23 基本网络知识 #

通过 YaST 网络设置模块的全局选项选项卡，可设置重要的全局联网选项，如使用 NetworkManager、IPv6 和 DHCP 客户端选项。这些设置适用于所有网络接口。

注意：NetworkManager 由 Workstation Extension 提供

现在，NetworkManager 由 SUSE Linux Enterprise Workstation Extension 提供。要安装 NetworkManager，请激活 Workstation Extension 储存库，然后选择 NetworkManager 软件包。

在网络设置方法中，选择管理网络连接的方法。如果希望 NetworkManager 桌面小程序管理所有接口的连接，请选择 NetworkManager 服务。NetworkManager 非常适用于在多个有线和无线网络之间切换。如果您运行的不是桌面环境，或者您的计算机是 Xen 服务器、虚拟系统或者会在网络中提供 DHCP 或 DNS 等网络服务，请使用 Wicked 服务方法。如果使用 NetworkManager，则应使用 nm-applet 配置网络选项，并且网络设置模块的概述、主机名/DNS和路由选择选项卡会被禁用。有关 NetworkManager 的详细信息，请参见 SUSE Linux Enterprise Desktop 文档。

在 IPv6 协议设置中，选择是否使用 IPv6 协议。可将 IPv6 与 IPv4 一起使用。默认情况下，会启用 IPv6。但是在不使用 IPv6 协议的网络中，如果禁用 IPv6 协议，响应时间会更快。要禁用 IPv6，请停用启用 IPv6。如果禁用了 IPv6，内核将不再自动装载 IPv6 模块。重启动后会应用此设置。

在 DHCP 客户端选项中，配置 DHCP 客户端的选项。在单个网络上，每个 DHCP 客户端的 DHCP 客户端标识符必须不同。如果保留为空，会默认为网络接口的硬件地址。但是，如果正在运行若干使用相同网络接口（即相同硬件地址）的虚拟机，则在此处指定唯一的自由格式标识符。

要发送的主机名指定当 DHCP 客户端将消息发送到 DHCP 服务器时，主机名选项字段使用的字符串。某些 DHCP 服务器会根据此主机名（动态 DNS）来更新名称服务器区域（正向和反向记录）。此外，有些 DHCP 服务器要求要发送的主机名选项字段包含来自客户端的 DHCP 消息中的特定字符串。如果保留 AUTO，将发送当前的主机名（即 /etc/HOSTNAME 中定义的主机名）。将选项字段保留空白则不会发送任何主机名。

如果您不希望根据 DHCP 中的信息更改默认路由，请停用通过 DHCP 更改默认路由。

要更改网卡的配置，请在 YaST 网络设置 ›  概述中已检测到的网卡列表中选择一个网卡，然后单击编辑。将显示网卡设置对话框，可在其中使用常规、地址和硬件选项卡调整网卡配置。

23.4.1.2.1 配置 IP 地址 #

 

您可在网卡设置对话框的地址选项卡中设置网卡的 IP 地址或 IP 地址的确定方法。同时支持 IPv4 和 IPv6 地址。网卡可设置为无 IP 地址（对于绑定设备很有用）、静态指派的 IP 地址（IPv4 或 IPv6）或通过 DHCP和/或 Zeroconf 指派的动态地址。

如果使用动态地址，则选择是使用仅 DHCP 版本 4（用于 DHCPv4）、DHCP 版本 6（用于 DHCPv6）还是 DHCP 版本 4 和 6。

如果可能，安装期间的首个带链接的可用网卡将会通过 DHCP 自动配置为使用自动 IP 地址。

注意：IBM Z 和 DHCP

在 IBM Z 平台上，只有具备 MAC 地址的网卡才支持基于 DHCP 的地址配置。属于这种情况的只有 OSA 和 OSA Express 网卡。

如果使用的是 DSL 线路，但 ISP（互联网服务提供商）没有指派静态 IP，此时还应使用 DHCP。如果决定使用 DHCP，请打开 YaST 网卡配置模块的网络设置对话框，在全局选项选项卡的 DHCP 客户端选项中配置细节。如果您使用虚拟主机设置，其中不同的主机都通过同一接口通信，则需要用 DHCP 客户端标识符来区分。

