nmcli 命令

nmcli 是 NetworkManager 的命令行工具。

NetworkManager 软件简介：

NetworkManager主要用于帮助用户管理网络及排除网络问题，是一款功能十分强大的网络管理软件，可以通过它查看仪表板、配置网络接口、执行IP或端口扫描、捕获ldp或cdp包等信息，此外软件还提供了Whois查询或数据库、子网计算器等功能。

nm 代表 NetworkManager，cli 代表 Command-Line 命令行。 NetworkManager 使用 nmcli 时，NetworkManager 必须保持开启。

NetworkManager 的相关命令：

查看运行状态：systemctl status NetworkManager
启动：systemctl start NetworkManager
重启：systemctl restart NetworkManager
关闭：systemctl stop NetworkManager
查看是否开机启动：systemctl is-enabled NetworkManager
开机启动：systemctl enable NetworkManager
禁止开机启动：systemctl disable NetworkManager
注意：NetworkManager 中开头的 N 和中间的 M 必须大写。

常用命令：

① nmcli networking

显示 NetworkManager 是否接管网络设置：

nmcli networking

networking 可以简写为 n、ne、net、netw…… 所以以上命令可以简写为：

nmcli n

查看网络连接状态：

nmcli n connectivity

网络连接状态共有五种：full、limited（连网，但无法上网）、portal（连网，但需要认证登录后才能上网）、none（没连网）和 unknown。

connectivity 可以简写为 c，所以以上命令可简写为：

nmcli n c

设定 NetworkManager 接管网络设置：

nmcli n on

取消 NetworkManager 接管网络设置：

nmcli n off

② nmcli general

显示系统网络状态：

nmcli general status

general 可以简写为 g、ge、gen、gene……

status 是 general 的默认项，可以省略不写。所以，以上命令可简写为：

nmcli g

命令返回结果如下：

[root@Hank ~]# nmcli g
STATE      CONNECTIVITY  WIFI-HW  WIFI     WWAN-HW  WWAN    
connected  full          enabled  enabled  enabled  enabled 

说明：

STATE 显示网络是否连接；

CONNECTIVITY 与前面介绍的 nmcli networking connectivity 相同；

WIFI-HW 表示 WIFI 硬件开关、WIFI 表示 WIFI 软件开关；

WWAN-HW 表示 WWAN 硬件开关、WWAN 表示 WWAN 软件开关。

HW 代表 HardWare，WWAN 代表 Wireless Wide Area Network。

显示主机名：

nmcli g hostname 

# 或
nmcli g h

更改主机名：

nmcli g hostname newHostName 

# 或
nmcli g h newHostName

主机名存放在 /etc/hostname 文件中。

修改主机名后，需要重启 NetworkManager。

③  nmcli connection

显示所有网络连接的信息：

nmcli connection show

connection 可以简写为 c、co、con、conn……

show 是 connection 的默认项，可以省略不写。所以，以上命令可简写为：

nmcli c

nmcli connection show 有一个 -active 参数，可以只显示当前启动的连接：

nmcli c s --active  

# 或
nmcli c s -a        # 因为 show 后面有参数项，所以此时的 show 不能省

显示某一特定连接的详细信息（以 ens33 为例）：

nmcli c s ens33

启动指定连接：

nmcli c up ens33

如果 ens33 本来就出于连接状态，那此命令会重启 ens33。

关闭指定连接：

nmcli c down ens33

关闭连接后，使用 nmcli c 命令， DEVICE 项将显示为 – 。

修改连接：

nmcli c modify ens33  [ + | - ]选项 选项值  

# 或
nmcli c m ens33  [ + | - ]选项 选项值

下面给出常用修改示例：

nmcli c m ens33 ipv4.address 192.168.80.10/24  # 修改 IP 地址和子网掩码
nmcli c m ens33 ipv4.method manual             # 修改为静态配置，默认是 auto
nmcli c m ens33 ipv4.gateway 192.168.80.2      # 修改默认网关
nmcli c m ens33 ipv4.dns 192.168.80.2          # 修改 DNS
nmcli c m ens33 +ipv4.dns 114.114.114.114      # 添加一个 DNS
nmcli c m ens33 ipv6.method disabled           # 将 IPv6 禁用
nmcli c m ens33 connection.autoconnect yes     # 开机启动

注意，必须先修改 ipv4.address，然后才能修改 ipv4.method！

用空引号""代替选项的值，可将选项设回默认值（以 ipv4.method 为例）：

nmcli c m ens33 ipv4.method ""

