀。禁用父设备上的 IP 地址配置。

   parent: <parent_device>

   设置 VLAN 连接配置文件的父设备。在示例中，父设备是以太网接口。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

步骤

1. 创建网桥接口：

   # nmcli connection add type bridge con-name bridge0 ifname bridge0

   这个命令会创建一个名为 bridge0 的网桥，输入：

2. 显示网络接口，并记录您要添加到网桥中的接口名称：

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected     bond0
   bond1   bond      connected     bond1
   ...

   在本例中：

   • 没有配置 enp7s0 和 enp8s0 。要将这些设备用作端口，请在下一步中添加连接配置集。
   • bond0 和 bond1 已有连接配置文件。要将这些设备用作端口，请在下一步中修改其配置集。

3. 将接口分配给网桥。

   1. 如果没有配置您要分配给网桥的接口，为其创建新的连接配置集：

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp7s0 master bridge0
      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port2 ifname enp8s0 master bridge0

      这些命令为 enp7s0 和 enp8s0 创建配置文件，并将它们添加到 bridge0 连接中。

   2. 如果要为网桥分配现有连接配置集：

      1. 将这些连接的 master 参数设置为 bridge0 ：

         # nmcli connection modify bond0 master bridge0
         # nmcli connection modify bond1 master bridge0

         这些命令将名为 bond0 和 bond1 的现有连接配置文件分配给 bridge0 连接。

      2. 重新激活连接：

         # nmcli connection up bond0
         # nmcli connection up bond1

4. 配置 IPv4 设置：

   • 如果您计划将此网桥设备用作其它设备的端口，请输入：

     # nmcli connection modify bridge0 ipv4.method disabled

   • 要使用 DHCP，不需要任何操作。

   • 要为 bridge0 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

5. 配置 IPv6 设置：

   • 如果您计划将此网桥设备用作其它设备的端口，请输入：

     # nmcli connection modify bridge0 ipv6.method disabled

   • 要使用无状态地址自动配置(SLAAC)，不需要采取任何操作。

   • 要为 bridge0 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify bridge0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

6. 可选：配置网桥的其他属性。例如，要将 bridge0 的生成树协议(STP)优先级设为 16384，请输入：

   # nmcli connection modify bridge0 bridge.priority '16384'

   默认情况下启用 STP。

7. 激活连接：

   # nmcli connection up bridge0

8. 验证端口是否已连接，并且 CONNECTION 列是否显示端口的连接名称：

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bridge0-port1
   enp8s0   ethernet  connected  bridge0-port2

   当您激活连接的任何端口时，NetworkManager 也会激活网桥，但不会激活它的其它端口。您可以配置 Red Hat Enterprise Linux 在启用桥接时自动启用所有端口：

   1. 启用网桥连接的 connection.autoconnect-slaves 参数：

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   2. 重新激活桥接：

      # nmcli connection up bridge0

流程

1. 登录到 RHEL 8 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 在屏幕左侧的导航中选择 Networking 选项卡。
3. 在 Interfaces 部分点 Add bridge。
4. 输入您要创建的网桥设备名称。
5. 选择应该是网桥端口的接口。

6. 可选：启用 Spanning tree 协议(STP) 功能，以避免桥循环和广播辐射。

   
7. 点应用。

8. 默认情况下，网桥使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 在 Interfaces 部分，点网桥的名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

流程

1. 如果您不知道您要在其上配置网桥的网络设备名称，请显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp7s0     ethernet  unavailable             --
   enp8s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，并按 Enter。
4. 按 Add。
5. 从网络类型列表中选择 Bridge，然后按 Enter 。

6. 可选：为要创建的 NetworkManager 配置文件输入一个名称。

   在有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

7. 在 Device 字段中输入要创建的网桥设备名称。

8. 将端口添加到要创建的网桥中：

   1. 按 Slaves 列表旁边的 Add。
   2. 选择您要作为端口添加到网桥的接口类型，例如 Ethernet。
   3. 可选：为这个网桥端口输入要创建的 NetworkManager 配置文件的名称。
   4. 在 Device 字段中输入端口的设备名称。

   5. 按 OK 返回到网桥设置窗口。

      图 6.1. 将以太网设备作为端口添加到网桥

      
   6. 重复这些步骤，来向网桥添加更多的端口。

9. 根据您的环境，相应地在 IPv4 configuration 和 IPv6 configuration 区中配置 IP 地址。为此，请按这些区域旁边的按钮，并选择：

   • Disabled，如果网桥不需要 IP 地址。
   • Automatic，如果 DHCP 服务器或无状态地址自动配置(SLAAC)动态将 IP 地址分配给网桥。

   • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

     1. 按您要配置的协议旁边的 Show 来显示其他字段。

     2. 按 Addresses 旁边的 Add，并输入无类别域间路由(CIDR)格式的 IP 地址和子网掩码。

        如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，为 IPv6 地址设置 /64 子网掩码。

     3. 输入默认网关的地址。
     4. 按 DNS servers 旁边的 Add，并输入 DNS 服务器地址。
     5. 按 Search domains 旁边的 Add，并输入 DNS 搜索域。

   图 6.2. 没有 IP 地址设置的网桥连接的示例

   
10. 按 OK 创建并自动激活新连接。
11. 按 Back 返回到主菜单。
12. 选择 Quit，然后按 Enter 来关闭 nmtui 应用程序。

验证

1. 使用 ip 工具来显示作为特定网桥端口的以太网设备的链接状态：

   # ip link show master bridge0
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:62:61:0e brd ff:ff:ff:ff:ff:ff
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:9e:f1:ce brd ff:ff:ff:ff:ff:ff

2. 使用 bridge 工具来显示作为任意网桥设备端口的以太网设备状态：

   # bridge link show
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state forwarding priority 32 cost 100
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state listening priority 32 cost 100
   ...

