告别network-scripts！Rocky Linux 10.0双网卡配置实战（含DNS/网关设置）
Rocky Linux 10.0多网卡配置全指南：从基础到高可用实战
在服务器部署和集群管理的世界里，网络配置从来都不是一件简单的事。想象一下，当你正准备上线一个关键业务系统，却发现主网卡突然失效，整个系统陷入瘫痪；或者当你需要为不同服务分配独立网络通道时，却发现系统无法正确处理多网卡的路由规则。这些场景正是我们今天要解决的核心问题。
Rocky Linux作为RHEL的完美替代品，在10.0版本中对网络配置进行了重大革新。传统的network-scripts目录已成历史，取而代之的是更现代化的NetworkManager配置体系。本文将带你从零开始，不仅掌握基础IP配置，更要深入理解多网卡环境下的高级应用场景，包括主备切换、负载均衡以及生产环境中那些容易踩坑的细节。
1. 新网络配置体系解析
Rocky Linux 10.0的网络配置变革绝非简单的目录迁移，而是一次架构级的升级。传统的/etc/sysconfig/network-scripts/目录被彻底废弃，所有网络配置现在统一由NetworkManager管理，存储在/etc/NetworkManager/system-connections/目录下。这种变化带来了几个关键优势：
- 配置一致性：所有网络接口使用相同的配置格式
- 动态管理能力：支持运行时修改而不需要完全重启服务
- 状态追踪：提供更详细的连接状态信息
要验证你的系统版本确实运行Rocky Linux 10.0，可以执行：
cat /etc/*-release | grep "Rocky Linux release"查看当前网络接口信息的新标准命令是：
ip addr show或者使用nmcli工具：
nmcli device show2. 单网卡基础配置实战
让我们从最基本的单网卡配置开始。假设我们需要为ens160接口配置静态IP地址192.168.193.10/24，网关为192.168.193.2，DNS服务器使用192.168.193.2和114.114.114.114。
首先进入配置目录：
cd /etc/NetworkManager/system-connections/编辑或创建ens160.nmconnection文件：
[connection] id=ens160 type=ethernet interface-name=ens160 [ipv4] address1=192.168.193.10/24,192.168.193.2 dns=192.168.193.2;114.114.114.114 method=manual [ipv6] method=disabled关键配置项说明：
address1字段采用CIDR格式，IP和子网掩码合并表示（如/24表示255.255.255.0）- 网关与IP地址用逗号分隔
- 多个DNS服务器用分号分隔
- method设置为manual表示静态IP，auto则为DHCP
保存后应用配置：
nmcli connection reload nmcli connection up ens160注意：直接使用systemctl restart NetworkManager可能会导致临时性网络中断，推荐优先使用nmcli命令
3. 双网卡高级配置方案
在生产环境中，单网卡往往意味着单点故障。我们将探讨三种典型的双网卡配置方案：主备模式、负载均衡模式以及多子网隔离模式。
3.1 主备模式（Active-Backup）
主备模式是最常见的高可用方案，备用网卡在主网卡失效时自动接管。配置要点在于为两个网卡创建独立的连接配置，然后通过路由规则确定优先级。
ens160.nmconnection（主网卡）：
[connection] id=ens160-primary type=ethernet interface-name=ens160 [ipv4] address1=192.168.193.10/24,192.168.193.2 dns=192.168.193.2;114.114.114.114 method=manualens161.nmconnection（备用网卡）：
[connection] id=ens161-backup type=ethernet interface-name=ens161 [ipv4] address1=192.168.193.11/24,192.168.193.2 method=manual route-metric=100关键差异在于备用网卡设置了更高的route-metric值（默认主网卡为100，值越小优先级越高）。
3.2 负载均衡模式
对于高流量服务器，可以配置双网卡负载均衡。这需要内核支持bonding驱动：
modprobe bonding创建bond0接口：
[connection] id=bond0 type=bond interface-name=bond0 [bond] mode=balance-rr miimon=100 [ipv4] address1=192.168.193.10/24,192.168.193.2 method=manual然后将物理网卡加入bond组：
[connection] id=ens160-slave type=ethernet interface-name=ens160 master=bond0 slave-type=bond [connection] id=ens161-slave type=ethernet interface-name=ens161 master=bond0 slave-type=bond3.3 多子网隔离模式
当需要将不同流量（如管理流量和数据流量）隔离时，可以为不同网卡配置不同子网：
ens160.nmconnection（管理网络）：
[ipv4] address1=10.0.0.10/24,10.0.0.1 dns=10.0.0.1 method=manual route-table=100ens161.nmconnection（数据网络）：
[ipv4] address1=192.168.1.10/24 method=manual route-table=200然后配置策略路由：
ip rule add from 10.0.0.10 lookup 100 ip rule add from 192.168.1.10 lookup 2004. 常见问题排查与优化
即使按照最佳实践配置，生产环境中仍可能遇到各种网络问题。以下是几个典型场景的解决方案。
4.1 NetworkManager服务重启失败
当修改配置后NetworkManager无法正常重启时，可以按以下步骤排查：
- 检查配置语法：
nmcli connection reload nmcli connection show ens160 | grep -i error- 查看日志信息：
journalctl -u NetworkManager --since "5 minutes ago"- 回退到上一个可用配置：
nmcli connection load /etc/NetworkManager/system-connections/ens160.nmconnection nmcli connection up ens1604.2 多DNS服务器失效
当配置了多个DNS服务器但解析失败时，检查：
- 分隔符必须使用分号(;)，不是逗号
- 确保DNS服务器可达：
ping -c 3 192.168.193.2 dig @192.168.193.2 google.com- 查看当前生效的DNS配置：
nmcli dev show | grep DNS4.3 路由表混乱
在多网卡环境中，路由表可能变得复杂。关键诊断命令：
查看完整路由表：
ip route show检查特定目标的路由路径：
ip route get 8.8.8.8临时添加测试路由：
ip route add default via 192.168.193.1 dev ens160 metric 505. 生产环境最佳实践
基于大量实际部署经验，我们总结了以下Rocky Linux网络配置黄金法则：
配置备份策略
- 定期备份
/etc/NetworkManager/system-connections/目录 - 使用版本控制系统管理网络配置变更
- 定期备份
文档化标准
- 为每个接口添加描述注释：
[connection] id=ens160-production description=Primary network for database traffic- 性能调优参数
- 调整TCP缓冲区大小：
echo 'net.ipv4.tcp_rmem = 4096 87380 16777216' >> /etc/sysctl.conf echo 'net.ipv4.tcp_wmem = 4096 65536 16777216' >> /etc/sysctl.conf sysctl -p- 监控指标
- 关键监控项包括：
- 网卡丢包率
- 链路状态变更次数
- DNS解析延迟
- 关键监控项包括：
# 示例监控命令 ethtool -S ens160 | grep errors nmcli general logging level DEBUG domains ALL- 安全加固
- 禁用不必要的IPv6：
[ipv6] method=disabled- 限制NetworkManager权限：
chmod 600 /etc/NetworkManager/system-connections/*.nmconnection