如何在 Debian Linux 上設置和配置網橋

Q：我是一個新 Debian Linux 用戶，我想為 Debian Linux 上運行的虛擬化環境（KVM）設置網橋。那麼我該如何在 Debian Linux 9.x 伺服器上的 /etc/network/interfaces 中設置橋接網路呢？

如何你想為你的虛擬機分配 IP 地址並使其可從你的區域網訪問，則需要設置網路橋接器。默認情況下，虛擬機使用 KVM 創建的專用網橋。但你需要手動設置介面，避免與網路管理員發生衝突。

怎樣安裝 brctl

輸入以下 [apt-get 命令](https://www.cyberciti.biz/tips/linux-debian-package-management-cheat-sheet.html "See Linux/Unix apt-get command examples for more info")：

$ sudo apt install bridge-utils

怎樣在 Debian Linux 上設置網橋

你需要編輯 /etc/network/interface 文件。不過，我建議在 /etc/network/interface.d/ 目錄下放置一個全新的配置。在 Debian Linux 配置網橋的過程如下：

步驟 1 - 找出你的物理介面

使用 [ip 命令](https://www.cyberciti.biz/faq/linux-ip-command-examples-usage-syntax/ "See Linux/Unix ip command examples for more info")：

$ ip -f inet a s

示例輸出如下：

2: eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
 inet 192.168.2.23/24 brd 192.168.2.255 scope global eno1
 valid_lft forever preferred_lft forever

eno1 是我的物理網卡。

步驟 2 - 更新 /etc/network/interface 文件

確保只有 lo（loopback 在 /etc/network/interface 中處於活動狀態）。（LCTT 譯註：loopback 指本地環回介面，也稱為回送地址）刪除與 eno1 相關的任何配置。這是我使用 [cat 命令](https://www.cyberciti.biz/faq/linux-unix-appleosx-bsd-cat-command-examples/ "See Linux/Unix cat command examples for more info") 列印的配置文件：

$ cat /etc/network/interface

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

步驟 3 - 在 /etc/network/interfaces.d/br0 中配置網橋（br0）

使用文本編輯器創建一個文本文件，比如 vi 命令：

$ sudo vi /etc/network/interfaces.d/br0

在其中添加配置：

## static ip config file for br0 ##
auto br0
iface br0 inet static
    address 192.168.2.23
    broadcast 192.168.2.255
    netmask 255.255.255.0
    gateway 192.168.2.254
    # If the resolvconf package is installed, you should not edit
    # the resolv.conf configuration file manually. Set name server here
    #dns-nameservers 192.168.2.254
    # If you have muliple interfaces such as eth0 and eth1
    # bridge_ports eth0 eth1
    bridge_ports eno1
    bridge_stp off # disable Spanning Tree Protocol
    bridge_waitport 0 # no delay before a port becomes available
    bridge_fd 0 # no forwarding delay

如果你想使用 DHCP 來獲得 IP 地址：

## DHCP ip config file for br0 ##
auto br0

# Bridge setup
 iface br0 inet dhcp
  bridge_ports eno1

在 vi/vim 中保存並關閉文件。

步驟 4 - 重新啟動網路服務

在重新啟動網路服務之前，請確保防火牆已關閉。防火牆可能會引用較老的介面，例如 eno1。一旦服務重新啟動，你必須更新 br0 介面的防火牆規則。鍵入以下命令重新啟動防火牆：

$ sudo systemctl restart network-manager

確認服務已經重新啟動：

$ systemctl status network-manager

藉助 [ip 命令](https://www.cyberciti.biz/faq/linux-ip-command-examples-usage-syntax/ "See Linux/Unix ip command examples for more info")尋找新的 br0 介面和路由表：

$ ip a s $ ip r $ ping -c 2 cyberciti.biz

示例輸出：

你可以使用 brctl 命令查看網橋有關信息：

$ brctl show

顯示當前網橋：

$ bridge link

關於作者

作者是 nixCraft 的創建者，也是經驗豐富的系統管理員，DevOps 工程師以及 Linux 操作系統/ Unix shell 腳本的培訓師。通過訂閱 RSS/XML 流 或者 每周郵件推送獲得關於 SysAdmin, Linux/Unix 和開源主題的最新教程。

via: https://www.cyberciti.biz/faq/how-to-configuring-bridging-in-debian-linux/

作者：Vivek GIte 譯者：MjSeven 校對：wxy

本文由 LCTT 原創編譯，Linux中國 榮譽推出

本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive