brctl tunctl 虚拟网卡 桥接

最新推荐文章于 2024-04-10 22:16:02 发布
最新推荐文章于 2024-04-10 22:16:02 发布
阅读量1.8k 收藏 6
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Michaelwubo/article/details/110004104
版权

 

https://blog.csdn.net/zhaihaifei/article/details/38581247

https://www.cnblogs.com/weilu2/p/kvm_bridge_centos7.html

https://www.cnblogs.com/heyongboke/p/10337447.html

1 Linux添加虚拟网卡三种方法

方法1: ifconfig命令创建\删除虚拟网卡

ifconfig enp49s0f0:0 10.10.1.103 netmask 255.255.255.0 up

删除虚拟网卡:

ifconfig enp49s0f0:0 down

重启服务器或者网络后,虚拟网卡就失效. 注意：添加的虚拟网卡和原网卡物理地址是一样的。

方法2: 修改网卡配置文件

在ubuntu下,修改网卡的配置文件/etc/network/interfaces:

cat /etc/network/interfaces
auto enp49s0f0
iface enp49s0f0inet dhcp
auto enp49s0f0:1
iface enp49s0f0:1 inet static
        address 10.10.1.103
        netmask 255.255.255.0
        gateway 10.10.1.1
auto enp49s0f0:2
iface enp49s0f0:2 inet static
        address 10.10.2.103
        netmask 255.255.255.0
        gateway 10.10.2.1

保存后,重新加载配置文件才会生效,使用如下命令重启网卡:

service networking restart

优点: 重启服务器或者网卡配置不会丢失。

RHEL系统中，网卡IP配置的文件在/etc/sysconfig/network-scripts/下，文件分别为ehtx或ethx:x，执行命令如下：

#cd /etc/sysconfig/network-scripts/  
#cp ifcfg-eth0 ifcfg-enp49s0f0:1  
#vi ifcfg-enp49s0f0:1
[root@localhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-enp49s0f0
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=enp49s0f0
UUID=66fdb00f-848e-4c11-94e0-adfe988f5bd4
DEVICE=enp49s0f0
ONBOOT=yes
GATEWAY=10.10.1.1
IPADDR=10.10.1.2
PREFIX=24
DNS=114.114.114.114

   修改其中的IPADDR部分为192.168.1.57，然后保存退出并启动该配置文件！

#ifup enp49s0f0:1

方法3：创建tap

前两种方法都有一个特点，创建的网卡可有不同的ip地址，但是Mac地址相同，无法用来创建虚拟机。
使用命令tunctl添加虚拟网卡tap。

2 tunctl安装与使用

 

man tunctl 查看 tunctl 手册，用法如下：

Synopsis
tunctl [ OPTIONS ] [ -u owner ] [-g group] [ -t device-name ]
  • -u 参数指定用户名，表明这个接口只受该用户控制，这个接口发生的事不会影响到系统的接口。
  • -g 指定一组用户
  • -t 指定要创建的 tap/tun 设备名。

[OPTIONS] 部分：

  • -b 简单打印创建的接口名字
  • -n 创建 tun 设备
  • -p 创建 tap 设备，默认创建该设备
  • -f tun-clone-device 指定 tun 设备对应的文件名，默认是 /dev/net/tun，有些系统是 /dev/misc/net/tun。
  • -d interfacename 删除指定接口

使用

常见用法：

默认创建 tap 接口：

tunctl

以上等价于 tunctl -p

为用户 user 创建一个 tap 接口：

# tunctl -u user

创建 tun 接口：

tunctl -n

为接口配置 IP 并启用：

# ifconfig tap0 192.168.0.254 up

为接口添加路由：

# route add -host 192.168.0.1 dev tap0

删除接口：

# tunctl -d tap0

ip tuntap

安装

命令行输入 ip help 查看 ip 命令是否支持 tuntap 工具，支持的话就会显示 tuntap 选项：

[root@localhost ~]# ip help
Usage: ip [ OPTIONS ] OBJECT { COMMAND | help }
       ip [ -force ] -batch filename
where  OBJECT := { link | addr | addrlabel | route | rule | neigh | ntable |
                   tunnel | tuntap | maddr | mroute | mrule | monitor | xfrm |
                   netns | l2tp | tcp_metrics | token }

不支持就请升级或下载最新的 iproute2 工具包，或者使用上面介绍的 tunctl 工具。

使用

输入 ip tuntap help 查看详细使用命令：

[root@localhost ~]# ip tuntap help
Usage: ip tuntap { add | del } [ dev PHYS_DEV ]
          [ mode { tun | tap } ] [ user USER ] [ group GROUP ]
          [ one_queue ] [ pi ] [ vnet_hdr ] [ multi_queue ]

Where: USER  := { STRING | NUMBER }
       GROUP := { STRING | NUMBER }

常见用法：

创建 tap/tun 设备：

ip tuntap add dev tap0 mod tap # 创建 tap 
ip tuntap add dev tun0 mod tun # 创建 tun

删除 tap/tun 设备：

ip tuntap del dev tap0 mod tap # 删除 tap 
ip tuntap del dev tun0 mod tun # 删除 tun

PS: user 和 group 参数和 tunctl 的 -u、 -g 参数是一样的。

以上两个工具，我们更推荐使用 ip tuntap，一个是因为 iproute2 更全更新，已经逐步在替代老旧的一些工具，另一个是因为 tunctl 在某些 Debian 类的系统上支持不全。

总结

tunctl 和 ip tuntap 的常见使用方式。

2.1 安装yum  install uml-utilities

[root@localhost ~]# cat /etc/yum.repos.d/nux-misc.repo 
[nux-misc]
name=Nux Misc
baseurl=http://li.nux.ro/download/nux/misc/el7/x86_64/
enabled=1
gpgcheck=0
gpgkey=http://li.nux.ro/download/nux/RPM-GPG-KEY-nux.ro

2.2 使用tunctl

NAME
       tunctl — create and manage persistent TUN/TAP interfaces
SYNOPSIS
       tunctl [-f tun-clone-device]  [-u owner]  [-t device-name]
       tunctl [-f tun-clone-device]  -d device-name
DESCRIPTION
       This manual page documents briefly the tunctl command.
       This  manual page was written for the Debian GNU/Linux distribution because the original program does not have a manual
       page.  Instead, it has documentation in HTML format; see below.
        tunctl allows the host sysadmin to preconfigure a TUN/TAP device for use by a particular user. That user may open  and
       use the device, but may not change any aspects of the host side of the interface.
USAGE
        To create an interface for use by a particular user, invoke tunctl without the -d option:
        tunctl -u someuser       #Set 'tap0' persistent and owned by 'someuser'
        Then, configure the interface as normal:
        ifconfig tap0 192.168.0.254 up
        route add -host 192.168.0.253 dev tap0
        bash -c 'echo 1 > /proc/sys/net/ipv4/conf/tap0/proxy_arp'
        arp -Ds 192.168.0.253 eth0 pub

        To delete the interface, use the -d option:
       tunctl -d tap0    #Set 'tap0' nonpersistent
 

3 TUN/TAP

    tun/tap 驱动程序实现了虚拟网卡的功能， tun表示虚拟的是点对点设备，tap表示虚拟的是以太网设备，这两种设备针对网络包实施不同的封装。 利用tun/tap 驱动，可以将tcp/ip协议栈处理好的网络分包传给任何一个使用tun/tap驱动的进程，由进程重新处理后再发到物理链路中。 

