KVM 虚拟机的网络模式学习及配置

                        KVM 虚拟化环境中的网络模式

    最近学习了KVM,对它的网络模式设置不是很清晰,就找了资料来看,大部分都表述的不是很清晰,下面是根据几篇博客整理的,并且通过实验验证。以前系统学习过Vmware的网络模式,KVM的网络模式多少和它有些相似,还比较容易理解。


KVM 客户机网络连接有三种方式:
  -host-only:看网上说也叫隔离模式,个人理解就类似于Vmware的仅主机模式,意思就是将所有的虚拟机组成一个局域网,不能和外界通信,不能访问Internet,其他主机也不能访问虚拟主机,安全性高。
  -NAT方式: 
   - 用户网络(User Networking):让虚拟机访问主机、互联网或本地网络上的资源的简单方法,但是不能从网络或其他的客户机访问客户机,性能上也需要大的调整。
  -Bridge方式:
    - 虚拟网桥(Virtual Bridge):这网络模式下客户机与宿主机处于同一网络环境,类似于一台真实的宿主机,直接访问网络资源,设置好后客户机与互联网,客户机与主机之间的通信都很容易。
--------------------------------------------------------------------------------------------



host-only:
     仅(虚拟)主机模式比较简单,拓扑图如下:
               



桥接网络介绍及配置步骤

    Bridge方式,即客户机通过网桥连接到宿主机网络环境中,可以使客户机成为网络中具有独立IP的主机。
     注: 客户机,即用KVM安装在linux宿主机中的虚拟机。
    
    桥接网络,也叫物理设备共享,被用作把一个物理设备复制到一台虚拟机。
                     


    网桥的基本原理就是创建一个桥接接口,并把物理主机的eth0绑定到网桥上,客户机的网络模式需要配置为桥接模式,这可以在安装的时候用  -- network bridge = br0 选项指定,也可在虚拟机xml配置文件中定义。

 - 宿主机
  1.编辑修改网络设备脚本文件,增加网桥设备br0
 
    
    
  1. vi /etc/sysconfig/network-scripts/ifcfg-br0
  2. DEVICE=br0
  3. TYPE=Bridge
  4. ONBOOT=yes
  5. NM_CONTROLLED=no
  6. BOOTPROTO=static
  7. IPADDR=192.168.8.112
  8. NETMASK=255.255.255.0
  9. GATEWAY=192.168.8.2
  10. DNS1=192.168.8.2
  11. DNS2=8.8.8.8
 
   2.编辑修改网络设备脚本文件,修改网卡设备eth0
     
     
  1. [root@web1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
  2. DEVICE=eth0
  3. HWADDR=00:0C:29:2B:3F:66
  4. TYPE=Ethernet
  5. UUID=dfd0c3de-5954-4c81-abe6-e7958f31549d
  6. ONBOOT=yes
  7. NM_CONTROLLED=no
  8. BOOTPROTO=none
  9. #IPADDR=192.168.8.112
  10. #NETMASK=255.255.255.0
  11. #GATEWAY=192.168.8.2
  12. #DNS1=192.168.8.2
  13. #DNS2=8.8.8.8
  14. BRIDGE=br0 // 将 eth0 绑定到网桥接口 br0 上
 
  3.重启网络服务
    
    
  1.  service network restart
  4.校验桥接接口
    
    
  1. [root@web1 ~]# brctl show
  2. bridge name bridge id STP enabled interfaces
  3. br0 8000.000c292b3f66 no eth0
  4. vnet0
  5. vnet1
  6. virbr0 8000.5254000d29b0 yes virbr0-nic

  - 客户机  
   客户机安装时注意,网络要选择用br0桥接方式。

(1)安装客户机时指定:
   
   
  1. virt-install \
  2. --name CentOS6.8 \
  3. --ram 512 \
  4. --disk path=/kvm_data/CentOS6.8.img,size=30 \
  5. --vcpus 1 \
  6. --os-type linux \
  7. --os-variant rhel6 \
  8. --network bridge=br0 \ // 桥接网络
  9. --graphics none \
  10. --console pty,target_type=serial \
  11. --location 'http://mirrors.aliyun.com/centos/6/os/x86_64/' \ // 这里使用网络镜像
  12. --extra-args 'console=ttyS0,115200n8 serial'

(2)若客户机已经安装好,想修改其网络模式为桥接,则在其xml配置文件中有定义,可以修改:
  virsh edit coohx
   
   
  1. .....
  2. .....
  3. <interface type='bridge'>
  4. <mac address='52:54:00:ad:4c:86'/>
  5. <source bridge='br0'/>
  6. <model type='virtio'/>
  7. <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
  8. </interface>
  9. <interface type='bridge'>
  10. <mac address='52:54:00:d5:0d:34'/>
  11. <source bridge='br0'/>
  12. <model type='virtio'/>
  13. <address type='pci' domain='0x0000' bus='0x00' slot='0x07' function='0x0'/>
  14. </interface>
  15. .....
  16. .....
这里虚拟机coohx的两个网卡都是桥接网络。


- 登录客户机,配置网卡ip

 这里我给虚拟机添加了2块网卡,eth0/1,分别对应宿主机的virnet0/virnet1,虚拟机配置如下:

vi /etc/sysconfig/network-scripts/ifcfg-eth0   // 桥接模式,连接到网桥br0.
   
   
  1. DEVICE="eth0"
  2. BOOTPROTO="static"
  3. BROADCAST="192.168.8.255"
  4. DNS1="192.168.8.2"
  5. GATEWAY="192.168.8.2" // 网关为宿主机所在局域网的网关
  6. HWADDR="52:54:00:AD:4C:86"
  7. IPADDR="192.168.8.16" // 与宿主机处于同一局域网
  8. IPV6INIT="yes"
  9. IPV6_AUTOCONF="yes"
  10. NETMASK="255.255.255.0"
  11. NM_CONTROLLED="yes"
  12. ONBOOT="yes"
  13. TYPE="Ethernet"
  14. #UUID="a3b35d6a-c4b2-49e2-b35b-999c3bf3243e"

============================================================================================= 


NAT网络简介及配置步骤

 NAT方式是 kvm安装后的默认方式。它支持主机与虚拟机的互访,同时也支持虚拟机访问互联网,但不支持外界访问虚拟机。

列出linux宿主机当前KVM的所有网络模式:
   
   
  1. [root@web1 ~]# virsh net-list --all
  2. 名称 状态 自动开始 Persistent
  3. --------------------------------------------------
  4. default 活动 yes yes
default网络(virbr0上)是宿主机安装kvm虚拟机自动安装的。

查看网络接口:
   
   
  1. [root@web1 ~]# ifconfig -a |grep -A5 vir*
  2. virbr0 Link encap:Ethernet HWaddr 52:54:00:0D:29:B0
  3. inet addr:192.168.122.1 Bcast:192.168.122.255 Mask:255.255.255.0
  4. UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
  5. RX packets:0 errors:0 dropped:0 overruns:0 frame:0
  6. TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
  7. collisions:0 txqueuelen:0
  8. --
  9. virbr0-nic Link encap:Ethernet HWaddr 52:54:00:0D:29:B0
  10. BROADCAST MULTICAST MTU:1500 Metric:1
  11. RX packets:0 errors:0 dropped:0 overruns:0 frame:0
  12. TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
  13. collisions:0 txqueuelen:500
  14. RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

virbr0是由宿主机KVM相关模块安装的一个虚拟网络接口(TAP设备),也是一个switch和bridge,负责把内容分发到各虚拟机。

拓扑图如下:
                     
                 
 

virbr0是一个桥接器,给虚拟机群虚拟了一个局域网,这个局域网的网络号默认为 192.168.122.0,可在宿主机上查看:

   
   
  1. [root@web1 ~]# brctl show
  2. bridge name bridge id STP enabled interfaces
  3. br0 8000.000c292b3f66 no eth0
  4. virbr0 8000.5254000d29b0 yes virbr0-nic
    
    
  1. [root@web1 ~]# route -n
  2. Kernel IP routing table
  3. Destination Gateway Genmask Flags Metric Ref Use Iface
  4. 192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0
  5. 192.168.8.0 0.0.0.0 255.255.255.0 U 0 0 0 br0
  6. 169.254.0.0 0.0.0.0 255.255.0.0 U 1040 0 0 br0
  7. 0.0.0.0 192.168.8.2 0.0.0.0 UG 0 0 0 br0
virbr0是kvm虚拟机NAT网络模式的重要角色,相当于Wmware中NAT网络模式中的虚拟NAT服务器。

同时kvm 安装时默认 NAT 网络模式,他会修改宿主机的 iptables 规则,来实现 NAT网络模式的功能:
其中filter表项如下:
   
   
  1. [root@web1 ~]# iptables -nvL
  2. Chain INPUT (policy ACCEPT 138K packets, 20M bytes)
  3. pkts bytes target prot opt in out source destination
  4. 0 0 ACCEPT udp -- virbr0 * 0.0.0.0/0 0.0.0.0/0 udp dpt:53 //由libvirt脚本自动写入
  5. 0 0 ACCEPT tcp -- virbr0 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:53 //由libvirt脚本自动写入
  6. 0 0 ACCEPT udp -- virbr0 * 0.0.0.0/0 0.0.0.0/0 udp dpt:67 //由libvirt脚本自动写入
  7. 0 0 ACCEPT tcp -- virbr0 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:67 //由libvirt脚本自动写入
  8. Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
  9. pkts bytes target prot opt in out source destination
  10. 0 0 ACCEPT all -- * virbr0 0.0.0.0/0 192.168.122.0/24 state RELATED,ESTABLISHED //由libvirt脚本自动写入
  11. 0 0 ACCEPT all -- virbr0 * 192.168.122.0/24 0.0.0.0/0 //由libvirt脚本自动写入
  12. 0 0 ACCEPT all -- virbr0 virbr0 0.0.0.0/0 0.0.0.0/0 //由libvirt脚本自动写入
  13. 0 0 REJECT all -- * virbr0 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable
  14. 0 0 REJECT all -- virbr0 * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable
  15. Chain OUTPUT (policy ACCEPT 221K packets, 18M bytes)
  16. pkts bytes target prot opt in out source destination

INPUT链接收所有的 tcp/udp包,开放端口53和67,查看系统服务监听状态,这两个端口是dnsmasq服务的端口号:
   
   
  1. [root@web1 ~]# netstat -lanp |grep -E '53|67'
  2. tcp 0 0 192.168.122.1:53 0.0.0.0:* LISTEN 2178/dnsmasq
  3. tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 1555/named
  4. tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 1555/named
  5. tcp 0 0 ::1:53 :::* LISTEN 1555/named
  6. tcp 0 0 ::1:953 :::* LISTEN 1555/named
  7. udp 0 0 192.168.122.1:53 0.0.0.0:* 2178/dnsmasq
  8. udp 0 0 127.0.0.1:53 0.0.0.0:* 1555/named
  9. udp 0 0 0.0.0.0:67 0.0.0.0:* 2178/dnsmasq
  10. udp 0 0 ::1:53 :::* 1555/named
这里kvm需要用到dnsmasq服务,二者详细关系,后面再总结。

再看NAT表项的规则:
   
   
  1. [root@web1 ~]# iptables -nvL -t nat --line-numbers
  2. Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
  3. num pkts bytes target prot opt in out source destination
  4. Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
  5. num pkts bytes target prot opt in out source destination
  6. 1 0 0 MASQUERADE tcp -- * * 192.168.122.0/24 !192.168.122.0/24 masq ports: 1024-65535
  7. 2 0 0 MASQUERADE udp -- * * 192.168.122.0/24 !192.168.122.0/24 masq ports: 1024-65535
  8. 3 0 0 MASQUERADE all -- * * 192.168.122.0/24 !192.168.122.0/24
  9. 4 0 0 MASQUERADE all -- * * 192.168.122.0/24 0.0.0.0/0
  10. Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
  11. num pkts bytes target prot opt in out source destination
 转发所有来自virbr0上的数据包,将他们的ip转化为外网IP,实现访问internet。


  -NAT网络配置步骤
   - 宿主机上:

从xml文件定一个NAT网络,会被加载到虚拟机配置文件.
 
配置NAT网络相关的网络配置文件:/usr/share/libvirt/networks/default.xml的内容,这里选择默认
   
   
  1. [root@web1 ~]# vim /usr/share/libvirt/networks/default.xml
  2. <network>
  3. <name>default</name> // 网络名
  4. <bridge name="virbr0" />
  5. <forward/>
  6. <ip address="192.168.122.1" netmask="255.255.255.0">
  7. <dhcp>
  8. <range start="192.168.122.2" end="192.168.122.254" />
  9. </dhcp>
  10. </ip>
  11. </network>
标记为自动启动:

   
   
  1. [root@web1 ~]# virsh net-autostart default
  2. 网络default标记为自动启动
启动网络

   
   
  1. [root@web1 ~]# virsh net-start default

查看网络:default已经启动,配置文件/usr/share/libvirt/networks/default.xml
   
   
  1. [root@web1 ~]# virsh net-list
  2. 名称 状态 自动开始 Persistent
  3. --------------------------------------------------
  4. default 活动 yes yes



   - 客户机上的配置:

[root@web1 ~]# virsh edit coohx
    
    
  1. <interface type='bridge'>
  2. <mac address='52:54:00:ad:4c:86'/>
  3. <source bridge='br0'/>
  4. <model type='virtio'/>
  5. <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
  6. </interface>
  7. <interface type='network'>
  8. <mac address='52:54:00:d5:0d:34'/> // 这张网卡对应宿主机的vnet1
  9. <source network='default'/> //加载NAT网络配置
  10. <model type='virtio'/>
  11. <address type='pci' domain='0x0000' bus='0x00' slot='0x07' function='0x0'/>
  12. </interface>

启动虚拟机,查看网桥与网卡绑定信息:
   
   
  1. [root@web1 ~]# brctl show
  2. bridge name bridge id STP enabled interfaces
  3. br0 8000.000c292b3f66 no eth0
  4. vnet0
  5. virbr0 8000.5254000d29b0 yes virbr0-nic
  6. vnet1
 vnet1网卡绑定到了 virbr0上面,也就是虚拟机的eth1网卡为NAT网络模式。


    - 登录客户机,配置网卡eth1的ip

vi /etc/sysconfig/network-scripts/ifcfg-eth1   // NAT网络模式,连接到网桥 virbr0  ,由它转发(iptables 规则实现)
    
    
  1. DEVICE="eth1"
  2. BOOTPROTO="static"
  3. BROADCAST="192.168.122.255"
  4. DNS1="192.168.122.1"
  5. GATEWAY="192.168.122.1" // 网关为 virbr0
  6. HWADDR="52:54:00:d5:0d:34"
  7. IPADDR="192.168.122.112"
  8. IPV6INIT="yes"
  9. IPV6_AUTOCONF="yes"
  10. NETMASK="255.255.255.0"
  11. NM_CONTROLLED="no"
  12. ONBOOT="yes"
  13. TYPE="Ethernet"
  14. #UUID="a3b35d6a-c4b2-49e2-b35b-999c3bf3243e"

   - 验证:
    
    
  1. [root@KVM-2 ~]# traceroute www.baidu.com
  2. traceroute to www.baidu.com (61.135.169.125), 30 hops max, 60 byte packets
  3. 1 bogon (192.168.122.1) 4.666 ms 4.330 ms 4.315 ms // 数据包先到 virbr0上,再由iptables 规则转发
  4. 2 * * *
  5. 3 * * *
  6. 4 * * *
  7. 5 * * *
  8. 6 * * *
  9. 7 *
  10. [root@KVM-2 ~]# ping www.baidu.com
  11. PING www.a.shifen.com (61.135.169.121) 56(84) bytes of data.
  12. 64 bytes from 61.135.169.121: icmp_seq=1 ttl=127 time=22.7 ms
  13. 64 bytes from 61.135.169.121: icmp_seq=2 ttl=127 time=24.0 ms
  14. --- www.a.shifen.com ping statistics ---
  15. 2 packets transmitted, 2 received, 0% packet loss, time 1121ms
  16. rtt min/avg/max/mdev = 22.774/23.414/24.054/0.640 ms

总结: 
     配置了kvm的网络环境,感觉和 Vmware 的网络模式差不多,Vmware有三种网络模式:桥接、Host-only、NAT,配置比较方便。 这里的virbr0结合iptables规则以后实现的nat功能和Vmware中NAT网络模式中虚拟NAT服务器所实现的功能一样,只不过需要手动配置,比较麻烦。














评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值