作為一個(gè) Ubuntu 16.04 LTS 的初學(xué)者。如何在 Ubuntu 14.04 和 16.04 的主機(jī)上搭建網(wǎng)橋呢？顧名思義，網(wǎng)橋的作用是通過物理接口連接內(nèi)部和外部網(wǎng)絡(luò)。對(duì)于虛擬端口或者 LXC/KVM/Xen/容器來說，這非常有用。網(wǎng)橋虛擬端口看起來是網(wǎng)絡(luò)上的一個(gè)常規(guī)設(shè)備。在這個(gè)教程中，我將會(huì)介紹如何在 Ubuntu 服務(wù)器上通過 bridge-utils (brctl) 命令行來配置 Linux 網(wǎng)橋。
網(wǎng)橋化的網(wǎng)絡(luò)示例
在這個(gè)例子中，eth0 和 eth1 是物理網(wǎng)絡(luò)接口。eth0 連接著局域網(wǎng)，eth1 連接著上游路由器和互聯(lián)網(wǎng)。
安裝 bridge-utils
使用 apt-get 命令安裝 bridge-utils：
$ sudo apt-get install bridge-utils
或者
$ sudo apt install bridge-utils
樣例輸出:
在 Ubuntu 服務(wù)器上創(chuàng)建網(wǎng)橋
使用你熟悉的文本編輯器修改
/etc/network/interfaces
例如 vi 或者 nano ：
$ sudo cp /etc/network/interfaces /etc/network/interfaces.bakup-1-july-2016 $ sudo vi /etc/network/interfaces
接下來設(shè)置 eth1 并且將它映射到 br1 ，輸入如下（刪除或者注釋所有 eth1 相關(guān)配置）：
### br1 使用靜態(tài)公網(wǎng) IP 地址，并以 ISP 的路由器作為網(wǎng)關(guān)
auto br1
iface br1 inet static
address 208.43.222.51
network 255.255.255.248
netmask 255.255.255.0
broadcast 208.43.222.55
gateway 208.43.222.49
bridge_ports eth1
bridge_stp off
bridge_fd 0
bridge_maxwait 0
接下來設(shè)置 eth0 并將它映射到 br0，輸入如下（刪除或者注釋所有 eth0 相關(guān)配置）：
auto br0
iface br0 inet static
address 10.18.44.26
netmask 255.255.255.192
broadcast 10.18.44.63
dns-nameservers 10.0.80.11 10.0.80.12
# set static route for LAN
post-up route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.18.44.1
post-up route add -net 161.26.0.0 netmask 255.255.0.0 gw 10.18.44.1
bridge_ports eth0
bridge_stp off
bridge_fd 0
bridge_maxwait 0
關(guān)于 br0 和 DHCP 的一點(diǎn)說明
如果使用 DHCP ，配置選項(xiàng)是這樣的：
auto br0
iface br0 inet dhcp
bridge_ports eth0
bridge_stp off
bridge_fd 0
bridge_maxwait 0
保存并且關(guān)閉文件。
重啟服務(wù)器或者網(wǎng)絡(luò)服務(wù)
你需要重啟服務(wù)器或者輸入下列命令來重啟網(wǎng)絡(luò)服務(wù)（在 SSH 登錄的會(huì)話中這可能不管用）：
$ sudo systemctl restart networking
如果你證使用 Ubuntu 14.04 LTS 或者更老的沒有 systemd 的系統(tǒng)，輸入：
$ sudo /etc/init.d/restart networking
驗(yàn)證網(wǎng)絡(luò)配置成功
使用 ping/ip 命令來驗(yàn)證 LAN 和 WAN 網(wǎng)絡(luò)接口運(yùn)行正常：
### 查看 br0 和 br1 ip a show ### 查看路由信息 ip r ### ping 外部站點(diǎn) ping -c 2 cyberciti.biz ### ping 局域網(wǎng)服務(wù)器 ping -c 2 10.0.80.12
樣例輸出：
現(xiàn)在，你就可以配置 br0 和 br1 來讓 XEN/KVM/LXC 容器訪問因特網(wǎng)或者私有局域網(wǎng)了。再也沒有必要去設(shè)置特定路由或者 iptables 的 SNAT 規(guī)則了。
標(biāo)簽：江蘇 吳忠 臨沂 達(dá)州 安陽 期貨 商丘 廈門
巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《在Ubuntu上搭建網(wǎng)橋的方法》，本文關(guān)鍵詞 在,Ubuntu,上,搭建,網(wǎng)橋,的,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。
