关于Red Hat linux下设置网卡固定IP地址

Red Hat Enterprise Linux 8配置和管理网络管理网络接口、防火墙和高级网络功能Last Updated: 2023-08-04Red Hat Enterprise Linux 8 配置和管理网络管理网络接口、防火墙和高级网络功能法律通告Copyright © 2023 Red Hat, Inc.The text of and illustrations in this document are licensed by Red Hat under a Creative Commons Attribution–Share Alike 3.0 Unported license ("CC-BY-SA"). An explanation of CC-BY-SA is available at/licenses/by-sa/3.0/. In accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version.Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law.Red Hat, Red Hat Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries.Linux ® is the registered trademark of Linus Torvalds in the United States and other countries. Java ® is a registered trademark of Oracle and/or its affiliates.XFS ® is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries.MySQL ® is a registered trademark of MySQL AB in the United States, the European Union and other countries.Node.js ® is an official trademark of Joyent. Red Hat is not formally related to or endorsed by the official Joyent Node.js open source or commercial project.The OpenStack ® Word Mark and OpenStack logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community.All other trademarks are the property of their respective owners.摘要利用 Red Hat Enterprise Linux (RHEL)的网络功能，您可以配置主机以满足您组织的网络和安全要求。

广州工程技术职业学院信息工程（系）院（2009--2010学年第2学期）《LINUX操作系统》期末考试复习题理论部分:一、单项选择题：1．Linux的创始人是谁（D ）A、TurbolinuxB、AT&T Bell LaboratryC、University of HelsinkiD、Linus Torvalds2．在Linux中，命令解释器是哪个（ D ）A、管道B、分级文件系统C、字符型处理器D、 shell3．Linux安装程序提供了两个引导装载程序( C )A、GROUP和LLTOB、DIR和COIDC、GRUB和LILOD、以上都不是4．如果当前目录是/home/sea/china，那么“china”的父目录是哪个目录（ A ）A、/home/seaB、/home/C、/D、/sea5．在Linux中，要删除abc目录及其全部内容的命令为：（ B ）A、rm abcB、rm -r abcC、rmdir abcD、rmdir -r abc6．在Linux环境下，能实现域名解析的功能软件模块是：（ C ）A、apacheB、dhcpdC、BINDD、SQUID7．创建的辅助DNS服务器无法获得主DNS区域信息，哪种方法可以解决（ D ）A、重新启动主DNS服务器B、手动从主DNS服务器复制区域文件到辅助DNS服务器C、重新启动辅助DNS服务器D、在主DNS服务器中利用allow-transfer命令设置“允许区域复制”8．假定kernel支持vfat分区，下面哪一个操作是将/dev/hda1，一个Windows分区加载到/win目录?（ D ）A、mount -t windows /win /dev/hda1B、mount -fs=msdos /dev/hda1 /winC、mount -s win /dev/hda1 /winD、mount –t vfat /dev/hda1 /win9．显示用户的主目录的命令是什么（ A ）A、echo $HOMEB、echo $USERDIRC、echo $ECHOD、 echo $ENV10．系统中有用户user1和user2，同属于users组。

Linux⽹卡Bonding配置⼀、bonding技术简介 bonding(绑定)是⼀种将n个物理⽹卡在系统内部抽象(绑定)成⼀个逻辑⽹卡的技术，能够提升⽹络吞吐量、实现⽹络冗余、负载等功能，有很多优势。

 Linux 系统下⽀持⽹络 Bonding,也叫 channel Bonding,它允许你将 2 个或者更多的⽹卡绑定到⼀起,成为⼀个新的逻辑⽹卡,从⽽实现故障切换或者负载均衡的功能,具体情况要取决于 mode 参数的具体配置。

 Linux系统bonding技术是内核层⾯实现的，它是⼀个内核模块(驱动)。

使⽤它需要系统有这个模块, 我们可以modinfo命令查看下这个模块的信息, ⼀般来说都⽀持.modinfo bondingbonding的七种⼯作模式bonding技术提供了七种⼯作模式，在使⽤的时候需要指定⼀种，每种有各⾃的优缺点.balance-rr (mode=0) 默认, 有⾼可⽤ (容错) 和负载均衡的功能, 需要交换机的配置，每块⽹卡轮询发包 (流量分发⽐较均衡).active-backup (mode=1) 只有⾼可⽤ (容错) 功能, 不需要交换机配置, 这种模式只有⼀块⽹卡⼯作, 对外只有⼀个mac地址。

缺点是端⼝利⽤率⽐较低balance-xor (mode=2) 不常⽤broadcast (mode=3) 不常⽤802.3ad (mode=4) IEEE 802.3ad 动态链路聚合，需要交换机配置，没⽤过balance-tlb (mode=5) 不常⽤balance-alb (mode=6) 有⾼可⽤ ( 容错 )和负载均衡的功能，不需要交换机配置 (流量分发到每个接⼝不是特别均衡)详细说明请参考⽹络上其他资料，了解每种模式的特点根据⾃⼰的选择就⾏, ⼀般会⽤到0、1、4、6这⼏种模式。

⼆、RHEL6 下的 Boding 配置: 在所有的 RHEL 版本下,⽬前都不⽀持在 NetworkManager 服务协作下实现 Bonding 配置.所以要么直接关闭 NetworkManager 服务,并取消其开机启动,要么在所有涉及 Bonding 的⽹卡配置⽂件中(包含ethx 或者 bondY),显式地添加⼀⾏:NM_CONTROLLED=no 要配置⽹卡 Bonding,你必须在/etc/sysconfig/network-scripts/⽬录下建⽴逻辑⽹卡的配置⽂件 ifcfg-bondX,⼀般 X 从 0 开始,依次增加.具体的⽂件内容根据参与 Bonding 的⽹卡类型的不同⼜有所差别,以最最常见的 Ethernet 为例,配置⽂件⼤致是这样的:DEVICE=bond0IPADDR=192.168.0.1NETMASK=255.255.255.0ONBOOT=yesBOOTPROTO=noneUSERCTL=noBONDING_OPTS="bonding parameters separated by spaces"NM_CONTROLLED=no BONDING_OPTS 这⼀⾏填写你需要的 Bonding 模式,⽐如 BONDING_OPTS="miimon=100 mode=1" ,下⾯也会介绍⼏种常见的配置⽅式和它代表的意义,这⾥暂时不展开说明.为了⽅便称呼,我们把Bongding 后的逻辑⽹卡 bondX 称为主⽹卡(Master),参与 Bonding 的物理⽹卡 ethY 称为⼦⽹卡(Slave). 主⽹卡配置⽂件创建完毕以后,⼦⽹卡的配置⽂件也需要做相应的改变,主要是添加 MASTER=和SLAVE=这两项参数,我们假设 2 张⼦⽹卡为 eth0 和 eth1,那么他们的配置⽂件⼤致的样⼦会是这样⼦:DEVICE=ethXBOOTPROTO=noneONBOOT=yesMASTER=bond0SLAVE=yesUSERCTL=noNM_CONTROLLED=no 像这样,分别修改 ifcfg-eth0 和 ifcfg-eth1 配置⽂件,DEVICE=ethX 中的 X ⽤相应的值代替.然后我们重启⽹络服务.service network restart这样⼦,⼦⽹卡为 eth0 和 eth1,主⽹卡为 bond0,模式为 mode 1 的⽹络 Bonding 就完成了rhel6 bonding 实例展⽰系统: rhel6⽹卡: eth2、eth3bond0：10.200.100.90负载模式: mode1（active-backup） # 这⾥的负载模式为1，也就是主备模式.1、关闭和停⽌NetworkManager服务service NetworkManager stopchkconfig NetworkManager offps: 如果有装的话关闭它，如果报错说明没有装这个，那就不⽤管2、加载bonding模块modprobe --first-time bonding3、创建基于bond0接⼝的配置⽂件[root@rhel6.6 network-scripts]# cat ifcfg-bond0DEVICE=bond0BOOTPROTO=noneIPADDR=10.200.100.90NETMASK=255.255.255.0ONBOOT=yesNM_CONTROLLED=noUSERCTL=noBONDING_OPTS="mode=1 miimon=200"4、SLAVE⽹卡的配置⽂件两种⼦⽹卡的配置⽂件如下[root@rhel6.6 network-scripts]# cat ifcfg-eth2DEVICE=eth2#HWADDR=14:58:D0:5A:0F:76NM_CONTROLLED=no#UUID=3b718bed-e8d4-4b64-afdb-455c8c3ccf91ONBOOT=yes#NM_CONTROLLED=yesBOOTPROTO=noneMASTER=bond0SLAVE=yesUSERCTL=no[root@rhel6.6 network-scripts]# cat ifcfg-eth3DEVICE=eth3#HWADDR=14:58:D0:5A:0F:77NM_CONTROLLED=no#UUID=988835c2-8bfa-4788-9e8d-e898f68458f0ONBOOT=yes#NM_CONTROLLED=yesBOOTPROTO=noneMASTER=bond0SLAVE=yesUSERCTL=no5、bonding信息查看重启⽹络服务器后bonding⽣效[root@rhel6.6 network-scripts]# ip a4: eth2: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc mq master bond0 state UP qlen 1000link/ether c4:34:6b:ac:5c:9e brd ff:ff:ff:ff:ff:ff5: eth3: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc mq master bond0 state UP qlen 1000link/infiniband a0:00:03:00:fe:80:00:00:00:00:00:00:00:02:c9:03:00:0a:6f:ba brd 00:ff:ff:ff:ff:12:40:1b:ff:ff:00:00:00:00:00:00:ff:ff:ff:ff10: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UPlink/ether c4:34:6b:ac:5c:9e brd ff:ff:ff:ff:ff:ffinet 10.200.100.90/24 brd 10.212.225.255 scope global bond0inet6 fe80::c634:6bff:feac:5c9e/64 scope linkvalid_lft forever preferred_lft forever[root@rhel6.6 network-scripts]# cat /proc/net/bonding/bond0Ethernet Channel Bonding Driver: v3.6.0 (September 26, 2009)Bonding Mode: fault-tolerance (active-backup) # bond0接⼝采⽤mode1Primary Slave: NoneCurrently Active Slave: eth2MII Status: upMII Polling Interval (ms): 200Up Delay (ms): 0Down Delay (ms): 0Slave Interface: eth2MII Status: upSpeed: 1000 MbpsDuplex: fullLink Failure Count: 0Permanent HW addr: c4:34:6b:ac:5c:9eSlave queue ID: 0Slave Interface: eth3MII Status: upSpeed: 1000 MbpsDuplex: fullLink Failure Count: 0Permanent HW addr: c4:34:6b:ac:5c:9fSlave queue ID: 0进⾏⾼可⽤测试，拔掉其中的⼀条⽹线看丢包和延时情况, 然后在插回⽹线(模拟故障恢复)，再看丢包和延时的情况.三、RedHat7配置bonding系统: Red Hat Enterprise Linux Server release 7.6 (Maipo)⽹卡: eno3、eno4bonding：bond0负载模式: mode1（active-backup）服务器上两张物理⽹卡eno3和eno4, 通过绑定成⼀个逻辑⽹卡bond0，bonding模式选择mode1注: ip地址配置在bond0上, 物理⽹卡不需要配置ip地址.1、关闭和停⽌NetworkManager服务RedHat7默认安装了NetworkManager，在配置前先关掉NetworkManager服务，否则可能会对bonding或造成问题。

