16 基本联网知识 #

通过 YaST 网络设置模块的全局选项选项卡，可设置重要的全局联网选项，如使用 NetworkManager、IPv6 和 DHCP 客户端选项。这些设置适用于所有网络接口。

注意：NetworkManager 由 Workstation Extension 提供

现在，NetworkManager 由 Workstation Extension 提供。要安装 NetworkManager，请激活 Workstation Extension 储存库，然后选择 NetworkManager 包。

在网络设置方法中，选择管理网络连接的方法。如果希望 NetworkManager 桌面小程序管理所有接口的连接，请选择 NetworkManager 服务。NetworkManager 非常适用于在多个有线和无线网络之间切换。如果您运行的不是桌面环境，或者您的计算机是 Xen 服务器、虚拟系统或者会在网络中提供 DHCP 或 DNS 等网络服务，请使用 Wicked 服务方法。如果使用 NetworkManager，则应使用 nm-applet 配置网络选项，并且网络设置模块的概述、主机名/DNS和路由选择选项卡会被禁用。有关 NetworkManager 的详细信息，请参见 SUSE Linux Enterprise Desktop 文档。

在 IPv6 协议设置中，选择是否使用 IPv6 协议。可将 IPv6 与 IPv4 一起使用。默认情况下，会启用 IPv6。但是在不使用 IPv6 协议的网络中，如果禁用 IPv6 协议，响应时间会更快。要禁用 IPv6，请停用启用 IPv6。如果禁用了 IPv6，内核将不再自动装载 IPv6 模块。重启动后会应用此设置。

在 DHCP 客户端选项中，配置 DHCP 客户端的选项。在单个网络上，每个 DHCP 客户端的 DHCP 客户端标识符必须不同。如果保留为空，会默认为网络接口的硬件地址。但是，如果正在运行若干使用相同网络接口（即相同硬件地址）的虚拟机，则在此处指定唯一的自由格式标识符。

要发送的主机名指定当 DHCP 客户端将消息发送到 DHCP 服务器时，主机名选项字段使用的字符串。某些 DHCP 服务器会根据此主机名（动态 DNS）来更新名称服务器区域（正向和反向记录）。此外，有些 DHCP 服务器要求要发送的主机名选项字段包含来自客户端的 DHCP 消息中的特定字符串。如果保留 AUTO，将发送当前的主机名（即 /etc/HOSTNAME 中定义的主机名）。将选项字段保留空白则不会发送任何主机名。

如果您不希望根据 DHCP 中的信息更改默认路由，请停用通过 DHCP 更改默认路由。

要更改网卡的配置，请在 YaST 网络设置 ›  概述中已检测到的网卡列表中选择一个网卡，然后单击编辑。将显示网卡设置对话框，可在其中使用常规、地址和硬件选项卡调整网卡配置。

16.4.1.2.1 配置 IP 地址 #

 

您可在网卡设置对话框的地址选项卡中设置网卡的 IP 地址或 IP 地址的确定方法。同时支持 IPv4 和 IPv6 地址。网卡可设置为无 IP 地址（对于绑定设备很有用）、静态指派的 IP 地址（IPv4 或 IPv6）或通过 DHCP和/或 Zeroconf 指派的动态地址。

如果使用动态地址，则选择是使用仅 DHCP 版本 4（用于 DHCPv4）、DHCP 版本 6（用于 DHCPv6）还是 DHCP 版本 4 和 6。

如果可能，安装期间的首个带链接的可用网卡将会通过 DHCP 自动配置为使用自动 IP 地址。

注意：IBM Z 和 DHCP

在 IBM Z 平台上，只有具有 MAC 地址的网卡才支持基于 DHCP 的地址配置。属于这种情况的只有 OSA 和 OSA Express 网卡。

如果使用的是 DSL 线路，但 ISP（因特网服务提供商）没有指派静态 IP，此时还应使用 DHCP。如果决定使用 DHCP，请打开 YaST 网卡配置模块的网络设置对话框，在全局选项选项卡的 DHCP 客户端选项中配置细节。如果您使用虚拟主机设置，其中不同的主机都通过同一接口通信，则需要用 DHCP 客户端标识符来区分。

DHCP 比较适合客户端配置，但不太适合服务器配置。要设置静态 IP 地址，请如下继续操作：

1. 在 YaST 网卡配置模块的概述选项卡中，于已检测到的网卡列表中选择一个网卡，然后单击编辑。

2. 在地址选项卡中，选择静态指派的 IP 地址。

3. 输入 IP 地址。IPv4 和 IPv6 地址均可使用。在子网掩码中输入子网掩码。如果使用 IPv6 地址，则对于前缀长度使用 /64 格式的子网掩码。

   或者，您可以为此地址输入一个完全限定的主机名，该主机名将写入到 /etc/hosts 配置文件。

4. 单击下一步。

5. 要激活配置，请单击确定。

注意：接口激活和链路检测

在激活网络接口期间，wicked 会检查载波，并且只有在检测到链路之后，才会应用 IP 配置。如果不管链路状态为何，您都需要应用配置（例如，您要测试侦听某个地址的服务），则可以在 /etc/sysconfig/network/ifcfg 内的接口配置文件中添加变量 LINK_REQUIRED=no 来跳过链路检测。

另外，您可以使用变量 LINK_READY_WAIT=5 来指定等待链路的超时值（以秒为单位）。

有关 ifcfg-* 配置文件的详细信息，请参见第 16.5.2.5 节 “/etc/sysconfig/network/ifcfg-*”和 man 5 ifcfg。

如果使用静态地址，则不会自动配置名称服务器和默认网关。要配置名称服务器，请按照第 16.4.1.4 节 “配置主机名和 DNS” 中所述进行。要配置网关，请按照第 16.4.1.5 节 “配置路由选择” 中所述进行。

16.4.1.2.2 配置多个地址 #

 

一个网络设备可以有多个 IP 地址。

注意：别名是兼容功能

这些所谓的别名或标签只能分别用于 IPv4。对于 IPv6 则忽略它们。使用 iproute2 网络接口可以有一个或多个地址。

要使用 YaST 设置网卡的其他地址，请执行以下步骤：

1. 在 YaST 网络设置对话框的概述选项卡中，于已检测到的网卡列表中选择一个网卡，然后单击编辑。

2. 在 地址 ›  附加地址 选项卡中，单击添加。

3. 输入 IPv4 地址标签、IP 地址和网络掩码。不要在别名中包含接口名称。

4. 要激活该配置，请确认设置。

16.4.1.2.5 激活网络设备 #

 

如果使用结合 wicked 的方法，便可以将设备配置为在引导期间、连接电缆时或检测到网卡时启动、以手动方式启动或永不启动设备。要更改设备启动，请如下继续操作：

1. 在 YaST 的系统 ›  网络设置中，于已检测到的网卡列表中选择一个网卡，然后单击编辑。

2. 在常规选项卡中，从设备激活选择所希望的项。

   选择在引导时可在系统引导时启动设备。使用在电缆连接时将对任何现有物理连接监视接口。使用在热插拔时，可在接口可用时对其进行设置。这与在引导时选项很相似，唯一区别是如果引导时接口不存在，将不会发生错误。选择手动可通过 ifup 手动控制接口。选择从不将不启动设备。通过 NFSroot 与在引导时相似，区别是使用 systemctl stop wicked.service 命令不会关闭接口；如果 wicked 处于活动状态，则 network 服务还会处理 wicked 服务。如果您使用 NFS 或 iSCSI 根文件系统，则选择此选项。

3. 要激活该配置，请确认设置。

提示：NFS 用作根文件系统

在通过网络以 NFS 共享形式装入根分区的（无磁盘）系统中，配置可供访问 NFS 共享的网络设备时需保持谨慎。

关闭或重引导系统时，默认的处理顺序是关闭网络连接，然后卸载根分区。对于 NFS 根分区，这种顺序会产生问题，因为在尚未激活与 NFS 共享的网络连接的情况下，根分区无法完全卸载。为防止系统停用相关的网络设备，请按第 16.4.1.2.5 节 “激活网络设备”中所述打开网络设备配置选项卡，然后在设备激活窗格中选择通过 NFSroot。

如果未正确检测到某个网卡，该卡将不会包含在已检测到的网卡列表中。如果确定系统包含网卡的驱动程序，则可以手动对其进行配置。还可以配置特殊网络设备类型，例如网桥、绑定、TUN 或 TAP。要配置未检测到的网卡（或特殊设备），请如下操作：

如果您在安装期间未更改网络配置，并且已有以太网卡可用，则系统会自动为您的计算机生成主机名并激活 DHCP。这同样适用于主机连接到网络环境所需的名称服务信息。如果网络地址设置使用了 DHCP，则会向域名服务器列表自动填充相应数据。如果希望使用静态设置，则手动设置这些值。

要更改计算机名称并调整名称服务器搜索列表，则如下继续操作：

也可以使用 YaST 从命令行编辑主机名。YaST 所做更改会立即生效（手动编辑 /etc/HOSTNAME 文件时则不是这样）。要更改主机名，请使用以下命令：

yast dns edit hostname=HOSTNAME

要更改名称服务器，请使用以下命令：

yast dns edit nameserver1=192.168.1.116
yast dns edit nameserver2=192.168.1.117
yast dns edit nameserver3=192.168.1.118

要使计算机能够与其他计算机和其他网络进行通信，必须提供路由选择信息以使网络流量使用正确的路径。如果使用 DHCP，则将自动提供此信息。如果使用静态设置，则必须手动添加此数据。

要将 qeth-hsi (Hipersockets) 接口添加到安装的系统中，请启动 YaST 中的系统 ›  网络设置模块。选择标记为 Hipersocket 的设备之一以用作 READ 设备地址，然后单击编辑。输入设备编号供读、写和控制通道（例如设备编号格式：0.0.0800）。然后单击“下一步”。在网络地址设置对话框中，为新接口指定 IP 地址和网络掩码，然后单击下一步和确定退出网络配置。

要将 qeth-ethernet（IBM OSA Express 以太网卡）接口添加到安装的系统中，请启动 YaST 中的系统 ›  网络设置模块。选择标有 IBM OSA 快速以太网卡的任一设备以用作“读”设备地址并单击编辑。输入设备编号供读、写和控制通道（例如设备编号格式：0.0.0700）。输入所需端口名称、端口号（如果适用）和其他的一些选项（请参见 http://www.ibm.com/developerworks/linux/linux390/documentation_suse.html 上的《Linux for IBM Z: Device Drivers, Features, and Commands》（适用于 IBM Z 的 Linux：设备驱动程序、功能和命令）手册)、您的 IP 地址及相应的网络掩码。单击下一步和确定退出网络配置。

要将 ctc（IBM 并行 CTC 适配器）接口添加到安装的系统中，请启动 YaST 中的系统 ›  网络设置模块。选择标记为 IBM 并行 CTC 适配器的设备之一，用作读取通道，然后单击配置。选择适合您设备的 设备设置（通常为兼容性方式）。指定您的 IP 地址和远程合作伙伴的 IP 地址。如果需要，可使用高级 › 详细设置调整 MTU 的大小。单击下一步和确定退出网络配置。

警告：不再支持 CTC

不建议使用此接口。未来版本的 SUSE Linux Enterprise Server 将不支持此接口。

要将 lcs（IBM OSA-2 适配器）接口添加到安装的系统中，请启动 YaST 中的系统 ›  网络设置模块。选择标记为 IBM OSA-2 适配器的设备之一，然后单击配置。输入所需端口号、其他的一些选项（请参见 http://www.ibm.com/developerworks/linux/linux390/documentation_suse.html 上的《Linux for IBM Z: Device Drivers, Features, and Commands》（适用于 IBM Z 的 Linux：设备驱动程序、功能和命令）手册）、您的 IP 地址及相应的网络掩码。单击下一步和确定退出网络配置。

要将 iucv (IUCV) 接口添加到安装的系统中，请启动 YaST 中的系统 ›  网络设置模块。选择标记为 IUCV 的设备并单击编辑。YaST 会提示您输入 IUCV 合作伙伴（同级）的名称。输入该名称（此项区分大小写），然后选择下一步。指定您的合作伙伴的 IP 地址和远程 IP 地址。如果需要，在常规选项卡上设置 MTU 大小。单击下一步和确定退出网络配置。

警告：不再支持 IUCV

不建议使用此接口。未来版本的 SUSE Linux Enterprise Server 将不支持此接口。

如图 16.4 “wicked 体系结构”中所述，wicked 服务由几个部分组成。

图 16.4︰ wicked 体系结构 #

 

wicked 目前支持以下功能：

在 SUSE Linux Enterprise 上，默认会运行 wicked。如果您要检查当前启用了哪个组件以及该组件是否正在运行，请调用：

systemctl status network

如果已启用 wicked，您将看到类似于下面的行：

wicked.service - wicked managed network interfaces
    Loaded: loaded (/usr/lib/systemd/system/wicked.service; enabled)
    ...

