Centos7系统配置上的变化(三)为网络接口添加多IP

简介: 原文 Centos7系统配置上的变化(三)为网络接口添加多IP 实验的方法有 nmtui, 编辑ifcfg-*文件,ip addr 指令,子连接配置文件。一、nmtui手工添加IP 看一下当前网络设备的IP,为了精简指令输出,指令就要复杂一些了: view sourceprint? 01.

原文 Centos7系统配置上的变化(三)为网络接口添加多IP

    • 实验的方法有 nmtui, 编辑ifcfg-*文件,ip addr 指令,子连接配置文件。
      一、nmtui手工添加IP

      \

      看一下当前网络设备的IP,为了精简指令输出,指令就要复杂一些了:

      01. [root@centos7 ~]# nmcli -t -f IP4.ADDRESS dev show enp0s3
      02. IP4.ADDRESS[1]:ip = 192.168.150.110/24, gw = 192.168.150.254
      03. [root@centos7 ~]#
      04. [root@centos7 ~]# ip addr show enp0s3 scope global
      05. 2: enp0s3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
      06. link/ether 08:00:27:15:35:d2 brd ff:ff:ff:ff:ff:ff
      07. inet 192.168.150.110/24 brd 192.168.150.255 scope global enp0s3
      08. valid_lft forever preferred_lft forever
      09. [root@centos7 ~]#
      10. [root@centos7 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
      11. ......
      12. IPADDR0=192.168.150.110
      13. PREFIX0=24
      14. GATEWAY0=192.168.150.254
      15. DNS1=192.168.150.254
      16. HWADDR=08:00:27:15:35:D2
      17. IPADDR1=192.168.150.111
      18. PREFIX1=24
      19. [root@centos7 ~]#

      新IP已经被加入到ifcfg-eth0中,原始地址的关键字是 IPADDR0、PREFIX0,新地址的关键字是 IPADDR1、PREFIX1 。

      1. [root@centos7 ~]# nmcli con load /etc/sysconfig/network-scripts/ifcfg-eth0
      2. [root@centos7 ~]#
      3. [root@centos7 ~]# nmcli -t -f IP4.ADDRESS dev show enp0s3
      4. IP4.ADDRESS[1]:ip = 192.168.150.110/24, gw = 192.168.150.254
      5. [root@centos7 ~]#<br>[root@centos7 ~]# ip addr show enp0s3 scope global<br>2: enp0s3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000<br>    link/ether 08:00:27:15:35:d2 brd ff:ff:ff:ff:ff:ff<br>    inet 192.168.150.110/24 brd192.168.150.255 scope global enp0s3<br>       valid_lft forever preferred_lft forever<br>[root@centos7 ~]#

      load connection 后,NetworkManager 也没有知晓新增IP,新增IP也没有出现在 ip addr show 中。

      01. [root@centos7 ~]# systemctl restart network
      02. [root@centos7 ~]#
      03. [root@centos7 ~]# nmcli -t -f IP4.ADDRESS dev show enp0s3
      04. IP4.ADDRESS[1]:ip = 192.168.150.110/24, gw = 192.168.150.254
      05. IP4.ADDRESS[2]:ip = 192.168.150.111/24, gw = 192.168.150.254
      06. [root@centos7 ~]#
      07. [root@centos7 ~]# ip addr show enp0s3 scope global
      08. 2: enp0s3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
      09. link/ether 08:00:27:15:35:d2 brd ff:ff:ff:ff:ff:ff
      10. inet 192.168.150.110/24 brd 192.168.150.255 scope global enp0s3
      11. valid_lft forever preferred_lft forever
      12. [root@centos7 ~]#
      13. [root@centos7 ~]#
      14. [root@centos7 ~]# ping 192.168.150.111
      15. PING 192.168.150.111 (192.168.150.111) 56(84) bytes of data.
      16. From 192.168.150.110 icmp_seq=1 Destination Host Unreachable
      17. From 192.168.150.110 icmp_seq=2 Destination Host Unreachable
      18. ......
      19. [root@centos7 ~]#

      重启network服务后,NetworkManager 知晓新增IP了,但新增IP还是没有生效。

      01. [root@centos7 ~]# nmcli dev connect enp0s3
      02. [root@centos7 ~]#
      03. [root@centos7 ~]#
      04. [root@centos7 ~]# nmcli -t -f IP4.ADDRESS dev show enp0s3
      05. IP4.ADDRESS[1]:ip = 192.168.150.110/24, gw = 192.168.150.254
      06. IP4.ADDRESS[2]:ip = 192.168.150.111/24, gw = 192.168.150.254
      07. [root@centos7 ~]#
      08. [root@centos7 ~]#
      09. [root@centos7 ~]# ip addr show enp0s3 scope global
      10. 2: enp0s3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
      11. link/ether 08:00:27:15:35:d2 brd ff:ff:ff:ff:ff:ff
      12. inet 192.168.150.110/24 brd 192.168.150.255 scope global enp0s3
      13. valid_lft forever preferred_lft forever
      14. inet 192.168.150.111/24 brd 192.168.150.255 scope global secondary enp0s3
      15. valid_lft forever preferred_lft forever
      16. [root@centos7 ~]#
      17. [root@centos7 ~]#
      18. [root@centos7 ~]# ping 192.168.150.111
      19. PING 192.168.150.111 (192.168.150.111) 56(84) bytes of data.
      20. 64 bytes from 192.168.150.111: icmp_seq=1 ttl=64 time=0.039 ms
      21. 64 bytes from 192.168.150.111: icmp_seq=2 ttl=64 time=0.079 ms
      22. ......
      23. [root@centos7 ~]#

      重新连接设备 enp0s3,新IP生效了。注意:不需要先断开设备(nmcli dev disconnect enp0s3),断开设备的话ssh立刻断线。重新连接设备的过程中,ssh是不会断线的。

      nmtui添加IP后,需要: nmcli con load /etc/sysconfig/network-scripts/ifcfg-eth0 nmcli dev connect enp0s3

       

      二、手工添加IP到ifcfg-eth0

      在ifcfg-eth0配置文件中手工添加如下两行: IPADDR2=192.168.150.112 PREFIX2=24
      先执行 nmcli con load /etc/sysconfig/network-scripts/ifcfg-eth0 后,在nmtui中可以看到新增IP。(也可以简单的用 nmcli con reload ,reload 和 load的区别自己脑补一下吧。) 再执行 nmcli dev connect enp0s3 后,IP 192.168.150.112 才生效的。

      手工添加IP到ifcfg-eth0后,需要: nmcli con load /etc/sysconfig/network-scripts/ifcfg-eth0 或 nmcli con reload nmcli dev connect enp0s3

      三、用ip addr add指令添加/删除IP,即刻生效,重启不保留。
      在线添加IP:

      01. [root@centos7 ~]# ip addr add 192.168.150.113/24 dev enp0s3
      02. [root@centos7 ~]#
      03. [root@centos7 ~]#
      04. [root@centos7 ~]# nmcli -t -f IP4.ADDRESS dev show enp0s3
      05. IP4.ADDRESS[1]:ip = 192.168.150.110/24, gw = 192.168.150.254
      06. IP4.ADDRESS[2]:ip = 192.168.150.111/24, gw = 192.168.150.254
      07. IP4.ADDRESS[3]:ip = 192.168.150.112/24, gw = 192.168.150.254
      08. IP4.ADDRESS[4]:ip = 192.168.150.113/24, gw = 192.168.150.254
      09. [root@centos7 ~]#
      10. [root@centos7 ~]#
      11. [root@centos7 ~]# ip addr show enp0s3 scope global
      12. 2: enp0s3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
      13. link/ether 08:00:27:15:35:d2 brd ff:ff:ff:ff:ff:ff
      14. inet 192.168.150.110/24 brd 192.168.150.255 scope global enp0s3
      15. valid_lft forever preferred_lft forever
      16. inet 192.168.150.111/24 brd 192.168.150.255 scope global secondary enp0s3
      17. valid_lft forever preferred_lft forever
      18. inet 192.168.150.112/24 brd 192.168.150.255 scope global secondary enp0s3
      19. valid_lft forever preferred_lft forever
      20. inet 192.168.150.113/24 scope global secondary enp0s3
      21. valid_lft forever preferred_lft forever
      22. [root@centos7 ~]#
      23. [root@centos7 ~]#
      24. [root@centos7 ~]# ping 192.168.150.113
      25. PING 192.168.150.113 (192.168.150.113) 56(84) bytes of data.
      26. 64 bytes from 192.168.150.113: icmp_seq=1 ttl=64 time=0.098 ms
      27. 64 bytes from 192.168.150.113: icmp_seq=2 ttl=64 time=0.255 ms
      28. ......

