配置Bridge模式KVM虚拟机

蓬威
2023-12-01

配置Bridge模式KVM虚拟机

1. 配置基本环境

1 安装软件包。

安装brctl和tunctl命令行工具,要采用Bridge模式的网络配置,首先需要安装两个RPM包,即bridge-utils和tunctl,它们提供所需的brctl和tunctl命令行工具。可以用yum工具安装这两个RPM包。

#yum install bridge-utils -y

#yum -y localinstall tunctl-1.5-26.14.x86_64.rpm

加载tun模块并查看tun模块是否加载。

# modprobe  tun

# lsmod  |grep tun

tun                    27141  0

2 创建Bridge。

建立一个Bridge,并将其绑定到一个可以正常工作的网络接口上,同时让Bridge成为连接本机与外部网络的接口,首先确认网卡正常工作。确保开发者想使用Bridge网桥的网卡能够为KVM虚拟机模块提供网络连接能力,并且网卡可以正常工作。这个网卡能够给KVM虚拟机提供相同的网络支持。接下来的例子说明了网卡的配置,并且可以被外部网络访问。在这个例子中,使用了ens33网卡。主要的配置命令如下。

# brctl addbr br0

创建对应的网桥IP,删除ens33网口的IP地址,如下代码所示。

#cp /etc/sysconfig/network-scripts/ifcfg-ens33  /home/

# vi  /etc/sysconfig/network-scripts/ifcfg-ens33 

DEVICE=ens33

BOOTPROTO=dhcp(none)

TYPE=Ethernet

ONBOOT=yes

NM_CONTROLLER=no

BRIDGE=br0

#cp /etc/sysconfig/network-scripts/ifcfg-ens33

/etc/sysconfig/network-scripts/ifcfg-br0

# vi  /etc/sysconfig/network-scripts/ifcfg-br0

DEVICE=br0

TYPE=bridge

ONBOOT=yes

NM_CONTROLLED=no

BOOTPROTO=static

IPADDR=192.168.10.120

NETMASK=255.255.255.0

GATEWAY=192.168.10.1(用route -n进行查询网关信息,根据具体情况设置IP地址与网关)

#yum install net-tools -y

# brctl addif br0 ens33

配置完成之后重启网络,同时查看网络和网桥的配置信息。

# ip addr list

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

    inet6 ::1/128 scope host

       valid_lft forever preferred_lft forever

2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000

    link/ether 00:0c:29:ec:49:15 brd ff:ff:ff:ff:ff:ff

    inet6 fe80::20c:29ff:feec:4915/64 scope link

       valid_lft forever preferred_lft forever

3: virbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN

    link/ether 52:54:00:00:49:aa brd ff:ff:ff:ff:ff:ff

    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0

4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 500

    link/ether 52:54:00:00:49:aa brd ff:ff:ff:ff:ff:ff

5: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN

    link/ether 00:0c:29:ec:49:15 brd ff:ff:ff:ff:ff:ff

    inet 192.168.10.120/24 brd 30.8.0.255 scope global br0

    inet6 fe80::20c:29ff:feec:4915/64 scope link

       valid_lft forever preferred_lft forever

# route  -n

Kernel IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

30.8.0.0        0.0.0.0         255.255.255.0   U     0      0        0 br0

169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 ens33

169.254.0.0     0.0.0.0         255.255.0.0     U     1005   0        0 br0

0.0.0.0         30.8.0.1        0.0.0.0         UG    0      0        0 br0

# brctl  show

bridge name     bridge id              STP enabled     interfaces

br0            8000.000c29ec4915     no             ens33

virbr0          8000.5254000049aa     yes             virbr0-nic

2. 启动虚拟机

上传qemu-ifup,qemu-down文件至/root,并且给予执行X权限

1 使用命令行启动虚拟机。

用QEMU-KVM命令启动Bridge模式的网络。

# qemu-kvm -m 512 -drive file=cirros-0.3.3-x86_64-disk.img,if=virtio -net nic,model=virtio -net tap,script=qemu-ifup -nographic -vnc :2

2 查看br0桥。

# brctl show br0

bridge name     bridge id               STP enabled     interfaces

br0          8000.000c2982d685        no            ens33

这样就设置一个桥接的网络,查看网桥的接口信息可以看到默认已经绑定到br0桥。该配置表示连接宿主机的TAP网络接口到n号VLAN中,并且使用file和dfile两个脚本在启动客户机时配置网络,并在关闭客户机时取消网络配置。TAP参数,表明使用TAP设备。TAP是虚拟网络设备,它仿真了一个数据链路层设备,它像以太网的数据帧一样处理第二层数据包,而TUN与TAP类似,也是一种虚拟网络设备,它是对网络层设备的仿真。TAP用于创建一个网桥,而TUN与路由相关。vlan=n设罝该设备VLAN编号,默认值为0。

 类似资料: