CentOS如何为网卡永久配置一个静态MAC地址？

在CentOS系统中,“添加MAC地址”这一操作通常不是指物理增加一个网卡，而是指为某个网络接口配置、修改或指定一个MAC（Media Access Control）地址，这在多种场景下非常有用，例如网络绑定、虚拟机配置、MAC地址克隆以符合特定网络策略等，本文将详细介绍在CentOS系统中如何通过不同方法为网络接口配置MAC地址，涵盖临时与永久两种方案，并探讨相关的注意事项。

理解MAC地址及其作用

MAC地址,又称物理地址或硬件地址，是一个独一无二的12位十六进制数，用于在网络中唯一标识一个网络设备，它工作在OSI模型的数据链路层，在默认情况下，每个网络接口卡（NIC）在出厂时都会被分配一个永久的MAC地址，但在某些情况下，管理员可能需要手动更改或指定它。

• MAC地址克隆：当更换服务器网卡但希望保留原有的网络配置（如IP绑定、端口安全等）时，可以将新网卡的MAC地址改为旧网卡的地址。
• 虚拟化环境：为KVM、Xen等虚拟机创建虚拟网络接口时，需要为这些虚拟接口分配MAC地址。
• 网络绑定：在将多个物理网卡绑定为逻辑网卡时，可以指定一个固定的MAC地址给这个逻辑接口，以增强稳定性。

临时修改MAC地址（重启后失效）

这种方法适用于临时测试或快速更改,无需修改任何配置文件，但系统重启后设置会丢失，主要通过ip命令实现。

1. 查看当前网络接口和MAC地址
   使用以下命令确定您要修改的接口名称（如 ens33, eth0 等）及其当前的MAC地址。

   ip addr show

   或者使用较旧的ifconfig命令（如果已安装）：

   ifconfig

   在输出中找到您的接口,link/ether后面的就是MAC地址。

2. 关闭网络接口
   在修改MAC地址之前，必须先关闭对应的网络接口。

   sudo ip link set dev ens33 down

   （请将 ens33 替换为您的实际接口名）

3. 设置新的MAC地址
   使用ip link set命令来设置新的MAC地址，MAC地址的格式通常为 XX:XX:XX:XX:XX:XX。

   sudo ip link set dev ens33 address 00:1A:2B:3C:4D:5E

   （请将 00:1A:2B:3C:4D:5E 替换为您想设置的新MAC地址）

4. 重新启用网络接口

   sudo ip link set dev ens33 up

5. 验证修改结果
   再次运行 ip addr show ens33，检查 link/ether 字段是否已更新为您新设置的地址。

永久修改MAC地址（重启后保持）

为了使MAC地址的修改在系统重启后依然生效,需要修改网络配置文件，CentOS的不同版本使用了不同的网络管理工具，因此方法也有所不同。

使用 NetworkManager (CentOS 7/8/9 及 Stream)

现代CentOS版本主要使用NetworkManager来管理网络,可以通过图形化工具（nmtui）、命令行工具（nmcli）或直接编辑配置文件来实现。

使用 nmcli 命令行工具

nmcli 是功能强大的命令行工具，非常适合脚本化操作。

• 查看网络连接名称：

  nmcli connection show

  这会列出所有连接,Wired connection 1 或 ens33。

• 修改指定连接的MAC地址：

  sudo nmcli connection modify "Wired connection 1" 802-3-ethernet.cloned-mac-address 00:1A:2B:3C:4D:5E

  （将连接名称和MAC地址替换为您的实际值）

• 重新启用连接以使更改生效：

  sudo nmcli connection up "Wired connection 1"

直接编辑配置文件

配置文件通常位于 /etc/sysconfig/network-scripts/ifcfg-<接口名>。

• 使用文本编辑器（如 vi 或 nano）打开对应的配置文件：

  sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33

• 在文件中添加或修改 MACADDR 参数：

  

  TYPE=Ethernet
  PROXY_METHOD=none
  BROWSER_ONLY=no
  BOOTPROTO=static
  DEFROUTE=yes
  IPV4_FAILURE_FATAL=no
  IPV6INIT=yes
  IPV6_AUTOCONF=yes
  IPV6_DEFROUTE=yes
  IPV6_FAILURE_FATAL=no
  NAME=ens33
  UUID=...
  DEVICE=ens33
  ONBOOT=yes
  IPADDR=192.168.1.100
  NETMASK=255.255.255.0
  GATEWAY=192.168.1.1
  DNS1=8.8.8.8
  # 在此行添加或修改MAC地址
  MACADDR=00:1A:2B:3C:4D:5E

• 保存文件后,重启NetworkManager服务或网络连接：

  sudo nmcli con reload
  sudo nmcli con up "ens33"

  或者简单地重启网络服务：

  sudo systemctl restart NetworkManager

传统网络脚本 (CentOS 6)

对于较旧的CentOS 6系统，网络配置同样依赖于 /etc/sysconfig/network-scripts/ 下的脚本文件。

• 编辑 ifcfg-<接口名> 文件：

  sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

• 添加 MACADDR 行，其值为您希望设置的MAC地址。

  DEVICE=eth0
  BOOTPROTO=static
  ONBOOT=yes
  IPADDR=...
  NETMASK=...
  ...
  MACADDR=00:1A:2B:3C:4D:5E

• 保存文件后,重启网络服务以应用更改：

  sudo service network restart

注意事项与最佳实践

1. 地址唯一性：确保您设置的MAC地址在局域网内是唯一的，重复的MAC地址会导致网络冲突和不可预测的行为。
2. 格式正确：MAC地址应为6组两位的十六进制数，用冒号（）或连字符（）分隔。
3. 权限问题：所有修改网络配置的操作都需要root或sudo权限。
4. 备份配置：在修改任何系统配置文件之前，养成备份的好习惯，以便在出现问题时可以快速恢复。
5. 网络策略：在某些企业环境中，未经授权更改MAC地址可能违反网络安全策略，请确保您的操作符合规定。

---

相关问答FAQs

我修改了MAC地址后网络不通了，应该怎么办？

解答： 修改MAC地址后网络中断是一个常见问题，可以从以下几个方面排查：

1. 检查MAC地址格式：确认您输入的MAC地址格式正确（XX:XX:XX:XX:XX:XX），没有拼写错误。
2. 检查地址冲突：确保新设置的MAC地址没有与网络中其他设备冲突，您可以联系网络管理员确认。
3. 检查交换机端口安全：一些交换机启用了端口安全功能，会限制允许连接的MAC地址，如果新地址不在允许列表中，端口会被关闭，您需要登录交换机管理界面更新安全策略。
4. 使用临时方法测试：在永久修改前，先使用 ip 命令进行临时修改并测试连通性，这样可以快速判断问题是否出在MAC地址本身。
5. 恢复配置：如果问题无法解决，可以恢复之前备份的配置文件，或者删除配置文件中的 MACADDR 行，然后重启网络服务，让系统使用网卡的原始MAC地址。

在配置文件中，HWADDR 和 MACADDR 这两个参数有什么区别？

解答： HWADDR 和 MACADDR 是两个功能不同的参数，容易混淆：

• ：这个参数用于“绑定”配置文件与一个特定的物理网卡，当系统启动时，网络服务会检查网卡的物理MAC地址是否与 HWADDR 指定的值匹配，如果匹配，则应用此配置文件；如果不匹配，则忽略，它的主要作用是确保在多网卡环境中，配置文件（如 ifcfg-eth0）始终被应用到正确的物理网卡上，防止因设备枚举顺序变化导致配置错乱，你通常不需要手动设置它，系统会自动检测。
• ：这个参数用于“覆盖”或“克隆”网卡的MAC地址，当设置此参数后，系统会强制该网络接口使用 MACADDR 指定的地址，而不是网卡硬件自带的原始地址，这正是我们实现“添加”或“修改”MAC地址所需要的参数。

HWADDR 是“识别我是谁”，而 MACADDR 是“让我变成谁”，在修改MAC地址的场景下，我们使用的是 MACADDR。