在Linux系统上使用nmcli命令配置各种网络（有线、无线、vlan、vxlan、路由、网桥等）

💡💡💡

你是否会遇到在不同的Linux系统中配置网络时，修改的配置文件和语法都不一样的烦恼呢？

各种不同的文件路径和语法，甚至Ubuntu系统中每隔几代网络配置文件就会变换位置和语法，这种情况非常不利于我们日常对系统的维护和管理。

对于这种情况，我们可以使用NetworkManager工具在不同的系统上进行统一语法的配置与管理

现阶段所发行的Linux版本基本都支持NetworkManager工具进行统一管理

如果配置时发生语法错误，该工具将会暂停修改该网络，不会造成配置文件错误而导致的一系列问题

甚至当你将原网络配置文件删除后，只要使用命令创建一个和原先参数一样的网络接口，该配置文件就会自动的重新生成

使用该工具配置的所有网络配置文件会存于/etc/NetworkManager/system-connections/目录下

PS：network-manager接管网络后使用nmcli命令修改网卡的相关配置后都会永久生效（重启网卡后依旧生效）

一、配置NetworkManager接管网络（选）

如果系统默认自带了NetworkManager工具就不用做此步，如果是后期手动安装的就需要配置接管网络

安装Network-Manager并启动

bash 复制代码

apt install network-manager -y
systemctl restart NetworkManager
systemctl enable NetworkManager

配置NetworkManager接管网络

语法：

bash 复制代码

nmcli net <on/off>

示例：

bash 复制代码

nmcli net on

此时已经可以通过nmcli管理网络了

使用nmcli -p device查看设备状态

bash 复制代码

nmcli -p device
============
  设备状态
============
DEVICE  TYPE      STATE   CONNECTION 
--------------------------------------------------
ens32   ethernet  已连接  有线连接 1 
lo      loopback  未托管  --

二、nmcli的相关配置（后置参数均可缩写）

有线网络配置

使用nmcli添加一个网卡并配置静态ip地址

语法：

bash 复制代码

nmcli con add con-name <连接名> ifname <网卡名> type <连接类型> ipv4.method manual ipv4.addresses <ipv4地址> ipv4.gateway <ipv4网关地址> ipv4.dns <ipv4 dns服务器>

**注意：**如果想要添加两个dns地址应该用双引号" "将两个地址包起来，表示两个地址都是DNS地址

示例：

bash 复制代码

nmcli con add con-name test ifname ens32 type ethernet ipv4.method manual ipv4.addresses 192.168.10.10/24 ipv4.gateway 192.168.10.2 ipv4.dns 192.168.10.2
 连接 "test" (3ceeec8a-d92c-42dd-ae10-2f5478eda991) 已成功添加

此时静态地址就配置完成了,如果不进行指定则NetworkManager默认会在接口创建的时候自动开启该接口，当然我们也可以指定某个接口的打开和关闭状态

激活/关闭网卡

语法：

bash 复制代码

nmcli con {up/down} <连接名>

示例：

bash 复制代码

nmcli con up test 
 连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/2）

查看网卡信息

bash 复制代码

nmcli con show
NAME        UUID                                  TYPE      DEVICE 
test        3ceeec8a-d92c-42dd-ae10-2f5478eda991  ethernet  ens32  
有线连接 1   b640bf63-ac94-3547-be75-8fac06083304  ethernet  --

使用nmcli修改一个网卡的地址

语法：

bash 复制代码

nmcli con modify <连接名> ipv4.method manual ipv4.addresses <新的ipv4地址> ipv4.gateway <新的ipv4网关地址> ipv4.dns <dns服务器>

示例：

bash 复制代码

nmcli con modify ens33 ipv4.method manual ipv4.addresses 192.168.10.20/24 ipv4.gateway 192.168.10.2 ipv4.dns 192.168.10.2

刷新网卡并查看信息

bash 复制代码

nmcli con up test
ip add

使用nmcli添加一个网卡配置使其获取动态ip地址

语法：

bash 复制代码

nmcli con add con-name <连接名> ifname <网卡名> type <连接类型> ipv4.method auto

示例：

bash 复制代码

nmcli con add con-name test ifname ens32 type ethernet ipv4.method auto
nmcli con up test                        # 激活网卡

使用nmcli将已有的静态网卡配置修改为动态网卡配置

语法：

bash 复制代码

nmcli con modify <连接名> ipv4.method auto

示例：

bash 复制代码

nmcli con modify test ipv4.method auto
nmcli con up test

然后需要将静态地址删除，否则使用ip add查看时会有两个地址出现

bash 复制代码

nmcli connection modify test ipv4.addresses "" ipv4.gateway ""  ipv4.dns ""       # 将test的静态地址设置为空，也就不存在了，只剩下了动态地址

PS：需要先获取到dhcp地址才能删除原静态配置，否则会提示"ipv4.method=manual 不允许这个属性为空"

当然，如果觉得麻烦，也可以将原静态连接删除后直接添加新的动态地址配置，如下：

bash 复制代码

nmcli con del test
nmcli con add con-name test ifname ens32 type ethernet ipv4.method auto

使用nmcli将已有的动态网卡配置修改为静态网卡配置

语法：

bash 复制代码

nmcli con modify <连接名> ipv4.method manual ipv4.address <IP地址/子网掩码> ipv4.gateway <网关> ipv4.dns <dns地址>

示例：

bash 复制代码

nmcli con modify test ipv4.method manual ipv4.address 192.168.10.20/24 ipv4.gateway 192.168.10.2 ipv4.dns 192.168.10.2
nmcli con up test

使用nmcli删除一个网卡配置信息

语法：

bash 复制代码

nmcli con del <连接名>

示例：

bash 复制代码

nmcli con del test
 成功删除连接 "test" (3ceeec8a-d92c-42dd-ae10-2f5478eda991)

查看网卡信息

bash 复制代码

nmcli con show
NAME        UUID                                  TYPE      DEVICE 
有线连接 1  b640bf63-ac94-3547-be75-8fac06083304  ethernet  ens32

使用nmcli为一张网卡配置多个ip地址（从地址）

首先需要先创建一个连接使其获得静态或动态ip地址才能在此基础上增加地址，这里不再讲述配置静态或动态地址的命令，直接进行增加地址的配置

语法：

bash 复制代码

nmcli con modify <连接名> +ipv4.address <ipv4地址> ipv4.gateway <网关> ipv4.dns <dns地址>

示例：

bash 复制代码

nmcli con modify ens32 +ipv4.address 192.168.10.160/24 ipv4.gateway 192.168.10.254 ipv4.dns 114.114.114.114
nmcli con up ens32

使用nmcli修改网卡设备的连接名称

语法：

bash 复制代码

nmcli con modify <原连接名或UUID值> connection.id <新连接名>

示例：

先查看网卡设备的各项信息

bash 复制代码

nmcli con show
NAME        UUID                                  TYPE      DEVICE 

有线连接 1   b640bf63-ac94-3547-be75-8fac06083304  ethernet  ens32

修改网卡设备的连接名称为ens32

bash 复制代码

nmcli con modify b640bf63-ac94-3547-be75-8fac06083304 connection.id ens32

再次查看网卡设备的各项信息，可以发现NAME这一栏的名称被修改了

bash 复制代码

nmcli con show
NAME        UUID                                  TYPE      DEVICE 

ens32       b640bf63-ac94-3547-be75-8fac06083304  ethernet  ens32

无线网络配置（需要有无线网卡）

打开/关闭无线网络开关

语法：

bash 复制代码

nmcli radio all <on/off>

示例：

bash 复制代码

nmcli radio all on

查看无线网络开关状态：

语法：

bash 复制代码

nmcli radio <all--默认>

示例：

bash 复制代码

nmcli radio 
  WIFI-HW  WIFI    WWAN-HW  WWAN   
  已启用   已启用  已启用   已启用

连接无线网络

扫描可用的无线网络

bash 复制代码

nmcli device wifi list

这个命令会列出所有可用的无线网络及其详细信息。

连接到无线网络

如果您知道无线网络的 SSID（网络名称）和密码，可以直接连接：

语法：

bash 复制代码

nmcli dev wifi connect <SSID> password <network-password>

示例：

bash 复制代码

nmcli device wifi con 李李密制十三香 password MySkillstree
  设备 "wlx0013ef6f25bd" 成功以 "c2d01c8d-47e5-41ee-8a3c-171aaddf53a8" 激活。

如果您知道无线网络的 SSID（网络名称）但不想显示密码，可以加入-a 或 --ask参数，此参数会询问缺少的参数

语法：

bash 复制代码

nmcli -a device wifi con <SSID>

示例：

bash 复制代码

nmcli -a device wifi con 李李密制十三香
  密码： ••••••••••••
  设备 "wlx0013ef6f25bd" 成功以 "afc44524-ba51-452b-ae51-21f2cd2b2f6f" 激活。

查看连接状态

连接尝试后，您可以检查连接状态：

bash 复制代码

nmcli connection show
  NAME            UUID                                   TYPE      DEVICE          
  李李密制十三香   afc44524-ba51-452b-ae51-21f2cd2b2f6f   wifi      wlx0013ef6f25bd

查看连接的详细信息

语法：

bash 复制代码

nmcli connection show <connetcion-name>

示例：

bash 复制代码

nmcli connection show  李李密制十三香

开启无线热点（AP模式）

查看当前无线网卡是否支持AP模式：

安装iw命令

bash 复制代码

apt install iw -y

使用iw命令查看当前无线网卡是否支持AP模式

bash 复制代码

iw list
或
# iw list | grep -A 20 "Supported interface modes:" | grep -B 10 "Band 1:"

查找到Supported interface modes:字段下是否有AP字样，有则代表该无线网卡支持AP模式

添加无线网络并关闭自动连接

语法：

bash 复制代码

nmcli con add con-name <连接名> ifname <网卡名> type wifi 802-11-wireless.ssid <SSID> 802-11-wireless-security.key-mgmt <wpa-psk/wpa-eap/ieee8021x/none> 802-11-wireless-security.psk <预共享密钥> autoconnect <on/off>

wpa-psk：这是使用预共享密钥（PSK）的WPA（Wi-Fi Protected Access）安全模式。这种模式要求所有客户端都使用相同的密码进行身份验证，是家庭和小型企业网络中常用的安全方式。wpa-psk后加psk参数和预共享密钥

wpa-eap：这是使用扩展认证协议（EAP）的WPA安全模式。结合WPA的安全性和802.1X的认证机制，通常用于需要更高安全性的场景，如企业网络。wpa-eap后可加的参数有：802-1x.eap、802-1x.phase2-auth、802-11-wireless-security.psk、802-1x.cert-path/802-1x.private-key-path、用户名和密码等

ieee8021x：这是使用802.1X认证协议的安全模式。在这种模式下，客户端需要通过认证服务器（如RADIUS服务器）进行身份验证。ieee8021x后可加的参数有：认证方法（如：802-1x.eap）、证书和私钥（如：EAP-TLS）、认证服务器（如：RADIUS服务器）、用户身份和密码（802-1x.identity指定用户名和802-1x.password指定密码）等

none：这表示不使用密钥管理，即无线网络不使用加密或身份验证。这种方式非常不安全，不建议在公共或未受保护的环境中使用

示例：

使用wpa-psk模式创建一个最常用的无线网络连接安全模式，我这里的无线网卡设备名为：wlx0013ef6f25bd

bash 复制代码

nmcli con add con-name MySkillstree ifname wlx0013ef6f25bd type wifi 802-11-wireless.ssid MySkillstree  802-11-wireless.mode ap 802-11-wireless-security.key-mgmt wpa-psk 802-11-wireless-security.psk a1234567 autoconnect no
  连接 "MySkillstree" (7f0c422d-644e-4c98-b615-8eac99304139) 已成功添加。

以上配置命令过长和繁琐，可以简写为以下命令：

bash 复制代码

nmcli con add con-name MySkillstree ifname wlx0013ef6f25bd type wifi ssid MySkillstree mode ap wifi-sec.key-mgmt wpa-psk wifi-sec.psk a1234567 autoconnect no
  连接 "MySkillstree" (7f0c422d-644e-4c98-b615-8eac99304139) 已成功添加。

其中：

802-11-wireless.ssid 可缩写为 ssid

802-11-wireless.mode ap 可缩写为 mode ap

802-11-wireless-security 可缩写为 wifi-sec

当然如果就只使用wpa-psk模式创建简单的个人热点，也可以使用device参数进行快速创建

bash 复制代码

nmcli device wifi hotspot con-name MySkillstree ifname wlx0013ef6f25bd ssid MySkillstree password a1234567
  设备 "wlan0" 成功以 "1facecb6-bf75-461a-b847-b63911bb3f61" 激活。
  提示："nmcli dev wifi show-password" 显示 Wi-Fi 名称和密码。

为无线网卡接口配置地址

bash 复制代码

nmcli con modify MySkillstree ipv4.method manual ipv4.address 10.0.0.1/24 ipv4.gateway 10.0.0.1 ipv4.dns 114.114.114.114

安装dhcp服务

用于下发无线热点和管理连接到热点的设备的 DNS 和 DHCP(ubuntu、kali中为isc-dhcp-server，在centos中为dhcpd)

bash 复制代码

apt install isc-dhcp-server
vim /etc/dhcp/dhcpd.conf
修改以下内容：
subnet 10.0.0.0 netmask 255.255.255.0 {
  range 10.0.0.1 10.0.0.100; 
  option domain-name-servers 114.114.114.114;
  option subnet-mask 255.255.255.0;
  option routers 10.0.0.1; 
  option broadcast-address 10.0.0.255;
}
保存退出

指定dhcp服务下发地址的物理接口（当系统中存在多个网卡设备，不做会报错）

bash 复制代码

vim /etc/default/isc-dhcp-server
修改以下内容：
INTERFACESv4="wlx0013ef6f25bd"
保存退出

进行源地址转换SNAT

网关默认是不知道我们自己创建的这个ip地址的，只有使用地址转换技术NAT将无线网卡上的收到的地址转换成我们连接公网的地址才能正常访问互联网

bash 复制代码

iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o ens32 -j MASQUERADE

查看SNAT转换列表

bash 复制代码

iptables -t nat -nvL POSTROUTING
 Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts   bytes  target     prot opt  in     out      source               destination         
   0     0    MASQUERADE   0    --  *      ens32    10.0.0.0/24          0.0.0.0/0

开启路由转发

Linux系统默认不转发路由，只有开启路由转发后才会转发其他网卡接受到的数据包

bash 复制代码

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf

重启DHCP服务和新建WiFi热点

bash 复制代码

systemctl restart isc-dhcp-server
nmcli con up MySkillstree

此时通过手机连接到热点后可以正确获取地址和上网

这里还有一点要注意：

如果是外接的usb无线网卡到虚拟机内，有可能会导致驱动和内核不匹配，即使无线网卡支持AP模式也能正常连接WiFi，但是在开启个人热点时依旧会报错802.1x认证超时

当然以上情况会有但是不常见，但还是建议开启个人热点的话还是在自带wifi模块的Linux物理机上进行比较好

其他设置：

对于其他设置如：动静态地址，修改连接名称，删除连接等均与有线网络设置一样，这里就不在讲述

VLAN相关配置

创建vlan

创建一个vlan100接口并将物理网卡ens32绑定到vlan100中，这里的vlan是虚拟设备常被用做子接口配置，同样bond和team类型的网络接口也可以被配置为子接口

语法：

bash 复制代码

nmcli con add con-name <连接名称> ifname <接口名称> type vlan id <vlan-id> dev <网卡设备> ipv4.method manual ipv4.address <ipv4地址> ipv4.gateway <网关> ipv4.dns <dns地址>

示例：

bash 复制代码

nmcli con add con-name vlan100 ifname vlan100 type vlan id 100 dev ens32 ipv4.method manual ipv4.address 192.168.100.100/24 ipv4.gateway 192.168.100.254 ipv4.dns 114.114.114.114

网桥Bridge配置

bridge 是内核提供的虚拟以太网桥，原理上类似于物理交换机，工作在第二层，可以将多个以太网接口连接在一起，使它们成为一个逻辑上的以太网段。这样，在同一个网桥上的设备可以直接通信，就像它们连接在同一个物理以太网上一样，同样也可以配置生成树（STP）协议

要注意的是，绑定为bridge上的成员接口都无法配置地址且可以和bridge共用一个地址，如果要配置地址进行通信，可以配置子接口进行通信

创建名为br-vxlan的网桥

创建一个名为br-vxlan的网桥且不设置ip地址

语法：

bash 复制代码

nmcli con add con-name <连接名> ifname <接口名> type bridge ipv4.method disabled ipv6.method disabled

示例：

bash 复制代码

nmcli con add con-name br0 ifname br0 type bridge ipv4.method disabled ipv6.method disabled

VXLAN配置

VXLAN可将二层报文用四层协议进行封装，即在四层网络的基础上构建一个虚拟的二层网络进行二层通信，包括广播

注意！！！

1、请事先关闭或放行防火墙和SELinux等

2、以下实验如果是两个ubuntu虚拟机且其中一个是克隆，配置VXLAN时当接口名称（ifname）一样时可能会出现两个vxlan接口的MAC地址一样的情况。

正常来讲Mac地址是唯一的，但是可能因为是vmware的小bug吧，导致罕见的Mac地址会冲突

此时可以更改接口名称（ifname）为其他的，只要VNI也就是vxlan的id值一样就不影响，或者使用工具将某一vxlan接口的mac地址修改但这种方法通常关机后会恢复

这种情况下使用wireshark抓包只能抓到对放发来的arp报文，但是没有arp回应报文，因为双方的mac地址一样，会被误以为是自己发的，就不会发送arp回复报文。

单播模式（点对点）

语法：

bash 复制代码

nmcli con add con-name <连接名> ifname <接口名> type vxlan id <vni> local <本地地址> remote <对端地址> destination-port <UDP端口，默认为4789> dev <设备名> ipv4.method manual ipv4.address <ipv4地址> ipv4.gateway <网关> ipv4.dns <dns地址>

示例：

创建名为 vxlan100 的 vxlan 接口，指定其 vni、对端 ip、目的 udp 端口和本设备上承载 vxlan 流量的物理接口

bash 复制代码

nmcli con add con-name vxlan100 ifname vxlan100 type vxlan id 100 local 192.168.10.100 remote 192.168.10.200 destination-port 4789 dev ens32 ipv4.method manual ipv4.address 172.16.0.1/24 ipv4.gateway 172.16.0.254
nmcli con up vxlan100

查看 vxlan0 的详细信息

bash 复制代码

ip -d link show vxlan100

查看系统路由表会发现多了172.16.1.0/24网段的路由表

bash 复制代码

route -n
内核 IP 路由表
目标            网关            子网掩码        标志  跃点    引用     使用 接口
0.0.0.0         192.168.10.2    0.0.0.0         UG    100    0        0 ens32
0.0.0.0         172.16.0.254    0.0.0.0         UG    20500  0        0 vxlan100
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 ens32
172.16.0.0      0.0.0.0         255.255.255.0   U     500    0        0 vxlan100
192.168.10.0    0.0.0.0         255.255.255.0   U     100    0        0 ens32

查看vxlan的fdb表（转发表）

bash 复制代码

bridge fdb show dev vxlan100
    00:00:00:00:00:00 dst 192.168.10.200 via ens32 self permanent

这个表项的意思是，默认的VTEP对端地址为 192.168.10.200。换句话说，原始报文经过vxlan0后，会被内核加上VXLAN头部，而外部UDP头部的目的IP地址为192.168.10.200（源VTEP封包过程）

此时对端设备也配置vxlan100

保证VNI也是100，dstport也是4789，并修改VTEP的local和remote IP地址的值

bash 复制代码

nmcli con add con-name vxlan100 ifname vxlan100 type vxlan id 100 local 192.168.10.200 remote 192.168.10.100 destination-port 4789 dev ens32 ipv4.method manual ipv4.address 172.16.0.2/24 ipv4.gateway 172.16.0.254
nmcli con up vxlan100

ping测试

bash 复制代码

ping 172.16.0.2 -I 172.16.0.1

多播模式（点对多点）

要组成同一个VXLAN网络，VTEP必须能够感知到彼此的存在，多播组本身的功能就是把网络中的某个节点组成一个虚拟的组，所以VXLAN最初想到用多播来实现也是很自然的。

注意，如果VXLAN要使用多播，那么底层网络结构需要支持多播功能

本实验与前面的实验比较相似，只不过主机之间不是点对点的连接，而是通过多播组成一个虚拟的整体。

在host1配置，使用多播模式

此时参数remote应指定相同的多播地址（范围： 224.0.0.0~239.255.255.255）

bash 复制代码

nmcli con add con-name vxlan101 ifname vxlan101 type vxlan id 101 local 192.168.10.100 remote 239.1.1.1 destination-port 4789 dev ens32 ipv4.method manual ipv4.address 172.17.0.1/24 ipv4.gateway 172.17.0.254
nmcli con up vxlan101

在host2配置，使用多播模式

此时参数remote应指定相同的多播地址（范围： 224.0.0.0~239.255.255.255）

bash 复制代码

nmcli con add con-name vxlan101 ifname vxlan101 type vxlan id 101 local 192.168.10.200 remote 239.1.1.1 destination-port 4789 dev ens32 ipv4.method manual ipv4.address 172.17.0.2/24 ipv4.gateway 172.17.0.254
nmcli con up vxlan101

互ping测试

VXLAN+网桥网络（Bridge）+组播

上述的点对点 VXLAN 网络通信双方只有一个 VTEP，且只有一个通信实体，而在实际生产中（主要是云服务器），每台物理机上都有几十台甚至上百台虚拟机或容器需要通信，因此需要一种机制将这些通信实体组织起来，再通过隧道口 VTEP 转发出去。

方案其实也很常见，Linux Bridge 就可以将多块虚拟网卡连接起来，因此可以选择使用 Bridge 将多个虚拟机或容器放到同一个 VXLAN 网络中。和上面的模式相比，这里只是多了一个 Bridge，用来连接不同 network namespace （网络名称空间）中的 veth pair，同时 VXLAN 网卡也需要连接到该 Bridge

其实说大白话就是：

点对点的是设备-1和设备-2的虚拟二层通信；
多播是多个设备之间的虚拟二层通信；
而VXLN+Bridge则多用于多设备内都开了很多虚拟机，这些虚拟机跨物理机之间的虚拟二层通信的云计算场景

题目：

在两台物理设备上创建网络命名空间ns0和ns1，veth pair
新建vxlan隧道，网桥名称为 br-vxlan,网桥的出口为vxlan103，id为103
设备-1的vxlan隧道地址为172.18.0.1/24，设备-2的vxlan隧道地址为172.18.0.2/24.
新建网桥bridge，将vxlan网络和veth pair绑定到bridge上
测试不同设备中命名空间内网络的二层联通性。

注意！！!

以下实验如果是在两台ubuntu虚拟机上做的，且一台为克隆，最好将vxlan，bridge，veth pair的ifname修改，否则可能会有mac地址冲突的情况发生，会导致实验结果不通

host1创建vxlan+bridge+组播网络：

bash 复制代码

# 创建vxlan网络，如果ipv6.method disabled不可用，也可以将disabled换成ignore，主要是为了让其不获取地址
nmcli con add con-name vxlan102 ifname vxlan102 type vxlan id 102 local 192.168.10.100 remote 239.1.1.1 destination-port 4789 dev ens32 ipv4.method disabled ipv6.method disabled
# 然后创建网桥 br0，把 VXLAN 网卡 vxlan102 绑定到上面，如果ipv6.method disabled不可用，也可以将disabled换成ignore，主要是为了让其不获取地址
nmcli con add con-name br0 ifname br0 type bridge ipv4.method disabled ipv6.method disabled
nmcli con modify vxlan102 master br0
# 刷新vxlan102
nmcli con up vxlan102
# 下面创建一对veth pair（veth0和veth1）
ip link add veth0 type veth peer name veth1
# 把veth pair一端veth0绑定到网桥
ip link set veth0 master br0
ip link set veth0 up
# 创建命名空间
ip netns add ns0
# 把veth pair一端veth1放到命名空间
ip link set dev veth1 netns ns0
# 给veth1设置ip
ip netns exec ns0 ip addr add 172.18.0.1/24 dev veth1
# 把veth1 和 lo up
ip netns exec ns0 ip link set lo up
ip netns exec ns0 ip link set veth1 up
# 查看 ns0 的网卡信息
ip netns exec ns0 ip add

