高级网络配置
网络桥接
• 网络桥接用网络桥实现共享上网主机和客户机除了利用软件外,还可以用系统自带的网络桥建立连接用双网卡的机器做主机。
网络桥接的配置
• vim /etc/sysconfig/network-scripts/ifcfg-eth0
– BRIDGE=br0
• vim /etc/sysconfig/network-scripts/ifcfg-br0
– TYPE=Bridge
网络桥接的管理命令
• brctl
## 桥接管理命令
– show ## 显示
– addbr ## 添加网桥
– delbr ## 删除网桥
– addif ## 添加网桥连接
– delif ## 删除网桥连接
配置方式
用命令编辑配置文件:vim /etc/sysconfig/network-scripts/ifcfg-enp0s25
DEVICE=enp0s25 ##设备名称
ONBOOT=yes ##开启服务设备自动**
BOOTPROTO=none ##网卡工作状态
BRIDGE=br0 ##网卡开启的网桥接口
编辑配置文件:
vim /etc/sysconfig/network-scripts/ifcfg-br0
DEVICE=br0
##设备名称
ONBOOT=yes ##开启服务设备自动**
BOOTPROTO=none ##网卡工作状态
IPADDR=172.25.254.20 ##ip
NETMASK=255.255.255.0
TYPE=Bridge ##网络接口类型是桥接
systemctl stop NetworkManager.service ##关闭网络管理服务
systemctl restart network ##重启网络
systemctl start NetworkManager.service ##开启网络管理服务
ifconfig
命令管理方式
(1)添加
systemctl stop NetworkManager ##关闭网络管理服务
brctl show ##显示
brctl addbr br0 ##添加网桥br0
brctl addif br0 eth0 ##给网桥br0添加eth0网络连接
ifconfig eth0 up ##eth0正常工作
ifconfig br0 172.25.254.x(x为虚拟机的ip) netmask 255.255.255.0
brctl show
ping 172.25.254.250
(2)删除
ifconfig br0 down ##网桥br0挂掉
brctl delif br0 eth0 ##删除网桥bro上的eth0连接
brctl delbr br0 ##删除网桥br0
brctl show
Team 接口
• Team 和 bond0 功能类似• Team 不需要手动加载相应内核模块
• Team 有更强的拓展性
– 支持 8 快网卡
broadcast ##广播容错
roundrobin ##轮询
activebackup ##主备
loadbalance ##负载均衡
• nmcli connection add con-name team0 ifname team0 type team config'{"runne":{"name":"active=backup"}}' ip4 172.25.254.180/24 ##180为虚拟机的ip
• nmcli connection add con-name eth0 ifname eth0 type team-slave master team0
• nmcli connection add con-name eth1 ifname eth1 type team-slave master team0
测试:
watch -n 1 teamdctl team0 stat
ifconfig eth0 down
ifconfig eth0 up
ipv6网络的管理
IPv6 简介
• Internet Protocol Version 6
• IPv6 是 IETF (和互联网工程任务组)设计的用与替代现行版本 IP 协议的下一代 IP 协议。
• IPv6 采用 128 位 2 进制数码表示
IPv6 表示方式
• 为方便操作, ipv6 被换算成 8x16 进制的一串数字
– 2000:0000:0000:0000:0000:0000:0000:0001
– 2000:0:0:0:0:0:0:1
• 任意位数的 0 可以用 :: 来表示
– 2000:0000:0000:0000:0000:0000:0000:0001
– 2000::1
检测 IPv6 网络的工具
• ping6 2001:db8:0:1::1
• tracepath6 2001:db8:0:2::451
• netstat -46n
– n ##不作解析
– t ##tcp 协议
– u ##udp 协议
– L ##状态位 listen 的端口
– a ##所有端口
– p ##显示进程
IPv6 的命令设定
• nmcli connection add con-name eth0
ifname eth0 type ethernet ip6 2014::1 gw6
2014::5
– ip addr show
– ip -6 route
IPv6 的文件设定
• vim /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0 ##设备名称
ONBOOT=yes ##开启服务设备自动**
BOOTPROTO=none ##网卡工作状态
NETMASK=255.255.255.0
IPV6INIT=yes
IPV6_AUTOCONF=no
IPV6ADDR=2017::180/64
测试:
systemctl restart network
ping6 2017::180