   要显示特定以太网设备的状态，请使用 bridge link show dev <ethernet_device_name> 命令。

步骤

1. 打开一个终端，输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 Bridge 连接类型，然后单击 Create。

4. 在 Bridge 选项卡中：

   1. 可选：在 Interface name 字段中设置网桥接口的名称。

   2. 点 Add 按钮为网络接口创建新连接配置集，并将配置集作为端口添加到网桥。

      1. 选择接口的连接类型。例如，为有线连接选择 Ethernet。
      2. 可选：为端口设备设置连接名称。
      3. 如果您为以太网设备创建连接配置文件，请打开 Ethernet 选项卡，然后在 Device 字段中选择您要作为端口添加到网桥的网络接口。如果您选择了不同的设备类型，请相应地进行配置。
      4. 点 Save。

   3. 对您要添加到桥接的每个接口重复前面的步骤。

      

5. 可选：配置其他网桥设置，如生成树协议（STP）选项。

6. 在 IPv4 Settings 和 IPv6 Settings 标签页中配置 IP 地址设置：

   • 如果您计划将此网桥设备用作其它设备的端口，请将 Method 字段设置为 Disabled。
   • 要使用 DHCP，请将 Method 字段保留为默认值 Automatic (DHCP)。

   • 要使用静态 IP 设置，请将 Method 字段设置为 Manual，并相应地填写字段：

     

7. 点 Save。
8. 关闭 nm-connection-editor。

步骤

1. 创建一个包含以下内容的 YAML 文件，如 ~/create-bridge.yml ：

   ---
   interfaces:
   - name: bridge0
     type: linux-bridge
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     bridge:
       options:
         stp:
           enabled: true
       port:
         - name: enp1s0
         - name: enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bridge0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bridge0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   这些设置使用以下设置定义一个网桥：

   • 网桥中的网络接口：enp1s0 和 enp7s0
   • Spanning Tree Protocol (STP): 启用
   • 静态 IPv4 地址：192.0.2.1，子网掩码为 /24
   • 静态 IPv6 地址：2001:db8:1::1 ，子网掩码为 /64
   • IPv4 默认网关：192.0.2.254
   • IPv6 默认网关：2001:db8:1::fffe
   • IPv4 DNS 服务器：192.0.2.200
   • IPv6 DNS 服务器：2001:db8:1::ffbb
   • DNS 搜索域：example.com

2. 将设置应用到系统：

   # nmstatectl apply ~/create-bridge.yml

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bridge0     bridge    connected  bridge0

2. 显示连接配置集的所有设置：

   # nmcli connection show bridge0
   connection.id:              bridge0_
   connection.uuid:            e2cc9206-75a2-4622-89cf-1252926060a9
   connection.stable-id:       --
   connection.type:            bridge
   connection.interface-name:  bridge0
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show bridge0

步骤

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Bridge connection profile with two Ethernet ports
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             # Bridge profile
             - name: bridge0
               type: bridge
               interface_name: bridge0
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up
   
             # Port profile for the 1st Ethernet device
             - name: bridge0-port1
               interface_name: enp7s0
               type: ethernet
               controller: bridge0
               port_type: bridge
               state: up
   
             # Port profile for the 2nd Ethernet device
             - name: bridge0-port2
               interface_name: enp8s0
               type: ethernet
               controller: bridge0
               port_type: bridge
               state: up

   示例 playbook 中指定的设置包括以下内容：

   type: <profile_type>

   设置要创建的配置文件的类型。示例 playbook 会创建三个连接配置文件：一个用于网桥，另两个用于以太网设备。

   dhcp4: yes

   启用来自 DHCP、PPP 或类似服务的自动 IPv4 地址分配。

   auto6: yes

   启用 IPv6 自动配置。默认情况下，NetworkManager 使用路由器通告。如果路由器宣布 managed 标记，则 NetworkManager 会从 DHCPv6 服务器请求 IPv6 地址和前缀。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

验证

1. 显示作为特定网桥端口的以太网设备的链接状态：

   # ansible managed-node-01.example.com -m command -a 'ip link show master bridge0'
   managed-node-01.example.com | CHANGED | rc=0 >>
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:62:61:0e brd ff:ff:ff:ff:ff:ff
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:9e:f1:ce brd ff:ff:ff:ff:ff:ff

2. 显示作为任意网桥设备的端口的以太网设备状态：

   # ansible managed-node-01.example.com -m command -a 'bridge link show'
   managed-node-01.example.com | CHANGED | rc=0 >>
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state forwarding priority 32 cost 100
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state listening priority 32 cost 100