如果运行的是其他组件（例如 NetworkManager）并且您想切换到 wicked，请先停止正在运行的组件，然后启用 wicked：

systemctl is-active network && \
systemctl stop      network
systemctl enable --force wicked

如此会启用 wicked 服务、创建从 network.service 到 wicked.service 的别名链路，并在下次引导时启动网络。

启动服务器进程：

systemctl start wickedd

这将会启动 wickedd（主服务器）和关联的请求方：

/usr/lib/wicked/bin/wickedd-auto4 --systemd --foreground
/usr/lib/wicked/bin/wickedd-dhcp4 --systemd --foreground
/usr/lib/wicked/bin/wickedd-dhcp6 --systemd --foreground
/usr/sbin/wickedd --systemd --foreground
/usr/sbin/wickedd-nanny --systemd --foreground

然后激活网络：

systemctl start wicked

或者使用 network.service 别名：

systemctl start network

这些命令使用 /etc/wicked/client.xml 中定义的默认配置源或系统配置源。

要启用调试，请在 /etc/sysconfig/network/config 中设置 WICKED_DEBUG，例如：

WICKED_DEBUG="all"

或者，要省略一些信息：

WICKED_DEBUG="all,-dbus,-objectmodel,-xpath,-xml"

使用客户端实用程序显示所有接口的接口信息，或者显示以 IFNAME 指定的接口的接口信息：

wicked show all
wicked show IFNAME

XML 格式的输出：

wicked show-xml all
wicked show-xml IFNAME

打开一个接口：

wicked ifup eth0
wicked ifup wlan0
...

由于未指定配置源，wicked 客户端将检查 /etc/wicked/client.xml 中为它定义的默认配置源：

将会应用 wicked 从指定接口的这些源中获取的任何设置。预期的重要性顺序为 firmware、compat - 将来此顺序可能会发生变化。

有关更多信息，请参见 wicked 手册页。

Nanny 是一个事件与策略驱动的守护程序，负责热插拔设备等异步或被动性方案。因此，Nanny 守护程序可帮助启动或者重启动延迟的设备或临时消失的设备。Nanny 将监视设备和链路变化，并集成当前策略集定义的新设备。即使 ifup 已经因指定的超时约束而退出，Nanny 也会继续设置。

默认情况下，Nanny 守护程序在系统上处于活动状态。您可在 /etc/wicked/common.xml 配置文件中启用它：

<config>
  ...
  <use-nanny>true</use-nanny>
</config>

如果使用此设置，ifup 和 ifreload 会将包含有效配置的策略应用到 Nanny 守护程序；然后，Nanny 将配置 wickedd，从而确保支持热插拔。它将在后台等待事件或更改（例如，打开新的设备或载体）。

对于绑定和网桥，有效的做法是在一个文件 (ifcfg-bondX) 中定义整个设备拓扑，并一次性将它激活。然后，当您指定（网桥或绑定的）顶级接口名称时，wicked 可以激活整个配置：

wicked ifup br0

此命令会按适当的顺序自动设置网桥及其依赖项，而无需分别列出依赖项（端口等）。

要在一个命令中激活多个接口：

wicked ifup bond0 br0 br1 br2

要激活所有接口：

wicked ifup all

如果您需要将隧道与 Wicked 结合使用，可以使用专门针对此用途的 TUNNEL_DEVICE。它可让您指定一个可选的设备名称，以将隧道绑定至该设备。隧道式包将只能通过此设备路由。

有关详细信息，请参见 man 5 ifcfg-tunnel。

有了 wicked，当您要重新配置某个接口时，并不需要真正将它关闭（除非内核有此要求）。例如，要将另一个 IP 地址或路由添加到静态配置的网络接口，请将该 IP 地址添加到接口定义，然后再次执行“ifup”操作。服务器会尽量做到只更新那些已更改的设置。这适用于链路级选项，例如设备 MTU 或 MAC 地址；也适用于网络级设置，例如地址、路由，甚至地址配置模式（例如，从静态配置转为 DHCP 时）。

当然，对于合并了多个实体设备（例如桥接或绑定设备）的虚拟接口，事情会变得有些棘手。对于绑定设备，当设备运行时，您无法更改某些参数，否则会导致出错。

但是，您仍可以添加或去除绑定设备或桥接的子设备，或者选择绑定设备的主接口。

wicked 设计为使用外壳脚本扩展。这些扩展可在 config.xml 文件中定义。

目前支持多个种类的扩展：

通常，扩展中包含一个启动命令和一个停止命令、一个可选的“pid 文件”，以及传递给脚本的一组环境变量。

为了演示此扩展的工作原理，请查看 etc/server.xml 中定义的防火墙扩展：

<dbus-service interface="org.opensuse.Network.Firewall">
 <action name="firewallUp"   command="/etc/wicked/extensions/firewall up"/>
 <action name="firewallDown" command="/etc/wicked/extensions/firewall down"/>

 <!-- default environment for all calls to this extension script -->
 <putenv name="WICKED_OBJECT_PATH" value="$object-path"/>
 <putenv name="WICKED_INTERFACE_NAME" value="$property:name"/>
 <putenv name="WICKED_INTERFACE_INDEX" value="$property:index"/>
</dbus-service>

该扩展附加到 <dbus-service> 标记，并定义针对此接口的操作应执行的命令。此外，声明可以定义并初始化传递给操作的环境变量。

您也可以使用脚本来扩展配置文件的处理。例如，extensions/resolver 脚本根据 server.xml 中配置的行为来最终处理租用中的 DNS 更新：

<system-updater name="resolver">
 <action name="backup" command="/etc/wicked/extensions/resolver backup"/>
 <action name="restore" command="/etc/wicked/extensions/resolver restore"/>
 <action name="install" command="/etc/wicked/extensions/resolver install"/>
 <action name="remove" command="/etc/wicked/extensions/resolver remove"/>
</system-updater>

当 wickedd 中收到更新时，系统更新程序例程将分析租用，并调用解析程序脚本中的适当命令（backup、install等）。此后便可以使用 /sbin/netconfig 或者通过手动写入 /etc/resolv.conf（作为回退）来配置 DNS 设置。

/etc/wicked/common.xml 文件包含所有应用程序应使用的通用定义。该文件源自/包含在此目录中的其他配置文件中。尽管您可以使用此文件允许在所有 wicked 组件间进行调试，但建议使用 /etc/wicked/local.xml 文件来实现此目的。应用维护更新后，您所做的更改可能会丢失，因为 /etc/wicked/common.xml 可能会被覆盖。/etc/wicked/common.xml 文件包含默认安装中的 /etc/wicked/local.xml，因此您通常不需要修改 /etc/wicked/common.xml。

如果要通过将 <use-nanny> 设置为 false 来禁用 nanny，请重启动 wickedd.service，然后运行以下命令以应用所有配置和策略：

wicked ifup all

注意：配置文件

如果 wickedd、wicked 或 nanny 程序自身的配置文件不存在，则会尝试读取 /etc/wicked/common.xml。

wickedd 服务器进程会在启动时读取文件 /etc/wicked/server.xml。该文件将扩展储存到 /etc/wicked/common.xml 中。除此之外，此文件可配置解析程序的处理方式，以及从 addrconf 请求方（例如 DHCP）接收信息的方式。

建议您将需要对此文件进行的所有更改都添加到单独的文件 /etc/wicked/server-local.xml（/etc/wicked/server.xml ）。使用单独的文件可避免在维护更新期间覆盖您的更改。

/etc/wicked/client.xml 供 wicked 命令使用。该文件指定发现 ibft 管理的设备时所用脚本的位置，并可配置网络接口配置的位置。

建议您将需要对此文件进行的所有更改都添加到单独的文件 /etc/wicked/client-local.xml（/etc/wicked/server.xml 会包含该文件的内容）。使用单独的文件可避免在维护更新期间覆盖您的更改。

/etc/wicked/nanny.xml 配置链接层的类型。建议您将特定配置添加到单独的文件 /etc/wicked/nanny-local.xml 中，以免在维护更新期间丢失更改。

这些文件包含网络接口的传统配置。在 SUSE Linux Enterprise 11 中，这是除 iBFT 固件以外唯一支持的格式。

注意：wicked 和 ifcfg-* 文件

如果您指定 compat: 前缀，wicked 将读取这些文件。根据 /etc/wicked/client.xml 中 SUSE Linux Enterprise Server 的默认配置，wicked 将尝试先读取这些文件，然后再读取 /etc/wicked/ifconfig 中的 XML 配置文件。

通常，提供 --ifconfig 开关仅用于测试。如果指定该开关，则不会应用 /etc/wicked/ifconfig 中定义的默认配置源。

ifcfg-* 文件包含启动模式和 IP 地址等信息。可能的参数在 ifup 的手册页中有所介绍。此外，如果一个常规设置只能用于一个接口，则文件 dhcp 和 wireless 中的大多数变量可用于 ifcfg-* 文件。但是，/etc/sysconfig/network/config 中的大多数变量是全局变量，不能在 ifcfg-files 中被覆盖。例如，NETCONFIG_* 变量是全局变量。

要配置 macvlan 和 macvtab 接口，请参见 ifcfg-macvlan 和 ifcfg-macvtap 手册页。例如，对于 macvlan 接口，请提供使用以下设置的 ifcfg-macvlan0：

STARTMODE='auto'
MACVLAN_DEVICE='eth0'
#MACVLAN_MODE='vepa'
#LLADDR=02:03:04:05:06:aa

有关 ifcfg.template 的信息，请参见第 16.5.2.6 节 “/etc/sysconfig/network/config、/etc/sysconfig/network/dhcp 和 /etc/sysconfig/network/wireless”。

IBM Z IBM Z 不支持 USB。接口文件的名称和网络别名包含专用于 IBM Z 的元素，例如 qeth。

文件 config 包含 ifup、ifdown 和 ifstatus 行为的常规设置。dhcp 包含用于无线 LAN 卡的 DHCP 和 wireless 设置。所有三个配置文件中的变量均已注释掉。/etc/sysconfig/network/config 中的一些变量也可用于 ifcfg-* 文件，在这些文件中它们具有更高优先级。/etc/sysconfig/network/ifcfg.template 文件列出可以按接口指定的变量。但是，/etc/sysconfig/network/config 中的大多数变量是全局变量，不能在 ifcfg-files 中被覆盖。例如，NETWORKMANAGER 或 NETCONFIG_* 变量是全局变量。

注意：使用 DHCPv6

在 SUSE Linux Enterprise 11 中，即使是在未正确配置 IPv6 路由器广播 (RA) 的网络中，DHCPv6 一向也能正常工作。从 SUSE Linux Enterprise 12 开始，DHCPv6 将适当地要求网络中至少有一个路由器发出 RA，用于指示此网络由 DHCPv6 管理。

对于无法在其中正确配置路由器的网络，用户可以通过在 ifcfg 文件中指定 DHCLIENT6_MODE='managed'，使用 ifcfg 选项来覆盖此行为。您也可以在安装系统中使用引导参数来启用这种解决方法：

ifcfg=eth0=dhcp6,DHCLIENT6_MODE=managed

TCP/IP 包的静态路由是 /etc/sysconfig/network/routes 和 /etc/sysconfig/network/ifroute-* 文件确定的。可以在 /etc/sysconfig/network/routes 中指定各种系统任务所需的所有静态路由：主机的路由、主机通过网关的路由以及网络的路由。对于需要个别路由的每个接口，定义另一个配置文件：/etc/sysconfig/network/ifroute-*。将通配符 (*) 替换为接口名称。路由选择配置文件中的项如下所示：

# Destination     Gateway           Netmask            Interface  Options

路由目标位于首列。此列可以包含网络或主机的 IP 地址，或者在有可访问名称服务器时，包含完全限定的网络或主机名。应该以 CIDR 表示法（地址加上关联的路由前缀长度）输入网络名称，例如 10.10.0.0/16（对于 IPv4 路由）或 fc00::/7（对于 IPv6 路由）。关键字 default 表示该路由是与网关位于相同地址系列中的默认网关。对于没有网关的设备，请使用显式 0.0.0.0/0 或 ::/0 目标。

第二列包含默认网关或通过其可访问主机或网络的网关。

第三列已弃用；它用于包含目标的 IPv4 网络掩码。对于 IPv6 路由、默认路由，或者如果在第一列中使用了前缀长度（CIDR 表示法），请在此处输入破折号 (-)。

第四列包含接口名称。如果使用破折号 (-) 将它保留空白，可能会导致 /etc/sysconfig/network/routes 出现意外的行为。有关更多信息，请参见 routes 手册页。

第五列（可选）可用于指定特殊选项。有关详细信息，请参见 routes 手册页。

# --- IPv4 routes in CIDR prefix notation:
# Destination     [Gateway]         -                  Interface
127.0.0.0/8       -                 -                  lo
204.127.235.0/24  -                 -                  eth0
default           204.127.235.41    -                  eth0
207.68.156.51/32  207.68.145.45     -                  eth1
192.168.0.0/16    207.68.156.51     -                  eth1

# --- IPv4 routes in deprecated netmask notation"
# Destination     [Dummy/Gateway]   Netmask            Interface
#
127.0.0.0         0.0.0.0           255.255.255.0      lo
204.127.235.0     0.0.0.0           255.255.255.0      eth0
default           204.127.235.41    0.0.0.0            eth0
207.68.156.51     207.68.145.45     255.255.255.255    eth1
192.168.0.0       207.68.156.51     255.255.0.0        eth1

# --- IPv6 routes are always using CIDR notation:
# Destination     [Gateway]                -           Interface
2001:DB8:100::/64 -                        -           eth0
2001:DB8:100::/32 fe80::216:3eff:fe6d:c042 -           eth0

主机所属的域在 /etc/resolv.conf 中指定（关键字 search）。使用 search 选项最多可以指定六个域，总共 256 个字符。当解析不是完全限定的名称时，将尝试通过附加单独的 search 项生成一个完全限定的名称。使用 nameserver 选项最多可以指定 3 个名称服务器，每行指定一个。注释以井号或分号（# 或 ;）开头。有关示例，请参见例 16.6 “/etc/resolv.conf”。

