KVM——5——kvm网络

最新推荐文章于 2024-09-05 10:32:29 发布
最新推荐文章于 2024-09-05 10:32:29 发布
阅读量1.3k 收藏 2
点赞数
分类专栏： 虚拟化 文章标签： kvm
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45373345/article/details/108028035
版权

Nat模式

在这里插入图片描述

注意：
[root@localhost ~]# yum info firewalld
不同版本的firewalld工具，对iptables规则的影响不一样，如果使用的是 centos7.7之前的版本，那么防火墙版本应该在: 0.6.3.2.el7版本，这时候，防火墙必须是打开的状态才可以看到路由转发规则。
在这里插入图片描述
而到了centos7.8版本的时候，firewalld防火墙版本已经更新，现在 firewalld工具必须是关闭状态，才可以看到路由转发规则。
在这里插入图片描述

查看路由转发规则，或者iptables-save命令 ，都可以

[root@localhost ~]# iptables -t nat -L

KVM默认的网络方式，如果想要使用这种模式（centos7.7之前）防火墙需要打开，因为需要用到iptables规则

# 防火墙添加规则，打开5900端口
[root@localhost ~]# firewall-cmd --add-port=5900/tcp --permanent
success
[root@localhost ~]# firewall-cmd --reload
success
[root@localhost ~]# firewall-cmd --list-all

添加路由转发

[root@localhost ~]# echo net.ipv4.ip_forward = 1 >> /etc/sysctl.conf
[root@localhost ~]# sysctl -p
net.ipv4.ip_forward = 1

NAT模式自定义网段

1、直接修改我们现在使用的default网络的信息
[root@kvm01 ~]# virsh net-edit default
……
  <ip address='192.168.120.1' netmask='255.255.255.0'>
    <dhcp>
      <range start='192.168.120.2' end='192.168.120.254'/>
    </dhcp>
……

[root@kvm01 ~]# virsh net-destroy --network default
[root@kvm01 ~]# virsh net-start --network default

[root@kvm01 ~]# virsh net-dumpxml default 
<network>
  <name>default</name>
  <uuid>795e355e-4265-498a-ac30-336d7af9c47a</uuid>
  <forward mode='nat'>
    <nat>
      <port start='1024' end='65535'/>
    </nat>
  </forward>
  <bridge name='virbr0' stp='on' delay='0'/>
  <mac address='52:54:00:6d:6b:d9'/>
  <ip address='192.168.120.1' netmask='255.255.255.0'>
    <dhcp>
      <range start='192.168.120.2' end='192.168.120.254'/>
    </dhcp>
  </ip>
</network>

此时，kvm虚拟机的virbr0网卡的IP地址就改变了

[root@kvm01 ~]# ip a
……
5: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    link/ether 52:54:00:6d:6b:d9 brd ff:ff:ff:ff:ff:ff
    inet 192.168.120.1/24 brd 192.168.120.255 scope global virbr0
       valid_lft forever preferred_lft forever
……

打开虚拟机test01，仍然用dhcp的方式获取IP地址，就会看到kvm虚拟机域获取到的IP地址已经变了

[root@kvm01 ~]# virsh start test01
[root@kvm01 ~]# virsh vncdisplay test01 
:0

[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0
BOOTPROTO=dhcp
ONBOOT=yes

[root@localhost ~]# systemctl restart network

在这里插入图片描述

2、可以去自定义一个网段
[root@kvm01 ~]# virsh net-dumpxml default > test.xml
[root@kvm01 ~]# vim test.xml
<network>
<name>test</name>
<forward mode='nat'>
<nat>
<port start='1024' end='65535'/>
</nat>
</forward>
<bridge name='virbr1' stp='on' delay='0'/>
<ip address='192.168.110.1' netmask='255.255.255.0'>
<dhcp>
<range start='192.168.110.2' end='192.168.110.254'/>
</dhcp>
</ip>
</network>

[root@kvm01 ~]# virsh net-create test.xml
Network test created from test.xml

[root@kvm01 ~]# virsh net-list
 Name                 State      Autostart     Persistent
----------------------------------------------------------
 default              active     yes           yes
 test                 active     no            no

