nmcli&&bond接口绑定#

[TOC]

nmcli命令添加网络#

1
[root@Rocky10 ~]#ip a
2
........
3
4: ens256: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
4
    link/ether 00:0c:29:46:d3:bf brd ff:ff:ff:ff:ff:ff
5
    altname enp27s0
6
    altname enx000c2946d3bf
7
# 多了一张网卡！ens256,这个时候我们仍然可以用nmtui命令进行添加网卡！
8
'但是他毕竟是图形化,速度挺慢的！'
9

10
[root@Rocky10 ~]#nmcli con add type ethernet ifname ens256 con-name my_net
11
Connection 'my_net' (e99de75f-71b3-4533-801a-421c97e3ff87) successfully added.

部分	说明
`nmcli`	NetworkManager 的命令行工具,用于管理网络连接
`connection add`	表示要添加一个新的网络连接配置
`type ethernet`	指定连接类型为以太网（Ethernet）、其他类型包括 wifi、bond、bridge 等
`ifname ens256`	指定该连接将绑定到名为 ens256 的网络接口（即物理或虚拟网卡） ⚠️ 注意：该接口必须存在（可通过 `ip addr show` 查看）
`con-name my_net`	自定义连接名称,这里是 `my_net`、这个名称用于后续管理（如修改、激活、删除等）,不等于接口名

✅ 执行后会发生什么？

创建一个连接配置文件 会在 /etc/NetworkManager/system-connections/ 目录下生成一个名为 my_net.nmconnection 的配置文件

1
[root@Rocky10 ~]#ll /etc/NetworkManager/system-connections/
2
....
3
-rw-------  1 root root 184 Mar 10 21:04 my_net.nmconnection

默认使用 DHCP ⚠️ 注意：上述命令没有指定 IP 配置方式,因此默认会启用 DHCP 自动获取 IP 地址

1
[root@Rocky10 ~]#grep -A 1 'ipv4' /etc/NetworkManager/system-connections/my_net.nmconnection
2
[ipv4]
3
method=auto

连接不会自动激活 新建的连接默认不会立即生效,需要手动激活（除非系统设置为自动连接）。

1
[root@Rocky10 ~]#nmcli con show | grep my_net
2
NAME    UUID                                  TYPE      DEVICE
3
my_net  e99de75f-71b3-4533-801a-421c97e3ff87  ethernet  --
4
'后面是两个--'
5

6
后面固定IP后再手动激活

🛠 如何设置为静态 IP

con modify （修改）

1
nmcli connection modify my_net \
2
  ipv4.method manual \
3
  ipv4.addresses 192.168.1.100/24 \
4
  ipv4.gateway 192.168.1.2 \
5
  ipv4.dns 114.114.114.114 \
6
  connection.autoconnect yes

参数	作用说明
`nmcli connection modify my_net`	修改名为 `my_net` 的连接配置（必须已存在,有相应的配置文件！）
`ipv4.method manual`	关键设置：将 IPv4 获取方式从默认的 `auto`（即 DHCP）改为手动（静态 IP）
`ipv4.addresses 192.168.1.100/24`	设置本机 IPv4 地址为 `192.168.1.100`,子网掩码为 `255.255.255.0`（即 `/24`）、⚠️ 注意：地址格式必须包含 CIDR 前缀（如 `/24`）,否则会报错
`ipv4.gateway 192.168.1.2`	指定默认网关为 `192.168.1.2`
`ipv4.dns 114.114.114.114`	✅ 可指定多个 DNS,用逗号分隔,例如： `ipv4.dns "114.114.114.114,8.8.8.8"`
`connection.autoconnect yes`	开启开机自动激活此连接

1
[root@Rocky10 ~]# nmcli connection modify my_net \
2
>   ipv4.method manual \
3
>   ipv4.addresses 192.168.1.100/24 \
4
>   ipv4.gateway 192.168.1.2 \
5
>   ipv4.dns 114.114.114.114 \
6
>   connection.autoconnect yes
7
[root@Rocky10 ~]# nmcli con up my_net
8
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/14)
9
[root@Rocky10 ~]# nmcli con show
10
NAME    UUID                                  TYPE      DEVICE
11
my_net  e99de75f-71b3-4533-801a-421c97e3ff87  ethernet  ens256
12
[root@Rocky10 ~]# cat /etc/NetworkManager/system-connections/my_net.nmconnection
13
'cat查看一下,可以和前面的配置文件对比一下！！'
14
[connection]
15
id=my_net
16
# 自定义名称！
17
uuid=e99de75f-71b3-4533-801a-421c97e3ff87
18
type=ethernet
19
interface-name=ens256
20
# 不能乱改！
21

22
[ethernet]
23

24
[ipv4]
25
address1=192.168.1.100/24
26
dns=114.114.114.114;
27
gateway=192.168.1.2
28
method=manual
29

30
[ipv6]
31
addr-gen-mode=default
32
method=auto
33

34
[proxy]

device VS connection#

nmcli connection（或简写为 nmcli con）管理的是 连接配置 ,也就是网络连接的“配置文件” 每个连接可以包含 IP 设置、DNS、网关、是否 自动连接 等信息一个设备 device（如 eth0）==可以绑定多个连接配置,但同一时间只能激活其中一个==

1
`查看所有连接配置`
2
[root@Rocky10 ~]# nmcli con show
3
NAME    UUID                                  TYPE      DEVICE
4
ens160  7ca842f6-eea7-3c7d-a423-4a26177e6ec0  ethernet  ens160
5
ens224  2e11b9ec-ec6f-4d2b-8e38-167639c7b70d  ethernet  ens224
6
my_net  e99de75f-71b3-4533-801a-421c97e3ff87  ethernet  ens256
7
lo      8fa2e1a3-296d-45c6-8fdd-3f10e3fddfb7  loopback  lo
8
NAME：'连接配置（自定义）'
9
DEVICE：'设备名称（固定）'
10
--------------------------------------
11
如果你修改了连接配置（比如 IP 地址）
12
  必须用 nmcli connection up 重新激活才能生效
13
--------------------------------------
14
# 可以删除一个连接配置：
15
nmcli connection delete "连接名称"

nmcli device（或简写为 nmcli dev）显示的是系统中的 物理或虚拟网络设备（Devices）,比如：
- eth0（有线网卡）
- wlan0（无线网卡）
- lo（回环设备）
- docker0（Docker 虚拟网桥）等

1
'查看所有网络设备及其状态：'
2
[root@Rocky10 ~]# nmcli device status
3
DEVICE  TYPE      STATE                   CONNECTION
4
ens160  ethernet  connected               ens160
5
ens224  ethernet  connected               ens224
6
ens256  ethernet  connected               my_net
7
lo      loopback  connected (externally)  lo
8
# 这里第一个是设备名！后面是连接的配置名！
9
[root@Rocky10 ~]# nmcli device down ens256
10
Device 'ens256' successfully disconnected.
11
# 关闭了这个网卡设备
12
[root@Rocky10 ~]# nmcli device status
13
DEVICE  TYPE      STATE                   CONNECTION
14
.....
15
ens256  ethernet  disconnected            --
16
[root@Rocky10 ~]# nmcli device up ens256
17
Device 'ens256' successfully activated with 'e99de75f-71b3-4533-801a-421c97e3ff87'.
18
# 激活设备！

修改网卡名称#

✅ 创建 systemd .link 文件

.link 文件是 systemd 提供的网卡重命名机制,优先级高于 udev rules,是现代 Linux 的标准做法

创建 10-rename-ens1.link（ens1 → ens0）

1
vim 20-rename-ens2.link
2
[Match]
3
MACAddress=52:54:00:1c:80:ad
4
[Link]
5
Name=ens2
6

7
vim 00-rename-ens0.link
8
[Match]
9
MACAddress=52:54:00:ce:3f:af
10

11
[Link]
12
Name=ens0

1
cat > /etc/systemd/network/10-rename-ens1.link << 'EOF'
2
[Match]
3
MACAddress=52:54:00:d6:98:ee
4

5
[Link]
6
Name=ens0
7
EOF

Note

命名规则：.link 文件按数字前缀排序加载,数字越小优先级越高

别忘记修改 NetworkManager 中的配置文件📄
运行时连接（存放在 /run/,重启丢失）,需要克隆为持久化配置

克隆配置文件#

nmcli con clone 命令用于克隆（复制）一个现有的网络连接配置文件

1
nmcli connection clone <con-name> [<new-name>]
2
# <con-name>：必填参数。这是你要克隆的源连接的名称（或 UUID）

Tip

💡 注意事项

克隆的是配置,不是状态：克隆操作只会复制连接的配置参数
- 新连接默认处于==未激活状态==
UUID 会重新生成：虽然配置被复制了,但新连接会被分配一个全新的 UUID,以确保与原连接区分开

bond配置#

1
[root@R39 ~]# ip a
2
..........
3
3: ens256: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
4
    link/ether 00:0c:29:32:84:54 brd ff:ff:ff:ff:ff:ff
5
    altname enp27s0
6
    altname enx000c29328454
7
4: ens224: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
8
    link/ether 00:0c:29:32:84:4a brd ff:ff:ff:ff:ff:ff
9
    altname enp19s0
10
    altname enx000c2932844a
11
# 于是就多了两张网卡！
12
'ens256、ens224'
13

14
（1）创建主bond配置：
15
# 把多张网卡,加到一张网卡上！
16
root@A:~# nmcli connection add type bond ifname bond0 con-name bond0
17
Connection 'bond0' (95338b60-a706-4a25-8305-2bf68bb5aac2) successfully added.
18
[root@R39 ~]# ll /etc/NetworkManager/system-connections/bond0.nmconnection
19
-rw------- 1 root root 190 Mar 11 18:18 /etc/NetworkManager/system-connections/bond0.nmconnection
20
# 添加完,会有相应的配置文件！
21
[root@R39 system-connections]# cat bond0.nmconnection
22
[connection]
23
id=bond0
24
# nmcli中的name就是它！
25
uuid=48108391-4171-4bd3-a515-4401138de20a
26
type=bond
27
# 类型bond
28
interface-name=bond0
29
# 虚拟网卡！
30

31
[bond]
32
mode=balance-rr
33
# 默认是轮询
34

35
-----------------------------------
36
'mode=0（balance-rr / 轮询模式）按顺序轮流使用每个slave接口发送数据包'
37
'mode=1（active-backup / 主备模式）只有一个主接口处于活动状态,其余为备用；当主接口故障时,自动切换到备用接口'
38
其他模式还有：
39
mode=2（balance-xor）
40
mode=3（broadcast）
41
mode=4（802.3ad / LACP）
42
mode=5（balance-tlb）
43
mode=6（balance-alb）
44
-----------------------------------
45

46
[ipv4]
47
method=auto
48
# 自动获取ipv4的地址！
49

50
[ipv6]
51
addr-gen-mode=default
52
method=auto
53
# 这个ipv6也是自动获取,可以关闭或者忽略！
54

55
[proxy]
56

57

58
[root@R39 ~]# nmcli connection show | grep bond0
59
bond0   48108391-4171-4bd3-a515-4401138de20a  bond      bond0
60

61
（2）添加两张网卡到bond0：
62
'网卡类型：type bond-slave'
63
'从'
64
# master是bond0
65
[root@R39 ~]# nmcli con add type ethernet ifname ens224 con-name bond-ens224 port-type bond controller bond0
66
Connection 'bond-ens224' (59178a23-45e3-4b24-894b-93225c5b85f8) successfully added.
67
----------------------------
68
老版本命令：nmcli connection add type bond-slave ifname ens224 master bond0
69
# 一般有问题！
70
----------------------------
71
[root@R39 ~]# nmcli con add type ethernet ifname ens256 con-name bond-ens256 port-type bond controller bond0
72
Connection 'bond-ens256' (22889ff1-cf31-4bf5-89e1-8479aa3a34cd) successfully added.
73
# 创建后,con-name为bond-slave-ensxxx
74
'用于nmcli con 管理'
75
# 类型都是ethernet
76
[root@R39 ~]# nmcli connection show | grep bond
77
bond0              48108391-4171-4bd3-a515-4401138de20a  bond      bond0
78
bond-slave-ens224  95bf4543-955a-4a65-80b1-7d32c044d6ce  ethernet  ens224
79
bond-slave-ens256  e19c5461-2649-4f77-b066-7f5548e97a07  ethernet  ens256
80
[root@R39 ~]# ll /etc/NetworkManager/system-connections/bond*
81
-rw------- 1 root root 190 Mar 11 18:18 /etc/NetworkManager/system-connections/bond0.nmconnection
82
-rw------- 1 root root 169 Mar 11 18:23 /etc/NetworkManager/system-connections/bond-slave-ens224.nmconnection
83
-rw------- 1 root root 169 Mar 11 18:22 /etc/NetworkManager/system-connections/bond-slave-ens256.nmconnection
84
# 同样有了slave接口的配置文件！
85
[root@R39 ~]# cat /etc/NetworkManager/system-connections/bond-slave-ens224.nmconnection
86
# slave接口bond配置文件
87
[connection]
88
id=bond-slave-ens224
89
uuid=95bf4543-955a-4a65-80b1-7d32c044d6ce
90
type=ethernet
91
# 类型以太网卡
92
controller=bond0
93
# 被bond0控制,虚拟网卡(device)
94
'此字段将本接口“绑定”到 bond0'
95
interface-name=ens224
96
# 具体物理网卡名称
97
port-type=bond
98
# 明确声明该连接作为端口（port）的角色类型
99
'设为 `bond` 表示它是 bond 接口的一个 slave 成员'
100
✅ 注意：controller + port-type=bond 是将一个以太网接口配置为 bond slave 的核心组合
101

102
[ethernet]
103
'以太网特定配置：留空'
104
# 可以配mac-address
105

106
[bond-port]
107
'Bond 端口高级选项：留空'
108

109
✅ 总结：这个配置文件的作用
110
1.将物理网卡 ens224 作为 slave 成员加入到名为 bond0 的 bond 接口中,并采用 bond 的默认行为（如主备或轮询等,由 bond0 的配置决定）
111
2.它本身不配置 IP 地址、不启动 DHCP,在bond0中配置IP地址！
112
[root@R39 ~]# nmcli con reload
113
# 使配置文件生效！
114
[root@R39 ~]# nmcli con up bond0
115
Connection successfully activated (controller waiting for ports) (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/6)
116
# 开始bond0
117
[root@R39 ~]# ip a sh bond0
118
5: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
119
    link/ether 00:0c:29:32:84:54 brd ff:ff:ff:ff:ff:ff
120
    inet 192.168.179.152/24 brd 192.168.179.255 scope global dynamic noprefixroute bond0
121
       valid_lft 1763sec preferred_lft 1763sec
122
    inet6 fe80::af1e:defc:ca88:d4a0/64 scope link noprefixroute
123
       valid_lft forever preferred_lft forever
124
# 可以查看bond0的ip地址！这里是自动分配的
125
'当然也可以改为静态！修改的是bond0的配置文件！'
126
3: ens256: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc mq master bond0 state UP group default qlen 1000
127
    link/ether 00:0c:29:32:84:54 brd ff:ff:ff:ff:ff:ff
128
    altname enp27s0
129
    altname enx000c29328454
130
4: ens224: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc mq master bond0 state UP group default qlen 1000
131
    link/ether 00:0c:29:32:84:54 brd ff:ff:ff:ff:ff:ff permaddr 00:0c:29:32:84:4a
132
    altname enp19s0
133
    altname enx000c2932844a
134
'这两张网卡,并没有IP地址！'
135
[root@R39 system-connections]# cat /proc/net/bonding/bond0
136
'查看 bond0 状态'
137
Ethernet Channel Bonding Driver: v6.12.0-124.8.1.el10_1.x86_64
138

139
Bonding Mode: load balancing (round-robin)
140
# 默认轮询
141
MII Status: up
142
MII Polling Interval (ms): 100
143
Up Delay (ms): 0
144
Down Delay (ms): 0
145
Peer Notification Delay (ms): 0
146

147
Slave Interface: ens256
148
'slave接口'
149
MII Status: up
150
Speed: 10000 Mbps
151
Duplex: full
152
Link Failure Count: 0
153
Permanent HW addr: 00:0c:29:32:84:54
154
Slave queue ID: 0
155

156
Slave Interface: ens224
157
'slave接口'
158
MII Status: up
159
Speed: 10000 Mbps
160
Duplex: full
161
Link Failure Count: 0
162
Permanent HW addr: 00:0c:29:32:84:4a
163
Slave queue ID: 0
164

165
[root@R39 ~]# nmcli connection show bond0 | grep -i mode
166
ipv6.addr-gen-mode:                     default
167
bond.options:                           mode=balance-rr

主备切换#

1
[root@R101 ~]# nmcli con sho
2
NAME  UUID                                  TYPE      DEVICE
3
eth0  030f55ac-9e82-3307-947c-9564675ea467  ethernet  eth0
4
lo    9d7f205b-2f2e-4fc4-bcb9-b5a61aa9bf1f  loopback  lo
5
[root@R101 ~]# nmcli device status
6
DEVICE  TYPE      STATE                   CONNECTION
7
eth0    ethernet  connected               eth0
8
lo      loopback  connected (externally)  lo
9
eth1    ethernet  disconnected            --
10
eth2    ethernet  disconnected            --
11
"上面两张网卡都是!LAN区段!"
12
[root@R101 ~]# nmcli con add type bond ifname bond0 con-name bond0 mode  active-backup
13
'这个模式是主备切换模式!'
14
Connection 'bond0' (9e4471c0-d6a3-4f44-80ad-cf2be3dfce79) successfully added.
15
[root@R101 ~]# nmcli con show
16
NAME   UUID                                  TYPE      DEVICE
17
eth0   030f55ac-9e82-3307-947c-9564675ea467  ethernet  eth0
18
bond0  9e4471c0-d6a3-4f44-80ad-cf2be3dfce79  bond      bond0
19
lo     9d7f205b-2f2e-4fc4-bcb9-b5a61aa9bf1f  loopback  lo
20

21
配置两个子接口!
22
[root@R101 ~]# nmcli con add type ethernet ifname eth1 con-name bond0-eth1 port-type bond controller bond0
23
Connection 'bond0-eth1' (e0e0efde-86ac-4984-b93e-35c78fb8e8b7) successfully added.
24
[root@R101 ~]# nmcli con add type ethernet ifname eth2 con-name bond0-eth2 port-type bond controller bond0
25
Connection 'bond0-eth2' (30328f42-bcb6-46b1-9597-5c48329cd755) successfully added.
26
[root@R101 ~]# nmcli con show
27
eth0  030f55ac--9564675ea467  ethernet  eth0
28
bond0-eth1  e0e0efde--35c78fb8e8b7  ethernet  eth1
29
bond0-eth2  30328f42--5c48329cd755  ethernet  eth2
30
bond0       9e4471c0--cf2be3dfce79  bond      bond0
31
lo          9d7f205b--b5a61aa9bf1f  loopback  lo
32

33

34
[root@R101 ~]# ip a
35
3: eth1: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bond0 state UP group default qlen 1000
36
    link/ether 00:0c:29:e9:26:ac brd ff:ff:ff:ff:ff:ff
37
    altname enp11s0
38
    altname ens192
39
    altname enx000c29e926ac
40
4: eth2: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bond0 state UP group default qlen 1000
41
    link/ether 00:0c:29:e9:26:ac brd ff:ff:ff:ff:ff:ff permaddr 00:0c:29:e9:26:b6
42
    altname enp27s0
43
    altname ens256
44
    altname enx000c29e926b6
45
6: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
46
    link/ether 00:0c:29:e9:26:ac brd ff:ff:ff:ff:ff:ff
47
    inet6 fe80::8507:9b54:8a8a:7b61/64 scope link noprefixroute
48
       valid_lft forever preferred_lft forever
49
我们的eth1和eth2都没有IP地址!,因为我们还没有给他们IP地址!!
50
[root@R101 ~]# nmcli con modify bond0-eth1 ipv4.method manual connection.autoconnect yes ipv4.addresses 192.168.88.101/24
51
Error: invalid or not allowed setting 'ipv4': port connections cannot have IP configuration.
52
# 我刚开始试着去给bond0-eth1子接口一个IP地址,其实最后才发现,压根不对!!
53
=================================
54
绑定接口 (bond0)：这是逻辑上的虚拟网卡,所有网络流量通过这个接口进出,IP地址、网关、DNS等都应该配置在这个接口上。
55
绑定端口 (bond0-eth1)：这是物理网卡（如 eth1）在绑定中的角色,它只是绑定接口的一个“通道”,不需要也不应该配置任何IP信息
56
=================================
57
'不应该给bond0-eth1它IP地址,应该给bond0IP地址的!'
58
[root@R101 system-connections]# nmcli con modify bond0 ipv4.method manual connection.autoconnect yes ipv4.addresses 192.168.88.101/24
59
'给bond-0一个IP地址!!'
60
[root@R101 system-connections]# ip a
61
3: eth1: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bond0 state UP group default qlen 1000
62
    link/ether 00:0c:29:e9:26:ac brd ff:ff:ff:ff:ff:ff
63
'eth1的mac地址: 00:0c:29:e9:26:ac'
64
4: eth2: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bond0 state UP group default qlen 1000
65
    link/ether 00:0c:29:e9:26:ac brd ff:ff:ff:ff:ff:ff permaddr 00:0c:29:e9:26:b6
66
'eth2的mac地址: 00:0c:29:e9:26:ac'
67
===✅️真实的mac地址: 00:0c:29:e9:26:b6===
68
13: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
69
    link/ether 00:0c:29:e9:26:ac brd ff:ff:ff:ff:ff:ff
70
    inet 192.168.88.101/24 brd 192.168.88.255 scope global noprefixroute bond0
71
'bond0的mac地址: 00:0c:29:e9:26:ac'
72

73
你可以把 Bond 接口想象成一个团队,而物理网卡是团队里的成员
74
他们只认准团队的“统一招牌”（Bond 接口的 MAC 地址）
75
统一的工作地址 (link/ether)：
76
bond0: 00:0c:29:e9:26:ac
77
eth1: 00:0c:29:e9:26:ac
78
eth2: 00:0c:29:e9:26:ac
79
结论：三者完全一致,说明 eth1 和 eth2 已经成功成为了 bond0 的“小弟”,对外统一使用这个 MAC 地址收发数据
80
⚠️物理网卡的真实身份 (permaddr)：
81
注意看 eth2 的输出中有一项：permaddr 00:0c:29:e9:26:b6
82
这个才是eth2的真实的mac地址!被隐藏了!

测试#

1
[root@R101 system-connections]# cat /proc/net/bonding/bond0
2
Ethernet Channel Bonding Driver: v6.12.0-124.8.1.el10_1.x86_64
3

4
Bonding Mode: fault-tolerance (active-backup)
5
Primary Slave: None
6
Currently Active Slave: eth1
7
'主备活跃的接口是eth1'
8
MII Status: up
9
MII Polling Interval (ms): 100
10
Up Delay (ms): 0
11
Down Delay (ms): 0
12
Peer Notification Delay (ms): 0
13

14
Slave Interface: eth1
15
MII Status: up
16
Speed: 10000 Mbps
17
Duplex: full
18
Link Failure Count: 0
19
Permanent HW addr: 00:0c:29:e9:26:ac
20
Slave queue ID: 0
21

22
Slave Interface: eth2
23
MII Status: up
24
Speed: 10000 Mbps
25
Duplex: full
26
Link Failure Count: 0
27
Permanent HW addr: 00:0c:29:e9:26:b6
28
Slave queue ID: 0
29

30
'ping测试!'
31
[root@R102 ~]# ping 192.168.88.101
32
PING 192.168.88.101 (192.168.88.101) 56(84) bytes of data.
33
64 bytes from 192.168.88.101: icmp_seq=1 ttl=64 time=0.601 ms
34
64 bytes from 192.168.88.101: icmp_seq=2 ttl=64 time=0.279 ms
35
[root@R102 ~]# arp -n
36
192.168.88.101    ether   00:0c:29:e9:26:ac
37
# 它现在对外呈现的mac是ac也就是eth1的mac地址!
38

39

40
[root@R101 ~]# nmcli con down bond0-eth1
41
# 来到服务端,把eth1关闭,
42

43

44
[root@R102 ~]# ping  -c2 -W1 192.168.88.101
45
PING 192.168.88.101 (192.168.88.101) 56(84) bytes of data.
46
'100%丢包,ping不通了!'
47
--- 192.168.88.101 ping statistics ---
48
2 packets transmitted, 0 received, 100% packet loss
49

50

51
[root@R101 ~]# ip a
52
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
53
    link/ether 00:0c:29:e9:26:ac brd ff:ff:ff:ff:ff:ff
54
4: eth2: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bond0 state UP group default qlen 1000
55
    link/ether 00:0c:29:e9:26:ac brd ff:ff:ff:ff:ff:ff permaddr 00:0c:29:e9:26:b6
56
13: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
57
    link/ether 00:0c:29:e9:26:ac brd ff:ff:ff:ff:ff:ff
58
    inet 192.168.88.101/24 brd 192.168.88.255 scope global noprefixroute bond0
59
"这个bond0对外呈现的是eht1的mac地址,但是eth1已经被down掉了!"
60
所以ping不通!!
61
[root@R101 ~]# nmcli con up bond0
62
# 重新up一下!
63
eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
64
    link/ether 00:0c:29:e9:26:ac brd ff:ff:ff:ff:ff:ff
65
    altname enp11s0
66
    altname ens192
67
    altname enx000c29e926ac
68
4: eth2: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bond0 state UP group default qlen 1000
69
    link/ether 00:0c:29:e9:26:b6 brd ff:ff:ff:ff:ff:ff
70
    altname enp27s0
71
    altname ens256
72
    altname enx000c29e926b6
73
13: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
74
    link/ether 00:0c:29:e9:26:b6 brd ff:ff:ff:ff:ff:ff
75
    inet 192.168.88.101/24 brd 192.168.88.255 scope global noprefixroute bond0
76
'bond网卡的mac地址已经变为了eth2的mac地址!!'
77
[root@R102 ~]# ping  -c2 -W1 192.168.88.101
78
PING 192.168.88.101 (192.168.88.101) 56(84) bytes of data.
79
64 bytes from 192.168.88.101: icmp_seq=1 ttl=64 time=0.288 ms
80
64 bytes from 192.168.88.101: icmp_seq=2 ttl=64 time=0.242 ms
81
'这样就ping通了!'
82
[root@R102 ~]# arp -n
83
192.168.88.101    ether   00:0c:29:e9:26:b6
84
# mac地址表也发生了改变!

1
那么如何避免了!!
2
nmcli con mod bond0 bond.options "mode=active-backup,primary=eth1,fail_over_mac=active"
3
# 主备模式
4
primary: 手动指定活跃的网卡!
5
fail_over_mac: 故障切换时的 MAC 地址策略
6
# 默认情况：Bond 接口的 MAC 地址通常固定不变
7
fail_over_mac=active：Bond 接口的 MAC 地址会跟随当前活跃的物理网卡
8
也就是说,如果主网卡是 eth1,Bond 的 MAC 就等于 eth1 的 MAC；
9
如果切换到了 eth2,Bond 的 MAC 就会变成 eth2 的 MAC
10
=================================
11
[root@R101 ~]# nmcli con mod bond0 bond.options "mode=active-backup,primary=eth1,fail_over_mac=active"
12
[root@R101 ~]# nmcli con up bond0
13
[root@R101 ~]# nmcli con up bond0-eth1
14
[root@R101 ~]# nmcli con up bond0-eth2
15
[root@R101 ~]# ip a
16
3: eth1: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bond0 state UP group default qlen 1000
17
    link/ether '00:0c:29:e9:26:ac' brd ff:ff:ff:ff:ff:ff
18
4: eth2: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bond0 state UP group default qlen 1000
19
    link/ether '00:0c:29:e9:26:b6' brd ff:ff:ff:ff:ff:ff
20
13: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
21
    link/ether '00:0c:29:e9:26:ac' brd ff:ff:ff:ff:ff:ff
22
    inet 192.168.88.101/24 brd 192.168.88.255 scope global noprefixroute bond0
23
 '现在没有统一对外显示一致的mac地址!'
24
 [root@R101 ~]# cat /proc/net/bonding/bond0
25
Ethernet Channel Bonding Driver: v6.12.0-124.8.1.el10_1.x86_64
26

27
Bonding Mode: fault-tolerance (active-backup) (fail_over_mac active)✅️
28
Primary Slave: eth1 (primary_reselect always)✅️
29
Currently Active Slave: eth1
30
MII Status: up
31
MII Polling Interval (ms): 100
32
Up Delay (ms): 0
33
Down Delay (ms): 0
34
Peer Notification Delay (ms): 0
35

36
Slave Interface: eth1
37
MII Status: up
38
Speed: 10000 Mbps
39
Duplex: full
40
Link Failure Count: 0
41
Permanent HW addr: 00:0c:29:e9:26:ac
42
Slave queue ID: 0
43

44
Slave Interface: eth2
45
MII Status: up
46
Speed: 10000 Mbps
47
Duplex: full
48
Link Failure Count: 0
49
Permanent HW addr: 00:0c:29:e9:26:b6
50
Slave queue ID: 0

1
[root@R102 ~]# ping  -c2 -W1 192.168.88.101
2
PING 192.168.88.101 (192.168.88.101) 56(84) bytes of data.
3
64 bytes from 192.168.88.101: icmp_seq=1 ttl=64 time=0.364 ms
4
64 bytes from 192.168.88.101: icmp_seq=2 ttl=64 time=0.316 ms
5
[root@R102 ~]# arp -n
6
192.168.88.101    ether   00:0c:29:e9:26:ac
7
=================================
8
[root@R101 ~]# nmcli con down bond0-eth1
9
即使eth1挂了,也可以ping通
10
=================================
11
[root@R102 ~]# ping  -c2 -W1 192.168.88.101
12
PING 192.168.88.101 (192.168.88.101) 56(84) bytes of data.
13
64 bytes from 192.168.88.101: icmp_seq=1 ttl=64 time=0.307 ms
14
64 bytes from 192.168.88.101: icmp_seq=2 ttl=64 time=0.254 ms
15
[root@R102 ~]# arp -n
16
192.168.88.101     ether   00:0c:29:e9:26:b6
17
# mac地址也会发生相应的切换!!

网桥配置#

VMware 运行 Rocky Linux 虚拟机
在这个 Rocky Linux 虚拟机内部：
- 运行了一个 KVM 虚拟机（即：在虚拟机里再开一个虚拟机,属于“嵌套虚拟化”）
- KVM 虚拟机通过 网桥（Bridge） 连接到 ens224 网卡
- ens224 是 Rocky Linux 虚拟机的网络接口,是 VMware 分配给它的虚拟网卡
- 网桥是 Rocky Linux 中的一个虚拟交换设备,用于连接 KVM 虚拟机与 ens224

✅ 总结
网桥就是虚拟交换机,KVM 虚拟机通过它上网,而 ens224 只负责转发,网络由网桥统一管理

1
# 创建网桥
2
使用ens224作为网桥的接口,可以先删除之前的bond0和slave接口配置！
3
[root@R39 ~]# nmcli con delete bond0
4
Connection 'bond0' (029240d2-0248-4aca-9168-7a1879c64e21) successfully deleted.
5
[root@R39 ~]# nmcli con delete bond-ens224
6
Connection 'bond-ens224' (59178a23-45e3-4b24-894b-93225c5b85f8) successfully deleted.
7
[root@R39 ~]# nmcli con delete bond-ens256
8
Connection 'bond-ens256' (22889ff1-cf31-4bf5-89e1-8479aa3a34cd) successfully deleted.
9
# 把这些都给删除了!
10
[root@R39 ~]# nmcli con show
11
NAME    UUID                                  TYPE      DEVICE
12
ens160  7ca842f6-eea7-3c7d-a423-4a26177e6ec0  ethernet  ens160
13
lo      b4a55905-3862-4dd1-8e9b-0ea7a2b49c2a  loopback  lo
14
# 只剩这两个！
15

16

17
（1）创建网桥br0：
18
[root@R39 ~]# nmcli con add type bridge ifname br0 con-name br0
19
Connection 'br0' (c57f4a54-dd3d-4d75-9df4-8a944babf1a6) successfully added.
20
[root@R39 ~]# nmcli con add type ethernet ifname ens224 con-name br0-ens224 port-type bridge controller br0
21
Connection 'br0-ens224' (e97e3210-8c22-4000-84fc-9948b1fa5b3a) successfully added.
22
----------------------------
23
旧版写法： nmcli connection add type bridge-slave ifname ens224 master br0
24
----------------------------
25
[root@R39 ~]# nmcli con up br0
26
Connection successfully activated (controller waiting for ports) (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/8)
27
[root@R39 ~]# nmcli con show
28
NAME        UUID                                  TYPE      DEVICE
29
ens160      7ca842f6-eea7-3c7d-a423-4a26177e6ec0  ethernet  ens160
30
br0         c57f4a54-dd3d-4d75-9df4-8a944babf1a6  bridge    br0
31
br0-ens224  e97e3210-8c22-4000-84fc-9948b1fa5b3a  ethernet  ens224
32
lo          b4a55905-3862-4dd1-8e9b-0ea7a2b49c2a  loopback  lo
33
# 刚开始颜色不太对！等一会他就自动起来了！
34
# 我们没有固定网桥的IP地址,可以给它静态的IP地址！
35
nmcli connection modify br0 ipv4.method manual connection.autoconnect yes ipv4.addresses xxx
36
-----------------------------------
37
[root@R39 ~]# ip a show br0
38
6: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
39
    link/ether 00:0c:29:32:84:54 brd ff:ff:ff:ff:ff:ff
40
    inet 192.168.179.152/24 brd 192.168.179.255 scope global dynamic noprefixroute br0
41
       valid_lft 1362sec preferred_lft 1362sec
42
    inet6 fe80::482f:eff5:db4d:36e8/64 scope link noprefixroute
43
       valid_lft forever preferred_lft forever
44
'br0是有IP地址的,但是ens224是没有ip地址的！'
45
'br0的IP地址是ens224仅主机自动分配的IP地址！'
46
[root@R39 ~]# ip a s ens224
47
4: ens224: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq master br0 state UP group default qlen 1000
48
    link/ether 00:0c:29:32:84:54 brd ff:ff:ff:ff:ff:ff
49
    altname enp19s0
50
    altname enx000c29328454

综合实验#

✅ 目标拓扑结构

1
br0 (bridge)
2
 └── bond0 (bond)
3
      ├── ens224 (ethernet slave)
4
      └── ens256 (ethernet slave)

我先还原老师图形化的操作过程！

🙉 命令行 我迟迟实现不了！！！br0-bond的网络类型有问题！

1
[root@R39 ~]# nmcli device status
2
DEVICE  TYPE      STATE                   CONNECTION
3
ens160  ethernet  connected               ens160
4
lo      loopback  connected (externally)  lo
5
ens224  ethernet  disconnected            --
6
ens256  ethernet  disconnected            --
7
'现在是两张网卡！'

1
[root@R39 ~]# nmcli connection show
2
NAME          UUID                                  TYPE      DEVICE
3
br0           fffe619d-9cf8-4af4-83c6-09b538c02967  bridge    br0
4
bond0-ens224  590a1e39-7d71-4416-a8d6-383c38b32e24  ethernet  ens224
5
bond0-ens256  de9b35fb-fdb4-4bd5-ac39-6d5f96baf57b  ethernet  ens256
6
br0-bond0     66cb5165-0d7e-479f-8867-d803953eb301  bond      bond0
7
'有用的就这4个'
8
[root@R39 ~]# ll /etc/NetworkManager/system-connections/
9
total 20
10
-rw-------  1 root root 181 Mar 12 09:51 bond0-ens224.nmconnection
11
-rw-------  1 root root 181 Mar 12 09:51 bond0-ens256.nmconnection
12
-rw-------  1 root root 201 Mar 12 09:51 br0-bond0.nmconnection
13
-rw-------  1 root root 193 Mar 12 09:51 br0.nmconnection
14
# 对应四个配置文件！
15
[root@R39 system-connections]# cat bond0-ens224.nmconnection
16
'bond0的slave接口'
17
[connection]
18
id=bond0-ens224
19
uuid=590a1e39-7d71-4416-a8d6-383c38b32e24
20
type=ethernet
21
controller=bond0
22
interface-name=ens224
23
port-type=bond
24

25
[ethernet]
26
mac-address=00:0C:29:32:84:54
27
'没什么特别的,就是多了个mac地址而已！'
28
[root@R39 system-connections]# cat bond0-ens256.nmconnection
29
# 和上面一样！
30
'平平无奇'
31
# 只不过多了两个设置,controller,port-type
32
[connection]
33
id=bond0-ens256
34
uuid=de9b35fb-fdb4-4bd5-ac39-6d5f96baf57b
35
type=ethernet
36
controller=bond0
37
interface-name=ens256
38
port-type=bond
39

40
[ethernet]
41
mac-address=00:0C:29:32:84:4A
42

43
[root@R39 system-connections]# cat br0.nmconnection
44
# 网桥的配置！
45
'和我们上面单独配置的网桥没什么特别的地方！'
46
[connection]
47
id=br0
48
uuid=fffe619d-9cf8-4af4-83c6-09b538c02967
49
type=bridge
50
interface-name=br0
51

52
[ethernet]
53

54
[bridge]
55

56
[ipv4]
57
method=auto
58

59
[ipv6]
60
addr-gen-mode=stable-privacy
61
method=auto
62

63
[proxy]
64

65
[root@R39 system-connections]# cat br0-bond0.nmconnection
66
# 抓重点,多了controller=br0,port-type=bridge
67
[connection]
68
id=br0-bond0
69
uuid=66cb5165-0d7e-479f-8867-d803953eb301
70
type=bond
71
controller=br0
72
# 被br0控制
73
interface-name=bond0
74
port-type=bridge
75
# 类型是bridge
76

