在Linux系统上使用nmcli命令配置各种网络(有线、无线、vlan、vxlan、路由、网桥等)

前言:原文在我的博客网站中,持续更新数通、系统方面的知识,欢迎来访!

在Linux系统上使用nmcli命令配置各种网络(有线、无线、vlan、vxlan等)icon-default.png?t=N7T8https://myweb.myskillstree.cn/123.html

        更新于2024/5/13,新增Veth Pair配置

目录

一、配置NetworkManager接管网络(选)

二、nmcli的相关配置(后置参数均可缩写)

有线网络配置

使用nmcli添加一个网卡并配置静态ip地址

激活/关闭网卡

使用nmcli修改一个网卡的地址

使用nmcli添加一个网卡配置使其获取动态ip地址

使用nmcli将已有的静态网卡配置修改为动态网卡配置

使用nmcli将已有的动态网卡配置修改为静态网卡配置

使用nmcli删除一个网卡配置信息

使用nmcli为一张网卡配置多个ip地址(从地址)

使用nmcli修改网卡设备的连接名称

无线网络配置(需要有无线网卡)

打开/关闭无线网络开关

查看无线网络开关状态:

连接无线网络

        扫描可用的无线网络

连接到无线网络

查看连接状态

查看连接的详细信息

开启无线热点(AP模式)

查看当前无线网卡是否支持AP模式:

为无线网卡接口配置地址

安装dhcp服务

进行源地址转换SNAT

开启路由转发

重启DHCP服务和新建WiFi热点

其他设置:

VLAN相关配置

创建vlan

网桥Bridge配置

创建名为br-vxlan的网桥

VXLAN配置

单播模式(点对点)

多播模式(点对多点)

在host1配置,使用多播模式

在host2配置,使用多播模式

互ping测试

VXLAN+网桥网络(Bridge)+组播

host1创建vxlan+bridge+组播网络:

host2创建vxlan+bridge+组播网络:

Veth Pair配置

静态路由相关配置

三、总结


 💡💡💡

    你是否会遇到在不同的Linux系统中配置网络时,修改的配置文件和语法都不一样的烦恼呢?

    各种不同的文件路径和语法,甚至Ubuntu系统中每隔几代网络配置文件就会变换位置和语法,这种情况非常不利于我们日常对系统的维护和管理。

    对于这种情况,我们可以使用NetworkManager工具在不同的系统上进行统一语法的配置与管理

    现阶段所发行的Linux版本基本都支持NetworkManager工具进行统一管理

    如果配置时发生语法错误,该工具将会暂停修改该网络,不会造成配置文件错误而导致的一系列问题

    甚至当你将原网络配置文件删除后,只要使用命令创建一个和原先参数一样的网络接口,该配置文件就会自动的重新生成

    使用该工具配置的所有网络配置文件会存于/etc/NetworkManager/system-connections/目录下

    PS:network-manager接管网络后使用nmcli命令修改网卡的相关配置后都会永久生效(重启网卡后依旧生效)

一、配置NetworkManager接管网络(选)

如果系统默认自带了NetworkManager工具就不用做此步,如果是后期手动安装的就需要配置接管网络

安装Network-Manager并启动

apt install network-manager -y
systemctl restart NetworkManager
systemctl enable NetworkManager

配置NetworkManager接管网络

        语法:

nmcli net <on/off>

        示例:

nmcli net on

此时已经可以通过nmcli管理网络了

        使用nmcli -p device查看设备状态  

nmcli -p device
============
  设备状态
============
DEVICE  TYPE      STATE   CONNECTION 
--------------------------------------------------
ens32   ethernet  已连接  有线连接 1 
lo      loopback  未托管  --         

二、nmcli的相关配置(后置参数均可缩写)

有线网络配置

使用nmcli添加一个网卡并配置静态ip地址

        语法:

nmcli con add con-name <连接名> ifname <网卡名> type <连接类型> ipv4.method manual ipv4.addresses <ipv4地址> ipv4.gateway <ipv4网关地址> ipv4.dns <ipv4 dns服务器>

        注意:如果想要添加两个dns地址应该用双引号" "将两个地址包起来,表示两个地址都是DNS地址

        示例:

nmcli con add con-name test ifname ens32 type ethernet ipv4.method manual ipv4.addresses 192.168.10.10/24 ipv4.gateway 192.168.10.2 ipv4.dns 192.168.10.2
 连接 "test" (3ceeec8a-d92c-42dd-ae10-2f5478eda991) 已成功添加

        此时静态地址就配置完成了,如果不进行指定则NetworkManager默认会在接口创建的时候自动开启该接口,当然我们也可以指定某个接口的打开和关闭状态

激活/关闭网卡

        语法:

nmcli con {up/down} <连接名>

        示例:

nmcli con up test 
 连接已成功激活(D-Bus 活动路径:/org/freedesktop/NetworkManager/ActiveConnection/2)

        查看网卡信息

nmcli con show
NAME        UUID                                  TYPE      DEVICE 
test        3ceeec8a-d92c-42dd-ae10-2f5478eda991  ethernet  ens32  
有线连接 1   b640bf63-ac94-3547-be75-8fac06083304  ethernet  --    

使用nmcli修改一个网卡的地址

        语法:

nmcli con modify <连接名> ipv4.method manual ipv4.addresses <新的ipv4地址> ipv4.gateway <新的ipv4网关地址> ipv4.dns <dns服务器>

        示例:

nmcli con modify ens33 ipv4.method manual ipv4.addresses 192.168.10.20/24 ipv4.gateway 192.168.10.2 ipv4.dns 192.168.10.2

        刷新网卡并查看信息

nmcli con up test
ip add

使用nmcli添加一个网卡配置使其获取动态ip地址

        语法:

nmcli con add con-name <连接名> ifname <网卡名> type <连接类型> ipv4.method auto

        示例:

nmcli con add con-name test ifname ens32 type ethernet ipv4.method auto
nmcli con up test                        # 激活网卡

使用nmcli将已有的静态网卡配置修改为动态网卡配置

        语法:

nmcli con modify <连接名> ipv4.method auto

        示例:

nmcli con modify test ipv4.method auto
nmcli con up test

        然后需要将静态地址删除,否则使用ip add查看时会有两个地址出现

nmcli connection modify test ipv4.addresses "" ipv4.gateway ""  ipv4.dns ""       # 将test的静态地址设置为空,也就不存在了,只剩下了动态地址

        PS:需要先获取到dhcp地址才能删除原静态配置,否则会提示"ipv4.method=manual 不允许这个属性为空"

        当然,如果觉得麻烦,也可以将原静态连接删除后直接添加新的动态地址配置,如下:

nmcli con del test
nmcli con add con-name test ifname ens32 type ethernet ipv4.method auto

使用nmcli将已有的动态网卡配置修改为静态网卡配置

        语法:

nmcli con modify <连接名> ipv4.method manual ipv4.address <IP地址/子网掩码> ipv4.gateway <网关> ipv4.dns <dns地址>

        示例:

nmcli con modify test ipv4.method manual ipv4.address 192.168.10.20/24 ipv4.gateway 192.168.10.2 ipv4.dns 192.168.10.2
nmcli con up test

使用nmcli删除一个网卡配置信息

        语法:

nmcli con del <连接名> 

        示例:

nmcli con del test
 成功删除连接 "test" (3ceeec8a-d92c-42dd-ae10-2f5478eda991)

        查看网卡信息

nmcli con show
NAME        UUID                                  TYPE      DEVICE 
有线连接 1  b640bf63-ac94-3547-be75-8fac06083304  ethernet  ens32 

使用nmcli为一张网卡配置多个ip地址(从地址)

        首先需要先创建一个连接使其获得静态或动态ip地址才能在此基础上增加地址,这里不再讲述配置静态或动态地址的命令,直接进行增加地址的配置

        语法:

nmcli con modify <连接名> +ipv4.address <ipv4地址> ipv4.gateway <网关> ipv4.dns <dns地址>

        示例:

nmcli con modify ens32 +ipv4.address 192.168.10.160/24 ipv4.gateway 192.168.10.254 ipv4.dns 114.114.114.114
nmcli con up ens32

使用nmcli修改网卡设备的连接名称

        语法:

nmcli con modify <原连接名或UUID值> connection.id <新连接名>

        示例:

        先查看网卡设备的各项信息

nmcli con show
NAME        UUID                                  TYPE      DEVICE 

有线连接 1   b640bf63-ac94-3547-be75-8fac06083304  ethernet  ens32   

        修改网卡设备的连接名称为ens32

nmcli con modify b640bf63-ac94-3547-be75-8fac06083304 connection.id ens32

        再次查看网卡设备的各项信息,可以发现NAME这一栏的名称被修改了

nmcli con show
NAME        UUID                                  TYPE      DEVICE 

ens32       b640bf63-ac94-3547-be75-8fac06083304  ethernet  ens32   

无线网络配置(需要有无线网卡)

打开/关闭无线网络开关

        语法:

nmcli radio all <on/off>

        示例:

nmcli radio all on

查看无线网络开关状态:

        语法:

nmcli radio <all--默认>

        示例:

nmcli radio 
  WIFI-HW  WIFI    WWAN-HW  WWAN   
  已启用   已启用  已启用   已启用 

连接无线网络

        扫描可用的无线网络
nmcli device wifi list

        这个命令会列出所有可用的无线网络及其详细信息。

连接到无线网络

        如果您知道无线网络的 SSID(网络名称)和密码,可以直接连接:

