虚拟化第三天-2-linux bridge vlan、网卡bond（绑定）

最新推荐文章于 2025-03-05 22:28:14 发布

PpikachuP

最新推荐文章于 2025-03-05 22:28:14 发布

阅读量4.1k

点赞数 1

分类专栏：虚拟化

本文链接：https://blog.youkuaiyun.com/PpikachuP/article/details/89003154

版权

本文详细介绍了Linux Bridge的概念及其在虚拟化环境中的应用，包括VLAN的原理和配置方法。通过创建Linux Bridge和VLAN，实现了不同VLAN间的隔离和通信。还探讨了网卡bond（绑定）技术，包括不同模式的解释和配置步骤，以提高网络的冗余性和带宽。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Linux Bridge网桥

网络虚拟化是虚拟化技术中最复杂的部分，也是非常重要的资源。
之前我们创建了一个名为br0的linux-bridge网桥，如果在此网桥上新建一台vm，如下图：
在这里插入图片描述

VM2 的虚拟网卡 vnet1 也连接到了 br0 上。现在 VM1 和 VM2 之间可以通信，同时 VM1 和 VM2 也都可以与外网通信。

Linux Bridge网桥管理

#brctl show 查看网桥连接
addbr 添加网桥
delbr 删除网桥
addif 添加接口
delif 删除接口

在这里插入图片描述
#vent0是虚机的网卡

vlan介绍

LAN 表示 Local Area Network，本地局域网，通常使用 Hub 和 Switch 来连接 LAN 中的计算机。一般来说，两台计算机连入同一个 Hub 或者 Switch时，它们就在同一个 LAN 中。

一个 LAN 表示一个广播域。其含义是：LAN 中的所有成员都会收到任意一个成员发出的广播包。

VLAN 表示 Virtual LAN。一个带有 VLAN 功能的switch 能够将自己的端口划分出多个 LAN。计算机发出的广播包可以被同一个 LAN 中其他计算机收到，但位于其他 LAN 的计算机则无法收到。简单地说，VLAN 将一个交换机分成
了多个交换机，限制了广播的范围，在二层将计算机隔离到不同的 VLAN 中。

比方说，有两组机器，Group A 和 B，我们想配置成 Group A 中的机器可以相互访问，Group B 中的机器也可以相互访问，但是 A 和 B 中的机器无法互相访问。一种方法是使用两个交换机，A 和 B 分别接到一个交换机。另一种方法是使用一个带VLAN 功能的交换机，将 A 和 B 的机器分别放到不同的 VLAN 中。

VLAN 的隔离是二层上的隔离，A 和 B 无法相互访问指的是二层广播包（比如 arp）无法跨越 VLAN 的边界。但在三层上（比如IP）是可以通过路由器让A 和 B 互通的。

现在的交换机几乎都是支持 VLAN 的。通常交换机的端口有两种配置模式：Access 和 Trunk。如下图
access：一个vlan通过
trunk：多个vlan通过
两个交换机连接（集连）时需要使用trunk
在这里插入图片描述

Access 口
这些端口被打上了 VLAN 的标签，表明该端口属于哪个 VLAN。不同 VLAN用 VLAN ID 来区分，VLAN ID 的范围是 1-4096。 Access 口都是直接与计算机网卡相连的，这样从该网卡出来的数据包流入 Access 口后就被打上了所在 VLAN 的标签。 Access 口只能属于一个 VLAN。

Trunk 口
假设有两个交换机 A 和 B。 A 上有 VLAN1（红）、VLAN2（黄）、VLAN3（蓝）；B 上也有 VLAN1、2、3，那如何让 AB 上相同 VLAN 之间能够通信呢？

办法是将 A 和 B 连起来，而且连接 A 和 B 的端口要允许 VLAN1、2、3 三个VLAN 的数据都能够通过。这样的端口就是Trunk口了。 VLAN1, 2, 3