CentOS Minimal 以其轻量级、高效和安全的特性，成为构建服务器环境的首选系统，由于该版本默认不安装图形界面，且仅包含最基础的运行组件，网络配置往往成为运维人员面临的第一个挑战，核心上文归纳在于：熟练掌握命令行环境下的网络管理工具（特别是 nmcli 与配置文件的结合使用），并理解 Linux 网络栈的底层逻辑，是确保 CentOS Minimal 服务器稳定互联、实现远程管理与服务高可用的关键基石，这不仅关乎能否连上互联网，更直接决定了后续软件安装、系统更新及服务发布的成败。
基础环境准备与网络接口识别
在开始配置之前,首要任务是准确识别系统中的网络接口名称，在 CentOS Minimal 环境中，传统的 ifconfig 命令可能默认未安装，取而代之的是更强大的 ip 命令，通过执行 ip addr 或 nmcli device show，可以清晰地列出所有网络接口及其状态，以太网接口名称类似于 ens33 或 enp0s3，具体取决于硬件和虚拟化环境。
识别接口后,必须明确网络拓扑需求，服务器环境通常要求静态 IP 地址，以确保服务地址的固定性，便于 DNS 解析和客户端访问，若处于测试环境，DHCP 自动获取虽然便捷，但在生产环境中存在极大风险，建立专业的网络配置方案，首先应从规划 IP 地址、子网掩码、网关和 DNS 服务器开始。
使用 nmcli 工具配置静态 IP（推荐方案）
nmcli（NetworkManager Command Line Interface）是 CentOS 7 及以上版本官方推荐的网络配置工具，它能够直接与 NetworkManager 守护进程交互，实现配置的即时生效与持久化保存，是 EEAT 原则中“高效”与“专业”的最佳体现。
配置静态 IP 的第一步是创建连接或修改现有连接，假设接口名为 ens33，执行命令 nmcli connection modify ens33 ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns 8.8.8.8 ipv4.method manual，这条命令一次性完成了 IP、网关和 DNS 的设置，并将模式设置为手动（manual）。
紧接着,必须确保连接在系统启动时自动激活，通过 nmcli connection modify ens33 connection.autoconnect yes 设置开机自启，执行 nmcli connection up ens33 来重启该网络接口，使配置生效，相比修改配置文件后重启网络服务，nmcli 的操作更为精准，不会中断其他接口的网络连接，体现了极高的运维专业度。
通过配置文件进行深度定制
虽然 nmcli 足够强大，但理解并掌握网络配置文件（位于 /etc/sysconfig/networkscripts/ 目录下）是资深运维人员的必备技能，这种“底层”配置方式提供了更高的透明度和可控性。
在该目录下,找到对应的配置文件，如 ifcfgens33，使用 vi 编辑器打开后，关键参数设置如下：BOOTPROTO=static 明确指定为静态协议；ONBOOT=yes 确保开机激活；IPADDR=192.168.1.100 设定 IP；PREFIX=24 或 NETMASK=255.255.255.0 设定子网掩码；GATEWAY=192.168.1.1 设定默认网关；DNS1=8.8.8.8 设定首选 DNS。
修改完成后,保存并退出，配置并未生效，需要执行 systemctl restart network（CentOS 7）或 nmcli connection reload 来加载新配置，这种方法虽然步骤稍多，但便于批量部署和版本控制，在自动化运维脚本中常被采用。
DNS 解析与主机名管理
网络连通性不仅涉及链路层和 IP 层，应用层的域名解析同样至关重要，在 CentOS Minimal 中，DNS 配置通常在上述网卡配置中完成，但也可以通过编辑 /etc/resolv.conf 文件进行临时调整，需要注意的是，若 NetworkManager 服务正在运行，手动修改 /etc/resolv.conf 可能会被覆盖，因此最佳实践仍是使用 nmcli 或在网卡配置文件中统一管理。
合理设置主机名是集群管理和日志监控的基础,使用 hostnamectl sethostname yourservername 可以永久修改主机名，并立即生效，这一步骤虽然简单，但对于构建可追溯、易管理的服务器架构不可或缺。
防火墙与网络连通性验证
配置好网络参数后,必须验证连通性，使用 ping 命令测试网关和外网连通性，使用 curl 命令测试域名解析，CentOS Minimal 默认启用的 firewalld 防火墙往往会阻断外部访问。
为了确保服务器能够对外提供服务,需要根据业务需求开放相应的端口，Web 服务器需要开放 80 和 443 端口，执行 firewallcmd permanent addservice=http 和 firewallcmd reload 即可生效，专业的网络配置不仅仅是“能上网”，更包括“安全地开放服务”，这直接体现了运维工作的安全意识（EEAT 中的安全可信维度）。
常见网络故障排查思路
在实际操作中,难免遇到网络不通的情况，专业的排查思路应遵循由底层到高层的顺序，使用 ip link 检查网卡是否处于“UP”状态；使用 ip addr 确认 IP 地址是否正确绑定；检查路由表 ip route 确认默认网关是否存在；检查 DNS 解析和防火墙规则。
对于虚拟化环境中的 CentOS Minimal，还需特别注意虚拟机的网络适配器模式（如桥接模式 vs NAT模式）是否与物理网络环境匹配，这种系统化的排查逻辑，能够快速定位问题根源，避免盲目操作。
相关问答
Q1：在 CentOS Minimal 中，为什么使用 nmcli 优于直接编辑 ifcfg 文件？A： 虽然 ifcfg 文件是核心配置载体，但 nmcli 作为官方推荐的命令行工具，能够直接与 NetworkManager 交互，提供更直观的语法和即时的反馈，它减少了人为编辑文件可能产生的语法错误（如缩进或拼写错误），并且支持对连接的动态管理（如 up/down 操作），在自动化脚本和日常运维中效率更高，更符合现代运维的高效原则。
Q2：配置完静态 IP 后，网络依然不通，最常见的原因是什么？A： 最常见的原因通常是防火墙策略未正确配置或 SELinux 阻断了连接，虚拟化环境下的网络适配器模式设置错误（例如将桥接模式误设为 NAT）也会导致外部无法访问，网关设置错误或 DNS 配置不当也会造成看似“网络不通”的现象（IP 通但域名不通），建议按照“链路层IP层应用层”的顺序逐一排查。