流程

1. 安装 libreswan 软件包：

   # yum install libreswan

2. 如果要重新安装 Libreswan，请删除其旧的数据库文件，并创建一个新的数据库：

   # systemctl stop ipsec
   # rm /etc/ipsec.d/*db
   # ipsec initnss

3. 启动 ipsec 服务，并启用该服务，以便其在引导时自动启动：

   # systemctl enable ipsec --now

4. 通过添加 ipsec 服务，将防火墙配置为允许 IKE、ESP 和 AH 协议的 500 和 4500/UDP 端口：

   # firewall-cmd --add-service="ipsec"
   # firewall-cmd --runtime-to-permanent

流程

1. 在每台主机上生成原始 RSA 密钥对：

   # ipsec newhostkey

2. 上一步返回生成的密钥的 ckaid。在 左 主机上使用 ckaid 和以下命令，例如：

   # ipsec showhostkey --left --ckaid 2d3ea57b61c9419dfd6cf43a1eb6cb306c0e857d

   上一命令的输出生成了配置所需的 leftrsasigkey= 行。在第二台主机（右）上执行相同的操作：

   # ipsec showhostkey --right --ckaid a9e1f6ce9ecd3608c24e8f701318383f41798f03

3. 在 /etc/ipsec.d/ 目录中，创建一个新的 my_host-to-host.conf 文件。将上一步中 ipsec showhostkey 命令的输出中的 RSA 主机密钥写入新文件。例如：

   conn mytunnel
       leftid=@west
       left=192.1.2.23
       leftrsasigkey=0sAQOrlo+hOafUZDlCQmXFrje/oZm [...] W2n417C/4urYHQkCvuIQ==
       rightid=@east
       right=192.1.2.45
       rightrsasigkey=0sAQO3fwC6nSSGgt64DWiYZzuHbc4 [...] D/v8t5YTQ==
       authby=rsasig

4. 导入密钥后，重启 ipsec 服务：

   # systemctl restart ipsec

5. 加载连接：

   # ipsec auto --add mytunnel

6. 建立隧道：

   # ipsec auto --up mytunnel

7. 要在 ipsec 服务启动时自动启动隧道，请在连接定义中添加以下行：

   auto=start

步骤

1. 将带有主机到主机 VPN 配置的文件复制到新文件中，例如：

   # cp /etc/ipsec.d/my_host-to-host.conf /etc/ipsec.d/my_site-to-site.conf

2. 在上一步创建的文件中添加子网配置，例如：

   conn mysubnet
        also=mytunnel
        leftsubnet=192.0.1.0/24
        rightsubnet=192.0.2.0/24
        auto=start
   
   conn mysubnet6
        also=mytunnel
        leftsubnet=2001:db8:0:1::/64
        rightsubnet=2001:db8:0:2::/64
        auto=start
   
   # the following part of the configuration file is the same for both host-to-host and site-to-site connections:
   
   conn mytunnel
       leftid=@west
       left=192.1.2.23
       leftrsasigkey=0sAQOrlo+hOafUZDlCQmXFrje/oZm [...] W2n417C/4urYHQkCvuIQ==
       rightid=@east
       right=192.1.2.45
       rightrsasigkey=0sAQO3fwC6nSSGgt64DWiYZzuHbc4 [...] D/v8t5YTQ==
       authby=rsasig

步骤

1. 在每个节点中导入 PKCS #12 文件。此步骤需要用于生成 PKCS #12 文件的密码：

   # ipsec import nodeXXX.p12

2. 为 IPsec 需要的（专用）、IPsec 可选的 (private-or-clear)和 No IPsec (clear)配置文件创建以下三个连接定义：

   # cat /etc/ipsec.d/mesh.conf
   conn clear
   	auto=ondemand 1
   	type=passthrough
   	authby=never
   	left=%defaultroute
   	right=%group
   
   conn private
   	auto=ondemand
   	type=transport
   	authby=rsasig
   	failureshunt=drop
   	negotiationshunt=drop
   	ikev2=insist
   	left=%defaultroute
   	leftcert=nodeXXXX
   	leftid=%fromcert 2
   	rightid=%fromcert
   	right=%opportunisticgroup
   
   conn private-or-clear
   	auto=ondemand
   	type=transport
   	authby=rsasig
   	failureshunt=passthrough
   	negotiationshunt=passthrough
   	# left
   	left=%defaultroute
   	leftcert=nodeXXXX 3
   	leftid=%fromcert
   	leftrsasigkey=%cert
   	# right
   	rightrsasigkey=%cert
   	rightid=%fromcert
   	right=%opportunisticgroup

验证

1. 使用 ping 命令打开 IPsec 隧道：

   # ping <nodeYYY>

2. 显示带有导入认证的 NSS 数据库：

   # certutil -L -d sql:/etc/ipsec.d
   
   Certificate Nickname    Trust Attributes
                           SSL,S/MIME,JAR/XPI
   
   west                    u,u,u
   ca                      CT,,

3. 查看节点上打开了哪个隧道：

   # ipsec trafficstatus
   006 #2: "private#10.15.0.0/16"[1] ...<nodeYYY>, type=ESP, add_time=1691399301, inBytes=512, outBytes=512, maxBytes=2^63B, id='C=US, ST=NC, O=Example Organization, CN=east'