        语法:

nmcli dev wifi connect <SSID> password <network-password>

        示例:

nmcli device wifi con 李李密制十三香 password MySkillstree
  设备 "wlx0013ef6f25bd" 成功以 "c2d01c8d-47e5-41ee-8a3c-171aaddf53a8" 激活。

        如果您知道无线网络的 SSID(网络名称)但不想显示密码,可以加入-a 或 --ask参数,此参数会询问缺少的参数

        语法:

nmcli -a device wifi con <SSID>

        示例:

nmcli -a device wifi con 李李密制十三香
  密码: ••••••••••••
  设备 "wlx0013ef6f25bd" 成功以 "afc44524-ba51-452b-ae51-21f2cd2b2f6f" 激活。
查看连接状态

        连接尝试后,您可以检查连接状态:

nmcli connection show
  NAME            UUID                                   TYPE      DEVICE          
  李李密制十三香   afc44524-ba51-452b-ae51-21f2cd2b2f6f   wifi      wlx0013ef6f25bd
查看连接的详细信息

        语法:

nmcli connection show <connetcion-name>

        示例:

nmcli connection show  李李密制十三香

 

开启无线热点(AP模式)

查看当前无线网卡是否支持AP模式:

安装iw命令

apt install iw -y

使用iw命令查看当前无线网卡是否支持AP模式

iw list
或
# iw list | grep -A 20 "Supported interface modes:" | grep -B 10 "Band 1:"

        查找到Supported interface modes:字段下是否有AP字样,有则代表该无线网卡支持AP模式

添加无线网络并关闭自动连接

        语法:

nmcli con add con-name <连接名> ifname <网卡名> type wifi 802-11-wireless.ssid <SSID> 802-11-wireless-security.key-mgmt <wpa-psk/wpa-eap/ieee8021x/none> 802-11-wireless-security.psk <预共享密钥> autoconnect <on/off>

        wpa-psk:这是使用预共享密钥(PSK)的WPA(Wi-Fi Protected Access)安全模式。这种模式要求所有客户端都使用相同的密码进行身份验证,是家庭和小型企业网络中常用的安全方式。wpa-psk后加psk参数和预共享密钥

        wpa-eap:这是使用扩展认证协议(EAP)的WPA安全模式。结合WPA的安全性和802.1X的认证机制,通常用于需要更高安全性的场景,如企业网络。wpa-eap后可加的参数有:802-1x.eap、802-1x.phase2-auth、802-11-wireless-security.psk、802-1x.cert-path/802-1x.private-key-path、用户名和密码等

        ieee8021x:这是使用802.1X认证协议的安全模式。在这种模式下,客户端需要通过认证服务器(如RADIUS服务器)进行身份验证。ieee8021x后可加的参数有:认证方法(如:802-1x.eap)、证书和私钥(如:EAP-TLS)、认证服务器(如:RADIUS服务器)、用户身份和密码(802-1x.identity指定用户名和802-1x.password指定密码)等

        none:这表示不使用密钥管理,即无线网络不使用加密或身份验证。这种方式非常不安全,不建议在公共或未受保护的环境中使用

        示例:

        使用wpa-psk模式创建一个最常用的无线网络连接安全模式,我这里的无线网卡设备名为:wlx0013ef6f25bd

nmcli con add con-name MySkillstree ifname wlx0013ef6f25bd type wifi 802-11-wireless.ssid MySkillstree  802-11-wireless.mode ap 802-11-wireless-security.key-mgmt wpa-psk 802-11-wireless-security.psk a1234567 autoconnect no
  连接 "MySkillstree" (7f0c422d-644e-4c98-b615-8eac99304139) 已成功添加。

        以上配置命令过长和繁琐,可以简写为以下命令:

nmcli con add con-name MySkillstree ifname wlx0013ef6f25bd type wifi ssid MySkillstree mode ap wifi-sec.key-mgmt wpa-psk wifi-sec.psk a1234567 autoconnect no
  连接 "MySkillstree" (7f0c422d-644e-4c98-b615-8eac99304139) 已成功添加。

其中:

        802-11-wireless.ssid 可缩写为 ssid

        802-11-wireless.mode ap 可缩写为 mode ap

        802-11-wireless-security 可缩写为 wifi-sec

当然如果就只使用wpa-psk模式创建简单的个人热点,也可以使用device参数进行快速创建

nmcli device wifi hotspot con-name MySkillstree ifname wlx0013ef6f25bd ssid MySkillstree password a1234567
  设备 "wlan0" 成功以 "1facecb6-bf75-461a-b847-b63911bb3f61" 激活。
  提示:"nmcli dev wifi show-password" 显示 Wi-Fi 名称和密码。
为无线网卡接口配置地址
nmcli con modify MySkillstree ipv4.method manual ipv4.address 10.0.0.1/24 ipv4.gateway 10.0.0.1 ipv4.dns 114.114.114.114
安装dhcp服务

