Kvm 虚拟化技术中,网络访问方式分为三种,分别是:
(1)虚拟网络'default':NAT (默认方式,支持虚拟机上网但不支持互访)
(2)主机设备 vnet0(根据实际情况而定):macvtap (支持互访)
(3)主机设备 vnet0 (桥接'br0') (bridge 方式,使虚拟机成为网络中具有独立IP的主机)
推荐采用 bridge 方式,要采用 bridge 方式,需要在宿主机网络上建立一个桥接器.
①启动kvm虚拟机,会多出一个vnet0网络设备,这是虚拟机启动后生成的。
查看:ifconfig
②kvm虚拟机启动后,vnet0默认桥接到了virbr0上,关闭后消失。
查看:brctl show
关机:virsh shutdown CentOS-7-x86_64
再查看:brctl show
③此时的kvm虚拟机出去的流量是桥接到virbr0上,然后经过宿主机的iptables的nat,再经过eth0出去。
这有网络瓶颈,而且依靠iptables,如果你把iptables关闭无法上网了。同时ip地址是地址池中分配的内网地址。
查看:iptables -t nat -vnL
④kvm获取的地址来源于下面。
ps aux | grep dns
cat /var/lib/libvirt/dnsmasq/default.conf
⑤生产中,网络的配置如下:
一般是添加一个网络设备桥,把宿主机的网卡桥接到这上面。
删除原先宿主机的IP地址,把宿主机的地址配置到这个网络设备桥上。
最后修改kvm配置文件,让kvm也桥接到这个网络设备桥上。
【命令配置】
1,查看网桥:brctl show
2,重新添加网桥:brctl addbr br0
3,查看网桥:brctl show
⑥下面操作过程中会断网。可以写成脚本形式执行。
1,创建脚本edit-net.sh,如下:
brctl addif br0 eth0
ip addr del dev eth0 192.168.145.133/24
ifconfig br0 192.168.145.133/24 up
route add default gw 192.168.145.2
2,可以看到eth0上就没有ip地址了,同时eth0桥接到了br0上了。
查看:brctl show
查看:ifconfig
【对于既存的虚拟机,修改为桥接的方法如下:】
虚拟机配置文件(.xml)的路径:cd /etc/libvirt/qemu
3,修改虚拟机的配置文件,把kvm也桥接到br0上。
★interface这里原先配置如下:
<interface type='network'>
<mac address='52:54:00:83:f7:a0'/>
<source network='default'/>
<model type='virtio'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
</interface>
★修改配置如下:
修改命令:virsh edit CentOS-7-x86_64
<interface type='bridge'>
<mac address='52:54:00:83:f7:a0'/>
<source bridge='br0'/>
<model type='virtio'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
</interface>
4,此时,查看kvm虚拟机,可以看到IP已经和主机同一网段了。
-----------------------------------------------
●【修改桥接为永久生效】
上述桥接操作,让宿主机的eth0桥接到br0上是临时生效的,重启宿主机,就失效了。
★brctl命令来自于下面包:
①which brctl
显示:/usr/sbin/brctl
②查询包名:rpm -qf /usr/sbin/brctl
bridge-utils-1.5-9.el7.x86_64
③创建了一个ifcfg-br0文件,然后更改eth0的配置文件,桥接上去。
配置完成后,重启主机。
【手动配置】//不用上面命令配置法,直接执行手动配置法更方便。
★ ifcfg-eth0的配置文件如下:
TYPE=Ethernet
BOOTPROTO=none
NAME=eth0
DEVICE=eth0
ONBOOT=yes
BRIDGE=br0
★ ifcfg-br0的配置文件如下:
TYPE=Bridge
BOOTPROTO=static
DEVICE=br0
ONBOOT=yes
IPADDR=192.168.145.133
NETMASK=255.255.255.0
GATEWAY=192.168.145.2
NAME=br0
-----------------------------------------------
来源:https://www.cnblogs.com/mountain2011/p/10662364.html