1. CentOS 6虚拟机静态IP配置全流程解析
在虚拟化环境中为CentOS 6配置静态IP是每个运维人员的基础技能。不同于动态获取IP的方式，静态IP能确保服务器地址固定不变，这对需要稳定网络连接的服务部署至关重要。本文将详细演示在VMware虚拟机上为CentOS 6系统配置静态IP的全过程，并深入解析每个配置参数的技术含义。
注意：CentOS 6已于2020年11月停止维护，建议新项目使用CentOS 7或更高版本。但某些传统业务场景仍需使用CentOS 6，此时正确的网络配置尤为重要。
1.1 环境准备与初始检查
首先启动CentOS 6虚拟机，我们需要确认当前网络连接状态。在终端执行：
bash复制ifconfig eth0
若看到类似以下输出，说明网卡已启用但采用DHCP获取IP：
code复制eth0 Link encap:Ethernet HWaddr 00:0C:29:XX:XX:XX
inet addr:192.168.247.128 Bcast:192.168.247.143 Mask:255.255.255.240
...
记录关键网络参数（示例值）：
- 网络地址：192.168.247.0
- 子网掩码：255.255.255.240
- 网关地址：192.168.247.2
这些信息通常可在VMware的虚拟网络编辑器(NAT模式)或物理路由器配置中找到。子网掩码255.255.255.240对应的CIDR表示为/28，意味着该子网有16个IP地址（其中14个可用）。
1.2 网络配置文件解析
CentOS 6的网络配置存储在以下文件中：
bash复制/etc/sysconfig/network-scripts/ifcfg-eth0
使用vi编辑器修改该文件：
bash复制vi /etc/sysconfig/network-scripts/ifcfg-eth0
原始内容通常如下：
code复制DEVICE=eth0
HWADDR=00:0C:29:XX:XX:XX
TYPE=Ethernet
UUID=XXXXXX
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=dhcp
2. 静态IP配置详解
2.1 配置文件参数说明
将文件修改为以下内容（关键参数用中文注释说明）：
code复制DEVICE=eth0 # 物理网卡名称
ONBOOT=yes # 开机自动启用网卡
BOOTPROTO=static # 使用静态IP（重要！）
IPADDR=192.168.247.10 # 设置的静态IP地址
NETMASK=255.255.255.240 # 子网掩码
GATEWAY=192.168.247.2 # 网关地址
DNS1=4.4.4.4 # 主DNS服务器
DNS2=8.8.8.8 # 备DNS服务器
IPV6INIT=no # 禁用IPv6
各参数技术细节：
- IPADDR：必须在子网可用范围内（本例为192.168.247.1-192.168.247.14）
- NETMASK：必须与虚拟网络设置一致，否则会导致通信失败
- GATEWAY：通常是子网的第一个或第二个IP（如.1或.2）
- DNS：推荐使用可靠公共DNS或内部DNS服务器
2.2 配置验证与生效
保存文件后，重启网络服务使配置生效：
bash复制service network restart
正常应看到以下输出：
code复制Shutting down interface eth0: [ OK ]
Shutting down loopback interface: [ OK ]
Bringing up loopback interface: [ OK ]
Bringing up interface eth0: [ OK ]
验证配置是否成功：
bash复制ifconfig eth0
ping -c 4 www.jd.com
成功输出示例：
code复制PING www.jd.com (XX.XX.XX.XX) 56(84) bytes of data.
64 bytes from XX.XX.XX.XX: icmp_seq=1 ttl=128 time=28.3 ms
...
3. 高级配置与排错指南
3.1 多网卡配置场景
如需配置多网卡（如eth0、eth1），需为每个网卡创建对应的配置文件：
bash复制cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth1
然后修改eth1的配置文件，特别注意：
- 更改DEVICE名称
- 使用不同的IP地址
- 如需不同网关，需配置路由表
3.2 常见问题排查
问题1：网络服务启动失败
现象：service network restart 报错
解决方案：
- 检查配置文件语法：
bash复制cat /etc/sysconfig/network-scripts/ifcfg-eth0 | grep -v ^# | grep -v ^$ - 查看详细日志：
bash复制tail -n 50 /var/log/messages | grep network
问题2：能ping通IP但无法解析域名
原因：DNS配置错误
验证方法：
bash复制nslookup www.jd.com
修复方案：
- 检查/etc/resolv.conf是否自动更新
- 在ifcfg-eth0中确保DNS设置正确
- 手动更新resolv.conf：
bash复制echo "nameserver 4.4.4.4" > /etc/resolv.conf
问题3：IP冲突
检测方法：
bash复制arping -I eth0 192.168.247.10
若收到回复，说明IP已被占用。
3.3 防火墙配置建议
CentOS 6默认使用iptables，建议添加基本规则：
bash复制iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 允许SSH
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -j DROP # 默认拒绝其他入站
service iptables save
4. 持久化与备份策略
4.1 配置文件备份
建议对网络配置进行定期备份：
bash复制cp /etc/sysconfig/network-scripts/ifcfg-eth0 /root/ifcfg-eth0.bak
4.2 开机自检脚本
创建/etc/rc.local脚本检查网络：
bash复制#!/bin/sh
ping -c 1 192.168.247.2 >/dev/null || logger "Gateway unreachable!"
exit 0
4.3 网络测试工具推荐
- mtr：结合ping+traceroute
bash复制
yum install mtr -y mtr www.jd.com - tcpdump：抓包分析
bash复制
tcpdump -i eth0 -nn port 53
在实际生产环境中，静态IP配置的稳定性直接影响业务连续性。我曾遇到过因NETMASK配置错误导致跨子网通信失败的案例，最终通过tcpdump发现ARP请求未能到达目标网络。因此建议每次修改配置后，不仅测试本地连通性，还要测试跨网段通信。