1. 为什么还在折腾 CentOS 7 的静态 IP先把话说在前头CentOS 7 虽然已经进入维护周期的尾声但在大量企业内部环境、实验室集群、虚拟化平台和嵌入式设备里它依然是主力操作系统。我最近半年接手过好几个机房迁移和虚拟化平台扩容的活儿里面跑的还是清一色的 CentOS 7。只要这些机器还在服役静态 IP 的配置就是绕不过去的一道坎。静态 IP 这件事听起来简单但真正踩过坑的人都知道它牵扯的东西比想象中多网卡命名规则、NetworkManager 和 network 服务的冲突、网关和 DNS 的配合、虚拟机克隆后 MAC 地址变化导致网卡失效等等。我见过太多人改完配置文件重启网络之后 SSH 直接断连最后只能跑到机房接显示器救火。所以这篇内容不只是告诉你改哪几行而是把背后的逻辑、常见的坑和排查思路都讲清楚。这篇适合三类人看第一类是刚接触 Linux 运维、需要给服务器配固定地址的新手第二类是在虚拟化环境里批量部署 CentOS 7 节点、需要脚本化配置的工程师第三类是遇到网络配置问题、想搞清楚原理而不是死记命令的老手。不管你是哪一类我都会从最基础的网卡识别讲起一直讲到多网卡、多网关这种稍微复杂的场景。核心关键词就几个CentOS 7、静态 IP、ifcfg 配置文件、NetworkManager、网关与 DNS。搞懂这几个词之间的关系这件事就成了一半。2. 动手之前必须搞清楚的底层逻辑2.1 CentOS 7 的网络管理到底谁说了算很多人配静态 IP 失败根本原因不是命令写错了而是没搞清楚 CentOS 7 里有两套网络管理机制在打架。一套是传统的network服务读取/etc/sysconfig/network-scripts/目录下的ifcfg-xxx文件另一套是 Red Hat 从 CentOS 7 开始默认启用的NetworkManager它有自己的管理逻辑还会接管网卡。这两套东西如果同时启用就会出现我明明改了配置文件重启后 IP 又变回去了这种诡异现象。所以第一步永远是确认当前系统用的是哪套机制。你可以用下面这条命令看systemctl status NetworkManager systemctl status network如果 NetworkManager 是 activerunning而 network 是 inactivedead说明系统由 NetworkManager 接管。这时候你改 ifcfg 文件NetworkManager 默认也会读取但前提是文件里的NM_CONTROLLED参数没有设成no。反过来如果你把 NetworkManager 停掉、启用 network 服务那就完全走传统路径。我的建议是服务器环境优先用传统的 network 服务因为它行为可预测、配置直观、出问题好排查。桌面环境或者需要动态切换网络的场景才用 NetworkManager。这个选择直接决定了后面所有操作的方向所以放在最前面讲。2.2 网卡命名规则为什么你的网卡不叫 eth0CentOS 7 默认启用了一致性网络设备命名Consistent Network Device Naming所以你会看到ens33、enp0s3、eno1这种名字而不是老式的eth0。这套命名规则是根据网卡在主板上的物理位置、PCI 插槽编号等信息生成的目的是让网卡名字在重启后保持稳定。命名规则大致是这样en代表以太网o代表板载onboardp代表 PCI 插槽s代表插槽号x代表端口号。比如enp0s3就是以太网、PCI 总线 0、插槽 3。而ens33这种是另一种固件命名方式常见于 VMware 虚拟机。为什么要强调这个因为你在网上搜到的教程大多写的是eth0直接照抄会报设备不存在。所以第一步必须先用命令查出自己机器的真实网卡名ip addr # 或者 nmcli device status # 或者 ls /etc/sysconfig/network-scripts/ip addr的输出里lo是本地回环剩下的那个就是你的物理网卡。记住这个名字后面所有配置都要用它。2.3 ifcfg 文件里每个参数到底管什么配置文件长这样路径是/etc/sysconfig/network-scripts/ifcfg-ens33把 ens33 换成你的网卡名TYPEEthernet BOOTPROTOstatic DEFROUTEyes NAMEens33 DEVICEens33 ONBOOTyes IPADDR192.168.1.100 PREFIX24 GATEWAY192.168.1.1 DNS1223.5.5.5 DNS2119.29.29.29逐个拆解这些参数的含义因为理解了才能灵活应对TYPE连接类型以太网就写 Ethernet别乱改。BOOTPROTO最关键的一项。static表示静态dhcp表示动态获取none也表示不自动获取。配静态必须写 static 或 none。DEFROUTE是否设为默认路由。单网卡场景写 yes多网卡场景要谨慎只能有一个网卡设 yes。NAME 和 DEVICE都写网卡名保持一致最省事。ONBOOT开机是否自动启用。必须写 yes否则重启后网卡不启动你就只能去机房了。IPADDR你要设置的静态地址。PREFIX子网掩码长度。24 对应 255.255.255.016 对应 255.255.0.0。也可以用NETMASK255.255.255.0这种老写法但 PREFIX 更现代。GATEWAY网关地址通常是路由器的地址。DNS1/DNS2域名解析服务器。这里我用了公共 DNS 举例实际环境里应该填内网 DNS 或者运营商 DNS。注意PREFIX和NETMASK不要同时写容易冲突。CentOS 7 推荐用 PREFIX。3. 手把手配置静态 IP 的完整流程3.1 第一步确认网卡名和当前网络状态登录系统后先别急着改文件。用ip addr看清楚现状ip addr show输出里找到你的物理网卡记下它的名字和当前的 IP。同时用ip route看一下当前的路由和网关ip route show # 典型输出 default via 192.168.1.1 dev ens33 proto static metric 100 192.168.1.0/24 dev ens33 proto kernel scope link src 192.168.1.50这里的default via 192.168.1.1就是当前网关。如果你要设的静态 IP 和当前网段一致网关直接沿用即可。如果换了网段网关也要跟着换。还要确认一件事你要设的静态 IP 有没有被占用。在同一个局域网里用ping或者arping探测一下ping -c 3 192.168.1.100 arping -I ens33 192.168.1.100如果 ping 不通、arping 也没响应说明这个地址大概率空闲。这一步很多人省略结果配完发现 IP 冲突两台机器抢一个地址网络时通时断排查起来非常痛苦。3.2 第二步备份原配置文件改任何系统配置文件之前先备份这是铁律。我见过太多人改错了想回滚结果原文件已经被覆盖只能重装系统。cd /etc/sysconfig/network-scripts/ cp ifcfg-ens33 ifcfg-ens33.bak备份文件不要放在同一个目录下被系统扫描到最好挪到/root/或者/tmp/下mv ifcfg-ens33.bak /root/ifcfg-ens33.bak.$(date %Y%m%d)加上日期后缀方便以后追溯。3.3 第三步编辑 ifcfg 文件用你顺手的编辑器打开配置文件。服务器上一般用vi或vimvi /etc/sysconfig/network-scripts/ifcfg-ens33把内容改成静态配置。下面是一个完整的模板你可以直接抄把 IP、网关、DNS 换成自己环境的TYPEEthernet BOOTPROTOstatic DEFROUTEyes NAMEens33 DEVICEens33 ONBOOTyes IPADDR192.168.1.100 PREFIX24 GATEWAY192.168.1.1 DNS1223.5.5.5 DNS2119.29.29.29 NM_CONTROLLEDno这里我特意加了NM_CONTROLLEDno意思是告诉 NetworkManager 不要管这块网卡。如果你决定用传统 network 服务这一行能避免很多冲突。如果你要用 NetworkManager 管理那就把它删掉或者设成 yes。改完之后保存退出。用cat再确认一遍内容没错cat /etc/sysconfig/network-scripts/ifcfg-ens333.4 第四步重启网络服务并验证这是最容易出事的环节。如果你是通过 SSH 远程连接的重启网络的一瞬间连接会断如果新配置有问题你就再也连不上了。所以有两种做法做法一推荐先在本地控制台或者带外管理口操作重启网络后验证没问题再走远程。做法二用nohup或者screen把重启命令放到后台加一个延时回滚机制# 先启动一个后台任务5分钟后如果没取消就恢复备份 (sleep 300 cp /root/ifcfg-ens33.bak.20240101 /etc/sysconfig/network-scripts/ifcfg-ens33 systemctl restart network) # 然后重启网络 systemctl restart network如果新配置生效、你能正常连上就kill掉那个后台任务。如果连不上5分钟后系统自动回滚你还能救回来。这个技巧在远程改网络配置时非常实用。重启网络的命令systemctl restart network如果系统用的是 NetworkManagersystemctl restart NetworkManager # 或者针对单块网卡 nmcli connection reload nmcli connection up ens33重启后验证ip addr show ens33 ip route show ping -c 3 192.168.1.1 ping -c 3 223.5.5.5ip addr能看到新 IPip route能看到默认网关ping 网关通说明二层三层都正常ping 外网 DNS 通说明路由和 DNS 都没问题。3.5 第五步验证 DNS 解析很多人配完 IP 发现能 ping 通 IP 但 ping 不通域名问题就出在 DNS 上。检查/etc/resolv.confcat /etc/resolv.conf正常情况下应该能看到你配置的 DNSnameserver 223.5.5.5 nameserver 119.29.29.29如果这里是空的或者不对说明 ifcfg 里的 DNS 没生效。这时候要检查两点一是 ifcfg 里 DNS1/DNS2 拼写是否正确二是 NetworkManager 有没有覆盖这个文件。用传统 network 服务时重启网络会自动根据 ifcfg 生成 resolv.conf。测试解析nslookup www.example.com # 或者 dig www.example.com能返回 IP 就说明 DNS 正常。4. 多网卡、多网关等复杂场景怎么处理4.1 双网卡场景下的路由冲突服务器上装两块网卡很常见比如一块连内网、一块连外网。这时候最容易出的问题是两块网卡都设了DEFROUTEyes系统不知道该走哪条默认路由结果网络时通时断。正确的做法是只有一块网卡设 DEFROUTEyes通常是连外网的那块。内网网卡设DEFROUTEno然后通过静态路由指定内网网段走哪块网卡。假设 ens33 连外网网关 192.168.1.1ens34 连内网网段 10.0.0.0/8网关 10.0.0.1配置如下ens33TYPEEthernet BOOTPROTOstatic DEFROUTEyes NAMEens33 DEVICEens33 ONBOOTyes IPADDR192.168.1.100 PREFIX24 GATEWAY192.168.1.1 DNS1223.5.5.5ens34TYPEEthernet BOOTPROTOstatic DEFROUTEno NAMEens34 DEVICEens34 ONBOOTyes IPADDR10.0.0.100 PREFIX8然后在/etc/sysconfig/network-scripts/下新建一个路由文件route-ens3410.0.0.0/8 via 10.0.0.1 dev ens34这样访问 10 网段走 ens34其他流量走 ens33互不干扰。4.2 虚拟机克隆后网卡失效的处理用 VMware 或 VirtualBox 克隆 CentOS 7 虚拟机后经常遇到网卡起不来的情况。原因是克隆出来的虚拟机 MAC 地址变了但 ifcfg 文件里还绑着旧的 MAC或者 udev 规则里记录了旧网卡。症状是systemctl restart network报错提示设备找不到或者 MAC 不匹配。解决办法第一步检查 ifcfg 文件里有没有HWADDR这一行有的话删掉或者改成新网卡的 MAC。用ip addr查新 MAC。第二步清理 udev 规则cat /etc/udev/rules.d/70-persistent-net.rules如果这个文件里记录了旧网卡直接删掉这个文件rm -f /etc/udev/rules.d/70-persistent-net.rules然后重启系统让系统重新生成规则。