1. 项目概述为什么是nmcli在Linux系统运维和桌面管理中网络配置一直是个绕不开的话题。从早期的ifconfig、route到后来的ip命令族再到各种发行版自带的图形化工具方法层出不穷。但如果你管理的是服务器尤其是那些没有图形界面的生产环境或者你需要通过脚本批量、自动化地管理网络一个强大、统一且面向未来的命令行工具就显得至关重要。nmcli正是NetworkManager的命令行客户端它几乎能完成所有图形界面NetworkManager能做的事情并且更高效、更脚本友好。我最初接触nmcli是为了解决一个实际问题在几十台新上架的CentOS服务器上需要快速、一致地配置静态IP、DNS和主机名。手动编辑/etc/sysconfig/network-scripts/下的ifcfg-*文件不仅容易出错还难以批量复制。而nmcli提供了一套结构化的命令让网络配置变得像操作数据库一样清晰。更重要的是随着主流Linux发行版如RHEL/CentOS 8、Fedora、Ubuntu等将NetworkManager作为默认的网络管理服务掌握nmcli已成为现代Linux系统管理员的必备技能。它不仅能处理有线以太网、Wi-Fi还能管理桥接、VLAN、Bonding等复杂网络拓扑功能非常全面。2. nmcli核心概念与工作模式解析要熟练使用nmcli不能死记硬背命令首先要理解它的几个核心对象模型。NetworkManager将网络资源抽象为几种对象nmcli则是对这些对象进行“增删改查”的管理工具。2.1 理解核心对象连接Connection与设备Device这是nmcli中最关键的一对概念也是它区别于传统配置方式的核心。设备Device指的是物理或虚拟的网络接口硬件比如你的第一块以太网卡eth0或ens192无线网卡wlan0或者一个虚拟的桥接接口br0。你可以把它理解为硬件实体。使用nmcli device status命令查看的就是当前系统识别到的所有网络设备及其状态连接中、已断开等。连接Connection这是一个配置档案。它定义了一组网络设置如IP地址、网关、DNS、连接优先级等可以被“应用”到一个或多个设备上。一个设备在同一时间只能激活一个连接但可以拥有多个备用的连接配置。连接才是我们配置和管理的核心对象。这种“设备”与“连接”分离的设计带来了巨大的灵活性。例如你的笔记本电脑有一块无线网卡设备wlan0你可以为它创建多个连接配置一个用于家里的Wi-FiSSIDHome一个用于公司的Wi-FiSSIDOffice。当你回到家激活“Home”这个连接到了公司则激活“Office”连接。设备是同一个但配置可以随意切换。2.2 配置文件与运行时状态NetworkManager会将每个“连接”以文件的形式保存在/etc/NetworkManager/system-connections/目录下通常需要root权限查看。当你通过nmcli修改一个连接并保存后相应的配置文件就会被更新。而nmcli connection show命令显示的是当前系统已知的所有连接配置档案。当你说“激活”一个连接时NetworkManager会读取对应的配置文件将配置应用到目标设备上形成“运行时状态”。你可以通过nmcli connection show --active查看当前激活的连接。理解配置文件与状态运行时的区别有助于在排查网络问题时分清是配置错误还是应用过程出错。2.3 常见工作模式与命令结构nmcli的命令遵循一个相对统一的模式nmcli [OPTIONS] OBJECT { COMMAND | help }。其中OBJECT就是我们操作的对象最常用的就是connection可简写为con和device可简写为dev。查询/查看模式这是最常用的用于了解当前状态。nmcli device status查看所有网络设备状态。nmcli connection show查看所有存储的连接配置。nmcli connection show 连接名查看某个连接的详细配置。修改配置模式用于创建或修改连接档案。nmcli connection add创建一个新的连接。nmcli connection modify修改一个已存在连接的参数。nmcli connection edit进入一个交互式编辑界面适合复杂修改。控制连接状态模式用于控制连接的启停。nmcli connection up 连接名激活启用一个连接。nmcli connection down 连接名停用关闭一个连接。nmcli device connect 设备名让设备尝试自动连接一个可用的配置。nmcli device disconnect 设备名断开设备。3. 从零开始nmcli基础配置实战理论讲得再多不如动手操作一遍。我们从一个最常见的场景开始为一台新安装的CentOS 8或Rocky Linux 8服务器配置静态IP地址。假设我们的网卡设备名是ens192这是VMware或现代Linux中常见的命名。3.1 查看初始网络状态在开始配置前先摸清家底。打开终端输入以下命令nmcli device status你会看到一个类似下面的表格DEVICE TYPE STATE CONNECTION ens192 ethernet connected Wired connection 1 lo loopback unmanaged --这告诉我们设备ens192是一个以太网设备当前状态是“已连接”激活的连接名叫“Wired connection 1”。这个连接通常是系统安装时或DHCP自动获取生成的。再查看一下这个现有连接的详细配置nmcli connection show Wired connection 1输出会非常详细包括IPv4/IPv6的设置方法通常是auto即DHCP、获取到的IP地址、网关、DNS等。3.2 创建新的静态IP连接配置我们的目标是创建一个新的、使用静态IP的连接配置而不是修改系统自动生成的那个。这样做更安全保留了原有的DHCP配置作为后备。假设网络规划如下IP地址192.168.1.100/24网关192.168.1.1DNS服务器8.8.8.8和114.114.114.114连接名称我们起一个更有意义的名字比如Static-ens192执行以下命令sudo nmcli connection add type ethernet \ con-name Static-ens192 \ ifname ens192 \ ipv4.addresses 192.168.1.100/24 \ ipv4.gateway 192.168.1.1 \ ipv4.dns 8.8.8.8 114.114.114.114 \ ipv4.method manual \ autoconnect yes逐条命令解析sudo网络配置通常需要root权限。connection add添加一个新连接。type ethernet指定连接类型为以太网。con-name “Static-ens192”为新连接命名。ifname ens192指定这个连接要绑定到的设备名。ipv4.addresses 192.168.1.100/24设置IPv4地址和子网掩码/24等同于255.255.255.0。ipv4.gateway 192.168.1.1设置默认网关。ipv4.dns “…”设置DNS服务器多个DNS用空格隔开。ipv4.method manual这是关键指定IPv4配置方法为“手动”即静态IP。如果设为auto则是DHCP。autoconnect yes设置系统启动时自动连接此配置。注意nmcli命令参数非常灵活但也很严格。ipv4.addresses和ipv4.dns接受多个值但格式要正确。上面的命令在一行内使用反斜杠\换行是为了提高可读性在终端中可以直接写成一行或者按行执行。3.3 激活新连接并验证创建完成后新的连接配置文件Static-ens192已经保存在/etc/NetworkManager/system-connections/目录下了但它还没有被激活。激活新连接sudo nmcli connection up Static-ens192这条命令会尝试将Static-ens192这个配置应用到ens192设备上。由于一个设备同一时间只能有一个活跃连接这个操作会自动将之前的“Wired connection 1”连接去激活。验证连接状态nmcli connection show --active你应该能看到Static-ens192出现在活跃连接列表中。验证网络配置ip addr show ens192查看ens192接口的IP地址确认是否变成了192.168.1.100/24。ping -c 4 192.168.1.1测试到网关的连通性。cat /etc/resolv.conf查看DNS配置应该能看到我们设置的8.8.8.8和114.114.114.114。3.4 修改现有连接配置如果你需要修改一个已存在的连接比如修改IP地址使用nmcli connection modify命令。例如要将Static-ens192的IP改为192.168.1.150sudo nmcli connection modify Static-ens192 ipv4.addresses 192.168.1.150/24重要modify命令只修改配置文件不会立即改变当前的网络状态。修改后你需要重新激活连接以使更改生效sudo nmcli connection down Static-ens192 sudo nmcli connection up Static-ens192或者使用重启NetworkManager服务的方式更彻底sudo systemctl restart NetworkManager4. 高级应用场景与复杂配置掌握了基础静态IP配置后nmcli的真正威力体现在处理更复杂的网络需求上。这些场景在虚拟化、云计算和服务器集群中非常常见。4.1 配置网络桥接Bridge桥接常用于虚拟化环境如KVM让虚拟机直接使用物理网络。假设物理网卡是ens192我们要创建一个桥接接口br0并将ens192作为桥接的端口。思路先创建桥接连接再修改物理网卡连接将其“从属”于桥接。创建桥接接口连接sudo nmcli connection add type bridge \ con-name Bridge-br0 \ ifname br0 \ ipv4.method auto \ # 桥接本身可以通过DHCP获取IP或者稍后配静态IP autoconnect yes这里type bridge指定创建桥接类型。我们先让桥接用DHCPauto方便测试。将物理网卡连接修改为桥接的从属端口 首先找到绑定在ens192设备上的当前连接名比如Wired connection 1或Static-ens192。nmcli device status假设连接名是Wired connection 1。我们需要修改它将其master指向我们刚创建的桥接br0。sudo nmcli connection modify Wired connection 1 \ master br0 \ slave-type bridge这条命令将原有连接变成了桥接br0的一个端口。激活配置 激活桥接连接它会自动带起作为其端口的物理网卡连接。sudo nmcli connection up Bridge-br0现在br0接口就获得了IP地址而ens192则变成了一个单纯的二层端口没有IP地址。虚拟机可以连接到br0与物理网络处于同一广播域。4.2 配置链路聚合Bonding链路聚合Bonding用于将多个物理网卡绑定成一个逻辑接口提供冗余和带宽聚合。常见的模式有active-backup主备和balance-rr轮询。这里以active-backup模式为例绑定eth0和eth1为bond0。创建Bonding接口连接sudo nmcli connection add type bond \ con-name Bond-bond0 \ ifname bond0 \ bond.options “modeactive-backup,miimon100” \ ipv4.method manual \ ipv4.addresses 10.0.0.10/24 \ ipv4.gateway 10.0.0.1 \ autoconnect yestype bond指定类型。bond.options是关键参数modeactive-backup设置为主备模式miimon100表示每100毫秒检查一次链路状态。将物理网卡添加为Bond的从属接口 为eth0和eth1分别创建或修改连接指定它们的主设备master为bond0从属类型slave-type为bond。sudo nmcli connection add type ethernet \ con-name Slave-eth0 \ ifname eth0 \ master bond0 \ slave-type bond \ autoconnect yes sudo nmcli connection add type ethernet \ con-name Slave-eth1 \ ifname eth1 \ master bond0 \ slave-type bond \ autoconnect yes激活Bond连接sudo nmcli connection up Bond-bond0激活bond0会自动尝试激活其从属连接Slave-eth0和Slave-eth1。你可以通过cat /proc/net/bonding/bond0查看bonding状态看到哪个接口是活跃的active哪个是备份的backup。4.3 配置VLAN接口在服务器上划分VLAN是常见的网络隔离手段。假设要在ens192接口上创建VLAN ID为100的虚拟接口。sudo nmcli connection add type vlan \ con-name VLAN100-ens192 \ ifname ens192.100 \ dev ens192 \ id 100 \ ipv4.method manual \ ipv4.addresses 172.16.100.10/24 \ autoconnect yestype vlan指定类型为VLAN。ifname ens192.100VLAN接口的名称惯例是物理接口.VLANID。dev ens192指定父设备物理接口。id 100指定VLAN ID。 创建后使用sudo nmcli connection up VLAN100-ens192激活即可。物理交换机上连接ens192的端口需要配置为Trunk模式并允许VLAN 100通过。5. 日常运维、排错与实用技巧nmcli不仅是配置工具更是强大的运维和排错利器。5.1 连接管理自动化与脚本编写nmcli的所有操作都可以写入Shell脚本实现网络配置的自动化。这在批量部署时极其有用。示例脚本批量配置静态IP#!/bin/bash # 为多台机器配置静态IP的模板脚本 CONN_NAME”Static-eth0” IP_ADDR”192.168.1.$1/24” # 使用脚本的第一个参数作为IP尾号 GATEWAY”192.168.1.1” DNS”8.8.8.8” # 删除可能存在的同名旧连接谨慎操作 nmcli connection delete “$CONN_NAME” 2/dev/null # 创建新连接 nmcli connection add type ethernet \ con-name “$CONN_NAME” \ ifname eth0 \ ipv4.addresses “$IP_ADDR” \ ipv4.gateway “$GATEWAY” \ ipv4.dns “$DNS” \ ipv4.method manual \ autoconnect yes # 激活连接 nmcli connection up “$CONN_NAME”警告在脚本中删除连接delete要非常小心最好先做检查。生产环境中更安全的做法是使用modify修改现有连接或者通过connection clone克隆一个配置模板再修改。5.2 网络连接问题诊断流程当网络出现问题时可以遵循以下步骤使用nmcli快速定位检查设备与连接状态nmcli device status查看目标设备如ens192的STATE。如果是disconnected说明物理链路可能有问题网线未插、交换机端口禁用。如果是unavailable可能是驱动问题或设备被禁用。检查活跃连接的详细配置nmcli connection show --active nmcli connection show 活跃连接名 | grep -E “ipv4.(addr|gateway|dns)|connection.interface-name”确认IP、网关、DNS配置是否正确以及连接是否绑定到了正确的设备上。查看NetworkManager日志 NetworkManager的日志是排错金矿。sudo journalctl -u NetworkManager --since “-10min” | tail -50查看最近10分钟内的日志关注是否有DHCP失败、认证失败、设备载入错误等信息。重启连接或NetworkManager服务 很多临时性问题可以通过重启连接解决。sudo nmcli connection down “连接名” sudo nmcli connection up “连接名”如果不行尝试重启整个NetworkManager服务会短暂中断所有网络sudo systemctl restart NetworkManager5.3 必须掌握的实用命令与技巧连接重命名有时候系统生成的连接名如Wired connection 1不直观。nmcli connection modify “Wired connection 1” connection.id “New-Name”注意connection.id就是连接的名字修改它等同于重命名。克隆连接想基于一个现有连接如Template-DHCP快速创建一个新配置New-Static时非常方便。nmcli connection clone “Template-DHCP” “New-Static” nmcli connection modify “New-Static” ipv4.method manual ipv4.addresses 192.168.2.10/24仅修改DNS不想动IP地址只想换一组DNS。sudo nmcli connection modify “Static-ens192” ipv4.dns “1.1.1.1 9.9.9.9” sudo nmcli connection up “Static-ens192”修改DNS后通常需要重新激活连接或重启systemd-resolved/NetworkManager服务才能生效。查看连接的所有可配置参数当你不知道某个配置项的具体参数名时可以查看连接的“设置清单”。nmcli connection show “Static-ens192” | grep -E “^[a-z]” | head -20或者更直接地使用nmcli connection show “Static-ens192”查看全部然后搜索你关心的部分如ipv6、802-3-ethernet等。使用交互式编辑模式对于不熟悉的参数或者想避免长命令敲错交互式编辑更友好。sudo nmcli connection edit “Static-ens192”进入后输入print可以查看所有配置输入set ipv4.dns 8.8.4.4进行设置输入save保存quit退出。界面会给出参数提示对新手很友好。6. 常见问题与避坑指南在实际使用中我踩过不少坑也总结了一些高频问题的解决方法。问题1执行nmcli命令报错 “Connection ‘xxx’ not found.”原因连接名拼写错误或者该连接确实不存在。解决先用nmcli connection show确认准确的连接名称。连接名是大小写敏感的。问题2修改IP后ping不通网关或外网。排查步骤ip route show检查默认路由default via …是否正确指向了你设置的网关。nmcli device show ens192 | grep IP4.GATEWAY从NetworkManager视角确认网关配置。检查物理链路和交换机配置。nmcli device status显示设备状态是否为connected检查防火墙规则sudo firewall-cmd --list-all如果使用firewalld或sudo iptables -L -n。问题3DNS不生效无法解析域名。原因nmcli设置的DNS可能被其他服务如systemd-resolved覆盖或者/etc/resolv.conf文件是只读链接。解决确保连接配置中DNS已正确设置nmcli con show “Static-ens192” | grep ipv4.dns。检查/etc/resolv.conf的指向ls -lh /etc/resolv.conf。在很多新系统上它是指向/run/systemd/resolve/stub-resolv.conf的软链接。NetworkManager的DNS设置会写入/run/NetworkManager/resolv.conf并由systemd-resolved管理。可以尝试在NetworkManager主配置中设置DNS优先级编辑/etc/NetworkManager/NetworkManager.conf在[main]部分添加dnsdefault或dnssystemd-resolved然后重启NetworkManager服务。问题4配置了桥接或Bonding后物理网卡失去IP但桥接/Bond接口无法获取IP。原因物理网卡的连接配置没有正确设置为“从属”模式或者激活顺序不对。解决确保物理网卡的连接配置中包含了master和slave-type参数。正确的激活顺序是先激活从属连接物理网卡再激活主连接桥接/Bond。但实际上使用nmcli connection up Bond-bond0激活主连接时NetworkManager会自动尝试激活其从属连接。如果自动激活失败可以手动先激活从属连接sudo nmcli connection up Slave-eth0。查看详细日志sudo journalctl -u NetworkManager | grep -i “bond0\|ens192”。问题5在Oracle Cloud、AWS等云服务器上nmcli修改网络后重启失效或导致失联。原因云厂商通常使用自己的网络配置插件或元数据服务粗暴修改可能与其冲突。避坑指南绝对不要删除或重命名云平台自动创建的那个初始连接名字可能类似System eth0或Wired connection 1。这个连接通常包含了云平台特定的配置。推荐的做法是创建新的连接并设置更高的优先级connection.autoconnect-priority或者直接修改云平台提供的连接配置中的IP地址部分。修改前务必先通过云控制台的VNC或串口控制台登录以防网络配置错误导致SSH失联。有些云平台如Oracle Cloud要求你在控制台修改虚拟网卡的子网配置后实例内部才能生效仅内部修改可能不行。掌握nmcli是一个从生疏到熟练的过程。我的建议是先在测试环境或虚拟机上反复练习各种场景理解每一个参数的含义。当你熟悉之后就会发现它比手动编辑配置文件更高效、更不容易出错尤其是在需要频繁变更网络配置或编写自动化脚本时nmcli是不可或缺的利器。 Linux网络管理利器nmcli：从基础配置到高级应用实战指南
1. 项目概述为什么是nmcli在Linux系统运维和桌面管理中网络配置一直是个绕不开的话题。从早期的ifconfig、route到后来的ip命令族再到各种发行版自带的图形化工具方法层出不穷。但如果你管理的是服务器尤其是那些没有图形界面的生产环境或者你需要通过脚本批量、自动化地管理网络一个强大、统一且面向未来的命令行工具就显得至关重要。nmcli正是NetworkManager的命令行客户端它几乎能完成所有图形界面NetworkManager能做的事情并且更高效、更脚本友好。我最初接触nmcli是为了解决一个实际问题在几十台新上架的CentOS服务器上需要快速、一致地配置静态IP、DNS和主机名。手动编辑/etc/sysconfig/network-scripts/下的ifcfg-*文件不仅容易出错还难以批量复制。而nmcli提供了一套结构化的命令让网络配置变得像操作数据库一样清晰。更重要的是随着主流Linux发行版如RHEL/CentOS 8、Fedora、Ubuntu等将NetworkManager作为默认的网络管理服务掌握nmcli已成为现代Linux系统管理员的必备技能。它不仅能处理有线以太网、Wi-Fi还能管理桥接、VLAN、Bonding等复杂网络拓扑功能非常全面。2. nmcli核心概念与工作模式解析要熟练使用nmcli不能死记硬背命令首先要理解它的几个核心对象模型。NetworkManager将网络资源抽象为几种对象nmcli则是对这些对象进行“增删改查”的管理工具。2.1 理解核心对象连接Connection与设备Device这是nmcli中最关键的一对概念也是它区别于传统配置方式的核心。设备Device指的是物理或虚拟的网络接口硬件比如你的第一块以太网卡eth0或ens192无线网卡wlan0或者一个虚拟的桥接接口br0。你可以把它理解为硬件实体。使用nmcli device status命令查看的就是当前系统识别到的所有网络设备及其状态连接中、已断开等。连接Connection这是一个配置档案。它定义了一组网络设置如IP地址、网关、DNS、连接优先级等可以被“应用”到一个或多个设备上。一个设备在同一时间只能激活一个连接但可以拥有多个备用的连接配置。连接才是我们配置和管理的核心对象。这种“设备”与“连接”分离的设计带来了巨大的灵活性。例如你的笔记本电脑有一块无线网卡设备wlan0你可以为它创建多个连接配置一个用于家里的Wi-FiSSIDHome一个用于公司的Wi-FiSSIDOffice。当你回到家激活“Home”这个连接到了公司则激活“Office”连接。设备是同一个但配置可以随意切换。2.2 配置文件与运行时状态NetworkManager会将每个“连接”以文件的形式保存在/etc/NetworkManager/system-connections/目录下通常需要root权限查看。当你通过nmcli修改一个连接并保存后相应的配置文件就会被更新。而nmcli connection show命令显示的是当前系统已知的所有连接配置档案。当你说“激活”一个连接时NetworkManager会读取对应的配置文件将配置应用到目标设备上形成“运行时状态”。你可以通过nmcli connection show --active查看当前激活的连接。理解配置文件与状态运行时的区别有助于在排查网络问题时分清是配置错误还是应用过程出错。2.3 常见工作模式与命令结构nmcli的命令遵循一个相对统一的模式nmcli [OPTIONS] OBJECT { COMMAND | help }。其中OBJECT就是我们操作的对象最常用的就是connection可简写为con和device可简写为dev。查询/查看模式这是最常用的用于了解当前状态。nmcli device status查看所有网络设备状态。nmcli connection show查看所有存储的连接配置。nmcli connection show 连接名查看某个连接的详细配置。修改配置模式用于创建或修改连接档案。nmcli connection add创建一个新的连接。nmcli connection modify修改一个已存在连接的参数。nmcli connection edit进入一个交互式编辑界面适合复杂修改。控制连接状态模式用于控制连接的启停。nmcli connection up 连接名激活启用一个连接。nmcli connection down 连接名停用关闭一个连接。nmcli device connect 设备名让设备尝试自动连接一个可用的配置。nmcli device disconnect 设备名断开设备。3. 从零开始nmcli基础配置实战理论讲得再多不如动手操作一遍。我们从一个最常见的场景开始为一台新安装的CentOS 8或Rocky Linux 8服务器配置静态IP地址。假设我们的网卡设备名是ens192这是VMware或现代Linux中常见的命名。3.1 查看初始网络状态在开始配置前先摸清家底。打开终端输入以下命令nmcli device status你会看到一个类似下面的表格DEVICE TYPE STATE CONNECTION ens192 ethernet connected Wired connection 1 lo loopback unmanaged --这告诉我们设备ens192是一个以太网设备当前状态是“已连接”激活的连接名叫“Wired connection 1”。这个连接通常是系统安装时或DHCP自动获取生成的。再查看一下这个现有连接的详细配置nmcli connection show Wired connection 1输出会非常详细包括IPv4/IPv6的设置方法通常是auto即DHCP、获取到的IP地址、网关、DNS等。3.2 创建新的静态IP连接配置我们的目标是创建一个新的、使用静态IP的连接配置而不是修改系统自动生成的那个。这样做更安全保留了原有的DHCP配置作为后备。假设网络规划如下IP地址192.168.1.100/24网关192.168.1.1DNS服务器8.8.8.8和114.114.114.114连接名称我们起一个更有意义的名字比如Static-ens192执行以下命令sudo nmcli connection add type ethernet \ con-name Static-ens192 \ ifname ens192 \ ipv4.addresses 192.168.1.100/24 \ ipv4.gateway 192.168.1.1 \ ipv4.dns 8.8.8.8 114.114.114.114 \ ipv4.method manual \ autoconnect yes逐条命令解析sudo网络配置通常需要root权限。connection add添加一个新连接。type ethernet指定连接类型为以太网。con-name “Static-ens192”为新连接命名。ifname ens192指定这个连接要绑定到的设备名。ipv4.addresses 192.168.1.100/24设置IPv4地址和子网掩码/24等同于255.255.255.0。ipv4.gateway 192.168.1.1设置默认网关。ipv4.dns “…”设置DNS服务器多个DNS用空格隔开。ipv4.method manual这是关键指定IPv4配置方法为“手动”即静态IP。如果设为auto则是DHCP。autoconnect yes设置系统启动时自动连接此配置。注意nmcli命令参数非常灵活但也很严格。ipv4.addresses和ipv4.dns接受多个值但格式要正确。上面的命令在一行内使用反斜杠\换行是为了提高可读性在终端中可以直接写成一行或者按行执行。3.3 激活新连接并验证创建完成后新的连接配置文件Static-ens192已经保存在/etc/NetworkManager/system-connections/目录下了但它还没有被激活。激活新连接sudo nmcli connection up Static-ens192这条命令会尝试将Static-ens192这个配置应用到ens192设备上。由于一个设备同一时间只能有一个活跃连接这个操作会自动将之前的“Wired connection 1”连接去激活。验证连接状态nmcli connection show --active你应该能看到Static-ens192出现在活跃连接列表中。验证网络配置ip addr show ens192查看ens192接口的IP地址确认是否变成了192.168.1.100/24。ping -c 4 192.168.1.1测试到网关的连通性。cat /etc/resolv.conf查看DNS配置应该能看到我们设置的8.8.8.8和114.114.114.114。3.4 修改现有连接配置如果你需要修改一个已存在的连接比如修改IP地址使用nmcli connection modify命令。例如要将Static-ens192的IP改为192.168.1.150sudo nmcli connection modify Static-ens192 ipv4.addresses 192.168.1.150/24重要modify命令只修改配置文件不会立即改变当前的网络状态。修改后你需要重新激活连接以使更改生效sudo nmcli connection down Static-ens192 sudo nmcli connection up Static-ens192或者使用重启NetworkManager服务的方式更彻底sudo systemctl restart NetworkManager4. 高级应用场景与复杂配置掌握了基础静态IP配置后nmcli的真正威力体现在处理更复杂的网络需求上。这些场景在虚拟化、云计算和服务器集群中非常常见。4.1 配置网络桥接Bridge桥接常用于虚拟化环境如KVM让虚拟机直接使用物理网络。假设物理网卡是ens192我们要创建一个桥接接口br0并将ens192作为桥接的端口。思路先创建桥接连接再修改物理网卡连接将其“从属”于桥接。创建桥接接口连接sudo nmcli connection add type bridge \ con-name Bridge-br0 \ ifname br0 \ ipv4.method auto \ # 桥接本身可以通过DHCP获取IP或者稍后配静态IP autoconnect yes这里type bridge指定创建桥接类型。我们先让桥接用DHCPauto方便测试。将物理网卡连接修改为桥接的从属端口 首先找到绑定在ens192设备上的当前连接名比如Wired connection 1或Static-ens192。nmcli device status假设连接名是Wired connection 1。我们需要修改它将其master指向我们刚创建的桥接br0。sudo nmcli connection modify Wired connection 1 \ master br0 \ slave-type bridge这条命令将原有连接变成了桥接br0的一个端口。激活配置 激活桥接连接它会自动带起作为其端口的物理网卡连接。sudo nmcli connection up Bridge-br0现在br0接口就获得了IP地址而ens192则变成了一个单纯的二层端口没有IP地址。虚拟机可以连接到br0与物理网络处于同一广播域。4.2 配置链路聚合Bonding链路聚合Bonding用于将多个物理网卡绑定成一个逻辑接口提供冗余和带宽聚合。常见的模式有active-backup主备和balance-rr轮询。这里以active-backup模式为例绑定eth0和eth1为bond0。创建Bonding接口连接sudo nmcli connection add type bond \ con-name Bond-bond0 \ ifname bond0 \ bond.options “modeactive-backup,miimon100” \ ipv4.method manual \ ipv4.addresses 10.0.0.10/24 \ ipv4.gateway 10.0.0.1 \ autoconnect yestype bond指定类型。bond.options是关键参数modeactive-backup设置为主备模式miimon100表示每100毫秒检查一次链路状态。将物理网卡添加为Bond的从属接口 为eth0和eth1分别创建或修改连接指定它们的主设备master为bond0从属类型slave-type为bond。sudo nmcli connection add type ethernet \ con-name Slave-eth0 \ ifname eth0 \ master bond0 \ slave-type bond \ autoconnect yes sudo nmcli connection add type ethernet \ con-name Slave-eth1 \ ifname eth1 \ master bond0 \ slave-type bond \ autoconnect yes激活Bond连接sudo nmcli connection up Bond-bond0激活bond0会自动尝试激活其从属连接Slave-eth0和Slave-eth1。你可以通过cat /proc/net/bonding/bond0查看bonding状态看到哪个接口是活跃的active哪个是备份的backup。4.3 配置VLAN接口在服务器上划分VLAN是常见的网络隔离手段。假设要在ens192接口上创建VLAN ID为100的虚拟接口。sudo nmcli connection add type vlan \ con-name VLAN100-ens192 \ ifname ens192.100 \ dev ens192 \ id 100 \ ipv4.method manual \ ipv4.addresses 172.16.100.10/24 \ autoconnect yestype vlan指定类型为VLAN。ifname ens192.100VLAN接口的名称惯例是物理接口.VLANID。dev ens192指定父设备物理接口。id 100指定VLAN ID。 创建后使用sudo nmcli connection up VLAN100-ens192激活即可。物理交换机上连接ens192的端口需要配置为Trunk模式并允许VLAN 100通过。5. 日常运维、排错与实用技巧nmcli不仅是配置工具更是强大的运维和排错利器。5.1 连接管理自动化与脚本编写nmcli的所有操作都可以写入Shell脚本实现网络配置的自动化。这在批量部署时极其有用。示例脚本批量配置静态IP#!/bin/bash # 为多台机器配置静态IP的模板脚本 CONN_NAME”Static-eth0” IP_ADDR”192.168.1.$1/24” # 使用脚本的第一个参数作为IP尾号 GATEWAY”192.168.1.1” DNS”8.8.8.8” # 删除可能存在的同名旧连接谨慎操作 nmcli connection delete “$CONN_NAME” 2/dev/null # 创建新连接 nmcli connection add type ethernet \ con-name “$CONN_NAME” \ ifname eth0 \ ipv4.addresses “$IP_ADDR” \ ipv4.gateway “$GATEWAY” \ ipv4.dns “$DNS” \ ipv4.method manual \ autoconnect yes # 激活连接 nmcli connection up “$CONN_NAME”警告在脚本中删除连接delete要非常小心最好先做检查。生产环境中更安全的做法是使用modify修改现有连接或者通过connection clone克隆一个配置模板再修改。5.2 网络连接问题诊断流程当网络出现问题时可以遵循以下步骤使用nmcli快速定位检查设备与连接状态nmcli device status查看目标设备如ens192的STATE。如果是disconnected说明物理链路可能有问题网线未插、交换机端口禁用。如果是unavailable可能是驱动问题或设备被禁用。检查活跃连接的详细配置nmcli connection show --active nmcli connection show 活跃连接名 | grep -E “ipv4.(addr|gateway|dns)|connection.interface-name”确认IP、网关、DNS配置是否正确以及连接是否绑定到了正确的设备上。查看NetworkManager日志 NetworkManager的日志是排错金矿。sudo journalctl -u NetworkManager --since “-10min” | tail -50查看最近10分钟内的日志关注是否有DHCP失败、认证失败、设备载入错误等信息。重启连接或NetworkManager服务 很多临时性问题可以通过重启连接解决。sudo nmcli connection down “连接名” sudo nmcli connection up “连接名”如果不行尝试重启整个NetworkManager服务会短暂中断所有网络sudo systemctl restart NetworkManager5.3 必须掌握的实用命令与技巧连接重命名有时候系统生成的连接名如Wired connection 1不直观。nmcli connection modify “Wired connection 1” connection.id “New-Name”注意connection.id就是连接的名字修改它等同于重命名。克隆连接想基于一个现有连接如Template-DHCP快速创建一个新配置New-Static时非常方便。nmcli connection clone “Template-DHCP” “New-Static” nmcli connection modify “New-Static” ipv4.method manual ipv4.addresses 192.168.2.10/24仅修改DNS不想动IP地址只想换一组DNS。sudo nmcli connection modify “Static-ens192” ipv4.dns “1.1.1.1 9.9.9.9” sudo nmcli connection up “Static-ens192”修改DNS后通常需要重新激活连接或重启systemd-resolved/NetworkManager服务才能生效。查看连接的所有可配置参数当你不知道某个配置项的具体参数名时可以查看连接的“设置清单”。nmcli connection show “Static-ens192” | grep -E “^[a-z]” | head -20或者更直接地使用nmcli connection show “Static-ens192”查看全部然后搜索你关心的部分如ipv6、802-3-ethernet等。使用交互式编辑模式对于不熟悉的参数或者想避免长命令敲错交互式编辑更友好。sudo nmcli connection edit “Static-ens192”进入后输入print可以查看所有配置输入set ipv4.dns 8.8.4.4进行设置输入save保存quit退出。界面会给出参数提示对新手很友好。6. 常见问题与避坑指南在实际使用中我踩过不少坑也总结了一些高频问题的解决方法。问题1执行nmcli命令报错 “Connection ‘xxx’ not found.”原因连接名拼写错误或者该连接确实不存在。解决先用nmcli connection show确认准确的连接名称。连接名是大小写敏感的。问题2修改IP后ping不通网关或外网。排查步骤ip route show检查默认路由default via …是否正确指向了你设置的网关。nmcli device show ens192 | grep IP4.GATEWAY从NetworkManager视角确认网关配置。检查物理链路和交换机配置。nmcli device status显示设备状态是否为connected检查防火墙规则sudo firewall-cmd --list-all如果使用firewalld或sudo iptables -L -n。问题3DNS不生效无法解析域名。原因nmcli设置的DNS可能被其他服务如systemd-resolved覆盖或者/etc/resolv.conf文件是只读链接。解决确保连接配置中DNS已正确设置nmcli con show “Static-ens192” | grep ipv4.dns。检查/etc/resolv.conf的指向ls -lh /etc/resolv.conf。在很多新系统上它是指向/run/systemd/resolve/stub-resolv.conf的软链接。NetworkManager的DNS设置会写入/run/NetworkManager/resolv.conf并由systemd-resolved管理。可以尝试在NetworkManager主配置中设置DNS优先级编辑/etc/NetworkManager/NetworkManager.conf在[main]部分添加dnsdefault或dnssystemd-resolved然后重启NetworkManager服务。问题4配置了桥接或Bonding后物理网卡失去IP但桥接/Bond接口无法获取IP。原因物理网卡的连接配置没有正确设置为“从属”模式或者激活顺序不对。解决确保物理网卡的连接配置中包含了master和slave-type参数。正确的激活顺序是先激活从属连接物理网卡再激活主连接桥接/Bond。但实际上使用nmcli connection up Bond-bond0激活主连接时NetworkManager会自动尝试激活其从属连接。如果自动激活失败可以手动先激活从属连接sudo nmcli connection up Slave-eth0。查看详细日志sudo journalctl -u NetworkManager | grep -i “bond0\|ens192”。问题5在Oracle Cloud、AWS等云服务器上nmcli修改网络后重启失效或导致失联。原因云厂商通常使用自己的网络配置插件或元数据服务粗暴修改可能与其冲突。避坑指南绝对不要删除或重命名云平台自动创建的那个初始连接名字可能类似System eth0或Wired connection 1。这个连接通常包含了云平台特定的配置。推荐的做法是创建新的连接并设置更高的优先级connection.autoconnect-priority或者直接修改云平台提供的连接配置中的IP地址部分。修改前务必先通过云控制台的VNC或串口控制台登录以防网络配置错误导致SSH失联。有些云平台如Oracle Cloud要求你在控制台修改虚拟网卡的子网配置后实例内部才能生效仅内部修改可能不行。掌握nmcli是一个从生疏到熟练的过程。我的建议是先在测试环境或虚拟机上反复练习各种场景理解每一个参数的含义。当你熟悉之后就会发现它比手动编辑配置文件更高效、更不容易出错尤其是在需要频繁变更网络配置或编写自动化脚本时nmcli是不可或缺的利器。