如何在 CentOS 中配置网络：完整分步指南

在CentOS中配置网络是任何系统管理员最基本的任务之一。无论您是在设置新部署的VPS托管环境，还是管理裸金属专用服务器，正确配置网络接口是实现稳定、连接和生产就绪服务器的关键第一步。

本综合指南将引导您了解所有必要知识：识别网络接口、分配静态IP地址、配置DHCP、重启网络服务、验证连接性以及解决CentOS系统上最常见的网络问题。

目录

1. 理解CentOS中的网络接口
2. 识别可用的网络接口
3. 配置静态IP地址
4. 配置DHCP（动态IP寻址）
5. 重启网络服务
6. 验证您的网络配置
7. 排除常见网络问题
8. 结论

1. 理解CentOS中的网络接口 {#understanding-network-interfaces}

在CentOS（版本7和8）中，网络接口通过存储在以下目录中的配置文件进行管理：

/etc/sysconfig/network-scripts/

每个网络接口都有一个专用配置文件，命名约定如下：

ifcfg-<interface_name>

其中<interface_name>是操作系统分配给接口的标识符。常见示例包括：

> 注意：CentOS 7及更高版本默认使用”可预测的网络接口名称”（例如ens33、enp3s0），而不是传统的eth0命名约定。这改进了重启和硬件更改后的一致性。

在进行任何配置更改之前，理解这种结构至关重要。编辑错误的文件或使用不正确的参数可能导致网络连接丧失——这对于管理远程服务器尤其是一个严重的问题。

2. 识别可用的网络接口 {#identifying-network-interfaces}

在修改任何配置之前，您必须首先识别系统上存在哪些网络接口及其当前状态。

步骤1：访问终端

通过SSH连接到您的服务器，或者如果您有物理或控制台访问权限，直接访问终端：

ssh user@your-server-ip

步骤2：列出所有网络接口

运行以下命令显示所有可用的网络接口及其IP地址和状态：

ip addr

示例输出：

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo

2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP
    link/ether 00:0c:29:ab:cd:ef brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.105/24 brd 192.168.1.255 scope global dynamic ens33

或者，您可以使用较旧的ifconfig命令（需要net-tools软件包）：

ifconfig -a

或仅列出接口名称：

ip link show

在继续下一部分之前，记下您想要配置的接口名称（例如ens33）。

3. 配置静态IP地址 {#configuring-static-ip}

分配静态IP地址是服务器的推荐方法，因为它确保IP地址永远不会意外更改——这对于DNS记录、防火墙规则和远程访问稳定性至关重要。

步骤1：打开网络接口配置文件

使用文本编辑器（如nano或vi）打开您的接口的配置文件。将ens33替换为您的实际接口名称：

sudo nano /etc/sysconfig/network-scripts/ifcfg-ens33

步骤2：添加或修改配置参数

该文件可能已包含一些参数。更新或添加以下行以配置静态IP地址：

DEVICE=ens33
TYPE=Ethernet
BOOTPROTO=none
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8
DNS2=8.8.4.4

参数说明：

> 重要：将示例值（192.168.1.100、192.168.1.1等）替换为您的网络或托管提供商提供的实际值。

您也可以使用PREFIX参数的CIDR表示法，而不是NETMASK：

PREFIX=24

这等同于NETMASK=255.255.255.0。

步骤3：保存并退出

如果使用nano，通过按以下键保存文件：

CTRL + X → Y → Enter

如果使用vi或vim：

:wq → Enter

4. 配置DHCP（动态IP寻址） {#configuring-dhcp}

如果您的环境使用DHCP服务器自动分配IP地址（在开发环境、云平台或内部网络中很常见），请按如下方式配置接口：

步骤1：打开配置文件

sudo nano /etc/sysconfig/network-scripts/ifcfg-ens33

步骤2：设置DHCP参数

将现有内容替换为以下最小DHCP配置：

DEVICE=ens33
TYPE=Ethernet
BOOTPROTO=dhcp
ONBOOT=yes

步骤3：保存并退出

使用前一部分中描述的相同方法保存文件。

> 何时使用DHCP与静态IP：对工作站、开发VM或临时环境使用DHCP。对生产服务器、Web服务器、数据库服务器以及任何需要一致、可预测地址的系统使用静态IP。如果您在共享Web托管计划或VPS上托管网站或应用程序，强烈建议使用静态IP。

5. 重启网络服务 {#restarting-network-service}

保存配置更改后，您必须重启网络服务以应用它们。根据您的CentOS版本，有几种方法。

方法1：重启整个网络服务（CentOS 7）

sudo systemctl restart network

方法2：关闭并重新启动接口

此方法仅重启特定接口，最大限度地减少对其他接口的中断：

sudo ifdown ens33 && sudo ifup ens33

方法3：使用NetworkManager（CentOS 7/8）

如果您的系统上NetworkManager处于活动状态，请使用nmcli：

sudo nmcli connection reload
sudo nmcli connection up ens33

方法4：重启NetworkManager服务

sudo systemctl restart NetworkManager

> 警告：如果您通过SSH连接，重启网络服务将暂时断开您的连接。确保您有另一种访问服务器的方式（例如控制台或KVM），以防新配置包含错误。

6. 验证您的网络配置 {#verifying-network-configuration}

网络服务重启后，验证您的配置已正确应用。

检查分配的IP地址

ip addr show ens33

输出应在inet行下显示您配置的IP地址：

2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 ...
    inet 192.168.1.100/24 brd 192.168.1.255 scope global ens33

验证默认网关

ip route show

您应该看到类似的行：

default via 192.168.1.1 dev ens33

检查DNS解析

cat /etc/resolv.conf

确认您的DNS服务器已列出：

nameserver 8.8.8.8
nameserver 8.8.4.4

测试互联网连接

Ping外部主机以确认端到端连接：

ping -c 4 google.com

预期输出：

PING google.com (142.250.185.46) 56(84) bytes of data.
64 bytes from lga34s32-in-f14.1e100.net: icmp_seq=1 ttl=117 time=12.4 ms
64 bytes from lga34s32-in-f14.1e100.net: icmp_seq=2 ttl=117 time=11.9 ms
...
4 packets transmitted, 4 received, 0% packet loss

如果接收到所有四个数据包且数据包丢失率为0%，则您的网络配置工作正常。

单独测试DNS解析

nslookup google.com

或

dig google.com

7. 排除常见网络问题 {#troubleshooting}

即使是经验丰富的管理员也会遇到网络问题。以下是CentOS上最常见的问题及其解决方法。

问题1：网络接口在启动时不启动

症状：服务器在重启后失去网络连接。

原因：ONBOOT参数设置为no或在配置文件中缺失。

修复：打开接口配置文件并确保以下行存在并正确设置：

ONBOOT=yes

然后重启网络服务：

sudo systemctl restart network

问题2：配置后没有互联网连接

症状：接口有IP地址，但您无法到达外部主机。

可能的原因和修复：

• 网关不正确：验证GATEWAY与您的路由器或网络网关IP匹配。
• DNS配置错误：确保DNS1和DNS2设置为有效的DNS服务器。
• 路由问题：使用ip route show检查路由表，并确认存在默认路由。
• 物理连接：如果使用物理服务器，请验证网络电缆是否正确连接。

问题3：IP地址冲突

症状：网络连接间歇性中断，或网络上的另一台设备报告IP冲突。

修复：选择一个在路由器DHCP池范围之外的静态IP地址，或与网络管理员协调以保留该IP。

问题4：防火墙阻止流量

症状：服务器有连接，但特定服务（HTTP、HTTPS、SSH等）无法从外部主机访问。

检查当前防火墙规则：

sudo firewall-cmd --list-all

永久允许特定服务：

sudo firewall-cmd --add-service=http --permanent
sudo firewall-cmd --add-service=https --permanent
sudo firewall-cmd --reload

允许特定端口：

sudo firewall-cmd --add-port=8080/tcp --permanent
sudo firewall-cmd --reload

检查firewalld是否运行：

sudo systemctl status firewalld

问题5：NetworkManager与静态配置冲突

症状：静态IP设置被忽略或在重启后被覆盖。

修复：如果您通过配置文件手动管理接口而不使用NetworkManager，您可以禁用NetworkManager或通过将以下行添加到ifcfg文件来配置它忽略特定接口：

NM_CONTROLLED=no

或者，通过NetworkManager的nmcli工具管理接口以获得更集成的方法。

问题6：systemctl restart network在CentOS 8上失败

症状：network服务在CentOS 8上不存在或重启失败。

说明：CentOS 8弃用了传统的network服务，转而使用NetworkManager。请改用以下方法：

sudo systemctl restart NetworkManager

或使用nmcli管理连接：

nmcli connection show
nmcli connection up <connection-name>

结论 {#conclusion}

在CentOS中配置网络是每个Linux系统管理员必须掌握的基础技能。无论您是为生产Web服务器分配静态IP、为开发环境配置DHCP，还是排除远程机器上的连接问题，本指南中概述的步骤提供了一个坚实、可靠的框架。

总结关键步骤：

1. 识别您的网络接口，使用ip addr