nmcli 是 NetworkManager 的命令行工具,可以用于管理网络连接和设备配置。下面简单介绍一下 nmcli 常用的几个功能。
案例展示:
# 1. 先备份原有网络配置文件
cp /etc/sysconfig/network-scripts/ifcfg-eno* .
# 2. 看一下当前有哪些网卡[root@m01 ~]# nmcli connection show
NAME UUID TYPE DEVICE
ens33 16d2cd29-5a42-4d84-91ba-eef9ac8e212a ethernet ens33
ens34 73058591-0684-482a-843f-d58630f02a29 ethernet ens34
# 3. 先创建一个bond类型的网卡,我们采用bond6
nmcli connection add con-name bond6 ifname bond6 type bond mode 6
# 4. 向新创建的bond6网卡添加两块实体网卡(就是上面看到的ens33、ens34),bond6作为主网卡
nmcli connection add con-name slave1 ifname ens33 type ethernet master bond6
nmcli connection add con-name slave2 ifname ens34 type ethernet master bond6
# 5. 修改bond6的信息:设置静态ip,地址为172.18.2.12,并且设置开机自启动,网关是172.18.2.254
nmcli connection modify bond6 ipv4.method manual connection.autoconnect yes ipv4.addresses 172.18.2.12 ipv4.gateway 172.18.2.254
# 6. 启动网卡。这时候我们就绑定成功了
nmcli connection up bond6
nmcli的用法
格式:
nmcli [OPTIONS] OBJECT { COMMAND | help }
详解:
nmcli help
Usage: nmcli [OPTIONS] OBJECT { COMMAND | help }
OPTIONS
-a, --ask ask for missing parameters
-c, --colors auto|yes|no whether to use colors in output #输出结果的时候自动带上颜色
-e, --escape yes|no escape columns separators in values
-f, --fields <field,...>|all|common specify fields to output #指定要输出的字段。【网络配置文件中的字段】
-g, --get-values <field,...>|all|common shortcut for -m tabular -t -f
-h, --helpprint this help
-m, --mode tabular|multiline output mode
-o, --overview overview mode
-p, --pretty pretty output
-s, --show-secrets allow displaying passwords
-t, --terse terse output
-v, --version show program version
-w, --wait <seconds> settimeout waiting for finishing operations
OBJECT
g[eneral] NetworkManager's general status and operations #网络管理的一般状态和操作
n[etworking] overall networking control #整体网络控制
r[adio] NetworkManager radio switches
c[onnection] NetworkManager's connections #管理网络连接
d[evice] devices managed by NetworkManager #管理网络设备 a[gent] NetworkManager secret agent or polkit agent
m[onitor] monitor NetworkManager changes #监控网络变化
nmcli general
格式:
nmcli general {status | hostname | permissions | logging}
使用此命令可以显示网络管理器状态和权限,你可以获取和更改系统主机名,以及网络管理器日志记录级别和域
示例:
# 查看网络管理状态#
nmcli general status
STATE CONNECTIVITY WIFI-HW WIFI WWAN-HW WWAN
connected full enabled enabled enabled enabled
# nmcli general hostname
localhost.localdomain
# nmcli general permissions
nmcli networking
格式:
nmcli networking {on | off | connectivity}
用来查询NetworkManager网络状态。即网络是否被NetworkManager管理
示例:
# nmcli ne connectivity
full
上面的输出结果说明:主机与网络相连,可以完全访问Internet。
还有一些其他输出,我们来看看:
on: 禁用所有接口
off: 开启所有接口
connectivity: 获取网络状态,可选参数checl告诉网络管理器重新检查连接性,否则显示最近已知的状态。而无需重新检查。(可能的状态如下所示)
none: 主机为连接到任何网络
portal: 无法到达完整的互联网
limited: 主机已连接到网络,但无法访问互联网
full: 主机连接到网络,并具有完全访问
unknown: 无法找到连接状态
nmcli connection
格式:
nmcli connection {show | up | down | modify | add | edit | clone | delete | monitor | reload | load | import | export} [ARGUMENTS...]
参数说明:
show 查看网络信息
up 启动(激活)一个连接
down 关闭一个连接
modify 修改已有的网络配置信息
add 添加网络配置信息
edit 编辑一个已有的或者添加一个新的连接
delete 删除一个
连接示例:
# 查看所有网络连接
nmcli c show
# 查看所有活动的连接
nmcli c show -active
# 查看指定网卡的信息
nmcli c show ens33
# 网卡状态修改
nmcli connection up ens33
# 停用网络连接
nmcli c down ens33
# 删除网络连接的配置文件
nmcli c delete ens33
# 重新加载网络配置
nmcli c reload
# 修改网卡配置文件
## 自动启动网卡。实际修改的是网卡配置文件ONBOOT=yes
nmcli c modify ens34 connection.autoconnect yes
## 手动设置IPv4地址,如果原本是DHCP获取地址,改手动后,如果后面不接IP地址,可能会报错
nmcli connection modify ens37 ipv4.method manual ipv4.addresses 172.16.10.1/16
## 设置IP地址为DHCP
nmcli connection modify ens37 ipv4.method auto
## 实际修改的是网卡配置文件
BOOTPROTO,BOOTPROTO=none 表示手动;BOOTPROTO=dhcp 表示dhcp
## 修改ip 实际修改的是网卡配置文件:IPADDR=172.17.18.19 PREFIX=24
nmcli c modify ens37 ipv4.address 172.17.18.19/24
## 添加dns 实际修改的是网卡配置文件:DNS1=223.5.5.5
nmcli c modify ens37 ipv4.dns 223.5.5.5
## 添加第二个ip 实际修改的是网卡配置文件:IPADDR1=172.17.18.29 PREFIX1=24
nmcli c modify ens37 +ipv4.address 172.17.18.29/24
## 添加网卡
nmcli c add type ethernet ifname ens35 con-name ens35
nmcli connection 实战案例
网卡bond或team是通过把多张网卡绑定为一个逻辑网卡,实现本地网卡的冗余、带宽扩容或负载均衡
常见的bond模式:
Mode=0(balance-rr) 表示负载分担
round-robin,需要交换机端也做端口聚合。
Mode=1(active-backup) 表示主备模式,只有一块网卡是active,另外一块是备的standby,这时如果交换机配的是捆绑,将不能正常工作,因为交换机往两块网卡发包,有一半包是丢弃的。
Mode=2(balance-xor) 表示XOR Hash负载分担,和交换机的聚合强制不协商方式配合。
Mode=3(broadcast) 表示所有包从所有interface发出,这个不均衡,只有冗余机制…和交换机的聚合强制不协商方式配合。
Mode=4(802.3ad) 表示支持802.3ad协议,和交换机的聚合LACP方式配合。
Mode=5(balance-tlb) 根据每个slave的负载情况选择slave进行发送,接收时使用当前轮到的slaveMode=6(balance-alb) 在5的tlb基础上增加了rlb。
----------------------------两块网卡绑定做bond6
# 1. 先备份原有网络配置文件
cp /etc/sysconfig/network-scripts/ifcfg-eno* .
# 2. 看一下当前有哪些网卡
[root@m01 ~]# nmcli connection show
NAME UUID TYPE DEVICE
ens33 16d2cd29-5a42-4d84-91ba-eef9ac8e212a ethernet ens33
ens34 73058591-0684-482a-843f-d58630f02a29 ethernet ens34
# 3. 先创建一个bond类型的网卡,我们采用bond6
nmcli connection add con-name bond6 ifname bond6 type bond mode 6
# 4. 向新创建的bond6网卡添加两块实体网卡(就是上面看到的ens33、ens34),bond6作为主网卡
nmcli connection add con-name slave1 ifname ens33 type ethernet master bond6
nmcli connection add con-name slave2 ifname ens34 type ethernet master bond6
# 5. 修改bond6的信息:设置静态ip,地址为172.18.2.12,并且设置开机自启动,网关是172.18.2.254
nmcli connection modify bond6 ipv4.method manual connection.autoconnect yes ipv4.addresses 172.18.2.12 ipv4.gateway 172.18.2.254
# 6. 启动网卡。这时候我们就绑定成功了
nmcli connection up bond6
说明:
connection add 添加新的连接
con-name 连接名
type 设备类型
ifname 接口名
验证方法:断开ens33或ens34,断开一个,网络可以正常通信,就说明bond6做成功了注意:如果做bond0的话,在vmware workstation虚拟机中做就会出现适配器不具有网络连接的现象,但是bond0能够正常启动也能够正常使用,只不过没有起到备份模式的效果。当使用ifdown eth0后,网络出现不通现象。这和VMware的工作方式以及内核获取mac地址的方式有关。不用纠结这个。
-------------------------------两块网卡做team绑定team和bond一样是将多个网卡聚合在一起方法,从而实现冗错和提高吞吐量。team不同于bond技术,team提供更好的性能和扩展性。team由内核驱动和teamd守护进程实现。
team的模式:
1. broadcast
2. roundrobin
3. activebackup
4. loadbalance
5. lacp
# 1. 创建一个网卡team0,同时会自动生成相应的配置文件
nmcli connection add type team ifname team0 con-name team0 config '{"runner": {"name": "activebackup"}}'
# 2. 配置team0的ip地址
nmcli connection modify team0 ipv4.addresses '10.0.0.7/24'
# 3. 这是team0的网卡ip为静态配置
nmcli connection modify team0 ipv4.method manual
# 4. 把ens33、34网卡绑定到team0上
nmcli connection add type team-slave ifname ens33 con-name ens33 master team0
nmcli connection add type team-slave ifname ens34 con-name ens34 master team0
# 5. 启动网卡
nmcli connection up team0nmcli connection up ens33nmcli connection up ens34
# 6. 查看连接状态
teamdctl team0 stat
# 返回结果有link summary: up就说明成功了,然后测试连通性就可以了。
nmcli device
格式:
nmcli device {status | show | set | connect | reapply | modify | disconnect | delete | monitor | wifi | lldp} [ARGUMENTS...]
示例:
# 查看所有网络设备详情
nmcli d show
# 查看网络设备连接状态
nmcli d status
# 禁用网卡防止被激活
nmcli d disconnect ens34