CentOS 7 的网络配置比老版本多了一些新坑，尤其是网卡名称从 eth0 变成 ens33、ens160 这类可预测名称后，很多照着旧教程操作的人会发现配置文件路径都对不上。更麻烦的是 NetworkManager 和 network 服务并存，如果只改文件不重启对应服务，或者两者状态冲突，就会出现 IP 不生效、DNS 解析失败等奇怪现象。下面从基础文件讲起，再给出实战配置和排错方法。
一、先认清配置文件与网卡命名规则
CentOS 7 的网络配置主要存放在 /etc/sysconfig/network-scripts/ 目录下，每个网卡对应一个以 ifcfg- 开头的文件，例如 ifcfg-ens33。这个文件的几个关键参数直接决定网卡是否能正常启动：BOOTPROTO 用于指定 IP 获取方式，dhcp 表示自动获取，static 表示手动配置；ONBOOT 必须设置为 yes，否则系统启动时不会激活该网卡，这是新手最容易忽略的地方；NAME 和 DEVICE 分别是连接名称与设备名称，两者最好保持一致，避免管理工具识别混乱。
在修改配置之前，先执行 ip addr 或 nmcli device status 确认当前网卡名称。CentOS 7 使用 systemd 的可预测网卡命名规则，名称通常与虚拟机或硬件插槽有关，不再是简单的 eth0。如果你的服务器或虚拟机中网卡显示为 ens192 或 eno16777736，那么对应的配置文件就是 ifcfg-ens192 或 ifcfg-eno16777736，不要盲目复制别人教程里的 ens33。一个简单的查看命令如下：
ip addr show nmcli device status
另外，CentOS 7 同时存在 network 和 NetworkManager 两套网络管理服务。默认最小化安装时通常只有 network 服务，而带桌面环境的安装可能同时启用 NetworkManager。两者都可以管理网卡，但不要同时用两套工具修改同一个连接，否则容易出现配置互相覆盖或重启后丢失的情况。建议初学者统一使用 network 服务并手动编辑 ifcfg 文件，这样出问题更容易定位。
二、静态IP与DHCP的完整配置流程
静态 IP 通常用于服务器环境，确保每次重启后地址不变。配置前需要跟网络管理员确认可用的 IP 地址、子网掩码、网关和 DNS。假设网卡名为 ens33，目标 IP 为 192.168.1.100，网关为 192.168.1.1，可以使用 vi 或 nano 编辑配置文件：
vi /etc/sysconfig/network-scripts/ifcfg-ens33
将文件内容修改为以下形式。注意 BOOTPROTO 要改为 static，ONBOOT 改为 yes，并正确填写 IP 相关参数：
TYPE=Ethernet BOOTPROTO=static DEFROUTE=yes IPV4_FAILURE_FATAL=no NAME=ens33 DEVICE=ens33 ONBOOT=yes IPADDR=192.168.1.100 NETMASK=255.255.255.0 GATEWAY=192.168.1.1 DNS1=223.5.5.5 DNS2=8.8.8.8
保存后重启网络服务使配置生效，并检查 IP 是否绑定成功：
systemctl restart network ip addr show ens33
如果输出中已经出现 inet 192.168.1.100/24，说明静态 IP 配置成功。接着测试网关连通性和外网 DNS 解析，分别执行 ping -c 4 192.168.1.1 和 ping -c 4 223.5.5.5。若网关能通但外网 IP 不通，可能是上联路由器或防火墙限制；若域名解析失败，检查 /etc/resolv.conf 是否自动写入了 DNS 地址。CentOS 7 中如果 ifcfg 文件写了 DNS1，重启 network 服务后一般会同步到 resolv.conf。
对于需要频繁切换网络的客户端环境，DHCP 配置更省事。只需把 BOOTPROTO 改为 dhcp，并删除静态 IP 参数即可：
TYPE=Ethernet BOOTPROTO=dhcp DEFROUTE=yes NAME=ens33 DEVICE=ens33 ONBOOT=yes
除了直接改文件，也可以用 nmcli 命令动态添加或修改连接。例如添加一个名为 static-ens33 的静态连接并启用：
nmcli con add con-name static-ens33 ifname ens33 type ethernet ip4 192.168.1.100/24 gw4 192.168.1.1 nmcli con mod static-ens33 ipv4.dns "223.5.5.5 8.8.8.8" nmcli con up static-ens33
这种方式的好处是不用手工编辑文件，适合脚本化运维。但要记住，如果同时存在多个连接配置，需用 nmcli con show 查看哪个连接处于激活状态，避免旧连接抢走网卡。
三、常见报错排查与高频疑问解答
问题一：重启网络服务时报 Job for network.service failed。首先查看具体日志 journalctl -xe 或 systemctl status network。多数原因有两个：一是 ifcfg 文件中的 DEVICE 与实际网卡名不一致；二是配置文件里有拼写错误，比如 GATEWAY 写成了 GETEWAY。可以用 bash -n /etc/sysconfig/network-scripts/ifcfg-ens33 检查语法，但最直接的是对照上面示例逐个参数核对。
问题二：IP 已经绑定但无法上网或只能内网互通。按照从内到外的顺序排查：先看默认路由是否存在，执行 ip route show，正常情况下应该有一条 default via 192.168.1.1 dev ens33。如果没有，检查 ifcfg 文件里的 GATEWAY 是否填写正确，以及 DEFROUTE 是否设置为 yes。再检查防火墙是否拦截了转发或输入流量，执行 firewall-cmd --state 看 firewalld 是否运行。测试环境可以临时放行 ICMP：firewall-cmd --add-protocol=icmp --permanent 并重载。
问题三：虚拟机中修改网络后宿主机无法 ping 通 CentOS 7 的 IP。这种情况要重点确认虚拟机网卡的网络模式。NAT 模式下外部主机无法直接访问虚拟机 IP，只有宿主机可以；桥接模式下虚拟机等同接入物理网络，外部主机才能直接通信。用 vmware 或 virtualbox 的虚拟网络编辑器检查桥接的物理网卡是否选对，然后在 CentOS 7 内执行 ethtool ens33 查看链路状态是否为 Link detected: yes。如果链路是 no，说明虚拟网卡或交换机配置有问题。
问题四：DNS 配置不生效，能 ping 通 IP 但域名解析失败。先看 /etc/resolv.conf 内容，如果里面没有 nameserver 记录，或者记录被反复覆盖，通常是因为 NetworkManager 接管了 DNS。可以在 ifcfg 文件中显式写入 DNS1 和 DNS2，并把 PEERDNS=yes 保持默认，重启 network 后会自动生成 resolv.conf。对于 NetworkManager 用户，需要额外执行 nmcli con mod ens33 ipv4.dns "223.5.5.5 8.8.8.8" 并重新激活连接。
最后提醒一句，修改网络配置前最好先备份原文件，例如 cp /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens33.bak。网络问题往往会直接导致远程连接断开，如果只有远程 SSH 访问权限，修改后可以先执行 systemctl restart network 并立刻重新连接，而不是直接重启服务器。这样即使配置有误，也可以较快恢复。
CentOS 7网络配置网络配置文件静态IP配置修改时间：2026-10-03 21:27:58