在Linux系统中，TCP/IP网络是通过若干个文本文件进行配置的，有时需要编辑这些文件来完成联网工作。

vi /etc/sysconfig/network-scripts/ifcfg-eth0 ：进入IP编译器按i 下面出现-- INSERT -- ：写入模式出现下列信息# Advanced Micro Devices [AMD] 79c970 [PCnet32 LANCE]DEVICE=eth0BOOTPROTO=static // BOOTPROTO只有在static(静态)模式下才可以使用设置的IP信息HWADDR=00:0c:29:9e:43:e4ONBOOT=yesNETMASK=255.255.255.240 //掩码IPADDR=220.181.77.132 //添加IP地址GATEWAY=220.181.77.129 //添加网关TYPE=Ethernet按冒号：ｗｑ保存退出修改dnsvim /etc/resolv.conf重启网卡service network restart在此我们详细介绍如何使用命令行来手工配置TCP/IP网络。

与网络相关的配置文件和网络相关的一些配置文件有/etc/HOSTNAME、/etc/resolv.conf、/etc/host.conf、/etc/sysconfig/network、/etc/hosts等文件。

下面一一介绍。

/etc/HOSTNAME文件该文件包含了系统的主机名称，包括完全的域名，例如。

在Red Hat 7.2中，系统网络设备的配置文件保存在“/etc/sysconfig/network-scripts”目录下。

ifcfg-eth0包含第一块网卡的配置信息，ifcfg-eht包含第二块网卡的配置信息。

下面是“/etc/sysconfig/network-scripts/ifcfg-eth0”文件的示例：DEVICE=eth0IPADDR=208.164.186.1NETMASK=255.255.255.0NETWORK=208.164.186.0BROADCAST=208.164.186.255ONBOOT=yesBOOTPROTO=noneUSERCTL=no其中各变量关键词的解释如下：DEVICE=name name表示物理设备的名字IPADDR=addr addr表示赋给该卡的I P地址NETMASK=mask mask表示网络掩码NETWORK=addr addr表示网络地址BROADCE ST=addr addr表示广播地址ONBOOT=yes/no 启动时是否激活该卡BOOTPROTO=proto proto取值可以是none(无须启动协议)、bootp(使用bootp协议)、dhcp(使用DHCP协议)USERCTL=yes/no 是否允许非root用户控制该设备若希望手工修改网络地址或在新的接口上增加新的网络界面，可以通过修改对应文件(ifcfg-ethN)或创建新文件来实现。

《LINUX操作系统》习题理论部分:一、单项选择题：1．Linux的创始人是谁（）A、TurbolinuxB、AT&T Bell LaboratryC、University of HelsinkiD、Linus Torvalds2．在Linux中，命令解释器是哪个（）A、管道B、分级文件系统C、字符型处理器D、 shell3．Linux安装程序提供了两个引导装载程序( )A、GROUP和LLTOB、DIR和COIDC、GRUB和LILOD、以上都不是4．如果当前目录是/home/sea/china，那么“china”的父目录是哪个目录（）A、/home/seaB、/home/C、/D、/sea5．在Linux中，要删除abc目录及其全部内容的命令为：（）A、rm abcB、rm -r abcC、rmdir abcD、rmdir -r abc6．在Linux环境下，能实现域名解析的功能软件模块是：（）A、apacheB、dhcpdC、BINDD、SQUID7．创建的辅助DNS服务器无法获得主DNS区域信息，哪种方法可以解决（）A、重新启动主DNS服务器B、手动从主DNS服务器复制区域文件到辅助DNS服务器C、重新启动辅助DNS服务器D、在主DNS服务器中利用allow-transfer命令设置“允许区域复制”8．假定kernel支持vfat分区，下面哪一个操作是将/dev/hda1，一个Windows分区加载到/win目录（）A、mount -t windows /win /dev/hda1B、mount -fs=msdos /dev/hda1 /winC、mount -s win /dev/hda1 /winD、mount –t vfat /dev/hda1 /win9．显示用户的主目录的命令是什么（）A、echo $HOMEB、echo $USERDIRC、echo $ECHOD、 echo $ENV10．系统中有用户user1和user2，同属于users组。