77
[bond]
78
downdelay=0
79
miimon=1
80
mode=balance-rr
81
updelay=0
82
# 这些是bond的一些设置
83

84
[bridge-port]

命令行实现#

1
上面的配置文件看起来也没什么呀！
2
用命令再试一试！
3
[root@R39 ~]# nmcli device status
4
DEVICE  TYPE      STATE                   CONNECTION
5
ens160  ethernet  connected               ens160
6
lo      loopback  connected (externally)  lo
7
ens224  ethernet  disconnected            --
8
ens256  ethernet  disconnected            --
9
[root@R39 ~]# nmcli con add type bond ifname bond0 con-name bond0
10
Connection 'bond0' (396a1a14-d6ef-46a1-ac74-da5267a585d1) successfully added.
11
[root@R39 ~]# nmcli con add type ethernet ifname ens224 con-name bond0-ens224 port-type bond controller bond0
12
Connection 'bond0-ens224' (f0f69164-5037-4372-9b2d-6b5793431d59) successfully added.
13
[root@R39 ~]# nmcli con add type ethernet ifname ens256 con-name bond0-ens256 port-type bond controller bond0
14
Connection 'bond0-ens256' (4512ead3-803e-44db-b077-744d74beb0c4) successfully added.
15
[root@R39 ~]# nmcli con sho
16
NAME          UUID                                  TYPE      DEVICE
17
ens160        7ca842f6-eea7-3c7d-a423-4a26177e6ec0  ethernet  ens160
18
bond0         396a1a14-d6ef-46a1-ac74-da5267a585d1  bond      bond0
19
bond0-ens224  f0f69164-5037-4372-9b2d-6b5793431d59  ethernet  ens224
20
bond0-ens256  4512ead3-803e-44db-b077-744d74beb0c4  ethernet  ens256
21
lo            b4a55905-3862-4dd1-8e9b-0ea7a2b49c2a  loopback  lo
22
[root@R39 ~]# ip a s bond0
23
5: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
24
    link/ether 00:0c:29:32:84:54 brd ff:ff:ff:ff:ff:ff
25
    inet 172.31.31.25/24 brd 172.31.31.255 scope global dynamic noprefixroute bond0
26
       valid_lft 86393sec preferred_lft 86393sec
27
    inet6 fe80::d37c:a4c5:1acb:cfcc/64 scope link noprefixroute
28
       valid_lft forever preferred_lft forever
29
------------------------------------
30
# 一直到这和上面创建bond一模一样！！
31
------------------------------------
32
[root@R39 ~]# nmcli con add type bridge ifname br0 con-name br0
33
Connection 'br0' (17ae3943-eedb-46fb-b32c-634c79291fea) successfully added.
34
[root@R39 ~]# nmcli con add type bond ifname bond0 con-name br0-bond0 port-type bridge controller br0
35
Connection 'br0-bond0' (f9e0803a-664a-4b32-be25-c2c5dac22e1f) successfully added.
36
------------------------------------
37
主要就是这个命令,必须手动指定类型是bond,老版的命令有问题,大家AI出来的：
38
nmcli con add type bridge-slave con-name br0-port-bond0 ifname bond0 master br0
39
[root@R39 ~]# nmcli con show | grep br0-port-bond0
40
br0-port-bond0  c7f1d20a-5989-4c7e-8c44-d59a63a6906a  ethernet  --
41
'它的网络类型是Ethernet'
42
# 它是错的❌️！！！
43
------------------------------------
44
[root@R39 ~]# nmcli con show
45
NAME          UUID                                  TYPE      DEVICE
46
ens160        7ca842f6-eea7-3c7d-a423-4a26177e6ec0  ethernet  ens160
47
bond0         396a1a14-d6ef-46a1-ac74-da5267a585d1  bond      bond0
48
bond0-ens224  f0f69164-5037-4372-9b2d-6b5793431d59  ethernet  ens224
49
bond0-ens256  4512ead3-803e-44db-b077-744d74beb0c4  ethernet  ens256
50
br0           17ae3943-eedb-46fb-b32c-634c79291fea  bridge    br0
51
lo            b4a55905-3862-4dd1-8e9b-0ea7a2b49c2a  loopback  lo
52
br0-bond0     f9e0803a-664a-4b32-be25-c2c5dac22e1f  bond      --
53
[root@R39 ~]# nmcli con up br0-bond0
54
Connection successfully activated (controller waiting for ports) (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/10)
55
[root@R39 ~]# nmcli con show
56
NAME          UUID                                  TYPE      DEVICE
57
ens160        7ca842f6-eea7-3c7d-a423-4a26177e6ec0  ethernet  ens160
58
bond0-ens224  f0f69164-5037-4372-9b2d-6b5793431d59  ethernet  ens224
59
bond0-ens256  4512ead3-803e-44db-b077-744d74beb0c4  ethernet  ens256
60
br0-bond0     f9e0803a-664a-4b32-be25-c2c5dac22e1f  bond      bond0
61
br0           17ae3943-eedb-46fb-b32c-634c79291fea  bridge    br0
62
lo            b4a55905-3862-4dd1-8e9b-0ea7a2b49c2a  loopback  lo
63
bond0         396a1a14-d6ef-46a1-ac74-da5267a585d1  bond      --
64
'等会就都变绿了！！！'

音乐

音乐