但是，/etc/resolv.conf 不应手动编辑。而是由 netconfig 脚本生成。要定义静态 DNS 配置而不使用 YaST，请手动编辑 /etc/sysconfig/network/config 文件中的相应变量：

要使用 netconfig 禁用 DNS 配置，请设置 NETCONFIG_DNS_POLICY=''。有关 netconfig 的更多信息，请参见 netconfig(8) 手册页 (man 8 netconfig)。

# Our domain
search example.com
#
# We use dns.example.com (192.168.1.116) as nameserver
nameserver 192.168.1.116

netconfig 是一个用于管理附加网络配置设置的模块化工具。它合并了静态定义的设置和自动配置机制根据预定义策略以 DHCP 或 PPP 形式提供的设置。通过调用负责修改配置文件和重启动服务或相似操作的 netconfig 模块将所需更改应用于系统。

netconfig 识别三种主要操作。netconfig modify 和 netconfig remove 命令由诸如 DHCP 或 PPP 的守护程序用于在 netconfig 中提供设置或从中删除设置。仅 netconfig update 命令可用于用户：

netconfig 策略和静态配置设置可手动定义或者使用 YaST 在 /etc/sysconfig/network/config 文件中定义。自动配置工具（例如 DHCP 或 PPP）提供的动态配置设置由这些工具通过 netconfig modify 和 netconfig remove 操作直接递送。启用 NetworkManager 时，netconfig（在策略模式 auto 中）仅使用 NetworkManager 设置，忽略使用传统 ifup 方法配置的任何其他接口的设置。如果 NetworkManager 未提供任何设置，将使用静态设置作为后备设置。不支持混合使用 NetworkManager 和 wicked 方法。

有关 netconfig 的更多信息，请参见 man 8 netconfig。

在此文件中，如例 16.7 “/etc/hosts”中所示，将为主机名指派 IP 地址。如果未实施名称服务器，则将与其建立 IP 连接的所有主机必须列在此处。在此文件中为每个主机输入一行数据，包含 IP 地址、完全限定的主机名和主机名。IP 地址必须在每行的开头，各项用空格和制表符隔开。注释总是以 # 符号开头。

127.0.0.1 localhost
192.168.2.100 jupiter.example.com jupiter
192.168.2.101 venus.example.com venus

在这里，网络名称被转换为网络地址。格式类似于 hosts 文件的格式，只是网络名称在地址的前面。请参见例 16.8 “/etc/networks”。

loopback     127.0.0.0
localnet     192.168.0.0

此文件控制名称解析，即通过解析程序库转换主机名和网络名称。此文件只用于链接到 libc4 或 libc5 的程序。对于当前的 glibc 程序，请参见 /etc/nsswitch.conf 中的设置。每个参数都必须始终在单独的一行中输入。注释以 # 符号开头。表 16.2 “/etc/host.conf 的参数” 显示了可用的参数。例 16.9 “/etc/host.conf” 中显示了 /etc/host.conf 的示例。

# We have named running
order hosts bind
# Allow multiple address
multi on

GNU C Library 2.0 的引入与 名称服务转换 (NNS) 的引入是同时进行的。有关详细信息，请参见 nsswitch.conf(5) 手册页和《GNU C 库参考手册》。

查询的顺序是在文件 /etc/nsswitch.conf 中定义的。例 16.10 “/etc/nsswitch.conf” 中显示了 nsswitch.conf 的示例。注释以 # 符号开头。在本例中，hosts 数据库下的项意味着通过 DNS（请参见第 26 章 “域名系统”）将请求发送到 /etc/hosts (files)。

passwd:     compat
group:      compat

hosts:      files dns
networks:   files dns

services:   db files
protocols:  db files
rpc:        files
ethers:     files
netmasks:   files
netgroup:   files nis
publickey:  files

bootparams: files
automount:  files nis
aliases:    files nis
shadow:     compat

表 16.3 “通过 /etc/nsswitch.conf 可用的数据库” 中列出了 NSS 上可用的“数据库”。表 16.4 “NSS“数据库”的配置选项” 中列出了 NSS 数据库的配置选项。

此文件用于配置 nscd（名称服务缓存守护程序）。请参见 nscd(8) 和 nscd.conf(5) 手册页。默认情况下，passwd、groups 和 hosts 的系统项由 nscd 进行缓存。这对 NIS 和 LDAP 等目录服务的性能而言非常重要，否则，每次访问名称、组或主机都需要网络连接。