3.1 Tun/Tap驱动程序工作原理

    做为虚拟网卡驱动，Tun/Tap驱动程序的数据接收和发送并不直接和真实网卡打交道， 而是 在Linux内核中添加了一个TUN/TAP虚拟网络设备的驱动程序和一个与之相关连的字符设备 /dev/net/tun，字符设备tun作为用户空间和内核空间交换数据的接口。
    当内核将数据包发送到虚拟网络设备时，数据包被保存在设备相关的一个队 列中，直到用户空间程序通过打开的字符设备tun的描述符读取时，它才会被拷贝到用户空间的缓冲区中，其效果就相当于，数据包直接发送到了用户空间。通过 系统调用write发送数据包时其原理与此类似。
    在linux下，要实现 内核空间 和 用户空间 数据的交互，有多种方式：可以通用socket创建特殊套接字，利用套接字实现数据交互；通过proc文件系统创建文件来进行数据交互；还可以使用设备文件的方式，访问设备文件会调用设备驱动相应的例程，设备驱动本身就是 内核空间 和 用户空间 的一个接口， Tun/tap驱动就是利用设备文件实现 用户空间 和 内核空间 的数据交互。

    从结构上来说，Tun/tap驱动并不单纯是实现网卡驱动，同时它还实现了字符设备驱动部分。以字符设备的方式连接用户空间和内核空间。
    Tun/tap 驱动程序中包含两个部分，一部分是字符设备驱动，还有一部分是网卡驱动部分。利用网卡驱动部分接收来自TCP/IP协议栈的网络分包并发送或者反过来将接收到的网络分包传给协议栈处理，而字符驱动部分则将网络分包在 用户空间和内核空间 之间传送，模拟物理链路的数据接收和发送。Tun/tap驱动很好的实现了两种驱动的结合。

3.2 设置    

3.2.1 确认内核是否支持tun/tap

确认内核是否有tun模块

  [root@hunterfu]# modinfo tun
  filename:       /lib/modules/2.6.34.7-56.fc13.i686.PAE/kernel/drivers/net/tun.ko
  alias:          char-major-10-200
  license:        GPL
  author:         (C) 1999-2004 Max Krasnyansky <maxk@qualcomm.com>
  description:    Universal TUN/TAP device driver
  srcversion:     880DE258930FE60D765B735
  depends:        
  vermagic:       2.6.34.7-56.fc13.i686.PAE SMP mod_unload 686


加载内核模块

  [root@hunterfu ~]#  modprobe tun
  [root@hunterfu ~]# lsmod | grep tun
  tun                    10548  1

执行以上命令后，出现如上输出，说明模块加载成功

3.2.2 创建和配置虚拟网卡

确认是否有tunctl命令,如果没有通过yum安装即可
apt-get install  uml-utilities  或 yum install tunctl
创建虚拟网卡设备
tunctl -t tap0 -u root
设置虚拟网卡
ifconfig tap0 192.168.0.1  netmask 255.255.255.0 promisc
经过如上操作后，虚拟网卡已经建立和配置好了。

3.2.3 作为系统服务随系统自动启动创建虚拟网卡

编写配置脚本(符合chkconfig规范)编写配置脚本(符合chkconfig规范)
 

[root@hunterfu ~]# cat /etc/init.d/config_tap 
  #!/bin/bash
  #
  # config_tap          Start up the tun/tap virtual nic
  #
  # chkconfig: 2345 55 25
  
  USER="root"
  TAP_NETWORK="192.168.0.1"
  TAP_DEV_NUM=0
  DESC="TAP config"
  
  do_start() {
    if [ ! -x /usr/sbin/tunctl ]; then
      echo "/usr/sbin/tunctl was NOT found!"
      exit 1
    fi
    tunctl -t tap$TAP_DEV_NUM -u root
    ifconfig tap$TAP_DEV_NUM ${TAP_NETWORK}  netmask 255.255.255.0 promisc
    ifconfig tap$TAP_DEV_NUM
  }
  
  do_stop() {
    ifconfig tap$TAP_DEV_NUM down 
  }
  do_restart() {
    do_stop
    do_start
  }
  check_status() {
    ifconfig tap$TAP_DEV_NUM 
  }
  
  case $1 in 
    start)    do_start;;
    stop)     do_stop;;
    restart)  do_restart;;
    status)
              echo "Status of $DESC: "
              check_status
              exit "$?"
              ;;
    *)
  	echo "Usage: $0 {start|stop|restart|status}"
  	exit 1 
  esac


