本章主要介绍网络配置的方法。
- 网络基础知识
- 查看网络信息
- 图形化界面修改
- 通过配置文件修改
- 命令行管理
11.1 网络基础知识
一台主机需要配置必要的网络信息，才可以连接到互联网。需要的配置网络信息包括IP、
子网掩码、网关和 DNS。
11.1.1 IP 地址
在计算机中对IP的标记使用的是32bit的二进制，
例如:11000000 10101000 00011010 01100100
这里共有32位由1和0组成的二进制数字，这样的地址对于人类来说并不好记忆，所已用3
个点把这32位的二进制隔成4个部分，每个部分8个二进制数字。
11000000 .10101000 .00011010 .01100100
然后我们把每个部分的二进制转换成十进制之后，IP的格式就是下面这样
的:192.168.26.100
这种对IP的表示方法叫作“点分十进制”。
如同我们的电话号码由“区号+电话号码”组成，例如，下面两个电话号码01088888888和
02188888888，一看号码我们就知道O108888888是北京的电话号码，02188888888是上海
的电话号码。因为不同的城市都有自己的区号，所以不同的城市即便电话号码一样也不会突,
因为区号不一样。
同理,一个IP地址也可以分成两个部分，一个是网络位，另一个是主机位。对于电话号码
来说,我们能一眼判断出来哪个是区号，哪个是电话号码，但是对于来说（如
192.168.26.100)，哪些是网络位，哪些是主机位呢?这时就需要用到子网掩码了。
子网掩码是用来标记一个IP里面哪些是网络位，哪些是主机位的。例如，看一个二进制类
型的P地址,共写了两行。
11000000 1010100000011010 01100100
11111111 11111111 11111111 00000000
第一行是IP地址,第二行是子网掩码，二者都是一讲制格式的。需要注意的是，第二h子网
掩码的格式是连续的1和连续的0。
子网掩码为1的部分，对应P地址的团终位部分，子网坯E女О的部分,对应IP地址的主机位
部分。对二者分别用3个点隔成4个部分，变成如下内容。
11000000.10101000.00011010.01100100
11111111.11111111.11111111.00000000
再次分别转换成十进制，得到的结果如下。192.168.26.100
255.255.255.0
所以，我们表示一个IP地址，具体的就是192.168.26.100/255.255.255.0或写成
192.168.26.100/24，这里24表示子网掩码中有24个1，即前24位都是网络位。
11.1.2 网关
我们把一个网络中的网关理解为一个城市中的高铁站，如果我们想从一个城市去往另外一
个城市，需要先到高铁站，坐上高铁之后，高铁会把我们送往另外一个城市。同样地，如果
一个网络中的主机要发送一个数据包去往另外一个网络，则需要先把这个数据包发送到网
关，然后由网关把这个数据包转发到另外一个网络。
所以，如果我们没有给一台机器配置网关，则这台机器的数据包是不能和其他网络的主机
进行通信的,只能和同一个网段的数据包通信。
注意
给机器配置的IP和网关必须是属于同一个网段的。在我们的练习环境中，本书所使用的网络是
192.168.26.0/24网段，我们需要把网关设置为102168262。如果读者所使用的网络是
192.168.X.0/24网段,则需要把网关设置为192.168.26.X.2，这里的X是一个数字。
11.1.3 DNS
两台主机通信时依赖的是IP，但是IP地址并不好记忆，不如主机名好记，例如
www.rhce.cc,再如 www.baidu.com。我们说两台主机通信依赖的是IP，但是我们访问
www.rhce.cc时，这是主机名不是IP,那是怎么通信的呢?这里就要用到 DNS 了。
DNS服务器的主要作用是做域名解析，可以把主机名解析成P地址，所以我们需要给系统
指定 DNS服务器。当我们指定了DNS服务器地址之后，在浏览器中输人www.rhce.cc时，
系统会向 DNS服务器查询 www.rhce.cc的IP，然后再通过这个IP来访问。
在我们的练习环境中，本书所使用的网络是192.168.26.0/24网段，我们需要把 DNS设置
为192.168.26.2。如果读者所使用的网络是192.168.X.0/24网段，则需要把 DNS设置为
192.168.26.X.2，这里的X是一个数字。
下面开始讲解如何查看这些网络信息，以及如何配置这些网络信息。
11.2 查看网络信息
root@op ~]# ifconfig
ens160: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.248.25 netmask 255.255.255.0 broadcast 192.168.248.255
inet6 fe80::20c:29ff:fe93:c7a7 prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:93:c7:a7 txqueuelen 1000 (Ethernet)
RX packets 1477 bytes 1867590 (1.7 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 418 bytes 34722 (33.9 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 1000 (Local Loopback)
RX packets 54 bytes 4576 (4.4 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 54 bytes 4576 (4.4 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
virbr0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
inet 192.168.122.1 netmask 255.255.255.0 broadcast 192.168.122.255
ether 52:54:00:f3:75:4a txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
[root@op ~]#
这里查看的是所有活跃网卡的信息，如果想查看不管是沾跃还是不沾跃网卡的信息，以通
过ifconfig -a来查看。如果只想查看某张网卡的信息，可以通过“ifconfig 网卡名”来查
看。例如,只查看ens160的网络信息这里ens160是网卡名),命令如下。
[root@op ~]# ifconfig ens160
