23 基本網路知識 #

使用 YaST 網路設定模組的全域選項索引標籤，可以設定重要的全域網路選項，例如使用 NetworkManager、IPv6 和 DHCP 用戶端選項。這些設定適用於所有網路介面。

注意：NetworkManager 由 Workstation Extension 提供

NetworkManager 現在由 SUSE Linux Enterprise Workstation Extension 提供。若要安裝 NetworkManager，請啟用 Workstation Extension 儲存庫，然後選取 NetworkManager 套件。

在網路設定方法中，選擇管理網路連線的方式。若希望 NetworkManager 桌面小程式管理所有介面的連線，請選擇NetworkManager 服務。NetworkManager 最適合用於在多個有線和無線網路之間進行切換。如果您執行的不是桌面環境，或者您的電腦是 Xen 伺服器、虛擬系統或者會在網路中提供 DHCP 或 DNS 等網路服務，請使用Wicked 服務方法。如果使用 NetworkManager，則應使用 nm-applet 設定網路選項，且網路設定模組的綜覽、主機名稱/DNS和路由索引標籤都會處於停用狀態。如需 NetworkManager 的詳細資訊，請參閱 SUSE Linux Enterprise Desktop 文件。

在IPv6 通訊協定設定中，選擇是否要使用 IPv6 協定。可以同時使用 IPv6 和 IPv4。預設會啟用 IPv6。但是，在不使用 IPv6 通訊協定的網路中，停用 IPv6 通訊協定時回應較快。若要停用 IPv6，請停用啟用 IPv6。如果停用了 IPv6，核心將不再自動載入 IPv6 模組。重新開機後會套用此設定。

在DHCP 用戶端選項中，設定 DHCP 用戶端的選項。在一個網路中，每個 DHCP 用戶端的DHCP 用戶端識別碼均不能相同。若將其留為空白，則預設會使用網路介面的硬體位址。但是，如果您要使用同一個網路介面執行多個虛擬機，因此會使用同一個硬體位址，則請在此處指定不限格式的唯一識別碼。

要傳送的主機名稱指定當 DHCP 用戶端將訊息傳送至 DHCP 伺服器時，主機名稱選項欄位所使用的字串。有些 DHCP 伺服器會根據此主機名稱 (動態 DNS) 更新名稱伺服器區域 (正向和反向記錄)。此外，有些 DHCP 伺服器需要要傳送的主機名稱選項欄位包含用戶端傳送之 DHCP 訊息中的特定字串。如果保留 AUTO，將傳送目前的主機名稱 (即 /etc/HOSTNAME 中定義的主機名稱)。將選項欄位留為空白則不會傳送主機名稱。

如果您不希望根據 DHCP 的資訊變更預設路由，請停用透過 DHCP 變更預設路由。

若要變更網路卡的組態，請在 YaST 的網路設定 ›  綜覽中偵測到的網路卡清單中選取網路卡，然後按一下編輯。網路卡設定對話方塊隨即出現，您可以使用一般、位址和硬體索引標籤調整網路卡的組態。

23.4.1.2.1 設定 IP 位址 #

 

在網路卡設定對話方塊的位址索引標籤中，可以設定網路卡的 IP 位址或確定其 IP 位址的方式。系統支援 IPv4 和 IPv6 兩種位址。您可以為網路卡設定無 IP 位址(適用於 Bonding 裝置)、靜態指定的 IP 位址(IPv4 或 IPv6)，也可以透過DHCP或/與Zeroconf為其指定動態位址。

若要使用動態位址，請選擇是使用僅限 DHCP 版本 4(適用於 IPv4)、僅限 DHCP 版本 6(適用於 IPv6)，還是DHCP 版本 4 與 6。

若情況適合，系統會將安裝時第一個可用的已連結網路卡自動設定為使用透過 DHCP 設定的自動位址。

注意：IBM Z 和 DHCP

在 IBM Z 平台上，只有擁有 MAC 位址的網路卡才支援基於 DHCP 的位址組態。此情況只適用於 OSA 和 OSA 高速網路卡。

若您用的是 DSL 連線而非 ISP (網際網路服務提供者) 指定的靜態 IP，還應該使用 DHCP。若您決定使用 DHCP，請在 YaST 網路卡組態模組中開啟網路設定對話方塊，於全域選項索引標籤的DHCP 用戶端選項中設定詳細資料。若您將虛擬主機設定為透過同一個介面與不同的主機進行通訊，則需要使用DHCP 用戶端識別碼來分辨它們。

DHCP 對於用戶端組態是不錯的選擇，但不適用於伺服器組態。若要設定靜態 IP 位址，請如下執行：

1. 在 YaST 網路卡組態模組的綜覽索引標籤中，於偵測到的網路卡清單中選取一個網路卡，然後按一下編輯。

2. 在位址索引標籤中，選擇靜態指定的 IP 位址。

3. 輸入IP 位址。使用 IPv4 和 IPv6 位址都可以。在子網路遮罩中輸入網路遮罩。如果使用 IPv6 位址，請以 /64 格式使用子網路路遮罩做為字首長度。

   或者，您可以為此位址輸入完全合格的主機名稱，該主機名稱將寫入 /etc/hosts 組態檔案。

4. 按一下下一步。

5. 若要啟用組態，請按一下確定。

注意：介面啟動和連結偵測

在啟動網路介面期間，wicked 會檢查載體，並且只有在偵測到連結之後，才會套用 IP 組態。如果不論連結狀態如何，您都需要套用該組態 (例如，您要測試監聽某個位址的服務)，則可以在 /etc/sysconfig/network/ifcfg 內的介面組態檔案中新增變數 LINK_REQUIRED=no，以跳過連結偵測。

另外，您可以使用變數 LINK_READY_WAIT=5 來指定等待連結的逾時值 (以秒為單位)。

如需 ifcfg-* 組態檔案的詳細資訊，請參閱第 23.5.2.5 節 「/etc/sysconfig/network/ifcfg-*」和 man 5 ifcfg。

若使用靜態位址，系統將不會自動設定名稱伺服器和預設閘道。若要設定名稱伺服器，請依第 23.4.1.4 節 「設定主機名稱和 DNS」 中的說明進行。若要設定閘道，請依第 23.4.1.5 節 「設定路由」 中的說明進行。

23.4.1.2.2 設定多個位址 #

 

一部網路裝置可以有多個 IP 位址 (稱為別名或標籤)。

注意：別名是相容性功能

別名或標籤僅適用於 IPv4。利用 iproute2 網路介面，您可以使用一或多個位址。

若要使用 YaST 為網路卡設定更多位址，請執行以下操作：

1. 在 YaST網路設定對話方塊的綜覽索引標籤中，於偵測到的網路卡清單中選取一個網路卡，然後按一下編輯。

2. 在位址 › 其他位址索引標籤中，按一下新增。

3. 輸入IPv4 地址標籤、IP 位址和網路遮罩。請注意，新增 IP 別名時必須指定 /32 網路遮罩。別名中不要包含介面名稱。

4. 若要啟用組態，請確認設定。

23.4.1.2.5 啟動網路裝置 #

 

若使用結合 wicked 的方法，則可以將裝置設定為在開機時、連接纜線時、偵測到網路卡時啟動，或以手動方式啟動，或永不啟動。若要變更裝置啟動，請執行下列步驟：

1. 在 YaST 的系統 ›  網路設定中，於偵測到的網路卡清單中選取一個網路卡，然後按一下編輯。

2. 在一般索引標籤中，從裝置啟用中選擇希望的項目。

   選擇開機時可在系統開機時啟動裝置。若使用電纜連接，系統會監控介面，探查是否有實體的連接。若使用熱插拔時，會在介面可用時對其進行設定。它與開機時選項類似，唯一的區別在於如果開機時介面不存在，則不會發生錯誤。選擇手動可以透過 ifup 手動控制介面。選擇永不則不會啟動裝置。在 NFSroot 時與開機時相似，區別是使用 systemctl stop network 指令不會關閉介面；如果 wicked 處於使用中狀態，則 network 服務還會處理 wicked 服務。若您使用的是 NFS 或 iSCSI 根檔案系統，請使用此選項。

3. 若要啟用組態，請確認設定。

提示：NFS 用做根檔案系統

在透過網路將根分割區掛接為 NFS 共用的 (無磁碟) 系統中，設定 NFS 共用可供存取的網路裝置時請保持謹慎。

將系統關閉或重新開機時，預設的處理順序是先關閉網路連接，然後卸載根分割區。對於 NFS 根分割區，這種順序會造成問題，因為在尚未與 NFS 共用啟動網路連接的情況下，根分割區無法完全卸載。為防止系統停用相關的網路裝置，請依第 23.4.1.2.5 節 「啟動網路裝置」中所述開啟網路裝置組態索引標籤，然後在裝置啟動窗格中選取在 NFSroot 時。

如果未能正確偵測到某個網路卡，該卡將不會包含在已偵測到的網路卡清單中。若您確定您的系統具備網路卡的驅動程式，可手動設定。也可設定特殊的網路裝置類型，如橋接、Bond、TUN 或 TAP。若要設定未偵測到的網路卡或特殊裝置，請執行下列步驟：

若您在安裝期間未變更網路組態，且已有乙太網路卡可用，則系統會自動為您的電腦產生主機名稱並啟動 DHCP。同時也會自動產生您主機要整合至網路環境所需的的名稱服務資訊。若網路位址設定使用 DHCP，則網域名稱伺服器清單會自動填入適當的資料。若您希望使用靜態設定，請手動設定數值。

若要變更您電腦的名稱並調整名稱伺服器搜尋清單，請如下執行：

還可以使用 YaST 透過指令列編輯主機名稱。YaST 進行的變更會立即生效 (手動編輯 /etc/HOSTNAME 檔案時則不是這樣)。若要變更主機名稱，請使用下列指令：

# yast dns edit hostname=HOSTNAME

若要變更名稱伺服器，請使用下列指令：

# yast dns edit nameserver1=192.168.1.116
# yast dns edit nameserver2=192.168.1.117
# yast dns edit nameserver3=192.168.1.118

若要讓您的電腦與其他電腦和其他網路通訊，必須提供路由資訊，以讓網路流量採取正確的路徑。若使用 DHCP，會自動提供此資訊。若使用靜態設定，必須手動新增此資料。

若要將 qeth-hsi (Hipersocket) 介面新增至安裝的系統中，請啟動 YaST 中的系統 › 網路設定模組。選取其中一個標示為Hipersocket的裝置做為「讀取」裝置位址，然後按一下編輯。輸入讀取通道、寫入通道和控制通道的裝置編號 (裝置編號格式的範例：0.0.0800)。然後按「下一步」。在網路位址設定對話方塊中，為新介面指定 IP 位址和網路遮罩，然後按下一步和確定結束網路組態。

若要將 qeth-ethernet (IBM OSA Express 乙太網路卡) 介面新增到安裝好的系統，請啟動 YaST 中的系統 ›  網路設定模組。選取其中一個標記為IBM OSA 高速乙太網路卡的裝置來做為「讀取」裝置位址，然後按一下編輯。輸入讀取通道、寫入通道和控制通道的裝置編號 (裝置編號格式的範例：0.0.0700)。輸入所需的連接埠名稱、連接埠號碼 (如適用)、一些其他選項、您的 IP 位址以及適用的網路遮罩。按下一步與確定結束網路組態。

若要將 ctc (IBM 平行埠 CTC 介面卡) 介面新增到安裝好的系統，請啟動 YaST 中的系統 ›  網路設定模組。選取一個標示為IBM 平行埠 CTC 介面卡的裝置做為您的讀取通道，然後按一下設定。選擇適合您裝置的裝置設定(通常為相容模式)。指定您和遠端合作夥伴的 IP 位址。如有需要，可透過進階 ›  > 細節設定來調整 MTU 的大小。按下一步與確定結束網路組態。

警告：CTC 不再受支援

不建議使用此介面。未來的 SUSE Linux Enterprise Server 版本將不支援此介面。

若要將 lcs (IBM OSA-2 介面卡) 介面新增到安裝好的系統，請啟動 YaST 中的系統 ›  網路設定模組。選取標示為IBM OSA-2 介面卡的裝置，然後按一下設定。輸入所需的連接埠號碼、一些其他選項、您的 IP 位址以及適用的網路遮罩。按下一步與確定結束網路組態。

若要將 iucv (IUCV) 介面新增到安裝好的系統，請啟動 YaST 中的系統 ›  網路設定模組。選取標示為IUCV的裝置，並按一下編輯。YaST 會提示您提供 IUCV 合作夥伴的名稱 (對等)。輸入名稱 (本項目區分大小寫) 然後選取下一步。指定合作夥伴的IP 位址及遠端 IP 位址。如果需要，在一般索引標籤中設定 MTU大小。按下一步與確定結束網路組態。

警告：IUCV 不再受支援

不建議使用此介面。未來的 SUSE Linux Enterprise Server 版本將不支援此介面。

wicked 服務包含多個部份，如圖形 23.4 「wicked 架構」中所述。

圖 23.4︰ wicked 架構 #

 

wicked 目前支援以下功能：

在 SUSE Linux Enterprise 上，預設會執行 wicked。如果您要檢查目前啟用了哪個元件，以及該元件是否正在執行，請呼叫：

systemctl status network

如果已啟用 wicked，則會看到類似下面的行：

wicked.service - wicked managed network interfaces
    Loaded: loaded (/usr/lib/systemd/system/wicked.service; enabled)
    ...

如果執行的是其他元件 (例如 NetworkManager) 並且您想要切換到 wicked，請先停止正在執行的元件，然後啟用 wicked：

systemctl is-active network && \
systemctl stop      network
systemctl enable --force wicked

如此可啟用 wicked 服務、建立從 network.service 到 wicked.service 的別名連結，並在下次開機時啟動網路。

啟動伺服器程序：

systemctl start wickedd

這會啟動 wickedd (主要伺服器) 和關聯的要求者：

/usr/lib/wicked/bin/wickedd-auto4 --systemd --foreground
/usr/lib/wicked/bin/wickedd-dhcp4 --systemd --foreground
/usr/lib/wicked/bin/wickedd-dhcp6 --systemd --foreground
/usr/sbin/wickedd --systemd --foreground
/usr/sbin/wickedd-nanny --systemd --foreground

然後開啟網路：

systemctl start wicked

或者使用 network.service 別名：

systemctl start network

這些指令使用 /etc/wicked/client.xml 中定義的預設或系統組態來源。

若要啟用除錯功能，請在 /etc/sysconfig/network/config 中設定 WICKED_DEBUG，例如：

WICKED_DEBUG="all"

或者，若要省略一些資訊：

WICKED_DEBUG="all,-dbus,-objectmodel,-xpath,-xml"

使用用戶端公用程式顯示所有介面的介面資訊，或者顯示以 IFNAME 指定的介面的介面資訊：

wicked show all
wicked show IFNAME

XML 格式的輸出：

wicked show-xml all
wicked show-xml IFNAME

開啟一個介面：

wicked ifup eth0
wicked ifup wlan0
...

由於未指定組態來源，wicked 用戶端會檢查 /etc/wicked/client.xml 中為它定義的預設組態來源：

將會套用 wicked 從指定介面的這些來源中取得的任何設定。預期的重要性順序為 firmware、compat - 將來這種順序可能會發生變更。

如需詳細資訊，請參閱 wicked 的手冊頁。

Nanny 是一個由事件與規則驅動的精靈，負責熱插拔裝置等非同步或被動性案例。因此，nanny 精靈可幫助啟動或者重新啟動延遲的裝置，或臨時消失的裝置。Nanny 會監視裝置和連結的變化，並整合目前規則集定義的新裝置。由於指定的逾時條件約束的原因，即使 ifup 已結束，Nanny 仍會繼續設定。

依預設，nanny 精靈在系統上處於使用中狀態。您可在 /etc/wicked/common.xml 組態檔案中啟用該精靈：

<config>
  ...
  <use-nanny>true</use-nanny>
</config>

如果使用此設定，ifup 和 ifreload 會將包含有效組態的規則套用至 nanny 精靈；然後，nanny 將會設定 wickedd，從而確定支援熱插拔。nanny 將在背景中等待事件或變更 (例如，開啟新的裝置或載體)。

對於結合裝置和橋接器，有效的做法是在一個檔案 (ifcfg-bondX) 中定義整個裝置拓撲，並一次性將它開啟。然後，當您指定 (橋接器或結合裝置的) 頂層介面名稱時，wicked 可以開啟整個組態：

wicked ifup br0

此指令會依適當的順序自動設定橋接器及其相依項，而無需分別列出相依項 (連接埠等)。

若要在一個指令中開啟多個介面：

wicked ifup bond0 br0 br1 br2

若要開啟所有介面：

wicked ifup all

如果需要將通道與 Wicked 配合使用，可以使用 TUNNEL_DEVICE。它可用於指定可選的裝置名稱，讓通道繫結到該裝置。通道式封包只會透過此裝置進行路由。

如需詳細資訊，請參閱man 5 ifcfg-tunnel。

有了 wicked，當您要重新設定某個介面時，並不需要真正將它關閉 (除非核心有此要求)。例如，若要將另一個 IP 位址或路由新增到靜態設定的網路介面，請將該 IP 位址新增到介面定義，然後再次執行「ifup」操作。伺服器會儘量做到只更新那些已變更的設定。這適用於連結級別的選項，例如裝置 MTU 或 MAC 位址；也適用於網路級別的設定，例如位址、路由，甚至位址組態模式 (例如，從靜態組態轉到 DHCP 時)。

當然，對於合併了多個真實裝置 (例如橋接器或結合裝置) 的虛擬介面，事情會變得有些棘手。對於結合裝置，當裝置運作時，您無法變更某些參數，否則會導致出錯。

但是，您仍可以新增或移除結合裝置或橋接器的子裝置，或者選擇結合裝置的主要介面。

wicked 設計為可使用外圍程序檔延伸。這些延伸可在 config.xml 檔案中定義。

目前支援數種類別的延伸：

通常，延伸中包含一個啟動指令和一個停止指令、一個選擇性的「pid 檔案」，以及要傳遞給程序檔的一組環境變數。

為了說明此延伸的工作原理，請查看 etc/server.xml 中定義的防火牆延伸：

<dbus-service interface="org.opensuse.Network.Firewall">
 <action name="firewallUp"   command="/etc/wicked/extensions/firewall up"/>
 <action name="firewallDown" command="/etc/wicked/extensions/firewall down"/>

 <!-- default environment for all calls to this extension script -->
 <putenv name="WICKED_OBJECT_PATH" value="$object-path"/>
 <putenv name="WICKED_INTERFACE_NAME" value="$property:name"/>
 <putenv name="WICKED_INTERFACE_INDEX" value="$property:index"/>
</dbus-service>

該延伸連接至 <dbus-service> 標記，並定義了用於進行此介面的各項動作所需執行的指令。此外，宣告可以定義並啟始化傳遞給動作的環境變數。

您也可以使用程序檔來延伸組態檔案的處理。例如，extensions/resolver 程序檔根據 server.xml 中設定的行為來最終處理租用中的 DNS 更新：

<system-updater name="resolver">
 <action name="backup" command="/etc/wicked/extensions/resolver backup"/>
 <action name="restore" command="/etc/wicked/extensions/resolver restore"/>
 <action name="install" command="/etc/wicked/extensions/resolver install"/>
 <action name="remove" command="/etc/wicked/extensions/resolver remove"/>
</system-updater>

當 wickedd 收到更新時，系統更新程式常式會剖析租用，並呼叫解析程式程序檔中的適當指令 (backup、install 等)。此後便可使用 /sbin/netconfig 或者透過手動寫入 /run/netconfig/resolv.conf (做為後援) 來組態 DNS 設定。

/etc/wicked/common.xml 檔案包含所有應用程式都應使用的通用定義。它源自或包含在位於同一目錄下的其他組態檔案中。儘管您可以使用此檔案允許在所有 wicked 元件間除錯，但建議使用 /etc/wicked/local.xml 檔案來實現此目的。執行維護更新後，/etc/wicked/common.xml 可能會被覆寫，因此您所做的變更可能會遺失。/etc/wicked/common.xml 檔案包含預設安裝中的 /etc/wicked/local.xml，因此您通常不需要修改 /etc/wicked/common.xml。

如果要透過將 <use-nanny> 設定為 false 來停用 nanny，請重新啟動 wickedd.service，然後執行以下指令以套用所有組態和規則：

> sudo wicked ifup all

注意：組態檔案

如果 wickedd、wicked 或 nanny 程式自己的組態檔案不存在，它們會嘗試讀取 /etc/wicked/common.xml。

wickedd 伺服器程序會在啟動時讀取檔案 /etc/wicked/server.xml。該檔案將延伸儲存到 /etc/wicked/common.xml 中。除此之外，此檔案還會設定解析器的處理方式以及從 addrconf 要求者 (例如 DHCP) 接收資訊的方式。

建議您將需要對此檔案進行的變更新增至單獨的檔案 /etc/wicked/server-local.xml (/etc/wicked/server.xml 會包含該檔案)。使用單獨的檔案可以避免所做的變更在更新維護期間遭到覆寫。

/etc/wicked/client.xml 供 wicked 指令使用。該檔案指定探查由 ibft 管理的裝置時所用程序檔的位置，並可設定網路介面組態的位置。

建議您將需要對此檔案進行的變更新增至單獨的檔案 /etc/wicked/client-local.xml (/etc/wicked/server.xml 會包含該檔案)。使用單獨的檔案可以避免所做的變更在更新維護期間遭到覆寫。

/etc/wicked/nanny.xml 設定連結層的類型。建議您將特定組態新增至單獨的檔案 /etc/wicked/nanny-local.xml 中，以免在進行維護更新期間遺失所做的變更。

這些檔案包含網路介面的傳統組態。

注意：wicked 和 ifcfg-* 檔案

如果您指定 compat: 字首，wicked 會讀取這些檔案。根據 /etc/wicked/client.xml 中 SUSE Linux Enterprise Server 的預設組態， wicked 會嘗試先讀取這些檔案，然後再讀取 /etc/wicked/ifconfig 中的 XML 組態檔案。

提供的 --ifconfig 參數主要用於測試。如果指定該參數，則不會套用 /etc/wicked/ifconfig 中定義的預設組態來源。

ifcfg-* 檔案包含啟動模式和 IP 位址等資訊。可以使用的參數請參閱 ifup 的手冊頁。此外，如果一個一般設定只能用於一個介面，則檔案 dhcp 和 wireless 中的大多數變數在 ifcfg-* 檔案中都可以使用。但是，/etc/sysconfig/network/config 中的大多數變數是全域變數，在 ifcfg 檔案中無法覆寫它們。例如，NETCONFIG_* 變數就是全域變數。

若要設定 macvlan 和 macvtab 介面，請參閱 ifcfg-macvlan 和 ifcfg-macvtap 手冊頁。例如，對於 macvlan 介面，請提供使用以下設定的 ifcfg-macvlan0：

STARTMODE='auto'
MACVLAN_DEVICE='eth0'
#MACVLAN_MODE='vepa'
#LLADDR=02:03:04:05:06:aa

如需 ifcfg.template，請參閱 第 23.5.2.6 節 「/etc/sysconfig/network/config, /etc/sysconfig/network/dhcp, 和 /etc/sysconfig/network/wireless」。

IBM Z IBM Z 不支援 USB。介面檔案的名稱和網路別名包含 IBM Z 特定的元素，例如 qeth。

檔案 config 包含 ifup、ifdown 和 ifstatus 行為的一般設定。dhcp 包含 DHCP 設定，wireless 包含無線 LAN 卡的設定。所有三個組態檔中的變數都已被註解。/etc/sysconfig/network/config 中的一些變數也可以在 ifcfg-* 檔案中使用，而且在這些檔案中它們的優先程度更高。/etc/sysconfig/network/ifcfg.template 檔案列出了可以依介面指定的變數。但是，/etc/sysconfig/network/config 中的大多數變數是全域變數，在 ifcfg-files 中無法覆寫它們。例如，NETWORKMANAGER 或 NETCONFIG_* 變數就是全域變數。

注意：使用 DHCPv6

在 SUSE Linux Enterprise 11 中，即使是在未正確設定 IPv6 路由器廣播 (RA) 的網路中，DHCPv6 一向也能正常運作。從 SUSE Linux Enterprise 12 開始，DHCPv6 要求網路中至少有一個路由器發出 RA，用於指示由 DHCPv6 管理此網路。

對於無法在其中正確設定路由器的網路，使用者可以透過在 ifcfg 檔案中指定 DHCLIENT6_MODE='managed'，使用 ifcfg 選項來覆寫此行為。您也可以在安裝系統中使用開機參數來實現這種解決方案：

ifcfg=eth0=dhcp6,DHCLIENT6_MODE=managed

TCP/IP 封包的靜態路由是由 /etc/sysconfig/network/routes 和 /etc/sysconfig/network/ifroute-* 檔案確定的。可以在 /etc/sysconfig/network/routes 中指定各種系統任務所需的所有靜態路由：到主機的路由、透過閘道到主機的路由以及到網路的路由。對於需要個別路由的每個介面，請定義另一個組態檔案：/etc/sysconfig/network/ifroute-*。以介面名稱取代萬用字元 (*)。在路由組態檔中的項目看起來就像這樣：

# Destination     Gateway           Netmask            Interface  Options

路由的目的地是在第一欄。此欄可能包含網路或主機的 IP 位址，這是指可到達的名稱伺服器、完整合格的網路或主機名稱。應該以 CIDR 表示法 (地址加上關聯的路由字首長度) 寫入網路，例如 10.10.0.0/16 (對於 IPv4 路由) 或 fc00::/7 （對於 IPv6 路由)。關鍵字 default 表示該路由是與閘道位於相同位址系列中的預設閘道。對於沒有閘道的裝置，請使用明確的 0.0.0.0/0 或 ::/0 目的地。

第二欄包含預設的閘道或是可以存取主機或網路的閘道。

第三欄已廢棄；該欄用於包含目的地的 IPv4 網路遮罩。對於 IPv6 路由、預設路由，或者如果在第一欄中使用了字首長度 (CIDR 表示法)，請在此處輸入破折號 (-)。

第四欄包含介面名稱。如果使用破折號 (-) 將它保保留空白，可能會導致 /etc/sysconfig/network/routes 出現非預期的行為。如需詳細資訊，請參閱 routes 的手冊頁。

第五欄 (選擇性) 可用於指定特殊選項。如需詳細資訊，請參閱 routes 的手冊頁。

# --- IPv4 routes in CIDR prefix notation:
# Destination     [Gateway]         -                  Interface
127.0.0.0/8       -                 -                  lo
204.127.235.0/24  -                 -                  eth0
default           204.127.235.41    -                  eth0
207.68.156.51/32  207.68.145.45     -                  eth1
192.168.0.0/16    207.68.156.51     -                  eth1

# --- IPv4 routes in deprecated netmask notation"
# Destination     [Dummy/Gateway]   Netmask            Interface
#
127.0.0.0         0.0.0.0           255.255.255.0      lo
204.127.235.0     0.0.0.0           255.255.255.0      eth0
default           204.127.235.41    0.0.0.0            eth0
207.68.156.51     207.68.145.45     255.255.255.255    eth1
192.168.0.0       207.68.156.51     255.255.0.0        eth1

# --- IPv6 routes are always using CIDR notation:
# Destination     [Gateway]                -           Interface
2001:DB8:100::/64 -                        -           eth0
2001:DB8:100::/32 fe80::216:3eff:fe6d:c042 -           eth0

主機所屬的網域在 /var/run/netconfig/resolv.conf 中指定 (關鍵字 search)。使用 search 選項最多可以指定六個網域，總共 256 個字元。解析不完整的名稱時，會嘗試附加個別 search 項目產生一個名稱。使用 nameserver 選項最多可以指定三個名稱伺服器，一行指定一個。備註前面標有井號或分號 (# 或 ;)。如需取得範例說明，請參閱範例 23.6 「/var/run/netconfig/resolv.conf」。

但是，您不應手動編輯 /etc/resolv.conf。此檔案由 netconfig 程序檔產生，是 /run/netconfig/resolv.conf 的符號連結。若要定義靜態 DNS 組態而不使用 YaST，請手動編輯 /etc/sysconfig/network/config 檔案中的適當變數：

若要使用 netconfig 停用 DNS 組態，請設定 NETCONFIG_DNS_POLICY=''。如需 netconfig 的詳細資訊，請參閱 netconfig(8) 手冊頁 (man 8 netconfig)。

# Our domain
search example.com
#
# We use dns.example.com (192.168.1.116) as nameserver
nameserver 192.168.1.116

netconfig 是一個模組化工具，用於管理其他網路組態設定。它根據預先定義的規則，將靜態定義的設定與自動組態機制 (如 DHCP 或 PPP) 提供的設定進行合併。透過呼叫負責修改組態檔案和重新啟動服務或類似動作的 netconfig 模組，將必要的變更套用至系統。

netconfig 可以辨識三個主要動作。DHCP 或 PPP 等精靈使用 netconfig modify 與 netconfig remove 指令提供或移除 netconfig 的設定。使用者僅可使用 netconfig update 指令︰

netconfig 規則和靜態組態設定可透過手動方式定義，或使用 YaST 在 /etc/sysconfig/network/config 檔案中定義。自動組態工具 (如 DHCP 或 PPP) 提供的動態組態設定經由這些工具，透過 netconfig modify 和 netconfig remove 動作直接傳送。NetworkManager 啟用時，netconfig (在 auto 規則模式中) 只會使用 NetworkManager 設定，而忽略使用傳統 ifup 方法設定的任何其他介面的設定。如果 NetworkManager 未提供任何設定，則使用靜態設定做為備用設定。系統不支援同時使用 NetworkManager 與 wicked 方法。

如需 netconfig 的詳細資訊，請參閱 man 8 netconfig。

在此檔案中 (請參閱範例 23.7 「/etc/hosts」)，將為主機名稱指定 IP 位址。如果沒有執行任何名稱伺服器，將使用此 IP 連接設定的所有主機將列示於此。對於每個主機，請在檔案中輸入一行資訊，其中包含 IP 位址、完全合格的主機名稱及主機名稱。IP 位址必須在行的開頭，然後以空格和定位點分隔這些項目。備註前面一律標有 # 符號。

127.0.0.1 localhost
192.168.2.100 jupiter.example.com jupiter
192.168.2.101 venus.example.com venus

在此檔中，網路名稱會轉換為網路位址。格式與 hosts 檔案格式相似，但是網路名稱在位址前面。請參閱 範例 23.8 「/etc/networks」。

loopback     127.0.0.0
localnet     192.168.0.0

名稱解析--透過解析器庫分析主機和網路的名稱--由此檔案收集。該檔案僅用於與 libc4 或 libc5 連結的程式。對於目前的 glibc 程式，請參閱 /etc/nsswitch.conf 中的設定。每個參數都必須單獨佔用一行。備註前面標有 # 符號。表格 23.2 「/etc/host.conf 的參數」 顯示了可用的參數。/etc/host.conf 範例是顯示在 範例 23.9 「/etc/host.conf」。

# We have named running
order hosts bind
# Allow multiple address
multi on

GNU C Library 2.0 的介紹隨附於名稱服務切換 (NSS，Name Service Switch) 的介紹。如需詳細資料，請參閱 nsswitch.conf(5) 手冊頁和《GNU C 庫參考手冊》。

查詢的順序在檔案 /etc/nsswitch.conf 中定義。nsswitch.conf 範例是顯示在 範例 23.10 「/etc/nsswitch.conf」。備註前面標有 # 符號。在此範例中，hosts 資料庫下的項目表示透過 DNS (請參閱第 39 章 「網域名稱系統」) 將申請傳送到 /etc/hosts (files)。

passwd:     compat
group:      compat

hosts:      files dns
networks:   files dns

services:   db files
protocols:  db files
rpc:        files
ethers:     files
netmasks:   files
netgroup:   files nis
publickey:  files

bootparams: files
automount:  files nis
aliases:    files nis
shadow:     compat

NSS 上可用的「資料庫」列示於 表格 23.3 「透過 /etc/nsswitch.conf 可用的資料庫」。表格 23.4 「NSS「資料庫」的組態選項」中列出了 NSS 資料庫的組態選項。

此檔案用來設定 nscd (名稱服務快取精靈)。請參閱 nscd(8) 和 nscd.conf(5) 手冊頁。依預設，nscd 會快取 passwd、groups 和 hosts 的系統項目。這對 NIS 與 LDAP 等目錄服務的效能而言十分重要，因為存取名稱、群組或主機都不再需要網路連接。

如果啟用 passwd 的快取，通常需要 15 秒，才能辨識新增的本地使用者。使用以下指令重新啟動 nscd，縮短這段等待時間：

> sudo systemctl restart nscd

/etc/HOSTNAME 包含完全合格的主機名稱 (FQHN)。完全合格的主機名稱是附加網域名稱的主機名稱。此檔案只能包含一行，其中設定了主機名稱。機器開機時會讀取此檔案。

ip 是一項可顯示及設定網路裝置、路由、規則路由和通道的工具。

ip 是非常複雜的工具。它的常用語法為 ip OPTIONS OBJECT COMMAND。您可使用下列物件：

若未提供指令，會使用預設指令 (通常是 list)。

使用以下指令變更裝置的狀態：

> sudo ip link set DEV_NAME

例如，若要停用裝置 eth0，請輸入

> sudo ip link set eth0 down

若要再次啟用該裝置，請使用

> sudo ip link set eth0 up

提示：中斷 NIC 裝置的連接

如果使用以下指令停用某部裝置

> sudo ip link set DEV_NAME down

該指令會在軟體層級停用網路介面。

如果您想要模擬拔下乙太網路纜線或關閉已連接交換器之類的連結丟失，請執行

> sudo ip link set DEV_NAME carrier off

例如，ip link set DEV_NAME down 會丟棄使用 DEV_NAME 的所有路由，而 ip link set DEV carrier off 則不會。請注意，carrier off 需要網路裝置驅動程式的支援。

若要將裝置再次連接回實體網路，請執行

> sudo ip link set DEV_NAME carrier on

啟用裝置之後，就可加以設定。若要設定 IP 位址，請使用

> sudo ip addr add IP_ADDRESS + dev DEV_NAME

例如，若要將介面 eth0 的位址設定為帶有標準廣播 (選項 brd) 的 192.168.12.154/30，請輸入

> sudo ip addr add 192.168.12.154/30 brd + dev eth0

若要具備作用中連接，必須設定預設閘道。若要為您的系統設定閘道，請輸入

> sudo ip route add default via gateway_ip_address

若要顯示所有裝置，請使用

> sudo ip link ls

若要只顯示執行中介面，請使用

> sudo ip link ls up

若要輸出裝置的介面統計資料，請輸入

> sudo ip -s link ls DEV_NAME

若要檢視其他有用資訊 (特別是有關虛擬網路裝置的資訊)，請輸入

> sudo ip -d link ls DEV_NAME

另外，若要檢視裝置的網路層 (IPv4、IPv6) 位址，請輸入

> sudo ip addr

在輸出中，可以找到有關裝置 MAC 位址的資訊。若要顯示所有路由，請使用

> sudo ip route show

如需使用 ip 的詳細資訊，請輸入 ip help 或參閱 man 8 ip 手冊頁。help 選項也適用於所有 ip 子指令，如：

> sudo ip addr help

可在 /usr/share/doc/packages/iproute2/ip-cref.pdf 中找到 ip 手冊。

ping 指令是測試 TCP/IP 連接運作的標準工具。其使用 ICMP 通訊協定，將小型資料封包 ECHO_REQUEST 傳送至目的地主機，要求立即回應。如果成功，ping 將顯示表示這一結果的訊息。這表示網路連結正在作用。

ping 不僅會測試兩台電腦之間能否連接，還會提供一些關於連接品質的基本資訊。您可在 範例 23.11 「指令 ping 的輸出」 中看到 ping 輸出的一些範例。倒數第二行包含送出的封包數、封包遺失率以及執行 ping 總共花費的時間等資訊。

對於目的地，您可以使用主機名稱或 IP 位址，例如 ping example.com 或 ping 192.168.3.100。程式會持續傳送封包，直到您按下 Ctrl– C 為止。

如果只需要檢查連接功能，則可使用 -c 選項來限制封包數量。例如，若要將 ping 限制為三個封包，請輸入 ping -c 3 example.com。

ping -c 3 example.com
PING example.com (192.168.3.100) 56(84) bytes of data.
64 bytes from example.com (192.168.3.100): icmp_seq=1 ttl=49 time=188 ms
64 bytes from example.com (192.168.3.100): icmp_seq=2 ttl=49 time=184 ms
64 bytes from example.com (192.168.3.100): icmp_seq=3 ttl=49 time=183 ms
--- example.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2007ms
rtt min/avg/max/mdev = 183.417/185.447/188.259/2.052 ms

兩個封包之間的預設間隔為一秒。ping 提供了選項 -i 來變更間隔。例如，若要將 ping 間隔增加到十秒，請輸入 ping -i 10 example.com。

在具備多網路裝置的系統中，透過特定介面位址傳送 ping 非常實用。若要執行此操作，可將 -I 選項與選定裝置名稱配合使用，例如 ping -I wlan1 example.com。

如需使用 ping 的更多選項和資訊，請輸入 ping -h 或參閱 ping (8) 手冊頁。

提示：Ping IPv6 位址

對於 IPv6 位址，請使用 ping6 指令。請注意，若要 ping 連結-本地位址，必須使用 -I 指定介面。如果該位址可透過 eth1 存取，則可以使用以下指令實現目的：

ping6 -I eth1 fe80::117:21ff:feda:a425

Open vSwitch 的中心可執行檔是其兩個精靈。啟動 openvswitch 服務時，它們也會間接啟動。

Open vSwitch 主要精靈 (ovs-vswitchd) 提供交換器的實作。Open vSwitch 資料庫精靈 (ovsdb-server) 為儲存 Open vSwitch 之組態和狀態的資料庫提供服務。

Open vSwitch 還包含一些方便您配合使用的公用程式。以下列出了其中一部分，僅介紹了重要的指令。