DHCP 比较适合客户端配置，但不太适合服务器配置。要设置静态 IP 地址，请如下继续操作：

1. 在 YaST 网卡配置模块的概述选项卡中，于已检测到的网卡列表中选择一个网卡，然后单击编辑。

2. 在地址选项卡中，选择静态指派的 IP 地址。

3. 输入 IP 地址。IPv4 和 IPv6 地址均可使用。在子网掩码中输入子网掩码。如果使用 IPv6 地址，请以 /64 格式使用子网掩码作为前缀长度。

   或者，您可以为此地址输入完全限定的主机名，该主机名将写入 /etc/hosts 配置文件。

4. 单击下一步。

5. 要激活配置，请单击确定。

注意：接口激活和链路检测

在激活网络接口期间，wicked 会检查载波，并且只有在检测到链路之后，才会应用 IP 配置。如果不管链路状态为何，您都需要应用配置（例如，您要测试侦听某个地址的服务），则可以在 /etc/sysconfig/network/ifcfg 内的接口配置文件中添加变量 LINK_REQUIRED=no 来跳过链路检测。

另外，您可以使用变量 LINK_READY_WAIT=5 来指定等待链路的超时值（以秒为单位）。

有关 ifcfg-* 配置文件的详细信息，请参见第 23.5.2.5 节 “/etc/sysconfig/network/ifcfg-*”和 man 5 ifcfg。

如果使用静态地址，则不会自动配置名称服务器和默认网关。要配置名称服务器，请按照第 23.4.1.4 节 “配置主机名和 DNS” 中所述进行。要配置网关，请按照第 23.4.1.5 节 “配置路由” 中所述进行。

23.4.1.2.2 配置多个地址 #

 

一个网络设备可以有多个 IP 地址（称为别名或标签）。

注意：别名是兼容功能

别名或标签仅适用于 IPv4。利用 iproute2 网络接口，您可以使用一个或多个地址。

要使用 YaST 为网卡设置更多地址，请执行以下操作：

1. 在 YaST 网络设置对话框的概述选项卡中，于已检测到的网卡列表中选择一个网卡，然后单击编辑。

2. 在 地址 ›  附加地址 选项卡中，单击添加。

3. 输入 IPv4 地址标签、IP 地址和网络掩码。请注意，添加 IP 别名时必须指定 /32 网络掩码。不要在别名中包含接口名称。

4. 要激活该配置，请确认设置。

23.4.1.2.5 激活网络设备 #

 

如果使用结合 wicked 的方法，便可以将设备配置为在引导期间、连接电缆时或检测到网卡时启动、以手动方式启动或永不启动设备。要更改设备启动，请如下继续操作：

1. 在 YaST 的系统 ›  网络设置中，于已检测到的网卡列表中选择一个网卡，然后单击编辑。

2. 在常规选项卡中，从设备激活选择所希望的项。

   选择在引导时可在系统引导时启动设备。使用在电缆连接时将对任何现有物理连接监视接口。使用在热插拔时，可在接口可用时对其进行设置。这与在引导时选项很相似，唯一区别是如果引导时接口不存在，将不会发生错误。选择手动可通过 ifup 手动控制接口。选择从不将不启动设备。在 NFSroot 时与在引导时相似，区别是使用 systemctl stop network 命令不会关闭接口；如果 wicked 处于活动状态，则 network 服务还会处理 wicked 服务。如果您使用 NFS 或 iSCSI 根文件系统，则选择此选项。

3. 要激活该配置，请确认设置。

提示：NFS 用作根文件系统

在通过网络以 NFS 共享形式挂载根分区的（无磁盘）系统中，配置可供访问 NFS 共享的网络设备时需保持谨慎。

关闭或重引导系统时，默认的处理顺序是关闭网络连接，然后卸载根分区。对于 NFS 根分区，这种顺序会产生问题，因为在尚未激活与 NFS 共享的网络连接的情况下，根分区无法完全卸载。为防止系统停用相关的网络设备，请按第 23.4.1.2.5 节 “激活网络设备”中所述打开网络设备配置选项卡，然后在设备激活窗格中选择通过 NFSroot。

如果未正确检测到某个网卡，该卡将不会包含在已检测到的网卡列表中。如果确定系统包含网卡的驱动程序，则可以手动对其进行配置。还可以配置特殊网络设备类型，例如网桥、绑定、TUN 或 TAP。要配置未检测到的网卡（或特殊设备），请如下操作：

如果您在安装期间未更改网络配置，并且已有以太网卡可用，则系统会自动为您的计算机生成主机名并激活 DHCP。这同样适用于主机连接到网络环境所需的名称服务信息。如果网络地址设置使用了 DHCP，则会向域名服务器列表自动填充相应数据。如果希望使用静态设置，则手动设置这些值。

要更改计算机名称并调整名称服务器搜索列表，则如下继续操作：

也可以使用 YaST 从命令行编辑主机名。YaST 进行的更改会立即生效（手动编辑 /etc/HOSTNAME 文件时则不是这样）。要更改主机名，请使用以下命令：

# yast dns edit hostname=HOSTNAME

要更改名称服务器，请使用以下命令：

# yast dns edit nameserver1=192.168.1.116
# yast dns edit nameserver2=192.168.1.117
# yast dns edit nameserver3=192.168.1.118

要使计算机能够与其他计算机和其他网络进行通信，必须提供路由选择信息以使网络流量使用正确的路径。如果使用 DHCP，则将自动提供此信息。如果使用静态设置，则必须手动添加此数据。

要将 qeth-hsi (Hipersocket) 接口添加到安装的系统中，请启动 YaST 中的系统 › 网络设置模块。选择标记为 Hipersocket 的设备之一以用作 READ 设备地址，然后单击编辑。输入设备编号供读、写和控制通道（例如设备编号格式：0.0.0800）。然后单击“下一步”。在网络地址设置对话框中，为新接口指定 IP 地址和网络掩码，然后单击下一步和确定退出网络配置。

要将 qeth-ethernet（IBM OSA Express 以太网卡）接口添加到安装的系统中，请启动 YaST 中的系统 ›  网络设置模块。选择标有 IBM OSA 快速以太网卡的任一设备以用作“读”设备地址并单击编辑。输入设备编号供读、写和控制通道（例如设备编号格式：0.0.0700）。输入所需的端口名称、端口号（如适用）、一些其他选项、您的 IP 地址以及适用的网络掩码。单击下一步和确定退出网络配置。

要将 ctc（IBM 并行 CTC 适配器）接口添加到安装的系统中，请启动 YaST 中的系统 ›  网络设置模块。选择标记为 IBM 并行 CTC 适配器的设备之一，用作读取通道，然后单击配置。选择适合您设备的 设备设置（通常为兼容性方式）。指定您的 IP 地址和远程合作伙伴的 IP 地址。如果需要，可使用高级 › 详细设置调整 MTU 的大小。单击下一步和确定退出网络配置。

警告：不再支持 CTC

不建议使用此接口。未来版本的 SUSE Linux Enterprise Server 将不支持此接口。

要将 lcs（IBM OSA-2 适配器）接口添加到安装的系统中，请启动 YaST 中的系统 ›  网络设置模块。选择标记为 IBM OSA-2 适配器的设备之一，然后单击配置。输入所需的端口号、一些其他选项、您的 IP 地址以及适用的网络掩码。单击下一步和确定退出网络配置。

要将 iucv (IUCV) 接口添加到安装的系统中，请启动 YaST 中的系统 ›  网络设置模块。选择标记为 IUCV 的设备并单击编辑。YaST 会提示您输入 IUCV 合作伙伴（同级）的名称。输入该名称（此项区分大小写），然后选择下一步。指定您的合作伙伴的 IP 地址和远程 IP 地址。如果需要，在常规选项卡上设置 MTU 大小。单击下一步和确定退出网络配置。

警告：不再支持 IUCV

不建议使用此接口。未来版本的 SUSE Linux Enterprise Server 将不支持此接口。

如图 23.4 “wicked 体系结构”中所述，wicked 服务由几个部分组成。

图 23.4︰ wicked 体系结构 #

 

wicked 目前支持以下功能：

在 SUSE Linux Enterprise 上，默认会运行 wicked。如果您要检查当前启用了哪个组件以及该组件是否正在运行，请调用：

systemctl status network

如果已启用 wicked，您将看到类似于下面的行：

wicked.service - wicked managed network interfaces
    Loaded: loaded (/usr/lib/systemd/system/wicked.service; enabled)
    ...

如果运行的是其他组件（例如 NetworkManager）并且您想切换到 wicked，请先停止正在运行的组件，然后启用 wicked：

systemctl is-active network && \
systemctl stop      network
systemctl enable --force wicked

如此会启用 wicked 服务、创建从 network.service 到 wicked.service 的别名链路，并在下次引导时启动网络。

启动服务器进程：

systemctl start wickedd

这将会启动 wickedd（主服务器）和关联的请求方：

/usr/lib/wicked/bin/wickedd-auto4 --systemd --foreground
/usr/lib/wicked/bin/wickedd-dhcp4 --systemd --foreground
/usr/lib/wicked/bin/wickedd-dhcp6 --systemd --foreground
/usr/sbin/wickedd --systemd --foreground
/usr/sbin/wickedd-nanny --systemd --foreground

然后激活网络：

systemctl start wicked

或者使用 network.service 别名：

systemctl start network

这些命令使用 /etc/wicked/client.xml 中定义的默认或系统配置源。

要启用调试功能，请在 /etc/sysconfig/network/config 中设置 WICKED_DEBUG，例如：

WICKED_DEBUG="all"

或者，要省略一些信息：

WICKED_DEBUG="all,-dbus,-objectmodel,-xpath,-xml"

使用客户端实用程序显示所有接口的接口信息，或者显示以 IFNAME 指定的接口的接口信息：

wicked show all
wicked show IFNAME

XML 格式的输出：

wicked show-xml all
wicked show-xml IFNAME

打开一个接口：

wicked ifup eth0
wicked ifup wlan0
...

由于未指定配置源，wicked 客户端将检查 /etc/wicked/client.xml 中为它定义的默认配置源：

将会应用 wicked 从指定接口的这些源中获取的任何设置。预期的重要性顺序为 firmware、compat - 将来此顺序可能会发生变化。

有关更多信息，请参见 wicked 手册页。

Nanny 是一个事件与策略驱动的守护程序，负责热插拔设备等异步或被动性方案。因此，Nanny 守护程序可帮助启动或者重启动延迟的设备或临时消失的设备。Nanny 将监视设备和链路变化，并集成当前策略集定义的新设备。即使 ifup 已经因指定的超时约束而退出，Nanny 也会继续设置。

默认情况下，Nanny 守护程序在系统上处于活动状态。您可在 /etc/wicked/common.xml 配置文件中启用该守护程序：

<config>
  ...
  <use-nanny>true</use-nanny>
</config>

如果使用此设置，ifup 和 ifreload 会将包含有效配置的策略应用到 Nanny 守护程序；然后，Nanny 将配置 wickedd，从而确保支持热插拔。它将在后台等待事件或更改（例如，打开新的设备或载体）。

对于绑定和网桥，有效的做法是在一个文件 (ifcfg-bondX) 中定义整个设备拓扑，并一次性将它激活。然后，当您指定（网桥或绑定的）顶级接口名称时，wicked 可以激活整个配置：

wicked ifup br0

此命令会按适当的顺序自动设置网桥及其依赖项，而无需分别列出依赖项（端口等）。

要在一个命令中激活多个接口：

wicked ifup bond0 br0 br1 br2

要激活所有接口：

wicked ifup all

如果您需要将隧道与 Wicked 结合使用，可以使用专门针对此用途的 TUNNEL_DEVICE。它可让您指定一个可选的设备名称，以将隧道绑定至该设备。隧道式包将只能通过此设备路由。

有关详细信息，请参见 man 5 ifcfg-tunnel。

有了 wicked，当您要重新配置某个接口时，并不需要真正将它关闭（除非内核有此要求）。例如，要将另一个 IP 地址或路由添加到静态配置的网络接口，请将该 IP 地址添加到接口定义，然后再次执行“ifup”操作。服务器会尽量做到只更新那些已更改的设置。这适用于链路级选项，例如设备 MTU 或 MAC 地址；也适用于网络级设置，例如地址、路由，甚至地址配置模式（例如，从静态配置转为 DHCP 时）。

当然，对于合并了多个实体设备（例如桥接或绑定设备）的虚拟接口，事情会变得有些棘手。对于绑定设备，当设备运行时，您无法更改某些参数，否则会导致出错。

但是，您仍可以添加或去除绑定设备或桥接的子设备，或者选择绑定设备的主接口。

wicked 设计为使用外壳脚本扩展。这些扩展可在 config.xml 文件中定义。

目前支持多个种类的扩展：

通常，扩展中包含一个启动命令和一个停止命令、一个可选的“pid 文件”，以及传递给脚本的一组环境变量。

为了演示此扩展的工作原理，请查看 etc/server.xml 中定义的防火墙扩展：

<dbus-service interface="org.opensuse.Network.Firewall">
 <action name="firewallUp"   command="/etc/wicked/extensions/firewall up"/>
 <action name="firewallDown" command="/etc/wicked/extensions/firewall down"/>

 <!-- default environment for all calls to this extension script -->
 <putenv name="WICKED_OBJECT_PATH" value="$object-path"/>
 <putenv name="WICKED_INTERFACE_NAME" value="$property:name"/>
 <putenv name="WICKED_INTERFACE_INDEX" value="$property:index"/>
</dbus-service>

该扩展挂接到 <dbus-service> 标记，并定义了用于进行此接口的各项操作所需执行的命令。此外，声明可以定义并初始化传递给操作的环境变量。

您也可以使用脚本来扩展配置文件的处理。例如，extensions/resolver 脚本根据 server.xml 中配置的行为来最终处理租用中的 DNS 更新：

<system-updater name="resolver">
 <action name="backup" command="/etc/wicked/extensions/resolver backup"/>
 <action name="restore" command="/etc/wicked/extensions/resolver restore"/>
 <action name="install" command="/etc/wicked/extensions/resolver install"/>
 <action name="remove" command="/etc/wicked/extensions/resolver remove"/>
</system-updater>

当 wickedd 收到更新时，系统更新程序例程将分析租用，并调用解析程序脚本中的适当命令（backup、install 等）。此后便可以使用 /sbin/netconfig 或者通过手动写入 /run/netconfig/resolv.conf（作为回退）来配置 DNS 设置。

/etc/wicked/common.xml 文件包含所有应用程序都应使用的通用定义。该文件源自/包含在此目录中的其他配置文件中。尽管您可以使用此文件允许在所有 wicked 组件间进行调试，但建议使用 /etc/wicked/local.xml 文件来实现此目的。执行维护更新后，/etc/wicked/common.xml 可能会被覆盖，因此您所做的更改可能会丢失。/etc/wicked/common.xml 文件包含默认安装中的 /etc/wicked/local.xml，因此您通常不需要修改 /etc/wicked/common.xml。

如果要通过将 <use-nanny> 设置为 false 来禁用 nanny，请重启动 wickedd.service，然后运行以下命令以应用所有配置和策略：

> sudo wicked ifup all

注意：配置文件

如果 wickedd、wicked 或 nanny 程序自己的配置文件不存在，它们会尝试读取 /etc/wicked/common.xml。

wickedd 服务器进程会在启动时读取文件 /etc/wicked/server.xml。该文件将扩展存储到 /etc/wicked/common.xml 中。除此之外，此文件可配置解析程序的处理方式，以及从 addrconf 请求方（例如 DHCP）接收信息的方式。

建议您将需要对此文件进行的更改添加到单独的文件 /etc/wicked/server-local.xml（/etc/wicked/server.xml 会包含该文件）。使用单独的文件可避免在维护更新期间覆盖您的更改。

/etc/wicked/client.xml 供 wicked 命令使用。该文件指定发现 ibft 管理的设备时所用脚本的位置，并可配置网络接口配置的位置。

建议您将需要对此文件进行的所有更改都添加到单独的文件 /etc/wicked/client-local.xml（/etc/wicked/server.xml 会包含该文件的内容）。使用单独的文件可避免在维护更新期间覆盖您的更改。

/etc/wicked/nanny.xml 配置链接层的类型。建议您将特定配置添加到单独的文件 /etc/wicked/nanny-local.xml 中，以免在进行维护更新期间丢失所作的更改。

这些文件包含网络接口的传统配置。

注意：wicked 和 ifcfg-* 文件

如果您指定 compat: 前缀，wicked 会读取这些文件。根据 /etc/wicked/client.xml 中 SUSE Linux Enterprise Server 的默认配置， wicked 会尝试先读取这些文件，然后再读取 /etc/wicked/ifconfig 中的 XML 配置文件。

提供的 --ifconfig 开关主要用于测试。如果指定该开关，则不会应用 /etc/wicked/ifconfig 中定义的默认配置源。

ifcfg-* 文件包含启动模式和 IP 地址等信息。可能的参数在 ifup 的手册页中有所介绍。此外，如果一个常规设置只能用于一个接口，则文件 dhcp 和 wireless 中的大多数变量在 ifcfg-* 文件中都可以使用。但是，/etc/sysconfig/network/config 中的大多数变量是全局变量，无法在 ifcfg 文件中覆盖。例如，NETCONFIG_* 变量就是全局变量。

要配置 macvlan 和 macvtab 接口，请参见 ifcfg-macvlan 和 ifcfg-macvtap 手册页。例如，对于 macvlan 接口，请提供使用以下设置的 ifcfg-macvlan0：

STARTMODE='auto'
MACVLAN_DEVICE='eth0'
#MACVLAN_MODE='vepa'
#LLADDR=02:03:04:05:06:aa

有关 ifcfg.template，请参见 第 23.5.2.6 节 “/etc/sysconfig/network/config, /etc/sysconfig/network/dhcp, 和 /etc/sysconfig/network/wireless”。

IBM Z IBM Z 不支持 USB。接口文件的名称和网络别名包含 IBM Z 特定的元素，例如 qeth。

文件 config 包含 ifup、ifdown 和 ifstatus 行为的常规设置。dhcp 包含 DHCP 设置，wireless 包含无线局域网卡的设置。所有三个配置文件中的变量均已注释掉。/etc/sysconfig/network/config 中的一些变量也可以在 ifcfg-* 文件中使用，而且在这些文件中它们的优先级更高。/etc/sysconfig/network/ifcfg.template 文件列出了可以按接口指定的变量。但是，/etc/sysconfig/network/config 中的大多数变量是全局变量，无法在 ifcfg-files 中覆盖。例如，NETWORKMANAGER 或 NETCONFIG_* 变量就是全局变量。

