CentOS 7.9 網絡配置與管理全流程新手也能秒會Centos 7.9網絡管理詳解摘要一、查看網絡配置1.查看 link2.查看 IP3.查看 route4.查看dns二、測試網絡連通性1.ping 測試2.mtr 路由跟蹤3.ss工具三、配置網絡1.環境準備1.對于 vmware workstations#服務中VMware DHCP 需要正在運行2.右上角第二個圖標可以直接回到主頁。3.點擊編輯虛擬機設置4.進入此頁面點擊下方的添加彈出添加硬件頁面選擇網絡適配器點擊完成確定即可。5.添加后效果。2.nmtui 命令1.自動配置2.手動配置3.nmcli 命令1.網絡啟停2.設備控制3.動態獲取4.靜態配置5.其他操作4.網絡配置文件Centos 7.9網絡管理詳解摘要本文詳細介紹了在 CentOS 7.9 系統中進行網絡管理的完整流程與實用命令。主要內容包括網絡配置查看使用ip、route、cat /etc/resolv.conf等命令查看網卡、IP地址、路由和DNS配置。網絡連通性測試通過ping、mtr測試網絡連通性與路由追蹤使用ss工具查看端口占用和網絡連接狀態。網絡配置方法圖形化工具使用nmtui進行交互式配置自動獲取與手動設置。命令行工具使用nmcli進行網絡啟停、設備控制、連接管理并演示了動態獲取DHCP與靜態配置IP地址的具體步驟。配置文件介紹了網絡配置文件/etc/sysconfig/network-scripts/ifcfg-*與路由文件的存放位置及手動修改后的生效方法。文章通過大量實際命令示例與截圖系統性地講解了從網絡狀態檢查、問題診斷到配置管理的全過程適用于系統管理員和運維人員參考。一、查看網絡配置1.查看 link# 查看網絡設備清單關注mac地址.[lzserver ~17:14:38]$ip-brlinklo UNKNOWN 00:00:00:00:00:00LOOPBACK,UP,LOWER_UPens33 UP 00:0c:29:bb:c6:bcBROADCAST,MULTICAST,UP,LOWER_UP# 查看單個網絡設備信息.[lzserver ~17:14:45]$iplinkshow ens332: ens33:BROADCAST,MULTICAST,UP,LOWER_UPmtu1500qdisc pfifo_fast state UP mode DEFAULT group default qlen1000link/ether 00:0c:29:bb:c6:bc brd ff:ff:ff:ff:ff:ff2.查看 IP#關注IP地址和掩碼位數10.1.8.10/24.[lzserver ~17:14:55]$ip-bra lo UNKNOWN127.0.0.1/8 ::1/128 ens33 UP10.1.8.10/24 fe80::a552:389:2e84:bb76/64[lzserver ~17:16:30]$ipaddr show ens332: ens33:BROADCAST,MULTICAST,UP,LOWER_UPmtu1500qdisc pfifo_fast state UP group default qlen1000link/ether 00:0c:29:bb:c6:bc brd ff:ff:ff:ff:ff:ff inet10.1.8.10/24 brd10.1.8.255 scope global noprefixroute ens33 valid_lft forever preferred_lft forever inet6 fe80::a552:389:2e84:bb76/64 scopelinknoprefixroute valid_lft forever preferred_lft forever3.查看 route#default代表主機的網關.[lzserver ~17:17:06]$iproute default via10.1.8.2 dev ens33 proto static metric10010.1.8.0/24 dev ens33 proto kernel scopelinksrc10.1.8.10 metric100# 還可以使用以下命令,前提有net-tools.#普通用戶權限不夠可以root用戶下執行.[lzserver ~17:19:39]$ yuminstall-ynet-tools 已加載插件fastestmirror 您需要 root 權限執行此命令。[lzserver ~17:20:27]$su- 密碼 上一次登錄五5月1517:10:41 CST2026從10.1.8.1pts/0 上[rootserver ~17:20:38]# yum install -y net-tools已加載插件fastestmirror Loading mirror speeds from cached hostfile * base: mirrors.aliyun.com * extras: mirrors.aliyun.com * updates: mirrors.aliyun.com...[lzserver ~17:25:30]$ route-nKernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface0.0.0.010.1.8.20.0.0.0 UG10000ens3310.1.8.00.0.0.0255.255.255.0 U10000ens33#或者[lzserver ~17:25:39]$netstat-nrKernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface0.0.0.010.1.8.20.0.0.0 UG000ens3310.1.8.00.0.0.0255.255.255.0 U000ens334.查看dns[lzserver ~17:25:51]$cat/etc/resolv.conf# Generated by NetworkManagersearch lz.cloud nameserver223.5.5.5 nameserver223.6.6.6二、測試網絡連通性1.ping 測試# ping 測試選項-c控制ping次數選項-w控制ping超時時間[lzserver ~17:29:47]$pingwww.baidu.com-c4-w5PING www.a.shifen.com(180.101.49.44)56(84)bytes of data.64bytes from180.101.49.44(180.101.49.44):icmp_seq1ttl128time74.6ms64bytes from180.101.49.44(180.101.49.44):icmp_seq2ttl128time120ms64bytes from180.101.49.44(180.101.49.44):icmp_seq3ttl128time92.7ms64bytes from180.101.49.44(180.101.49.44):icmp_seq4ttl128time103ms --- www.a.shifen.compingstatistics ---4packets transmitted,4received,0% packet loss,time3004ms rtt min/avg/max/mdev74.651/97.823/120.707/16.693 ms# 說明# 1- 能夠解析出ip 說明DNS配置正確# 2- 能ping 通說明我們的網關配置正確2.mtr 路由跟蹤# ping 主機不通此時跟蹤路由查看數據最遠到達的位置[rootserver ~17:30:17]# yum install -y mtr已加載插件fastestmirror Loading mirror speeds from cached hostfile * base: mirrors.aliyun.com * extras: mirrors.aliyun.com * updates: mirrors.aliyun.com[lzserver ~17:32:38]$mtr-n1.1.1.13.ss工具#/etc/services 文件存儲常見端口和服務對應關系。[lzserver ~17:38:03]$vim/etc/services... ftp-data20/tcp ftp-data20/udp# 21 is registered to ftp, but also used by fspftp21/tcpftp21/udp fsp fspdssh22/tcp# The Secure Shell (SSH) Protocolssh22/udp# The Secure Shell (SSH) Protocoltelnet23/tcp telnet23/udp... domain53/tcp# name-domain serverdomain53/udp... http80/tcp www www-http# WorldWideWeb HTTPhttp80/udp www www-http# HyperText Transfer Protocol... https443/tcp# http protocol over TLS/SSLhttps443/udp# http protocol over TLS/SSL...ss 命令用于查看系統中網絡狀態信息。以前使用 netstat 查看網絡狀態信息使用方法等效與 ss 命令。# 默認顯示是 ESTAB 狀態.[lzserver ~17:38:03]$ ss|grep:ssh tcp ESTAB03610.1.8.10:ssh10.1.8.1:dyna-lm tcp ESTAB0010.1.8.10:ssh10.1.8.1:51122# 只看 LISTEN包含IPv4和IPv6.[lzserver ~17:40:03]$ ss-l|grep:ssh tcp LISTEN0128*:ssh *:* tcp LISTEN0128[::]:ssh[::]:*# 查看 ipv4 所有LISTEN和ESTAB網絡狀態.[lzserver ~17:41:12]$ ss -a4|grep:ssh tcp LISTEN0128*:ssh *:* tcp ESTAB03610.1.8.10:ssh10.1.8.1:dyna-lm tcp ESTAB0010.1.8.10:ssh10.1.8.1:51122# -n 將服務的名稱顯示為數字.[lzserver ~17:41:46]$ ss -an4|grep:22 tcp LISTEN0128*:22 *:* tcp ESTAB03610.1.8.10:2210.1.8.1:3395 tcp ESTAB0010.1.8.10:2210.1.8.1:51122# -p 顯示相應的進程.[lzserver ~17:42:19]$ ss -lnp4|grep:22 tcp LISTEN0128*:22 *:*模擬環境[rootserver ~17:39:03]# yum install -y nginx已加載插件fastestmirror Loading mirror speeds from cached hostfile * base: mirrors.aliyun.com * extras: mirrors.aliyun.com * updates: mirrors.aliyun.com 正在解決依賴關系...[rootserver ~17:44:21]# systemctl start nginx.service[rootserver ~17:45:42]# echo Hello World zheng /usr/share/nginx/html/index.html[rootserver ~17:46:24]# curl http://10.1.8.10Hello World zheng[rootserver ~17:46:39]# yum install -y httpd已加載插件fastestmirror Loading mirror speeds from cached hostfile * base: mirrors.aliyun.com * extras: mirrors.aliyun.com * updates: mirrors.aliyun.com 正在解決依賴關系 --正在檢查事務 ---軟件包 httpd.x86_64.0.2.4.6-99.el7.centos.1 將被 安裝...[rootserver ~17:46:54]# systemctl start httpdJobforhttpd.service failed because the control process exited with error code. Seesystemctl status httpd.serviceandjournalctl -xefordetails.[rootserver ~17:47:31]# systemctl status httpd.service|grep use5月1517:47:31 server.lz.cloud httpd[11604]:(98)Address alreadyinuse: AH00072: make_sock: could notbindto address[::]:805月1517:47:31 server.lz.cloud httpd[11604]:(98)Address alreadyinuse: AH00072: make_sock: could notbindto address0.0.0.0:80#查找端口被哪個程序使用.[rootserver ~17:47:50]# ss -lnp4|grep :80tcp LISTEN0128*:80 *:* users:((nginx,pid11551,fd6),(nginx,pid11550,fd6),(nginx,pid11549,fd6))#解決方法.[rootserver ~17:48:04]# systemctl stop nginx[rootserver ~17:49:05]# systemctl start httpd[rootserver ~17:49:14]# systemctl status httpd● httpd.service - The Apache HTTP Server Loaded: loaded(/usr/lib/systemd/system/httpd.service;disabled;vendor preset: disabled)Active: active(running)since 五2026-05-1517:49:14 CST;11s ago Docs: man:httpd(8)man:apachectl(8)Main PID:11627(httpd)Status:Total requests: 0; Current requests/sec: 0; Current traffic: 0 B/secCGroup: /system.slice/httpd.service ├─11627 /usr/sbin/httpd-DFOREGROUND├─11628 /usr/sbin/httpd-DFOREGROUND├─11629 /usr/sbin/httpd-DFOREGROUND├─11630 /usr/sbin/httpd-DFOREGROUND├─11631 /usr/sbin/httpd-DFOREGROUND└─11632 /usr/sbin/httpd-DFOREGROUND5月1517:49:14 server.lz.cloud systemd[1]: Starting The Apache HTTP Server...5月1517:49:14 server.lz.cloud systemd[1]: Started The Apache HTTP Server.三、配置網絡網絡配置是由 NetworkManager 服務管理的確保該服務開機自啟。1.環境準備虛擬機新增加一個NAT網卡。自動獲取的前提條件是直連的網絡中有dhcp服務器。1.對于 vmware workstations#服務中VMware DHCP 需要正在運行2.右上角第二個圖標可以直接回到主頁。3.點擊編輯虛擬機設置4.進入此頁面點擊下方的添加彈出添加硬件頁面選擇網絡適配器點擊完成確定即可。5.添加后效果。2.nmtui 命令1.自動配置# 服務器配置[rootserver ~17:49:25]# nmtui使用上下鍵、tab進行移動回車選中條目。2.手動配置思考什么情況下用自動配置和手動配置? 自動配置無靜態IP地址需求的其他情況。例如辦公環境員工的電腦公共場所無線。? 手動配置需要一個靜態IP地址例如對外提供服務的數據庫服務器需要一個靜態的IP地址。3.nmcli 命令1.網絡啟停# 停用網絡并不會停止 NetworkManager 服務。[rootserver ~17:59:28]# nmcli networking off# 網卡狀態變化activated - deactivating - disconnected - unmanaged - unavailable# 啟用網絡[rootserver ~18:00:44]# nmcli networking on# 網卡狀態變化unavailable - disconnected - auto-activating2.設備控制DEVICE是設備也就是網卡。CONNECTION是連接也就是網卡的配置。一個 DEVICE 可以有多個配置同一時刻只能激活一個配置。# 顯示設備列表狀態信息[rootserver ~18:00:50]# nmcli deviceDEVICE TYPE STATE CONNECTION ens33 ethernet 已連接 ens33 ens36 ethernet 已連接 ens36-auto lo loopback 未托管 --# 斷開設備鏈接[rootserver ~18:03:02]# nmcli device disconnect ens36成功斷開設備ens36。[rootserver ~18:04:51]# nmcli deviceDEVICE TYPE STATE CONNECTION ens33 ethernet 已連接 ens33 ens36 ethernet 已斷開 -- lo loopback 未托管 --# 連接設備[rootserver ~18:05:03]# nmcli device connect ens36成功用ens360f0d4ce8-0f37-3527-837e-b3b50f18bafd激活了設備。[rootserver ~18:06:11]# nmcli deviceDEVICE TYPE STATE CONNECTION ens33 ethernet 已連接 ens33 ens36 ethernet 已連接 ens36-auto lo loopback 未托管 --# 顯示特定設備詳細信息[rootserver ~18:06:33]# nmcli device show ens33GENERAL.DEVICE: ens33 GENERAL.TYPE: ethernet GENERAL.HWADDR: 00:0C:29:BB:C6:BC GENERAL.MTU:1500GENERAL.STATE:100已連接 GENERAL.CONNECTION: ens33 GENERAL.CON-PATH:/org/freedesktop/NetworkManager/ActiveConnection/4 WIRED-PROPERTIES.CARRIER: 開 IP4.ADDRESS[1]:10.1.8.10/24 IP4.GATEWAY:10.1.8.2 IP4.ROUTE[1]: dst10.1.8.0/24, nh0.0.0.0, mt100IP4.ROUTE[2]: dst0.0.0.0/0, nh10.1.8.2, mt100IP4.DNS[1]:223.5.5.5 IP4.DNS[2]:223.6.6.6 IP6.ADDRESS[1]: fe80::a552:389:2e84:bb76/64 IP6.GATEWAY: -- IP6.ROUTE[1]: dstfe80::/64, nh::, mt100IP6.ROUTE[2]: dstff00::/8, nh::, mt256,table255[rootserver ~18:07:20]# nmcli device show ens36 | grep IP4IP4.ADDRESS[1]:10.1.8.130/24 IP4.GATEWAY:10.1.8.2 IP4.ROUTE[1]: dst0.0.0.0/0, nh10.1.8.2, mt101IP4.ROUTE[2]: dst10.1.8.0/24, nh0.0.0.0, mt101IP4.DNS[1]:10.1.8.2 IP4.DOMAIN[1]: localdomain3.動態獲取# 查看connection清單[rootserver ~18:07:53]# nmcli connectionNAME UUID TYPE DEVICE ens33 bc1c5b36-8427-4174-88f8-1799c3c0418d ethernet ens33 ens36-auto 0f0d4ce8-0f37-3527-837e-b3b50f18bafd ethernet ens36# 刪除連接[rootserver ~19:25:01]# nmcli connection delete ens36-auto成功刪除連接ens36-auto(0f0d4ce8-0f37-3527-837e-b3b50f18bafd)。[rootserver ~19:27:25]# nmcli connectionNAME UUID TYPE DEVICE ens33 1eacd4fe-95bc-47f9-be7f-6bae5f7080a1 ethernet ens33# 添加網卡配置自動獲取IP地址[rootserver ~19:27:29]# nmcli connection add type ethernet ifname ens36 con-name ens36-dynamic連接ens36-dynamic(a1272e17-0a82-4128-b76b-9d4efe5f04ed)已成功添加。[rootserver ~19:28:47]# nmcli connection showNAME UUID TYPE DEVICE ens36-dynamic a1272e17-0a82-4128-b76b-9d4efe5f04ed ethernet ens36 ens33 1eacd4fe-95bc-47f9-be7f-6bae5f7080a1 ethernet ens33[rootserver ~19:29:00]# nmcli connection show ens36-dynamic... GENERAL.NAME: ens36-dynamic GENERAL.UUID: a1272e17-0a82-4128-b76b-9d4efe5f04ed GENERAL.DEVICES: ens36 GENERAL.STATE: 已激活 GENERAL.DEFAULT: 是 GENERAL.DEFAULT6: 否 GENERAL.SPEC-OBJECT: -- GENERAL.VPN: 否 GENERAL.DBUS-PATH:/org/freedesktop/NetworkManager/ActiveConnection/12 GENERAL.CON-PATH:/org/freedesktop/NetworkManager/Settings/6 GENERAL.ZONE: -- GENERAL.MASTER-PATH:-- IP4.ADDRESS[1]:10.1.8.131/24 IP4.GATEWAY:10.1.8.2 IP4.ROUTE[1]: dst0.0.0.0/0, nh10.1.8.2, mt105...# 修改配置指定獲取IP方式[rootserver ~19:30:52]# nmcli connection modify ens36-dynamic ipv4.method auto# 激活配置[rootserver ~19:31:31]# nmcli connection up ens36-dynamic連接已成功激活D-Bus 活動路徑/org/freedesktop/NetworkManager/ActiveConnection/134.靜態配置# 添加一個靜態配置的連接[rootserver ~19:31:47]# nmcli connection add type ethernet ifname ens36 con-name ens36-static ipv4.method manual ipv4.addresses 10.1.8.100/24連接ens36-static(469670c8-7503-42e0-95f2-9a75a119056a)已成功添加。# 修改 ipv4 相關屬性[rootserver ~19:33:53]# nmcli connection modify ens36-static ipv4.gateway 10.1.8.2 ipv4.dns 10.1.8.2# 激活連接[rootserver ~19:34:19]# nmcli connection up ens36-static連接已成功激活D-Bus 活動路徑/org/freedesktop/NetworkManager/ActiveConnection/14# 查看狀態[rootserver ~19:34:31]# nmcli connectionNAME UUID TYPE DEVICE ens36-static 469670c8-7503-42e0-95f2-9a75a119056a ethernet ens36 ens33 1eacd4fe-95bc-47f9-be7f-6bae5f7080a1 ethernet ens33 ens36-dynamic a1272e17-0a82-4128-b76b-9d4efe5f04ed ethernet --[rootserver ~19:34:41]# nmcli connection down ens36-static成功停用連接ens36-staticD-Bus 活動路徑/org/freedesktop/NetworkManager/ActiveConnection/14[rootserver ~19:35:03]# nmcli connection showNAME UUID TYPE DEVICE ens36-dynamic a1272e17-0a82-4128-b76b-9d4efe5f04ed ethernet ens36 ens33 1eacd4fe-95bc-47f9-be7f-6bae5f7080a1 ethernet ens33 ens36-static 469670c8-7503-42e0-95f2-9a75a119056a ethernet --[rootserver ~19:35:10]# nmcli connection modify ens36-static ipv4.routes 192.168.50.0/24 10.1.8.25.其他操作# 停用連接[rootserver ~19:34:41]# nmcli connection down ens36-static成功停用連接ens36-staticD-Bus 活動路徑/org/freedesktop/NetworkManager/ActiveConnection/14[rootserver ~19:35:03]# nmcli connection showNAME UUID TYPE DEVICE ens36-dynamic a1272e17-0a82-4128-b76b-9d4efe5f04ed ethernet ens36 ens33 1eacd4fe-95bc-47f9-be7f-6bae5f7080a1 ethernet ens33 ens36-static 469670c8-7503-42e0-95f2-9a75a119056a ethernet --# 根據需要配置路由[rootserver ~19:35:10]# nmcli connection modify ens36-static ipv4.routes 192.168.50.0/24 10.1.8.24.網絡配置文件提示盡量不要通過手動修改配置來配置網絡# 動態配置[rootserver ~19:35:38]# cat /etc/sysconfig/network-scripts/ifcfg-ens36-dynamicTYPEEthernetPROXY_METHODnoneBROWSER_ONLYnoBOOTPROTOdhcpDEFROUTEyesIPV4_FAILURE_FATALnoIPV6INITyesIPV6_AUTOCONFyesIPV6_DEFROUTEyesIPV6_FAILURE_FATALnoIPV6_ADDR_GEN_MODEstable-privacyNAMEens36-dynamicUUIDa1272e17-0a82-4128-b76b-9d4efe5f04edDEVICEens36ONBOOTyes# 靜態配置[rootserver ~19:40:16]# cat /etc/sysconfig/network-scripts/ifcfg-ens36-staticTYPEEthernetPROXY_METHODnoneBROWSER_ONLYnoBOOTPROTOnoneIPADDR10.1.8.100PREFIX24DEFROUTEyesIPV4_FAILURE_FATALnoIPV6INITyesIPV6_AUTOCONFyesIPV6_DEFROUTEyesIPV6_FAILURE_FATALnoIPV6_ADDR_GEN_MODEstable-privacyNAMEens36-staticUUID469670c8-7503-42e0-95f2-9a75a119056aDEVICEens36ONBOOTyesGATEWAY10.1.8.2DNS110.1.8.2# 某個網卡的路由配置[rootserver ~19:40:22]# cat /etc/sysconfig/network-scripts/route-ens36-staticADDRESS0192.168.50.0NETMASK0255.255.255.0GATEWAY010.1.8.2#手動修改配置文件后續需要重新加載才能生效[rootserver ~19:40:54]# nmcli connection reload[rootserver ~19:41:59]# nmcli connection up ens36-static連接已成功激活D-Bus 活動路徑/org/freedesktop/NetworkManager/ActiveConnection/16 CentOS 7.9 網絡配置與管理全流程，新手也能秒會
