配置和管理网络

1. 可选：/usr/lib/udev/rules.d/60-net.rules

   只有在安装 initscripts-rename-device 软件包时，该文件才存在。定义了弃用的 /usr/lib/udev/rename_device 助手工具的/usr/lib/udev/rules.d/60-net.rules 文件在 /etc/sysconfig/network-scripts/ifcfg-* 文件中查找 HWADDR 参数。如果变量中设置的值与接口的 MAC 地址匹配，则助手工具会将接口重命名为 ifcfg 文件的 DEVICE 参数中设置的名称。

   如果系统只使用 keyfile 格式的 NetworkManager 连接配置文件，则 udev 会跳过这一步。

2. 只在 Dell 系统上：/usr/lib/udev/rules.d/71-biosdevname.rules

   只有安装了 biosdevname 软件包，该文件才存在，如果没有在之前的步骤中重命名，定义了 biosdevname 工具的规则文件会根据其命名策略重命名接口。

   注意

   仅在 Dell 系统上安装和使用 biosdevname。

3. /usr/lib/udev/rules.d/75-net-description.rules

   此文件定义 udev 如何检查网络接口，并在 udev-internal 变量中设置属性。然后，这些变量被 /usr/lib/udev/rules.d/80-net-setup-link.rules 文件在下一步中处理。其中一些属性可以是未定义。

4. /usr/lib/udev/rules.d/80-net-setup-link.rules

   此文件调用 udev 服务的 net_setup_link 内置，并且 udev 根据 /usr/lib/systemd/network/99-default.link 文件中 NamePolicy 参数中策略的顺序来重命名接口。详情请查看 网络接口命名策略。

   如果没有应用任何策略，则 udev 不会重命名接口。

步骤

1. 列出网络接口：

   # ip link show
   2: eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   记录接口的 MAC 地址。

2. 可选：显示网络接口的 ID_NET_NAMING_SCHEME 属性，来识别 RHEL 当前使用的命名方案：

   # udevadm info --query=property --property=ID_NET_NAMING_SCHEME /sys/class/net/eno1'
   ID_NET_NAMING_SCHEME=rhel-9.0

   请注意，属性在 lo loopback 设备上不可用。

3. 将 net.naming-scheme=<scheme> 选项附加到所有安装的内核的命令行中，例如：

   # grubby --update-kernel=ALL --args=net.naming-scheme=rhel-9.4

4. 重启系统。

   # reboot

5. 根据您记录的 MAC 地址，识别因不同的命名方案而更改的网络接口的新名称：

   # ip link show
   2: eno1np0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   切换方案后，在这个示例中，udev 将 MAC 地址为 00:00:5e:00:53:1a 的设备命名为 eno1np0 ，而之前其被命名为 eno1。

6. 确定哪个 NetworkManager 连接配置文件使用之前名称的接口：

   # nmcli -f device,name connection show
   DEVICE  NAME
   eno1  example_profile
   ...

7. 将连接配置文件中的 connection.interface-name 属性设置为新接口名称：

   # nmcli connection modify example_profile connection.interface-name "eno1np0"

8. 重新激活连接配置文件：

   # nmcli connection up example_profile

步骤

1. 引导 Red Hat Enterprise Linux 安装介质。

2. 在引导管理器中，按照以下步骤操作：

   1. 选择 Install Red Hat Enterprise Linux <version> 条目。
   2. 按 Tab 编辑条目。
   3. 将 net.ifnames.prefix=<prefix> 追加到在内核选项中。
   4. 按 Enter 键启动安装程序。
3. 安装 Red Hat Enterprise Linux。

流程

1. 识别您要重命名的网络接口：

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   记录接口的 MAC 地址。

2. 显示接口的设备类型 ID：

   # cat /sys/class/net/enp1s0/type
   1

3. 创建 /etc/udev/rules.d/70-persistent-net.rules 文件，并为您要重命名的每个接口添加一个规则：

   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="<MAC_address>",ATTR{type}=="<device_type_id>",NAME="<new_interface_name>"

   重要

   如果您在引导过程中需要一致的设备名称，则只使用 70-persistent-net.rules 作为文件名。如果您重新生成 RAM 磁盘镜像，则 dracut 工具会在 initrd 镜像中添加一个具有此名称的文件。

   例如，使用以下规则将 MAC 地址为 00:00:5e:00:53:1a 的接口重命名为 provider0 ：

   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="00:00:5e:00:53:1a",ATTR{type}=="1",NAME="provider0"

4. 可选：重新生成 initrd RAM 磁盘镜像：

   # dracut -f

   只有在 RAM 磁盘中需要网络功能时才需要这一步。例如，如果根文件系统存储在网络设备上，如 iSCSI，则会出现这种情况。

5. 确定哪个 NetworkManager 连接配置文件使用您要重命名的接口：

   # nmcli -f device,name connection show
   DEVICE  NAME
   enp1s0  example_profile
   ...

6. 在连接配置文件中取消 connection.interface-name 属性的设置：

   # nmcli connection modify example_profile connection.interface-name ""

7. 临时配置连接配置文件，以匹配新的和以前的接口名称：

   # nmcli connection modify example_profile match.interface-name "provider0 enp1s0"

8. 重启系统：

   # reboot

9. 验证具有您在链接文件中指定的 MAC 地址的设备是否已被重命名为 provider0 ：

   # ip link show
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

10. 配置连接配置文件，以仅匹配新接口名称：

    # nmcli connection modify example_profile match.interface-name "provider0"

    现在，您已经从连接配置文件中删除了旧接口名称。

11. 重新激活连接配置文件：

    # nmcli connection up example_profile

流程

1. 识别您要重命名的网络接口：

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   记录接口的 MAC 地址。

2. 如果其不存在，请创建 /etc/systemd/network/ 目录：

   # mkdir -p /etc/systemd/network/

3. 对于您要重命名的每个接口，请在 /etc/systemd/network/ 目录中创建一个具有以下内容的 70-*.link 文件：

   [Match]
   MACAddress=<MAC_address>
   
   [Link]
   Name=<new_interface_name>

   重要

   使用一个具有 70 前缀的文件名，使文件名与 udev 规则的解决方案一致。

   例如，使用以下内容创建 /etc/systemd/network/70-provider0.link 文件，将 MAC 地址为 00:00:5e:00:53:1a 的接口重命名为 provider0 ：

   [Match]
   MACAddress=00:00:5e:00:53:1a
   
   [Link]
   Name=provider0

4. 可选：重新生成 initrd RAM 磁盘镜像：

   # dracut -f

   只有在 RAM 磁盘中需要网络功能时才需要这一步。例如，如果根文件系统存储在网络设备上，如 iSCSI，则会出现这种情况。

5. 确定哪个 NetworkManager 连接配置文件使用您要重命名的接口：

   # nmcli -f device,name connection show
   DEVICE  NAME
   enp1s0  example_profile
   ...

6. 在连接配置文件中取消 connection.interface-name 属性的设置：

   # nmcli connection modify example_profile connection.interface-name ""

7. 临时配置连接配置文件，以匹配新的和以前的接口名称：

   # nmcli connection modify example_profile match.interface-name "provider0 enp1s0"

8. 重启系统：

   # reboot

9. 验证具有您在链接文件中指定的 MAC 地址的设备是否已被重命名为 provider0 ：

   # ip link show
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

10. 配置连接配置文件，以仅匹配新接口名称：

    # nmcli connection modify example_profile match.interface-name "provider0"

    现在，您已经从连接配置文件中删除了旧接口名称。

11. 重新激活连接配置文件。

    # nmcli connection up example_profile

流程

1. 显示网络接口名称及其 MAC 地址：

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   记录您要为其分配替代名称的接口的 MAC 地址。

2. 如果其不存在，请创建 /etc/systemd/network/ 目录：

   # mkdir -p /etc/systemd/network/

3. 对于每个必须有备用名称的接口，在 /etc/systemd/network/ 目录中创建一个具有唯一名称和 .link 后缀的 /usr/lib/systemd/network/99-default.link 文件的副本，例如：

   # cp /usr/lib/systemd/network/99-default.link /etc/systemd/network/98-lan.link

4. 修改您在上一步中创建的文件。按如下所示重写 [Match] 部分，并将 AlternativeName 条目附加到 [Link] 部分：

   [Match]
   MACAddress=<MAC_address>
   
   [Link]
   ...
   AlternativeName=<alternative_interface_name_1>
   AlternativeName=<alternative_interface_name_2>
   AlternativeName=<alternative_interface_name_n>

   例如，创建具有以下内容的 /etc/systemd/network/70-altname.link 文件，来将 provider 作为一个替代名称分配给 MAC 地址为 00:00:5e:00:53:1a 的接口：

   [Match]
   MACAddress=00:00:5e:00:53:1a
   
   [Link]
   NamePolicy=keep kernel database onboard slot path
   AlternativeNamesPolicy=database onboard slot path
   MACAddressPolicy=none
   AlternativeName=provider

5. 重新生成 initrd RAM 磁盘镜像：

   # dracut -f

6. 重启系统：

   # reboot

流程

1. 列出 NetworkManager 连接配置文件：

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   Wired connection 1  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

   默认情况下，NetworkManager 为主机中的每个 NIC 创建一个配置文件。如果您计划仅将这个 NIC 连接到特定的网络，请调整自动创建的配置文件。如果您计划将这个 NIC 连接到具有不同设置的网络，请为每个网络创建单独的配置文件。

2. 如果要创建额外的连接配置文件，请输入：

   # nmcli connection add con-name <connection-name> ifname <device-name> type ethernet

   跳过此步骤以修改现有配置文件。

3. 可选：重命名连接配置文件：

   # nmcli connection modify "Wired connection 1" connection.id "Internal-LAN"

   在具有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

4. 显示连接配置文件的当前设置：

   # nmcli connection show Internal-LAN
   ...
   connection.interface-name:     enp1s0
   connection.autoconnect:        yes
   ipv4.method:                   auto
   ipv6.method:                   auto
   ...

5. 配置 IPv4 设置：

   • 要使用 DHCP，请输入：

     # nmcli connection modify Internal-LAN ipv4.method auto

     如果 ipv4.method 已设置为 auto （默认），请跳过这一步。

   • 要设置静态 IPv4 地址、网络掩码、默认网关、DNS 服务器和搜索域，请输入：

     # nmcli connection modify Internal-LAN ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200 ipv4.dns-search example.com

6. 配置 IPv6 设置：

   • 要使用无状态地址自动配置(SLAAC)，请输入：

     # nmcli connection modify Internal-LAN ipv6.method auto

     如果 ipv6.method 已设置为 auto （默认），请跳过这一步。

   • 要设置静态 IPv6 地址、网络掩码、默认网关、DNS 服务器和搜索域，请输入：

     # nmcli connection modify Internal-LAN ipv6.method manual ipv6.addresses 2001:db8:1::fffe/64 ipv6.gateway 2001:db8:1::fffe ipv6.dns 2001:db8:1::ffbb ipv6.dns-search example.com

7. 要在配置文件中自定义其他设置，请使用以下命令：

   # nmcli connection modify <connection-name> <setting> <value>

   将值用空格或分号括在引号中。

8. 激活配置文件：

   # nmcli connection up Internal-LAN

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活跃状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping <host-name-or-IP-address>

步骤

1. 列出 NetworkManager 连接配置文件：

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   Wired connection 1  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

   默认情况下，NetworkManager 为主机中的每个 NIC 创建一个配置文件。如果您计划仅将这个 NIC 连接到特定的网络，请调整自动创建的配置文件。如果您计划将这个 NIC 连接到具有不同设置的网络，请为每个网络创建单独的配置文件。

2. 以交互模式启动 nmcli ：

   • 要创建额外的连接配置文件，请输入：

     # nmcli connection edit type ethernet con-name "<connection-name>"

   • 要修改现有的连接配置文件，请输入：

     # nmcli connection edit con-name "<connection-name>"

3. 可选：重命名连接配置文件：

   nmcli> set connection.id Internal-LAN

   在具有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

   不要使用引号来设置包含空格的 ID，以避免 nmcli 将引号作为名称的一部分。例如，要将 Example Connection 设置为 ID，请输入 set connection.id Example Connection。

4. 显示连接配置文件的当前设置：

   nmcli> print
   ...
   connection.interface-name:     enp1s0
   connection.autoconnect:        yes
   ipv4.method:                   auto
   ipv6.method:                   auto
   ...