ens160: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.248.25 netmask 255.255.255.0 broadcast 192.168.248.255
inet6 fe80::20c:29ff:fe93:c7a7 prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:93:c7:a7 txqueuelen 1000 (Ethernet)
RX packets 1549 bytes 1873226 (1.7 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 460 bytes 40970 (40.0 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
[root@op ~]#
查看网关可以使用route -n命令，这里的-n是为了防止反向解析，即防止把P解析成主机
名，命令如下。
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.248.2 0.0.0.0 UG 100 0 0 ens160
192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0
192.168.248.0 0.0.0.0 255.255.255.0 U 100 0 0 ens160
[root@op ~]#
查看DNS,所使用的DNS记录在/etc/resolv.conf中。
[root@op ~]# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 202.96.128.86
nameserver 119.29.29.29
[root@op ~]#
通过nmcli connection或简写为nmcli conn来查看当前连接，命令如下。
[root@op ~]# nmcli connection
NAME UUID TYPE DEVICE
ens160 78a69b41-7581-4831-9aae-6b248ea5e809 ethernet ens160
virbr0 7cd174af-8505-497c-9432-62fffcae6a14 bridge virbr0
[root@op ~]#
下面查看ens160属性中与IPv4相关的条目，命令如下。
[root@op ~]# nmcli connection show ens160 | grep ipv4
ipv4.method: manual
ipv4.dns: 202.96.128.86,119.29.29.29
ipv4.dns-search: --
ipv4.dns-options: --
ipv4.dns-priority: 0
ipv4.addresses: 192.168.248.25/24
ipv4.gateway: 192.168.248.2
11.3 图形化界面修改
[root@op ~]# nm-connection-editor 
如果打不开上述图形化界面，可以在终端中输人“nmtui-edit”命令后按【Enter】键，
然后按【Tab】键选择【添加】按钮，再按【Enter】键，如图11-11所示。
11.4 通过配置文件修改.
网卡连接的配置文件在/etc/sysconfig/network-scripts 中，格式为“ifcfg-连接名”，
可以看到连接都被删除了,现在没有任何连接。
[root@op ~]# nmcli connection
NAME UUID TYPE DEVICE
ens160 78a69b41-7581-4831-9aae-6b248ea5e809 ethernet ens160
virbr0 7cd174af-8505-497c-9432-62fffcae6a14 bridge virbr0
[root@op ~]#
下面为网卡 ens160创建一个连接，连接名为ens160。
创建一个文件/etc/sysconfig/network-scripts/ifcfg-ens160，内容如下。
[root@op ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens160
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME=ens160
UUID=78a69b41-7581-4831-9aae-6b248ea5e809
DEVICE=ens160
ONBOOT=yes
IPADDR=192.168.248.25
PREFIX=24
GATEWAY=192.168.248.2
DNS1=202.96.128.86
DNS2=119.29.29.29
IPV6_PRIVACY=no
[root@op ~]#
这里字段的含义如下。
（1）DEVICE：用于指定哪张网卡。
（2）NAME：用于指定连接的名称。
（3）ONBOOT：设置的是开机是否自动生效，这里设置为yes。
（4）BOOTPROTO：设置的是通过什么方式获取IP,可选值如下。
① dhcp：通过 DHCP获取IP。
② none或static：手动配置。
（5）IPADDR：设置IP。
（6）NETMASK：设置子网掩码。
（7）GATEWAY：设置网关。
（8）DNS1：设置 DNS，这里最多可以指定3个 DNS，分别是 DNS1、DNS2、DNS3.因
为这个配置文件是新创建的，
11.5 命令行管理
在命令中查看现有连接，命令如下。
[root@op ~]# nmcli connection
NAME UUID TYPE DEVICE
ens160 78a69b41-7581-4831-9aae-6b248ea5e809 ethernet ens160
virbr0 7cd174af-8505-497c-9432-62fffcae6a14 bridge virbr0
删除连接的命令如下。
1 nmcli connection delete 连接名
现在把连接ens160删除，命令如下。
[root@op ~]# nmcli connection delete ens160
成功删除连接 "ens160" (ea74cf24‐c2a2‐ecee‐3747‐a2d76d46f93b)。
[root@op ~]#
命令行添加连接的命令是nmcli connection add
（1）type:类型。
（2）con-name:连接名。
（3）ifname:网卡名。
（4）ipv4.method manual/auto manual:手动配置IP,auto为自动获取。
（5）ipv4.addresses:指定IP及子网掩码。
（6）ipv4.gateway:指定网关。
（7）ipv4.dns :指定DNS。
（8）autoconnect yes:设置连接开机自动生效。