可以根据具体需求修改此脚本
加入到系统服务中

  [root@hunterfu ~]# chkconfig --add config_tap 
  [root@hunterfu ~]# chkconfig --level 345 config_tap on

操作完成后，就可以像其他标准服务一样，通过 service config_tap start 来进行创建和启动操作    

4 tunctl添加tap并用brctl添加到网桥

root@host# ifconfig -a
eth0      Link encap:Ethernet  HWaddr fa:16:3e:7b:4e:e1
          inet addr:192.168.33.24  Bcast:192.168.47.255  Mask:255.255.240.0
          inet6 addr: fe80::f816:3eff:fe7b:4ee1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1454  Metric:1
          RX packets:5922 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2002 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:503405 (503.4 KB)  TX bytes:322612 (322.6 KB)


lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


root@host# tunctl
Set 'tap0' persistent and owned by uid 0
root@host# ifconfig -a
eth0      Link encap:Ethernet  HWaddr fa:16:3e:7b:4e:e1
          inet addr:192.168.33.24  Bcast:192.168.47.255  Mask:255.255.240.0
          inet6 addr: fe80::f816:3eff:fe7b:4ee1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1454  Metric:1
          RX packets:6089 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2057 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:514735 (514.7 KB)  TX bytes:339978 (339.9 KB)


lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


tap0      Link encap:Ethernet  HWaddr 7e:13:f1:29:c0:ed
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


root@host# tunctl
Set 'tap1' persistent and owned by uid 0
root@host# ifconfig -a
eth0      Link encap:Ethernet  HWaddr fa:16:3e:7b:4e:e1
          inet addr:192.168.33.24  Bcast:192.168.47.255  Mask:255.255.240.0
          inet6 addr: fe80::f816:3eff:fe7b:4ee1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1454  Metric:1
          RX packets:6323 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2116 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:530988 (530.9 KB)  TX bytes:347960 (347.9 KB)


lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


tap0      Link encap:Ethernet  HWaddr 7e:13:f1:29:c0:ed
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


tap1      Link encap:Ethernet  HWaddr 7e:6a:fc:31:18:35
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


root@host# brctl show
bridge name     bridge id               STP enabled     interfaces
root@host# ifconfig tap0 0.0.0.0
root@host# ifconfig tap1 0.0.0.0
root@host# ifconfig -a
eth0      Link encap:Ethernet  HWaddr fa:16:3e:7b:4e:e1
          inet addr:192.168.33.24  Bcast:192.168.47.255  Mask:255.255.240.0
          inet6 addr: fe80::f816:3eff:fe7b:4ee1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1454  Metric:1
          RX packets:7246 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2525 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:595705 (595.7 KB)  TX bytes:545518 (545.5 KB)


lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


tap0      Link encap:Ethernet  HWaddr 7e:13:f1:29:c0:ed
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


tap1      Link encap:Ethernet  HWaddr 7e:6a:fc:31:18:35
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


root@host# brctl addbr br-zhai
root@host# brctl addif br-zhai tap0
root@host# brctl addif br-zhai tap1
root@host# ifconfig -a
br-zhai   Link encap:Ethernet  HWaddr 7e:13:f1:29:c0:ed
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


eth0      Link encap:Ethernet  HWaddr fa:16:3e:7b:4e:e1
          inet addr:192.168.33.24  Bcast:192.168.47.255  Mask:255.255.240.0
          inet6 addr: fe80::f816:3eff:fe7b:4ee1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1454  Metric:1
          RX packets:7515 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2616 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:615539 (615.5 KB)  TX bytes:561216 (561.2 KB)


lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


tap0      Link encap:Ethernet  HWaddr 7e:13:f1:29:c0:ed
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


tap1      Link encap:Ethernet  HWaddr 7e:6a:fc:31:18:35
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


root@host# brctl show
bridge name     bridge id               STP enabled     interfaces
br-zhai         8000.7e13f129c0ed       no              tap0
                                                        tap1
root@host# ifconfig br-zhai 192.168.9.1 up
root@host# ifconfig br-zhai
br-zhai   Link encap:Ethernet  HWaddr 7e:13:f1:29:c0:ed
          inet addr:192.168.9.1  Bcast:192.168.9.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
root@host# brctl showmacs br-zhai
port no mac addr                is local?       ageing timer
  1     7e:13:f1:29:c0:ed       yes                0.00
  2     7e:6a:fc:31:18:35       yes                0.00
root@host# brctl
Usage: brctl [commands]
commands:
        addbr           <bridge>                add bridge
        delbr           <bridge>                delete bridge
        addif           <bridge> <device>       add interface to bridge
        delif           <bridge> <device>       delete interface from bridge
        hairpin         <bridge> <port> {on|off}        turn hairpin on/off
        setageing       <bridge> <time>         set ageing time
        setbridgeprio   <bridge> <prio>         set bridge priority
        setfd           <bridge> <time>         set bridge forward delay
        sethello        <bridge> <time>         set hello time
        setmaxage       <bridge> <time>         set max message age
        setpathcost     <bridge> <port> <cost>  set path cost
        setportprio     <bridge> <port> <prio>  set port priority
        show            [ <bridge> ]            show a list of bridges
        showmacs        <bridge>                show a list of mac addrs
        showstp         <bridge>                show bridge stp info
        stp             <bridge> {on|off}       turn stp on/off
          
root@host# ifconfig tap0 promisc
root@host# ifconfig
br-zhai   Link encap:Ethernet  HWaddr 7e:13:f1:29:c0:ed
          inet addr:192.168.9.1  Bcast:192.168.9.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


eth0      Link encap:Ethernet  HWaddr fa:16:3e:7b:4e:e1
          inet addr:192.168.33.24  Bcast:192.168.47.255  Mask:255.255.240.0
          inet6 addr: fe80::f816:3eff:fe7b:4ee1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1454  Metric:1
          RX packets:115463 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6834 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:11942923 (11.9 MB)  TX bytes:1083602 (1.0 MB)


lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


tap0      Link encap:Ethernet  HWaddr 7e:13:f1:29:c0:ed
          UP BROADCAST PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


tap1      Link encap:Ethernet  HWaddr 7e:6a:fc:31:18:35
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)



参考：
1 Linux操作系统下Virtual Box的网络设置：http://www.51cto.com/art/200709/56461.htm       

 

Linux

多网卡绑定、

IP

别名

2 Linux多网卡绑定、IP别名：https://wenku.baidu.com/view/6a4c0e6f31126edb6f1a10a4.html

https://blog.csdn.net/zhaihaifei/article/details/23168621

======================================================

brctl相关

以桥接的方式搭建虚拟机网络，其优势是可以将网络中的虚拟机看作是与主机同等地位的服务器。

在原本的局域网中有两台主机，现在要在CentOS（以下简称HOST）中搭建虚拟机，并使得虚拟机能够处于与Win7和HOST相同的网络环境中。

[root@localhost network-scripts]# cat ifcfg-enp49s0f0 
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=enp49s0f0
UUID=66fdb00f-848e-4c11-94e0-adfe988f5bd4
DEVICE=enp49s0f0
ONBOOT=yes
GATEWAY=10.10.1.1
IPADDR=10.10.1.2
PREFIX=24
DNS=114.114.114.114