[root@kvm01 ~]# virsh net-dumpxml test
<network>
<name>test</name>
<uuid>c620e968-5c5e-48fc-8319-5fd8a1fbdab7</uuid>
<forward mode='nat'>
<nat>
<port start='1024' end='65535'/>
</nat>
</forward>
<bridge name='virbr1' stp='on' delay='0'/>
<mac address='52:54:00:b0:36:b9'/>
<ip address='192.168.110.1' netmask='255.255.255.0'>
<dhcp>
<range start='192.168.110.2' end='192.168.110.254'/>
</dhcp>
</ip>
</network>

[root@kvm01 ~]# ip a
...
5: virbr1: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500
qdisc noqueue state DOWN group default qlen 1000
link/ether 52:54:00:b0:36:b9 brd ff:ff:ff:ff:ff:ff
inet 192.168.110.1/24 brd 192.168.110.255 scope global
virbr1
valid_lft forever preferred_lft forever
6: virbr1-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc
pfifo_fast master virbr1 state DOWN group default qlen
1000
link/ether 52:54:00:b0:36:b9 brd ff:ff:ff:ff:ff:ff

修改想要使用此网络的虚拟机域，这里我们使用test01虚拟机域

[root@kvm01 ~]# virsh edit test01
...
67 <interface type='network'>
68 mac地址这里直接删除即可。
69 <source network='test'/>
...

[root@kvm01 ~]# virsh start test01

PS：虚拟机域的IP获取方式改为dhcp，直接启用，即可看到分配到的IP地址，当然是在我们test网络同一个网段的

总结：nat模式支持主机与虚拟机的互访，也支持虚拟机访问互联网，但不支持外网访问虚拟机域

桥接网络

在这里插入图片描述

1、创建虚拟桥接网卡br0

[root@kvm01 ~]# systemctl stop NetworkManager
[root@kvm01 ~]# virsh iface-bridge ens33 br0	#过程有可能报错，先看/etc/sysconfig/network-scripts/有没有自动生成 br0
[root@kvm01 ~]# cd /etc/sysconfig/network-scripts/
[root@kvm01 network-scripts]# ls
ifcfg-br0

查看配置文件会看到，ens33桥接到了br0上

[root@kvm01 network-scripts]# cat ifcfg-ens33 
DEVICE="ens33"
ONBOOT="yes"
BRIDGE="br0"

[root@kvm01 network-scripts]# cat ifcfg-br0 
DEVICE="br0"
ONBOOT="yes"
TYPE="Bridge"
BOOTPROTO="none"
IPADDR="192.168.1.150"
NETMASK="255.255.255.0"
GATEWAY="192.168.1.1"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
DHCPV6C="no"
STP="on"
DELAY="0"

[root@kvm01 network-scripts]# brctl show
bridge name		bridge id			STP enabled		interfaces
br0				8000.000c29efc727	yes				ens33
virbr0			8000.5254006d6bd9	yes				virbr0-nic
													vnet0

2、修改kvm虚拟机域的xml配置文件

[root@kvm01 ~]# virsh edit test02
...
69     <interface type='bridge'>				#修改
70       <mac address='52:54:00:97:98:6f'/>		#无须修改
71       <source bridge='br0'/>					#修改
...

3、开启虚拟机域，配置IP，验证是否能够连通外网

[root@kvm01 ~]# virsh start test02 
[root@kvm01 ~]# virsh vncdisplay test02 
:0

[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0
BOOTPROTO=dhcp
ONBOOT=yes

[root@localhost ~]# systemctl restart network

在这里插入图片描述

也可配置静态IP验证
在这里插入图片描述

在这里插入图片描述

PS：这时候需要注意，往往到这一步，很可能会报一个错，说要开启虚拟网卡的混杂模式，出于安全考虑是不允许的，然后就会出现，dhcp模式获取不到IP，即使手动设置好IP之后，仍然ping不通外网。
因为要开启网卡的混杂模式，需要我们对VMware的vmnet0网卡有权限进行操作，如果使用的是Windows操作系统装的VMware，只要使用管理员运行VMware就可以了，如果是Linux操作系统上安装的VMware，需要更改一下/dev/vmnet0网卡的权限，当然如果想要使用nat网络，更改/dev/vmnet8就可以了。

练习：

1、由test01虚拟机，克隆一台虚拟机test02
2、test01使用默认的nat模式访问外网，并部署一个httpd服务。test02使用bridge模式访问外网，并部署一个nginx服务
3、两台虚拟机域哪一台能给外网提供服务，并总结两种网络模式的优缺点

练习实操：

1、由test01虚拟机，克隆一台虚拟机test02
[root@kvm01 ~]# virsh list --all
 Id    Name                           State
----------------------------------------------------
 -     centos7.0                      shut off
 -     test01                         shut off

[root@kvm01 ~]# virt-clone --auto-clone -o test01 -n test02

[root@kvm01 ~]# virsh list --all
 Id    Name                           State
----------------------------------------------------
 -     centos7.0                      shut off
 -     test01                         shut off
 -     test02                         shut off

[root@kvm01 ~]# ls /kvm-vm/
centos7.0.qcow2  test01.raw  test02.raw
[root@kvm01 ~]# ls /etc/libvirt/qemu/
centos7.0.xml  networks  test01.xml  test02.xml
2、test01使用默认的nat模式访问外网，并部署一个httpd服务。test02使用bridge模式访问外网，并部署一个nginx服务
1）test01使用默认的nat模式访问外网，并部署一个httpd服务

继上边的实验继续部署httpd服务：

[root@localhost ~]# yum -y install httpd
[root@localhost ~]# echo 1231111111111 > /var/www/html/index.html
[root@localhost ~]# systemctl start httpd
[root@localhost ~]# systemctl enable httpd
[root@localhost ~]# curl 192.168.110.45
1231111111111

外界访问不到：

[root@kvm01 ~]# curl 192.168.110.45
curl: (7) Failed connect to 192.168.110.45:80; No route to host

例图：
在这里插入图片描述

2）test02使用bridge模式访问外网，并部署一个nginx服务

继上边的实验继续部署nginx服务：
在kvm虚拟机中编写nginx.repo文件，scp到test02虚拟机域中

[root@kvm01 ~]# vim /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=0
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

[root@kvm01 ~]# scp /etc/yum.repos.d/nginx.repo root@192.168.1.143:/etc/yum.repos.d/

在test02虚拟机域中安装nginx

[root@localhost ~]# cat /etc/yum.repos.d/nginx.repo 
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=0
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
[root@localhost ~]# yum -y install nginx

[root@localhost ~]# systemctl start nginx
[root@localhost ~]# systemctl enable nginx

[root@localhost ~]# curl 192.168.1.143			#本机访问
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
……

[root@localhost ~]# firewall-cmd --add-port=5900/tcp --permanent		#防火墙添加规则，打开5900端口
success
[root@localhost ~]# firewall-cmd --add-port=80/tcp --permanent		#防火墙添加规则，打开80端口
success
[root@localhost ~]# firewall-cmd --reload
success
[root@localhost ~]# firewall-cmd --list-all
……
  ports: 5900/tcp 80/tcp
……

外界访问：

[root@kvm01 ~]# curl 192.168.1.143
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>

例图：
在这里插入图片描述

3、两台虚拟机域哪一台能给外网提供服务，并总结两种网络模式的优缺点

test02可以给外界提供服务；

优缺点：

nat：nat模式支持主机与虚拟机的互访，也支持虚拟机访问互联网，但不支持外网访问虚拟机域
bridge：bridge模式支持主机与虚拟机的互访，也支持虚拟机访问互联网，支持外网访问虚拟机域
KFC质检员
关注
专栏目录
KVM虚拟网络概述
lingshengxiyou的博客
11-21 1908
使用dnsmasq服务，为虚拟网络中的虚拟机提供dhcp、dns服务（在/var/lib/libvirt/dnsmasq目录下，创建相应配置）forward mode：网络的路由转发类型，nat表示该网络提供nat服务，如果为route则表示该网络为普通路由网络。在使用虚拟网络前，需要通过虚拟网络xml配置文件，在libvirt中定义该虚拟网络。当虚拟网络停止后，该虚拟网络中正在运行的域，将无法进行数据通信。因此，最好将连接至虚拟网络上的域都停止后，再停止该虚拟网络。
KVM网络
zhy19981218的博客
05-11 258
systemctl status libvirtd 查看服务启没启动 一、命令介绍 先启动一台虚拟机并进入 virsh console testvm01 进入网络的配置文件并修改ONBOOT=yes systemctl restart network 从启网络 虚拟机获得ip 能ping外网 外面不能访问里面 net-list --all 查看所有的网络 net-info default（网络名） 查看网络的详细信息 brctl sho.
KVM网络环境下vlan和trunk的理解
祈心无尘的博客
11-16 1081
参考：https://www.cnblogs.com/yueshang/p/9454831.html # KVM网络环境之VLAN搭建。
管理虚拟网络：Linux网桥，KVM的网络配置（Network Manager+r命令行工具）,虚拟网络，虚拟网卡，VLAN
最新发布
DestinySUT的博客
09-05 1301
1.理解Linux网桥的基本概念及其在虚拟化环境中的作用。 2.熟悉CentOS 7系统中KVM的网络配置，包括使用Network Manager和命令行工具进行配置。 3.学习不同的虚拟机网络模式，包括NAT、Bridge以及自定义隔离网络。 4.掌握如何为虚拟机添加和管理虚拟网络，包括使用virt-manager和virsh命令行工具。 5.了解KVM默认的NAT网络配置，并能够通过实验观察其工作机制。 6.学习如何配置桥接连接模式，以及如何通过修改网络配置文件实网络共享。 7.掌握VLAN的配置
kvm 虚拟网络
Promise_410的博客
05-28 848
1. KVM虚拟化的四种简单网络模型介绍 四种简单网络模型 1、隔离模型：虚拟机之间组建网络，该模式无法与宿主机通信，无法与其他网络通信，相当于虚拟机只是连接到一台交换机上。 2、路由模型：相当于虚拟机连接到一台路由器上，由路由器(物理网卡)，统一转发，但是不会改变源地址。 3、NAT模型：在路由模式中，会出现虚拟机可以访问其他主机，但是其他主机的报文无法到达虚拟机，而NAT模式则将源地址转换为路由器(物理网卡)地址，这样其他主机也知道报文来自那个主机，在docker环境中经常被使用。 4、桥接模型：在
KVM——迁移KVM虚拟机
看清所以看轻
07-19 4393
一、KVM虚拟机迁移的方式 KVM平台中的KVM虚拟机迁移分为以下两种： （1）冷迁移（静态迁移） 我们存放虚拟机磁盘的目录都是挂在的一个nfs文件系统的磁盘，进行冷迁移时，只要在目标主机上挂载这个nfs文件系统，就可以看到要迁移的那个虚拟机的磁盘文件，通常以.qcow2或.raw结尾的，然后，只需将虚拟机的.xml配置文件发送到目标服务器上，然后重新定义一下迁移过来的虚拟机即可！ （2）热迁移（动态迁移） 如果源宿主机和目的宿主机共享存储系统，则只需要通过网络发送客户机的 vCPU 执行状态、内存中的内容
KVM——虚拟化
wuhao930715的博客
08-21 973
目录一、概述二、类型三、优缺点四、工作模式五、实例一、实验环境 一、概述 通过虚拟化技术将一台计算机虚拟为多台逻辑计算机，在一台计算机上同时运行多个逻辑计算机，同时每个逻辑计算机可运行不同的操作系统，应用程序都可以在相互独立的空间内运行而互相不影响，从而提高计算机的工作效率。 1、在一个操作系统中（win10）模拟多个操作系统(centos、win10、 suse)，同时每个操作系统可以跑不同的服务(nginx.+tomcat) ，从而实现一台宿主机搭建一个集群（从整体)。 2、通过软件/应用程序的方式,来
kvm——磁盘+快照+克隆+网络管理
看清所以看轻
07-18 454
