如何在 Linux 里使用 nmcli 添加網橋

Q：我正在電腦上使用 Debian Linux 9 「stretch」。 我想用 NetworkManager 來建網橋。但是根本就沒有添加 br0的選項。我該如何在 Linux 里使用 nmcli 來為 NetworkManager 創建或者添加網橋呢？

網橋沒什麼特別的，只是把兩個網路連在一起。它工作在數據鏈路層，即 OSI 模型的第二層。網橋經常用在虛擬機或別的一些軟體中。為了使用網橋而關閉桌面 Linux 上的 NetworkManager 顯然是不明智的。nmcli 可以創建一個永久的網橋而不需要編輯任何文件。

本文將展示如何使用 NetworkManager 的命令行工具 nmcli 來創建網橋。

如何使用 nmcli 來創建/添加網橋

使用 NetworkManager 在 Linux 上添加網橋介面的步驟如下：

1. 打開終端
2. 獲取當前連接狀態： nmcli con show
3. 添加新的網橋： nmcli con add type bridge ifname br0
4. 創建子網卡： nmcli con add type bridge-slave ifname eno1 master br0
5. 打開 br0： nmcli con up br0

讓我們從細節層面看看如何創建一個名為 br0 的網橋。

獲取當前網路配置

你可以通過 NetworkManager 的 GUI 來了解本機的網路連接：

也可以使用如下命令行來查看：

$ nmcli con show
$ nmcli connection show --active 

我有一個使用網卡 eno1 的 「有線連接」。我的系統還有一個 VPN 介面。我將要創建一個名為 br0 的網橋，並連接到 eno1。

如何創建一個名為 br0 的網橋

$ sudo nmcli con add ifname br0 type bridge con-name br0
$ sudo nmcli con add type bridge-slave ifname eno1 master br0
$ nmcli connection show

你也可以禁用 STP：

$ sudo nmcli con modify br0 bridge.stp no
$ nmcli con show
$ nmcli -f bridge con show br0

最後一條命令展示了禁用 STP 後的網橋參數：

bridge.mac-address:                     --
bridge.stp:                             no
bridge.priority:                        32768
bridge.forward-delay:                   15
bridge.hello-time:                      2
bridge.max-age:                         20
bridge.ageing-time:                     300
bridge.multicast-snooping:              yes

如何打開網橋

你必須先關閉 Wired connection 1 ，然後打開 br0：

$ sudo nmcli con down "Wired connection 1"
$ sudo nmcli con up br0
$ nmcli con show

使用 [ip 命令](https://www.cyberciti.biz/faq/linux-ip-command-examples-usage-syntax/ "See Linux/Unix ip command examples for more info") 來查看 IP 信息：

$ ip a s
$ ip a s br0

附錄: 如何在 KVM 上使用 br0

現在你可以使用 KVM/VirtualBox/VMware workstation 創建的 VM（虛擬機）來直接連接網路而非通過 NAT。使用 vi 或者 [cat 命令](https://www.cyberciti.biz/faq/linux-unix-appleosx-bsd-cat-command-examples/ "See Linux/Unix cat command examples for more info")為虛擬機創建一個名為 br0.xml 的文件：

$ cat /tmp/br0.xml

添加以下代碼：

<network>
  <name>br0</name>
  <forward mode="bridge"/>
  <bridge name="br0" />
</network>

如下所示運行 virsh命令：

# virsh net-define /tmp/br0.xml
# virsh net-start br0
# virsh net-autostart br0
# virsh net-list --all

輸出：

 Name State Autostart Persistent
------------------------------------------------------- br0 active yes yes
 default inactive no yes

閱讀 man 頁面獲取更多信息：

$ man ip
$ man nmcli

關於作者

作者是 nixCraft 的創建者、老練的系統管理員和一個 Linux/Unix shell 腳本編程培訓師。他為全球客戶和各種公司工作，包括 IT，教育，國防，空間研究以及非營利組織。 他的聯繫方式 Twitter、 Facebook、 Google+。

via: https://www.cyberciti.biz/faq/how-to-add-network-bridge-with-nmcli-networkmanager-on-linux/

作者：Vivek Gite 譯者：kennethXia 校對：wxy

本文由 LCTT 原創編譯，Linux中國 榮譽推出

本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive