1. /usr/lib/udev/rules.d/60-net.rules 文件定义了 /lib/udev/rename_device helper 实用程序会搜索 /etc/sysconfig/network-scripts/ifcfg-* 文件中的 HWADDR 参数。如果变量中设置的值与接口的 MAC 地址匹配，帮助程序会将接口重命名为文件 DEVICE 参数中设置的名称。只有安装 initscripts 软件包后，该文件才存在。
2. /usr/lib/udev/rules.d/71-biosdevname.rules 文件定义了 biosdevname 实用程序会根据其命名策略重命名接口，只要它在上一步中没有重命名。
3. /usr/lib/udev/rules.d/75-net-description.rules 文件定义 udev 检查网络接口设备，并在下一步中将要处理的 udev- internal 变量中设置属性。请注意，其中一些属性可能没有定义。

4. /usr/lib/udev/rules.d/80-net-setup-link.rules 文件会调用 net_setup_link udev 内置来应用该策略。以下是存储在 /usr/lib/systemd/network/99-default.link 文件中的默认策略：

   [Link]
   NamePolicy=kernel database onboard slot path
   MACAddressPolicy=persistent

   在这个策略中，如果内核使用持久名称，则 udev 不会重命名该接口。如果内核没有使用持久名称，则 udev 会将接口重命名为 udev 的硬件数据库提供的名称。如果这个数据库不可用，Red Hat Enterprise Linux 会回复到上述机制中。

   另外，对于基于 MAC 地址的接口，将此文件中的 NamePolicy 参数设置为 mac。

5. /usr/lib/udev/rules.d/80-net-setup-link.rules 文件定义了 udev 会根据 udev-internal 参数重命名接口，按以下顺序：

   1. ID_NET_NAME_ONBOARD
   2. ID_NET_NAME_SLOT
   3. ID_NET_NAME_PATH

   如果没有设置参数，则 udev 将使用下一个参数。如果没有设置任何参数，接口就不会被重命名。

步骤

1. 引导 Red Hat Enterprise Linux 9 安装介质。
2. 在引导管理器中，选择 Install Red Hat Enterprise Linux 9，然后按 Tab 键编辑该条目。

3. 在内核命令行中附加 net.ifnames=0 参数：

   vmlinuz... net.ifnames=0

4. 按 Enter 键开始安装。

步骤

1. 编辑 /etc/default/grub 文件，并将 net.ifnames=0 参数附加到 GRUB_CMDLINE_LINUX 变量中：

   GRUB_CMDLINE_LINUX="... net.ifnames=0"

2. 重建 grub.cfg 文件：

   • 在具有 UEFI 引导模式的系统上：

     # grub2-mkconfig -o /boot/efi/EFI/redhat/grub.cfg

   • 在使用旧引导模式的系统上：

     # grub2-mkconfig -o /boot/grub2/grub.cfg

3. 显示当前配置集名称和关联的设备名称：

   # nmcli -f NAME,DEVICE,FILENAME connection show
   NAME           DEVICE  FILENAME
   System enp1s0  enp1s0  /etc/sysconfig/network-scripts/ifcfg-enp1s0
   System enp7s0  enp7s0  /etc/NetworkManager/system-connections/enp7s0.nmconnection

   请注意，哪个配置文件名称和配置文件与每个设备相关联。

4. 从所有连接配置集中删除 HWADDR 参数：

   # sed -i '/^HWADDR=/d' /etc/sysconfig/network-scripts/ifcfg-enp1s0 /etc/NetworkManager/system-connections/enp7s0.nmconnection

5. 显示与以太网设备关联的 MAC 地址：

   # ip link show
   ...
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:53:00:c5:98:1c brd ff:ff:ff:ff:ff:ff
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:53:00:b6:87:c6 brd ff:ff:ff:ff:ff:ff

6. 重启主机：

   # reboot

7. 重新引导后，显示以太网设备并根据 MAC 地址识别新接口名称：

   # ip link show
   ...
   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:53:00:b6:87:c6 brd ff:ff:ff:ff:ff:ff
   3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:53:00:c5:98:1c brd ff:ff:ff:ff:ff:ff

   如果您将当前输出与上一个输出进行比较：

   • 接口 enp7s0 （MAC 地址 00:53:00:b6:87:c6）现在被命名为 eth0。
   • 接口 enp1s0 （MAC 地址 00:53:00:c5:98:1c）现在被命名为 eth1。

8. 重命名配置文件：

   # mv /etc/NetworkManager/system-connections/enp7s0.nmconnection /etc/NetworkManager/system-connections/eth0.nmconnection
   # mv /etc/sysconfig/network-scripts/ifcfg-enp1s0 /etc/sysconfig/network-scripts/ifcfg-eth1

9. 重新载入 NetworkManager：

   # nmcli connection reload

10. 如果在配置文件中没有设置配置集名称，NetworkManager 将使用默认值。要在重命名并重新载入连接后确定当前配置集的名称，请输入：

    # nmcli -f NAME,DEVICE,FILENAME connection show
    NAME           FILENAME
    System enp7s0  /etc/NetworkManager/system-connections/eth0.nmconnection
    System enp1s0  /etc/sysconfig/network-scripts/ifcfg-eth1

    下一步需要配置集名称。

11. 重命名 NetworkManager 连接配置集并更新每个配置集中的接口名称：

    # nmcli connection modify "System enp7s0" connection.id eth0 connection.interface-name eth0
    # nmcli connection modify "System enp1s0" connection.id eth1 connection.interface-name eth1

12. 重新激活 NetworkManager 连接：

    # nmcli connection up eth0
    # nmcli connection up eth1

步骤

1. 引导 Red Hat Enterprise Linux 安装介质。

2. 在引导管理器中：

   1. 选择 Install Red Hat Enterprise Linux <version> 条目，然后按 Tab 键编辑条目。
   2. 在内核选项中追加 net.ifnames.prefix= <prefix>。
   3. 按 Enter 键启动安装程序。
3. 安装 Red Hat Enterprise Linux。

步骤

1. 显示所有网络接口及其 MAC 地址：

   # ip link list
   
   enp6s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:58 brd ff:ff:ff:ff:ff:ff
   enp6s0f1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:5a brd ff:ff:ff:ff:ff:ff
   enp4s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:90:fa:6a:7d:90 brd ff:ff:ff:ff:ff:ff

2. 创建包含以下内容的文件 /etc/udev/rules.d/70-custom-ifnames.rules ：

   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="b4:96:91:14:ae:58",ATTR{type}=="1",NAME="provider0"
   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="b4:96:91:14:ae:5a",ATTR{type}=="1",NAME="provider1"
   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="00:90:fa:6a:7d:90",ATTR{type}=="1",NAME="dmz"

   这些规则与网络接口的 MAC 地址匹配，并将它们重命名为 NAME 属性中指定的名称。在这些示例中，ATTR{type} 参数值 1 定义了接口类型为 Ethernet。

验证

1. 重启系统：

   # reboot

2. 验证每个 MAC 地址的接口名称是否与您在规则文件的 NAME 参数中设置的值匹配：

   # ip link show
   
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:58 brd ff:ff:ff:ff:ff:ff
      altname enp6s0f0
   provider1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:5a brd ff:ff:ff:ff:ff:ff
       altname enp6s0f1
   dmz: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether 00:90:fa:6a:7d:90 brd ff:ff:ff:ff:ff:ff
       altname enp4s0f0

步骤

1. 显示所有接口名称及其 MAC 地址：

   # ip link show
   
   enp6s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:58 brd ff:ff:ff:ff:ff:ff
   enp6s0f1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:5a brd ff:ff:ff:ff:ff:ff
   enp4s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:90:fa:6a:7d:90 brd ff:ff:ff:ff:ff:ff

2. 要将一个 MAC 地址为 b4:96:91:14:ae:58 的接口命名为 provider0，请使用以下内容创建 /etc/systemd/network/70-custom-ifnames.link 文件：

   [Match]
   MACAddress=b4:96:91:14:ae:58
   
   [Link]
   Name=provider0

   此链接文件与 MAC 地址匹配，并将网络接口重命名为 Name 参数中设置的名称。

验证

1. 重启系统：

   # reboot

2. 验证在链接文件中指定的 MAC 地址的设备是否已分配给 provider0 ：

   # ip link show
   
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether b4:96:91:14:ae:58 brd ff:ff:ff:ff:ff:ff

步骤

1. 可选：显示要识别您要设置为非受管设备的设备列表：

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp1s0  ethernet  disconnected  --
   ...

2. 使用以下内容创建 /etc/NetworkManager/conf.d/99-unmanaged-devices.conf 文件：

   [keyfile]
   unmanaged-devices=interface-name:enp1s0

   要将多个设备设置为非受管设备，请使用分号分隔 unmanaged-devices 参数中的条目：

   [keyfile]
   unmanaged-devices=interface-name:interface_1;interface-name:interface_2;...

3. 重新载入 NetworkManager 服务：

   # systemctl reload NetworkManager

步骤

1. 可选：显示要识别您要设置为非受管设备的设备列表：

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp1s0  ethernet  disconnected  --
   ...

2. 将 enp1s0 设备设置为非受管状态 ：

   # nmcli device set enp1s0 managed no

步骤

1. 要启动 nmtui，请输入：

   # nmtui

   

2. 进入：

   • 在选项中，使用光标或按 Tab 键前进，按Shift+Tab 后退。
   • 使用 Enter 选择一个选项。
   • 使用空格键切换复选框的状态。

流程

1. 启动 NetworkManager 文本用户界面工具：

   # nmtui

2. 选择 Edit a connection 菜单项，点 Enter。
3. 选择 Add 按钮，点 Enter。
4. 选择 Ethernet，点 Enter。

5. 输入连接详情信息。

   
6. 选择 OK 保存更改。
7. 选择 Back 返回主菜单。
8. 选择 Activate a connection 并点 Enter。
9. 选择新的连接条目，点 Enter 键激活连接。
10. 选择 Back 返回主菜单。
11. 选择 Quit。

验证步骤

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp1s0      ethernet  connected  Example-Connection

2. 显示连接配置集的所有设置：

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp1s0
   ...

   如果磁盘中的配置与设备中的配置不匹配，则启动或重启 NetworkManager 会创建一个代表该设备的配置的内存连接。有关详情以及如何避免此问题，请参阅 NetworkManager 服务重启后复制连接。

   其他资源

   • 测试基本网络设置
   • nmtui(1) 手册页

步骤

1. 在主菜单中选择 Activate a connection 菜单项：

   
2. 选择修改的连接。

3. 在右侧，选择取消激活按钮，然后按 Enter 键：

   
4. 再次选择连接。

5. 在右侧，选择 激活按钮，然后按 Enter 键：

   

流程

1. 为以太网连接添加新的 NetworkManager 连接配置集：

   # nmcli connection add con-name Example-Connection ifname enp7s0 type ethernet

   可以进一步修改您创建的 Example-Connection 连接配置集。

2. 设置 IPv4 地址：

   # nmcli connection modify Example-Connection ipv4.addresses 192.0.2.1/24

3. 设置 IPv6 地址：

   # nmcli connection modify Example-Connection ipv6.addresses 2001:db8:1::1/64

4. 将 IPv4 和 IPv6 连接方法设置为 manual：

   # nmcli connection modify Example-Connection ipv4.method manual
   # nmcli connection modify Example-Connection ipv6.method manual

5. 设置 IPv4 和 IPv6 默认网关：

   # nmcli connection modify Example-Connection ipv4.gateway 192.0.2.254
   # nmcli connection modify Example-Connection ipv6.gateway 2001:db8:1::fffe

6. 设置 IPv4 和 IPv6 DNS 服务器地址：

   # nmcli connection modify Example-Connection ipv4.dns "192.0.2.200"
   # nmcli connection modify Example-Connection ipv6.dns "2001:db8:1::ffbb"

   要设置多个 DNS 服务器，以空格分隔并用引号括起来。

7. 为 IPv4 和 IPv6 连接设置 DNS 搜索域：

   # nmcli connection modify Example-Connection ipv4.dns-search example.com
   # nmcli connection modify Example-Connection ipv6.dns-search example.com

8. 激活连接配置集：

   # nmcli connection up Example-Connection
   Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/13)

验证步骤

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 显示连接配置集的所有设置：

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包。

   • 查找同一子网中的 IP 地址。

     对于 IPv4：

     # ping 192.0.2.3

     对于 IPv6：

     # ping 2001:db8:1::2

     如果命令失败，请验证 IP 和子网的设置。

   • 在远程子网中查找 IP 地址。

     对于 IPv4：

     # ping 198.162.3.1

     对于 IPv6：

     # ping 2001:db8:2::1

     • 如果命令失败，则使用 ping 默认网关来验证设置。

       对于 IPv4：

       # ping 192.0.2.254

       对于 IPv6:

       # ping 2001:db8:1::fff3

4. 使用 host 实用程序来验证名称解析是否正常工作。例如：

   # host client.example.com

   如果命令返回任何错误，如 connection timed out 或 no servers could be reached，请验证您的 DNS 设置。

故障排除步骤

1. 如果连接失败，或者网络接口在上线和关闭状态间切换：

   • 确保网络电缆插入到主机和交换机。
   • 检查连接失败是否只存在于这个主机上，或者其他连接到该服务器连接的同一交换机的主机中。
   • 验证网络电缆和网络接口是否如预期工作。执行硬件诊断步骤并替换有缺陷的电缆和网络接口卡。
   • 如果磁盘中的配置与设备中的配置不匹配，则启动或重启 NetworkManager 会创建一个代表该设备的配置的内存连接。有关详情以及如何避免这个问题，请参阅 NetworkManager 服务重启后复制连接

步骤

1. 要为以太网连接添加新的 NetworkManager 连接配置集并启动互动模式，请输入：

   # nmcli connection edit type ethernet con-name Example-Connection

2. 设置网络接口：

   nmcli> set connection.interface-name enp7s0

3. 设置 IPv4 地址：

   nmcli> set ipv4.addresses 192.0.2.1/24

4. 设置 IPv6 地址：

   nmcli> set ipv6.addresses 2001:db8:1::1/64

5. 将 IPv4 和 IPv6 连接方法设置为 manual：

   nmcli> set ipv4.method manual
   nmcli> set ipv6.method manual

6. 设置 IPv4 和 IPv6 默认网关：

   nmcli> set ipv4.gateway 192.0.2.254
   nmcli> set ipv6.gateway 2001:db8:1::fffe

7. 设置 IPv4 和 IPv6 DNS 服务器地址：

   nmcli> set ipv4.dns 192.0.2.200
   nmcli> set ipv6.dns 2001:db8:1::ffbb

   要设置多个 DNS 服务器，以空格分隔并用引号括起来。

8. 为 IPv4 和 IPv6 连接设置 DNS 搜索域：

   nmcli> set ipv4.dns-search example.com
   nmcli> set ipv6.dns-search example.com

9. 保存并激活连接：

   nmcli> save persistent
   Saving the connection with 'autoconnect=yes'. That might result in an immediate activation of the connection.
   Do you still want to save? (yes/no) [yes] yes

10. 保留为互动模式：

    nmcli> quit

验证步骤

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 显示连接配置集的所有设置：

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包。

   • 查找同一子网中的 IP 地址。

     对于 IPv4：

     # ping 192.0.2.3

     对于 IPv6：

     # ping 2001:db8:1::2

     如果命令失败，请验证 IP 和子网的设置。

   • 在远程子网中查找 IP 地址。

     对于 IPv4：

     # ping 198.162.3.1

     对于 IPv6：

     # ping 2001:db8:2::1

     • 如果命令失败，则使用 ping 默认网关来验证设置。

       对于 IPv4：

       # ping 192.0.2.254

       对于 IPv6:

       # ping 2001:db8:1::fff3

4. 使用 host 实用程序来验证名称解析是否正常工作。例如：

   # host client.example.com

   如果命令返回任何错误，如 connection timed out 或 no servers could be reached，请验证您的 DNS 设置。

故障排除步骤

1. 如果连接失败，或者网络接口在上线和关闭状态间切换：

   • 确保网络电缆插入到主机和交换机。
   • 检查连接失败是否只存在于这个主机上，或者其他连接到该服务器连接的同一交换机的主机中。
   • 验证网络电缆和网络接口是否如预期工作。执行硬件诊断步骤并替换有缺陷的电缆和网络接口卡。

步骤

1. 创建包含以下内容的 YAML 文件，如 ~/create-ethernet-profile.yml ：

   ---
   interfaces:
   - name: enp7s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: enp7s0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: enp7s0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

2. 将设置应用到系统：

   # nmstatectl apply ~/create-ethernet-profile.yml

验证步骤

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  enp7s0

2. 显示连接配置集的所有设置：

   # nmcli connection show enp7s0
   connection.id:              enp7s0
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show enp7s0

步骤

1. 如果您要在其上执行 playbook 中指令的主机还没有被列入清单，请将此主机的 IP 或名称添加到 /etc/ansible/hosts Ansible 清单文件中：

   node.example.com

2. 使用以下内容创建 ~/ethernet-static-IP.yml playbook：

   ---
   - name: Configure an Ethernet connection with static IP
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           - name: enp7s0
             interface_name: enp7s0
             type: ethernet
             autoconnect: yes
             ip:
               address:
                 - 192.0.2.1/24
                 - 2001:db8:1::1/64
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             state: up

3. 运行 playbook：

   • 要以 root 用户身份连接到受管主机，请输入：

     # ansible-playbook -u root ~/ethernet-static-IP.yml

   • 以用户身份连接到受管主机，请输入：

     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-static-IP.yml

     --ask-become-pass 选项确保 ansible-playbook 命令提示输入 -u user_name 选项中定义的用户的 sudo 密码。

   如果没有指定 -u user_name 选项，ansible-playbook 以当前登录到控制节点的用户身份连接到受管主机。

步骤

1. 如果您要在其上执行 playbook 中指令的主机还没有被列入清单，请将此主机的 IP 或名称添加到 /etc/ansible/hosts Ansible 清单文件中：

   node.example.com

2. 使用以下内容创建 ~/ethernet-dynamic-IP.yml playbook：

   ---
   - name: Configure an Ethernet connection with dynamic IP
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           - name: example
             match:
               path:
                 - pci-0000:00:0[1-3].0
                 - &!pci-0000:00:02.0
             type: ethernet
             autoconnect: yes
             ip:
               address:
                 - 192.0.2.1/24
                 - 2001:db8:1::1/64
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             state: up

   本例中的 match 参数定义了，将 play 应用到与 PCI ID 0000:00:0[1-3].0 匹配的设备，但不包括 0000:00:02.0。有关可以使用的特殊修饰符和通配符的详情，请查看 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件中的 match 参数描述。

3. 运行 playbook：

   • 要以 root 用户身份连接到受管主机，请输入：

     # ansible-playbook -u root ~/ethernet-dynamic-IP.yml

   • 以用户身份连接到受管主机，请输入：

     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-dynamic-IP.yml

     --ask-become-pass 选项确保 ansible-playbook 命令提示输入 -u user_name 选项中定义的用户的 sudo 密码。

   如果没有指定 -u user_name 选项，ansible-playbook 以当前登录到控制节点的用户身份连接到受管主机。

流程

1. 为以太网连接添加新的 NetworkManager 连接配置集：

   # nmcli connection add con-name Example-Connection ifname enp7s0 type ethernet

2. （可选）在使用 Example-Connection 配置集时更改主机名 NetworkManager 发送到 DHCP 服务器：

   # nmcli connection modify Example-Connection ipv4.dhcp-hostname Example ipv6.dhcp-hostname Example

3. （可选）在使用 Example-Connection 配置集时更改客户端 ID NetworkManager 发送到 IPv4 DHCP 服务器：

   # nmcli connection modify Example-Connection ipv4.dhcp-client-id client-ID

   请注意，IPv6 没有 dhcp-client-id 参数。要为 IPv6 创建标识符，请配置 dhclient 服务。

验证步骤

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 显示连接配置集的所有设置：

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包。

   • 查找同一子网中的 IP 地址。

     对于 IPv4：

     # ping 192.0.2.3

     对于 IPv6：

     # ping 2001:db8:1::2

     如果命令失败，请验证 IP 和子网的设置。

   • 在远程子网中查找 IP 地址。

     对于 IPv4：

     # ping 198.162.3.1

     对于 IPv6：

     # ping 2001:db8:2::1

     • 如果命令失败，则使用 ping 默认网关来验证设置。

       对于 IPv4：

       # ping 192.0.2.254

       对于 IPv6:

       # ping 2001:db8:1::fff3

4. 使用 host 实用程序来验证名称解析是否正常工作。例如：

   # host client.example.com

   如果命令返回任何错误，如 connection timed out 或 no servers could be reached，请验证您的 DNS 设置。

流程

1. 要为以太网连接添加新的 NetworkManager 连接配置集并启动互动模式，请输入：

   # nmcli connection edit type ethernet con-name Example-Connection

2. 设置网络接口：

   nmcli> set connection.interface-name enp7s0

3. （可选）在使用 Example-Connection 配置集时更改主机名 NetworkManager 发送到 DHCP 服务器：

   nmcli> set ipv4.dhcp-hostname Example
   nmcli> set ipv6.dhcp-hostname Example

4. （可选）在使用 Example-Connection 配置集时更改客户端 ID NetworkManager 发送到 IPv4 DHCP 服务器：

   nmcli> set ipv4.dhcp-client-id client-ID

   请注意，IPv6 没有 dhcp-client-id 参数。要为 IPv6 创建标识符，请配置 dhclient 服务。

5. 保存并激活连接：

   nmcli> save persistent
   Saving the connection with 'autoconnect=yes'. That might result in an immediate activation of the connection.
   Do you still want to save? (yes/no) [yes] yes

6. 保留为互动模式：

   nmcli> quit

验证步骤

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 显示连接配置集的所有设置：

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包。

   • 查找同一子网中的 IP 地址。

     对于 IPv4：

     # ping 192.0.2.3

     对于 IPv6：

     # ping 2001:db8:1::2

     如果命令失败，请验证 IP 和子网的设置。

   • 在远程子网中查找 IP 地址。

     对于 IPv4：

     # ping 198.162.3.1

     对于 IPv6：

     # ping 2001:db8:2::1

     • 如果命令失败，则使用 ping 默认网关来验证设置。

       对于 IPv4：

       # ping 192.0.2.254

       对于 IPv6:

       # ping 2001:db8:1::fff3

4. 使用 host 实用程序来验证名称解析是否正常工作。例如：

   # host client.example.com

   如果命令返回任何错误，如 connection timed out 或 no servers could be reached，请验证您的 DNS 设置。

步骤

1. 创建包含以下内容的 YAML 文件，如 ~/create-ethernet-profile.yml ：

   ---
   interfaces:
   - name: enp7s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       dhcp: true
     ipv6:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       autoconf: true
       dhcp: true

2. 将设置应用到系统：

   # nmstatectl apply ~/create-ethernet-profile.yml

验证步骤

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  enp7s0

2. 显示连接配置集的所有设置：

   # nmcli connection show enp7s0
   connection.id:              enp7s0_
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show enp7s0

步骤

1. 如果您要在其上执行 playbook 中指令的主机还没有被列入清单，请将此主机的 IP 或名称添加到 /etc/ansible/hosts Ansible 清单文件中：

   node.example.com

2. 使用以下内容创建 ~/ethernet-dynamic-IP.yml playbook：

   ---
   - name: Configure an Ethernet connection with dynamic IP
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           - name: enp7s0
             interface_name: enp7s0
             type: ethernet
             autoconnect: yes
             ip:
               dhcp4: yes
               auto6: yes
             state: up

3. 运行 playbook：

   • 要以 root 用户身份连接到受管主机，请输入：

     # ansible-playbook -u root ~/ethernet-dynamic-IP.yml

   • 以用户身份连接到受管主机，请输入：

     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-dynamic-IP.yml

     --ask-become-pass 选项确保 ansible-playbook 命令提示输入 -u user_name 选项中定义的用户的 sudo 密码。

   如果没有指定 -u user_name 选项，ansible-playbook 以当前登录到控制节点的用户身份连接到受管主机。

步骤

1. 如果您要在其上执行 playbook 中指令的主机还没有被列入清单，请将此主机的 IP 或名称添加到 /etc/ansible/hosts Ansible 清单文件中：

   node.example.com

2. 使用以下内容创建 ~/ethernet-dynamic-IP.yml playbook：

   ---
   - name: Configure an Ethernet connection with dynamic IP
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           - name: example
             match:
               path:
                 - pci-0000:00:0[1-3].0
                 - &!pci-0000:00:02.0
             type: ethernet
             autoconnect: yes
             ip:
               dhcp4: yes
               auto6: yes
             state: up

   本例中的 match 参数定义了，将 play 应用到与 PCI ID 0000:00:0[1-3].0 匹配的设备，但不包括 0000:00:02.0。有关可以使用的特殊修饰符和通配符的详情，请查看 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件中的 match 参数描述。

3. 运行 playbook：

   • 要以 root 用户身份连接到受管主机，请输入：

     # ansible-playbook -u root ~/ethernet-dynamic-IP.yml

   • 以用户身份连接到受管主机，请输入：

     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-dynamic-IP.yml

     --ask-become-pass 选项确保 ansible-playbook 命令提示输入 -u user_name 选项中定义的用户的 sudo 密码。

   如果没有指定 -u user_name 选项，ansible-playbook 以当前登录到控制节点的用户身份连接到受管主机。

步骤

1. 按 Super 键，输入 Settings，然后按 Enter 键。
2. 在左侧导航中选择 Network。
3. 点 Wired 条目旁边的 + 按钮创建新配置集。
4. 可选：在 Identity 选项卡中为连接设置名称。

5. 在 IPv4 标签页中，配置 IPv4 设置。例如，选择手动，设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器：

   

6. 在 IPv6 标签页中，配置 IPv6 设置。例如，选择手动，设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器：

   
7. 点 Add 按钮保存连接。GNOME control-center 会自动激活连接。

验证步骤

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 显示连接配置集的所有设置：

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包。

   • 查找同一子网中的 IP 地址。

     对于 IPv4：

     # ping 192.0.2.3

     对于 IPv6：

     # ping 2001:db8:1::2

     如果命令失败，请验证 IP 和子网的设置。

   • 在远程子网中查找 IP 地址。

     对于 IPv4：

     # ping 198.162.3.1

     对于 IPv6：

     # ping 2001:db8:2::1

     • 如果命令失败，则使用 ping 默认网关来验证设置。

       对于 IPv4：

       # ping 192.0.2.254

       对于 IPv6:

       # ping 2001:db8:1::fffe

4. 使用 host 实用程序来验证名称解析是否正常工作。例如：

   # host client.example.com

   如果命令返回任何错误，如 connection timed out 或 no servers could be reached，请验证您的 DNS 设置。

故障排除步骤

1. 如果连接失败，或者网络接口在上线和关闭状态间切换：

   • 确保网络电缆插入到主机和交换机。
   • 检查连接失败是否只存在于这个主机上，或者其他连接到该服务器连接的同一交换机的主机中。
   • 验证网络电缆和网络接口是否如预期工作。执行硬件诊断步骤并替换有缺陷的电缆和网络接口卡。

流程

1. 打开终端窗口，输入：

   $ nm-connection-editor

2. 点 + 按钮添加新连接。
3. 选择 以太网连接 类型，然后单击 创建。

4. 在 General 选项卡中：

   1. 要在系统引导时，或重启 NetworkManager 服务时自动启用此连接：

      1. 选择 Connect automatically with priority。

      2. 可选：修改优先级 Connect automatically with priority。

         如果同一设备有多个连接配置集，NetworkManager 只启用一个配置集。默认情况下，NetworkManager 激活启用了自动连接的最后使用的配置集。但是，如果您在配置集中设置了优先级值，NetworkManager 会以最高优先级激活配置集。

   2. 如果该配置集应该只对创建连接配置集的用户可用，清除 All users may connect to this network 复选框。

   

5. 在 以太网 选项卡中，选择一个设备，再选择性地选择与以太网相关的其他设置。
6. 在 IPv4 Settings 选项卡中，配置 IPv4 设置。例如，设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器：
7. 在 IPv6 设置 选项卡上，配置 IPv6 设置。例如，设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器：
8. 保存连接。
9. 关闭 nm-connection-editor。

验证步骤

1. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包。

   • 查找同一子网中的 IP 地址。

     对于 IPv4：

     # ping 192.0.2.3

     对于 IPv6：

     # ping 2001:db8:1::2

     如果命令失败，请验证 IP 和子网的设置。

   • 在远程子网中查找 IP 地址。

     对于 IPv4：

     # ping 198.162.3.1

     对于 IPv6：

     # ping 2001:db8:2::1

     • 如果命令失败，则使用 ping 默认网关来验证设置。

       对于 IPv4：

       # ping 192.0.2.254

       对于 IPv6:

       # ping 2001:db8:1::fff3

   • 使用 host 实用程序来验证名称解析是否正常工作。例如：

     # host client.example.com

     如果命令返回任何错误，如 connection timed out 或 no servers could be reached，请验证您的 DNS 设置。

步骤

1. 使用以下内容创建 /etc/NetworkManager/conf.d/dhcp-client.conf 文件：

   [main]
   dhcp=dhclient

   您可以将 dhcp 参数设置为 internal （默认）或 dhclient。

2. 如果将 dhcp 参数设置为 dhclient，请安装 dhcp-client 软件包：

   # dnf install dhcp-client

3. 重启 NetworkManager：

   # systemctl restart NetworkManager

   请注意，重启会临时中断所有网络连接。

步骤

1. 设置 ipv4.dhcp-timeout 和 ipv6.dhcp-timeout 属性。例如，要将这两个选项都设置为 30 秒，请输入：

   # nmcli connection modify connection_name ipv4.dhcp-timeout 30 ipv6.dhcp-timeout 30

   另外，将参数设置为 infinity 以配置网络管理器（NetworkManager）不会停止尝试请求并续订 IP 地址，直到成功为止。

2. 可选：配置如果网络管理器（NetworkManager）在超时前没有接收 IPv4 地址时的行为：

   # nmcli connection modify connection_name ipv4.may-fail value

   如果将 ipv4.may-fail 选项设置为：

   • yes，连接的状态取决于 IPv6 配置：

     • 如果启用了 IPv6 配置并成功，NetworkManager 会激活 IPv6 连接，不再尝试激活 IPv4 连接。
     • 如果禁用或未配置 IPv6 配置，连接会失败。

   • no，连接会被取消激活。在这种情况下：

     • 如果启用了连接的 autoconnect 属性，NetworkManager 会多次尝试激活连接，尝试的次数由 autoconnect-retries 属性设置。默认值为 4。
     • 如果连接仍然无法获得 DHCP 地址，则自动激活会失败。请注意，5 分钟后，自动连接过程会再次启动，从 DHCP 服务器获取 IP 地址。

3. 可选：配置如果网络管理器（NetworkManager）在超时前没有接收 IPv6 地址时的行为：

   # nmcli connection modify connection_name ipv6.may-fail value

步骤

1. 添加应用于从 enp 开头的所有接口名称的连接配置集：

   #nmcli connection add con-name Example connection.multi-connect multiple match.interface-name enp* type ethernet

验证步骤

1. 显示单个连接配置集的所有设置：

   #nmcli connection show Example

   connection.id:                      Example
   ...
   connection.multi-connect:           3 (multiple)
   match.interface-name:               `enp*`
   ...

   3 表示连接配置集上同时活跃的接口数量，而不是连接配置集中的网络接口数量。连接配置集使用与 match.interface-name 参数中的模式匹配的所有设备，因此连接配置集具有相同的通用唯一识别符(UUID)。

2. 显示连接的状态：

   #nmcli connection show

   NAME                    UUID                    TYPE     DEVICE
   ...
   Example  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp7s0
   Example  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp8s0
   Example  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp9s0

步骤

1. 识别设备路径。例如，要显示以 enp 开头的所有接口的设备路径，请输入：

   #udevadm info /sys/class/net/enp* | grep ID_PATH=
   
   ...
   E: ID_PATH=pci-0000:07:00.0
   E: ID_PATH=pci-0000:08:00.0

2. 添加与 0000:00:0[7-8].0 表达式匹配的所有 PCI ID 的连接配置集：

   #nmcli connection add type ethernet connection.multi-connect multiple match.path "pci-0000:07:00.0 pci-0000:08:00.0" con-name Example

验证步骤

1. 显示连接的状态：

   #nmcli connection show
   
   NAME   UUID     TYPE        DEVICE
   ...
   Example      9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp7s0
   Example      9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp8s0
   ...

2. 显示连接配置集的所有设置：

   #nmcli connection show Example
   
   connection.id:               Example
   ...
   connection.multi-connect:    3 (multiple)
   match.path:                  pci-0000:07:00.0,pci-0000:08:00.0
   ...

步骤

1. 使用静态 IP 配置创建 Wi-Fi 连接配置集：

   $ nmcli con add con-name MyCafe ifname wlan0 type wifi ssid MyCafe ip4 192.0.2.101/24 gw4 192.0.2.1

2. 设置一个 DNS 服务器。例如，将 192.0.2.1 设置为 DNS 服务器：

   $ nmcli con modify con-name MyCafe ipv4.dns "192.0.2.1"

3. 另外，还可设置 DNS 搜索域。例如，要将搜索域设置为 example.com ：

   $ nmcli con modify con-name MyCafe ipv4.dns-search "example.com"

4. 要检查特定属性，如 mtu ：

   $ nmcli connection show id MyCafe | grep mtu
   802-11-wireless.mtu:                     auto

5. 更改设置的属性：

   $ nmcli connection modify id MyCafe wireless.mtu 1350

6. 验证更改：

   $ nmcli connection show id MyCafe | grep mtu
   802-11-wireless.mtu:                     1350

验证步骤

1. 使用 ping 程序来验证这个主机是否可以向其它主机发送数据包。

   • 查找同一子网中的 IP 地址。例如：

     # ping 192.0.2.103

     如果命令失败，请验证 IP 和子网的设置。

   • 在远程子网中查找 IP 地址。例如：

     # ping 198.51.16.3

     • 如果命令失败，则使用 ping 默认网关来验证设置。

       # ping 192.0.2.1

2. 使用 host 实用程序来验证名称解析是否正常工作。例如：

   # host client.example.com

   如果命令返回任何错误，如 connection timed out 或 no servers could be reached，请验证您的 DNS 设置。

步骤

1. 按 Super 键进入 Activities Overview，键入 Wi-Fi 并按 Enter。在左侧的菜单条目中您可以看到可用的网络列表。

2. 选择您要编辑的 Wi-Fi 连接名称右侧的齿轮图标，编辑连接对话框会显示。Details 菜单窗口显示您可以进行进一步配置的连接详情。

   选项

   1. 如果您选择了自动连接，NetworkManager 会在 NetworkManager 检测到连接可用时自动连接到此连接。如果您不希望 NetworkManager 自动连接，请清除复选框。请注意，当选择复选框时，您必须在网络连接图标的菜单中手动选择该连接会导致它连接。
   2. 要使连接可供其他用户使用，选中 Make available to available to other users 复选框。

   3. 您还可以通过更改 Restrict background data usage 选项来控制后台数据使用量。

      注意

      要删除 Wi-Fi 连接，请单击 Forget Connection 红框。

3. 选择 Identity 菜单项来查看基本配置选项。

   SSID - 访问点(AP)的 Service Set Identifier (SSID)。

   BSSID - Basic Service Set Identifier (BSSID)是在 Infrastructure 模式中您连接到的特定无线访问点的 MAC 地址（也称为硬件地址 。默认情况下，该字段为空白，您可以在无需指定 BSSID 的情况下连接到 SSID 指向的无线接入点。如果指定了 BSSID，它将强制系统只关联到特定的接入点。对于临时网络，在创建临时网络时，mac80211 子系统会随机生成 BSSID。网络管理器（NetworkManager）不显示它。

   MAC 地址 - MAC 地址允许您将特定的无线适配器与特定连接关联。

   克隆的地址 - 要使用的克隆的 MAC 地址来代替实际硬件地址。保留空白，除非需要。

4. 要进行进一步的 IP 地址配置，请选择 IPv4 和 IPv6 菜单项。

   默认情况下，根据当前的网络设置，IPv4 和 IPv6 都被设置为自动配置。这意味着，当接口连接到网络时，会自动检测到本地 IP 地址、DNS 地址和其他设置。如果有 DHCP 服务器在此网络中负责分配 IP 配置，这就足够了，但您也可以在 IPv4 和 IPv6 设置中提供静态配置。在 IPv4 和 IPv6 菜单条目中，您可以看到以下设置：

   • IPv4 方法

     • Automatic (DHCP) - 如果您要连接的网络使用路由器广告（Router Advertisements，RA）或 DHCP 服务器来分配动态 IP 地址，请选择这个选项。您可以在 Details 菜单条目中看到分配的 IP 地址。
     • Link-Local Only - 如果您要连接的网络没有 DHCP 服务器且您不想手动分配 IP 地址，请选择这个选项。随机地址将根据 RFC 3927 分配前缀 169.254/16。
     • 手动 - 如果您要手动分配 IP 地址，请选择这个选项。
     • Disable - 在这个连接中禁用 IPv4。