5. 如果创建新连接配置文件，请设置网络接口：

   nmcli> set connection.interface-name enp1s0

6. 配置 IPv4 设置：

   • 要使用 DHCP，请输入：

     nmcli> set ipv4.method auto

     如果 ipv4.method 已设置为 auto （默认），请跳过这一步。

   • 要设置静态 IPv4 地址、网络掩码、默认网关、DNS 服务器和搜索域，请输入：

     nmcli> ipv4.addresses 192.0.2.1/24
     Do you also want to set 'ipv4.method' to 'manual'? [yes]: yes
     nmcli> ipv4.gateway 192.0.2.254
     nmcli> ipv4.dns 192.0.2.200
     nmcli> ipv4.dns-search example.com

7. 配置 IPv6 设置：

   • 要使用无状态地址自动配置(SLAAC)，请输入：

     nmcli> set ipv6.method auto

     如果 ipv6.method 已设置为 auto （默认），请跳过这一步。

   • 要设置静态 IPv6 地址、网络掩码、默认网关、DNS 服务器和搜索域，请输入：

     nmcli> ipv6.addresses 2001:db8:1::fffe/64
     Do you also want to set 'ipv6.method' to 'manual'? [yes]: yes
     nmcli> ipv6.gateway 2001:db8:1::fffe
     nmcli> ipv6.dns 2001:db8:1::ffbb
     nmcli> ipv6.dns-search example.com

8. 保存并激活连接：

   nmcli> save persistent

9. 保留为互动模式：

   nmcli> quit

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活跃状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping <host-name-or-IP-address>

流程

1. 如果您不知道要在连接中使用的网络设备名称，显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp1s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，然后按 Enter。

4. 选择是否添加一个新连接配置文件或修改现有连接配置文件：

   • 要创建一个新配置文件：

     1. 按 Add。
     2. 从网络类型列表中选择 Ethernet，然后按 Enter 键。
   • 要修改现有的配置文件，请从列表中选择配置文件，然后按 Enter。

5. 可选：更新连接配置文件的名称。

   在具有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

6. 如果创建新连接配置文件，请在 Device 字段中输入网络设备名称。

7. 根据您的环境，相应地在 IPv4 configuration 和 IPv6 configuration 区中配置 IP 地址。为此，请按这些区域旁边的按钮，并选择：

   • Disabled，如果此连接不需要 IP 地址。
   • Automatic，如果 DHCP 服务器为这个 NIC 动态分配了一个 IP 地址。

   • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

     1. 按您要配置的协议旁边的 Show 来显示其他字段。

     2. 按 Addresses 旁边的 Add，并输入无类别域间路由(CIDR)格式的 IP 地址和子网掩码。

        如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，为 IPv6 地址设置 /64 子网掩码。

     3. 输入默认网关的地址。
     4. 按 DNS servers 旁边的 Add，并输入 DNS 服务器地址。
     5. 按 Search domains 旁边的 Add，并输入 DNS 搜索域。

   图 2.1. 具有静态 IP 地址设置的以太网连接示例

   
8. 按 OK 创建并自动激活新连接。
9. 按 Back 返回到主菜单。
10. 选择 Quit，然后按 Enter 关闭 nmtui 应用程序。

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活跃状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping <host-name-or-IP-address>

步骤

1. 按 Super 键，输入 Settings，然后按 Enter 键。
2. 在左侧导航中选择 Network。

3. 选择是否添加一个新连接配置文件或修改现有连接配置文件：

   • 要创建一个新配置文件，请单击 Ethernet 条目旁边的 + 按钮。
   • 要修改现有配置文件，请点击配置文件条目旁的齿轮图标。

4. 可选：在 Identity 选项卡中，更新连接配置文件的名称。

   在具有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

5. 根据您的环境，相应地在 IPv4 和 IPv6 标签页中配置 IP 地址设置：

   • 要使用 DHCP 或 IPv6 无状态地址自动配置(SLAAC)，请选择 Automatic (DHCP) 作为方法（默认）。

   • 要设置静态 IP 地址、网络掩码、默认网关、DNS 服务器和搜索域，请选择 Manual 作为方法，并在标签页中填写字段：

     

6. 根据您是否添加或修改连接配置文件，点 Add 或 Apply 按钮保存连接。

   GNOME control-center 会自动激活连接。

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活跃状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping <host-name-or-IP-address>

流程

1. 打开终端窗口，输入：

   $ nm-connection-editor

2. 选择是否添加一个新连接配置文件或修改现有连接配置文件：

   • 要创建一个新配置文件：

     1. 点 + 按钮
     2. 选择 Ethernet 作为连接类型，然后单击 Create。
   • 要修改现有配置文件，请双击配置文件条目。

3. 可选：在 Connection Name 字段中更新配置文件的名称。

   在具有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

4. 如果您创建一个新配置文件，请在 Ethernet 选项卡中选择该设备：

   

5. 根据您的环境，相应地在 IPv4 Settings 和 IPv6 Settings 选项卡中配置 IP 地址设置：

   • 要使用 DHCP 或 IPv6 无状态地址自动配置(SLAAC)，请选择 Automatic (DHCP) 作为方法（默认）。

   • 要设置静态 IP 地址、网络掩码、默认网关、DNS 服务器和搜索域，请选择 Manual 作为方法，并在标签页中填写字段：

     
6. 点 Save。
7. 关闭 nm-connection-editor。

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活跃状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping <host-name-or-IP-address>

步骤

1. 创建一个包含以下内容的 YAML 文件，如 ~/create-ethernet-profile.yml ：

   ---
   interfaces:
   - name: enp1s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: enp1s0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: enp1s0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   这些设置使用以下设置为 enp1s0 设备定义一个以太网连接配置文件：

   • 静态 IPv4 地址 - 192.0.2.1，子网掩码为 /24
   • 静态 IPv6 地址 - 2001:db8:1::1，子网掩码为 /64
   • IPv4 默认网关 - 192.0.2.254
   • IPv6 默认网关 - 2001:db8:1::fffe
   • IPv4 DNS 服务器 - 192.0.2.200
   • IPv6 DNS 服务器 - 2001:db8:1::ffbb
   • DNS 搜索域 - example.com

2. 可选：您可以在 interfaces 属性中定义 identifier: mac-address 和 mac-address: <mac_address> 属性，来通过其 MAC 地址而不是其名称来识别网络接口卡，例如：

   ---
   interfaces:
   - name: <profile_name>
     type: ethernet
     identifier: mac-address
     mac-address: <mac_address>
     ...

3. 将设置应用到系统：

   # nmstatectl apply ~/create-ethernet-profile.yml

验证

1. 以 YAML 格式显示当前状态：

   # nmstatectl show enp1s0

2. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

3. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

4. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

5. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活跃状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

6. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping <host-name-or-IP-address>

流程

1. 编辑 ~/inventory 文件，并将特定于主机的设置附加到主机条目中：

   managed-node-01.example.com interface=enp1s0 ip_v4=192.0.2.1/24 ip_v6=2001:db8:1::1/64 gateway_v4=192.0.2.254 gateway_v6=2001:db8:1::fffe
   
   managed-node-02.example.com interface=enp1s0 ip_v4=192.0.2.2/24 ip_v6=2001:db8:1::2/64 gateway_v4=192.0.2.254 gateway_v6=2001:db8:1::fffe

2. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com,managed-node-02.example.com
     tasks:
       - name: Ethernet connection profile with static IP address settings
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: "{{ interface }}"
               interface_name: "{{ interface }}"
               type: ethernet
               autoconnect: yes
               ip:
                 address:
                   - "{{ ip_v4 }}"
                   - "{{ ip_v6 }}"
                 gateway4: "{{ gateway_v4 }}"
                 gateway6: "{{ gateway_v6 }}"
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               state: up

   此 playbook 从清单文件中动态读取每个主机的某些值，并在 playbook 中对所有主机的相同设置使用静态值。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。

3. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误，但保护有效配置。

4. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Ethernet connection profile with static IP address settings
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: example
               match:
                 path:
                   - pci-0000:00:0[1-3].0
                   - &!pci-0000:00:02.0
               type: ethernet
               autoconnect: yes
               ip:
                 address:
                   - 192.0.2.1/24
                   - 2001:db8:1::1/64
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               state: up

   示例 playbook 中指定的设置包括以下内容：

   match

   定义必须满足的条件，以便应用设置。您只能将此变量与 path 选项一起使用。

   path

   定义设备的持久路径。您可以将它设置为固定路径或表达式。其值可以包含修饰符和通配符。这个示例将设置应用到与 PCI ID 0000:00:0[1-3].0 匹配，而不是与 0000:00:02.0 匹配的设备。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误，但保护有效配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

步骤

1. 创建一个包含以下内容的 YAML 文件，如 ~/create-ethernet-profile.yml ：

   ---
   interfaces:
   - name: enp1s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       dhcp: true
     ipv6:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       autoconf: true
       dhcp: true

   这些设置为 enp1s0 设备定义一个以太网连接配置文件。连接从 DHCP 服务器和 IPv6 无状态地址自动配置(SLAAC)检索 IPv4 地址、IPv6 地址、默认网关、路由、DNS 服务器和搜索域。

2. 可选：您可以在 interfaces 属性中定义 identifier: mac-address 和 mac-address: <mac_address> 属性，来通过其 MAC 地址而不是其名称来识别网络接口卡，例如：

   ---
   interfaces:
   - name: <profile_name>
     type: ethernet
     identifier: mac-address
     mac-address: <mac_address>
     ...

3. 将设置应用到系统：

   # nmstatectl apply ~/create-ethernet-profile.yml

验证

1. 以 YAML 格式显示当前状态：

   # nmstatectl show enp1s0

2. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

3. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

4. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

5. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活跃状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

6. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包：

   # ping <host-name-or-IP-address>

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Ethernet connection profile with dynamic IP address settings
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: enp1s0
               interface_name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up

   示例 playbook 中指定的设置包括以下内容：

   dhcp4: yes

   启用来自 DHCP、PPP 或类似服务的自动 IPv4 地址分配。

   auto6: yes

   启用 IPv6 自动配置。默认情况下，NetworkManager 使用路由器公告。如果路由器宣布 managed 标记，则 NetworkManager 从 DHCPv6 服务器请求 IPv6 地址和前缀。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误，但保护有效配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Ethernet connection profile with dynamic IP address settings
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: example
               match:
                 path:
                   - pci-0000:00:0[1-3].0
                   - &!pci-0000:00:02.0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up

   示例 playbook 中指定的设置包括以下内容：

   match: path

   定义必须满足的条件，以便应用设置。您只能将此变量与 path 选项一起使用。

   path: <path_and_expressions>

   定义设备的持久路径。您可以将它设置为固定路径或表达式。其值可以包含修饰符和通配符。这个示例将设置应用到与 PCI ID 0000:00:0[1-3].0 匹配，而不是与 0000:00:02.0 匹配的设备。

   dhcp4: yes

   启用来自 DHCP、PPP 或类似服务的自动 IPv4 地址分配。

   auto6: yes

   启用 IPv6 自动配置。默认情况下，NetworkManager 使用路由器公告。如果路由器宣布 managed 标记，则 NetworkManager 从 DHCPv6 服务器请求 IPv6 地址和前缀。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误，但保护有效配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

流程

1. 添加可应用于以 enp 开头的所有接口名称的连接配置文件：

   # nmcli connection add con-name "Wired connection 1" connection.multi-connect multiple match.interface-name enp* type ethernet

验证

1. 显示单个连接配置文件的所有设置：

   # nmcli connection show "Wired connection 1"
   connection.id:                      Wired connection 1
   ...
   connection.multi-connect:           3 (multiple)
   match.interface-name:               enp*
   ...

   3 表示接口可以在特定时间被多次激活。连接配置文件使用与 match.interface-name 参数中的模式匹配的所有设备，因此连接配置文件具有相同的通用唯一识别符(UUID)。

2. 显示连接的状态：

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   ...
   Wired connection 1  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp7s0
   Wired connection 1  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp8s0
   Wired connection 1  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp9s0

流程

1. 识别设备路径。例如，要显示以 enp 开头的所有接口的设备路径，请输入：

   # udevadm info /sys/class/net/enp* | grep ID_PATH=
   ...
   E: ID_PATH=pci-0000:07:00.0
   E: ID_PATH=pci-0000:08:00.0

2. 添加可应用于匹配 0000:00:0[7-8].0 表达式的所有 PCI ID 的连接配置文件：

   # nmcli connection add type ethernet connection.multi-connect multiple match.path "pci-0000:07:00.0 pci-0000:08:00.0" con-name "Wired connection 1"

验证

1. 显示连接的状态：

   # nmcli connection show
   NAME                 UUID                                  TYPE      DEVICE
   Wired connection 1   9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp7s0
   Wired connection 1   9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp8s0
   ...

2. 显示连接配置集的所有设置：

   # nmcli connection show "Wired connection 1"
   connection.id:               Wired connection 1
   ...
   connection.multi-connect:    3 (multiple)
   match.path:                  pci-0000:07:00.0,pci-0000:08:00.0
   ...

   此连接配置文件使用 PCI ID 与 match.path 参数中的模式匹配的所有设备，因此连接配置文件具有相同的全局唯一标识符(UUID)。

流程

1. 创建绑定接口：

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   这个命令会创建一个使用 active-backup 模式、名为 bond0 的绑定。

   要额外设置介质独立接口(MII)监控间隔，请在 bond.options 属性中添加 miimon=interval 选项，例如：

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup,miimon=1000"

2. 显示网络接口以及您要添加到绑定中的接口名称：

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp7s0   ethernet  disconnected  --
   enp8s0   ethernet  disconnected  --
   bridge0  bridge    connected     bridge0
   bridge1  bridge    connected     bridge1
   ...

   在本例中：

   • 没有配置 enp7s0 和 enp8s0 。要将这些设备用作端口，请在下一步中添加连接配置集。
   • bridge0 和 bridge1 都有现有的连接配置文件。要将这些设备用作端口，请在下一步中修改其配置集。

3. 为绑定分配接口：

   1. 如果没有配置您要分配给绑定的接口，为其创建新的连接配置集：

      # nmcli connection add type ethernet port-type bond con-name bond0-port1 ifname enp7s0 controller bond0
      # nmcli connection add type ethernet port-type bond con-name bond0-port2 ifname enp8s0 controller bond0

      这些命令为 enp7s0 和 enp8s0 创建配置文件，并将它们添加到 bond0 连接中。

   2. 要将现有的连接配置文件分配给绑定：

      1. 将这些连接的 controller 参数设置为 bond0 ：

         # nmcli connection modify bridge0 controller bond0
         # nmcli connection modify bridge1 controller bond0

         这些命令将名为 bridge0 和 bridge1 的现有连接配置文件分配给 bond0 连接。

      2. 重新激活连接：

         # nmcli connection up bridge0
         # nmcli connection up bridge1

4. 配置 IPv4 设置：

   • 如果您计划将此绑定设备用作其它设备的端口，请输入：

     # nmcli connection modify bond0 ipv4.method disabled

   • 要使用 DHCP，不需要进行任何操作。

   • 要为 bond0 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

5. 配置 IPv6 设置：

   • 如果您计划将此绑定设备用作其它设备的端口，请输入：

     # nmcli connection modify bond0 ipv6.method disabled

   • 要使用无状态地址自动配置(SLAAC)，则不需要任何操作。

   • 要为 bond0 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

6. 可选：如果要对绑定端口设置任何参数，请使用以下命令：

   # nmcli connection modify bond0-port1 bond-port.<parameter> <value>

7. 激活连接：

   # nmcli connection up bond0

8. 验证端口是否已连接，并且 CONNECTION 列是否显示端口的连接名称：

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bond0-port1
   enp8s0   ethernet  connected  bond0-port2

   当您激活连接的任何端口时，NetworkManager 也激活绑定，但不会激活它的其它端口。您可以配置 Red Hat Enterprise Linux 在启用绑定时自动启用所有端口：

   1. 启用绑定连接的 connection.autoconnect-ports 参数：

      # nmcli connection modify bond0 connection.autoconnect-ports 1

   2. 重新激活桥接：

      # nmcli connection up bond0

验证

1. 从其中一个网络设备中临时删除网线，并检查绑定中的其他设备是否在处理流量。

   请注意，无法使用软件工具正确测试链路失败事件。停用连接的工具（如 nmcli ），只显示绑定驱动程序可以处理端口配置的更改，而不是实际的链接失败事件。

2. 显示绑定状态：

   # cat /proc/net/bonding/bond0

流程

1. 登录到 RHEL 9 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 在屏幕左侧的导航中选择 Networking 选项卡。
3. 在 Interfaces 部分点 Add bond。
4. 输入您要创建的绑定设备名称。
5. 选择应该是绑定成员的接口。

6. 选择绑定模式。

   如果您选择 Active backup，Web 控制台会显示额外的 Primary 字段，您可以在其中选择首选的活动设备。

7. 设置链路监控模式。例如，当您使用 Adaptive 负载均衡 模式时，将它设置为 ARP。

8. 可选：调整监控间隔、链接延迟和连接延迟设置。通常，您只需要更改默认值以进行故障排除。

   
9. 点应用。

10. 默认情况下，绑定使用动态 IP 地址。如果要设置静态 IP 地址：

    1. 在 Interfaces 部分点绑定的名称。
    2. 点您要配置的协议旁的 Edit。
    3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
    4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
    5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

    6. 如果接口需要静态路由，请在 Routes 部分配置它们。

       
    7. 点 应用

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡，并检查接口上是否有传入和传出流量：

   

2. 从其中一个网络设备中临时删除网线，并检查绑定中的其他设备是否在处理流量。

   请注意，无法使用软件工具正确测试链路失败事件。取消激活连接的工具（如 Web 控制台）只显示处理成员配置更改且没有实际链路失败事件的能力。

3. 显示绑定状态：

   # cat /proc/net/bonding/bond0

流程

1. 如果您不知道您要在其上配置网络绑定的网络设备名称，请显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp7s0     ethernet  unavailable             --
   enp8s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，然后按 Enter。
4. 按 Add。
5. 从网络类型列表中选择 Bond，然后按 Enter 键。

6. 可选：为要创建的 NetworkManager 配置文件输入一个名称。

   在具有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

7. 在 Device 字段中输入要创建的绑定设备的名称。

8. 为要创建的绑定添加端口：

   1. 按 Slaves 列表旁边的 Add。
   2. 选择您要作为端口添加到绑定的接口类型，例如 Ethernet。
   3. 可选：为这个绑定端口输入要创建的 NetworkManager 配置文件的名称。
   4. 在 Device 字段中输入端口的设备名称。

   5. 按 OK 返回到绑定设置的窗口。

      图 3.1. 将以太网设备作为端口添加到绑定

      
   6. 重复这些步骤，来向绑定添加更多的端口。
9. 设置绑定模式。根据您设置的值，nmtui 会显示与所选模式相关的设置的额外字段。

10. 根据您的环境，在 IPv4 configuration 和 IPv6 configuration 区域中相应地配置 IP 地址设置。为此，请按这些区域旁边的按钮，并选择：

    • Disabled，如果绑定不需要 IP 地址。
    • Automatic，如果 DHCP 服务器或无状态地址自动配置(SLAAC)动态为绑定分配一个 IP 地址。

    • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

      1. 按您要配置的协议旁边的 Show 来显示其他字段。

      2. 按 Addresses 旁边的 Add，并输入无类别域间路由(CIDR)格式的 IP 地址和子网掩码。

         如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，为 IPv6 地址设置 /64 子网掩码。

      3. 输入默认网关的地址。
      4. 按 DNS servers 旁边的 Add，并输入 DNS 服务器地址。
      5. 按 Search domains 旁边的 Add，并输入 DNS 搜索域。

    图 3.2. 具有静态 IP 地址设置的绑定连接的示例

    
11. 按 OK 创建并自动激活新连接。
12. 按 Back 返回到主菜单。
13. 选择 Quit，然后按 Enter 关闭 nmtui 应用程序。

验证

1. 从其中一个网络设备中临时删除网线，并检查绑定中的其他设备是否在处理流量。

   请注意，无法使用软件工具正确测试链路失败事件。停用连接的工具（如 nmcli ），只显示绑定驱动程序可以处理端口配置的更改，而不是实际的链接失败事件。

2. 显示绑定状态：

   # cat /proc/net/bonding/bond0

流程

1. 打开一个终端，输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 Bond 连接类型，然后单击 Create。

4. 在 Bond 选项卡中：

   1. 可选：在 Interface name 字段中设置绑定接口的名称。

   2. 点 Add 按钮将网络接口作为端口添加到绑定。

      1. 选择接口的连接类型。例如，为有线连接选择 Ethernet。
      2. 可选：为端口设置连接名称。
      3. 如果您为以太网设备创建了一个连接配置文件，请打开 Ethernet 选项卡，在 Device 字段中选择您要作为端口添加到绑定的网络接口。如果您选择了不同的设备类型，请相应地进行配置。请注意，您只能在没有配置的绑定中使用以太网接口。
      4. 点 Save。

   3. 对您要添加到绑定的每个接口重复前面的步骤：

      

   4. 可选：设置其他选项，如介质独立接口（MII）监控间隔。

5. 在 IPv4 Settings 和 IPv6 Settings 标签页中配置 IP 地址设置：

   • 如果您计划将此网桥设备用作其它设备的端口，请将 Method 字段设置为 Disabled。
   • 要使用 DHCP，请将 Method 字段保留为默认值 Automatic (DHCP)。