CentOS 7.9 網絡配置與管理全流程新手也能秒會Centos 7.9網絡管理詳解摘要一、查看網絡配置1.查看 link2.查看 IP3.查看 route4.查看dns二、測試網絡連通性1.ping 測試2.mtr 路由跟蹤3.ss工具三、配置網絡1.環境準備1.對于 vmware workstations#服務中VMware DHCP 需要正在運行2.右上角第二個圖標可以直接回到主頁。3.點擊編輯虛擬機設置4.進入此頁面點擊下方的添加彈出添加硬件頁面選擇網絡適配器點擊完成確定即可。5.添加后效果。2.nmtui 命令1.自動配置2.手動配置3.nmcli 命令1.網絡啟停2.設備控制3.動態獲取4.靜態配置5.其他操作4.網絡配置文件Centos 7.9網絡管理詳解摘要本文詳細介紹了在 CentOS 7.9 系統中進行網絡管理的完整流程與實用命令。主要內容包括網絡配置查看使用ip、route、cat /etc/resolv.conf等命令查看網卡、IP地址、路由和DNS配置。網絡連通性測試通過ping、mtr測試網絡連通性與路由追蹤使用ss工具查看端口占用和網絡連接狀態。網絡配置方法圖形化工具使用nmtui進行交互式配置自動獲取與手動設置。命令行工具使用nmcli進行網絡啟停、設備控制、連接管理并演示了動態獲取DHCP與靜態配置IP地址的具體步驟。配置文件介紹了網絡配置文件/etc/sysconfig/network-scripts/ifcfg-*與路由文件的存放位置及手動修改后的生效方法。文章通過大量實際命令示例與截圖系統性地講解了從網絡狀態檢查、問題診斷到配置管理的全過程適用于系統管理員和運維人員參考。一、查看網絡配置1.查看 link# 查看網絡設備清單關注mac地址.[lzserver ~17:14:38]$ip-brlinklo UNKNOWN 00:00:00:00:00:00LOOPBACK,UP,LOWER_UPens33 UP 00:0c:29:bb:c6:bcBROADCAST,MULTICAST,UP,LOWER_UP# 查看單個網絡設備信息.[lzserver ~17:14:45]$iplinkshow ens332: ens33:BROADCAST,MULTICAST,UP,LOWER_UPmtu1500qdisc pfifo_fast state UP mode DEFAULT group default qlen1000link/ether 00:0c:29:bb:c6:bc brd ff:ff:ff:ff:ff:ff2.查看 IP#關注IP地址和掩碼位數10.1.8.10/24.[lzserver ~17:14:55]$ip-bra lo UNKNOWN127.0.0.1/8 ::1/128 ens33 UP10.1.8.10/24 fe80::a552:389:2e84:bb76/64[lzserver ~17:16:30]$ipaddr show ens332: ens33:BROADCAST,MULTICAST,UP,LOWER_UPmtu1500qdisc pfifo_fast state UP group default qlen1000link/ether 00:0c:29:bb:c6:bc brd ff:ff:ff:ff:ff:ff inet10.1.8.10/24 brd10.1.8.255 scope global noprefixroute ens33 valid_lft forever preferred_lft forever inet6 fe80::a552:389:2e84:bb76/64 scopelinknoprefixroute valid_lft forever preferred_lft forever3.查看 route#default代表主機的網關.[lzserver ~17:17:06]$iproute default via10.1.8.2 dev ens33 proto static metric10010.1.8.0/24 dev ens33 proto kernel scopelinksrc10.1.8.10 metric100# 還可以使用以下命令,前提有net-tools.#普通用戶權限不夠可以root用戶下執行.[lzserver ~17:19:39]$ yuminstall-ynet-tools 已加載插件fastestmirror 您需要 root 權限執行此命令。[lzserver ~17:20:27]$su- 密碼 上一次登錄五5月1517:10:41 CST2026從10.1.8.1pts/0 上[rootserver ~17:20:38]# yum install -y net-tools已加載插件fastestmirror Loading mirror speeds from cached hostfile * base: mirrors.aliyun.com * extras: mirrors.aliyun.com * updates: mirrors.aliyun.com...[lzserver ~17:25:30]$ route-nKernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface0.0.0.010.1.8.20.0.0.0 UG10000ens3310.1.8.00.0.0.0255.255.255.0 U10000ens33#或者[lzserver ~17:25:39]$netstat-nrKernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface0.0.0.010.1.8.20.0.0.0 UG000ens3310.1.8.00.0.0.0255.255.255.0 U000ens334.查看dns[lzserver ~17:25:51]$cat/etc/resolv.conf# Generated by NetworkManagersearch lz.cloud nameserver223.5.5.5 nameserver223.6.6.6二、測試網絡連通性1.ping 測試# ping 測試選項-c控制ping次數選項-w控制ping超時時間[lzserver ~17:29:47]$pingwww.baidu.com-c4-w5PING www.a.shifen.com(180.101.49.44)56(84)bytes of data.64bytes from180.101.49.44(180.101.49.44):icmp_seq1ttl128time74.6ms64bytes from180.101.49.44(180.101.49.44):icmp_seq2ttl128time120ms64bytes from180.101.49.44(180.101.49.44):icmp_seq3ttl128time92.7ms64bytes from180.101.49.44(180.101.49.44):icmp_seq4ttl128time103ms --- www.a.shifen.compingstatistics ---4packets transmitted,4received,0% packet loss,time3004ms rtt min/avg/max/mdev74.651/97.823/120.707/16.693 ms# 說明# 1- 能夠解析出ip 說明DNS配置正確# 2- 能ping 通說明我們的網關配置正確2.mtr 路由跟蹤# ping 主機不通此時跟蹤路由查看數據最遠到達的位置[rootserver ~17:30:17]# yum install -y mtr已加載插件fastestmirror Loading mirror speeds from cached hostfile * base: mirrors.aliyun.com * extras: mirrors.aliyun.com * updates: mirrors.aliyun.com[lzserver ~17:32:38]$mtr-n1.1.1.13.ss工具#/etc/services 文件存儲常見端口和服務對應關系。[lzserver ~17:38:03]$vim/etc/services... ftp-data20/tcp ftp-data20/udp# 21 is registered to ftp, but also used by fspftp21/tcpftp21/udp fsp fspdssh22/tcp# The Secure Shell (SSH) Protocolssh22/udp# The Secure Shell (SSH) Protocoltelnet23/tcp telnet23/udp... domain53/tcp# name-domain serverdomain53/udp... http80/tcp www www-http# WorldWideWeb HTTPhttp80/udp www www-http# HyperText Transfer Protocol... https443/tcp# http protocol over TLS/SSLhttps443/udp# http protocol over TLS/SSL...ss 命令用于查看系統中網絡狀態信息。以前使用 netstat 查看網絡狀態信息使用方法等效與 ss 命令。# 默認顯示是 ESTAB 狀態.[lzserver ~17:38:03]$ ss|grep:ssh tcp ESTAB03610.1.8.10:ssh10.1.8.1:dyna-lm tcp ESTAB0010.1.8.10:ssh10.1.8.1:51122# 只看 LISTEN包含IPv4和IPv6.[lzserver ~17:40:03]$ ss-l|grep:ssh tcp LISTEN0128*:ssh *:* tcp LISTEN0128[::]:ssh[::]:*# 查看 ipv4 所有LISTEN和ESTAB網絡狀態.[lzserver ~17:41:12]$ ss -a4|grep:ssh tcp LISTEN0128*:ssh *:* tcp ESTAB03610.1.8.10:ssh10.1.8.1:dyna-lm tcp ESTAB0010.1.8.10:ssh10.1.8.1:51122# -n 將服務的名稱顯示為數字.[lzserver ~17:41:46]$ ss -an4|grep:22 tcp LISTEN0128*:22 *:* tcp ESTAB03610.1.8.10:2210.1.8.1:3395 tcp ESTAB0010.1.8.10:2210.1.8.1:51122# -p 顯示相應的進程.[lzserver ~17:42:19]$ ss -lnp4|grep:22 tcp LISTEN0128*:22 *:*模擬環境[rootserver ~17:39:03]# yum install -y nginx已加載插件fastestmirror Loading mirror speeds from cached hostfile * base: mirrors.aliyun.com * extras: mirrors.aliyun.com * updates: mirrors.aliyun.com 正在解決依賴關系...[rootserver ~17:44:21]# systemctl start nginx.service[rootserver ~17:45:42]# echo Hello World zheng /usr/share/nginx/html/index.html[rootserver ~17:46:24]# curl http://10.1.8.10Hello World zheng[rootserver ~17:46:39]# yum install -y httpd已加載插件fastestmirror Loading mirror speeds from cached hostfile * base: mirrors.aliyun.com * extras: mirrors.aliyun.com * updates: mirrors.aliyun.com 正在解決依賴關系 --正在檢查事務 ---軟件包 httpd.x86_64.0.2.4.6-99.el7.centos.1 將被 安裝...[rootserver ~17:46:54]# systemctl start httpdJobforhttpd.service failed because the control process exited with error code. Seesystemctl status httpd.serviceandjournalctl -xefordetails.[rootserver ~17:47:31]# systemctl status httpd.service|grep use5月1517:47:31 server.lz.cloud httpd[11604]:(98)Address alreadyinuse: AH00072: make_sock: could notbindto address[::]:805月1517:47:31 server.lz.cloud httpd[11604]:(98)Address alreadyinuse: AH00072: make_sock: could notbindto address0.0.0.0:80#查找端口被哪個程序使用.[rootserver ~17:47:50]# ss -lnp4|grep :80tcp LISTEN0128*:80 *:* users:((nginx,pid11551,fd6),(nginx,pid11550,fd6),(nginx,pid11549,fd6))#解決方法.[rootserver ~17:48:04]# systemctl stop nginx[rootserver ~17:49:05]# systemctl start httpd[rootserver ~17:49:14]# systemctl status httpd● httpd.service - The Apache HTTP Server Loaded: loaded(/usr/lib/systemd/system/httpd.service;disabled;vendor preset: disabled)Active: active(running)since 五2026-05-1517:49:14 CST;11s ago Docs: man:httpd(8)man:apachectl(8)Main PID:11627(httpd)Status:Total requests: 0; Current requests/sec: 0; Current traffic: 0 B/secCGroup: /system.slice/httpd.service ├─11627 /usr/sbin/httpd-DFOREGROUND├─11628 /usr/sbin/httpd-DFOREGROUND├─11629 /usr/sbin/httpd-DFOREGROUND├─11630 /usr/sbin/httpd-DFOREGROUND├─11631 /usr/sbin/httpd-DFOREGROUND└─11632 /usr/sbin/httpd-DFOREGROUND5月1517:49:14 server.lz.cloud systemd[1]: Starting The Apache HTTP Server...5月1517:49:14 server.lz.cloud systemd[1]: Started The Apache HTTP Server.