linux brctl 网桥配置

命令

安装网桥管理工具包：bridge-utile
yum install bridge-utils -y

使用brctl命令创建网桥br0
brctl addbr br0

删除网桥br0
brctl delbr br0

将eth0端口加入网桥br0
brctl addif br0 eth0

删除eth0端口加入网桥br0
brctl delif br0 eth0

查询网桥信息
brctl show
brctl show br0

完整命令参数

Usage: brctl [commands]
commands:
        addbr                           add bridge
        delbr                           delete bridge
        addif                   add interface to bridge
        delif                   delete interface from bridge
        setageing                 set ageing time
        setbridgeprio             set bridge priority
        setfd                     set bridge forward delay
        sethello                  set hello time
        setmaxage                 set max message age
        sethashel                  set hash elasticity
        sethashmax                 set hash max
        setmclmc                   set multicast last member count
        setmcrouter                set multicast router
        setmcsnoop                 set multicast snooping
        setmcsqc                   set multicast startup query count
        setmclmi                  set multicast last member interval
        setmcmi                   set multicast membership interval
        setmcqpi                  set multicast querier interval
        setmcqi                   set multicast query interval
        setmcqri                  set multicast query response interval
        setmcqri                  set multicast startup query interval
        setpathcost         set path cost
        setportprio         set port priority
        setportmcrouter      set port multicast router
        show            [  ]            show a list of bridges
        showmacs                        show a list of mac addrs
        showstp                         show bridge stp info
        stp              {on|off}       turn stp on/off

 

实例1

有五台主机，其中一台装有linux，安装了网桥模块，而且有四块物理网卡，分别裂解同一网段的其他主机。我们希望其成为一个网桥，为其他四台主机(IP分别为192.168.1.2，192.168.1.3，192.168.1.4，192.168.1.5) 之间转发数据包。同时为了管理方便，希望给网桥一个IP（192.168.1.1），那样管理员就可以在192.168.1.0/24网段内的主机上telnet到网桥，对其进行配置，实现远程管理。网桥在同一个逻辑网段转发数据包，针对上面的拓扑，这个逻辑网段就是192.168.1.0/24网段，我们为这个逻辑网段一个名称，br0。配置这样一个逻辑网段

#brctl addbr br0 建立一个逻辑网段，名称为br0

实际上，我们把逻辑网段192.168.1.0/24看做一个VLAN，br0是其名称。建立网段后，我们还要为其分配特定的端口，linux中一个端口就是一个物理网卡，每个网卡的名称分别是eth0，eht1，eth2，eth3，现在把四个网卡配置成br0网段的端口

#brctl addif br0 eth0 （eth0作为br0的一个端口）

#brctl addif br0 eth1
#brctl addif br0 eth2
#brctl addif br0 eth3

这样，网桥的每个物理网卡作为一个端口，运行于混杂模式，工作在连路层，就不需要IP了。

#ficonfig eth0 0.0.0.0

#ficonfig eth1 0.0.0.0

#ficonfig eth2 0.0.0.0

#ficonfig eth3 0.0.0.0

然后给br0的虚拟网卡配置IP地址：192.168.1.1，这样就能远程管理网桥

#ficonfig br0 192.168.1.1给网桥br0配置网络地址后，网桥就能工作了，192.168.1.0/24网段内的主机就都能telnet网桥了，进行远程配置。以上配置的是一个逻辑网段，实际上Linux网桥也能配置成多个逻辑网段(相当于交换机中划分多个VLAN)。

 

实例2

设置linux让网桥运行    配置网桥

1.我们需要让linux知道网桥，首先告诉它，我们想要一个虚拟的以太网桥接口：（这将在主机bridge上执行，不清楚的看看测试场景）

root@bridge:~> brctl addbr br0

2.其次，我们不需要STP(生成树协议)等。因为我们只有一个路由器，是绝对不可能形成一个环的。我们可以关闭这个功能。（这样也可以减少网络环境的数据包污染）：

root@bridge:~> brctl stp br0 off

3.经过这些准备工作后，我们终于可以做一些立竿见影的事了。我们添加两个（或更多）以太网物理接口，意思是：我们将他们附加到刚生成的逻辑（虚拟）网桥接口br0上。

root@bridge:~> brctl addif br0 eth0

root@bridge:~> brctl addif br0 eth1

4.现在，原来我们的两个以太网物理接口变成了网桥上的两个逻辑端口。那两个物理接口过去存在，未来也不会消失。要不信的话，去看看好了。.现在他们成了逻辑网桥设备的一部分了，所以不再需要IP地址。下面我们将这些IP地址释放掉

root@bridge:~> ifconfig eth0 down

root@bridge:~> ifconfig eth1 down

root@bridge:~> ifconfig eth0 0.0.0.0 up

root@bridge:~> ifconfig eth1 0.0.0.0 up

好了！我们现在有了一个任何IP地址都没有的box w/o了。好了，这下如果你想通过TP配置你的防火墙或路由器的话，你就只能通过本地的控制端口了。你不会告诉我你的机器上连串行端口都没有吧？

注：上面红色部分其实是可选的，在试验中，我发现，就算不把原有的网卡地址释放掉，网桥也能工作！但是，为了更规范，或者说

为了避免有什幺莫名其妙的问题，最好还是按要求做，执行这四步吧！

5.最后，启用网桥root@bridge:~> ifconfig br0 up

可选：    我们给这个新的桥接口分配一个IP地址

root@bridge:~> ifconfig br0 10.0.3.129

或者把最后这两步合成一步：

root@bridge:~> ifconfig br0 10.0.3.129 up