        用于下发无线热点和管理连接到热点的设备的 DNS 和 DHCP(ubuntu、kali中为isc-dhcp-server,在centos中为dhcpd)

apt install isc-dhcp-server
vim /etc/dhcp/dhcpd.conf
修改以下内容:
subnet 10.0.0.0 netmask 255.255.255.0 {
  range 10.0.0.1 10.0.0.100; 
  option domain-name-servers 114.114.114.114;
  option subnet-mask 255.255.255.0;
  option routers 10.0.0.1; 
  option broadcast-address 10.0.0.255;
}
保存退出

        指定dhcp服务下发地址的物理接口(当系统中存在多个网卡设备,不做会报错)

vim /etc/default/isc-dhcp-server
修改以下内容:
INTERFACESv4="wlx0013ef6f25bd"
保存退出
进行源地址转换SNAT

        网关默认是不知道我们自己创建的这个ip地址的,只有使用地址转换技术NAT将无线网卡上的收到的地址转换成我们连接公网的地址才能正常访问互联网

iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o ens32 -j MASQUERADE

        查看SNAT转换列表

iptables -t nat -nvL POSTROUTING
 Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts   bytes  target     prot opt  in     out      source               destination         
   0     0    MASQUERADE   0    --  *      ens32    10.0.0.0/24          0.0.0.0/0
开启路由转发

        Linux系统默认不转发路由,只有开启路由转发后才会转发其他网卡接受到的数据包

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
重启DHCP服务和新建WiFi热点
systemctl restart isc-dhcp-server
nmcli con up MySkillstree

此时通过手机连接到热点后可以正确获取地址和上网

这里还有一点要注意:

        如果是外接的usb无线网卡到虚拟机内,有可能会导致驱动和内核不匹配,即使无线网卡支持AP模式也能正常连接WiFi,但是在开启个人热点时依旧会报错802.1x认证超时

        当然以上情况会有但是不常见,但还是建议开启个人热点的话还是在自带wifi模块的Linux物理机上进行比较好

其他设置:

        对于其他设置如:动静态地址,修改连接名称,删除连接等均与有线网络设置一样,这里就不在讲述

VLAN相关配置

创建vlan

        创建一个vlan100接口并将物理网卡ens32绑定到vlan100中,这里的vlan是虚拟设备常被用做子接口配置,同样bond和team类型的网络接口也可以被配置为子接口

        语法:

nmcli con add con-name <连接名称> ifname <接口名称> type vlan id <vlan-id> dev <网卡设备> ipv4.method manual ipv4.address <ipv4地址> ipv4.gateway <网关> ipv4.dns <dns地址>

        示例:

nmcli con add con-name vlan100 ifname vlan100 type vlan id 100 dev ens32 ipv4.method manual ipv4.address 192.168.100.100/24 ipv4.gateway 192.168.100.254 ipv4.dns 114.114.114.114

网桥Bridge配置

        bridge 是内核提供的虚拟以太网桥,原理上类似于物理交换机,工作在第二层,可以将多个以太网接口连接在一起,使它们成为一个逻辑上的以太网段。这样,在同一个网桥上的设备可以直接通信,就像它们连接在同一个物理以太网上一样,同样也可以配置生成树(STP)协议

        要注意的是,绑定为bridge上的成员接口都无法配置地址且可以和bridge共用一个地址,如果要配置地址进行通信,可以配置子接口进行通信

创建名为br-vxlan的网桥

创建一个名为br-vxlan的网桥且不设置ip地址

        语法:

nmcli con add con-name <连接名> ifname <接口名> type bridge ipv4.method disabled ipv6.method disabled

        示例:

nmcli con add con-name br0 ifname br0 type bridge ipv4.method disabled ipv6.method disabled

VXLAN配置

        VXLAN可将二层报文用四层协议进行封装,即在四层网络的基础上构建一个虚拟的二层网络进行二层通信,包括广播

注意!!!

