一种简单的qemu网络配置方法

本文介绍了一种让QEMU虚拟机通过现有Docker0网桥连接互联网的方法。首先确保安装并启动Docker,然后创建并配置tap0设备,将其添加到Docker0网桥。最后,在启动QEMU虚拟机时指定使用该tap设备,并在虚拟机内设置正确的网络配置。

qemu上网是一件头疼的事,搜索了很多方法都是不可靠的,最终想到了一种权宜之计。

qemu上网的一种主要的方式是在host上配置好网桥,将tap设备添加到网桥上,在起qemu虚拟机的时候用tap作为网络设备,这种方法的关键是怎么在host上配置可以上网的网桥。

利用现成的可以用的网桥就是我要讲的权宜之计,docker0就是这种可以用的网桥。docker默认的网络模式是桥接,就是在host上创建一个docker0,容器通过docker0实现上网。虚拟机也可以通过docker0上网。下面说下一下具体怎么做。

首先得有docker,

sudo apt install docker.io

sudo systemctl start docker

这时候用ifconfig就可以查看到docker0的存在。

创建tap0

sudo tunctl -t tap0

sudo ifconfig tap0 up

这时候用ifconfig可以查看到tap0.

将tap0挂到docker0上

sudo brctl addif docker0 tap0

查看一下是不是挂上去了

brctl show

起虚拟机是在command中加上:

-net nic -net tap,ifname=tap0,script=no,downscript=no

进入虚拟机给网卡配置网络,网段跟docker0一致,将路由配置成docker0的ip

ifconfig eth0 172.17.0.222/24

route add default gw 172.17.0.1

将host上的dns拷到虚拟机的/etc/resolv.conf 里面 或者:

echo “nameserver 8.8.8.8” > /etc/resolv.conf

这时你就可以在虚拟机中上网了.

后续

如果你要在虚拟机中跑docker那么你就得稍微修改一下,在host上起docker之前现在/etc/docker/daemon.json中改一下默认的ip,例如:

"bip": "192.168.1.5/24"

这样在启动docker之后,docker0的ip就变成了"192.168.1.5",这样就不会跟虚拟机里的docker有冲突了。

### QEMU 网络配置教程 QEMU 提供了多种方式来进行网络配置,这些方式可以满足不同的需求场景。以下是几种常见的网络配置方法及其适用范围: #### 用户模式网络 (User Mode Networking) 用户模式网络是最简单网络配置选项之一,它不需要任何额外的权限或设置即可工作。在这种模式下,虚拟机可以通过宿主机访问外部网络,但外部无法直接连接到虚拟机。 - 使用 `-net user` 参数启动 QEMU 即可启用用户模式网络[^1]。 ```bash qemu-system-x86_64 -net nic,model=virtio -net user,hostfwd=tcp::2222-:22 ``` 上述命令中的 `hostfwd` 配置允许将宿主机端口 2222 转发至虚拟机内的 SSH 服务端口 22[^2]。 --- #### TAP 接口网络 (TAP Interface Networking) TAP 接口是一种更高级别的网络配置方案,适用于需要完全桥接网络的情况。这种方式可以让虚拟机像物理设备一样加入局域网。 - 创建并配置 TAP 设备: ```bash sudo ip tuntap add dev tap0 mode tap sudo ip link set tap0 up sudo brctl addif br0 tap0 ``` - 启动 QEMU 并指定 TAP 接口: ```bash qemu-system-x86_64 -net nic,model=virtio -net tap,ifname=tap0,script=no,downscript=no ``` 此配置假设已经存在名为 `br0` 的网桥,并且 TAP 设备已正确附加到该网桥上。 --- #### SLIRP 网络协议支持 SLIRP 是一种基于用户空间实现的传统网络协议栈技术,在某些受限环境中仍然有用。它可以提供类似于用户模式的功能,但在现代 Linux 上较少使用。 - 启用 SLIRP 支持: ```bash qemu-system-x86_64 -nic user,smb=/path/to/share/,restrict=on ``` 这里的 `/path/to/share/` 表示共享目录路径,而 `restrict=on` 则用于增强安全性。 --- ### 常见问题解决方案 #### 问题 1:无法 ping 宿主机或其他设备 如果发现虚拟机无法与其他设备通信,则可能是由于未正确配置防火墙规则或者缺少必要的路由表条目所致。 - 解决办法:检查宿主机上的 iptables 设置是否阻止了流量;另外确认虚拟机内部是否有默认网关指向宿主机 IP 地址。 #### 问题 2:SSH 连接到虚拟机失败 当尝试通过 SSH 登录虚拟机却始终报错时,通常是因为端口转发没有生效或者是目标机器的服务尚未开启。 - 解决办法:重新核对 qemu 命令行参数里的 hostfwd 字段定义准确性,同时确保虚拟操作系统里 sshd 正常运行并且监听相应端口号。 #### 问题 3:性能低下 在网络密集型应用测试期间遇到显著延迟现象可能源于所选驱动程序效率不足引起。 - 解决办法:优先选用 virtio-net-pci 类型作为网卡模型替代传统 e1000 或 rtl8139 ,因为前者经过优化更适合 KVM/QEMU 架构下的高效数据交换过程。 ---
评论 5
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值