网卡配置

1.以太网

---

　　设定ip地址

#固定ip
DEVICE=eth0
BOOTPROTO=none
ONBOOT=yes
NETWORK=10.0.1.0
NETMASK=255.255.255.0
IPADDR=10.0.1.27
USERCTL=no

#自动获取
DEVICE=eth0
BOOTPROTO=dhcp
ONBOOT=yes

以太网卡配置选项

选项	取值	说明
BOOTPROTO=	none/bootp/dhcp
BROADCAST=	广播地址
DEVICE=
DNS{1,2}=		如果PEERDNS为yes，就放入“/etc/resolv.conf”
HWADDR=		物理地址
IPADDR=		ip
MACADDR=		改写物理地址
MASTER=
NETWORK=		掩码
ONBOOT=	yes/no	启动时 {启用/不启用} 该设备
PEERDNS=	yes/no	修改/不修改“/etc/resolv.conf”
SLAVE=	yes/no
SRCADDR=		指定出栈源地址
USERCTL=	yes/no	非root控制该设备；禁止非root设置

2.IPsec

---

　　/etc/sysconfig/network-scripts/ifcfg-ipsec1

TYPE=IPsec
ONBOOT=yes
IKE_METHOD=PSK
SRCNET=192.168.1.0/24
DSTNET=192.168.2.0/24
DST=X.X.X.X

IPsec接口自动管理密钥必选项

选项	取值	说明
DST=	ip	IPsec目标路由（主机）地址
DSTNET=		IPsec目标网络
RSC=		IPsec源路由（主机）地址
RSCNET=
TYPE=	IPsec
IKE_METHOD=	PSK、X509、GSSAPI	加密方法
IKE_PSK=		PSK加密时共享密钥
IKE_CERTFILE=		X509算法用到的证书
IKE_PEER_CERTFILE=		X509证书
IKE_DNSSEC=	yes	有上一项，无须这项。

3.绑定

---

　　可以指定一个接口，绑定多个网卡。同时提升了带宽和冗余。

　　在目录“/etc/sysconfig/network-scripts”，创建一个接口文件“ifcfg-bond”。

DEVICE=bond0
BOOTPROTO=none
ONBOOT=yes
NETWORK=10.0.1.0
NETMASK=255.255.255.0
IPADDR=10.0.1.27
USERCTL=no

　　被绑定的接口，配置如下：

DEVICE=eth
BOOTPROTO=none
ONBOOT=yes
MASTER=bond0
SLAVE=yes
USERCTL=no