配置桥接 

[root@localhost network-scripts]# cat ifcfg-enp49s0f0 
TYPE=Ethernet
BRIDGE=br0
NAME=enp3s0
UUID=99244a4d-8cac-4023-9a09-8e50c547cd3a
DEVICE=enp49s0f0 
ONBOOT=yes

同时，在相同目录下拷贝一份该文件，并命名为 ifcfg-br0：

cp /etc/sysconfig/network-scripts/ifcfg-enp49s0f0 /etc/sysconfig/network-scripts/ifcfg-br0
TYPE=Bridge
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_AUTOCONF=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=br0
#UUID=99244a4d-8cac-4023-9a09-8e50c547cd3a
DEVICE=br0
#HWADDR=b0:6e:bf:bb:12:ad

#static assignment
ONBOOT=yes
BOOTPROTO=static

IPADDR=192.168.0.251
GATEWAY=192.168.0.1
NETMASK=255.255.255.0
systemctl restart network.service

配置虚拟网络

使用如下命令打开KVM管理工具：

virt-manager

在【编辑】菜单中选择【连接详情】，打开如下窗口：网络接口里面的信息就是/etc/sysconfig/network-scripts/下面的网络配置文件

选择【网络接口】这个Tab，将br0接口给停止掉，即左侧下方红色的大叉叉，注意不是圆圈的叉叉，那个是删除，此处不要删除。

然后选择【虚拟网络】这个Tab，将原本的一个default网络给停止并删除掉，然后重新创建一个虚拟网络，创建过程如下：

https://www.cnblogs.com/weilu2/p/kvm_bridge_centos7.html参考

brctl addbr br0

brctl addif br0 enp49s0f0 

ifconfig enp49s0f0 0.0.0.0 up

ifconfig  br0 10.10.1.2 netmask 255.255.255.0 up

route add default gw 10.10.1.1

 

 