      /etc/sysconfig/network-scripts/ifcfg-eth0 配置文件里并没有192.168.150.113,所以重启后该IP不会保留。
      在线删除IP:

      01. [root@centos7 ~]# ip addr del 192.168.150.113/24 dev enp0s3
      02. [root@centos7 ~]#
      03. [root@centos7 ~]#
      04. [root@centos7 ~]# nmcli -t -f IP4.ADDRESS dev show enp0s3
      05. IP4.ADDRESS[1]:ip = 192.168.150.110/24, gw = 192.168.150.254
      06. IP4.ADDRESS[2]:ip = 192.168.150.111/24, gw = 192.168.150.254
      07. IP4.ADDRESS[3]:ip = 192.168.150.112/24, gw = 192.168.150.254
      08. [root@centos7 ~]#
      09. [root@centos7 ~]#
      10. [root@centos7 ~]# ip addr show enp0s3 scope global
      11. 2: enp0s3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
      12. link/ether 08:00:27:15:35:d2 brd ff:ff:ff:ff:ff:ff
      13. inet 192.168.150.110/24 brd 192.168.150.255 scope global enp0s3
      14. valid_lft forever preferred_lft forever
      15. inet 192.168.150.111/24 brd 192.168.150.255 scope global secondary enp0s3
      16. valid_lft forever preferred_lft forever
      17. inet 192.168.150.112/24 brd 192.168.150.255 scope global secondary enp0s3
      18. valid_lft forever preferred_lft forever

      四、使用子连接配置文件 ifcfg-*:n
      子连接配置文件是 Centos6 常用的方法,即:如果当前网卡配置文件为 ifcfg-eth0,则子连接配置文件可以为 ifcfg-eth0:1,并且文件中需要写明 DEVICE=eth0:1 , IPADDR=<新IP地址> 。 我们试试在Centos7 中是否也支持。理论上应该是不支持的,因为在Centos7的网络连接配置文件(即 ifcfg-*)中,DEVICE关键字已经具有了新的定义,即我们上篇说的“设备”。参考上篇 http://www.cnblogs.com/panblack/p/Centos7-WhatsNew-02-networking.html

      首先注释掉ifcfg-eth0中的其他地址,复制 ifcfg-eth0 为 ifcfg-eth0:1,编辑ifcfg-eth0:1, DEVICE 设为eth0:1 ,IP设为 192.168.150.119 ,然后 nmcli con reload , nmcli dev con enp0s3

      01. [root@centos7 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
      02. TYPE=Ethernet
      03. BOOTPROTO=none
      04. DEFROUTE=yes
      05. IPV4_FAILURE_FATAL=no
      06. IPV6INIT=no
      07. IPV6_AUTOCONF=yes
      08. IPV6_DEFROUTE=yes
      09. IPV6_PEERDNS=yes
      10. IPV6_PEERROUTES=yes
      11. IPV6_FAILURE_FATAL=no
      12. NAME=eth0
      13. UUID=295e1841-0ff3-4db9-8800-4e25fc2944da
      14. ONBOOT=yes
      15. IPADDR0=192.168.150.110
      16. PREFIX0=24
      17. GATEWAY0=192.168.150.254
      18. DNS1=192.168.150.254
      19. HWADDR=08:00:27:15:35:D2
      20. #IPADDR1=192.168.150.111
      21. #PREFIX1=24
      22. #IPADDR2=192.168.150.112
      23. #PREFIX2=24
      24.  
      25. [root@centos7 ~]#
      26. [root@centos7 ~]#
      27. [root@centos7 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0:1
      28. TYPE=Ethernet
      29. BOOTPROTO=none
      30. DEFROUTE=yes
      31. IPV4_FAILURE_FATAL=no
      32. IPV6INIT=no
      33. IPV6_AUTOCONF=yes
      34. IPV6_DEFROUTE=yes
      35. IPV6_PEERDNS=yes
      36. IPV6_PEERROUTES=yes
      37. IPV6_FAILURE_FATAL=no
      38. NAME=eth0:1
      39. DEVICE=eth0:1
      40. UUID=295e1841-0ff3-4db9-8800-4e25fc2944da
      41. ONBOOT=yes
      42. IPADDR0=192.168.150.119
      43. PREFIX0=24
      44. GATEWAY0=192.168.150.254
      45. DNS1=192.168.150.254
      46. HWADDR=08:00:27:15:35:D2
      47. [root@centos7 ~]#
      48. [root@centos7 ~]# nmcli con reload
      49. [root@centos7 ~]# nmcli dev connect enp0s3
      50. [root@centos7 ~]#
      51. [root@centos7 ~]# nmcli -t -f IP4.ADDRESS dev show enp0s3
      52. IP4.ADDRESS[1]:ip = 192.168.150.110/24, gw = 192.168.150.254
      53. [root@centos7 ~]#
      54. [root@centos7 ~]#
      55. [root@centos7 ~]# ip addr show enp0s3 scope global
      56. 2: enp0s3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
      57. link/ether 08:00:27:15:35:d2 brd ff:ff:ff:ff:ff:ff
      58. inet 192.168.150.110/24 brd 192.168.150.255 scope global eth0:1
      59. valid_lft forever preferred_lft forever
      60. [root@centos7 ~]#

