网桥工作在数据链路层，起到的作用是把多个局域网连接起来，组成更大的局域网。它的功能主要有两点：过滤和转发，在本篇文章中重点为大家讲解一下Ubuntu 上搭建网桥具体方法。
网桥化的网络示例
图 01: Kvm/Xen/LXC 容器网桥示例 (br0)
在这个例子中，eth0 和 eth1 是物理网络接口。eth0 连接着局域网，eth1 连接着上游路由器和互联网。
安装 bridge-utils
使用 apt-get 命令安装 bridge-utils：
代码语言：javascript复制$ sudo apt-get install bridge-utils或者
代码语言：javascript复制$ sudo apt install bridge-utils图 02: Ubuntu 安装 bridge-utils 包
在 Ubuntu 服务器上创建网桥
使用你熟悉的文本编辑器修改
代码语言：javascript复制/etc/network/interfaces例如 vi 或者 nano ：
代码语言：javascript复制$ sudo cp /etc/network/interfaces /etc/network/interfaces.bakup-1-july-2016
$ sudo vi /etc/network/interfaces接下来设置 eth1 并且将它映射到 br1 ，输入如下（删除或者注释所有 eth1 相关配置）：
代码语言：javascript复制### br1 使用静态公网 IP 地址，并以 ISP 的路由器作为网关
auto br1
iface br1 inet static
address 208.43.222.51
network 255.255.255.248
netmask 255.255.255.0
broadcast 208.43.222.55
gateway 208.43.222.49
bridge_ports eth1
bridge_stp off
bridge_fd 0
bridge_maxwait 0接下来设置 eth0 并将它映射到 br0，输入如下（删除或者注释所有 eth0 相关配置）：
代码语言：javascript复制auto br0
iface br0 inet static
address 10.18.44.26
netmask 255.255.255.192
broadcast 10.18.44.63
dns-nameservers 10.0.80.11 10.0.80.12
# set static route for LAN
post-up route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.18.44.1
post-up route add -net 161.26.0.0 netmask 255.255.0.0 gw 10.18.44.1
bridge_ports eth0
bridge_stp off
bridge_fd 0
bridge_maxwait 0关于 br0 和 DHCP 的一点说明
如果使用 DHCP ，配置选项是这样的：
代码语言：javascript复制auto br0
iface br0 inet dhcp
bridge_ports eth0
bridge_stp off
bridge_fd 0
bridge_maxwait 0保存并且关闭文件。
重启服务器或者网络服务
你需要重启服务器或者输入下列命令来重启网络服务（在 SSH 登录的会话中这可能不管用）：
代码语言：javascript复制$ sudo systemctl restart networking如果你证使用 Ubuntu 14.04 LTS 或者更老的没有 systemd 的系统，输入：
代码语言：javascript复制$ sudo /etc/init.d/restart networking验证网络配置成功
使用 ping/ip 命令来验证 LAN 和 WAN 网络接口运行正常：
代码语言：javascript复制### 查看 br0 和 br1
ip a show
### 查看路由信息
ip r
### ping 外部站点
ping -c 2 cyberciti.biz
### ping 局域网服务器
ping -c 2 10.0.80.12图 03: 验证网桥的以太网连接
现在，你就可以配置 br0 和 br1 来让 XEN/KVM/LXC 容器访问因特网或者私有局域网了。再也没有必要去设置特定路由或者 iptables 的 SNAT 规则了。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：zbxhhzj@qq.com进行举报，并提供相关证据，查实之后，将立刻删除涉嫌侵权内容。 转载本站文章请保留原文链接，如文章内说明不允许转载该文章，请不要转载该文章，谢谢合作。
