RedHat Enterprise下如何配置KVM虚拟机的网络网桥
RedHat Enterprise下如何配置KVM虚拟机的网络网桥一. 网桥的相关创建命令 1. 创建网桥设备:brctl addbr ,eg:brctl addbr br02. 向网桥设备添加物理网卡:brctl addif ,eg:brctl addif br0 eth0/eth1(根据需要添加几个网卡)3. 从网桥中删除网卡:brctl
一. 网桥的相关创建命令
1. 创建网桥设备:brctl addbr <bridge> ,eg:brctl addbr br0
2. 向网桥设备添加物理网卡:brctl addif <bridge> <device>,eg:brctl addif br0 eth0/eth1(根据需要添加几个网卡)
3. 从网桥中删除网卡:brctl delif <bridge> <device>,eg:brctl delif br0 eth0/eth1
4. 删除网桥:brctl delbr <bridge>,eg:brctl delbr br0
5. 查看网桥配置情况:brctl show
二. 下面以一个相关的例子来讲解
1. 假如我有一台主机装有linux操作系统 ,并安装了网桥模块,而且有两块物理网卡,希望能分别与公司内网和外网进行通信。同时为了方便管理,我把网桥配置固定IP(172.7.10.5)。
2. 其次创建一个虚拟网桥:# brctl addbr br0
3. 建立一个虚拟网桥之后,我们还需要为它分配特定的端口。在Linux中,一个端口实际上就是一个物理网卡。而每个物理网卡的名称则分别为 eth0,eth1...。我们需要把每个网卡和br0 这个网桥联系起来,作为br0中的一个端口。
4. # brctl addif br0 eth0 (让eth0成为br0的第一个端口)
# brctl addif br0 eth1 (让eth1成为br0的第二个端口)
如图:
5. 网桥的每个物理网卡作为一个端口,可以直接运行于混杂模式,它们是在链路层工作,所以就不需要IP了。
# ifconfig eth0 0.0.0.0
# ifconfig eth1 0.0.0.0
注:混杂模式(Promiscuous Mode)是指一台机器能够接收所有经过它的数据流,而不论其目的地址是否是它。这被网络管理员使用来诊断网络问题,但是也被无认证的想偷听网络通信(其可能包括密码和其它敏感的信息)的人利用。即它是接收所有经过网卡的数据包,包括不是发给本机的包。默认情况下网卡只把发给本机的包(包括广播包)传递给上层程序,其它的包一律丢弃。简单的讲,它就是指网卡能接受所有通过它的数据流,不管是什么格式,什么地址的。具体的地址转发则是在接受到数据后由MAC层来进行。
6. 最后给br0的虚拟网卡配置IP:# ifconfig br0 172.7.10.5,给br0配置了IP之后,网桥就能够工作了。br0的IP也可以动态获取。
三. 在RedHat Enterprise 5.0上基于网桥创建虚拟机
在Redhat Enterprise Linux 5 (RHEL5)上基于KVM创建虚拟机时有两种网络选项:
1. Virtual network - virbr0:QEMU 会在你的 Linux系统中产生一个 bridge 虚拟装置"virbr0" 。virbr0 不只是个单纯的 NAT 而已,他是一个 NAT + DHCP 的架构,所有的 Virtual machine 都会透过 virbr0 来指派一个私人网域 (private IP)。预设为 192.168.122.2 ~ 192.168.122.254 (在他的设定档中可以定义其 DHCP 可指定的 IP 范围).其预设的default gateway 为 192.168.122.1/24 ,所有在这架构下的 Virtual Machine 虚拟机器的封包都必须透过这 NAT 去连结到其它的网络.如同一般的 NAT 所有的 Virtual Machine 虚拟机器都是被隐藏在 private私有网络,所以外部不能直接连接到 Virtual Machine 虚拟机器上。如图:
2. Shared physical device:如果要使用"Shared physical device" 时需要经过手动设定才能使用。此时所有的 Virtual machine 的网络装置就会像是串接在一个 Hub 或是 Switch 上,只要是同区段的 IP 都可以互通。在 Linux 下网络的模式有一个东西叫做 Bridge mode,有点像将多个 NIC Adapter ports 透过一个虚拟出来的 Bridge(Switch) 全部串在一起,再透过一个虚拟出来的网络装置出去,这就像是把 Linux 当成一个 switch 来使用了。在一般的 Linux 环境下的方法也很简单:我们也可以透过下面几个简单的指令来产生自己所需要的 Bridge 装置出来。下面的图示你可以很清楚的看出来虚拟 NIC 和实体 NIC 是如何透过 bridge 模式串接在一起。
当新建虚拟机时,会出现如下网络选项,直接选择“br0”即可。
参考来源: http://blog.csdn.net/lmp1987/article/details/7366049
更多推荐
所有评论(0)