linux系统下配置网桥

《linux系统下配置网桥》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、linux系统下配置网桥设置linux让网桥运行   配置网桥我们需要让linux知道网桥，首先告诉它，我们想要一个虚拟的以太网桥接口：（这将在主机bridge上执行，不清楚的看看测试场景）root@bridge:~>brctladdbrbr0其次，我们不需要STP(生成树协议)等。因为我们只有一个路由器，是绝对不可能形成一个环的。我们可以关闭这个功能。（这样也可以减少网络环境的数据包污染）：root@bridge:~>brctlstpbr0off经过这些准备工作后，我们终于可以做一些立竿见影的事了。我们添加两个（或更多）以太网物理接口

2、，意思是：我们将他们附加到刚生成的逻辑（虚拟）网桥接口br0上。root@bridge:~>brctladdifbr0eth0root@bridge:~>brctladdifbr0eth1现在，原来我们的两个以太网物理接口变成了网桥上的两个逻辑端口。那两个物理接口过去存在，未来也不会消失。要不信的话，去看看好了。.现在他们成了逻辑网桥设备的一部分了，所以不再需要IP地址。下面我们将这些IP地址释放掉root@bridge:~>ifconfigeth0downroot@bridge:~>ifconfigeth1downroot@bridg

3、e:~>ifconfigeth00.0.0.0uproot@bridge:~>ifconfigeth10.0.0.0up好了！我们现在有了一个任何IP地址都没有的boxw/o了。好了，这下如果你想通过TP配置你的防火墙或路由器的话，你就只能通过本地的控制端口了。你不会告诉我你的机器上连串行端口都没有吧？注：上面红色部分其实是可选的，在试验中，我发现，就算不把原有的网卡地址释放掉，网桥也能工作！但是，为了更规范，或者说为了避免有什幺莫名其妙的问题，最好还是按要求做，执行这四步吧！最后，启用网桥root@bridge:~>ifconfigb

4、r0up可选：   我们给这个新的桥接口分配一个IP地址root@bridge:~>ifconfigbr010.0.3.129或者把最后这两步合成一步：root@bridge:~>ifconfigbr010.0.3.129up就是多一个up!这下我们做完了。关闭网桥命令    brctldelifenaeth1;    brctldelifenaeth0;    ifconfigenadown;    brctldelbrena;  总结：主要命令为brctl1、创建网桥设备 br0： brctladdbrbr02、向br0中添加网卡e

5、th0 eth1                               brctladdifeth0                               brctladdifeth13、从网桥中删除网卡eth0eth1                              brctldelifeth0                             brctldelifeth14、删除网桥br0 ：  brctl delbr br0 做网桥防火墙需要一台三网卡的服务器，2个网卡做桥接，另外一个配置好ip地址作为

6、管理接口，从而便可以远程登录服务器对防火墙进行管理。  另外也可直接把管理端口配置在br0上，这样可以节约一个网卡：）在网桥上设置ip地址的命令：ifconfig br0xxx.xxx.xx.xxx netmask 255.255.xxx.xxx  broadcastxxx.xxx.xx.xx