Michaelwubo
关注
QEMU/KVM在宿主机（Ubuntu）中实现网桥方式的网络配置
phmatthaus的专栏
01-28 3706
QEMU/KVM在宿主机（Ubuntu）中实现网桥方式的网络配置
linux下桥接组网
kai_ding的专栏
07-27 1291
概述         最近在使用UML调试内核，在我的ubuntu虚拟机里面将待调试的内核作为一个单独的UML进程跑起来然后使用gdb可以对其作各种调试（但无法调试硬件相关代码），这种感觉很爽，但唯一遗憾的是在启动的UML进程内无法连接网络，这样我想在我的UML里面通过apt-get安装需要的软件包就显得无能为力了，为了克服这个问题，最近研究了linux桥接组网的方式，尝试了可以成功，这里将组网
brctl 和ip link 操作网桥(Bridge)网卡
最新发布
m0_45406092的博客
04-10 1878
以上是常用的Linux桥接网卡命令，通过这些命令可以实现网卡间的桥接操作。
基于brctl工具搭建网桥
什么TM的叫惊喜
08-03 2773
文章目录1、安装brctl2、创建网桥3、编写配置文件4、删除上述创建的网桥。 1、安装brctl 1、下载文件 wget https://www.kernel.org/pub/linux/utils/net/bridge-utils/bridge-utils-1.7.1.tar.xz 2、解压 tar -xvf bridge-utils-1.7.1.tar.xz cd bridge-utils-1.7.1 3、编译安装 autoconf ./configure --prefix=/usr make m
Linux 网桥配置命令：brctl
热门推荐
rheostat的专栏
06-30 3万+
Linux 网桥配置命令：brctl linux brctl Linux网关模式下将有线LAN和无线LAN共享网段实现局域网内互联: 思路其实很简单：就是将虚拟出一个bridge口，将对应的有线LAN和无线LAN都绑定在这个虚拟bridge口上，并给这个bridge口分配一个地址，其他子网微机配置网关为bridge口的地址便可以了。当然，因为是设备是网关模式，路由和n
Linux下的Virtual Box 网络配置指南
weixin_30702887的博客
11-27 156
源贴地址：http://blog.chinaunix.net/u/24470/showart_1386495.html VirtualBox是一款高效的开源虚拟机，但是其网络设置却不及VMWare方便，因此许多人只能望而却步，本文基于Fedora9上的VirtualBox2.0讨论其多种虚拟机网络配置。看过VirtualBox文档，觉得它讲得不是很清楚，现在我们先抛开它的文档，看看网络...
QEMU/KVM Bridged Network with TAP interfaces
张同光 (Tongguang Zhang)：Hello everyone !
07-07 357
QEMU/KVM Bridged Network with TAP interfaces
linux虚拟网卡tun,Centos7 创建虚拟网卡（tun/tap）
weixin_32973319的博客
05-01 1611
创建网卡、创建网桥并建立桥接[root@kolla ~]# cat create.shcreate_br(){tunctl -t storage -u rootbrctl addbr virbr2brctl addif virbr2 storageifconfig virbr2 10.10.1.1 netmask 255.255.255.0 upbrctl stp virbr2 on}delet...
桥接命令brctl的用法
chao199512的博客
09-19 2746
虚拟机连网是头等大事，所以我们先解决这个问题。通过桥接可以实现联网，主要用到的命令有：brctl,ifconfig,tunctl,route brctl是一个以太网桥接工具，常见的用法有： 如果发现无法删除网桥，那么可能是还没有将其关闭： yao@twomoon:~$ sudo brctl delbr br0 bridge br0 is still up; can't delete i...
linux创建虚拟网卡vnet,1、qemu-kvm创建虚拟机并设置网络
weixin_42500367的博客
05-01 3035
一：介绍Hypervisor：是一种“虚拟机监视器(VMM)”，它介于裸机硬件和操作系统之间的组件，通过它， 可以在物理服务器上安装多个操作系统。VNC：是一个在UNIX和Linux平台上的远程控制开源程序，有：vncserver，vncviewer，vncpasswd， 和 vncconnect。KVM：Linux 2.6X版本中加入的内核模块，分为两个：kvm.ko 和 kvm_intel.k...
Linux 虚拟网络设备详解之 Bridge 网桥
weixin_30612769的博客
03-15 950
本文首发于我的公众号 Linux云计算网络（id: cloud_dev），专注于干货分享，号内有 10T 书籍和视频资源，后台回复「1024」即可领取，欢迎大家关注，二维码文末可以扫。 前面几篇文章介绍了 tap/tun、veth-pair，今天这篇来看看 Bridge。 Bridge 是什么 同 tap/tun、veth-pair 一样，Bridge 也是一种虚拟网络设备，所以具备虚拟网络设...