        1、请事先关闭或放行防火墙和SELinux等

        2、以下实验如果是两个ubuntu虚拟机且其中一个是克隆,配置VXLAN时当接口名称(ifname)一样时可能会出现两个vxlan接口的MAC地址一样的情况。

        正常来讲Mac地址是唯一的,但是可能因为是vmware的小bug吧,导致罕见的Mac地址会冲突

        此时可以更改接口名称(ifname)为其他的,只要VNI也就是vxlan的id值一样就不影响,或者使用工具将某一vxlan接口的mac地址修改但这种方法通常关机后会恢复

        这种情况下使用wireshark抓包只能抓到对放发来的arp报文,但是没有arp回应报文,因为双方的mac地址一样,会被误以为是自己发的,就不会发送arp回复报文。

单播模式(点对点)

        语法:

nmcli con add con-name <连接名> ifname <接口名> type vxlan id <vni> local <本地地址> remote <对端地址> destination-port <UDP端口,默认为4789> dev <设备名> ipv4.method manual ipv4.address <ipv4地址> ipv4.gateway <网关> ipv4.dns <dns地址>

        示例:

        创建名为 vxlan100 的 vxlan 接口,指定其 vni、对端 ip、目的 udp 端口和本设备上承载 vxlan 流量的物理接口

nmcli con add con-name vxlan100 ifname vxlan100 type vxlan id 100 local 192.168.10.100 remote 192.168.10.200 destination-port 4789 dev ens32 ipv4.method manual ipv4.address 172.16.0.1/24 ipv4.gateway 172.16.0.254
nmcli con up vxlan100 

        查看 vxlan0 的详细信息

ip -d link show vxlan100

        查看系统路由表会发现多了172.16.1.0/24网段的路由表

route -n
内核 IP 路由表
目标            网关            子网掩码        标志  跃点    引用     使用 接口
0.0.0.0         192.168.10.2    0.0.0.0         UG    100    0        0 ens32
0.0.0.0         172.16.0.254    0.0.0.0         UG    20500  0        0 vxlan100
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 ens32
172.16.0.0      0.0.0.0         255.255.255.0   U     500    0        0 vxlan100
192.168.10.0    0.0.0.0         255.255.255.0   U     100    0        0 ens32

        查看vxlan的fdb表(转发表)

bridge fdb show dev vxlan100
    00:00:00:00:00:00 dst 192.168.10.200 via ens32 self permanent

        这个表项的意思是,默认的VTEP对端地址为 192.168.10.200。换句话说,原始报文经过vxlan0后,会被内核加上VXLAN头部,而外部UDP头部的目的IP地址为192.168.10.200(源VTEP封包过程)

        此时对端设备也配置vxlan100

        保证VNI也是100,dstport也是4789,并修改VTEP的local和remote IP地址的值

nmcli con add con-name vxlan100 ifname vxlan100 type vxlan id 100 local 192.168.10.200 remote 192.168.10.100 destination-port 4789 dev ens32 ipv4.method manual ipv4.address 172.16.0.2/24 ipv4.gateway 172.16.0.254
nmcli con up vxlan100

        ping测试

ping 172.16.0.2 -I 172.16.0.1

多播模式(点对多点)

        要组成同一个VXLAN网络,VTEP必须能够感知到彼此的存在,多播组本身的功能就是把网络中的某个节点组成一个虚拟的组,所以VXLAN最初想到用多播来实现也是很自然的。

        注意,如果VXLAN要使用多播,那么底层网络结构需要支持多播功能

        本实验与前面的实验比较相似,只不过主机之间不是点对点的连接,而是通过多播组成一个虚拟的整体。

在host1配置,使用多播模式

        此时参数remote应指定相同的多播地址(范围: 224.0.0.0~239.255.255.255)

nmcli con add con-name vxlan101 ifname vxlan101 type vxlan id 101 local 192.168.10.100 remote 239.1.1.1 destination-port 4789 dev ens32 ipv4.method manual ipv4.address 172.17.0.1/24 ipv4.gateway 172.17.0.254
nmcli con up vxlan101
在host2配置,使用多播模式

        此时参数remote应指定相同的多播地址(范围: 224.0.0.0~239.255.255.255)

nmcli con add con-name vxlan101 ifname vxlan101 type vxlan id 101 local 192.168.10.200 remote 239.1.1.1 destination-port 4789 dev ens32 ipv4.method manual ipv4.address 172.17.0.2/24 ipv4.gateway 172.17.0.254
nmcli con up vxlan101
互ping测试

VXLAN+网桥网络(Bridge)+组播

        上述的点对点 VXLAN 网络通信双方只有一个 VTEP,且只有一个通信实体,而在实际生产中(主要是云服务器),每台物理机上都有几十台甚至上百台虚拟机或容器需要通信,因此需要一种机制将这些通信实体组织起来,再通过隧道口 VTEP 转发出去。

        方案其实也很常见,Linux Bridge 就可以将多块虚拟网卡连接起来,因此可以选择使用 Bridge 将多个虚拟机或容器放到同一个 VXLAN 网络中。和上面的模式相比,这里只是多了一个 Bridge,用来连接不同 network namespace (网络名称空间)中的 veth pair,同时 VXLAN 网卡也需要连接到该 Bridge