一、磁盘与快照管理 这个段落主要介绍磁盘与快照的管理！ 在KVM虚拟机中有两种磁盘格式，分别是： RAW：裸格式。占用空间较大，性能比较好，但不支持快照功能； qcow2：占用空间较小，性能相比较RAW稍差，，但它支持快照功能； （1）虚拟磁盘管理 举例说明： [root@localhost ~]# qemu-img create 1234.raw 5G //创建虚拟磁盘，名称为1234.raw，大小为5G，创建磁盘默认格式为raw [root@localhost ~]# qemu
Docker容器与虚拟化技术——部署KVM虚拟化平台
02-24
(1)什么是虚拟化把硬件资源从物理方式转变为逻辑方式，打破原有物理结构，使用户可以灵活管理这些资源，并且允许1台物理机上同时运行多个操作系统，以实现资源利用率最大化和灵活管理的技术(2)虚拟化层①X86平台指令...
KVM虚拟化（一）——KVM虚拟机的介绍与简单使用
01-10
KVM（Kernel-based Virtual Machine）它由 Quramnet 开发，该公司于 2008年被 Red Hat 收购； 自Linux 2.6.20后整合到内核，该内核模块使得 Linux 变成了一个 Hypervisor层； 它依托于CPU虚拟化指令集，性能、安全性...
创建kvm网络
micklf的博客
12-27 1384
环境介绍用于测试的环境： 一台物理服务器，两个网口做了team0，基础环境如下：[root@localhost network-scripts]# cat ifcfg-team0 DEVICE=team0 TEAM_CONFIG="{\"runner\":{\"name\":\"lacp\"}}" DEVICETYPE=Team BOOTPROTO=none DEFROUTE=yes IPV4_F
kvm网络那些事儿
程序员的世界
09-18 1051
在Linux下面我比较习惯用kvm虚拟出虚拟机，今天主要记录一下kvm网络相关的一些内容。 一、网络模式 kvm虚拟机支持两种网络模式：NAT和Brigde，这种模式有什么区别呢？ NAT(网络地址转换)：这种方式是虚拟系统通过网络地址转换，将地址映射到host主机地址上，通过主机进行网络访问。这样虚拟系统就可以访问外网和局域网内的其他主机。但是局域网内的其他主机不能访问虚拟系统，相当于单向...
【KVM虚拟化】· KVM中的网络
大虾好吃吗
05-25 3161
本章讲解kvm的网络模式，怎么创建该模式，在该模式怎么应用网络。
KVM网络配置
weixin_44848382的博客
05-10 1056
KVM网络配置NAT模式桥接模式 qemu-kvm支持的网络 虚拟机的网络模式 基于NAT（Network Address Translation）的虚拟网络 基于网桥（Bridge）的虚拟网络ü 用户自定义的隔离的虚拟网络 直接分配网络设备（包括VT-d和SR-IOV） 查看qemu网络配置文件 cat test1.xml <interface type='network'> <mac address='52:54:00:23:03:eb'/> <source n
kvm网络配置
icycolawater的专栏
11-08 3357
http://bloodiron888.blog.163.com/blog/static/1647332712010102295930204/ （1）default virtual network -- NAT   写在开始之前：        由于我这里的操作系统是centos 5.5 64位的，而我所参考的是刚刚发布的《Virtualization Guide - Guide to Vi
KVM虚拟机网络设置
小菜鸟的博客
10-11 1556
默认使用的地址是:192.168.122.0网段，该virbr0 ip地址 也是使用nat网络虚拟机的网关.NAT网络是虚拟机默认的网络，安装好KVM后就会有一个网卡。虚拟机上网是通过防火墙配置nat转换规则实现的。
KVM虚拟机网络模式
weixin_45880055的博客
07-25 3088
NAT模式 [root@kvm ~]# virt-install \ > --name template \ # 虚拟机名 > --ram=512 \ # 虚拟机内存大小，单位M > --vcpus=1 \ # 虚拟机CPU核心数 > --cdrom=/home/iso/CentOS-7-x86_64-Minimal-1708.iso \ # 镜像文件位置 > --disk path=/var/lib/libvirt/images/template.qcow2,
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值