注意：使用 DHCPv6

在 SUSE Linux Enterprise 11 中，即使是在未正确配置 IPv6 路由器广播 (RA) 的网络中，DHCPv6 一向也能正常工作。从 SUSE Linux Enterprise 12 开始，DHCPv6 要求网络中至少有一个路由器发出 RA，用于指示此网络由 DHCPv6 管理。

对于无法在其中正确配置路由器的网络，用户可以通过在 ifcfg 文件中指定 DHCLIENT6_MODE='managed'，使用 ifcfg 选项来覆盖此行为。您也可以在安装系统中使用引导参数来启用这种解决方法：

ifcfg=eth0=dhcp6,DHCLIENT6_MODE=managed

TCP/IP 包的静态路由是由 /etc/sysconfig/network/routes 和 /etc/sysconfig/network/ifroute-* 文件确定的。可以在 /etc/sysconfig/network/routes 中指定各种系统任务所需的所有静态路由：到主机的路由、通过网关到主机的路由以及到网络的路由。对于需要个别路由的每个接口，请定义另一个配置文件：/etc/sysconfig/network/ifroute-*。将通配符 (*) 替换为接口名称。路由选择配置文件中的项如下所示：

# Destination     Gateway           Netmask            Interface  Options

路由目标位于首列。此列可以包含网络或主机的 IP 地址，或者在有可访问名称服务器时，包含完全限定的网络或主机名。应该以 CIDR 表示法（地址加上关联的路由前缀长度）输入网络名称，例如 10.10.0.0/16（对于 IPv4 路由）或 fc00::/7（对于 IPv6 路由）。关键字 default 表示该路由是与网关位于相同地址族中的默认网关。对于没有网关的设备，请使用显式 0.0.0.0/0 或 ::/0 目标。

第二列包含默认网关或通过其可访问主机或网络的网关。

第三列已弃用；它用于包含目标的 IPv4 网络掩码。对于 IPv6 路由、默认路由，或者如果在第一列中使用了前缀长度（CIDR 表示法），请在此处输入破折号 (-)。

第四列包含接口名称。如果使用破折号 (-) 将它保留空白，可能会导致 /etc/sysconfig/network/routes 出现意外的行为。有关更多信息，请参见 routes 手册页。

第五列（可选）可用于指定特殊选项。有关详细信息，请参见 routes 手册页。

# --- IPv4 routes in CIDR prefix notation:
# Destination     [Gateway]         -                  Interface
127.0.0.0/8       -                 -                  lo
204.127.235.0/24  -                 -                  eth0
default           204.127.235.41    -                  eth0
207.68.156.51/32  207.68.145.45     -                  eth1
192.168.0.0/16    207.68.156.51     -                  eth1

# --- IPv4 routes in deprecated netmask notation"
# Destination     [Dummy/Gateway]   Netmask            Interface
#
127.0.0.0         0.0.0.0           255.255.255.0      lo
204.127.235.0     0.0.0.0           255.255.255.0      eth0
default           204.127.235.41    0.0.0.0            eth0
207.68.156.51     207.68.145.45     255.255.255.255    eth1
192.168.0.0       207.68.156.51     255.255.0.0        eth1

# --- IPv6 routes are always using CIDR notation:
# Destination     [Gateway]                -           Interface
2001:DB8:100::/64 -                        -           eth0
2001:DB8:100::/32 fe80::216:3eff:fe6d:c042 -           eth0

主机所属的域在 /var/run/netconfig/resolv.conf 中指定（关键字 search）。使用 search 选项最多可以指定六个域，总共 256 个字符。当解析不是完全限定的名称时，将尝试通过附加单独的 search 项生成一个完全限定的名称。使用 nameserver 选项最多可以指定三个名称服务器，每行指定一个。注释以井号或分号（# 或 ;）开头。有关示例，请参见例 23.6 “/var/run/netconfig/resolv.conf”。

但是，您不应手动编辑 /etc/resolv.conf。此文件由 netconfig 脚本生成，是 /run/netconfig/resolv.conf 的符号链接。要定义静态 DNS 配置而不使用 YaST，请手动编辑 /etc/sysconfig/network/config 文件中的适当变量：

要使用 netconfig 禁用 DNS 配置，请设置 NETCONFIG_DNS_POLICY=''。有关 netconfig 的更多信息，请参见 netconfig(8) 手册页 (man 8 netconfig)。

# Our domain
search example.com
#
# We use dns.example.com (192.168.1.116) as nameserver
nameserver 192.168.1.116

netconfig 是一个用于管理附加网络配置设置的模块化工具。它合并了静态定义的设置和自动配置机制根据预定义策略以 DHCP 或 PPP 形式提供的设置。通过调用负责修改配置文件和重启动服务或相似操作的 netconfig 模块将所需更改应用于系统。

netconfig 可以识别三种主要操作。netconfig modify 和 netconfig remove 命令由诸如 DHCP 或 PPP 的守护程序用于在 netconfig 中提供设置或从中删除设置。用户仅可使用 netconfig update 命令：

netconfig 策略和静态配置设置可手动定义或者使用 YaST 在 /etc/sysconfig/network/config 文件中定义。自动配置工具（例如 DHCP 或 PPP）提供的动态配置设置由这些工具通过 netconfig modify 和 netconfig remove 操作直接递送。启用 NetworkManager 时，netconfig（在策略模式 auto 中）仅使用 NetworkManager 设置，忽略使用传统 ifup 方法配置的任何其他接口的设置。如果 NetworkManager 未提供任何设置，将使用静态设置作为后备设置。不支持混合使用 NetworkManager 和 wicked 方法。

有关 netconfig 的详细信息，请参见 man 8 netconfig。

在此文件中，如例 23.7 “/etc/hosts”中所示，将为主机名指派 IP 地址。如果未实施名称服务器，则将与其建立 IP 连接的所有主机必须列在此处。在此文件中为每个主机输入一行数据，包含 IP 地址、完全限定的主机名和主机名。IP 地址必须在每行的开头，各项用空格和制表符隔开。注释一律以 # 符号开头。

127.0.0.1 localhost
192.168.2.100 jupiter.example.com jupiter
192.168.2.101 venus.example.com venus

在这里，网络名称被转换为网络地址。格式类似于 hosts 文件的格式，只是网络名称在地址的前面。请参见 例 23.8 “/etc/networks”。

loopback     127.0.0.0
localnet     192.168.0.0

此文件控制名称解析，即通过解析程序库转换主机名和网络名称。此文件只用于链接到 libc4 或 libc5 的程序。对于当前的 glibc 程序，请参见 /etc/nsswitch.conf 中的设置。每个参数都必须始终在单独的一行中输入。注释以 # 符号开头。表 23.2 “/etc/host.conf 的参数” 显示了可用的参数。例 23.9 “/etc/host.conf” 中显示了 /etc/host.conf 的示例。

# We have named running
order hosts bind
# Allow multiple address
multi on

GNU C Library 2.0 的引入与 名称服务转换 (NNS) 的引入是同时进行的。有关详细信息，请参见 nsswitch.conf(5) 手册页和《GNU C 库参考手册》。

查询的顺序是在文件 /etc/nsswitch.conf 中定义的。例 23.10 “/etc/nsswitch.conf” 中显示了 nsswitch.conf 的示例。注释以 # 符号开头。在此例中，hosts 数据库下的项表示通过 DNS（请参见 第 39 章 “域名系统”）将请求发送到 /etc/hosts (files)。

passwd:     compat
group:      compat

hosts:      files dns
networks:   files dns

services:   db files
protocols:  db files
rpc:        files
ethers:     files
netmasks:   files
netgroup:   files nis
publickey:  files

bootparams: files
automount:  files nis
aliases:    files nis
shadow:     compat

表 23.3 “通过 /etc/nsswitch.conf 可用的数据库” 中列出了 NSS 上可用的“数据库”。表 23.4 “NSS“数据库”的配置选项”中列出了 NSS 数据库的配置选项。

此文件用于配置 nscd（名称服务缓存守护程序）。请参见 nscd(8) 和 nscd.conf(5) 手册页。默认情况下，nscd 会缓存 passwd、groups 和 hosts 的系统项。这对 NIS 和 LDAP 等目录服务的性能而言非常重要，否则，每次访问名称、组或主机都需要网络连接。

如果激活 passwd 的缓存，则通常需要 15 秒才能识别新添加的本地用户。使用以下命令重启动 nscd，缩短这段等待时间：

> sudo systemctl restart nscd

/etc/HOSTNAME 包含完全限定的主机名 (FQHN)。完全限定的主机名是附有域名的主机名。此文件只能包含一行（在此行中设置主机名）。计算机引导时会读取此文件。

ip 是用来显示和配置网络设备、路由选择、策略路由选择以及隧道的工具。

ip 是非常复杂的工具。它的常用语法为 ip OPTIONS OBJECT COMMAND。可使用以下对象：

如果未提供命令，则将使用默认命令（通常为 list）。

使用以下命令更改设备的状态：

> sudo ip link set DEV_NAME

例如，要停用设备 eth0，请输入

> sudo ip link set eth0 down

要再次激活该设备，请使用

> sudo ip link set eth0 up

提示：断开 NIC 设备的连接

如果使用以下命令停用某个设备

> sudo ip link set DEV_NAME down

该命令会在软件级别禁用网络接口。

如果您想要模拟拔下以太网网线或关闭所连接的交换机之类的链接丢失，请运行

> sudo ip link set DEV_NAME carrier off

例如，ip link set DEV_NAME down 会丢弃使用 DEV_NAME 的所有路由，而 ip link set DEV carrier off 则不会。请注意，carrier off 需要网络设备驱动程序的支持。

要将设备再次连接回物理网络，请运行

> sudo ip link set DEV_NAME carrier on

激活设备后，可对设备进行配置。要设置 IP 地址，请使用

> sudo ip addr add IP_ADDRESS + dev DEV_NAME

例如，要将接口 eth0 的地址设置为带标准广播（选项 brd）的 192.168.12.154/30，请输入

> sudo ip addr add 192.168.12.154/30 brd + dev eth0

要拥有活动连接，还必须配置默认网关。要设置系统的网关，请输入

> sudo ip route add default via gateway_ip_address

要显示所有设备，请使用

> sudo ip link ls

要只显示正在运行的接口，请使用

> sudo ip link ls up

要输出设备的接口统计信息，请输入

> sudo ip -s link ls DEV_NAME

要查看其他有用信息（特别是有关虚拟网络设备的信息），请输入

> sudo ip -d link ls DEV_NAME

另外，要查看设备的网络层（IPv4、IPv6）地址，请输入

> sudo ip addr

在输出中，可以找到有关设备 MAC 地址的信息。要显示所有路由，请使用

> sudo ip route show

有关使用 ip 的详细信息，请输入 ip help 或参见 man 8 ip 手册页。help 选项还可用于所有 ip 子命令，例如：

> sudo ip addr help

可在 /usr/share/doc/packages/iproute2/ip-cref.pdf 中找到 ip 手册。

ping 命令是用于测试 TCP/IP 连接是否有效的标准工具。它使用 ICMP 协议来将小数据包和 ECHO_REQUEST 数据报文发送到目标主机，并请求即时答复。如果成功，ping 将显示表示这一结果的消息。这表示网络链路正在运作。

ping 不仅能测试两台计算机之间的连接功能：它还能提供关于连接质量的一些基本信息。在例 23.11 “命令 ping 的输出” 中，可查看 ping 输出示例。倒数第二行包含有关已传输的包数、丢失的包和 ping 的总运行时间的信息。

对于目标，您可以使用主机名或 IP 地址，例如 ping example.com 或 ping 192.168.3.100。程序会一直发送包，直到您按 Ctrl–C。

如果只需要检查连接功能，则可使用 -c 选项来限制数据包数量。例如，要将 ping 限制为三个数据包，请输入 ping -c 3 example.com。

ping -c 3 example.com
PING example.com (192.168.3.100) 56(84) bytes of data.
64 bytes from example.com (192.168.3.100): icmp_seq=1 ttl=49 time=188 ms
64 bytes from example.com (192.168.3.100): icmp_seq=2 ttl=49 time=184 ms
64 bytes from example.com (192.168.3.100): icmp_seq=3 ttl=49 time=183 ms
--- example.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2007ms
rtt min/avg/max/mdev = 183.417/185.447/188.259/2.052 ms

两个包之间的默认时间间隔为一秒。ping 提供了选项 -i 来更改间隔。例如，要将 ping 间隔增加到十秒，请输入 ping -i 10 example.com。

在带有多个网络设备的系统中，有时通过特定接口地址发送 ping 将会非常有用。要执行此操作，可将 -I 选项与选定设备名称搭配使用，例如 ping -I wlan1 example.com。

有关使用 ping 的更多选项和信息，请输入 ping -h 或查看 ping (8) 手册页。

提示：Ping IPv6 地址

对于 IPv6 地址，请使用 ping6 命令。请注意，要 ping 链接-本地地址，必须使用 -I 指定接口。如果通过 eth1 可获取地址，则以下命令有效：

ping6 -I eth1 fe80::117:21ff:feda:a425

Open vSwitch 的中心可执行文件是它的两个守护程序。当您启动 openvswitch 服务时，便会间接启动它们。

Open vSwitch 的主守护程序 (ovs-vswitchd) 提供交换机的实施。Open vSwitch 的数据库守护程序 (ovsdb-server) 为存储 Open vSwitch 配置和状态的数据库提供服务。

Open vSwitch 还自带多个协助您使用该服务的实用程序。下面的列表并不全面，只是介绍了一些重要的命令。