   • 要使用静态 IP 设置，请将 Method 字段设置为 Manual，并相应地填写字段：

     

6. 点 Save。
7. 关闭 nm-connection-editor。

验证

1. 从其中一个网络设备中临时删除网线，并检查绑定中的其他设备是否在处理流量。

   请注意，无法使用软件工具正确测试链路失败事件。停用连接的工具（如 nmcli ），只显示绑定驱动程序可以处理端口配置的更改，而不是实际的链接失败事件。

2. 显示绑定状态：

   # cat /proc/net/bonding/bond0

流程

1. 创建包含一个以下内容的 YAML 文件，如 ~/create-bond.yml ：

   ---
   interfaces:
   - name: bond0
     type: bond
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     link-aggregation:
       mode: active-backup
       port:
       - enp1s0
       - enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bond0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bond0
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   这些设置使用以下设置定义网络绑定：

   • 绑定中的网络接口：enp1s0 和 enp7s0
   • 模式: active-backup
   • 静态 IPv4 地址：192.0.2.1，子网掩码为 /24
   • 静态 IPv6 地址：2001:db8:1::1子网掩码为 /64
   • IPv4 默认网关：192.0.2.254
   • IPv6 默认网关：2001:db8:1::fffe
   • IPv4 DNS 服务器：192.0.2.200
   • IPv6 DNS 服务器：2001:db8:1::ffbb
   • DNS 搜索域：example.com

2. 将设置应用到系统：

   # nmstatectl apply ~/create-bond.yml

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bond0       bond      connected  bond0

2. 显示连接配置集的所有设置：

   # nmcli connection show bond0
   connection.id:              bond0
   connection.uuid:            79cbc3bd-302e-4b1f-ad89-f12533b818ee
   connection.stable-id:       --
   connection.type:            bond
   connection.interface-name:  bond0
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show bond0

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Bond connection profile with two Ethernet ports
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             # Bond profile
             - name: bond0
               type: bond
               interface_name: bond0
               ip:
                 dhcp4: yes
                 auto6: yes
               bond:
                 mode: active-backup
               state: up
   
             # Port profile for the 1st Ethernet device
             - name: bond0-port1
               interface_name: enp7s0
               type: ethernet
               controller: bond0
               state: up
   
             # Port profile for the 2nd Ethernet device
             - name: bond0-port2
               interface_name: enp8s0
               type: ethernet
               controller: bond0
               state: up

   示例 playbook 中指定的设置包括以下内容：

   type: <profile_type>

   设置要创建的配置文件的类型。示例 playbook 创建三个连接配置文件：一个用于绑定，两个用于以太网设备。

   dhcp4: yes

   启用来自 DHCP、PPP 或类似服务的自动 IPv4 地址分配。

   auto6: yes

   启用 IPv6 自动配置。默认情况下，NetworkManager 使用路由器公告。如果路由器宣布 managed 标记，则 NetworkManager 从 DHCPv6 服务器请求 IPv6 地址和前缀。

   mode: <bond_mode>

   设置绑定模式。可能的值有：

   • balance-rr（默认）
   • active-backup
   • balance-xor
   • broadcast
   • 802.3ad
   • balance-tlb
   • balance-alb 。

   根据您设置的模式，您需要在 playbook 中设置额外的变量。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误，但保护有效配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

流程

1. 在 active-backup 模式中创建一个绑定接口：

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   这个命令将接口和连接配置文件命名为 bond0 。

2. 配置绑定的 IPv4 设置：

   • 如果您的网络中的 DHCP 服务器为主机分配 IPv4 地址，则不需要任何操作。

   • 如果您的本地网络需要静态 IPv4 地址，请将地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域设为 bond0 连接：

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
     # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
     # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
     # nmcli connection modify bond0 ipv4.dns-search 'example.com'
     # nmcli connection modify bond0 ipv4.method manual

3. 配置绑定的 IPv6 设置：

   • 如果您的网络中的路由器或者 DHCP 服务器为主机分配 IPv6 地址，则不需要任何操作。

   • 如果您的本地网络需要静态 IPv6 地址，请将地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域设为 bond0 连接：

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64'
     # nmcli connection modify bond0 ipv6.gateway '2001:db8:1::fffe'
     # nmcli connection modify bond0 ipv6.dns '2001:db8:1::fffd'
     # nmcli connection modify bond0 ipv6.dns-search 'example.com'
     # nmcli connection modify bond0 ipv6.method manual

4. 显示连接配置集：

   # nmcli connection show
   NAME             UUID                                  TYPE      DEVICE
   Docking_station  256dd073-fecc-339d-91ae-9834a00407f9  ethernet  enp11s0u1
   Wi-Fi            1f1531c7-8737-4c60-91af-2d21164417e8  wifi      wlp1s0
   ...

   下一步需要连接配置集的名称和以太网设备名称。

5. 为绑定分配以太网连接的配置：

   # nmcli connection modify Docking_station controller bond0

6. 为绑定分配 Wi-Fi 连接的连接配置集：

   # nmcli connection modify Wi-Fi controller bond0

7. 如果您的 Wi-Fi 网络使用 MAC 过滤来只允许列表中的 MAC 地址访问网络，请配置 NetworkManager 将活跃端口的 MAC 地址动态分配给绑定：

   # nmcli connection modify bond0 +bond.options fail_over_mac=1

   使用这个设置时，您必须将 Wi-Fi 设备的 MAC 地址设置为 allow 列表，而不是以太网和 Wi-Fi 设备的 MAC 地址。

8. 将与以太连接关联的设备设置为绑定的主设备：

   # nmcli con modify bond0 +bond.options "primary=enp11s0u1"

   使用这个设置时，如果可用，绑定总是使用以太网连接。

9. 配置当 bond0 设备激活时，NetworkManager 会自动激活端口：

   # nmcli connection modify bond0 connection.autoconnect-ports 1

10. 激活 bond0 连接：

    # nmcli connection up bond0

流程

1. 可选：显示 team-team0 NetworkManager 连接的 IP 配置：

   # nmcli connection show team-team0 | grep -E "^ip"
   ...
   ipv4.method:                            manual
   ipv4.dns:                               192.0.2.253
   ipv4.dns-search:                        example.com
   ipv4.addresses:                         192.0.2.1/24
   ipv4.gateway:                           192.0.2.254
   ...
   ipv6.method:                            manual
   ipv6.dns:                               2001:db8:1::fffd
   ipv6.dns-search:                        example.com
   ipv6.addresses:                         2001:db8:1::1/64
   ipv6.gateway:                           2001:db8:1::fffe
   ...

2. 将 team0 设备的配置导出到 JSON 文件中：

   # teamdctl team0 config dump actual > /tmp/team0.json

3. 删除 NIC team 。例如，如果您在 NetworkManager 中配置了团队，请删除 team-team0 连接配置集以及相关端口的配置集：

   # nmcli connection delete team-team0
   # nmcli connection delete team-team0-port1
   # nmcli connection delete team-team0-port2

4. 以空运行模式运行 team2bond 程序，显示 nmcli 命令，该命令使用类似设置的网络绑定设置为团队设备：

   # team2bond --config=/tmp/team0.json --rename=bond0
   nmcli con add type bond ifname bond0 bond.options "mode=active-backup,num_grat_arp=1,num_unsol_na=1,resend_igmp=1,miimon=100,miimon=100"
   nmcli con add type ethernet ifname enp7s0 controller bond0
   nmcli con add type ethernet ifname enp8s0 controller bond0

   第一个命令包含两个 miimon 选项，因为团队配置文件包含两个 link_watch 条目。请注意，这不会影响创建绑定。

   如果您将服务绑定到团队的设备名称并希望避免更新或破坏这些服务，请省略 --rename=bond0 选项。在这种情况下，team2bond 为绑定使用与团队相同的接口名称。

5. 验证推荐 team2bond 工具的绑定选项是否正确。

6. 创建绑定。您可以执行建议的 nmcli 命令，或使用 --exec-cmd 选项重新运行 team2bond 命令：

   # team2bond --config=/tmp/team0.json --rename=bond0 --exec-cmd
   Connection 'bond-bond0' (0241a531-0c72-4202-80df-73eadfc126b5) successfully added.
   Connection 'bond-port-enp7s0' (38489729-b624-4606-a784-1ccf01e2f6d6) successfully added.
   Connection 'bond-port-enp8s0' (de97ec06-7daa-4298-9a71-9d4c7909daa1) successfully added.

   下一步需要绑定连接配置集的名称(bond-bond0)。

7. 将之前在 team-team0 中配置的 IPv4 设置设置为 bond-bond0 连接：

   # nmcli connection modify bond-bond0 ipv4.addresses '192.0.2.1/24'
   # nmcli connection modify bond-bond0 ipv4.gateway '192.0.2.254'
   # nmcli connection modify bond-bond0 ipv4.dns '192.0.2.253'
   # nmcli connection modify bond-bond0 ipv4.dns-search 'example.com'
   # nmcli connection modify bond-bond0 ipv4.method manual

8. 将之前在 team-team0 中配置的 IPv6 设置设置为 bond-bond0 连接：

   # nmcli connection modify bond-bond0 ipv6.addresses '2001:db8:1::1/64'
   # nmcli connection modify bond-bond0 ipv6.gateway '2001:db8:1::fffe'
   # nmcli connection modify bond-bond0 ipv6.dns '2001:db8:1::fffd'
   # nmcli connection modify bond-bond0 ipv6.dns-search 'example.com'
   # nmcli connection modify bond-bond0 ipv6.method manual

9. 激活连接：

   # nmcli connection up bond-bond0

验证

1. 显示 bond-bond0 NetworkManager 连接的 IP 配置：

   # nmcli connection show bond-bond0 | grep -E "^ip"
   ...
   ipv4.method:                            manual
   ipv4.dns:                               192.0.2.253
   ipv4.dns-search:                        example.com
   ipv4.addresses:                         192.0.2.1/24
   ipv4.gateway:                           192.0.2.254
   ...
   ipv6.method:                            manual
   ipv6.dns:                               2001:db8:1::fffd
   ipv6.dns-search:                        example.com
   ipv6.addresses:                         2001:db8:1::1/64
   ipv6.gateway:                           2001:db8:1::fffe
   ...

2. 显示绑定状态：

   # cat /proc/net/bonding/bond0
   Ethernet Channel Bonding Driver: v5.13.0-0.rc7.51.el9.x86_64
   
   Bonding Mode: fault-tolerance (active-backup)
   Primary Slave: None
   Currently Active Slave: enp7s0
   MII Status: up
   MII Polling Interval (ms): 100
   Up Delay (ms): 0
   Down Delay (ms): 0
   Peer Notification Delay (ms): 0
   
   Slave Interface: enp7s0
   MII Status: up
   Speed: Unknown
   Duplex: Unknown
   Link Failure Count: 0
   Permanent HW addr: 52:54:00:bf:b1:a9
   Slave queue ID: 0
   
   Slave Interface: enp8s0
   MII Status: up
   Speed: Unknown
   Duplex: Unknown
   Link Failure Count: 0
   Permanent HW addr: 52:54:00:04:36:0f
   Slave queue ID: 0

   在这个示例中，两个端口都是上线的。

3. 验证绑定故障切换是否正常工作：

   1. 从主机中临时删除网络电缆。请注意，无法使用命令行正确测试链路失败事件。

   2. 显示绑定状态：

      # cat /proc/net/bonding/bond0

流程

1. 创建团队接口：

   # nmcli connection add type team con-name team0 ifname team0 team.runner activebackup

   此命令创建一个名为 team0 的 NIC team ，它使用 activebackup runner 。

2. 可选：设置链接监视器。例如，要在 team0 连接配置文件中设置 ethtool 链接监视器：

   # nmcli connection modify team0 team.link-watchers "name=ethtool"

   链路监视器支持不同的参数。要为链路监视器设置参数，请在 name 属性中以空格分隔的方式来指定它们。请注意，name 属性必须用引号括起来。例如，要使用 ethtool 链接监视器，并将其 delay-up 参数设置为 2500 毫秒（2.5 秒）：

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2500"

   要设置多个链路监视器，每个都使用特定的参数，不同的连接监视器以逗号分隔。以下示例使用 delay-up 参数设置 ethtool 链接监视器，使用 source-host 和 target-host 参数设置 arp_ping 链路监视器：

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2, name=arp_ping source-host=192.0.2.1 target-host=192.0.2.2"

3. 显示网络接口，并记录您要添加到团队中的接口名称：

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected  bond0
   bond1   bond      connected  bond1
   ...

