一、网络配置基础认知

在Linux系统管理领域，网络配置是基础且核心的运维技能。CentOS 7作为企业级服务器常用系统，其网络配置机制采用NetworkManager服务框架，提供图形化、命令行及配置文件三种管理方式。理解这三种配置方式的差异与适用场景，能帮助运维人员更高效地完成网络管理任务。

1.1 配置方式对比

配置方式	适用场景	优势	局限性
nmtui工具	交互式配置环境	直观易用，适合新手	需终端图形界面支持
nmcli命令	自动化脚本集成	参数明确，适合批量配置	需要记忆命令参数
配置文件	传统运维习惯/复杂网络场景	配置持久化，可精细控制	修改风险较高

1.2 关键概念解析

NetworkManager：动态网络管理守护进程，替代传统network服务
连接配置文件：位于/etc/sysconfig/network-scripts/目录下的ifcfg-*文件
设备命名规则：现代内核采用Predictable Network Interface Names（如ens33、enp0s3）

二、交互式配置方法（nmtui）

2.1 工具启动与界面导航

# 启动交互式配置工具
nmtui

执行后进入全屏文本界面，主菜单包含三项核心功能：

Edit a connection：编辑网络连接
Set system hostname：设置主机名
Activate a connection：激活/停用连接

2.2 动态IP配置流程

选择Edit a connection → 定位目标网卡（如ens33）
在IPv4 CONFIGURATION选项中选择Automatic
确保勾选：
- Automatically connect（开机自启）
- Available to all users（全局可用）
按OK保存，返回主菜单选择Activate a connection重启网卡

2.3 静态IP配置要点

IPv4 CONFIGURATION选择Manual

关键参数填写规范：

Addresses: 192.168.1.100/24  # CIDR格式表示IP/掩码
Gateway: 192.168.1.1          # 默认网关地址
DNS servers: 8.8.8.8,114.114.114.114  # 多个DNS用逗号分隔

保存后必须执行网卡激活操作使配置生效

三、命令行配置方法（nmcli）

3.1 静态IP完整配置

# 基础参数设置（需按顺序执行）
nmcli connection modify "ens33" \
  ipv4.addresses 192.168.1.100/24 \
  ipv4.gateway 192.168.1.1 \
  ipv4.dns "8.8.8.8,114.114.114.114" \
  ipv4.method manual \
  connection.autoconnect yes
# 重启网卡生效
nmcli connection down "ens33" && nmcli connection up "ens33"

参数说明：

ipv4.method：必须设置为manual才能使用静态IP
connection.autoconnect：控制开机自启功能
DNS配置支持最多3个服务器地址

3.2 动态IP快速切换

# 切换为DHCP获取配置
nmcli connection modify "ens33" ipv4.method auto
nmcli connection down "ens33" && nmcli connection up "ens33"

注意事项：

动态IP切换后，原有静态配置会被覆盖
企业内网环境建议固定IP，避免DHCP租约变更导致服务中断

3.3 连接信息查询

# 查看所有连接配置
nmcli connection show
# 查看特定连接详细信息
nmcli connection show "ens33" | grep ipv4
# 监控连接状态变化
nmcli connection monitor "ens33"

四、传统配置文件方法

4.1 配置文件结构解析

网卡配置文件路径：/etc/sysconfig/network-scripts/ifcfg-ens33

关键参数说明：
| 参数 | 静态IP配置值 | 动态IP配置值 |
|———————-|——————————|————————|
| BOOTPROTO | static | dhcp |
| ONBOOT | yes | yes |
| IPADDR | 192.168.1.100 | - |
| NETMASK | 255.255.255.0 | - |
| PREFIX | 24（替代NETMASK） | - |
| GATEWAY | 192.168.1.1 | - |
| DNS1 | 8.8.8.8 | - |
| DNS2 | 114.114.114.114 | - |

4.2 修改配置示例

# 使用vi编辑配置文件（需root权限）
vi /etc/sysconfig/network-scripts/ifcfg-ens33
# 典型静态IP配置内容
TYPE=Ethernet
BOOTPROTO=static
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8
DNS2=114.114.114.114

4.3 配置生效方法

# 重启网络服务（传统方式）
systemctl restart network
# 推荐使用NetworkManager方式（兼容性更好）
nmcli connection reload
nmcli connection down "ens33" && nmcli connection up "ens33"

五、配置验证与故障排查

5.1 基础验证命令

# 查看IP地址分配
ip addr show ens33
# 测试网络连通性
ping -c 4 8.8.8.8
# 检查路由表
ip route show
# 验证DNS解析
cat /etc/resolv.conf
nslookup example.com

5.2 常见问题处理

问题1：配置修改后不生效

检查是否执行了网卡激活操作
确认配置文件语法正确（无多余空格/特殊字符）
使用journalctl -u NetworkManager查看服务日志

问题2：DNS解析失败

检查/etc/resolv.conf文件是否被覆盖
确认DNS服务器地址可达
检查/etc/nsswitch.conf中的hosts解析顺序

问题3：网关不通

使用ip route show确认默认路由存在
执行traceroute 8.8.8.8分析路由路径
检查物理链路状态（ip link show ens33）

六、最佳实践建议

生产环境推荐：优先使用nmcli命令进行配置，便于脚本集成与版本控制
配置备份：修改前执行cp /etc/sysconfig/network-scripts/ifcfg-ens33{,.bak}
多网卡场景：为每个网卡创建独立连接配置，避免参数冲突
变更管理：重大网络变更建议在维护窗口期执行，并做好回滚方案
监控集成：将网络状态检查纳入系统监控体系，设置阈值告警

通过掌握这三种配置方法及其适用场景，运维人员可以灵活应对从简单服务器部署到复杂网络架构的各种需求。建议结合具体业务场景选择最优方案，并在实施前充分测试配置变更的影响范围。

CentOS 7网络配置全攻略：三种方法详解与最佳实践