选项有很多，详细信息可以通过以下命令查看：

man 5 nm-settings-nmcli

主要可以看里面 connection setting 和 ipv4 setting 部分。

新增连接：

nmcli c add tyep 连接类型 选项 选项值  

# 或
nmcli c a tyep 连接类型 选项 选项值

type 为必选项，我们通常用到的是 802-3-ethernet（别名 ethernet）。

选项与前面介绍的“修改连接”中的选项一样，其中重要的几个选项：

connection.id（别名 con-name）：连接名；

connection.interface-name（别名 ifname）：设备名；

connection.autoconnect（别名 autoconnect）：是否开机自启，其值只能是 yes 或 no，默认 yes。

下面给出一个示例：

nmcli c a type ethernet con-name ens36 ifname ens36

删除指定连接：

nmcli c delete ens33  

# 或
nmcli c de ens33      # delete 不可简写为 d，否则与 down 冲突，但可以简写为 de

重载所有连接的配置文件：

nmcli c reload  

# 或
nmcli c r

重载某一指定连接的配置文件：

nmcli c load ifcfg-ens33  

# 或
nmcli c l ifcfg-ens33    

网络配置文件默认保存在 /etc/sysconfig/network-scripts/ 路径下，如果配置文件在其它位置，则需要填写完整路径。

网络配置文件的命名方式就是 ifcfg-连接名，例如 ens33 的配置文件名为ifcfg-ens33。

网络配置文件说明：

TYPE=Ethernet           # 以太网
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none          # 静态配置，等同于 ipv4.method manual
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
NAME=ens33              # 连接名
UUID=16862343-b55e-4248-b05d-a3ea662a84a4
DEVICE=ens33            # 设备名
ONBOOT=yes              # 开机自启
IPADDR=192.168.44.10    # IP 地址
PREFIX=24               # 子网掩码
GATEWAY=192.168.44.2    # 网关
DNS1=192.168.44.2       # DNS1
DNS2=114.114.114.114    # DNS2

建议使用 nmcli 命令来设置网络参数，不要直接修改此文件。

④ nmcli device

显示所有网络接口设备的状态：

nmcli device status

device 可以简写为 d、de、dev……

status 是 device 的默认项，可以省略不写。所以，以上命令可简写为：

nmcli d

显示所有设备的详细信息：

nmcli d show  

# 或
nmcli d sh         # show 不可简写为 s，否则与 status 冲突，但可以简写为 sh

显示某一特定设备的详细信息：

nmcli d sh ens33

连接设备：

nmcli d connect ens33 

# 或
nmcli d c ens33  

如果 ens33 本来就出于连接状态，那此命令会重启 ens33。

断开设备：

nmcli d disconnect ens33  

# 或
nmcli d d ens33  

更新设备信息：

nmcli d reapply ens33  

# 或
nmcli d r ens33  

只有在设备处于连接状态，才可以更新设备。

更新设备相当于重启连接。

更多用法：

#查看帮助
nmcli con add help
#使用nmcli配置网络
nmcli con show
#显示所有活动连接
nmcli con show --active
#显示网络连接配置
nmcli con show  "System eth0“
#显示设备状态
nmcli dev status 
#显示网络接口属性
nmcli dev show eth0
#创建新连接default，IP自动通过dhcp获取
nmcli con add con-name default type Ethernet ifname eth0
#删除连接
nmcli con del default
#创建新连接static ，指定静态IP，不自动连接
nmcti con add con-name static   ifname eth0 autoconnect no type Ethernet 
ipv4.addresses 172.25.X.10/24 ipv4.gateway   172.25.X.254
#启用static连接配置
nmcli con up static
#启用default连接配置
nmcli con up default
#修改连接设置
nmcli con mod “static” connection.autoconnect no
nmcli con mod “static” ipv4.dns 172.25.X.254
nmcli con mod “static”  +ipv4.dns  8.8.8.8
nmcli con mod “static”  -ipv4.dns  8.8.8.8
nmcli con mod “static” ipv4.addresses “172.16.X.10/24  172.16.X.254”
nmcli con mod “static”  +ipv4.addresses 10.10.10.10/16
#DNS设置存放在/etc/resolv.conf，PEERDNS=no 表示当IP通过dhcp自动获取时，dns仍是手动设置，
不自动获取等价于下面命令
nmcli con mod “system eth0” ipv4.ignore-auto-dns yes

#添加bonding接口
nmcli con add type bond con-name mybond0 ifname bond0 mode active-backup 
ipv4.method manual ipv4.addresses 192.168.91.100/24
#添加从属接口
nmcli con add type bond-slave ifname ens7 master bond0
nmcli con add type bond-slave ifname ens33 master bond0
#注：如无为从属接口提供连接名，则该名称是接口名称加类型构成
#要启动绑定，则必须首先启动从属接口
nmcli con up bond-slave-ens33
nmcli con up bond-slave-ens37
#启动绑定
nmcli con up mybond0