流程

1. 安装 libreswan 软件包：

   # yum install libreswan

2. 如果您要重新安装 Libreswan，请删除其旧的 NSS 数据库：

   # systemctl stop ipsec
   # rm /etc/ipsec.d/*db

3. 启动 ipsec 服务，并启用该服务，以便其在引导时自动启动：

   # systemctl enable ipsec --now

4. 通过添加 ipsec 服务，将防火墙配置为允许 IKE、ESP 的 500 和 4500 UDP 端口，以及 AH 协议：

   # firewall-cmd --add-service="ipsec"
   # firewall-cmd --runtime-to-permanent

5. 将系统切换到 FIPS 模式：

   # fips-mode-setup --enable

6. 重启您的系统以允许内核切换到 FIPS 模式：

   # reboot

验证

1. 确认 Libreswan 在 FIPS 模式下运行：

   # ipsec whack --fipsstatus
   000 FIPS mode enabled

2. 或者，检查 systemd 日志中的 ipsec 单元条目：

   $ journalctl -u ipsec
   ...
   Jan 22 11:26:50 localhost.localdomain pluto[3076]: FIPS Product: YES
   Jan 22 11:26:50 localhost.localdomain pluto[3076]: FIPS Kernel: YES
   Jan 22 11:26:50 localhost.localdomain pluto[3076]: FIPS Mode: YES

3. 以 FIPS 模式查看可用算法：

   # ipsec pluto --selftest 2>&1 | head -11
   FIPS Product: YES
   FIPS Kernel: YES
   FIPS Mode: YES
   NSS DB directory: sql:/etc/ipsec.d
   Initializing NSS
   Opening NSS database "sql:/etc/ipsec.d" read-only
   NSS initialized
   NSS crypto library initialized
   FIPS HMAC integrity support [enabled]
   FIPS mode enabled for pluto daemon
   NSS library is running in FIPS mode
   FIPS HMAC integrity verification self-test passed

4. 使用 FIPS 模式查询禁用的算法：

   # ipsec pluto --selftest 2>&1 | grep disabled
   Encryption algorithm CAMELLIA_CTR disabled; not FIPS compliant
   Encryption algorithm CAMELLIA_CBC disabled; not FIPS compliant
   Encryption algorithm SERPENT_CBC disabled; not FIPS compliant
   Encryption algorithm TWOFISH_CBC disabled; not FIPS compliant
   Encryption algorithm TWOFISH_SSH disabled; not FIPS compliant
   Encryption algorithm NULL disabled; not FIPS compliant
   Encryption algorithm CHACHA20_POLY1305 disabled; not FIPS compliant
   Hash algorithm MD5 disabled; not FIPS compliant
   PRF algorithm HMAC_MD5 disabled; not FIPS compliant
   PRF algorithm AES_XCBC disabled; not FIPS compliant
   Integrity algorithm HMAC_MD5_96 disabled; not FIPS compliant
   Integrity algorithm HMAC_SHA2_256_TRUNCBUG disabled; not FIPS compliant
   Integrity algorithm AES_XCBC_96 disabled; not FIPS compliant
   DH algorithm MODP1024 disabled; not FIPS compliant
   DH algorithm MODP1536 disabled; not FIPS compliant
   DH algorithm DH31 disabled; not FIPS compliant

5. 在 FIPS 模式中列出所有允许的算法和密码：

   # ipsec pluto --selftest 2>&1 | grep ESP | grep FIPS | sed "s/^.*FIPS//"
   {256,192,*128}  aes_ccm, aes_ccm_c
   {256,192,*128}  aes_ccm_b
   {256,192,*128}  aes_ccm_a
   [*192]  3des
   {256,192,*128}  aes_gcm, aes_gcm_c
   {256,192,*128}  aes_gcm_b
   {256,192,*128}  aes_gcm_a
   {256,192,*128}  aesctr
   {256,192,*128}  aes
   {256,192,*128}  aes_gmac
   sha, sha1, sha1_96, hmac_sha1
   sha512, sha2_512, sha2_512_256, hmac_sha2_512
   sha384, sha2_384, sha2_384_192, hmac_sha2_384
   sha2, sha256, sha2_256, sha2_256_128, hmac_sha2_256
   aes_cmac
   null
   null, dh0
   dh14
   dh15
   dh16
   dh17
   dh18
   ecp_256, ecp256
   ecp_384, ecp384
   ecp_521, ecp521

流程

1. 为 Libreswan 的 NSS 数据库启用密码保护：

   # certutil -N -d sql:/etc/ipsec.d
   Enter Password or Pin for "NSS Certificate DB":
   Enter a password which will be used to encrypt your keys.
   The password should be at least 8 characters long,
   and should contain at least one non-alphabetic character.
   
   Enter new password:

2. 创建包含您在上一步中设置的密码的 /etc/ipsec.d/nsspassword 文件，例如：

   # cat /etc/ipsec.d/nsspassword
   NSS Certificate DB:_<password>_

   nsspassword 文件使用以下语法：

   <token_1>:<password1>
   <token_2>:<password2>

   默认的 NSS 软件令牌是 NSS 证书 数据库。如果您的系统以 FIPS 模式运行，则令牌的名称为 NSS FIPS 140-2 证书数据库。

3. 根据您的场景，在完成了 nsspassword 文件后，启动或重启 ipsec 服务：

   # systemctl restart ipsec

验证

1. 在其 NSS 数据库中添加非空密码后，检查 ipsec 服务是否运行：

   # systemctl status ipsec
   ● ipsec.service - Internet Key Exchange (IKE) Protocol Daemon for IPsec
      Loaded: loaded (/usr/lib/systemd/system/ipsec.service; enabled; vendor preset: disable>
      Active: active (running)...

