天天看點
傳回

CentOS7 網絡配置（橋接模式）

作者：散文随風想

環境：CentOS7實體機

注：主控端如果安裝了桌面環境，網絡由 NetworkManager 來管理，它不支援橋接網絡， 是以需要先關閉 NetworkManager,一定要關閉，否則容易報錯，配置完橋接後還 要啟動 NetworkManager 要不桌面無法使用，是黑屏狀态

一. 簡介

1.1 網絡模式原理

1.1.1 NAT模式網絡原理

CentOS7 網絡配置（橋接模式）

1.1.3 NAT網絡模式網卡清單

主控端網卡 eth0

虛拟機網卡 vnet0

virbr0 主控端網關

1.1.2 NAT網絡虛拟機上網原理

要介紹NAT網絡原理，首先要将網絡分層，外網和内網

對于主控端來說，主控端的網絡10.0.0.11 就是内網也就是區域網路，通常是家裡路由器配置設定的網絡，連接配接到外網的寬帶就是主控端的外網。

對于虛拟機來說，虛拟機的網絡192.168.122.22就是内網也就是區域網路，是在主控端下虛拟出來的網絡，此時主控端的網絡位址相對與虛拟機來說就是外網。

外網–主控端—虛拟機之間的外網和區域網路相對關系介紹清除後，下面就友善介紹NAT網絡原理了。

首先虛拟機要連接配接外網，就必須通過主控端的網關将包發送出去，主控端接收到虛拟機的網絡包後，就說明虛拟機可以通路外網了，（這個外網指的是主控端）。此時虛拟機要通路網際網路，需要通過NAT模式配置iptable路由轉換規則通過主控端網卡通路網際網路。

1.2 橋接模式網絡原理

CentOS7 網絡配置（橋接模式）

橋接模式原理

主控端建立一個br0 橋接網卡，配置目前網卡IP位址配置設定規則和網關。

虛拟機使用橋接模式配置與br0同網段的IP位址和網關後，虛拟機的網絡包直接通過主控端的br0網卡的網關發送到主控端的eth0網卡，通過eth0網卡連接配接網際網路。因為虛拟機配置的網卡IP位址與主控端是同一網段的位址，是以主控端和虛拟機直接可以互相通路，多個虛拟機之間也可以互相通路。同時虛拟機還可以連接配接網際網路。

二：配置主控端的橋接網絡（工作網卡為em1）

NAT模式，相當于KVM内所有的虛拟機，要和外部網絡通信的時候，共享一個KVM主控端的IP，通過linux系統的轉發功能實作對外通信。用作虛拟化桌面可行。

BRIDGE模式。相當于KVM内所有虛拟機，通過一個虛拟交換機，把虛拟交換機與主控端的實體網卡綁定一起。虛拟機與主控端互相獨立的IP。實體網卡監聽這些IP，進而達到虛拟機與實體機在同一個區域網路。用作伺服器虛拟化。

cd /etc/sysconfig/network-scripts/ ##進入主控端網卡檔案目錄

cp ifcfg-em1 ifcfg-em1.bak ##備份主控端網卡檔案，用于日後有需要的時候備份

2.1、修改主控端工作網卡檔案

vi ifcfg-em1

ifcfg-em1原配置檔案為

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=em1
UUID=71c71200-c178-48f3-b247-f6133a859de8
DEVICE=em1
ONBOOT=yes
IPADDR=103.85.84.108
PREFIX=24
GATEWAY=103.85.84.1
DNS1=114.114.114.114
IPV6_PRIVACY=no

修改為以下，模式為空，NM_CONTROLLED=no，意思為此網絡不受NetworkManager控制，網橋名為br0：

BOOTPROTO=none
NAME=em1
DEVICE=em1
ONBOOT=yes
NM_CONTRLLED=no
BRIDGE=br0

2.2、新增主控端，網橋裝置br0

vi ifcfg-br0 #模式為靜态，類型是網橋，不受NM控制，定義IP等

# vi ifcfg-br0 
[root@vm1 ~]# cd /etc/sysconfig/network-scripts
[root@vm1 ~]# vi ifcfg-br0 
BOOTPROTO=static
TYPE=Bridge
NAME=br0
DEVICE=br0
ONBOOT=yes
NM_CONTRLLED=no

IPADDR=10.11.10.171
PREFIX=24
NETMASK=255.255.255.0
GATEWAY=10.11.10.1
DNS=114.114.114.114
DNS1=114.114.114.114

:wq儲存

關閉 NetworkManager（可選）

systemctl stop NetworkManager
systemctl disable NetworkManager

重新開機網絡生效，期間會斷開網絡連接配接

service network restart

2.3、brctl show 檢視虛拟裝置詳情 

[root@vm1 ~]# brctl show
> bridge name        bridge id            STP enabled         interfaces
> br0                8000.0cc47a706a45    no                    em1
> virbr0            8000.525400e21798    yes                    virbr0-nic

由上可見，br0裝置，綁定了em1網卡成功。如果stp enabled為no，可以執行brctl stp br0 on 打開。

到這裡，網橋裝置已經建立成功。

2.4、另外可以使用 route -n檢視路由情況 

[root@vm1 ~]# route -n
> Destination  Gateway     Genmask    Flags     Metric     Ref   Use    Iface
> 0.0.0.0     103.85.84.1   0.0.0.0    UG        0          0      0     br0

上面可以看到，所有位址，網關為103.85.84.1，通過br0，進行通信。

三：配置虛拟機橋接網絡

3.1 修改/etc/qemu-kvm/bridge.conf

不增加會導緻虛拟機啟動執行無權限連結br0網卡

allow virbr0

#增加以下一行

allow br0

~

3.1 關閉正在運作的虛拟機 

## 1.檢視虛拟機是否在運作
virsh list --all

## 2.如果運作則執行下面的指令關閉虛拟機
virsh shutdown 虛拟機名稱

3.2 配置虛拟機網卡資訊

修改虛拟機網卡配置資訊

virsh edit 虛拟機名稱

檢視配置檔案直到 interface配置位置，修改前顯示type類型是network:

CentOS7 網絡配置（橋接模式）

修改後類型為bridge:

CentOS7 網絡配置（橋接模式）

注意：如果用上面 virsh edit 指令編輯後提示下面的資訊，可以用另一種方式編輯。

CentOS7 網絡配置（橋接模式）

執行下面的指令和上面指令效果是一樣的都是修改同一個檔案。

## 1.進入下面的目錄cd /etc/libvirt/qemu

## 2.修改虛拟機的配置檔案
vim 虛拟機名稱.xml

## 3.修改内容和上面一樣
    <interface type='bridge'>
      <mac address='52:54:00:84:1d:dc'/>
      <source network='br0'/>
      <model type='virtio'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x03'function='0x0'/>
    </interface>

3.3 啟動虛拟機

virsh start 虛拟機名稱

3.4 VNC連接配接虛拟機配置網卡資訊

3.4.1 網絡改為橋接網卡

CentOS7 網絡配置（橋接模式）

3.4.2 編輯虛拟機網絡配置檔案 

## 1.進入網卡配置路徑cd /etc/sysconfig/network-scripts/
## 2.修改網卡資訊
隻需要添加下面有注釋的幾行即可
vim  ifcfg-eth0
## 3.修改如下資訊
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static  # static是靜态IP
IPADDR=110.16.88.111  # 同主控端在一個網段的IP位址即可
NETMASK=255.255.255.0  # 同主控端網段
GATEWAY=110.16.88.1  # 同主控端網關相同
DNS1=110.16.8.200  # 同主控端DNS相同
DNS2=110.16.8.300
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth0
UUID=bc392963-1308-4e4a-8da8-34805d8f1af5
DEVICE=eth0
ONBOOT=yes

3.4.3 關閉虛拟機網絡管理服務 

#檢視網絡管理服務是否啟動
systemctl status NetworkManager
顯示active (running)就是啟動狀态
NetworkManager.service - Network Manager
   Loaded: loaded (/usr/lib/systemd/system/NetworkManager.service; enabled; vendor preset: enabled)
   Active: active (running) since \u4e8c 2020-09-29 10:41:17 CST; 6min ago
     Docs: man:NetworkManager(8)
 Main PID: 553 (NetworkManager)
   CGroup: /system.slice/NetworkManager.service
           \u2514\u2500553 /usr/sbin/NetworkManager --no-daemon

# 關閉網絡管理服務
systemctl stop NetworkManager

3.4.4 重新開機虛拟機網卡

systemctl restart network

# 檢視IP位址是否生效

ifconfig

3.4.5 驗證主控端與虛拟機是否可連接配接 

# 在主控端上ping 虛拟機的位址
ping 110.16.88.111

#結果顯示主控端與虛拟機連通
PING 110.16.88.111 (110.16.88.111) 56(84) bytes of data.
64 bytes from 110.16.88.111: icmp_seq=1 ttl=64 time=0.406 ms
64 bytes from 110.16.88.111: icmp_seq=2 ttl=64 time=0.292 ms

3.4.6 驗證虛拟機是否可以連外網 

# 在主控端上ping baidu網址
[root@agent network-scripts]# ping www.baidu.com
PING www.a.shifen.com (220.181.38.149) 56(84) bytes of data.
64 bytes from 220.181.38.149 (220.181.38.149): icmp_seq=1 ttl=47 time=10.7 ms
64 bytes from 220.181.38.149 (220.181.38.149): icmp_seq=2 ttl=47 time=9.28 ms
64 bytes from 220.181.38.149 (220.181.38.149): icmp_seq=3 ttl=47 time=8.21 ms
64 bytes from 220.181.38.149 (220.181.38.149): icmp_seq=4 ttl=47 time=9.50 ms

3.4.7 在主控端上直接通過xhell 通路虛拟機 

# 在本地主機上用xhell工具連接配接虛拟機成功
Connecting to 110.16.88.111:22...
Connection established.
Escape character is '^@]'.

WARNING! The remote SSH server rejected X11 forwarding request.
Last login: Tue Sep 29 10:41:28 2020
[root@agent ~]#

3.3 如果虛拟機系統沒安裝，采用指定網橋的形式，如下，主要是--bridge參數。 

[yanfeng@localhost bin]$ virt-install \
--name=centos7 \
--memory=512,maxmemory=1980  \
--vcpus=2,maxvcpus=2 \
--os-type=linux \
--os-variant=rhel7 \
--location=/tmp/CentOS-7-x86_64-Minimal-2009.iso \
--disk path=/home/kvm/centos7.qcow2,size=10 \
--bridge=br0 \
--graphics=none \
--console=pty,target_type=serial \
--extra-args="console=tty0 console=ttyS0"

四：建立虛拟機(配置網絡)

4.1 選擇剛剛在實體機上建立的橋接網卡。

例如：

CentOS7 網絡配置（橋接模式）

4.2 建立好虛拟機，進入虛拟機

ip檢視虛拟機的網卡，然後進行編輯到橋接網段即可

如圖，網卡名是eth0

CentOS7 網絡配置（橋接模式）
vim /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth0
UUID=126c96e4-6c7f-4619-a314-e437c0a9ec8f
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.1.101
NETMASK=255.255.255.0
GATEWAY=192.168.1.254

重新開機網卡即可

systemctl restart network
網絡配置 橋接模式 配置 Cent
上一篇: 今天幫同學實驗室裝了一台舊伺服器起來跑資料。CPU48核，記憶體256G，顯示卡是NVIDIAGeForceRTX2080，
下一篇: #電腦#cpu#晶片#記憶體條#主機闆

繼續閱讀