如果激活 passwd 的缓存，则通常需要 15 秒才能识别新添加的本地用户。使用以下命令重启动 nscd，缩短这段等待时间：

systemctl restart nscd

/etc/HOSTNAME 包含完全限定的主机名 (FQHN)。完全限定的主机名是附有域名的主机名。此文件只能包含一行（在此行中设置主机名）。计算机引导时会读取此文件。

ip 是用来显示和配置网络设备、路由选择、策略路由选择以及隧道的工具。

ip 是非常复杂的工具。它的常用语法为 ip OPTIONS OBJECT COMMAND。可使用以下对象：

如果未提供命令，则将使用默认命令（通常为 list）。

使用 ip link set DEVICE_NAME  命令更改设备的状态。例如，要停用设备 eth0，请输入 ip link set eth0 down。要重激活它，可使用 ip link set eth0 up。

激活设备后，可对设备进行配置。要设置 IP 地址，可使用 ip addr add IP_ADDRESS + dev DEVICE_NAME。例如，要将接口 eth0 的地址设置为带标准广播（选项 brd）的 192.168.12.154/30，则输入 ip addradd 192.168.12.154/30 brd + dev eth0。

要拥有活动连接，还必须配置默认网关。要设置系统的网关，请输入 ip route addgateway_ip_address。要将一个 IP 地址转换为另一个 IP 地址，请使用 nat: ip route add nat ip_address via other_ip_address。

要显示所有设备，可使用 ip link ls。要只显示正在运行的接口，可使用 ip link ls up。要打印设备的接口统计信息，可输入 ip -s link lsdevice_name。要查看设备的地址，请输入 ip addr。在 ip addr 的输出中，还可找到有关设备 MAC 地址的信息。要显示所有路由，可使用 ip route show。

有关使用 ip 的更多信息，请输入 ip help 或参见 ip(8) 手册页。help 选项还可用于所有 ip 子命令。例如，如果需要有关 ip addr 的帮助，请输入 ip addr help。可在 /usr/share/doc/packages/iproute2/ip-cref.pdf 中找到 ip 手册。

ping 命令是用于测试 TCP/IP 连接是否有效的标准工具。它使用 ICMP 协议来将小数据包和 ECHO_REQUEST 数据报文发送到目标主机，并请求即时答复。如果成功，ping 将显示表示这一结果的消息。这表示网络链路正在运作。

ping 不仅能测试两台计算机之间的连接功能：它还能提供关于连接质量的一些基本信息。在例 16.11 “命令 ping 的输出” 中，可查看 ping 输出示例。倒数第二行包含有关已传输的包数、丢失的包和 ping 的总运行时间的信息。

因此，您可以使用主机名或 IP 地址（例如 ping example.com 或 ping 192.168.3.100）。程序会一直发送包，直到您按 Ctrl–C。

如果只需要检查连接功能，则可使用 -c 选项来限制包数。例如，要将 ping 限制为三个包，请输入 ping -c 3 example.com。

ping -c 3 example.com
PING example.com (192.168.3.100) 56(84) bytes of data.
64 bytes from example.com (192.168.3.100): icmp_seq=1 ttl=49 time=188 ms
64 bytes from example.com (192.168.3.100): icmp_seq=2 ttl=49 time=184 ms
64 bytes from example.com (192.168.3.100): icmp_seq=3 ttl=49 time=183 ms
--- example.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2007ms
rtt min/avg/max/mdev = 183.417/185.447/188.259/2.052 ms

两个包之间的默认时间间隔为一秒。ping 提供了选项 -i 来更改间隔。例如，要将 ping 间隔增加到十秒，请输入 ping -i 10 example.com。

在带有多个网络设备的系统中，有时通过特定接口地址发送 ping 将会非常有用。要执行此操作，可将 -I 选项结合选定设备名称一起使用，例如 ping -I wlan1 example.com。

有关使用 ping 的更多选项和信息，请输入 ping-h 或查看 ping (8) 手册页。

提示：Ping IPv6 地址

对于 IPv6 地址，请使用 ping6 命令。请注意，要 ping 本地链路地址，必须用 -I 指定接口。如果通过 eth1 可获取地址，则以下命令有效：

ping6 -I eth1 fe80::117:21ff:feda:a425

Open vSwitch 的中心可执行文件是它的两个守护程序。当您启动 openvswitch 服务时，便会间接启动它们。

Open vSwitch 的主守护程序 (ovs-vswitchd) 提供交换机的实施。Open vSwitch 的数据库守护程序 (ovsdb-server) 为储存 Open vSwitch 配置和状态的数据库提供服务。

Open vSwitch 还自带多个协助您使用该服务的实用程序。下面的列表并不全面，只是介绍了一些重要的命令。