开源虚拟化KVM（三）管理虚拟网络

最新推荐文章于 2025-08-09 12:40:02 发布

转载最新推荐文章于 2025-08-09 12:40:02 发布 · 236 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/hai-better/p/10588497.html

文章标签：

#运维 #操作系统

本文介绍Linux网桥的基本概念及qemu-kvm支持的各种网络模式，包括基于NAT的虚拟网络、基于网桥的虚拟网络和用户自定义的隔离虚拟网络。同时展示了如何通过virsh命令管理和查看虚拟网络。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

六，管理虚拟网络

[x] Linux网桥基本概念
[x] qemu-kvm支持的网络
[x] 向虚拟机添加虚拟网络连接
[x] 基于NAT的虚拟网络
[x] 基于网桥的虚拟网络
[x] 用户自定义的隔离的虚拟网络

6.1 Linux网桥与qemu-kvm支持的网络

Linux网桥基本概念

[x] 数据链路的设备，基于MAC地址进行转发
[x] Redhat/CentOS配置网桥常用方法
- 命令行（推荐）
- nmtui：NetworkManager的文本用户接口
- nmcli：NetworkManager的命令行工具
  # nmcli con add type bridge ifname br0
  # nmcli con show
- 图形界面管理工具

qemu-kvm支持的网络

[x] 虚拟机的网络模式：
- 基于NAT（NetworkAddressTranslation）的虚拟网络
- 基于网桥（Bridge）的虚拟网络
- 用户自定义的隔离的虚拟网络
- 直接分配网络设备（包括VT-d和SR-IOV）
[x] 虚拟机的网卡：
- RTL8139，e1000，....
- virtio
  # /usr/libexec/qemu-kvm -net nic,mode1=?

演示：考察默认的虚拟网络的配置

[x] 查看宿主机的网络配置
[x] 查看虚拟机的网络配置

221.png-20.3kB

222.png-34.3kB

223.png-33.3kB

#qemu-kvm的虚拟网络配置文件在哪？
[root@localhost ~]# ls /etc/libvirt/    #libvirt的所有配置文件目录
libvirt-admin.conf  lxc.conf  qemu.conf        virtlockd.conf
libvirt.conf        nwfilter  qemu-lockd.conf  virtlogd.conf
libvirtd.conf       qemu      storage       #storage目录，所有存储池的XML配置文件
[root@localhost ~]# ls /etc/libvirt/qemu    #qemu目录所有qemu有关的配置文件
autostart         centos6.5-2.xml  centos6.5.xml  erp.xml  LNMP.xml  oa.xml
Base_CentOS7.xml  centos6.5-3.xml  crm.xml        hr.xml   networks  vm2.xml
[root@localhost ~]# ls /etc/libvirt/qemu/networks/  #qemu里存储所有虚拟网络配置文件的目录networks
autostart  default.xml      #default.xml这个就是默认的虚拟网络的XML配置文件
[root@localhost ~]# cat /etc/libvirt/qemu/networks/default.xml  #查看default.xml内容
<!--
WARNING: THIS IS AN AUTO-GENERATED FILE. CHANGES TO IT ARE LIKELY TO BE
OVERWRITTEN AND LOST. Changes to this xml configuration should be made using:
  virsh net-edit default
or other application using the libvirt API.
-->

<network>
  <name>default</name>      #虚拟网络的名字
  <uuid>5687d2e1-c14d-42bb-abe2-fcb4bfac2a12</uuid> #UUID号
  <forward mode='nat'/>     #虚拟网络的模式NAT
  <bridge name='virbr0' stp='on' delay='0'/>    #虚拟网络的网桥名称
  <mac address='52:54:00:79:e3:41'/>
  <ip address='192.168.122.1' netmask='255.255.255.0'>      #网桥的IP和掩码
    <dhcp>
      <range start='192.168.122.2' end='192.168.122.254'/>  #DHCP的分发范围
    </dhcp>
  </ip>
</network>

利用virsh 管理虚拟网络

#virsh里关于网络部分的命令
[root@localhost ~]# virsh help network
 Networking (help keyword 'network'):
    net-autostart                  自动开始网络
    net-create                     从一个 XML 文件创建一个网络
    net-define                     define an inactive persistent virtual network or modify an existing persistent one from an XML file
    net-destroy                    销毁（停止）网络
    net-dhcp-leases                print lease info for a given network
    net-dumpxml                    XML 中的网络信息
    net-edit                       为网络编辑 XML 配置
    net-event                      Network Events
    net-info                       网络信息
    net-list                       列出网络
    net-name                       把一个网络UUID 转换为网络名
    net-start                      开始一个(以前定义的)不活跃的网络
    net-undefine                   undefine a persistent network
    net-update                     更新现有网络配置的部分
    net-uuid                       把一个网络名转换为网络UUID

#查看所有虚拟网络信息
[root@localhost ~]# virsh net-list
 名称               状态     自动开始  持久
----------------------------------------------------------
 default              活动     是           是

#查看某虚拟网络详细信息
[root@localhost ~]# virsh net-info default
名称：       default
UUID:           5687d2e1-c14d-42bb-abe2-fcb4bfac2a12
活跃：       是
持久：       是
自动启动： 是
桥接：       virbr0

#查看某虚拟网络的XML配置文件信息
[root@localhost ~]# virsh net-dumpxml default
<network connections='1'>
  <name>default</name>
  <uuid>5687d2e1-c14d-42bb-abe2-fcb4bfac2a12</uuid>
  <forward mode='nat'>
    <nat>
      <port start='1024' end='65535'/>
    </nat>
  </forward>
  <bridge name='virbr0' stp='on' delay='0'/>
  <mac address='52:54:00:79:e3:41'/>
  <ip address='192.168.122.1' netmask='255.255.255.0'>
    <dhcp>
      <range start='192.168.122.2' end='192.168.122.254'/>
    </dhcp>
  </ip>
</network>

什么叫做网桥？网桥到底是怎么回事？

[root@localhost ~]# ifconfig -a
ens32: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500     #宿主机的真实网卡接口
        inet 192.168.200.132  netmask 255.255.255.0  broadcast 192.168.200.255
        inet6 fe80::d302:4c4f:17a0:b161  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:96:3a:c5  txqueuelen 1000  (Ethernet)
        RX packets 793722  bytes 74452602 (71.0 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1308099  bytes 2734536899 (2.5 GiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536                    #宿主机的lo回环接口
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 739954  bytes 1460949048 (1.3 GiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 739954  bytes 1460949048 (1.3 GiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

virbr0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500            #虚拟网桥（虚拟交换机）virbr0
        inet 192.168.122.1  netmask 255.255.255.0  broadcast 192.168.122.255
        ether 52:54:00:79:e3:41  txqueuelen 1000  (Ethernet)
        RX packets 2780  bytes 222708 (217.4 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3652  bytes 360625 (352.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

virbr0-nic: flags=4098<BROADCAST,MULTICAST>  mtu 1500                   #连接到网桥virbr0上的宿主机的虚拟网卡接口
        ether 52:54:00:79:e3:41  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

vnet0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500             ##连接到virbr0上的虚拟机的网卡接口
        inet6 fe80::fc54:ff:fe0c:8bd2  prefixlen 64  scopeid 0x20<link>
        ether