第三步如果网卡名变了比如从 ens33 变成 ens34要么改 ifcfg 文件名和内容里的 DEVICE要么用grub参数把命名规则关掉让它回到 eth0。关掉一致性命名的方法是在/etc/default/grub的GRUB_CMDLINE_LINUX里加net.ifnames0 biosdevname0然后重新生成 grub 配置grub2-mkconfig -o /boot/grub2/grub.cfg重启后网卡就变成 eth0 了。不过这个方法要慎用生产环境里改网卡名可能导致其他依赖网卡名的配置失效。4.3 用 nmcli 配置静态 IP 的方法如果你决定用 NetworkManager那nmcli是更现代的方式。它不用手动编辑文件命令直接生效。查看当前连接nmcli connection show修改指定连接的 IPnmcli connection modify ens33 ipv4.addresses 192.168.1.100/24 nmcli connection modify ens33 ipv4.gateway 192.168.1.1 nmcli connection modify ens33 ipv4.dns 223.5.5.5 119.29.29.29 nmcli connection modify ens33 ipv4.method manual nmcli connection up ens33这套命令的好处是即时生效、不用重启整个网络服务而且它会自动把配置写回 ifcfg 文件。缺点是命令比较长记不住的话得查。我一般会把这几条写成一个脚本批量部署时直接跑。5. 常见问题速查与排查思路5.1 重启网络报错怎么办最常见的报错是Job for network.service failed。这时候别慌先看详细日志systemctl status network -l journalctl -xe | grep network日志里通常会告诉你具体哪块网卡、哪个参数有问题。常见的几类报错信息原因解决办法Device not found网卡名写错或网卡未启用用 ip addr 确认网卡名检查 ONBOOTFile exists有重复的 ifcfg 文件删除多余的 ifcfg-xxxConnection activation failedNetworkManager 冲突停用 NetworkManager 或设 NM_CONTROLLEDnoInvalid prefixPREFIX 值不合法检查是否写成 255.255.255.0 这种掩码格式5.2 配完 IP 后连不上外网分步排查从近到远ping 网关—— 不通说明二层或 IP 配置有问题检查网线、交换机端口、IP 和网关是否同网段。ping 外网 IP比如 223.5.5.5—— 网关通但这个不通说明路由有问题检查ip route有没有默认路由。ping 域名—— 外网 IP 通但域名不通说明 DNS 有问题检查/etc/resolv.conf。这个三步法能快速定位问题出在哪一层比盲目改配置高效得多。5.3 配置重启后失效如果你改完 ifcfg 文件当时生效了但重启系统后又变回 DHCP八成是 NetworkManager 在作怪。检查systemctl status NetworkManager如果是 running要么停掉它systemctl stop NetworkManager systemctl disable NetworkManager systemctl enable network要么在 ifcfg 里加NM_CONTROLLEDno。两种方式选一种别混着用。5.4 实操心得与避坑清单最后分享几条我踩过坑总结出来的经验改配置前一定备份而且备份文件要挪出 network-scripts 目录否则系统会把它当成一个连接去加载。远程操作时用延时回滚这个技巧救过我至少三次。IP 地址先探测再使用避免冲突。DNS 至少配两个一个挂了还有备用。多网卡场景只设一个默认路由否则路由表混乱。虚拟机克隆后先清 udev 规则能省掉一半的排查时间。改完用ip addr和ip route双重验证别只看一个命令。提示如果你在云服务器上操作改网络配置前先确认云平台有没有额外的网络管理组件有些平台会覆盖你的配置这种情况要按平台文档来。这套流程我在物理机、VMware、KVM 和几款国产虚拟化平台上都验证过只要按步骤来基本不会出问题。真正难的不是命令本身而是理解每一条配置背后的作用以及出问题时知道往哪个方向排查。把这两点吃透静态 IP 这件事就再也不会成为你的绊脚石了。
