1. 初识ifcfg-eth0网络配置的基石文件第一次接触CentOS系统时很多人都会被这个神秘的ifcfg-eth0文件搞得一头雾水。其实它就像是你家路由器的设置页面只不过是用文本文件的形式存在。这个文件位于/etc/sysconfig/network-scripts/目录下专门用来控制第一个以太网接口eth0的网络行为。我刚开始管理服务器时最常遇到的问题就是网络不通。后来发现90%的情况都是这个文件配置不当导致的。比如有一次服务器重启后网络死活连不上排查了半天才发现是ONBOOT参数设成了no。这个参数控制着系统启动时是否自动激活网卡相当于你手机上的移动数据开关如果关闭了自然就无法上网了。ifcfg-eth0文件采用的是键值对的格式每行一个参数结构非常清晰。常见的配置项有IP地址、子网掩码、网关等基础网络参数也有MTU、NM_CONTROLLED等高级选项。下面是一个最简单的静态IP配置示例DEVICEeth0 BOOTPROTOstatic ONBOOTyes IPADDR192.168.1.100 NETMASK255.255.255.0 GATEWAY192.168.1.1修改完这个文件后记得要用systemctl restart network命令重启网络服务使配置生效。我建议每次修改前都先备份原文件这样出了问题可以快速回滚。这个习惯帮我避免了很多次深夜加班救火的悲剧。2. 关键参数深度解析从入门到精通2.1 基础网络参数构建网络连接的四大支柱IPADDR、NETMASK、GATEWAY和DNS这四大参数构成了网络连接的基础。IPADDR就像你家的门牌号NETMASK定义了整个小区的范围GATEWAY是小区的大门而DNS则是小区的快递收发室。在实际项目中我遇到过最典型的配置错误就是子网掩码设错。有一次客户反映内网互通有问题检查发现A服务器的NETMASK是255.255.255.0而B服务器设成了255.255.0.0导致它们不在同一个子网。这就好比一个说中文一个说英文自然无法正常交流。DNS配置也有讲究。我习惯同时配置两个DNS服务器比如DNS1223.5.5.5 DNS28.8.4.4这样当主DNS不可用时系统会自动切换到备用DNS。曾经有次阿里云DNS故障因为配置了备用DNS我们的业务完全没有受到影响。2.2 高级调优参数网络性能的秘密武器MTU最大传输单元参数对网络性能影响很大。默认值是1500但在某些特殊网络环境下需要调整。比如通过VPN连接时我通常会把MTU设为1400左右避免数据包分片导致的性能下降。MTU1400NM_CONTROLLED这个参数在服务器环境中特别重要。我强烈建议设为no避免NetworkManager服务干扰网络配置。曾经有台服务器的IP地址莫名其妙变化最后发现是因为这个参数设成了yes导致NetworkManager覆盖了我们的手动配置。NM_CONTROLLEDnoDEFROUTE参数在多网卡环境下至关重要。它决定是否将这个网卡作为默认路由出口。我见过最惨痛的教训是有台服务器两个网卡都设置了DEFROUTEyes结果网络流量像没头苍蝇一样乱窜导致服务异常。3. 实战场景配置指南3.1 静态IP配置企业内网的标配在企业内网环境中静态IP是最常见的配置方式。下面这个配置模板我用了不下百次DEVICEeth0 TYPEEthernet BOOTPROTOstatic IPADDR192.168.1.100 NETMASK255.255.255.0 GATEWAY192.168.1.1 DNS1192.168.1.253 DNS28.8.8.8 ONBOOTyes NM_CONTROLLEDno USERCTLno这里有个小技巧如果网络中有DHCP服务器但又需要固定IP可以把BOOTPROTO设为none而不是static。有些老版本的网络服务脚本对static处理不够好用none反而更稳定。3.2 DHCP配置灵活应对动态环境对于需要频繁更换位置的设备比如测试用的笔记本DHCP自动获取IP会更方便DEVICEeth0 BOOTPROTOdhcp ONBOOTyes NM_CONTROLLEDno PEERDNSyes注意PEERDNS参数如果设为yes系统会使用DHCP服务器下发的DNS设置如果设为no则会保留配置文件中的DNS设置。根据我的经验在企业内网环境中建议设为no使用统一的内部DNS服务器在外网环境中可以设为yes使用ISP提供的DNS。3.3 多网卡绑定高可用网络方案在生产环境中网卡单点故障是不能接受的。通过网卡绑定Bonding可以实现高可用DEVICEbond0 TYPEBond BONDING_OPTSmode1 miimon100 BOOTPROTOstatic IPADDR192.168.1.100 NETMASK255.255.255.0 GATEWAY192.168.1.1 ONBOOTyes然后为每个物理网卡创建配置文件例如ifcfg-eth1DEVICEeth1 MASTERbond0 SLAVEyes ONBOOTyes BOOTPROTOnonemode1表示主备模式miimon100表示每100毫秒检测一次链路状态。这种配置下当主网卡故障时备用网卡会在1秒内接管网络流量业务几乎不会感知到中断。4. 排错技巧与性能优化4.1 常见问题排查指南网络不通时我通常会按照以下步骤排查首先检查物理连接用ethtool eth0查看网卡状态和链路速度。有次客户报修网络时断时续结果发现是网线水晶头接触不良。然后检查IP配置是否正确用ip addr show eth0查看实际生效的IP地址。曾经遇到过ifcfg-eth0文件配置正确但实际IP不对的情况最后发现是其他配置文件覆盖了这里的设置。接着测试网络连通性先用ping 127.0.0.1检查本地协议栈再用ping 网关IP检查局域网连通性最后ping 8.8.8.8检查外网。如果DNS有问题可以用dig www.baidu.com或nslookup www.baidu.com测试域名解析。我遇到过最诡异的DNS问题是/etc/resolv.conf文件权限被误改导致普通用户无法解析域名。4.2 性能优化实战经验MTU优化用ping -s 1472 -M do 8.8.8.8测试最大MTU值1472加上28字节包头等于1500。如果出现需要分片但设置DF的提示就逐步减小-s的值直到能ping通。TCP窗口调整在/etc/sysctl.conf中添加net.ipv4.tcp_window_scaling 1 net.core.rmem_max 16777216 net.core.wmem_max 16777216然后执行sysctl -p使设置生效。这对大文件传输性能提升明显特别是跨地域的高延迟链路。中断均衡对于高性能服务器可以用以下命令查看中断分布cat /proc/interrupts | grep eth0如果发现所有中断都集中在单个CPU核心可以通过设置/proc/irq/[中断号]/smp_affinity来分散中断负载。这个优化让我们的Nginx服务器网络吞吐量提升了30%。