手动设置Xen Host网络
在《虚拟化与云计算系列文章：四、启动一个xen半虚拟化PV客户机》中，使用了网络源来安装PV Guest OS，今天按照此方法再一次安装时，发现新的环境中，Xen Host网络没配好，导致虚拟机无法访问外网，也就无法自动下载镜像和安装Guest系统。上次没有网络配置这一步的原因可能是，Host因为安装有Libvirt，所以存在一个直接可用的virbr0，而且libvirt自动配置好了iptables。然而这次是新安装的Host系统，网络环境需要一步一步手动配置。
参考： http://wiki.xenproject.org/wiki/Network_Configuration_Examples_(Xen_4.1%2B)#Red_Hat-style_bridge_configuration_.28e.g._RHEL.2C_Fedora.2C_CentOS.29
以CentOS6/Redhat6 Host为例，假设Host端有两个网卡eth0和eth1，并且eth1连接外网，eth0空闲。
Bridge方式：
1）关闭NetworkManager服务
# chkconfig NetworkManager off
# chkconfig network on
# service NetworkManager stop
# service network start
2）设置ifcfg配置文件
为了在RedHat类系统中创建一个桥接网络配置，需要在/etc/sysconfig/network-scripts/目录下设置两个ifcfg文件：
ifcfg-eth0
DEVICE=eth0 HWADDR=00:16:76:D6:C9:45 ONBOOT=yes BRIDGE=xenbr0 NM_CONTROLLED=no
ifcfg-xenbr0自动获取IP方式：
DEVICE=xenbr0 TYPE=Bridge BOOTPROTO=dhcp ONBOOT=yes DELAY=0 NM_CONTROLLED=no
ifcfg-xenbr0静态IP方式，这里我们采用效仿libvirt给xenbro设置一个静态IP192.168.122.1：
DEVICE=xenbr0 TYPE=Bridge BOOTPROTO=static BROADCAST=192.168.122.255 IPADDR=192.168.122.2 NETMASK=255.255.255.0 ONBOOT=yes DELAY=0 NM_CONTROLLED=no
重启网络
# service network restart
3）修改iptables允许bridge转发
注：在配好NAT方式后，发现即便iptables中没有这个配置也是可以的。domU之间可以互相Ping通，也可以访问外网。所以这一步可以省略。
# echo "-I FORWARD -m physdev --physdev-is-bridged -j ACCEPT" > /etc/sysconfig/iptables-forward-bridged
# lokkit --custom-rules=ipv4:filter:/etc/sysconfig/iptables-forward-bridged
# service iptables restart
在没有设置NAT方式的iptables和sysctl.conf的情况下，仅设置允许bridge转发，当虚拟机的配置是bridge=xenbr0时，虚拟机之间现在已经可以互通了。但是不能访问外网。
NAT方式：
配置iptables的Masquerading
比如我的网卡设置如下：
虚拟机设置192.168.122.x网段，默认网关为192.168.122.1，因此虚拟机到xenbr0(eth0)打通，通过配置MASQUERADE，将192.168.122.x的数据包伪装来经由eth1访问外网，并且还要设置FORWARD。
# iptables -t nat -A POSTROUTING -o eth1 -s 192.168.122.0/24 -j MASQUERADE
下面的省略也可以。。。
# iptables -A FORWARD -d 10.10.10.0/24 -o xenbr0 -m state --state RELATED,ESTABLISHED -j ACCEPT
# iptables -A FORWARD -s 10.10.10.0/24 -i xenbr0 -j ACCEPT
# iptables -A FORWARD -i xenbr0 -o xenbr0 -j ACCEPT
# iptables-save > /etc/sysconfig/iptables
# service iptables restart
# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
# sysctl -p /etc/sysctl.conf
精简后的iptables只有MASQUERADE
domU之间可以互通，domU也可以访问外网。。
5）查看验证
经过上述4步，Host端的网络基本配置完毕，可以重启一下，查看ifconfig和brctl如下：
用xl create -c /etc/xen/虚拟机配置文件 创建一个虚拟机（参考系列文章第四篇，虚拟机网络配置为vif = [ 'bridge=xenbr0' ]），再brcrl查看：
如果Host上没有运行dhcpd，则需要为虚拟机手动分配和xenbr0在一个网段的IP地址。
一般情况下，只要Host和Guest能够互ping通，则IP和网桥都是没太大问题的，主要的设置可能就是防火墙转发。