   在本例中：

   • 没有配置 enp7s0 和 enp8s0 。要将这些设备用作端口，请在下一步中添加连接配置集。请注意，您只能在没有分配给任何连接的团队中使用以太网接口。
   • bond0 和 bond1 已有连接配置文件。要将这些设备用作端口，请在下一步中修改其配置集。

4. 为团队分配端口接口：

   1. 如果没有配置您要分配给团队的接口，为其创建新的连接配置集：

      # nmcli connection add type ethernet port-type team con-name team0-port1 ifname enp7s0 controller team0
      # nmcli connection add type ethernet port--type team con-name team0-port2 ifname enp8s0 controller team0

      这些命令为 enp7s0 和 enp8s0 创建配置文件，并将它们添加到 team0 连接中。

   2. 将现有的连接配置文件分配给团队：

      1. 将这些连接的 controller 参数设置为 team0 ：

         # nmcli connection modify bond0 controller team0
         # nmcli connection modify bond1 controller team0

         这些命令将名为 bond0 和 bond1 的现有连接配置文件分配给 team0 连接。

      2. 重新激活连接：

         # nmcli connection up bond0
         # nmcli connection up bond1

5. 配置 IPv4 设置：

   • 如果您计划将此 team 设备用作其它设备的端口，请输入：

     # nmcli connection modify team0 ipv4.method disabled

   • 要使用 DHCP，不需要进行任何操作。

   • 要为 team0 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify team0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

6. 配置 IPv6 设置：

   • 如果您计划将此 team 设备用作其它设备的端口，请输入：

     # nmcli connection modify team0 ipv6.method disabled

   • 要使用无状态地址自动配置(SLAAC)，则不需要任何操作。

   • 要为 team0 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify team0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

7. 激活连接：

   # nmcli connection up team0

流程

1. 登录到 RHEL 9 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 在屏幕左侧的导航中选择 Networking 选项卡。
3. 在 Interfaces 部分点 Add team。
4. 输入您要创建的团队设备名称。
5. 选择应该是团队端口的接口。

6. 选择团队的运行程序。

   如果您选择 Load balancing 或 802.3ad LACP，Web 控制台会显示额外的 Balancer 字段。

7. 设置链接监视器：

   • 如果您选择 Ethtool，请设置链接并关闭延迟。
   • 如果您设置了 ARP ping 或 NSNA ping，还要设置 ping 间隔并 ping 目标。
   
8. 点应用。

9. 默认情况下，团队使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 在 Interfaces 部分点团队的名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡，并检查接口上是否有传入和传出流量。

   

2. 显示团队状态：

   # teamdctl team0 state
   setup:
     runner: activebackup
   ports:
     enp7s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
     enp8s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
   runner:
     active port: enp7s0

   在这个示例中，两个端口都是上线的。

流程

1. 打开一个终端，输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 Team 连接类型，然后单击 Create。

4. 在 Team 选项卡中：

   1. 可选：在 Interface name 字段中设置团队接口的名称。

   2. 点 Add 按钮为网络接口添加新连接配置集，并将配置集作为端口添加到团队。

      1. 选择接口的连接类型。例如，为有线连接选择 Ethernet。
      2. 可选：为端口设置连接名称。
      3. 如果为以太网设备创建连接配置文件，请打开 Ethernet 选项卡，在 Device 字段中选择您要作为端口添加到团队的网络接口。如果您选择了不同的设备类型，请相应地进行配置。请注意，您只能在没有分配给任何连接的团队中使用以太网接口。
      4. 点 Save。

   3. 对您要添加到团队的每个接口重复前面的步骤。

      

   4. 点 Advanced 按钮将高级选项设置为团队连接。

      1. 在 Runner 选项卡中，选择 runner。
      2. 在 Link Watcher 选项卡中，设置链接监视器及其可选设置。
      3. 点确定。

5. 在 IPv4 Settings 和 IPv6 Settings 标签页中配置 IP 地址设置：

   • 如果您计划将此网桥设备用作其它设备的端口，请将 Method 字段设置为 Disabled。
   • 要使用 DHCP，请将 Method 字段保留为默认值 Automatic (DHCP)。

   • 要使用静态 IP 设置，请将 Method 字段设置为 Manual，并相应地填写字段：

     

6. 点 Save。
7. 关闭 nm-connection-editor。

流程

1. 显示网络接口：

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp1s0   ethernet  disconnected  enp1s0
   bridge0  bridge    connected     bridge0
   bond0    bond      connected     bond0
   ...

2. 创建 VLAN 接口。例如，要创建一个使用 enp1s0 作为其父接口，使用 VLAN ID 10 标记数据包，名为 vlan10 的 VLAN 接口，请输入：

   # nmcli connection add type vlan con-name vlan10 ifname vlan10 vlan.parent enp1s0 vlan.id 10

   请注意，VLAN 必须在范围 0 到 4094 之间。

3. 默认情况下，VLAN 连接会继承上级接口的最大传输单元（MTU）。另外，还可设置不同的 MTU 值：

   # nmcli connection modify vlan10 ethernet.mtu 2000

4. 配置 IPv4 设置：

   • 如果您计划将此 VLAN 设备用作其它设备的端口，请输入：

     # nmcli connection modify vlan10 ipv4.method disabled

   • 要使用 DHCP，不需要进行任何操作。

   • 要为 vlan10 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify vlan10 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.method manual

5. 配置 IPv6 设置：

   • 如果您计划将此 VLAN 设备用作其它设备的端口，请输入：

     # nmcli connection modify vlan10 ipv6.method disabled

   • 要使用无状态地址自动配置(SLAAC)，则不需要任何操作。

   • 要为 vlan10 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify vlan10 ipv6.addresses '2001:db8:1::1/32' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.method manual

6. 激活连接：

   # nmcli connection up vlan10

流程

1. 显示物理网络设备：

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp1s0  ethernet  connected      enp1s0
   ...

2. 创建基础 VLAN 接口。例如，要创建一个名为 vlan10 的基本 VLAN 接口，它使用 enp1s0 作为其父接口，以及 VLAN ID 为 10 的标记数据包，请输入：

   # nmcli connection add type vlan con-name vlan10 dev enp1s0 vlan.id 10

   请注意，VLAN 必须在范围 0 到 4094 之间。

3. 默认情况下，VLAN 连接会继承上级接口的最大传输单元（MTU）。另外，还可设置不同的 MTU 值：

   # nmcli connection modify vlan10 ethernet.mtu 2000

4. 在基本 VLAN 接口之上创建嵌套的 VLAN 接口：

   # nmcli connection add type vlan con-name vlan10.20 dev enp1s0.10 id 20 vlan.protocol 802.1ad

   此命令会在父 VLAN 连接 vlan10 上创建一个新的 VLAN 连接，名称为 vlan10.20，VLAN ID 为 20。dev 选项指定父网络设备。在本例中，是 enp1s0.10。vlan.protocol 选项指定 VLAN 封装协议。在本例中，它是 802.1ad (Q-in-Q)。

5. 配置嵌套 VLAN 接口的 IPv4 设置：

   • 要使用 DHCP，不需要进行任何操作。

   • 要为 vlan10.20 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify vlan10.20 ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200

6. 配置嵌套 VLAN 接口的 IPv6 设置：

   • 要使用无状态地址自动配置(SLAAC)，则不需要任何操作。

   • 要为 vlan10 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify vlan10 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.method manual

7. 激活配置文件：

   # nmcli connection up vlan10.20

流程

1. 登录到 RHEL 9 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 在屏幕左侧的导航中选择 Networking 选项卡。
3. 在 Interfaces 部分点 Add VLAN。
4. 选择父设备。
5. 输入 VLAN ID。

6. 输入 VLAN 设备的名称，或保留自动生成的名称。

   
7. 点应用。

8. 默认情况下，VLAN 设备使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 点 Interfaces 部分中的 VLAN 设备名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

流程

1. 如果您不知道要在其上配置 VLAN 标签的网络设备名称，请显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp1s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，然后按 Enter。
4. 按 Add。
5. 从网络类型的列表中选择 VLAN，然后按 Enter 键。

6. 可选：为要创建的 NetworkManager 配置文件输入一个名称。

   在具有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

7. 在 Device 字段中输入要创建的 VLAN 设备的名称。
8. 在 Parent 字段中输入您要在其上配置 VLAN 标记的设备的名称。
9. 输入 VLAN ID。ID 必须在 0 到 4094 之间。

10. 根据您的环境，在 IPv4 configuration 和 IPv6 configuration 区域中相应地配置 IP 地址设置。为此，请按这些区域旁边的按钮，并选择：

    • Disabled，如果此 VLAN 设备不需要 IP 地址，或者您想要将其用作其它设备的端口。
    • Automatic，如果 DHCP 服务器或无状态地址自动配置(SLAAC)为 VLAN 设备动态分配一个 IP 地址。

    • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

      1. 按您要配置的协议旁边的 Show 来显示其他字段。

      2. 按 Addresses 旁边的 Add，并输入无类别域间路由(CIDR)格式的 IP 地址和子网掩码。

         如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，为 IPv6 地址设置 /64 子网掩码。

      3. 输入默认网关的地址。
      4. 按 DNS servers 旁边的 Add，并输入 DNS 服务器地址。
      5. 按 Search domains 旁边的 Add，并输入 DNS 搜索域。

    图 5.1. 具有静态 IP 地址设置的 VLAN 连接示例

    
11. 按 OK 创建并自动激活新连接。
12. 按 Back 返回到主菜单。
13. 选择 Quit，然后按 Enter 关闭 nmtui 应用程序。

流程

1. 打开一个终端，输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 VLAN 连接类型，然后单击 Create。

4. 在 VLAN 选项卡中：

   1. 选择上级接口。
   2. 选择 VLAN ID。请注意，VLAN 必须在 0 到 4094 之间。
   3. 默认情况下，VLAN 连接会继承上级接口的最大传输单元（MTU）。另外，还可设置不同的 MTU 值。

   4. 可选：设置 VLAN 接口的名称和其它特定于 VLAN 的选项。

      

5. 在 IPv4 Settings 和 IPv6 Settings 标签页中配置 IP 地址设置：

   • 如果您计划将此网桥设备用作其它设备的端口，请将 Method 字段设置为 Disabled。
   • 要使用 DHCP，请将 Method 字段保留为默认值 Automatic (DHCP)。

   • 要使用静态 IP 设置，请将 Method 字段设置为 Manual，并相应地填写字段：

     

6. 点 Save。
7. 关闭 nm-connection-editor。

验证

1. 验证设置：

   # ip -d addr show vlan10
   4: vlan10@enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d5:e0:fb brd ff:ff:ff:ff:ff:ff promiscuity 0
       vlan protocol 802.1Q id 10 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute vlan10
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::8dd7:9030:6f8e:89e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

流程

1. 创建包含一个以下内容的 YAML 文件，如 ~/create-vlan.yml ：

   ---
   interfaces:
   - name: vlan10
     type: vlan
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     vlan:
       base-iface: enp1s0
       id: 10
   - name: enp1s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: vlan10
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: vlan10
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   这些设置定义一个 ID 为 10 的 VLAN，它使用 enp1s0 设备。作为子设备，VLAN 连接有以下设置：

   • 静态 IPv4 地址 - 192.0.2.1，子网掩码为 /24
   • 静态 IPv6 地址 - 2001:db8:1::1，子网掩码为 /64
   • IPv4 默认网关 - 192.0.2.254
   • IPv6 默认网关 - 2001:db8:1::fffe
   • IPv4 DNS 服务器 - 192.0.2.200
   • IPv6 DNS 服务器 - 2001:db8:1::ffbb
   • DNS 搜索域 - example.com

2. 将设置应用到系统：

   # nmstatectl apply ~/create-vlan.yml

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   vlan10      vlan      connected  vlan10

2. 显示连接配置集的所有设置：

   # nmcli connection show vlan10
   connection.id:              vlan10
   connection.uuid:            1722970f-788e-4f81-bd7d-a86bf21c9df5
   connection.stable-id:       --
   connection.type:            vlan
   connection.interface-name:  vlan10
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show vlan0

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: VLAN connection profile with Ethernet port
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             # Ethernet profile
             - name: enp1s0
               type: ethernet
               interface_name: enp1s0
               autoconnect: yes
               state: up
               ip:
                 dhcp4: no
                 auto6: no
   
             # VLAN profile
             - name: enp1s0.10
               type: vlan
               vlan:
                 id: 10
               ip:
                 dhcp4: yes
                 auto6: yes
               parent: enp1s0
               state: up

   示例 playbook 中指定的设置包括以下内容：

   type: <profile_type>

   设置要创建的配置文件的类型。示例 playbook 创建两个连接配置文件：一个用于父以太网设备，另一个用于 VLAN 设备。

   dhcp4: <value>

   如果设置为 yes，则启用来自 DHCP、PPP 或类似服务的自动 IPv4 地址分配。禁用父设备上的 IP 地址配置。

   auto6: <value>

   如果设置为 yes，则启用 IPv6 自动配置。在这种情况下，NetworkManager 默认使用路由器公告，如果路由器宣布 managed 标志，则 NetworkManager 从 DHCPv6 服务器请求 IPv6 地址和前缀。禁用父设备上的 IP 地址配置。

   parent: <parent_device>

   设置 VLAN 连接配置文件的父设备。在示例中，父设备是以太网接口。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误，但保护有效配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

流程

1. 创建网桥接口：

   # nmcli connection add type bridge con-name bridge0 ifname bridge0

   这个命令会创建一个名为 bridge0 的网桥，输入：

2. 显示网络接口，并记录您要添加到网桥中的接口名称：

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected     bond0
   bond1   bond      connected     bond1
   ...

   在本例中：

   • 没有配置 enp7s0 和 enp8s0 。要将这些设备用作端口，请在下一步中添加连接配置集。
   • bond0 和 bond1 已有连接配置文件。要将这些设备用作端口，请在下一步中修改其配置集。

3. 将接口分配给网桥。

   1. 如果没有配置您要分配给网桥的接口，为其创建新的连接配置集：

      # nmcli connection add type ethernet port-type bridge con-name bridge0-port1 ifname enp7s0 controller bridge0
      # nmcli connection add type ethernet port-type bridge con-name bridge0-port2 ifname enp8s0 controller bridge0

      这些命令为 enp7s0 和 enp8s0 创建配置文件，并将它们添加到 bridge0 连接中。

   2. 如果要将现有的连接配置文件分配给网桥：

      1. 将这些连接的 controller 参数设置为 bridge0 ：

         # nmcli connection modify bond0 controller bridge0
         # nmcli connection modify bond1 controller bridge0

         这些命令将名为 bond0 和 bond1 的现有连接配置文件分配给 bridge0 连接。

      2. 重新激活连接：

         # nmcli connection up bond0
         # nmcli connection up bond1

4. 配置 IPv4 设置：

   • 如果您计划将此网桥设备用作其它设备的端口，请输入：

     # nmcli connection modify bridge0 ipv4.method disabled

   • 要使用 DHCP，不需要进行任何操作。

   • 要为 bridge0 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

5. 配置 IPv6 设置：

   • 如果您计划将此网桥设备用作其它设备的端口，请输入：

     # nmcli connection modify bridge0 ipv6.method disabled

   • 要使用无状态地址自动配置(SLAAC)，则不需要任何操作。

   • 要为 bridge0 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

     # nmcli connection modify bridge0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

6. 可选：配置网桥的其他属性。例如，要将 bridge0 的生成树协议(STP)优先级设为 16384，请输入：

   # nmcli connection modify bridge0 bridge.priority '16384'

   默认情况下启用 STP。

7. 激活连接：

   # nmcli connection up bridge0

8. 验证端口是否已连接，并且 CONNECTION 列是否显示端口的连接名称：

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bridge0-port1
   enp8s0   ethernet  connected  bridge0-port2

   当您激活连接的任何端口时，NetworkManager 也会激活网桥，但不会激活它的其它端口。您可以配置 Red Hat Enterprise Linux 在启用桥接时自动启用所有端口：

   1. 启用网连接的 connection.autoconnect-ports 参数：

      # nmcli connection modify bridge0 connection.autoconnect-ports 1

   2. 重新激活桥接：

      # nmcli connection up bridge0

流程

1. 登录到 RHEL 9 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 在屏幕左侧的导航中选择 Networking 选项卡。
3. 在 Interfaces 部分点 Add bridge。
4. 输入您要创建的网桥设备名称。
5. 选择应该是网桥端口的接口。

6. 可选：启用 Spanning tree protocol (STP) 功能，以避免桥循环和广播辐射。

   
7. 点应用。

8. 默认情况下，网桥使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 在 Interfaces 部分，点网桥的名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

流程

1. 如果您不知道您要在其上配置网桥的网络设备名称，请显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp7s0     ethernet  unavailable             --
   enp8s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，并按 Enter。
4. 按 Add。
5. 从网络类型列表中选择 Bridge，然后按 Enter 。

6. 可选：为要创建的 NetworkManager 配置文件输入一个名称。

   在具有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

7. 在 Device 字段中输入要创建的网桥设备名称。

8. 将端口添加到要创建的网桥中：

   1. 按 Slaves 列表旁边的 Add。
   2. 选择您要作为端口添加到网桥的接口类型，例如 Ethernet。
   3. 可选：为这个网桥端口输入要创建的 NetworkManager 配置文件的名称。
   4. 在 Device 字段中输入端口的设备名称。

   5. 按 OK 返回到网桥设置窗口。

      图 6.1. 将以太网设备作为端口添加到网桥

      
   6. 重复这些步骤，来向网桥添加更多的端口。

9. 根据您的环境，相应地在 IPv4 configuration 和 IPv6 configuration 区中配置 IP 地址。为此，请按这些区域旁边的按钮，并选择：

   • Disabled，如果网桥不需要 IP 地址。
   • Automatic，如果 DHCP 服务器或无状态地址自动配置(SLAAC)动态为网桥分配一个 IP 地址。

   • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

     1. 按您要配置的协议旁边的 Show 来显示其他字段。

     2. 按 Addresses 旁边的 Add，并以无类别域间路由(CIDR)格式输入 IP 地址和子网掩码。

        如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，为 IPv6 地址设置 /64 子网掩码。

     3. 输入默认网关的地址。
     4. 按 DNS servers 旁边的 Add，并输入 DNS 服务器地址。
     5. 按 Search domain 旁边的 Add，并输入 DNS 搜索域。

   图 6.2. 没有 IP 地址设置的网桥连接的示例

   
10. 按 OK 创建并自动激活新连接。
11. 按 Back 返回到主菜单。
12. 选择 Quit，然后按 Enter 来关闭 nmtui 应用程序。

验证

1. 使用 ip 工具来显示作为特定网桥端口的以太网设备的链接状态：

   # ip link show master bridge0
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:62:61:0e brd ff:ff:ff:ff:ff:ff
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:9e:f1:ce brd ff:ff:ff:ff:ff:ff

2. 使用 bridge 工具来显示作为任意网桥设备端口的以太网设备状态：

   # bridge link show
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state forwarding priority 32 cost 100
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state listening priority 32 cost 100
   ...

   要显示特定以太网设备的状态，请使用 bridge link show dev <ethernet_device_name> 命令。

流程

1. 打开一个终端，输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点击 + 按钮来添加一个新的连接。
3. 选择 Bridge 连接类型，然后单击 Create。

4. 在 Bridge 选项卡中：

   1. 可选：在 Interface name 字段中设置网桥接口的名称。

   2. 点 Add 按钮为网络接口创建新连接配置集，并将配置集作为端口添加到网桥。

      1. 选择接口的连接类型。例如，为有线连接选择 Ethernet。
      2. 可选：为端口设备设置连接名称。
      3. 如果为以太网设备创建连接配置文件，请打开 Ethernet 选项卡，然后在 Device 字段中选择您要作为端口添加到网桥的网络接口。如果您选择了不同的设备类型，请相应地进行配置。
      4. 点 Save。

   3. 对您要添加到桥接的每个接口重复前面的步骤。

      

5. 可选：配置其他网桥设置，如生成树协议（STP）选项。

6. 在 IPv4 Settings 和 IPv6 Settings 标签页中配置 IP 地址设置：

   • 如果您计划将此网桥设备用作其它设备的端口，请将 Method 字段设置为 Disabled。
   • 要使用 DHCP，请将 Method 字段保留为默认值 Automatic (DHCP)。

   • 要使用静态 IP 设置，请将 Method 字段设置为 Manual，并相应地填写字段：

     

7. 点 Save。
8. 关闭 nm-connection-editor。

流程

1. 创建一个包含以下内容的 YAML 文件，如 ~/create-bridge.yml ：

   ---
   interfaces:
   - name: bridge0
     type: linux-bridge
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     bridge:
       options:
         stp:
           enabled: true
       port:
         - name: enp1s0
         - name: enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bridge0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bridge0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   这些设置使用以下设置定义一个网桥：

   • 网桥中的网络接口：enp1s0 和 enp7s0
   • Spanning Tree Protocol (STP): 启用
   • 静态 IPv4 地址：192.0.2.1，子网掩码为 /24
   • 静态 IPv6 地址：2001:db8:1::1 ，子网掩码为 /64
   • IPv4 默认网关：192.0.2.254
   • IPv6 默认网关：2001:db8:1::fffe
   • IPv4 DNS 服务器：192.0.2.200
   • IPv6 DNS 服务器：2001:db8:1::ffbb
   • DNS 搜索域：example.com

2. 将设置应用到系统：

   # nmstatectl apply ~/create-bridge.yml

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bridge0     bridge    connected  bridge0

2. 显示连接配置集的所有设置：

   # nmcli connection show bridge0
   connection.id:              bridge0_
   connection.uuid:            e2cc9206-75a2-4622-89cf-1252926060a9
   connection.stable-id:       --
   connection.type:            bridge
   connection.interface-name:  bridge0
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show bridge0

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Bridge connection profile with two Ethernet ports
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             # Bridge profile
             - name: bridge0
               type: bridge
               interface_name: bridge0
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up
   
             # Port profile for the 1st Ethernet device
             - name: bridge0-port1
               interface_name: enp7s0
               type: ethernet
               controller: bridge0
               port_type: bridge
               state: up
   
             # Port profile for the 2nd Ethernet device
             - name: bridge0-port2
               interface_name: enp8s0
               type: ethernet
               controller: bridge0
               port_type: bridge
               state: up

   示例 playbook 中指定的设置包括以下内容：

   type: <profile_type>

   设置要创建的配置文件的类型。示例 playbook 创建三个连接配置文件：一个用于网桥，两个用于以太网设备。

   dhcp4: yes

   启用来自 DHCP、PPP 或类似服务的自动 IPv4 地址分配。

   auto6: yes

   启用 IPv6 自动配置。默认情况下，NetworkManager 使用路由器公告。如果路由器宣布 managed 标记，则 NetworkManager 从 DHCPv6 服务器请求 IPv6 地址和前缀。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误，但保护有效配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

验证

1. 显示作为特定网桥端口的以太网设备的链接状态：

   # ansible managed-node-01.example.com -m command -a 'ip link show master bridge0'
   managed-node-01.example.com | CHANGED | rc=0 >>
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:62:61:0e brd ff:ff:ff:ff:ff:ff
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:9e:f1:ce brd ff:ff:ff:ff:ff:ff

2. 显示作为任意网桥设备的端口的以太网设备状态：

   # ansible managed-node-01.example.com -m command -a 'bridge link show'
   managed-node-01.example.com | CHANGED | rc=0 >>
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state forwarding priority 32 cost 100
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state listening priority 32 cost 100

流程

1. 安装 libreswan 软件包：

   # dnf install libreswan

2. 如果要重新安装 Libreswan，请删除其旧的数据库文件，并创建一个新的数据库：

   # systemctl stop ipsec
   # rm /var/lib/ipsec/nss/*db
   # ipsec initnss

3. 启动 ipsec 服务，并启用该服务，以便其在引导时自动启动：

   # systemctl enable ipsec --now

4. 通过添加 ipsec 服务，将防火墙配置为允许 IKE、ESP 和 AH 协议的 500 和 4500/UDP 端口：

   # firewall-cmd --add-service="ipsec"
   # firewall-cmd --runtime-to-permanent

流程

1. 在每台主机上生成原始 RSA 密钥对：

   # ipsec newhostkey

2. 上一步返回生成的密钥的 ckaid。在 左 主机上使用 ckaid 和以下命令，例如：

   # ipsec showhostkey --left --ckaid 2d3ea57b61c9419dfd6cf43a1eb6cb306c0e857d

   上一命令的输出生成了配置所需的 leftrsasigkey= 行。在第二台主机（右）上执行相同的操作：

   # ipsec showhostkey --right --ckaid a9e1f6ce9ecd3608c24e8f701318383f41798f03

3. 在 /etc/ipsec.d/ 目录中，创建一个新的 my_host-to-host.conf 文件。将上一步中 ipsec showhostkey 命令的输出中的 RSA 主机密钥写入新文件。例如：

   conn mytunnel
       leftid=@west
       left=192.1.2.23
       leftrsasigkey=0sAQOrlo+hOafUZDlCQmXFrje/oZm [...] W2n417C/4urYHQkCvuIQ==
       rightid=@east
       right=192.1.2.45
       rightrsasigkey=0sAQO3fwC6nSSGgt64DWiYZzuHbc4 [...] D/v8t5YTQ==
       authby=rsasig

4. 导入密钥后，重启 ipsec 服务：

   # systemctl restart ipsec

5. 加载连接：

   # ipsec auto --add mytunnel

6. 建立隧道：

   # ipsec auto --up mytunnel

7. 要在 ipsec 服务启动时自动启动隧道，请在连接定义中添加以下行：

   auto=start

流程

1. 将带有主机到主机 VPN 配置的文件复制到新文件中，例如：

   # cp /etc/ipsec.d/my_host-to-host.conf /etc/ipsec.d/my_site-to-site.conf

2. 在上一步创建的文件中添加子网配置，例如：

   conn mysubnet
        also=mytunnel
        leftsubnet=192.0.1.0/24
        rightsubnet=192.0.2.0/24
        auto=start
   
   conn mysubnet6
        also=mytunnel
        leftsubnet=2001:db8:0:1::/64
        rightsubnet=2001:db8:0:2::/64
        auto=start
   
   # the following part of the configuration file is the same for both host-to-host and site-to-site connections:
   
   conn mytunnel
       leftid=@west
       left=192.1.2.23
       leftrsasigkey=0sAQOrlo+hOafUZDlCQmXFrje/oZm [...] W2n417C/4urYHQkCvuIQ==
       rightid=@east
       right=192.1.2.45
       rightrsasigkey=0sAQO3fwC6nSSGgt64DWiYZzuHbc4 [...] D/v8t5YTQ==
       authby=rsasig

流程

1. 在每个节点中导入 PKCS #12 文件。此步骤需要用于生成 PKCS #12 文件的密码：

   # ipsec import nodeXXX.p12

2. 为 IPsec 需要的（专用）、IPsec 可选的 (private-or-clear)和 No IPsec (clear)配置文件创建以下三个连接定义：

   # cat /etc/ipsec.d/mesh.conf
   conn clear
   	auto=ondemand 1
   	type=passthrough
   	authby=never
   	left=%defaultroute
   	right=%group
   
   conn private
   	auto=ondemand
   	type=transport
   	authby=rsasig
   	failureshunt=drop
   	negotiationshunt=drop
   	ikev2=insist
   	left=%defaultroute
   	leftcert=nodeXXXX
   	leftid=%fromcert 2
   	rightid=%fromcert
   	right=%opportunisticgroup
   
   conn private-or-clear
   	auto=ondemand
   	type=transport
   	authby=rsasig
   	failureshunt=passthrough
   	negotiationshunt=passthrough
   	# left
   	left=%defaultroute
   	leftcert=nodeXXXX 3
   	leftid=%fromcert
   	leftrsasigkey=%cert
   	# right
   	rightrsasigkey=%cert
   	rightid=%fromcert
   	right=%opportunisticgroup

   1

   auto 变量有几个选项：

   您可以使用带有 opportunistic IPsec 的 ondemand 连接选项来启动 IPsec 连接，或者用于显式配置不需要一直激活的连接。这个选项在内核中建立一个陷阱 XFRM 策略，使 IPsec 连接在收到与该策略匹配的第一个数据包时开始。

   您可以使用以下选项有效地配置和管理 IPsec 连接，无论是使用 Opportunistic IPsec 还是明确配置的连接：

   add 选项

   加载连接配置，并为响应远程启动做好准备。但是，连接不会自动从本地端启动。您可以使用 ipsec auto --up 命令手动启动 IPsec 连接。

   start 选项

   加载连接配置，并为响应远程启动做好准备。此外，它会立即启动到远程对等点的连接。您可以将这个选项用于永久的和一直活跃的连接。

   2

   leftid 和 rightid 变量标识 IPsec 隧道连接的右和左通道。如果您配置了证书，您可以使用这些变量来获取本地 IP 地址或本地证书的主题 DN 的值。

   3

   leftcert 变量定义您要使用的 NSS 数据库的昵称。

3. 将网络的 IP 地址添加到对应的类中。例如，如果所有节点都位于 10.15.0.0/16 网络中，则所有节点都必须使用 IPsec 加密：

   # echo "10.15.0.0/16" >> /etc/ipsec.d/policies/private

4. 要允许某些节点（如 10.15.34.0/24 ）使用或不使用 IPsec，请将这些节点添加到 private-or-clear 组中：

   # echo "10.15.34.0/24" >> /etc/ipsec.d/policies/private-or-clear

5. 要将一个不具有 IPsec 的主机（如 10.15.1.2 ）定义到 clear 组，请使用：

   # echo "10.15.1.2/32" >> /etc/ipsec.d/policies/clear

   您可以通过模板为每个新节点在 /etc/ipsec.d/policies 目录中创建文件，或者使用 Puppet 或 Ansible 来提供它们。

   请注意，每个节点都有相同的异常列表或不同的流量预期。因此，两个节点可能无法通信，因为一个节点需要 IPsec，而另一个节点无法使用 IPsec。

6. 重启节点将其添加到配置的网格中：

   # systemctl restart ipsec

验证

1. 使用 ping 命令打开 IPsec 隧道：

   # ping <nodeYYY>

2. 显示带有导入认证的 NSS 数据库：

   # certutil -L -d sql:/etc/ipsec.d
   
   Certificate Nickname    Trust Attributes
                           SSL,S/MIME,JAR/XPI
   
   west                    u,u,u
   ca                      CT,,

3. 查看节点上打开了哪个隧道：

   # ipsec trafficstatus
   006 #2: "private#10.15.0.0/16"[1] ...<nodeYYY>, type=ESP, add_time=1691399301, inBytes=512, outBytes=512, maxBytes=2^63B, id='C=US, ST=NC, O=Example Organization, CN=east'

流程

1. 安装 libreswan 软件包：

   # dnf install libreswan

2. 如果您要重新安装 Libreswan，请删除其旧的 NSS 数据库：

   # systemctl stop ipsec
   
   # rm /var/lib/ipsec/nss/*db

3. 启动 ipsec 服务，并启用该服务，以便其在引导时自动启动：

   # systemctl enable ipsec --now

4. 通过添加 ipsec 服务，将防火墙配置为允许 IKE、ESP 的 500 和 4500 UDP 端口，以及 AH 协议：

   # firewall-cmd --add-service="ipsec"
   # firewall-cmd --runtime-to-permanent

5. 将系统切换到 FIPS 模式：

   # fips-mode-setup --enable

6. 重启您的系统以允许内核切换到 FIPS 模式：

   # reboot

验证

1. 确认 Libreswan 在 FIPS 模式下运行：

   # ipsec whack --fipsstatus
   000 FIPS mode enabled

2. 或者，检查 systemd 日志中的 ipsec 单元条目：

   $ journalctl -u ipsec
   ...
   Jan 22 11:26:50 localhost.localdomain pluto[3076]: FIPS Mode: YES

3. 以 FIPS 模式查看可用算法：

   # ipsec pluto --selftest 2>&1 | head -6
   Initializing NSS using read-write database "sql:/var/lib/ipsec/nss"
   FIPS Mode: YES
   NSS crypto library initialized
   FIPS mode enabled for pluto daemon
   NSS library is running in FIPS mode
   FIPS HMAC integrity support [disabled]