CentOS下使用TUN/TAP虚拟网卡的基本教程
weixin_33672400的博客
11-11 3777
在计算机网络中，TUN与TAP是操作系统内核中的虚拟网络设备。不同于普通靠硬件网路板卡实现的设备，这些虚拟的网络设备全部用软件实现，并向运行于操作系统上的软件提供与硬件的网络设备完全相同的功能。TAP 等同于一个以太网设备，它操作第二层数据包如以太网数据帧。TUN模拟了网络层设备，操作第三层数据包比如IP数据封包。操作系统通过TUN/TAP设备向绑定该设备的用户空间的程序发送...
Linux 网络工具详解之 ip tuntap 和 tunctl 创建 tap/tun 设备
03-01 1744
本文首发于我的公众号 CloudDeveloper(ID: cloud_dev)，专注于干货分享，号内有大量书籍和视频资源，后台回复**「1024」**即可领取，欢迎大家关注，二维码文末可以扫。 在前面一篇文章中，我们已经介绍了 tap/tun 的基本原理，本文将介绍如何使用工具 tunctl 和 ip tuntap 来创建并使用 tap/tun 设备。 tunctl 安装 首先在 cento...
linux tun内核配置,如何在linux中正确配置tun / tap接口？
weixin_39550172的博客
04-29 1261
基本上我正在尝试创建自定义TCP堆栈.您可能知道我不能使用eth0,因为Linux内核TCP堆栈使用它,因为我需要创建一个tun / tap接口并将其用于我的自定义TCP堆栈.的/ etc /网络/接口：auto loiface lo inet loopbackallow-hotplug eth0auto eth0iface eth0 inet staticaddress 192.168.1.15...
MAC Monterey升级后的L2TP问题的完美解决方案
殷龙飞的专栏
03-04 7788
背景 2022年1月底，在Monterey系统出来一段时间后，我的Mac就进行了升级，结果周末在家，想要联网到办公室干点活，突然发现原来可用的VPN都出问题了，具体现象是： 只可以访问公司vpn 对应服务器端的ip地址。我们的vpnip地址为10端，但是公司有多个网断，还有172网段，无法访问 这个问题是最新的MAC 不支持无密钥访问，那么下面通过配置ppp的来解决这个问题 1. 配置L2TP无密钥连接 Mac OS 不支持无密钥方式连接L2TP协议的VPN，需要在vpn的配置文件 /etc/ppp/o
tunctl使用教程
m0_43406494的博客
05-17 2186
debian、ubuntu上安装： apt-get install uml-utilities 创建: tunctl [-b] [-u owner] [-g group] [-t device-name][-f tun-clone-device] 删除: tunctl -d device-name[-f tun-clone-device] -b 将产生简短的输出（只有设备名称） -3 创建 tun 设备。默认创建TAP设备。 选项意义都比较好理解 -u owner 指定用户名，..
linux交叉编译tile环境搭建,Qemu模拟vexpress-a9: 启动uboot，tftp加载kernel，nfs加载根文件系统，图形界面启动...
weixin_36431814的博客
05-12 1122
文章目录Arm开发虚拟环境准备实验宿主操作系统QemuQemu网络设置网桥设置添加虚拟网卡交叉编译工具Ubootlinux内核根文件系统TFTP服务NFS服务仿真开发板图形界面启动Arm开发虚拟环境准备实验由于开发板携带不太方便，所以打算使用Qemu来模拟开发板进行嵌入式开发学习。宿主操作系统为方便起见，采用 Ubuntu 18.04.3 LTS (Bionic Beaver) 作为宿主系统，采用...
Linux 虚拟网络设备
OnlyLove_的博客
02-13 1763
一、tun/tap（虚拟网卡） TUN/TAP设备浅析(一) – 原理浅析 - 简书 (jianshu.com) (3条消息) Linux-虚拟网络设备-tun/tap_sld880311的专栏-CSDN博客_linux tap 理解Linux虚拟网卡设备tun/tap的一切 | 骏马金龙 (junmajinlong.com) Linux-虚拟网络设备-tun/tap_sld880311的专栏-CSDN博客_linux tap 1、特点 TUN 和 TAP 设备是 Linux 内核虚拟网络设备，纯软件实现。
Gentoo安装kvm桥接网络
CC
03-15 4292
本来最先是在 Gentoo 上实现 KVM 的，后来又在 Debian 上玩了玩：http://blog.csdn.net/cenziboy/article/details/6957890 后来觉得还是有必要再总结总结，只当是复习罢了，于是乎出现了此文。 一 安装前准备 1. KVM需要硬件支持，并在BIOS中开启CPU虚拟化功能 2. 配置 kernel  kvm 模块
ubuntu22.04双网卡桥接配置
03-07
Ubuntu 22.04是一种流行的Linux操作系统，支持双网卡桥接配置。双网卡桥接配置可以将两个网络接口卡连接在一起，使其在同一个网络中工作。下面是Ubuntu 22.04双网卡桥接配置的步骤： 1. 确保系统中已经安装了bridge...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值