2. 检查 Journal 日志是否包含确认成功初始化的条目：

   # journalctl -u ipsec
   ...
   pluto[6214]: Initializing NSS using read-write database "sql:/etc/ipsec.d"
   pluto[6214]: NSS Password from file "/etc/ipsec.d/nsspassword" for token "NSS Certificate DB" with length 20 passed to NSS
   pluto[6214]: NSS crypto library initialized
   ...

流程

1. 在 /etc/ipsec.conf 文件的 config setup 部分中添加以下选项：

   listen-tcp=yes

2. 要在第一次尝试 UDP 失败时使用 TCP 封装作为回退选项，请在客户端的连接定义中添加以下两个选项：

   enable-tcp=fallback
   tcp-remoteport=4500

   另外，如果您知道 UDP 会被永久阻止，请在客户端的连接配置中使用以下选项：

   enable-tcp=yes
   tcp-remoteport=4500

步骤

1. 编辑连接的 /etc/ipsec.d/ 目录中的 Libreswan 配置文件，该文件应使用 ESP 硬件卸载支持的自动检测。
2. 确保连接的设置中没有设置 nic-offload 参数。

3. 如果您删除了 nic-offload，请重启 ipsec 服务：

   # systemctl restart ipsec

验证

1. 显示 IPsec 连接使用的以太网设备的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 10
        rx_ipsec: 10

2. 通过 IPsec 隧道发送流量。例如，ping 远程 IP 地址：

   # ping -c 5 remote_ip_address

3. 再次显示以太网设备的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 15
        rx_ipsec: 15

   如果计数器值增加了，ESP 硬件卸载正常工作。

步骤

1. 对网络绑定启用 ESP 硬件卸载支持：

   # nmcli connection modify bond0 ethtool.feature-esp-hw-offload on

   这个命令在对 bond0 连接启用 ESP 硬件卸载支持。

2. 重新激活 bond0 连接：

   # nmcli connection up bond0

3. 编辑应使用 ESP 硬件卸载的连接的 /etc/ipsec.d/ 目录中的 Libreswan 配置文件，并将 nic-offload=yes 语句附加到连接条目：

   conn example
       ...
       nic-offload=yes

4. 重启 ipsec 服务：

   # systemctl restart ipsec

1. 显示绑定的活动端口：

   # grep "Currently Active Slave" /proc/net/bonding/bond0
   Currently Active Slave: enp1s0

2. 显示活动端口的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 10
        rx_ipsec: 10

3. 通过 IPsec 隧道发送流量。例如，ping 远程 IP 地址：

   # ping -c 5 remote_ip_address

4. 再次显示活动端口的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | egrep "_ipsec"
        tx_ipsec: 15
        rx_ipsec: 15

   如果计数器值增加了，ESP 硬件卸载正常工作。

1. 重新载入 vpn.example.com 连接：

   # ipsec auto --add vpn.example.com
   002 added connection description "vpn.example.com"

2. 下一步，启动 VPN 连接：

   # ipsec auto --up vpn.example.com

步骤

1. 按 Super 键，输入 Settings，然后按 Enter 键打开 control-center 应用程序。
2. 选择左侧的 Network 条目。
3. 点 + 图标。
4. 选择 VPN。

5. 选择 Identity 菜单项来查看基本配置选项：

   General

   Gateway - 远程 VPN 网关的名称或 IP 地址。

   认证

   类型

   • IKEv2(Certificate)- 客户端通过证书进行身份验证。它更安全（默认）。

   • IKEv1(XAUTH) - 客户端通过用户名和密码或预共享密钥(PSK)进行身份验证。

     以下配置设置在 高级 部分中提供：

     图 7.1. VPN 连接的高级选项

     
     警告

     当使用 gnome-control-center 应用程序配置基于 IPsec 的 VPN 连接时，高级 对话框会显示配置，但它不允许任何更改。因此，用户无法更改任何高级 IPsec 选项。使用 nm-connection-editor 或 nmcli 工具来配置高级属性。

     身份识别

   • 域 - 如果需要，输入域名。

     安全性

   • Phase1 Algorithms - 对应于 ike Libreswan 参数 - 输入用来验证和设置加密频道的算法。

   • Phase2 Algorithms - 对应于 esp Libreswan 参数 - 输入用于 IPsec 协商的算法。

     选择 Disable PFS 字段来关闭 Perfect Forward Secrecy(PFS)，以确保与不支持 PFS 的旧服务器兼容。

   • Phase1 Lifetime - 对应于 ikelifetime Libreswan 参数 - 用于加密流量的密钥的有效期。

   • Phase2 Lifetime - 对应于 salifetime Libreswan 参数 - 在过期前连接的特定实例应多久。

     注意：为了安全起见，加密密钥应该不时地更改。

   • Remote network - 对应于 rightsubnet Libreswan 参数 - 应该通过 VPN 访问的目标专用远程网络。

     检查 缩减 字段以启用缩小字段。请注意，它只在 IKEv2 协商中有效。

   • Enable fragmentation - 对应于 fragmentation Libreswan 参数 - 是否允许 IKE 分段。有效值为 yes （默认）或 no。
   • Enable Mobike - 对应于 mobike Libreswan 参数 - 是否允许移动和多宿主协议(MOBIKE、RFC 455)启用连接来迁移其端点，而无需从头开始重启连接。这可用于在有线、无线或者移动数据连接之间进行切换的移动设备。值为 no （默认）或 yes。