4. 使用 FIPS 模式查询禁用的算法：

   # ipsec pluto --selftest 2>&1 | grep disabled
   Encryption algorithm CAMELLIA_CTR disabled; not FIPS compliant
   Encryption algorithm CAMELLIA_CBC disabled; not FIPS compliant
   Encryption algorithm NULL disabled; not FIPS compliant
   Encryption algorithm CHACHA20_POLY1305 disabled; not FIPS compliant
   Hash algorithm MD5 disabled; not FIPS compliant
   PRF algorithm HMAC_MD5 disabled; not FIPS compliant
   PRF algorithm AES_XCBC disabled; not FIPS compliant
   Integrity algorithm HMAC_MD5_96 disabled; not FIPS compliant
   Integrity algorithm HMAC_SHA2_256_TRUNCBUG disabled; not FIPS compliant
   Integrity algorithm AES_XCBC_96 disabled; not FIPS compliant
   DH algorithm MODP1536 disabled; not FIPS compliant
   DH algorithm DH31 disabled; not FIPS compliant

5. 在 FIPS 模式中列出所有允许的算法和密码：

   # ipsec pluto --selftest 2>&1 | grep ESP | grep FIPS | sed "s/^.*FIPS//"
   aes_ccm, aes_ccm_c
   aes_ccm_b
   aes_ccm_a
   NSS(CBC)  3des
   NSS(GCM)  aes_gcm, aes_gcm_c
   NSS(GCM)  aes_gcm_b
   NSS(GCM)  aes_gcm_a
   NSS(CTR)  aesctr
   NSS(CBC)  aes
   aes_gmac
   NSS       sha, sha1, sha1_96, hmac_sha1
   NSS       sha512, sha2_512, sha2_512_256, hmac_sha2_512
   NSS       sha384, sha2_384, sha2_384_192, hmac_sha2_384
   NSS       sha2, sha256, sha2_256, sha2_256_128, hmac_sha2_256
   aes_cmac
   null
   NSS(MODP) null, dh0
   NSS(MODP) dh14
   NSS(MODP) dh15
   NSS(MODP) dh16
   NSS(MODP) dh17
   NSS(MODP) dh18
   NSS(ECP)  ecp_256, ecp256
   NSS(ECP)  ecp_384, ecp384
   NSS(ECP)  ecp_521, ecp521

流程

1. 为 Libreswan 的 NSS 数据库启用密码保护：

   # certutil -N -d sql:/var/lib/ipsec/nss
   Enter Password or Pin for "NSS Certificate DB":
   Enter a password which will be used to encrypt your keys.
   The password should be at least 8 characters long,
   and should contain at least one non-alphabetic character.
   
   Enter new password:

2. 创建包含您在上一步中设置的密码的 /etc/ipsec.d/nsspassword 文件，例如：

   # cat /etc/ipsec.d/nsspassword
   NSS Certificate DB:_<password>_

   nsspassword 文件使用以下语法：

   <token_1>:<password1>
   <token_2>:<password2>

   默认的 NSS 软件令牌是 NSS 证书 数据库。如果您的系统以 FIPS 模式运行，则令牌的名称为 NSS FIPS 140-2 证书数据库。

3. 根据您的场景，在完成了 nsspassword 文件后，启动或重启 ipsec 服务：

   # systemctl restart ipsec

验证

1. 在其 NSS 数据库中添加非空密码后，检查 ipsec 服务是否运行：

   # systemctl status ipsec
   ● ipsec.service - Internet Key Exchange (IKE) Protocol Daemon for IPsec
      Loaded: loaded (/usr/lib/systemd/system/ipsec.service; enabled; vendor preset: disable>
      Active: active (running)...

2. 检查 Journal 日志是否包含确认成功初始化的条目：

   # journalctl -u ipsec
   ...
   pluto[6214]: Initializing NSS using read-write database "sql:/var/lib/ipsec/nss"
   pluto[6214]: NSS Password from file "/etc/ipsec.d/nsspassword" for token "NSS Certificate DB" with length 20 passed to NSS
   pluto[6214]: NSS crypto library initialized
   ...

流程

1. 在 /etc/ipsec.conf 文件的 config setup 部分中添加以下选项：

   listen-tcp=yes

2. 要在第一次尝试 UDP 失败时使用 TCP 封装作为回退选项，请在客户端的连接定义中添加以下两个选项：

   enable-tcp=fallback
   tcp-remoteport=4500

   另外，如果您知道 UDP 会被永久阻止，请在客户端的连接配置中使用以下选项：

   enable-tcp=yes
   tcp-remoteport=4500

流程

1. 编辑应使用 ESP 硬件卸载支持的自动检测连接的 /etc/ipsec.d/ 目录中的 Libreswan 配置文件。
2. 确保 nic-offload 参数没有在连接的设置中设置。

3. 如果您删除了 nic-offload，请重启 ipsec 服务：

   # systemctl restart ipsec

验证

1. 显示 IPsec 连接使用的以太网设备的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | grep -E "_ipsec"
        tx_ipsec: 10
        rx_ipsec: 10

2. 通过 IPsec 隧道发送流量。例如，ping 远程 IP 地址：

   # ping -c 5 remote_ip_address

3. 再次显示以太网设备的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | grep -E "_ipsec"
        tx_ipsec: 15
        rx_ipsec: 15

   如果计数器值增加了，ESP 硬件卸载正常工作。

流程

1. 对网络绑定启用 ESP 硬件卸载支持：

   # nmcli connection modify bond0 ethtool.feature-esp-hw-offload on

   这个命令在对 bond0 连接启用 ESP 硬件卸载支持。

2. 重新激活 bond0 连接：

   # nmcli connection up bond0

3. 编辑应使用 ESP 硬件卸载的连接的 /etc/ipsec.d/ 目录中的 Libreswan 配置文件，并将 nic-offload=yes 语句附加到连接条目：

   conn example
       ...
       nic-offload=yes

4. 重启 ipsec 服务：

   # systemctl restart ipsec

1. 显示绑定的活动端口：

   # grep "Currently Active Slave" /proc/net/bonding/bond0
   Currently Active Slave: enp1s0

2. 显示活动端口的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | grep -E "_ipsec"
        tx_ipsec: 10
        rx_ipsec: 10

3. 通过 IPsec 隧道发送流量。例如，ping 远程 IP 地址：

   # ping -c 5 remote_ip_address

4. 再次显示活动端口的 tx_ipsec 和 rx_ipsec 计数器：

   # ethtool -S enp1s0 | grep -E "_ipsec"
        tx_ipsec: 15
        rx_ipsec: 15

   如果计数器值增加了，ESP 硬件卸载正常工作。

1. 重新载入 vpn.example.com 连接：

   # ipsec auto --add vpn.example.com
   002 added connection description "vpn.example.com"

2. 下一步，启动 VPN 连接：

   # ipsec auto --up vpn.example.com

流程

1. 按 Super 键，输入 Settings，然后按 Enter 键打开 control-center 应用程序。
2. 选择左侧的 Network 条目。
3. 点 + 图标。
4. 选择 VPN。

5. 选择 Identity 菜单项来查看基本配置选项：

   General

   Gateway - 远程 VPN 网关的名称或 IP 地址。

   认证

   类型

   • IKEv2(Certificate)- 客户端通过证书进行身份验证。它更安全（默认）。

   • IKEv1(XAUTH) - 客户端通过用户名和密码或预共享密钥(PSK)进行身份验证。

     以下配置设置在 高级 部分中提供：

     图 7.1. VPN 连接的高级选项

     
     警告

     当使用 gnome-control-center 应用程序配置基于 IPsec 的 VPN 连接时，高级 对话框会显示配置，但它不允许任何更改。因此，用户无法更改任何高级 IPsec 选项。使用 nm-connection-editor 或 nmcli 工具来配置高级属性。

     身份识别

   • 域 - 如果需要，输入域名。

     安全性

   • Phase1 Algorithms - 对应于 ike Libreswan 参数 - 输入用来验证和设置加密频道的算法。

   • Phase2 Algorithms - 对应于 esp Libreswan 参数 - 输入用于 IPsec 协商的算法。

     选择 Disable PFS 字段来关闭 Perfect Forward Secrecy(PFS)，以确保与不支持 PFS 的旧服务器兼容。

   • Phase1 Lifetime - 对应于 ikelifetime Libreswan 参数 - 用于加密流量的密钥的有效期。

   • Phase2 Lifetime - 对应于 salifetime Libreswan 参数 - 在过期前连接的特定实例应多久。

     注意：为了安全起见，加密密钥应该不时地更改。

   • Remote network - 对应于 rightsubnet Libreswan 参数 - 应该通过 VPN 访问的目标专用远程网络。

     检查 缩减 字段以启用缩小字段。请注意，它只在 IKEv2 协商中有效。

   • Enable fragmentation - 对应于 fragmentation Libreswan 参数 - 是否允许 IKE 分段。有效值为 yes （默认）或 no。
   • Enable Mobike - 对应于 mobike Libreswan 参数 - 是否允许移动和多宿主协议(MOBIKE、RFC 4555)启用连接，来迁移其端点，而无需从头开始重启连接。这可用于在有线、无线或者移动数据连接之间进行切换的移动设备。值为 no （默认）或 yes。

6. 选择 IPv4 菜单条目：

   IPv4 方法

   • Automatic (DHCP) - 如果您要连接的网络使用 DHCP 服务器来分配动态 IP 地址，请选择此选项。
   • Link-Local Only - 如果您要连接的网络没有 DHCP 服务器且您不想手动分配 IP 地址，请选择这个选项。随机地址将根据 RFC 3927 分配，带有前缀 169.254/16。
   • 手动 - 如果您要手动分配 IP 地址，请选择这个选项。

   • Disable - 在这个连接中禁用 IPv4。

     DNS

     在 DNS 部分，当 Automatic 为 ON 时，将其切换到 OFF 以输入您要用逗号分开的 DNS 服务器的 IP 地址。

     Routes

     请注意，在 Routes 部分，当 Automatic 为 ON 时，会使用 DHCP 的路由，但您也可以添加额外的静态路由。当 OFF 时，只使用静态路由。

   • Address - 输入远程网络或主机的 IP 地址。
   • Netmask - 以上输入的 IP 地址的子网掩码或前缀长度。
   • Gateway - 上面输入的远程网络或主机的网关的 IP 地址。

   • Metric - 网络成本，赋予此路由的首选值。数值越低，优先级越高。

     仅将此连接用于其网络上的资源

     选择这个复选框以防止连接成为默认路由。选择这个选项意味着只有特别用于路由的流量才会通过连接自动获得，或者手动输入到连接上。

7. 要在 VPN 连接中配置 IPv6 设置，请选择 IPv6 菜单条目：

   IPv6 Method

   • Automatic - 选择这个选项使用 IPv6 Stateless Address AutoConfiguration（SLAAC）根据硬件地址和路由器公告（RA）创建自动的、无状态的配置。
   • Automatic, DHCP only - 选择这个选项以不使用 RA，但从 DHCPv6 请求信息以创建有状态的配置。
   • Link-Local Only - 如果您要连接的网络没有 DHCP 服务器且您不想手动分配 IP 地址，请选择这个选项。随机地址将根据 RFC 4862 分配，前缀为 FE80::0。
   • 手动 - 如果您要手动分配 IP 地址，请选择这个选项。

   • Disable - 在这个连接中禁用 IPv6。

     请注意，DNS, Routes, Use this connection only for resources on its network 项是 IPv4 的常规设置。

8. 编辑完 VPN 连接后，点添加按钮自定义配置或应用按钮为现有配置保存它。
9. 将配置文件切换到 ON 以激活 VPN 连接。