網(wǎng)橋工作在數(shù)據(jù)鏈路層，起到的作用是把多個(gè)局域網(wǎng)連接起來，組成更大的局域網(wǎng)。它的功能主要有兩點(diǎn)：過濾和轉(zhuǎn)發(fā)，在本篇文章中重點(diǎn)為大家講解一下Ubuntu 上搭建網(wǎng)橋具體方法。

網(wǎng)橋化的網(wǎng)絡(luò)示例

圖 01: Kvm/Xen/LXC 容器網(wǎng)橋示例 (br0)

在這個(gè)例子中，eth0 和 eth1 是物理網(wǎng)絡(luò)接口。eth0 連接著局域網(wǎng)，eth1 連接著上游路由器和互聯(lián)網(wǎng)。

安裝 bridge-utils

使用 apt-get 命令安裝 bridge-utils：

$ sudo apt-get install bridge-utils

或者

$ sudo apt install bridge-utils

樣例輸出:

如何在 Ubuntu 上搭建網(wǎng)橋如何在 Ubuntu 上搭建網(wǎng)橋

圖 02: Ubuntu 安裝 bridge-utils 包

在 Ubuntu 服務(wù)器上創(chuàng)建網(wǎng)橋

使用你熟悉的文本編輯器修改

/etc/network/interfaces

例如 vi 或者 nano ：

$ sudo cp /etc/network/interfaces /etc/network/interfaces.bakup-1-july-2016
$ sudo vi /etc/network/interfaces

接下來設(shè)置 eth1 并且將它映射到 br1 ，輸入如下（刪除或者注釋所有 eth1 相關(guān)配置）：

### br1 使用靜態(tài)公網(wǎng) IP 地址，并以 ISP 的路由器作為網(wǎng)關(guān)
auto br1
iface br1 inet static
       address 208.43.222.51
       network 255.255.255.248
       netmask 255.255.255.0
       broadcast 208.43.222.55
       gateway 208.43.222.49
       bridge_ports eth1
       bridge_stp off
       bridge_fd 0
       bridge_maxwait 0

接下來設(shè)置 eth0 并將它映射到 br0，輸入如下（刪除或者注釋所有 eth0 相關(guān)配置）：

auto br0
iface br0 inet static
       address 10.18.44.26
       netmask 255.255.255.192
       broadcast 10.18.44.63
       dns-nameservers 10.0.80.11 10.0.80.12
       # set static route for LAN
       post-up route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.18.44.1
       post-up route add -net 161.26.0.0 netmask 255.255.0.0 gw 10.18.44.1
       bridge_ports eth0
       bridge_stp off
       bridge_fd 0
       bridge_maxwait 0

關(guān)于 br0 和 DHCP 的一點(diǎn)說明

如果使用 DHCP ，配置選項(xiàng)是這樣的：

auto br0
iface br0 inet dhcp
       bridge_ports eth0
       bridge_stp off
       bridge_fd 0
       bridge_maxwait 0

保存并且關(guān)閉文件。

重啟服務(wù)器或者網(wǎng)絡(luò)服務(wù)

你需要重啟服務(wù)器或者輸入下列命令來重啟網(wǎng)絡(luò)服務(wù)（在 SSH 登錄的會(huì)話中這可能不管用）：

$ sudo systemctl restart networking

如果你證使用 Ubuntu 14.04 LTS 或者更老的沒有 systemd 的系統(tǒng)，輸入：

$ sudo /etc/init.d/restart networking

驗(yàn)證網(wǎng)絡(luò)配置成功

使用 ping/ip 命令來驗(yàn)證 LAN 和 WAN 網(wǎng)絡(luò)接口運(yùn)行正常：

### 查看 br0 和 br1
ip a show
### 查看路由信息
ip r
### ping 外部站點(diǎn)
ping -c 2 cyberciti.biz
### ping 局域網(wǎng)服務(wù)器
ping -c 2 10.0.80.12

樣例輸出：

如何在 Ubuntu 上搭建網(wǎng)橋如何在 Ubuntu 上搭建網(wǎng)橋

圖 03: 驗(yàn)證網(wǎng)橋的以太網(wǎng)連接

現(xiàn)在，你就可以配置 br0 和 br1 來讓 XEN/KVM/LXC 容器訪問因特網(wǎng)或者私有局域網(wǎng)了。再也沒有必要去設(shè)置特定路由或者 iptables 的 SNAT 規(guī)則了。

當(dāng)前文章：Ubuntu上搭建網(wǎng)橋具體方法
鏈接URL：http://uogjgqi.cn/article/dpdejic.html