6. 选择 IPv4 菜单条目：

   IPv4 方法

   • Automatic (DHCP) - 如果您要连接的网络使用 DHCP 服务器来分配动态 IP 地址，请选择此选项。
   • Link-Local Only - 如果您要连接的网络没有 DHCP 服务器且您不想手动分配 IP 地址，请选择这个选项。随机地址将根据 RFC 3927 分配，带有前缀 169.254/16。
   • 手动 - 如果您要手动分配 IP 地址，请选择这个选项。

   • Disable - 在这个连接中禁用 IPv4。

     DNS

     在 DNS 部分，当 Automatic 为 ON 时，将其切换到 OFF 以进入您要用逗号分开的 DNS 服务器的 IP 地址。

     Routes

     请注意，在 Routes 部分，当 Automatic 为 ON 时，会使用 DHCP 的路由，但您也可以添加额外的静态路由。当 OFF 时，只使用静态路由。

   • Address - 输入远程网络或主机的 IP 地址。
   • Netmask - 以上输入的 IP 地址的子网掩码或前缀长度。
   • Gateway - 上面输入的远程网络或主机的网关的 IP 地址。

   • Metric - 网络成本，赋予此路由的首选值。数值越低，优先级越高。

     仅将此连接用于其网络上的资源

     选择这个复选框以防止连接成为默认路由。选择这个选项意味着只有特别用于路由的流量才会通过连接自动获得，或者手动输入到连接上。

7. 要在 VPN 连接中配置 IPv6 设置，请选择 IPv6 菜单条目：

   IPv6 Method

   • Automatic - 选择这个选项使用 IPv6 Stateless Address AutoConfiguration（SLAAC）根据硬件地址和路由器公告（RA）创建自动的、无状态的配置。
   • Automatic, DHCP only - 选择这个选项以不使用 RA，但从 DHCPv6 请求信息以创建有状态的配置。
   • Link-Local Only - 如果您要连接的网络没有 DHCP 服务器且您不想手动分配 IP 地址，请选择这个选项。随机地址将根据 RFC 4862 分配，前缀为 FE80::0。
   • 手动 - 如果您要手动分配 IP 地址，请选择这个选项。

   • Disable - 在这个连接中禁用 IPv6。

     请注意，DNS, Routes, Use this connection only for resources on its network 项是 IPv4 的常规设置。

8. 编辑完 VPN 连接后，点添加按钮自定义配置或应用按钮为现有配置保存它。
9. 将配置文件切换到 ON ，以激活 VPN 连接。

流程

1. 在网络 A 的 RHEL 路由器上：

   1. 创建名为 tun0 的 IPIP 隧道接口：

      # nmcli connection add type ip-tunnel ip-tunnel.mode ipip con-name tun0 ifname tun0 remote 198.51.100.5 local 203.0.113.10

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   2. 将 IPv4 地址设为 tun0 设备：

      # nmcli connection modify tun0 ipv4.addresses '10.0.1.1/30'

      请注意，具有两个可用 IP 地址的 /30 子网足以满足隧道的需要。

   3. 将 tun0 连接配置为使用手动 IPv4 配置：

      # nmcli connection modify tun0 ipv4.method manual

   4. 添加一个静态路由，其将到 172.16.0.0/24 网络的流量路由到路由器 B 上的隧道 IP：

      # nmcli connection modify tun0 +ipv4.routes "172.16.0.0/24 10.0.1.2"

   5. 启用 tun0 连接。

      # nmcli connection up tun0

   6. 启用数据包转发：

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

2. 在网络 B 中的 RHEL 路由器中：

   1. 创建名为 tun0 的 IPIP 隧道接口：

      # nmcli connection add type ip-tunnel ip-tunnel.mode ipip con-name tun0 ifname tun0 remote 203.0.113.10 local 198.51.100.5

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   2. 将 IPv4 地址设为 tun0 设备：

      # nmcli connection modify tun0 ipv4.addresses '10.0.1.2/30'

   3. 将 tun0 连接配置为使用手动 IPv4 配置：

      # nmcli connection modify tun0 ipv4.method manual

   4. 添加一个静态路由，其将路由到 192.0.2.0/24 网络的流量路由到路由器 A 上的隧道 IP：

      # nmcli connection modify tun0 +ipv4.routes "192.0.2.0/24 10.0.1.1"

   5. 启用 tun0 连接。

      # nmcli connection up tun0

   6. 启用数据包转发：

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

流程

1. 在网络 A 的 RHEL 路由器上：

   1. 创建名为 gre1 的 GRE 隧道接口：

      # nmcli connection add type ip-tunnel ip-tunnel.mode gre con-name gre1 ifname gre1 remote 198.51.100.5 local 203.0.113.10

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

      重要

      保留 gre0 设备名称。对该设备使用 gre1 或者不同的名称。

   2. 将 IPv4 地址设为 gre1 设备：

      # nmcli connection modify gre1 ipv4.addresses '10.0.1.1/30'

      请注意，具有两个可用 IP 地址的 /30 子网足以满足隧道的需要。

   3. 将 gre1 连接配置为使用手动 IPv4 配置：

      # nmcli connection modify gre1 ipv4.method manual

   4. 添加一个静态路由，其将到 172.16.0.0/24 网络的流量路由到路由器 B 上的隧道 IP：

      # nmcli connection modify gre1 +ipv4.routes "172.16.0.0/24 10.0.1.2"

   5. 启用 gre1 连接。

      # nmcli connection up gre1

   6. 启用数据包转发：

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

2. 在网络 B 中的 RHEL 路由器中：

   1. 创建名为 gre1 的 GRE 隧道接口：

      # nmcli connection add type ip-tunnel ip-tunnel.mode gre con-name gre1 ifname gre1 remote 203.0.113.10 local 198.51.100.5