Redhat Linux网卡及IP设置一、单网卡多IP例：将eht0 添加新地址eth0:11.拷贝/etc/sysconfig/network-scripts/ifcfg-eth0文件为ifcfg-eth0:12.修改其中DEVICE=eth0:13.根据需要修改IP地址(IPADD)和掩码（NETMASK）,可以删除NETWORK、BROADCAST、HWADDR4.重启网络服务#service network restart::::::::::::::ifcfg-eth0::::::::::::::DEVICE=eth0BOOTPROTO=noneBROADCAST=125.97.5.255HW ADDR=00:0C:29:48:31:BAIPADDR=125.97.4.222NETMASK=255.255.254.0NETWORK=125.97.4.0ONBOOT=yesTYPE=EthernetUSERCTL=noPEERDNS=yes::::::::::::::ifcfg-eth0:1::::::::::::::# Please read /usr/share/doc/initscripts-*/sysconfig.txt# for the documentation of these parameters.TYPE=EthernetIPADDR=192.168.2.1DEVICE=eth0:1HW ADDR=00:0c:29:48:31:baBOOTPROTO=noneNETMASK=255.255.255.0ONBOOT=yesUSERCTL=noPEERDNS=yes二、多网卡绑定负载均衡一个IP地址1.编辑虚拟网络接口配置文件,指定网卡IP# cp /etc/sysconfig/network-scripts/ifcfg-eth0 ifcfg-bond02为接合设备创建一个网络脚本（例如：/etc/sysconfig/network-scripts/ifcfg-bond0），它和以下例子相似：DEVICE=bond0USERCTL=noONBOOT=yesBROADCAST=192.168.1.255NETWORK=192.168.1.0NETMASK=255.255.255.0GATEWAY=192.168.1.1IPADDR=192.168.1.102编辑用于eth0 和eth1 的/etc/sysconfig/network-scripts/ifcfg-ethX，因此这两个文件的内容都完全相同。

RoseMirrorHA for Linux常见问题解答一、RoseMirrorHA 安装部署在安装RoseMirrorHA时，有时会遇到无法安装的情况。

造成这种情况的原因主要有以下几个方面：1、在安装RoseMirrorHA时，由于安装包的版本与系统的版本不一致，会造成无法安装RoseMirrorHA驱动和服务的情况。

2、安装完RoseMirrorHA后启动服务，若RoseMirrorHA的驱动没有加载上，会导致RoseMirrorHA无法使用。

3、若在安装RoseMirrorHA之前，安装了类似于RoseMirrorHA的软件，如RoseHA、PowerReplicator、Replicator，则会出现不能安装的情况。

针对于以上几点无法安装的原因，这里从Linux系统来提供一些处理的办法。

1、在安装RoseMirrorHA时，应确认安装包的版本与系统的版本一致，否则会造成无法安装RoseMirrorHA驱动和服务的情况。

若使用Red Hat 5.0的软件包在Red Hat 4.0系统上进行安装，则会出现如下图所示情况：当安装包的版本与系统的版本不一致时，出现驱动和服务不能安装的情况。

安装包的版本与系统的版本一致时，则会出现如下图所示的正常情况：若使用Red Hat 4.0-x64的软件包在Red Hat 4.0-x32系统上进行安装，安装完成后启动服务，则会出现驱动不能加载的情况，如下图所示：选用与系统的版本一致的软件包，则能成功安装并正常使用。

2、安装完RoseMirrorHA后启动服务，这时应确认RoseMirrorHA的驱动已被加载上，否则会导致RoseMirrorHA无法使用。

安装完RoseMirrorHA后，在命令行上输入“mirrorha start”来启动服务，再输入“lsmod”来查看已被加载上的驱动，如图所示为没有加载上驱动的情况：如图所示为已加载上驱动的情况：3、在安装RoseMirrorHA之前，应确认该系统上没有同时存在类似于RoseMirrorHA的软件，如RoseHA、PowerReplicator、Replicator，否则会出现RoseMirrorHA安装完成后启动服务不能加载驱动的情况。