   • DNS

     如果 Automatic 是 ON，且没有可用的 DHCP 服务器为这个连接分配 DNS 服务器，请将其设置为 OFF 来输入用逗号分开的 DNS 服务器的 IP 地址。

   • Routes

     请注意，在 Routes 部分，当 Automatic 为 ON 时，会使用路由器公告(RA)或 DHCP 的路由，但您也可以添加其他静态路由。当 OFF 时，只使用静态路由。

     • Address - 输入远程网络、子网络或主机的 IP 地址。
     • Netmask - 以上输入的 IP 地址的子网掩码或前缀长度。
     • Gateway - 上面输入的远程网络、子网络或主机的网关的 IP 地址。
     • Metric - 网络成本，赋予此路由的首选值。数值越低，优先级越高。

   • 仅将此连接用于其网络上的资源

     选择这个复选框以防止连接成为默认路由。

   另外，要在 Wi-Fi 连接中配置 IPv6 设置，请选择 IPv6 菜单条目：

   • IPv6 Method

     • Automatic - 选择这个选项使用 IPv6 Stateless Address AutoConfiguration（SLAAC）根据硬件地址和路由器公告（RA）创建自动的、无状态的配置。
     • Automatic, DHCP only - 选择这个选项以不使用 RA，但从 DHCPv6 请求信息以创建有状态的配置。
     • Link-Local Only - 如果您要连接的网络没有 DHCP 服务器且您不想手动分配 IP 地址，请选择这个选项。随机地址将根据 RFC 4862 分配，前缀为 FE80::0。
     • 手动 - 如果您要手动分配 IP 地址，请选择这个选项。
     • Disable - 在这个连接中禁用 IPv6。
   • DNS, Routes, Use this connection only for resources on its network 项是 IPv4 的常规设置。

5. 要在 Wi-Fi 连接中配置 Security 性设置，请选择 Security 菜单条目。

   警告

   不要在没有加密的情况下连接到 Wi-Fi 网络，或者只支持不安全的 WEP 或 WPA 标准。

   可用的配置选项如下：

   • 安全性

     • None - 禁用加密，且数据通过网络以纯文本传输。
     • WEP 40/128-bit Key — Wired Equivalent Privacy (WEP)，来自 IEEE 802.11 标准。使用单一预共享密钥（PSK）。
     • WEP 128-bit Passphrase - 生成 WEP 密钥的密码短语的 MD5 哈希。
     • 动态 WEP(802.1X) - 动态更改 WEP 密钥。
     • LEAP - 思科系统轻量级扩展验证协议。
     • WPA & WPA2 Personal — Wi-Fi Protected Access (WPA)，来自 IEEE 802.11i 标准草稿。Wi-Fi Protected Access 2(WPA2)，来自 802.11i-2004 标准。个人模式，使用预共享密钥（WPA-PSK）。
     • WPA & WPA2 Enterprise - 与 RADIUS 验证服务器一起使用的 WPA 和 WPA 2 提供 IEEE 802.1X 网络访问控制。
     • WPA3 Personal - Wi-Fi Protected Access 3(WPA3)Personal 使用 Simultaneous Authentication of Equals(SAE)而不是预共享密钥(PSK)以防止字典攻击。WPA3 使用完美的转发保密。
   • Password - 输入要在验证过程中使用的密码。
6. 完成配置后，点 应用 按钮保存配置。

流程

1. 刷新可用的 Wi-Fi 连接列表：

   $ nmcli device wifi rescan

2. 查看可用的 Wi-Fi 接入点：

   $ nmcli dev wifi list
   
   IN-USE  SSID      MODE   CHAN  RATE        SIGNAL  BARS  SECURITY
   ...
           MyCafe    Infra  3     405 Mbit/s  85      ▂▄▆█  WPA1 WPA2

3. 使用 nmcli 连接到 Wi-Fi 连接：

   $ nmcli dev wifi connect SSID-Name password wireless-password

   例如：

   $ nmcli dev wifi connect MyCafe password wireless-password

   请注意，如果要禁用 Wi-Fi 状态：

   $ nmcli radio wifi off

流程

1. 在屏幕右上角打开 GNOME Shell 网络连接图标菜单。
2. 选择 Wi-Fi Not Connected。
3. 点 Select Network 选项。

4. 单击您要连接的网络名称，然后单击 连接。

   请注意，如果没有看到网络，则网络可能是隐藏的。

5. 如果网络需要密码或加密密钥保护，请输入密码并单击 连接。

   请注意：如果您不知道密码，请联络 Wi-Fi 网络的管理员。

6. 如果连接成功，则会在连接图标菜单中看到网络连接，无线指示符位于屏幕右上角。

先决条件

1. 网络必须具有 802.1X 网络身份验证。
2. Wi-Fi 连接配置集存在于 NetworkManager 中，且具有有效的 IP 配置。
3. 如果需要客户端验证验证器的证书，则必须将证书颁发机构(CA)证书存储在 /etc/pki/ca-trust/source/anchors/ 目录中。
4. 已安装 wpa_supplicant 软件包。

步骤

1. 将 Wi-Fi 安全模式设为 wpa-eap，将 Extensible Authentication Protocol (EAP)设为 peap，将内部身份验证协议设为 mschapv2，以及用户名：

   # nmcli connection modify wlp1s0 wireless-security.key-mgmt wpa-eap 802-1x.eap peap 802-1x.phase2-auth mschapv2 802-1x.identity user_name

   请注意，您必须在单个命令中设置 wireless-security.key-mgmt,802-1x.eap、802-1x.phase2-auth 和 802-1x.identity 参数。

2. 另外，还可将该密码存储在配置中：

   # nmcli connection modify wlp1s0 802-1x.password password

   重要

   默认情况下，NetworkManager 将密码以明文形式存储在 /etc/sysconfig/network-scripts/keys-connection_name 文件中，该文件只对 root 用户可读。但是，在配置文件中清除文本密码会有安全隐患。

   要提高安全性，请将 802-1x.password-flags 参数设为 0x1。有了这个设置，在具有 GNOME 桌面环境或运行nm-applet 的服务器上，NetworkManager 从这些服务检索密码。在其他情况下，NetworkManager 会提示输入密码。

3. 如果需要客户端验证验证器的证书，请将连接配置文件中的 802-1x.ca-cert 参数设为 CA 证书的路径：

   # nmcli connection modify wlp1s0 802-1x.ca-cert /etc/pki/ca-trust/source/anchors/ca.crt

   注意

   为了安全起见，红帽建议使用验证程序证书来使客户端能够验证验证器的身份。

4. 激活连接配置集：

   # nmcli connection up wlp1s0

流程

1. 显示网络接口：

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp1s0   ethernet  disconnected  enp1s0
   bridge0  bridge    connected     bridge0
   bond0    bond      connected     bond0
   ...

2. 创建 VLAN 接口。例如，要创建一个名为 vlan10 的 VLAN 接口，它使用 enp1s0 作为其父接口，以及带有 VLAN ID 10 的标记数据包，请输入：

   # nmcli connection add type vlan con-name vlan10 ifname vlan10 vlan.parent enp1s0 vlan.id 10

   请注意，VLAN 必须在范围 0 到 4094 之间。

3. 默认情况下，VLAN 连接会继承上级接口的最大传输单元（MTU）。另外，还可设置不同的 MTU 值：

   # nmcli connection modify vlan10 ethernet.mtu 2000

4. 配置 VLAN 设备的 IP 设置。如果要使用这个 VLAN 设备作为其它设备的端口，请跳过这一步。

   1. 配置 IPv4 设置。例如，要为 vlan10 连接设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

      # nmcli connection modify vlan10 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify vlan10 ipv4.gateway '192.0.2.254'
      # nmcli connection modify vlan10 ipv4.dns '192.0.2.253'
      # nmcli connection modify vlan10 ipv4.method manual

   2. 配置 IPv6 设置。例如，要为 vlan10 连接设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器设置，请输入：

      # nmcli connection modify vlan10 ipv6.addresses '2001:db8:1::1/32'
      # nmcli connection modify vlan10 ipv6.gateway '2001:db8:1::fffe'
      # nmcli connection modify vlan10 ipv6.dns '2001:db8:1::fffd'
      # nmcli connection modify vlan10 ipv6.method manual

5. 激活连接：

   # nmcli connection up vlan10

步骤

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add VLAN。
3. 选择父设备。
4. 输入 VLAN ID。

5. 输入 VLAN 设备的名称，或保留自动生成的名称。

   
6. 点应用。

7. 默认情况下，VLAN 设备使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 点 Interfaces 部分中的 VLAN 设备名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 地址 旁边的 "手动 "，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS 搜索域 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

步骤

1. 打开终端并输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点 + 按钮添加新连接。
3. 选择 VLAN 连接类型，然后单击 Create。

4. 在 VLAN 标签页中：

   1. 选择上级接口。
   2. 选择 VLAN ID。请注意，VLAN 必须在范围 0 到 4094 之间。
   3. 默认情况下，VLAN 连接会继承上级接口的最大传输单元（MTU）。另外，还可设置不同的 MTU 值。

   4. 另外，还可设置 VLAN 接口的名称以及其它特定 VLAN 选项。

      

5. 配置 VLAN 设备的 IP 设置。如果要使用这个 VLAN 设备作为其它设备的端口，请跳过这一步。

   1. 在 IPv4 Settings 选项卡中，配置 IPv4 设置。例如，设置静态 IPv4 地址、网络掩码、默认网关和 DNS 服务器：
   2. 在 IPv6 设置 选项卡上，配置 IPv6 设置。例如，设置静态 IPv6 地址、网络掩码、默认网关和 DNS 服务器：
6. 点击 Save 保存 VLAN 连接。
7. 关闭 nm-connection-editor。

验证步骤

1. 验证设置：

   # ip -d addr show vlan10
   4: vlan10@enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d5:e0:fb brd ff:ff:ff:ff:ff:ff promiscuity 0
       vlan protocol 802.1Q id 10 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute vlan10
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::8dd7:9030:6f8e:89e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

步骤

1. 创建包含以下内容的 YAML 文件，如 ~/create-vlan.yml ：

   ---
   interfaces:
   - name: vlan10
     type: vlan
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     vlan:
       base-iface: enp1s0
       id: 10
   - name: enp1s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: vlan10
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: vlan10
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

2. 将设置应用到系统：

   # nmstatectl apply ~/create-vlan.yml

验证步骤

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   vlan10      vlan      connected  vlan10

2. 显示连接配置集的所有设置：

   # nmcli connection show vlan10
   connection.id:              vlan10
   connection.uuid:            1722970f-788e-4f81-bd7d-a86bf21c9df5
   connection.stable-id:       --
   connection.type:            vlan
   connection.interface-name:  vlan10
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show vlan0

步骤

1. 如果您要在其上执行 playbook 中指令的主机还没有被列入清单，请将此主机的 IP 或名称添加到 /etc/ansible/hosts Ansible 清单文件中：

   node.example.com

2. 使用以下内容创建 ~/vlan-ethernet.yml playbook：

   ---
   - name: Configure a VLAN that uses an Ethernet connection
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           # Add an Ethernet profile for the underlying device of the VLAN
           - name: enp1s0
             type: ethernet
             interface_name: enp1s0
             autoconnect: yes
             state: up
             ip:
               dhcp4: no
               auto6: no
   
           # Define the VLAN profile
           - name: enp1s0.10
             type: vlan
             ip:
               address:
                 - "192.0.2.1/24"
                 - "2001:db8:1::1/64"
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             vlan_id: 10
             parent: enp1s0
             state: up

   VLAN 配置文件中的 parent 属性将 VLAN 配置为在 enp1s0 设备之上运行。

3. 运行 playbook：

   • 要以 root 用户身份连接到受管主机，请输入：

     # ansible-playbook -u root ~/vlan-ethernet.yml

   • 以用户身份连接到受管主机，请输入：

     # ansible-playbook -u user_name --ask-become-pass ~/vlan-ethernet.yml

     --ask-become-pass 选项确保 ansible-playbook 命令提示输入 -u user_name 选项中定义的用户的 sudo 密码。

   如果没有指定 -u user_name 选项，ansible-playbook 以当前登录到控制节点的用户身份连接到受管主机。

步骤

1. 在 NetworkManager 中添加新的以太网连接配置集：

   # nmcli connection add con-name Example ifname enp1s0 type ethernet

2. 配置 IPv4 设置：

   # nmcli connection modify Example ipv4.addresses 198.51.100.2/24 ipv4.method manual ipv4.gateway 198.51.100.254 ipv4.dns 198.51.100.200 ipv4.dns-search example.com

   如果网络使用 DHCP，请跳过这一步。

3. 激活 Example 连接：

   # nmcli connection up Example

验证

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp1s0      ethernet  connected  Example

2. 在远程网络中 ping 主机以验证 IP 设置：

   # ping RHEL-host-B.example.com

   请注意，在已在该主机上配置网络前，您无法对其他虚拟机主机进行 ping 操作。

步骤

1. 创建网桥 br0 ：

   # nmcli connection add type bridge con-name br0 ifname br0 ipv4.method disabled ipv6.method disabled

   此命令在网桥设备上设置 IPv4 和 IPv6 地址，因为此网桥在第 2 层中工作。

2. 创建 VXLAN 接口，并将它连接到 br0 ：

   # nmcli connection add type vxlan slave-type bridge con-name br0-vxlan10 ifname vxlan10 id 10 local 198.51.100.2 remote 203.0.113.1 master br0

   这个命令使用以下设置：

   • id 10 ：设置 VXLAN 标识符。
   • local 198.51.100.2 ：设置传出数据包的源 IP 地址。
   • remote 203.0.113.1 ：当 VXLAN 设备转发数据库中不知道目标链路层地址时，将单播或多播 IP 地址设置为在传出数据包中使用。
   • master br0 ：设置此 VXLAN 连接，使其在 br0 连接中作为端口创建。
   • ipv4.method disabled 和 ipv6.method disabled ：禁用网桥上的 IPv4 和 IPv6。

   默认情况下，NetworkManager 使用 8472 作为目的地端口。如果目标端口不同，还要将 destination-port <port_number> 选项传递给该命令。

3. 激活 br0 连接配置集：

   # nmcli connection up br0

4. 在本地防火墙中为传入的 UDP 连接打开端口 8472 ：

   # firewall-cmd --permanent --add-port=8472/udp
   # firewall-cmd --reload

步骤

1. 使用以下内容创建 ~/vxlan10-bridge.xml 文件：

   <network>
    <name>vxlan10-bridge</name>
    <forward mode="bridge" />
    <bridge name="br0" />
   </network>

2. 使用 ~/vxlan10-bridge.xml 文件在 libvirt 中创建一个新虚拟网络：

   # virsh net-define ~/vxlan10-bridge.xml

3. 删除 ~/vxlan10-bridge.xml 文件：

   # rm ~/vxlan10-bridge.xml

4. 启动 vxlan10-bridge 虚拟网络：

   # virsh net-start vxlan10-bridge

5. 将 vxlan10-bridge 虚拟网络配置为在 libvirtd 服务启动时自动启动：

   # virsh net-autostart vxlan10-bridge

验证

1. 显示主机上虚拟机的虚拟网络接口：

   # virsh domiflist VM_name
    Interface   Type     Source           Model    MAC
   -------------------------------------------------------------------
    vnet1       bridge   vxlan10-bridge   virtio   52:54:00:c5:98:1c

2. 显示连接到 vxlan10-bridge 网桥的接口：

   # ip link show master vxlan10-bridge
   18: vxlan10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UNKNOWN mode DEFAULT group default qlen 1000
       link/ether 2a:53:bd:d5:b3:0a brd ff:ff:ff:ff:ff:ff
   19: vnet1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br0 state UNKNOWN mode DEFAULT group default qlen 1000
       link/ether 52:54:00:c5:98:1c brd ff:ff:ff:ff:ff:ff

   请注意，libvirtd 服务会动态更新网桥的配置。当您启动使用 vxlan10-bridge 网络的虚拟机时，主机上的对应的 vnet* 设备将显示为网桥的端口。

3. 使用地址解析协议(ARP)请求来验证虚拟机是否位于同一 VXLAN 中：

   1. 在同一 VXLAN 中启动两个或多个虚拟机。

   2. 从一个虚拟机发送 ARP 请求到另一个虚拟机：

      # arping -c 1 192.0.2.2
      ARPING 192.0.2.2 from 192.0.2.1 enp1s0
      Unicast reply from 192.0.2.2 [52:54:00:c5:98:1c] 1.450ms
      Sent 1 probe(s) (0 broadcast(s))
      Received 1 response(s) (0 request(s), 0 broadcast(s))

      如果命令显示回复，虚拟机位于相同的第 2 层域中，在这种情况下，在同一 VXLAN 中。

      安装 iputils 软件包以使用 arping 工具。

步骤

1. 创建网桥接口：

   # nmcli connection add type bridge con-name bridge0 ifname bridge0

   这个命令会创建一个名为 bridge0 的网桥，输入：

2. 显示网络接口，并记录您要添加到网桥中的接口名称：

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected     bond0
   bond1   bond      connected     bond1
   ...

   在本例中：

   • enp7s0 和 enp8s0 未配置。要将这些设备用作端口，请在下一步中添加连接配置集。
   • bond0 和 bond1 已有连接配置集。要将这些设备用作端口，请在下一步中修改其配置集。

3. 将接口分配给网桥。

   1. 如果没有配置您要分配给网桥的接口，为其创建新的连接配置集：

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp7s0 master bridge0
      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port2 ifname enp8s0 master bridge0

      这些命令为 enp7s0 和 enp8s0 创建配置集，并将它们添加到 bridge0 连接。

   2. 如果要为网桥分配现有连接配置集，将这些连接的 master 参数设置为 bridge0 ：

      # nmcli connection modify bond0 master bridge0
      # nmcli connection modify bond1 master bridge0

      这些命令将名为 bond0 和 bond1 的现有连接配置集分配给 bridge0 连接。

4. 配置网桥的 IP 设置。如果要使用这个网桥作为其它设备的端口，请跳过这一步。

   1. 配置 IPv4 设置。例如：要设置 bridge0 连接的静态 IPv4 地址、网络掩码、默认网关、DNS 服务器和DNS 搜索域，请输入：

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify bridge0 ipv4.gateway '192.0.2.254'
      # nmcli connection modify bridge0 ipv4.dns '192.0.2.253'
      # nmcli connection modify bridge0 ipv4.dns-search 'example.com'
      # nmcli connection modify bridge0 ipv4.method manual

   2. 配置 IPv6 设置。例如：要设置 bridge0 连接的静态 IPv6 地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域，请输入：

      # nmcli connection modify bridge0 ipv6.addresses '2001:db8:1::1/64'
      # nmcli connection modify bridge0 ipv6.gateway '2001:db8:1::fffe'
      # nmcli connection modify bridge0 ipv6.dns '2001:db8:1::fffd'
      # nmcli connection modify bridge0 ipv6.dns-search 'example.com'
      # nmcli connection modify bridge0 ipv6.method manual

5. 可选：配置网桥的其他属性。例如，要将 bridge0 的生成树协议(STP)优先级设置为 16384，请输入：

   # nmcli connection modify bridge0 bridge.priority '16384'

   默认情况下启用 STP。

6. 激活连接：

   # nmcli connection up bridge0

7. 验证端口已连接，CONNECTION 列显示端口的连接名称：

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bridge0-port1
   enp8s0   ethernet  connected  bridge0-port2

   当您激活连接的任何端口时，NetworkManager 也激活网桥，但不会激活它的端口。您可以在启用桥接时配置 Red Hat Enterprise Linux 时自动启用所有端口：

   1. 启用网桥连接的 connection.autoconnect-slaves 参数：

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   2. 重新激活桥接：

      # nmcli connection up bridge0

步骤

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add bridge。
3. 输入您要创建的网桥设备名称。
4. 选择应该是网桥端口的接口。

5. 可选：启用 Spanning tree 协议(STP) 功能，以避免桥接循环和广播。

   
6. 点应用。

7. 默认情况下，网桥使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 在 Interfaces 部分，点网桥的名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 地址 旁边的 "手动 "，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS 搜索域 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡，并检查接口上是否有传入和传出流量：

   

步骤

1. 打开终端并输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点 + 按钮添加新连接。
3. 选择 Bridge 连接类型，然后点 Create。

4. 在 Bridge 选项卡中：

   1. 可选：在 Interface name 字段中设置桥接接口的名称。

   2. 点 Add 按钮为网络接口创建新连接配置集，并将配置集作为端口添加到网桥。

      1. 选择接口的连接类型。例如，为有线连接选择 Ethernet。
      2. 另外，还可为端口设备设置连接名称。
      3. 如果您是为以太网设备创建连接配置集，打开 Ethernet 选项卡，在 Device 字段中选择您要添加为网桥的端口。如果您选择了不同的设备类型，请相应地进行配置。
      4. 点 Save。

   3. 对您要添加到桥接的每个接口重复前面的步骤。

      

5. 可选：配置其他网桥设置，如生成树协议（STP）选项。

6. 配置网桥的 IP 设置。如果要使用这个网桥作为其它设备的端口，请跳过这一步。

   1. 在 IPv4 Settings 选项卡中，配置 IPv4 设置。例如，设置静态 IPv4 地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域：

      

   2. 在 IPv6 Settings 选项卡中，配置 IPv6 设置。例如，设置静态 IPv6 地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域：

      

7. 保存网桥连接。
8. 关闭 nm-connection-editor。

步骤

1. 创建包含以下内容的 YAML 文件，如 ~/create-bridge.yml ：

   ---
   interfaces:
   - name: bridge0
     type: linux-bridge
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     bridge:
       options:
         stp:
           enabled: true
       port:
         - name: enp1s0
         - name: enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bridge0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bridge0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

2. 将设置应用到系统：

   # nmstatectl apply ~/create-bridge.yml

验证步骤

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bridge0     bridge    connected  bridge0

2. 显示连接配置集的所有设置：

   # nmcli connection show bridge0
   connection.id:              bridge0
   connection.uuid:            e2cc9206-75a2-4622-89cf-1252926060a9
   connection.stable-id:       --
   connection.type:            bridge
   connection.interface-name:  bridge0
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show bridge0

步骤

1. 可选：显示 team-team0 NetworkManager 连接的 IP 配置：

   # nmcli connection show team-team0 | egrep "^ip"
   ...
   ipv4.method:                            manual
   ipv4.dns:                               192.0.2.253
   ipv4.dns-search:                        example.com
   ipv4.addresses:                         192.0.2.1/24
   ipv4.gateway:                           192.0.2.254
   ...
   ipv6.method:                            manual
   ipv6.dns:                               2001:db8:1::fffd
   ipv6.dns-search:                        example.com
   ipv6.addresses:                         2001:db8:1::1/64
   ipv6.gateway:                           2001:db8:1::fffe
   ...

2. 将 team0 设备的配置导出到 JSON 文件中：

   # teamdctl team0 config dump actual > /tmp/team0.json

3. 删除网络组。例如，如果您在 NetworkManager 中配置了团队，请删除 team-team0 连接配置集以及相关端口的配置集：

   # nmcli connection delete team-team0
   # nmcli connection delete team-team0-port1
   # nmcli connection delete team-team0-port2

4. 以空运行模式运行 team2bond 程序，显示 nmcli 命令，该命令使用类似设置的网络绑定设置为团队设备：

   # team2bond --config=/tmp/team0.json --rename=bond0
   nmcli con add type bond ifname bond0 bond.options "mode=active-backup,num_grat_arp=1,num_unsol_na=1,resend_igmp=1,miimon=100,miimon=100"
   nmcli con add type ethernet ifname enp7s0 master bond0
   nmcli con add type ethernet ifname enp8s0 master bond0

   第一个命令包含两个 miimon 选项，因为团队配置文件包含两个 link_watch 条目。请注意，这不会影响创建绑定。

   如果您将服务绑定到团队的设备名称并希望避免更新或破坏这些服务，请省略 --rename=bond0 选项。在这种情况下，team2bond 为绑定使用与团队相同的接口名称。

5. 验证推荐 team2bond 工具的绑定选项是否正确。

6. 创建绑定。您可以执行建议的 nmcli 命令，或使用 --exec-cmd 选项重新运行 team2bond 命令：

   # team2bond --config=/tmp/team0.json --rename=bond0 --exec-cmd
   Connection 'bond-bond0' (0241a531-0c72-4202-80df-73eadfc126b5) successfully added.
   Connection 'bond-slave-enp7s0' (38489729-b624-4606-a784-1ccf01e2f6d6) successfully added.
   Connection 'bond-slave-enp8s0' (de97ec06-7daa-4298-9a71-9d4c7909daa1) successfully added.

   下一步需要绑定连接配置集的名称(bond-bond0)。

7. 将之前在 team-team0 中配置的 IPv4 设置设置为 bond-bond0 连接：

   # nmcli connection modify bond-bond0 ipv4.addresses '192.0.2.1/24'
   # nmcli connection modify bond-bond0 ipv4.gateway '192.0.2.254'
   # nmcli connection modify bond-bond0 ipv4.dns '192.0.2.253'
   # nmcli connection modify bond-bond0 ipv4.dns-search 'example.com'
   # nmcli connection modify bond-bond0 ipv4.method manual

8. 将之前在 team-team0 中配置的 IPv6 设置设置为 bond-bond0 连接：

   # nmcli connection modify bond-bond0 ipv6.addresses '2001:db8:1::1/64'
   # nmcli connection modify bond-bond0 ipv6.gateway '2001:db8:1::fffe'
   # nmcli connection modify bond-bond0 ipv6.dns '2001:db8:1::fffd'
   # nmcli connection modify bond-bond0 ipv6.dns-search 'example.com'
   # nmcli connection modify bond-bond0 ipv6.method manual

9. 激活连接：

   # nmcli connection up bond-bond0

验证

1. 显示 bond-bond0 NetworkManager 连接的 IP 配置：

   # nmcli connection show bond-bond0 | egrep "^ip"
   ...
   ipv4.method:                            manual
   ipv4.dns:                               192.0.2.253
   ipv4.dns-search:                        example.com
   ipv4.addresses:                         192.0.2.1/24
   ipv4.gateway:                           192.0.2.254
   ...
   ipv6.method:                            manual
   ipv6.dns:                               2001:db8:1::fffd
   ipv6.dns-search:                        example.com
   ipv6.addresses:                         2001:db8:1::1/64
   ipv6.gateway:                           2001:db8:1::fffe
   ...

2. 显示绑定状态：

   # cat /proc/net/bonding/bond0
   Ethernet Channel Bonding Driver: v5.13.0-0.rc7.51.el9.x86_64
   
   Bonding Mode: fault-tolerance (active-backup)
   Primary Slave: None
   Currently Active Slave: enp7s0
   MII Status: up
   MII Polling Interval (ms): 100
   Up Delay (ms): 0
   Down Delay (ms): 0
   Peer Notification Delay (ms): 0
   
   Slave Interface: enp7s0
   MII Status: up
   Speed: Unknown
   Duplex: Unknown
   Link Failure Count: 0
   Permanent HW addr: 52:54:00:bf:b1:a9
   Slave queue ID: 0
   
   Slave Interface: enp8s0
   MII Status: up
   Speed: Unknown
   Duplex: Unknown
   Link Failure Count: 0
   Permanent HW addr: 52:54:00:04:36:0f
   Slave queue ID: 0

   在这个示例中，两个端口都是上线的。

3. 验证绑定故障切换是否正常工作：

   1. 从主机中临时删除网络电缆。请注意，无法使用命令行正确测试链路失败事件。

   2. 显示绑定状态：

      # cat /proc/net/bonding/bond0

流程

1. 创建团队接口：

   # nmcli connection add type team con-name team0 ifname team0 team.runner activebackup

   此命令创建名为 team0 的网络组，它使用 activebackup 运行程序。

2. 另外，还可设置链接监视器。例如，要在 team0 连接配置集中设置 ethtool 链接监视器：

   # nmcli connection modify team0 team.link-watchers "name=ethtool"

   链路监视器支持不同的参数。要为链路监视器设置参数，请在 name 属性中指定它们，以空格分隔。请注意，name 属性必须用引号包围起来。例如，要使用 ethtool 链接监视器，并将其 delay-up 参数设置为 2500 毫秒（2.5 秒）：

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2500"

   要设置多个链路监视器，每个都使用特定的参数，不同的连接监视器以逗号分隔。以下示例使用 delay-up 参数设置 ethtool 链接监视器，使用 source-host 和 target-host 参数设置 arp_ping 链路监视器：

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2, name=arp_ping source-host=192.0.2.1 target-host=192.0.2.2"

3. 显示网络接口，并记录您要添加到团队中的接口名称：

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected  bond0
   bond1   bond      connected  bond1
   ...

   在本例中：

   • enp7s0 和 enp8s0 未配置。要将这些设备用作端口，请在下一步中添加连接配置集。请注意，您只能在没有分配给任何连接的团队中使用以太网接口。
   • bond0 和 bond1 已有连接配置集。要将这些设备用作端口，请在下一步中修改其配置集。

4. 为团队分配端口接口：

   1. 如果没有配置您要分配给团队的接口，为其创建新的连接配置集：

      # nmcli connection add type ethernet slave-type team con-name team0-port1 ifname enp7s0 master team0
      # nmcli connection add type ethernet slave-type team con-name team0-port2 ifname enp8s0 master team0

      .这些命令为 enp7s0 和 enp8s0 创建配置文件，并将它们添加到 team0 连接。

   2. 要为团队分配现有连接配置集，将这些连接的 master 参数设置为 team0 ：

      # nmcli connection modify bond0 master team0
      # nmcli connection modify bond1 master team0

      这些命令将名为 bond0 和 bond1 的现有连接配置集分配给 team0 连接。

5. 配置团队的 IP 设置。如果要使用这个团队作为其它设备的端口，请跳过这一步。

   1. 配置 IPv4 设置。例如：要设置 team0 连接的静态 IPv4 地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域，请输入：

      # nmcli connection modify team0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify team0 ipv4.gateway '192.0.2.254'
      # nmcli connection modify team0 ipv4.dns '192.0.2.253'
      # nmcli connection modify team0 ipv4.dns-search 'example.com'
      # nmcli connection modify team0 ipv4.method manual

   2. 配置 IPv6 设置。例如：要设置 team0 连接的静态 IPv6 地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域，请输入：

      # nmcli connection modify team0 ipv6.addresses '2001:db8:1::1/64'
      # nmcli connection modify team0 ipv6.gateway '2001:db8:1::fffe'
      # nmcli connection modify team0 ipv6.dns '2001:db8:1::fffd'
      # nmcli connection modify team0 ipv6.dns-search 'example.com'
      # nmcli connection modify team0 ipv6.method manual

6. 激活连接：

   # nmcli connection up team0

步骤

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add team。
3. 输入您要创建的团队设备名称。
4. 选择应该是团队端口的接口。

5. 选择团队的运行程序。

   如果您选择 Load balancing 或 802.3ad LACP，Web 控制台会显示额外的字段。

6. 设置链接监视器：

   • 如果您选择 Ethtool，请设置链接并关闭延迟。
   • 如果您设置了 ARP ping 或 NSNA ping，还要设置 ping 间隔并 ping 目标。
   
7. 点应用。

8. 默认情况下，团队使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 在 Interfaces 部分点团队的名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 地址 旁边的 "手动 "，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS 搜索域 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡，并检查接口上是否有传入和传出流量。

   

2. 显示团队状态：

   # teamdctl team0 state
   setup:
     runner: activebackup
   ports:
     enp7s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
     enp8s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
   runner:
     active port: enp7s0

   在这个示例中，两个端口都是上线的。

步骤

1. 打开终端并输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点 + 按钮添加新连接。
3. 选择 Team 连接类型，然后单击 Create。

4. 在 团队 选项卡中：

   1. 可选：在 接口名称 字段中设置组接口的名称。

   2. 点 Add 按钮为网络接口添加新连接配置集，并将配置集作为端口添加到团队。

      1. 选择接口的连接类型。例如，为有线连接选择 Ethernet。
      2. 可选：为端口设置连接名称。
      3. 如果您是为以太网设备创建连接配置集，打开 Ethernet 选项卡，然后在 Device 字段中选择您要添加为团队的端口。如果您选择了不同的设备类型，请相应地进行配置。请注意，您只能在没有分配给任何连接的团队中使用以太网接口。
      4. 点 Save。

   3. 对您要添加到团队的每个接口重复前面的步骤。

      

   4. 点 Advanced 按钮将高级选项设置为团队连接。

      1. 在 Runner 选项卡中，选择 runner。
      2. 在 Link Watcher 选项卡中，设置 link watcher 及其可选设置。
      3. 点确定。

5. 配置团队的 IP 设置。如果要使用这个团队作为其它设备的端口，请跳过这一步。

   1. 在 IPv4 Settings 选项卡中，配置 IPv4 设置。例如，设置静态 IPv4 地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域：
   2. 在 IPv6 Settings 选项卡中，配置 IPv6 设置。例如，设置静态 IPv6 地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域：
6. 保存团队连接。
7. 关闭 nm-connection-editor。

步骤

1. 创建绑定接口：

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   这个命令会创建一个名为 bond0 的绑定，它使用 active-backup 模式。

   要额外设置介质独立接口(MII)监控间隔，请在 bond.options 属性中添加 miimon=interval 选项。例如，要使用同样的命令，但还需要将 MII 监控间隔设置为 1000 毫秒（1 秒），请输入：

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup,miimon=1000"

2. 显示网络接口以及您要添加到绑定中的接口名称：

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp7s0   ethernet  disconnected  --
   enp8s0   ethernet  disconnected  --
   bridge0  bridge    connected     bridge0
   bridge1  bridge    connected     bridge1
   ...

   在本例中：

   • enp7s0 和 enp8s0 未配置。要将这些设备用作端口，请在下一步中添加连接配置集。
   • bridge0 和 bridge1 现有的连接配置集。要将这些设备用作端口，请在下一步中修改其配置集。

3. 为绑定分配接口：

   1. 如果没有配置您要分配给绑定的接口，为其创建新的连接配置集：

      # nmcli connection add type ethernet slave-type bond con-name bond0-port1 ifname enp7s0 master bond0
      # nmcli connection add type ethernet slave-type bond con-name bond0-port2 ifname enp8s0 master bond0

      这些命令为 enp7s0 和 enp8s0 创建配置集，并将它们添加到 bond0 连接。

   2. 要为绑定分配现有连接配置集，将这些连接的 master 参数设置为 bond0 ：

      # nmcli connection modify bridge0 master bond0
      # nmcli connection modify bridge1 master bond0

      这些命令将名为 bridge0 和 bridge1 的现有连接配置集分配给 bond0 连接。

4. 配置绑定的 IP 设置。如果要使用这个绑定作为其它设备的端口，请跳过这一步。

   1. 配置 IPv4 设置。例如，要为 bond0 连接设置静态 IPv4 地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域设置，请输入：

      # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
      # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
      # nmcli connection modify bond0 ipv4.dns-search 'example.com'
      # nmcli connection modify bond0 ipv4.method manual

   2. 配置 IPv6 设置。例如，要为 bond0 连接设置静态 IPv6 地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域设置，请输入：

      # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64'
      # nmcli connection modify bond0 ipv6.gateway '2001:db8:1::fffe'
      # nmcli connection modify bond0 ipv6.dns '2001:db8:1::fffd'
      # nmcli connection modify bond0 ipv6.dns-search 'example.com'
      # nmcli connection modify bond0 ipv6.method manual

5. 激活连接：

   # nmcli connection up bond0

6. 验证端口已连接，CONNECTION 列显示端口的连接名称：

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bond0-port1
   enp8s0   ethernet  connected  bond0-port2

   当您激活连接的任何端口时，NetworkManager 也激活绑定，但不会激活它的端口。您可以配置 Red Hat Enterprise Linux 在启用绑定时自动启用所有端口：

   1. 启用绑定连接的 connection.autoconnect-slaves 参数：

      # nmcli connection modify bond0 connection.autoconnect-slaves 1

   2. 重新激活桥接：

      # nmcli connection up bond0

验证步骤

1. 从主机中临时删除网络电缆。

   请注意，无法使用软件实用程序正确地测试链接失败事件。停用连接的工具（如 nmcli ）仅显示绑定驱动程序处理端口配置更改的能力，而不是实际的链接失败事件。

2. 显示绑定状态：

   # cat /proc/net/bonding/bond0

步骤

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add bond。
3. 输入您要创建的绑定设备名称。
4. 选择应该是绑定成员的接口。

5. 选择绑定模式。

   如果您选择 Active backup，Web 控制台会显示附加字段，您可以在其中选择首选的活动设备。

6. 设置链路监控模式。例如，当您使用 Adaptive 负载均衡 模式时，将它设置为 ARP。

7. 可选：调整监控间隔、链接延迟和连接延迟设置。通常，您只需要更改默认值以进行故障排除。

   
8. 点应用。

9. 默认情况下，绑定使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 在 Interfaces 部分点绑定的名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 地址 旁边的 "手动 "，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS 搜索域 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡，并检查接口上是否有传入和传出流量：

   

2. 从主机中临时删除网络电缆。

   请注意，无法使用软件实用程序正确地测试链接失败事件。取消激活连接的工具（如 Web 控制台）只显示处理成员配置更改且没有实际链路失败事件的能力。

3. 显示绑定状态：

   # cat /proc/net/bonding/bond0

步骤

1. 打开终端并输入 nm-connection-editor ：

   $ nm-connection-editor

2. 点 + 按钮添加新连接。
3. 选择 Bond 连接类型，再单击 Create。

4. 在 Bond 选项卡中：

   1. 可选：在 Interface name 字段中设置绑定接口的名称。

   2. 点 Add 按钮将网络接口作为端口添加到绑定。

      1. 选择接口的连接类型。例如，为有线连接选择 Ethernet。
      2. 可选：为端口设置连接名称。
      3. 如果您是为以太网设备创建连接配置集，打开 Ethernet 选项卡，在 Device 字段中选择您要添加为绑定的端口。如果您选择了不同的设备类型，请相应地进行配置。请注意，您只能在没有配置的绑定中使用以太网接口。
      4. 点 Save。

   3. 对您要添加到绑定的每个接口重复前面的步骤：

      

   4. 可选：设置其他选项，如介质独立接口（MII）监控间隔。

5. 配置绑定的 IP 设置。如果要使用这个绑定作为其它设备的端口，请跳过这一步。

   1. 在 IPv4 Settings 选项卡中，配置 IPv4 设置。例如，设置静态 IPv4 地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域：

      

   2. 在 IPv6 Settings 选项卡中，配置 IPv6 设置。例如，设置静态 IPv6 地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域：

      

6. 点 Save 保存绑定连接。
7. 关闭 nm-connection-editor。

验证步骤

1. 从主机中临时删除网络电缆。

   请注意，无法使用软件实用程序正确地测试链接失败事件。停用连接的工具（如 nmcli ）仅显示绑定驱动程序处理端口配置更改的能力，而不是实际的链接失败事件。

2. 显示绑定状态：

   # cat /proc/net/bonding/bond0

步骤

1. 创建包含以下内容的 YAML 文件，如 ~/create-bond.yml ：

   ---
   interfaces:
   - name: bond0
     type: bond
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     link-aggregation:
       mode: active-backup
       port:
       - enp1s0
       - enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bond0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bond0
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

2. 将设置应用到系统：

   # nmstatectl apply ~/create-bond.yml

验证步骤

1. 显示设备和连接的状态：

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bond0       bond      connected  bond0

2. 显示连接配置集的所有设置：

   # nmcli connection show bond0
   connection.id:              bond0
   connection.uuid:            79cbc3bd-302e-4b1f-ad89-f12533b818ee
   connection.stable-id:       --
   connection.type:            bond
   connection.interface-name:  bond0
   ...

3. 以 YAML 格式显示连接设置：

   # nmstatectl show bond0

步骤

1. 如果您要在其上执行 playbook 中指令的主机还没有被列入清单，请将此主机的 IP 或名称添加到 /etc/ansible/hosts Ansible 清单文件中：

   node.example.com

2. 使用以下内容创建 ~/bond-ethernet.yml playbook：

   ---
   - name: Configure a network bond that uses two Ethernet ports
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: rhel-system-roles.network
   
       vars:
         network_connections:
           # Define the bond profile
           - name: bond0
             type: bond
             interface_name: bond0
             ip:
               address:
                 - "192.0.2.1/24"
                 - "2001:db8:1::1/64"
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             bond:
               mode: active-backup
             state: up
   
           # Add an Ethernet profile to the bond
           - name: bond0-port1
             interface_name: enp7s0
             type: ethernet
             controller: bond0
             state: up
   
           # Add a second Ethernet profile to the bond
           - name: bond0-port2
             interface_name: enp8s0
             type: ethernet
             controller: bond0
             state: up

3. 运行 playbook：

   • 要以 root 用户身份连接到受管主机，请输入：

     # ansible-playbook -u root ~/bond-ethernet.yml

   • 以用户身份连接到受管主机，请输入：

     # ansible-playbook -u user_name --ask-become-pass ~/bond-ethernet.yml

     --ask-become-pass 选项确保 ansible-playbook 命令提示输入 -u user_name 选项中定义的用户的 sudo 密码。

   如果没有指定 -u user_name 选项，ansible-playbook 以当前登录到控制节点的用户身份连接到受管主机。

步骤

1. 在 active-backup 模式中创建绑定接口：

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   这个命令为接口和连接配置集 bond0 命名。

2. 配置绑定的 IPv4 设置：

   • 如果您的网络中的 DHCP 服务器为主机分配 IPv4 地址，则不需要任何操作。

   • 如果您的本地网络需要静态 IPv4 地址，请将地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域设置为 bond0 连接：

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
     # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
     # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
     # nmcli connection modify bond0 ipv4.dns-search 'example.com'
     # nmcli connection modify bond0 ipv4.method manual

3. 配置绑定的 IPv6 设置：

   • 如果您的网络中的路由器或者 DHCP 服务器为主机分配 IPv6 地址，则不需要任何操作。

   • 如果您的本地网络需要静态 IPv6 地址，请将地址、网络掩码、默认网关、DNS 服务器和 DNS 搜索域设置为 bond0 连接：

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64'
     # nmcli connection modify bond0 ipv6.gateway '2001:db8:1::fffe'
     # nmcli connection modify bond0 ipv6.dns '2001:db8:1::fffd'
     # nmcli connection modify bond0 ipv6.dns-search 'example.com'
     # nmcli connection modify bond0 ipv6.method manual

4. 显示连接配置集：

   # nmcli connection show
   NAME             UUID                                  TYPE      DEVICE
   Docking_station  256dd073-fecc-339d-91ae-9834a00407f9  ethernet  enp11s0u1
   Wi-Fi            1f1531c7-8737-4c60-91af-2d21164417e8  wifi      wlp1s0
   ...

   下一步需要连接配置集的名称和以太网设备名称。

5. 为绑定分配以太网连接的配置：

   # nmcli connection modify Docking_station master bond0

6. 为绑定分配 Wi-Fi 连接的连接配置集：

   # nmcli connection modify Wi-Fi master bond0

7. 如果您的 Wi-Fi 网络使用 MAC 过滤来只允许列表中的 MAC 地址访问网络，请配置 NetworkManager 将活跃端口的 MAC 地址动态分配给绑定：

   # nmcli connection modify bond0 +bond.options fail_over_mac=1

   使用这个设置时，您必须将 Wi-Fi 设备的 MAC 地址设置为 allow 列表，而不是以太网和 Wi-Fi 设备的 MAC 地址。

8. 将与以太连接关联的设备设置为绑定的主设备：

   # nmcli con modify bond0 +bond.options "primary=enp11s0u1"

   使用这个设置时，如果可用，绑定总是使用以太网连接。

9. 配置在激活 bond0 设备时 NetworkManager 会自动激活端口：

   # nmcli connection modify bond0 connection.autoconnect-slaves 1

10. 激活 bond0 连接：

    # nmcli connection up bond0

1. WireGuard 从数据包读取目标 IP，并将其与本地配置中允许的 IP 地址列表进行比较。如果未找到 peer，WireGuard 会丢弃数据包。
2. 如果 peer 有效，WireGuard 使用对等的公钥对数据包进行加密。
3. 发送主机查找主机的最新互联网 IP 地址，并将加密数据包发送到此地址。

1. WireGuard 使用远程主机的私钥解密数据包。
2. WireGuard 从数据包读取内部源地址，并在本地主机上对等点的设置中查询 IP 地址是否配置。如果源 IP 位于允许列表中，WireGuard 会接受数据包。如果 IP 地址不在列表中，WireGuard 会丢弃数据包。

步骤

1. 安装 wireguard-tools 软件包：

   # dnf install wireguard-tools

2. 为主机创建私钥和对应的公钥：

   # wg genkey | tee /etc/wireguard/$HOSTNAME.private.key | wg pubkey > /etc/wireguard/$HOSTNAME.public.key

   您需要密钥文件的内容，而不是文件本身。但是，红帽建议在将来需要记住密钥时保留文件。

3. 在密钥文件中设置安全权限：

   # chmod 600 /etc/wireguard/$HOSTNAME.private.key /etc/wireguard/$HOSTNAME.public.key

4. 显示私钥：

   # cat /etc/wireguard/$HOSTNAME.private.key
   YFAnE0psgIdiAF7XR4abxiwVRnlMfeltxu10s/c4JXg=

   您需要私钥在本地主机上配置 WireGuard 连接。不要共享私钥。

5. 显示公钥：

   # cat /etc/wireguard/$HOSTNAME.public.key
   UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=

   您需要公钥在远程主机上配置 WireGuard 连接。

步骤

1. 添加 NetworkManager WireGuard 连接配置集：

   # nmcli connection add type wireguard con-name server-wg0 ifname wg0 autoconnect no

   这个命令会创建一个名为 server-wg0 的配置集，并为其分配虚拟接口 wg0。要防止连接在添加没有最终配置的情况下自动启动，请禁用 autoconnect 参数。

2. 设置服务器的隧道 IPv4 地址和子网掩码：

   # nmcli connection modify server-wg0 ipv4.method manual ipv4.addresses 192.0.2.1/24

3. 设置服务器的隧道 IPv6 地址和子网掩码：

   # nmcli connection modify server-wg0 ipv6.method manual ipv6.addresses 2001:db8:1::1/32

4. 将服务器的私钥添加到连接配置集中：

   # nmcli connection modify server-wg0 wireguard.private-key "YFAnE0psgIdiAF7XR4abxiwVRnlMfeltxu10s/c4JXg="

5. 为传入的 WireGuard 连接设定端口：

   # nmcli connection modify server-wg0 wireguard.listen-port 51820

   在主机上始终设置固定端口号，接收传入的 WireGuard 连接。如果您没有设置端口，WireGuard 每次激活 wg0 接口时会使用一个随机的空闲端口。

6. 为您要允许与此服务器通信的每个客户端添加对等配置。您必须手动添加这些设置，因为 nmcli 实用程序不支持设置对应的连接属性。

   1. 编辑 /etc/NetworkManager/system-connections/server-wg0.nmconnection 文件，并附加：

      [wireguard-peer.bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=]
      allowed-ips=192.0.2.2;2001:db8:1::2;

      • [wireguard-peer.<public_key_of_the_client>] 条目定义了客户端的对等部分，部分名称包含客户端的公钥。

      • allowed-ips 参数设置允许向这个服务器发送数据的客户端的隧道 IP 地址。

        为每个客户端添加一个部分。

   2. 重新载入 server-wg0 连接配置集：

      # nmcli connection load /etc/NetworkManager/system-connections/server-wg0.nmconnection

7. 可选：将连接配置为自动启动，请输入：

   # nmcli connection modify server-wg0 autoconnect yes

8. 重新激活 server-wg0 连接：

   # nmcli connection up server-wg0

验证

1. 显示 wg0 设备的接口配置：

   # wg show wg0
   interface: wg0
     public key: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     private key: (hidden)
     listening port: 51820
   
   peer: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     allowed ips: 192.0.2.2/32, 2001:db8:1::2/128

   要在输出中显示私钥，请使用 WG_HIDE_KEYS=never wg 显示 wg0 命令。

2. 显示 wg0 设备的 IP 配置：

   # ip address show wg0
   20: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::3ef:8863:1ce2:844/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

步骤

1. 启动 nmtui 应用程序：

   # nmtui

2. 选择 Edit a connection，点 Enter。
3. 选择 添加，然后按 Enter 键。
4. 选择列表中的 WireGuard 连接类型，然后按 Enter 键。

5. 在 Edit connection 窗口中：

   1. 输入连接名称和虚拟接口，如 wg0，以便 NetworkManager 应分配给连接。
   2. 输入服务器的私钥。

   3. 为传入的 WireGuard 连接设置侦听端口号，如 51820。

      在主机上始终设置固定端口号，接收传入的 WireGuard 连接。如果您没有设置端口，WireGuard 会在每次激活接口时都使用一个随机的空闲端口。

      

   4. 点 Peers 窗格旁的 Add s:

      1. 输入客户端的公钥。
      2. 将 Allowed IP 字段设置为允许向这个服务器发送数据的客户端的隧道 IP 地址。

      3. 选择 确定，然后按 Enter 键。

         

   5. 选择 IPv4 Configuration 旁边的 显示，然后按 Enter 键。

      1. 选择 IPv4 配置方法 Manual。
      2. 输入隧道 IPv4 地址和子网掩码。将 Gateway 字段留空。

   6. 选择 IPv6 Configuration 旁边的 显示，然后按 Enter 键。

      1. 选择 IPv6 配置方法 Manual。
      2. 输入隧道 IPv6 地址和子网掩码。将 Gateway 字段留空。

   7. 选择 确定，然后按 Enter键

      
6. 在带有连接列表的窗口中，选择 Back，然后按 Enter 键。
7. 在 NetworkManager TUI 主窗口中，选择 Quit，然后按 Enter 键。

验证

1. 显示 wg0 设备的接口配置：

   # wg show wg0
   interface: wg0
     public key: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     private key: (hidden)
     listening port: 51820
   
   peer: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     allowed ips: 192.0.2.2/32, 2001:db8:1::2/128

   要在输出中显示私钥，请使用 WG_HIDE_KEYS=never wg show wg0 命令。

2. 显示 wg0 设备的 IP 配置：

   # ip address show wg0
   20: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::3ef:8863:1ce2:844/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

步骤

1. 打开终端窗口，输入：

   # nm-connection-editor

2. 点 + 按钮添加新连接。
3. 选择 WireGuard 连接类型，然后单击 Create。
4. 可选：更新连接名称。
5. 在 General 选项卡中，选择 Connect automatically with priority。另外，还可设置优先级值。

6. 在 WireGuard 选项卡中：

   1. 输入虚拟接口的名称，如 wg0，以便 NetworkManager 将其分配给连接。
   2. 输入服务器的私钥。

   3. 为传入的 WireGuard 连接设置侦听端口号，如 51820。

      在主机上始终设置固定端口号，接收传入的 WireGuard 连接。如果您没有设置端口，WireGuard 会在每次激活接口时都使用一个随机的空闲端口。

   4. 点 Add 添加对等点：

      1. 输入客户端的公钥。
      2. 将 Allowed IP 字段设置为允许向这个服务器发送数据的客户端的隧道 IP 地址。
      3. 点应用。

7. 在 IPv4 Settings 选项卡中：

   1. 在 Method 列表中选择 Manual。
   2. 单击 Add 以进入隧道 IPv4 地址和子网掩码。将 Gateway 字段留空。

8. 在 IPv6 设置 选项卡中：

   1. 在 Method 列表中选择 Manual。
   2. 单击 Add 以进入隧道 IPv6 地址和子网掩码。将 Gateway 字段留空。
9. 点 Save 存储连接配置集。

验证

1. 显示 wg0 设备的接口配置：

   # wg show wg0
   interface: wg0
     public key: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     private key: (hidden)
     listening port: 51820
   
   peer: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     allowed ips: 192.0.2.2/32, 2001:db8:1::2/128

   要在输出中显示私钥，请使用 WG_HIDE_KEYS=never wg 显示 wg0 命令。

2. 显示 wg0 设备的 IP 配置：

   # ip address show wg0
   20: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::3ef:8863:1ce2:844/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

步骤

1. 安装 wireguard-tools 软件包：

   # dnf install wireguard-tools

2. 使用以下内容创建 /etc/wireguard/wg0.conf 文件：

   [Interface]
   Address = 192.0.2.1/24, 2001:db8:1::1/32
   ListenPort = 51820
   PrivateKey = YFAnE0psgIdiAF7XR4abxiwVRnlMfeltxu10s/c4JXg=
   
   [Peer]
   PublicKey = bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
   AllowedIPs = 192.0.2.2, 2001:db8:1::2

   • [Interface] 部分描述了服务器中接口的 WireGuard 设置：

     • Address：服务器的隧道 IP 地址的逗号分隔列表。
     • PrivateKey ：服务器的私钥。

     • ListenPort ：WireGuard 侦听传入 UDP 连接的端口。

       在主机上始终设置固定端口号，接收传入的 WireGuard 连接。如果您没有设置端口，WireGuard 每次激活 wg0 接口时会使用一个随机的空闲端口。

   • 每个 [Peer] 部分描述了一个客户端的设置：

     • PublicKey ：客户端的公钥.
     • AllowedIPs ：允许向这个服务器发送数据的客户端的隧道 IP 地址。

3. 启用并启动 WireGuard 连接：

   # systemctl enable --now wg-quick@wg0

   systemd 实例名称必须与 /etc/wireguard/ 目录中的配置文件的名称匹配（没有 .conf 后缀）。该服务还会将这个名称用于虚拟网络接口。

验证

1. 显示 wg0 设备的接口配置：

   # wg show wg0
   interface: wg0
     public key: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     private key: (hidden)
     listening port: 51820
   
   peer: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     allowed ips: 192.0.2.2/32, 2001:db8:1::2/128

   要在输出中显示私钥，请使用 WG_HIDE_KEYS=never wg 显示 wg0 命令。

2. 显示 wg0 设备的 IP 配置：

   # ip address show wg0
   20: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.1/24 scope global wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global
          valid_lft forever preferred_lft forever

步骤

1. 为 firewalld 服务中的传入连接打开 WireGuard 端口：

   # firewall-cmd --permanent --add-port=51820/udp --zone=public

2. 如果客户端应该通过隧道路由所有流量，并使用 WireGuard 服务器作为默认网关，请为 public 区启用伪装 ：

   # firewall-cmd --permanent --zone=public --add-masquerade

3. 重新加载 firewalld 规则。

   # firewall-cmd --reload

步骤

1. 按 Super 键，输入 firewall，然后从结果中选择 Firewall 应用程序。
2. 在 Configuration 列表中选择 Permanent。
3. 选择 public 区域。

4. 允许到 WireGuard 端口的传入连接：

   1. 在端口选项卡上，单击 添加。
   2. 输入您为传入 WireGuard 连接设置的端口号：
   3. 从 协议 列表中选择 udp。
   4. 点确定。

5. 如果客户端应该通过隧道路由所有流量，并使用 WireGuard 服务器作为默认网关：

   1. 导航到 public 区域的 Masquerading 选项卡。
   2. 选择 Masquerade zone。
6. 选择 Options → Reload Firewalld。

步骤

1. 添加 NetworkManager WireGuard 连接配置集：

   # nmcli connection add type wireguard con-name client-wg0 ifname wg0 autoconnect no

   这个命令会创建一个名为 client-wg0 的配置集，并将虚拟接口 wg0 分配给它。要防止连接在添加没有最终配置的情况下自动启动，请禁用 autoconnect 参数。

2. 可选：配置 NetworkManager，使其不会自动启动 client-wg 连接：

   # nmcli connection modify client-wg0 autoconnect no

3. 设置客户端的隧道 IPv4 地址和子网掩码：

   # nmcli connection modify client-wg0 ipv4.method manual ipv4.addresses 192.0.2.2/24

4. 设置客户端的隧道 IPv6 地址和子网掩码：

   # nmcli connection modify client-wg0 ipv6.method manual ipv6.addresses 2001:db8:1::2/32

5. 如果要通过隧道路由所有流量，请将服务器的隧道 IP 地址设置为默认网关：

   # nmcli connection modify client-wg0 ipv4.gateway 192.0.2.1 ipv6.gateway 2001:db8:1::1

6. 将服务器的私钥添加到连接配置集中：

   # nmcli connection modify client-wg0 wireguard.private-key "aPUcp5vHz8yMLrzk8SsDyYnV33IhE/k20e52iKJFV0A="

   1. 编辑 /etc/NetworkManager/system-connections/client-wg0.nmconnection 文件，并附加：

      [wireguard-peer.UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=]
      endpoint=server.example.com:51820
      allowed-ips=192.0.2.1;2001:db8:1::1;
      persistent-keepalive=20

      • [wireguard-peer.<public_key_of_the_server>] 条目定义了服务器的 peer 部分，部分名称包含服务器的公钥。
      • endpoint 参数设置服务器的主机名或 IP 地址以及服务器的端口。客户端使用此信息来建立连接。

      • allowed-ips 参数设置允许向此客户端发送数据的 IP 地址列表。例如，将参数设置为：

        • 服务器隧道 IP 地址，以仅允许服务器与此客户端通信。上例中的值可配置这种情况。
        • 0.0.0.0/0;::/0; 用于允许任何远程 IPv4 和 IPv6 地址与此客户端通信。使用此设置通过隧道路由所有流量，并使用 WireGuard 服务器作为默认网关。
      • 可选的 persistent-keepalive 参数定义一个 WireGuard 发送 keepalive 数据包到服务器的间隔（以秒为单位）。如果您在网络中使用具有网络地址转换(NAT)的客户端，或者防火墙在一段时间不活跃后关闭 UDP 连接，则设置此参数。

   2. 重新载入 client-wg0 连接配置集：

      # nmcli connection load /etc/NetworkManager/system-connections/client-wg0.nmconnection

7. 重新激活 client-wg0 连接：

   # nmcli connection up client-wg0

验证

1. Ping 服务器的 IP 地址：

   # ping 192.0.2.1
   # ping6 2001:db8:1::1

2. 显示 wg0 设备的接口配置：

   # wg show wg0
   interface: wg0
     public key: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     private key: (hidden)
     listening port: 51820
   
   peer: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     endpoint: server.example.com:51820
     allowed ips: 192.0.2.1/32, 2001:db8:1::1/128
     latest handshake: 1 minute, 41 seconds ago
     transfer: 824 B received, 1.01 KiB sent
     persistent keepalive: every 20 seconds

   要在输出中显示私钥，请使用 WG_HIDE_KEYS=never wg 显示 wg0 命令。

   请注意，如果已经通过 VPN 隧道发送流量，输出只会包含 latest handshake 和 transfer 条目。

3. 显示 wg0 设备的 IP 配置：

   # ip address show wg0
   10: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.2/24 brd 192.0.2.255 scope global noprefixroute wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::2/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::73d9:6f51:ea6f:863e/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

步骤

1. 启动 nmtui 应用程序：

   # nmtui

2. 选择 Edit a connection，点 Enter。
3. 选择 添加，然后按 Enter 键。
4. 选择列表中的 WireGuard 连接类型，然后按 Enter 键。

5. 在 Edit connection 窗口中：

   1. 输入连接名称和虚拟接口，如 wg0，以便 NetworkManager 应分配给连接。

   2. 输入客户端的私钥。

      

   3. 点 Peers 窗格旁的 Add s:

      1. 输入服务器的公钥。

      2. 设置 Allowed IPs 字段。例如，将其设置为：

         • 服务器隧道 IP 地址，以仅允许服务器与此客户端通信。
         • 0.0.0.0/0,::/0 以允许任何远程 IPv4 和 IPv6 地址与此客户端通信。使用此设置通过隧道路由所有流量，并使用 WireGuard 服务器作为默认网关。
      3. 在 Endpoint 字段中输入 WireGuard 服务器的主机名或 IP 地址和端口。使用以下格式： hostname_or_IP:port_number
      4. 可选： 如果您在带有网络地址转换(NAT)的网络中使用客户端，或者防火墙在一定时间不活动状态后关闭 UDP 连接，则设置持久的间隔（以秒为单位）。在这个间隔中，客户端向服务器发送一个保留数据包。

      5. 选择 确定，然后按 Enter 键。

         

   4. 选择 IPv4 Configuration 旁边的 显示，然后按 Enter 键。

      1. 选择 IPv4 配置方法 Manual。
      2. 输入隧道 IPv4 地址和子网掩码。将 Gateway 字段留空。

   5. 选择 IPv6 Configuration 旁边的 显示，然后按 Enter 键。

      1. 选择 IPv6 配置方法 Manual。
      2. 输入隧道 IPv6 地址和子网掩码。将 Gateway 字段留空。
   6. 可选： 选择 Automatically connect。

   7. 选择 确定，然后按 Enter键

      
6. 在带有连接列表的窗口中，选择 Back，然后按 Enter 键。
7. 在 NetworkManager TUI 主窗口中，选择 Quit，然后按 Enter 键。

验证

1. Ping 服务器的 IP 地址：

   # ping 192.0.2.1
   # ping6 2001:db8:1::1

2. 显示 wg0 设备的接口配置：

   # wg show wg0
   interface: wg0
     public key: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     private key: (hidden)
     listening port: 51820
   
   peer: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     endpoint: server.example.com:51820
     allowed ips: 192.0.2.1/32, 2001:db8:1::1/128
     latest handshake: 1 minute, 41 seconds ago
     transfer: 824 B received, 1.01 KiB sent
     persistent keepalive: every 20 seconds

   要在输出中显示私钥，请使用 WG_HIDE_KEYS=never wg show wg0 命令。

   请注意，如果已经通过 VPN 隧道发送流量，输出只会包含 latest handshake 和 transfer 条目。

3. 显示 wg0 设备的 IP 配置：

   # ip address show wg0
   10: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.2/24 brd 192.0.2.255 scope global noprefixroute wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::2/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::73d9:6f51:ea6f:863e/64 scope link noprefixroute
          valid_lft forever preferred_lft forever