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   2. 将 IPv4 地址设为 gre1 设备：

      # nmcli connection modify gre1 ipv4.addresses '10.0.1.2/30'

   3. 将 gre1 连接配置为使用手动 IPv4 配置：

      # nmcli connection modify gre1 ipv4.method manual

   4. 添加一个静态路由，其将路由到 192.0.2.0/24 网络的流量路由到路由器 A 上的隧道 IP：

      # nmcli connection modify gre1 +ipv4.routes "192.0.2.0/24 10.0.1.1"

   5. 启用 gre1 连接。

      # nmcli connection up gre1

   6. 启用数据包转发：

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

验证

1. 从每个 RHEL 路由器中，ping 路由器的内部接口的 IP 地址：

   1. 在路由器 A 上，ping 172.16.0.1 ：

      # ping 172.16.0.1

   2. 在路由器 B 上，ping 192.0.2.1 ：

      # ping 192.0.2.1

流程

1. 在网络 A 的 RHEL 路由器上：

   1. 创建名为 bridge0 的网桥接口：

      # nmcli connection add type bridge con-name bridge0 ifname bridge0

   2. 配置网桥的 IP 设置：

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify bridge0 ipv4.method manual

   3. 为连接到本地网络的接口添加新连接配置集到网桥：

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp1s0 master bridge0

   4. 为网桥添加 GRETAP 隧道接口的新连接配置集：

      # nmcli connection add type ip-tunnel ip-tunnel.mode gretap slave-type bridge con-name bridge0-port2 ifname gretap1 remote 198.51.100.5 local 203.0.113.10 master bridge0

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

      重要

      保留 gretap0 设备名称。对该设备使用 gretap1 或者不同的名称。

   5. 可选：如果您不需要，STP（Spanning Tree Protocol）：

      # nmcli connection modify bridge0 bridge.stp no

      默认情况下，STP 被启用并导致在使用连接前出现延迟。

   6. 配置激活 bridge0 连接会自动激活网桥端口：

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   7. 激活 bridge0 连接：

      # nmcli connection up bridge0

2. 在网络 B 中的 RHEL 路由器中：

   1. 创建名为 bridge0 的网桥接口：

      # nmcli connection add type bridge con-name bridge0 ifname bridge0

   2. 配置网桥的 IP 设置：

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.2/24'
      # nmcli connection modify bridge0 ipv4.method manual

   3. 为连接到本地网络的接口添加新连接配置集到网桥：

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp1s0 master bridge0

   4. 为网桥添加 GRETAP 隧道接口的新连接配置集：

      # nmcli connection add type ip-tunnel ip-tunnel.mode gretap slave-type bridge con-name bridge0-port2 ifname gretap1 remote 203.0.113.10 local 198.51.100.5 master bridge0

      remote 和 local 参数设置远程和本地路由器的公共 IP 地址。

   5. 可选：如果您不需要，STP（Spanning Tree Protocol）：

      # nmcli connection modify bridge0 bridge.stp no

   6. 配置激活 bridge0 连接会自动激活网桥端口：

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   7. 激活 bridge0 连接：

      # nmcli connection up bridge0

验证

1. 在两个路由器上，验证 enp1s0 和 gretap1 连接是否已连接，并且 CONNECTION 列是否显示端口的连接名称：

   # nmcli device
   nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   bridge0  bridge    connected  bridge0
   enp1s0   ethernet  connected  bridge0-port1
   gretap1  iptunnel  connected  bridge0-port2

2. 从每个 RHEL 路由器中，ping 路由器的内部接口的 IP 地址：

   1. 在路由器 A 上，ping 192.0.2.2 ：

      # ping 192.0.2.2

   2. 在路由器 B 上，ping 192.0.2.1 ：

      # ping 192.0.2.1

步骤

1. 在 NetworkManager 中添加新的以太网连接配置文件：

   # nmcli connection add con-name Example ifname enp1s0 type ethernet

2. 配置 IPv4 设置：

   # nmcli connection modify Example ipv4.addresses 198.51.100.2/24 ipv4.method manual ipv4.gateway 198.51.100.254 ipv4.dns 198.51.100.200 ipv4.dns-search example.com

   如果网络使用 DHCP，请跳过这一步。

3. 激活 Example 连接：

   # nmcli connection up Example

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp1s0      ethernet  connected  Example

2. 在远程网络中 ping 主机以验证 IP 设置：

   # ping RHEL-host-B.example.com

   请注意，在该主机上配置网络前，您无法 ping 其他虚拟机主机。

步骤

1. 创建网桥 br0 ：

   # nmcli connection add type bridge con-name br0 ifname br0 ipv4.method disabled ipv6.method disabled

   此命令在网桥设备上设置没有 IPv4 和 IPv6 地址，因为此网桥在第 2 层工作。

2. 创建 VXLAN 接口，并将其附加到 br0 ：

   # nmcli connection add type vxlan slave-type bridge con-name br0-vxlan10 ifname vxlan10 id 10 local 198.51.100.2 remote 203.0.113.1 master br0