信息工程（系）院（2009--2010学年第2学期）《LINUX操作系统》期末考试复习题理论部分:一、单项选择题：1．Linux的创始人是谁（D ）A、TurbolinuxB、AT&T Bell LaboratryC、University of HelsinkiD、Linus Torvalds2．在Linux中，命令解释器是哪个（ D ）A、管道B、分级文件系统C、字符型处理器D、shell3．Linux安装程序提供了两个引导装载程序( C )A、GROUP和LLTOB、DIR和COIDC、GRUB和LILOD、以上都不是4．如果当前目录是/home/sea/china，那么“china”的父目录是哪个目录（ A ）A、/home/seaB、/home/C、/D、/sea5．在Linux中，要删除abc目录及其全部内容的命令为：（ B ）A、rm abcB、rm -r abcC、rmdir abcD、rmdir -r abc6．在Linux环境下，能实现域名解析的功能软件模块是：（C ）A、apacheB、dhcpdC、BINDD、SQUID7．创建的辅助DNS服务器无法获得主DNS区域信息，哪种方法可以解决（D ）A、重新启动主DNS服务器B、手动从主DNS服务器复制区域文件到辅助DNS服务器C、重新启动辅助DNS服务器D、在主DNS服务器中利用allow-transfer命令设置“允许区域复制”8．假定kernel支持vfat分区，下面哪一个操作是将/dev/hda1，一个Windows分区加载到/win目录（D ）A、mount -t windows /win /dev/hda1B、mount -fs=msdos /dev/hda1 /winC、mount -s win /dev/hda1 /winD、mount –t vfat /dev/hda1 /win9．显示用户的主目录的命令是什么（A ）A、echo $HOMEB、echo $USERDIRC、echo $ECHOD、echo $ENV10．系统中有用户user1和user2，同属于users组。

网管实战:Linux服务器静态路由配置静态路由是在路由器中设置的固定的路由表。

除非网络管理员干预，否则静态路由不会发生变化。

由于静态路由不能对网络的改变作出反映，一般用于网络规模不大、拓扑结构固定的网络中。

静态路由的优点是简单、高效、可靠。

在所有的路由中，静态路由优先级最高。

当动态路由与静态路由发生冲突时，以静态路由为准。

Linux支持一下路由守护进程：Routed ：支持RIPI路由协议；Gated：支持RIP、BGP、EGP、OSPF四种路由协议；Zebra：支持RIP、BGP、OSPF三种路由协议；1.查看内核路由表登陆Linux服务器查看路由表，使用命令：route# routeKernel IP routing tableDestination Gateway Genmask Flags Metric Ref Use Iface192.168.1.0 * 255.255.255.0 U 0 0 0 eth0127.0.0.1 * 255.0.0.0 U 0 0 0 loDefault 192.168.1.1 0.0.0.0 UG 0 0 0 eth0127.0.0.1即封闭回路地址，我们知道，使用TCP/IP协议的电脑，都会拥有一个IP地址，彼此间相互以IP地址确认对方，传递信息与数据。

在有些情况下，我们为了进行某项测试(比如网卡是否正确安装)，或者是没有另外一台电脑作为接收端。

这时，我们可利用本机扮演信息的发送端和接收端，这就是所谓的封闭回路。

也可以使用等价命令：netstat -r。

表－1 是route命令输出选项说明route命令格式：route [-cfvnee] [选项]主要选项如下。

－n：不显示域名。

－e：显示其他信息。

－v：显示详细信息。

－F：显示FIB信息。

－C：显示FIB缓存信息。

add：增加路由。

del：删除路由。

-net：路由到达的是一个网络，而不是一台主机。

-host：路由到达的是一台主机。