  其实说大白话就是:

  • 点对点的是设备-1和设备-2的虚拟二层通信;
  • 多播是多个设备之间的虚拟二层通信;
  • 而VXLN+Bridge则多用于多设备内都开了很多虚拟机,这些虚拟机跨物理机之间的虚拟二层通信的云计算场景

题目:

  • 在两台物理设备上创建网络命名空间ns0和ns1,veth pair
  • 新建vxlan隧道,网桥名称为 br-vxlan,网桥的出口为vxlan103,id为103
  • 设备-1的vxlan隧道地址为172.18.0.1/24,设备-2的vxlan隧道地址为172.18.0.2/24.
  • 新建网桥bridge,将vxlan网络和veth pair绑定到bridge上
  • 测试不同设备中命名空间内网络的二层联通性。

注意!!!

        以下实验如果是在两台ubuntu虚拟机上做的,且一台为克隆,最好将vxlan,bridge,veth pair的ifname修改,否则可能会有mac地址冲突的情况发生,会导致实验结果不通

host1创建vxlan+bridge+组播网络:
# 创建vxlan网络,如果ipv6.method disabled不可用,也可以将disabled换成ignore,主要是为了让其不获取地址
nmcli con add con-name vxlan102 ifname vxlan102 type vxlan id 102 local 192.168.10.100 remote 239.1.1.1 destination-port 4789 dev ens32 ipv4.method disabled ipv6.method disabled
# 然后创建网桥 br0,把 VXLAN 网卡 vxlan102 绑定到上面,如果ipv6.method disabled不可用,也可以将disabled换成ignore,主要是为了让其不获取地址
nmcli con add con-name br0 ifname br0 type bridge ipv4.method disabled ipv6.method disabled
nmcli con modify vxlan102 master br0
# 刷新vxlan102
nmcli con up vxlan102
# 下面创建一对veth pair(veth0和veth1)
ip link add veth0 type veth peer name veth1
# 把veth pair一端veth0绑定到网桥
ip link set veth0 master br0
ip link set veth0 up
# 创建命名空间
ip netns add ns0
# 把veth pair一端veth1放到命名空间
ip link set dev veth1 netns ns0
# 给veth1设置ip
ip netns exec ns0 ip addr add 172.18.0.1/24 dev veth1
# 把veth1 和 lo up
ip netns exec ns0 ip link set lo up
ip netns exec ns0 ip link set veth1 up
# 查看 ns0 的网卡信息
ip netns exec ns0 ip add
host2创建vxlan+bridge+组播网络:
# 创建vxlan网络,如果ipv6.method disabled不可用,也可以将disabled换成ignore,主要是为了让其不获取地址
nmcli con add con-name vxlan102 ifname vxlan102 type vxlan id 102 local 192.168.10.200 remote 239.1.1.1 destination-port 4789 dev ens32 ipv4.method disabled ipv6.method disabled
# 然后创建网桥 br0,把 VXLAN 网卡 vxlan102 绑定到上面,如果ipv6.method disabled不可用,也可以将disabled换成ignore,主要是为了让其不获取地址
nmcli con add con-name br0 ifname br0 type bridge ipv4.method disabled ipv6.method disabled
nmcli con modify vxlan102 master br0
# 刷新vxlan102
nmcli con up vxlan102
# 下面创建一对veth pair(veth0和veth1)
ip link add veth0 type veth peer name veth1
# 把veth pair一端veth0绑定到网桥
ip link set veth0 master br0
ip link set veth0 up
# 创建命名空间
ip netns add ns1
# 把veth pair一端veth1放到命名空间
ip link set dev veth1 netns ns1
# 给veth1设置ip
ip netns exec ns1 ip addr add 172.18.0.2/24 dev veth1
# 把veth1 和 lo up
ip netns exec ns1 ip link set lo up
ip netns exec ns1 ip link set veth1 up
# 查看 ns1 的网卡信息
ip netns exec ns1 ip add

        互ping测试,隧道建立需要一定时间,可以耐心等一会

Veth Pair配置

        Veth Pair是成对的虚拟网卡,使用ip命令可以创建但是在重启系统后就会失效,而nmcli命令创建的所有连接在重启系统后都还会生效

        在centos7/8中并不支持使用nmcli命令配置,而在新版的ubuntu和kali中是支持的,预计在以后的发行版中也是会支持的

添加一对Veth网卡

        语法:

nmcli con add con-name <连接名> ifname <网卡名> type veth peer <对端网卡名>

        示例:

        注意配置时需要配置一对

nmcli con add con-name veth0 ifname veth0 type veth peer veth1 
nmcli con add con-name veth1 ifname veth1 type veth peer veth0

        此时veth会默认关闭,可以通过添加之前内容中添加静态地址的方式添加相应的网卡配置后开启

        示例:

nmcli con modify veth0 ipv4.method manual ipv4.address 192.168.10.10/24 nmcli con up veth0

        注意:

        在Ubuntu上配置veth后,关机重启,该对veth中的一个会因为某种原因(暂时还不知道)无法连接,此时需要重启NetworkManager服务后重新打开该对veth网卡

systemctl restart NetworkManager 
nmcli con up veth0 
nmcli con up veth1

静态路由相关配置

添加静态路由和优先级

        语法:

nmcli con modify <连接名> ipv4.routes "<目标网段/子网掩码> <下一跳>"
或
nmcli con modify <连接名> ipv4.routes "<目标网段/子网掩码> <下一跳> <优先级>"
nmcli con up <连接名>

        示例:

nmcli con modify ens32 ipv4.routes "10.0.0.0/24 192.168.10.2 99"
nmcli con up ens32

        查看系统路由表

route -n

        删除静态路由

        语法:

nmcli con modify <连接名> -ipv4.routes "<目标网段/子网掩码> <下一跳>"
nmcli con up <连接名>

        示例:

nmcli con modify ens32 -ipv4.routes "10.0.0.0/24 192.168.10.2"
nmcli con up ens32

注意:

        1、在命令中如果未设置优先级则默认为100,默认路由为20100

        2、优先级越小越优先,如:100 > 110

        3、默认路由的优先级无法更改

        4、删除静态路由无需添加优先级选项

三、总结

        本文所有内容都由我亲自试验并总结,如果有朋友转载,请标明出处

        毕竟网上对于NetworkManager工具的各种解释都过于片面,也没有一个比较全面的示例,所以在本文上我还是耗费了很多的精力和时间的

        这其中当属无线网络的AP模式开启和两个ubuntu系统配置Vxlan上最耗费时间

        因为是虚拟机,会遇到各种各样的不适配或者其他bug,都需要一样找出问题来

        目前这里暂时只展现这些最常用的配置示例,目的是为了让大家在以后面对各式各样的Linux系统时能够更便捷的进行统一的网络配置

        当然后期也会逐渐对本文进行补充和更改,感谢支持!!!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/629066.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

定时发圈操作介绍

1、登陆已有的账号&#xff0c;点击到"朋友圈"功能 2、选择要发圈的微信号&#xff0c;编辑发圈的文案内容 3、自定义想要的时间点 4、点击"立即发送" 5、可进行跟圈

AquaCrop模型运行及结果分析、代码解析;气象、土壤、作物和管理措施等数据的准备和输入;农业水资源管理

目录 专题一 模型原理与数据要求 专题二 模型数据准备 专题三 模型运行及结果分析 专题四 参数分析 专题五 源代码分析 更多应用 AquaCrop是由世界粮食及农业组织&#xff08;FAO&#xff09;开发的一个先进模型&#xff0c;旨在研究和优化农作物的水分生产效率。这个模型…

Invalid bound statement (not found) 六种解决方法

前五种参考博文&#xff1a; Invalid bound statement (not found) 五种解决方法-CSDN博客 第六种&#xff1a; 在启动类上加上MapperScan&#xff0c;指定扫描包

【刷题篇】二分查找(二)

文章目录 1、山脉数组的峰顶索引2、寻找峰值3、寻找旋转排序数组中的最小值4、LCR 点名 1、山脉数组的峰顶索引 符合下列属性的数组 arr 称为 山脉数组 &#xff1a; arr.length > 3 存在 i&#xff08;0 < i < arr.length - 1&#xff09;使得&#xff1a; arr[0] &l…

线性模型快速入门

使用matplotlib画一条直线 import numpy as np import matplotlib.pyplot as pltx np.linspace(-5, 5, 100) y 0.5*x 3plt.plot(x, y, c"orange") plt.title("Straight Line") plt.show()线性模型的直线表示 import numpy as np import matplotlib.py…

我与C++的爱恋:string类的常见接口函数

​ ​ &#x1f525;个人主页&#xff1a;guoguoqiang. &#x1f525;专栏&#xff1a;我与C的爱恋 朋友们大家好啊&#xff0c;本节我们来到STL内容的第一部分&#xff1a;string类接口函数的介绍 ​ ​ 1.string类的认识 给大家分享一个c文档 https://legacy.cplusplus.…

详细教程!VMware Workstation Pro16 安装 + 创建 win7 虚拟机!

嚯嚯嚯&#xff0c;很多宝子都想拥有自己不同的操作系统环境&#xff0c;用于学习或项目搭建。买服务器费钱&#xff0c;虚拟机则成为了一个很好的选择。本文详细介绍VMware Workstation Pro 16安装及win7虚拟机创建&#xff0c;保姆级教程奉上&#xff01; 一、准备工作 VMw…

【Android】重写onClick方法时,显示Method does not override method from its supperclass

问题 重写onClick方法时&#xff0c;显示Method does not override method from its supperclass 解决 在类上加implements View.OnClickListener

SC8908电机驱动芯片替代AN41908

SC8908 描述 五路H桥静音驱动电机驱动芯片&#xff0c;闭环直流电机光圈调节&#xff0c;支持霍尔位置检测&#xff0c; 2个步进电机。步进电机驱动带256微步细分。 主要特性 • 步进驱动H桥每路250mA最大驱动电流 • 光圈直流驱动H桥每路150mA最大驱动电流 • 单独…

C# WinForm —— 21 RichTextBox 使用

1. 加载文件到控件中 加载文件时&#xff0c;要设置文件的路径和类型RichTextBoxStreamType&#xff0c;文件类型包含&#xff1a; RichText 0&#xff1a;富文本格式&#xff08;RTF&#xff09;流PlainText 1&#xff1a;纯文本流对象链接和嵌入&#xff08;OLE&#xff…

UE4_环境_局部雾化效果

学习笔记&#xff0c;不喜勿喷&#xff01;侵权立删&#xff01;祝愿大家生活越来越好&#xff01; 本文重点介绍下材质节点SphereMask节点在体积雾中的使用方法。 一、球体遮罩SphereMask材质节点介绍&#xff1a; 球体蒙版&#xff08;SphereMask&#xff09; 表达式根据距…

Win11把应用程序添加到开机自启动中

通过WinR命令打开“运行”&#xff0c;输入shell:startup 进入到如图目录&#xff1a; 将想要自动启动的应用的快捷方式都拷贝进来。 之后在任务管理器中就能发现它了。

使用vcpkg与json文件自动安装项目依赖库

说明 本文记录自己使用vcpkg.json文件自动安装依赖库并完成编译的全过程。 关于vcpkg是什么这里就不多详细解释&#xff0c;可以看一下专门的介绍及安装的文章&#xff0c;总之了解这是一个C的包管理工具就可以了。 流程 下面介绍从GitHub上克隆C项目以及为这个项目安装所需…

python文件操作常用方法(读写txt、xlsx、CSV、和json文件)

引言 用代码做分析的时候经常需要保存中间成果&#xff0c;保存文件格式各不相同&#xff0c;在这里好好总结一下关于python文件操作的方法和注意事项 Python 提供了丰富的文件操作功能&#xff0c;允许我们创建、读取、更新和删除文件。允许程序与外部世界进行交互。 文章目录…

冯喜运:5.15黄金原油晚盘分析:鲍威尔再放鹰,降息悬念重重

【黄金消息面分析】&#xff1a;在全球经济动荡和通胀预期不断上升的背景下&#xff0c;黄金作为传统的避险资产&#xff0c;再次成为投资者关注的焦点。当前&#xff0c;黄金价格交投于2370美元/盎司左右&#xff0c;连续两日日线呈现上涨趋势&#xff0c;而白银价格也在连续三…

二进制搭建k8s

实验环境&#xff1a; k8s集群master01:192.168.1.11 k8s集群master02:192.168.1.22 master虚拟ip&#xff1a;192.168.1.100 k8s集群node01:192.168.1.33 k8s集群node01:192.168.1.44 nginxkeepalive01&#xff08;master&#xff09;:192.168.1.55 nginxkeepalive02&a…

困惑点记录

【第十章 总结思考】CIM之我见 - 知乎

Java开发大厂面试第03讲:线程的状态有哪些?它是如何工作的?

线程&#xff08;Thread&#xff09;是并发编程的基础&#xff0c;也是程序执行的最小单元&#xff0c;它依托进程而存在。一个进程中可以包含多个线程&#xff0c;多线程可以共享一块内存空间和一组系统资源&#xff0c;因此线程之间的切换更加节省资源、更加轻量化&#xff0…

C++11 新特性 常量表达式 constexpr

为了解决常量无法确定的问题&#xff0c;C11在新标准中提出了关键字constexpr&#xff0c;它能够有效地定义常量表达式&#xff0c;并且达到类型安全、可移植、方便库和嵌入式系统开发的目的。 一、常量的不确定性 在C11标准以前&#xff0c;我们没有一种方法能够有效地要求一…

短视频矩阵系统/源码----可视化剪辑技术独家开发

现阶段市面上大多矩阵软件都非常程序化且需要使用者具有较强的逻辑思维能力或剪辑经验&#xff0c;这使得一些个人、团队、企业在使用时无形中增加了学习成本&#xff0c;剪辑出来的效果大多不尽如人意&#xff0c;发出来的视频没有流量&#xff0c;根本达不到预期效果。 如何提…