Linux网络虚拟化基础：Linux bridge / Network Namespace

最新推荐文章于 2025-06-27 16:35:09 发布

原创

最新推荐文章于 2025-06-27 16:35:09 发布 · 1.6k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#brctl #linux-bridge #network #namespace

本文介绍了Linux网络虚拟化中的关键概念——Linux bridge和Network Namespace。Linux bridge用于虚拟网卡间的通信，而Network Namespace则提供内核资源隔离。通过将vif连接到Linux bridge，可以在不同namespace间实现网络隔离并进行通信。操作过程相对简单，但管理工具使用可能较为复杂。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Linux网络虚拟化基础：Linux bridge / Network Namespace

简述

在网络虚拟化中，有两项技术的发展相当重要，甚至可以说是网络功能软件化、虚拟化的重要重要基础。

linux bridge (brctl)

在linux中，对于创建的一些虚拟网卡之间实现通信，提供了linux bridge作为虚拟网桥，进行数据交换。

Network Namespace (ip netns)

linux系统中，提供很多namespace用于实现内核资源相互隔离，相互隔离的资源之间互不影响，在现有资源下提供轻量级的虚拟化的服务。

本文将通过network namespace跟linux bridge介绍最为基础的网络虚拟化的基础应用。

说明

在同一台linux host上构造如下，创建两个vif放入不同的network namespace进行网络隔离，通过将vif连接到linux bridge上实现通信。
在这里插入图片描述

操作

[root@localhost baojx]# ifconfig -a
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 64  bytes 5408 (5.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 64  bytes 5408 (5.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

// 创建网桥br
[root@localhost baojx]# brctl addbr br
[root@localhost baojx]# brctl show
bridge name	bridge id		STP enabled	interfaces
br		8000.000000000000	no	

// 生成bridge管理口br
[root@localhost baojx]# ifconfig -a
br: flags=4098<BROADCAST,MULTICAST>  mtu 1500
        ether 12:3f:c2:3c:08:83  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame