Linux下的高级网络配置

Linux下的高级网络配置

1.链路聚合接口-bond

我们之前配置网卡时&＃xff0c;每个ip都只有一个相对应的网卡。但如果网卡忽然坏掉&＃xff0c;网络就会随之断开。此时我们就需要多添加一块网卡&＃xff0c;让它作为“替补”&＃xff0c;当第一块网卡坏掉的瞬间&＃xff0c;它去代替第一块网卡继续工作&＃xff0c;保证网络不会断开

配置bond&＃xff1a;

- step1 在虚拟机中添加一块网卡
打开u虚拟机管理器- - ->>>-选择需要设定的虚拟机- - ->>>点击“灯泡”样式的图标- - ->>>点击添加- - ->>>选择网卡- - ->>>选择virtio- - ->>>apply应用- - ->>>打开虚拟机

ifconfig ##可查看到多了一个eth1网卡


- step2 删除之前设定的eth0网络&＃xff08;如果没有设定可自动忽略&＃xff09;

nmcli connection show
nmcli connection delete System\ eth0 ##删除eth0
nmcli connection show ##查看到eth0已经被删除


- step3 为了更加清楚的看到实验效果&＃xff0c;打开监控界面

ping 172.25.70.250
watch -n 1 cat /proc/net/bonding/bond0


- step4 配置网络

nmcli connection add con-name bond0 ifname bond0 type bond mode active-backup ip4 172.25.70.50/24 ##添加bond
nmcli connection add con-name eth0 ifname eth0 type bond-slave master bond0 ##添加eth0到bond
nmcli connection add con-name eth1 ifname eth1 type bond-slave master bond0 ##添加eth1到bond


- step5 测试

ifconfig eth0 down ##关闭eth0时eth1立刻接替eth0的工作仍然能ping通172.25.70.250
ifconfig eth0 up ##打开eth0&＃xff0c;但此时工作的是eth1
ifconfig eth1 down ##关闭eth1&＃xff0c;此时eth0接替eth1继续工作


2.链路聚合接口-team

该接口与bond接口功能类似&＃xff0c;但该接口可以支持八块网卡&＃xff0c;不需要手动加载相应内核模块
该接口比bond接口多一个模式。loadbalance负载均衡模式&＃xff1a;该模式判断不同网卡的负载&＃xff0c;给负载最少的网卡发送数据包

配置team&＃xff1a;

- step1 删除刚刚实验中添加的bond和eth0 eth1

nmcli connection delete bond0
nmcli connection delete eth0
nmcli connection delete eth1


- step2 为了更加清楚的看到实验效果&＃xff0c;打开监控界面

ping 172.25.70.250
watch -n 1 teamdctl team0 state


- step3 配置网络

nmcli connecion add con-name team0 ifname team0 type team config &＃39;{"runner":{"name":"activebackup"}}&＃39; ip4 172.25.70.50/24 ##添加team
nmcli connection add con-name eth0 ifname eth0 type team-slave master team0 ##添加eth0
nmcli connection add con-name eth1 ifname eth1 type team-slave master team0 ##添加eth1


- step4 测试

ifconfig eth0 down ##关闭eth0时&＃xff0c;eth1立刻接替eth0的工作。仍然能ping通172.25.70.250
ifconfig eth0 up ##打开eth0&＃xff0c;但此时工作的是eth1
ifconfig eth1 down ##关闭eth1&＃xff0c;此时eth0接替eth1继续工作


3.网络桥接的配置

桥接的作用&＃xff1a;连接两个不同直接通信的接口

实验步骤&＃xff1a;
step1 在真机中删除所有网卡

cd /etc/sysconfig/network-scripts/
ls ##删除除了ifcfg-lo以外的所有ifcfg-的文件
vim ifcfg-wlp2s0 ##配置物理网卡
DEVICE&＃61;wlp2s0
BOOTPROTO&＃61;none
ONBOOT&＃61;yes
IPADDR&＃61;172.25.70.250
NETMASK&＃61;255.255.255.0
systemctl restart network ##重启网络


测试&＃xff1a;
桥接安装虚拟机要比没有桥接快





安装完成后没有桥接时的网卡&＃xff1a;Virtual network ‘default’:NAT

kvm虚拟化功能&＃xff0c;内核控制网卡。虚拟机信息要发出去经过以下过程&＃xff1a;
虚拟主机内核- - ->>>虚拟主机接口- - ->>>真实主机内核—>>>真实主机接口

设置物理网卡wlp2s0&＃xff1a;

vim ifcfg-wlp2s0
DEVICE&＃61;wlp2s0
BOOTPROTO&＃61;none
ONBOOT&＃61;yes
BRIDGE&＃61;br0


设置br0&＃xff1a;

vim ifcfg-br0
DEVICE&＃61;br0
ONBOOT&＃61;yes
BOOTPROTO&＃61;none
IPADDR&＃61;172.25.254.36
NETMASK&＃61;255.255.255.0
TYPE&＃61;Bridge
systemctl restart network


测试&＃xff1a;
设置桥接后安装虚拟机的速度变快
安装完成后有桥接时的网卡&＃xff1a;

选择Send Key F2&＃xff0c;输入ifconfig&＃xff0c;可以看到桥接成功之后会分配新建的虚拟机一个和真机ip处于相同网段的ip

4.网络桥接的管理命令

在虚拟机中&＃xff1a;
首先把配好的eth0删掉

nmcli connection show
nmcli connection delete System\ eth0


- 添加br0&＃xff1a;

brctl addbr br0 ##添加br0
brcrl show ##查看br0情况
ifconfig br0 172.25.70.50/24
ping 172.25.70.250 ##ping不通
brctl addif br0 eth0 ##把br0和eth0连接
brctl show
ping 172.25.70.250 ##可ping通


- 删除br0&＃xff1a;

ifconfig br0 down ##关闭br0
brctl show ##查看br0情况
brctl delif br0 eth0 ##把br0和eth0连接断开
brctl show
brctl delbr br0 ##删除br0