      可以看到ifcfg-eth0:1里的新IP确实没有生效。
      五、总结

      ip addr show 中显示的IP才是有效的。 ip addr add 能在线添加IP,立即生效,但重启即丢。 ip addr del 能在线删除IP,立即生效,但重启即丢。 子连接(ifcfg-*:n)已经无效了。 nmtui和编辑ifcfg-eth0 文件效果基本相同,都不能立即生效,必须 load 连接再重新connect网络设备,即: nmcli con load /etc/sysconfig/network-scripts/ifcfg-eth0 或 nmcli reload nmcli dev connect enp0s3
目录
相关文章
|
2月前
|
人工智能 安全 数据可视化
配置驱动的动态Agent架构网络:实现高效编排、动态更新与智能治理
本文系统性地提出并阐述了一种配置驱动的独立运行时Agent架构,旨在解决当前低代码/平台化Agent方案在企业级落地时面临困难,为Agent开发领域提供了一套通用的、可落地的标准化范式。
324 18
配置驱动的动态Agent架构网络:实现高效编排、动态更新与智能治理
|
22天前
|
Ubuntu 网络协议 网络安全
解决Ubuntu系统的网络连接问题
以上步骤通常可以帮助解决大多数Ubuntu系统的网络连接问题。如果问题仍然存在,可能需要更深入的诊断,或考虑联系网络管理员或专业技术人员。
270 18
|
17天前
|
网络协议 Linux 虚拟化
配置VM网络:如何设定静态IP以访问主机IP和互联网
以上就是设定虚拟机网络和静态IP地址的基本步骤。需要注意的是,这些步骤可能会因为虚拟机软件、操作系统以及网络环境的不同而有所差异。在进行设定时,应根据具体情况进行调整。
188 10
|
13天前
|
机器学习/深度学习 大数据 关系型数据库
基于python大数据的青少年网络使用情况分析及预测系统
本研究基于Python大数据技术,构建青少年网络行为分析系统,旨在破解现有防沉迷模式下用户画像模糊、预警滞后等难题。通过整合多平台亿级数据,运用机器学习实现精准行为预测与实时干预,推动数字治理向“数据驱动”转型,为家庭、学校及政府提供科学决策支持,助力青少年健康上网。
|
1月前
|
监控 安全 网络协议
Cisco Identity Services Engine (ISE) 3.5 发布 - 基于身份的网络访问控制和策略实施系统
Cisco Identity Services Engine (ISE) 3.5 发布 - 基于身份的网络访问控制和策略实施系统
232 1
Cisco Identity Services Engine (ISE) 3.5 发布 - 基于身份的网络访问控制和策略实施系统
|
18天前
|
弹性计算 安全 应用服务中间件
阿里云渠道商:怎么配置阿里云网络ACL?
阿里云网络ACL是子网级无状态防火墙,支持精准流量控制、规则热生效且免费使用。本文详解5步配置流程,助您实现Web与数据库层的安全隔离,提升云上网络安全。
|
2月前
|
机器学习/深度学习 传感器 算法
【无人车路径跟踪】基于神经网络的数据驱动迭代学习控制(ILC)算法,用于具有未知模型和重复任务的非线性单输入单输出(SISO)离散时间系统的无人车的路径跟踪(Matlab代码实现)
【无人车路径跟踪】基于神经网络的数据驱动迭代学习控制(ILC)算法,用于具有未知模型和重复任务的非线性单输入单输出(SISO)离散时间系统的无人车的路径跟踪(Matlab代码实现)
142 2
|
1月前
|
机器学习/深度学习 分布式计算 Java
Java与图神经网络:构建企业级知识图谱与智能推理系统
图神经网络(GNN)作为处理非欧几里得数据的前沿技术,正成为企业知识管理和智能推理的核心引擎。本文深入探讨如何在Java生态中构建基于GNN的知识图谱系统,涵盖从图数据建模、GNN模型集成、分布式图计算到实时推理的全流程。通过具体的代码实现和架构设计,展示如何将先进的图神经网络技术融入传统Java企业应用,为构建下一代智能决策系统提供完整解决方案。
230 0
|
11月前
|
SQL 安全 网络安全
网络安全与信息安全:知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展,网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性,并提供一些实用的建议,帮助读者提高自身的网络安全防护能力。 ####
245 17