三、配置網絡網絡配置是由 NetworkManager 服務管理的確保該服務開機自啟。1.環境準備虛擬機新增加一個NAT網卡。自動獲取的前提條件是直連的網絡中有dhcp服務器。1.對于 vmware workstations#服務中VMware DHCP 需要正在運行2.右上角第二個圖標可以直接回到主頁。3.點擊編輯虛擬機設置4.進入此頁面點擊下方的添加彈出添加硬件頁面選擇網絡適配器點擊完成確定即可。5.添加后效果。2.nmtui 命令1.自動配置# 服務器配置[rootserver ~17:49:25]# nmtui使用上下鍵、tab進行移動回車選中條目。2.手動配置思考什么情況下用自動配置和手動配置? 自動配置無靜態IP地址需求的其他情況。例如辦公環境員工的電腦公共場所無線。? 手動配置需要一個靜態IP地址例如對外提供服務的數據庫服務器需要一個靜態的IP地址。3.nmcli 命令1.網絡啟停# 停用網絡并不會停止 NetworkManager 服務。[rootserver ~17:59:28]# nmcli networking off# 網卡狀態變化activated - deactivating - disconnected - unmanaged - unavailable# 啟用網絡[rootserver ~18:00:44]# nmcli networking on# 網卡狀態變化unavailable - disconnected - auto-activating2.設備控制DEVICE是設備也就是網卡。CONNECTION是連接也就是網卡的配置。一個 DEVICE 可以有多個配置同一時刻只能激活一個配置。# 顯示設備列表狀態信息[rootserver ~18:00:50]# nmcli deviceDEVICE TYPE STATE CONNECTION ens33 ethernet 已連接 ens33 ens36 ethernet 已連接 ens36-auto lo loopback 未托管 --# 斷開設備鏈接[rootserver ~18:03:02]# nmcli device disconnect ens36成功斷開設備ens36。[rootserver ~18:04:51]# nmcli deviceDEVICE TYPE STATE CONNECTION ens33 ethernet 已連接 ens33 ens36 ethernet 已斷開 -- lo loopback 未托管 --# 連接設備[rootserver ~18:05:03]# nmcli device connect ens36成功用ens360f0d4ce8-0f37-3527-837e-b3b50f18bafd激活了設備。[rootserver ~18:06:11]# nmcli deviceDEVICE TYPE STATE CONNECTION ens33 ethernet 已連接 ens33 ens36 ethernet 已連接 ens36-auto lo loopback 未托管 --# 顯示特定設備詳細信息[rootserver ~18:06:33]# nmcli device show ens33GENERAL.DEVICE: ens33 GENERAL.TYPE: ethernet GENERAL.HWADDR: 00:0C:29:BB:C6:BC GENERAL.MTU:1500GENERAL.STATE:100已連接 GENERAL.CONNECTION: ens33 GENERAL.CON-PATH:/org/freedesktop/NetworkManager/ActiveConnection/4 WIRED-PROPERTIES.CARRIER: 開 IP4.ADDRESS[1]:10.1.8.10/24 IP4.GATEWAY:10.1.8.2 IP4.ROUTE[1]: dst10.1.8.0/24, nh0.0.0.0, mt100IP4.ROUTE[2]: dst0.0.0.0/0, nh10.1.8.2, mt100IP4.DNS[1]:223.5.5.5 IP4.DNS[2]:223.6.6.6 IP6.ADDRESS[1]: fe80::a552:389:2e84:bb76/64 IP6.GATEWAY: -- IP6.ROUTE[1]: dstfe80::/64, nh::, mt100IP6.ROUTE[2]: dstff00::/8, nh::, mt256,table255[rootserver ~18:07:20]# nmcli device show ens36 | grep IP4IP4.ADDRESS[1]:10.1.8.130/24 IP4.GATEWAY:10.1.8.2 IP4.ROUTE[1]: dst0.0.0.0/0, nh10.1.8.2, mt101IP4.ROUTE[2]: dst10.1.8.0/24, nh0.0.0.0, mt101IP4.DNS[1]:10.1.8.2 IP4.DOMAIN[1]: localdomain3.動態獲取# 查看connection清單[rootserver ~18:07:53]# nmcli connectionNAME UUID TYPE DEVICE ens33 bc1c5b36-8427-4174-88f8-1799c3c0418d ethernet ens33 ens36-auto 0f0d4ce8-0f37-3527-837e-b3b50f18bafd ethernet ens36# 刪除連接[rootserver ~19:25:01]# nmcli connection delete ens36-auto成功刪除連接ens36-auto(0f0d4ce8-0f37-3527-837e-b3b50f18bafd)。[rootserver ~19:27:25]# nmcli connectionNAME UUID TYPE DEVICE ens33 1eacd4fe-95bc-47f9-be7f-6bae5f7080a1 ethernet ens33# 添加網卡配置自動獲取IP地址[rootserver ~19:27:29]# nmcli connection add type ethernet ifname ens36 con-name ens36-dynamic連接ens36-dynamic(a1272e17-0a82-4128-b76b-9d4efe5f04ed)已成功添加。[rootserver ~19:28:47]# nmcli connection showNAME UUID TYPE DEVICE ens36-dynamic a1272e17-0a82-4128-b76b-9d4efe5f04ed ethernet ens36 ens33 1eacd4fe-95bc-47f9-be7f-6bae5f7080a1 ethernet ens33[rootserver ~19:29:00]# nmcli connection show ens36-dynamic... GENERAL.NAME: ens36-dynamic GENERAL.UUID: a1272e17-0a82-4128-b76b-9d4efe5f04ed GENERAL.DEVICES: ens36 GENERAL.STATE: 已激活 GENERAL.DEFAULT: 是 GENERAL.DEFAULT6: 否 GENERAL.SPEC-OBJECT: -- GENERAL.VPN: 否 GENERAL.DBUS-PATH:/org/freedesktop/NetworkManager/ActiveConnection/12 GENERAL.CON-PATH:/org/freedesktop/NetworkManager/Settings/6 GENERAL.ZONE: -- GENERAL.MASTER-PATH:-- IP4.ADDRESS[1]:10.1.8.131/24 IP4.GATEWAY:10.1.8.2 IP4.ROUTE[1]: dst0.0.0.0/0, nh10.1.8.2, mt105...