   这个命令使用以下设置：

   • ID 10 ：设置 VXLAN 标识符。
   • local 198.51.100.2 ：设置传出数据包的源 IP 地址。
   • remote 203.0.113.1 ：当目的地链路层地址在 VXLAN 设备转发数据库中未知时，设置要在传出数据包中使用的单播或多播IP地址。
   • Master br0 ：将要创建的此 VXLAN 连接设为 br0 连接中的一个端口。
   • ipv4.method disabled 和 ipv6.method disabled: 在网桥上禁用 IPv4 和 IPv6。

   默认情况下，NetworkManager 使用 8472 作为目的地端口。如果目的地端口不同，还要将 destination-port <port_number> 选项传给命令。

3. 激活 br0 连接配置文件：

   # nmcli connection up br0

4. 在本地防火墙中为进入 UDP 连接打开端口 8472 ：

   # firewall-cmd --permanent --add-port=8472/udp
   # firewall-cmd --reload

步骤

1. 使用以下内容创建 ~/vxlan10-bridge.xml 文件：

   <network>
    <name>vxlan10-bridge</name>
    <forward mode="bridge" />
    <bridge name="br0" />
   </network>

2. 使用 ~/vxlan10-bridge.xml 文件来在 libvirt 中创建一个新的虚拟网络：

   # virsh net-define ~/vxlan10-bridge.xml

3. 删除 ~/vxlan10-bridge.xml 文件：

   # rm ~/vxlan10-bridge.xml

4. 启动 vxlan10-bridge 虚拟网络：

   # virsh net-start vxlan10-bridge

5. 将 vxlan10-bridge 虚拟网络配置为在 libvirtd 服务启动时自动启动：

   # virsh net-autostart vxlan10-bridge

验证

1. 显示主机上虚拟机的虚拟网络接口：

   # virsh domiflist VM_name
    Interface   Type     Source           Model    MAC
   -------------------------------------------------------------------
    vnet1       bridge   vxlan10-bridge   virtio   52:54:00:c5:98:1c

2. 显示连接到 vxlan10-bridge 网桥的接口：

   # ip link show master vxlan10-bridge
   18: vxlan10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UNKNOWN mode DEFAULT group default qlen 1000
       link/ether 2a:53:bd:d5:b3:0a brd ff:ff:ff:ff:ff:ff
   19: vnet1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UNKNOWN mode DEFAULT group default qlen 1000
       link/ether 52:54:00:c5:98:1c brd ff:ff:ff:ff:ff:ff

   请注意，libvirtd 服务会动态更新网桥的配置。当您启动使用了 vxlan10-bridge 网络的虚拟机时，主机上对应的 vnet* 设备会显示为网桥的端口。

3. 使用地址解析协议(ARP)请求来验证虚拟机是否在同一 VXLAN 中：

   1. 启动同一 VXLAN 中的两个或多个虚拟机。

   2. 将 ARP 请求从一个虚拟机发送到另一个虚拟机：

      # arping -c 1 192.0.2.2
      ARPING 192.0.2.2 from 192.0.2.1 enp1s0
      Unicast reply from 192.0.2.2 [52:54:00:c5:98:1c] 1.450ms
      Sent 1 probe(s) (0 broadcast(s))
      Received 1 response(s) (0 request(s), 0 broadcast(s))

      如果命令显示回复，则虚拟机位于同一第 2 层域中，在这种情况下，是在同一 VXLAN 中。

      安装 iputils 软件包以使用 arping 工具。

流程

1. 如果网络管理器 (NetworkManager) 中禁用了 wifi radio，请启用此功能：

   # nmcli radio wifi on

2. 可选：显示可用的 wifi 网络：

   # nmcli device wifi list
   IN-USE  BSSID              SSID          MODE   CHAN  RATE        SIGNAL  BARS  SECURITY
           00:53:00:2F:3B:08  Office        Infra  44    270 Mbit/s  57      ▂▄▆_  WPA2 WPA3
           00:53:00:15:03:BF  --            Infra  1     130 Mbit/s  48      ▂▄__  WPA2 WPA3

   服务设置标识符 (SSID) 列包含网络的名称。如果列显示 --，则此网络的接入点不会广播 SSID。

3. 连接到 wifi 网络：

   # nmcli device wifi connect Office --ask
   Password: wifi-password

   如果您希望在命令中设置密码而不是以交互方式输入密码，请在命令中使用密码 < wifi_password > 选项，而不是使用-- ask ：

   # nmcli device wifi connect Office password <wifi_password>

   请注意，如果网络需要静态 IP 地址，NetworkManager 无法在此时激活连接。您可以在后续步骤中配置 IP 地址。

4. 如果网络需要静态 IP 地址：

   1. 配置 IPv4 地址设置，例如：

      # nmcli connection modify Office ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200 ipv4.dns-search example.com

   2. 配置 IPv6 地址设置，例如：

      # nmcli connection modify Office ipv6.method manual ipv6.addresses 2001:db8:1::1/64 ipv6.gateway 2001:db8:1::fffe ipv6.dns 2001:db8:1::ffbb ipv6.dns-search example.com

5. 重新激活连接：

   # nmcli connection up Office

验证

1. 显示活跃连接：

   # nmcli connection show --active
   NAME    ID                                    TYPE  DEVICE
   Office  2501eb7e-7b16-4dc6-97ef-7cc460139a58  wifi  wlp0s20f3

   如果输出列出了您创建的 wifi 连接，则连接会活跃。

2. Ping 主机名或 IP 地址：

   # *ping -c 3 example.com