Linux系统高级网络配置：网络桥接

不念不忘少年蓝@ 2022-01-31 13:21 602阅读 0赞

### 一、网桥的基本知识 ###

1、概念：linux网桥是一种以同种协议连接两个局域网的产品。可以把它看成是一个决定发送的包是到自己的局域网还是到另一个局域网的设备。linux网桥检查局域网上所有的包，在同一个局域网中传送它，如果不是同一个网中的，就将它发到别的网上。

2、原理：网桥工作在数据链路层，将两个LAN连起来，根据MAC地址来转发帧，可以看作一个“低层的路由器”（路由器工作在网络层，根据网络地址如IP地址进行转发）。 远程网桥通过一个通常较慢的链路（如电话线）连接两个远程LAN，对本地网桥而言，性能比较重要，而对远程网桥而言，在长距离上可正常运行是更重要的。

3、功能：网桥的功能在延长网络跨度上类似于中继器，然而它能提供智能化连接服务， 即根据帧的终点地址处于哪一网段来进行转发和滤除。网桥对站点所处网段的了 解是靠“自学习”实现的。而且网桥在一定程度上有增大网络带宽的作用。

### 二、网桥的配置 ###

在linux系统中，网桥主要是用来完成主机与虚拟机之间的互相访问以及网络传输，若没有网桥，则真机无法访问虚拟机。

**（1）实验准备：**

首先，进入真机的网络配置文件所在的目录中`cd /etc/sysconfig/network-scripts/`，将网卡主配置文件`ifcfg-enp4s0`和桥接主配置文件`ifcfg-br0`移至一个空目录下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70][]

用命令`nm-connection-editor`打开图形添加ip窗口，删除以太网Ethernet和WI-FI这两栏的信息，及桥接Bridge栏网桥br0的信息，

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 1][]

清理后的实验环境如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 2][]

**（2）网络桥接的配置**

cd /etc/sysconfig/network-scripts/
    vim /etc/ifcfg-enp0s25
    vim /etc/ifcfg-br0

新建网卡，并添加网桥

![20190516185557251.png][]

新建网桥主配置文件

![20190516185523924.png][]

重启网络，查看网桥配置成功

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 3][]

**（3）网桥安装虚拟机和NAT安装虚拟机的比较**

网桥和NAT都可以实现虚拟机与真实主机的通信。

在创建虚拟机时，使用网桥的方式网桥的话，虚拟机可以连到真实的物理网卡上，生成虚拟机的方式的IP和真机是在一个网段上，这样通信较快。

在创建虚拟机时，使用NAT的方式就是使虚拟机通过内核依存在真机的网卡上，这样做会大大降低效率，而且C。下面运用两种方式创建虚拟机进行测试。

先创建网桥方式的虚拟机

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 4][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 5][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 6][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 7][]

网桥生成虚拟机的方式的IP和真机是在一个网段上，通信较快

![20190516192612753.png][]

创建NAT方式的虚拟机

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 8][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 9][]

NAT获取的IP与真机不是一个网段上，通信较慢。

### 三 网络桥接的管理命令 ###

<table> 
 <thead> 
  <tr> 
   <th>brctl</th> 
   <th>桥接管理命令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>show</td> 
   <td>显示</td> 
  </tr> 
  <tr> 
   <td>addbr</td> 
   <td>添加网桥</td> 
  </tr> 
  <tr> 
   <td>delbr</td> 
   <td>删除网桥</td> 
  </tr> 
  <tr> 
   <td>addif</td> 
   <td>添加网桥连接</td> 
  </tr> 
  <tr> 
   <td>delif</td> 
   <td>删除网桥连接</td> 
  </tr> 
 </tbody> 
</table>

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 10][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 11][]

![20190516194247895.png][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70]: /images/20220131/aa836711047d4e57b440a67e1a6b24c7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 1]: /images/20220131/796eff5ad7dd4008a0df592bbeebe885.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 2]: /images/20220131/6a26c57e31954d5ea293a079063fe236.png
[20190516185557251.png]: /images/20220131/fcd90cc64e1d458195d895631ebaf202.png
[20190516185523924.png]: /images/20220131/2f3c2791946a4116b97bbb1a0b2423ab.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 3]: /images/20220131/417c7615dbfd4bd492e76c5ea4bc4ab9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 4]: /images/20220131/87973bbe6f404699a5315024e432e89c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 5]: /images/20220131/395b70860d294231a4a312a3a66d85b1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 6]: /images/20220131/672cd89b6fcf408dbd3f12370bb2f5d2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 7]: /images/20220131/5acbce5108294e00aa01a046c50b9d1f.png
[20190516192612753.png]: /images/20220131/8ca4ed8c0e444e388c392b69b41ec8cd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 8]: /images/20220131/e27975f3ed0e4f82bd4401a81811298b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 9]: /images/20220131/817a4cdb57e94b51887b95eda7d1c339.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 10]: /images/20220131/a959eff563e343cba8b224975576d537.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 11]: /images/20220131/2142c63337174deb98607c5c3a0fa112.png
[20190516194247895.png]: /images/20220131/5f9a28786352487d9a4592e03affbf6c.png