host2创建vxlan+bridge+组播网络：

bash 复制代码

# 创建vxlan网络，如果ipv6.method disabled不可用，也可以将disabled换成ignore，主要是为了让其不获取地址
nmcli con add con-name vxlan102 ifname vxlan102 type vxlan id 102 local 192.168.10.200 remote 239.1.1.1 destination-port 4789 dev ens32 ipv4.method disabled ipv6.method disabled
# 然后创建网桥 br0，把 VXLAN 网卡 vxlan102 绑定到上面，如果ipv6.method disabled不可用，也可以将disabled换成ignore，主要是为了让其不获取地址
nmcli con add con-name br0 ifname br0 type bridge ipv4.method disabled ipv6.method disabled
nmcli con modify vxlan102 master br0
# 刷新vxlan102
nmcli con up vxlan102
# 下面创建一对veth pair（veth0和veth1）
ip link add veth0 type veth peer name veth1
# 把veth pair一端veth0绑定到网桥
ip link set veth0 master br0
ip link set veth0 up
# 创建命名空间
ip netns add ns1
# 把veth pair一端veth1放到命名空间
ip link set dev veth1 netns ns1
# 给veth1设置ip
ip netns exec ns1 ip addr add 172.18.0.2/24 dev veth1
# 把veth1 和 lo up
ip netns exec ns1 ip link set lo up
ip netns exec ns1 ip link set veth1 up
# 查看 ns1 的网卡信息
ip netns exec ns1 ip add

互ping测试，隧道建立需要一定时间，可以耐心等一会

Veth Pair配置

Veth Pair是成对的虚拟网卡，使用ip命令可以创建但是在重启系统后就会失效，而nmcli命令创建的所有连接在重启系统后都还会生效

在centos7/8中并不支持使用nmcli命令配置，而在新版的ubuntu和kali中是支持的，预计在以后的发行版中也是会支持的

添加一对Veth网卡

语法：

bash 复制代码

nmcli con add con-name <连接名> ifname <网卡名> type veth peer <对端网卡名>

示例：

注意配置时需要配置一对

bash 复制代码

nmcli con add con-name veth0 ifname veth0 type veth peer veth1 
nmcli con add con-name veth1 ifname veth1 type veth peer veth0

此时veth会默认关闭，可以通过添加之前内容中添加静态地址的方式添加相应的网卡配置后开启

示例：

bash 复制代码

nmcli con modify veth0 ipv4.method manual ipv4.address 192.168.10.10/24 nmcli con up veth0

注意：

在Ubuntu上配置veth后，关机重启，该对veth中的一个会因为某种原因(暂时还不知道)无法连接，此时需要重启NetworkManager服务后重新打开该对veth网卡

bash 复制代码

systemctl restart NetworkManager 
nmcli con up veth0 
nmcli con up veth1

静态路由相关配置

添加静态路由和优先级

语法：

bash 复制代码

nmcli con modify <连接名> ipv4.routes "<目标网段/子网掩码> <下一跳>"
或
nmcli con modify <连接名> ipv4.routes "<目标网段/子网掩码> <下一跳> <优先级>"
nmcli con up <连接名>

示例：

bash 复制代码

nmcli con modify ens32 ipv4.routes "10.0.0.0/24 192.168.10.2 99"
nmcli con up ens32

查看系统路由表

route -n

删除静态路由

语法：

nmcli con modify <连接名> -ipv4.routes "<目标网段/子网掩码> <下一跳>"
nmcli con up <连接名>

示例：

nmcli con modify ens32 -ipv4.routes "10.0.0.0/24 192.168.10.2"
nmcli con up ens32

注意：

1、在命令中如果未设置优先级则默认为100，默认路由为20100

2、优先级越小越优先，如：100 > 110

3、默认路由的优先级无法更改

4、删除静态路由无需添加优先级选项

三、总结

本文所有内容都由我亲自试验并总结，如果有朋友转载，请标明出处

毕竟网上对于NetworkManager工具的各种解释都过于片面，也没有一个比较全面的示例，所以在本文上我还是耗费了很多的精力和时间的

这其中当属无线网络的AP模式开启和两个ubuntu系统配置Vxlan上最耗费时间

因为是虚拟机，会遇到各种各样的不适配或者其他bug，都需要一样找出问题来

目前这里暂时只展现这些最常用的配置示例，目的是为了让大家在以后面对各式各样的Linux系统时能够更便捷的进行统一的网络配置

当然后期也会逐渐对本文进行补充和更改，感谢支持！！！