# 修改配置指定獲取IP方式[rootserver ~19:30:52]# nmcli connection modify ens36-dynamic ipv4.method auto# 激活配置[rootserver ~19:31:31]# nmcli connection up ens36-dynamic連接已成功激活D-Bus 活動路徑/org/freedesktop/NetworkManager/ActiveConnection/134.靜態配置# 添加一個靜態配置的連接[rootserver ~19:31:47]# nmcli connection add type ethernet ifname ens36 con-name ens36-static ipv4.method manual ipv4.addresses 10.1.8.100/24連接ens36-static(469670c8-7503-42e0-95f2-9a75a119056a)已成功添加。# 修改 ipv4 相關屬性[rootserver ~19:33:53]# nmcli connection modify ens36-static ipv4.gateway 10.1.8.2 ipv4.dns 10.1.8.2# 激活連接[rootserver ~19:34:19]# nmcli connection up ens36-static連接已成功激活D-Bus 活動路徑/org/freedesktop/NetworkManager/ActiveConnection/14# 查看狀態[rootserver ~19:34:31]# nmcli connectionNAME UUID TYPE DEVICE ens36-static 469670c8-7503-42e0-95f2-9a75a119056a ethernet ens36 ens33 1eacd4fe-95bc-47f9-be7f-6bae5f7080a1 ethernet ens33 ens36-dynamic a1272e17-0a82-4128-b76b-9d4efe5f04ed ethernet --[rootserver ~19:34:41]# nmcli connection down ens36-static成功停用連接ens36-staticD-Bus 活動路徑/org/freedesktop/NetworkManager/ActiveConnection/14[rootserver ~19:35:03]# nmcli connection showNAME UUID TYPE DEVICE ens36-dynamic a1272e17-0a82-4128-b76b-9d4efe5f04ed ethernet ens36 ens33 1eacd4fe-95bc-47f9-be7f-6bae5f7080a1 ethernet ens33 ens36-static 469670c8-7503-42e0-95f2-9a75a119056a ethernet --[rootserver ~19:35:10]# nmcli connection modify ens36-static ipv4.routes 192.168.50.0/24 10.1.8.25.其他操作# 停用連接[rootserver ~19:34:41]# nmcli connection down ens36-static成功停用連接ens36-staticD-Bus 活動路徑/org/freedesktop/NetworkManager/ActiveConnection/14[rootserver ~19:35:03]# nmcli connection showNAME UUID TYPE DEVICE ens36-dynamic a1272e17-0a82-4128-b76b-9d4efe5f04ed ethernet ens36 ens33 1eacd4fe-95bc-47f9-be7f-6bae5f7080a1 ethernet ens33 ens36-static 469670c8-7503-42e0-95f2-9a75a119056a ethernet --# 根據需要配置路由[rootserver ~19:35:10]# nmcli connection modify ens36-static ipv4.routes 192.168.50.0/24 10.1.8.24.網絡配置文件提示盡量不要通過手動修改配置來配置網絡# 動態配置[rootserver ~19:35:38]# cat /etc/sysconfig/network-scripts/ifcfg-ens36-dynamicTYPEEthernetPROXY_METHODnoneBROWSER_ONLYnoBOOTPROTOdhcpDEFROUTEyesIPV4_FAILURE_FATALnoIPV6INITyesIPV6_AUTOCONFyesIPV6_DEFROUTEyesIPV6_FAILURE_FATALnoIPV6_ADDR_GEN_MODEstable-privacyNAMEens36-dynamicUUIDa1272e17-0a82-4128-b76b-9d4efe5f04edDEVICEens36ONBOOTyes# 靜態配置[rootserver ~19:40:16]# cat /etc/sysconfig/network-scripts/ifcfg-ens36-staticTYPEEthernetPROXY_METHODnoneBROWSER_ONLYnoBOOTPROTOnoneIPADDR10.1.8.100PREFIX24DEFROUTEyesIPV4_FAILURE_FATALnoIPV6INITyesIPV6_AUTOCONFyesIPV6_DEFROUTEyesIPV6_FAILURE_FATALnoIPV6_ADDR_GEN_MODEstable-privacyNAMEens36-staticUUID469670c8-7503-42e0-95f2-9a75a119056aDEVICEens36ONBOOTyesGATEWAY10.1.8.2DNS110.1.8.2# 某個網卡的路由配置[rootserver ~19:40:22]# cat /etc/sysconfig/network-scripts/route-ens36-staticADDRESS0192.168.50.0NETMASK0255.255.255.0GATEWAY010.1.8.2#手動修改配置文件后續需要重新加載才能生效[rootserver ~19:40:54]# nmcli connection reload[rootserver ~19:41:59]# nmcli connection up ens36-static連接已成功激活D-Bus 活動路徑/org/freedesktop/NetworkManager/ActiveConnection/16