kvm新增桥接网络,和nat网络,host-only网络

本文涉及的产品
公网NAT网关,每月750个小时 15CU
简介: kvm新增桥接网络,和nat网络,host-only网络

我有一台zhu02的虚拟机,新增bridge网络前,将其关闭

virsh shutdown zhu02

1 新增桥接网络

1.1 在宿主机上,配置文件方式,配置桥接

vim /etc/sysconfig/network-scripts/ifcfg-br0

TYPE=Bridge
NAME=br0
DEVICE=br0
ONBOOT="yes"
BOOTPROTO=static
IPADDR=192.168.123.133
GATEWAY=192.168.123.2
NETMASK=255.255.255.0
DNS1=114.114.114.114
DNS2=8.8.8.8

以上,IPADDR是宿主机的ip,网关是宿主机网关,查网关两种方法如下:

[root@kvm-server ~]# netstat -rn

Kernel IP routing table

Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface

0.0.0.0         192.168.123.2   0.0.0.0         UG        0 0          0 ens35

169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 ens35

169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 br0

192.168.122.0   0.0.0.0         255.255.255.0   U         0 0          0 virbr0

192.168.123.0   0.0.0.0         255.255.255.0   U         0 0          0 ens35

192.168.123.0   0.0.0.0         255.255.255.0   U         0 0          0 br0

[root@kvm-server ~]# route -n

Kernel IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

0.0.0.0         192.168.123.2   0.0.0.0         UG    0      0        0 ens35

169.254.0.0     0.0.0.0         255.255.0.0     U     1003   0        0 ens35

169.254.0.0     0.0.0.0         255.255.0.0     U     1004   0        0 br0

192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

192.168.123.0   0.0.0.0         255.255.255.0   U     0      0        0 ens35

192.168.123.0   0.0.0.0         255.255.255.0   U     0      0        0 br0

[root@kvm-server ~]#  


1.2  我正在使用的网卡是ens35

6c6496a021b54737874fa0d3eaf1d50a.png 只需要添加一行内容,即可

1.3  进入zhu02配置文件,写入桥接网络信息

vim /etc/libvirt/qemu/zhu02.xml

    <interface type='bridge'>
      <mac address='52:54:00:ae:85:1b'/>
      <source bridge='br0'/>
      <model type='virtio'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
    </interface>

1.4 重启libvirtd服务,重启network服务

1. systemctl restart libvirtd 
2. systemctl restart network

1.5 登录zhu02虚拟机,查看是否有新的网卡信息

aa066c72422040d0a74fd342641b5e22.png

2 新增nat网络

如果不是指定一台虚拟机,而是默认给每台虚拟机在配置一个nat网卡,操作如下

2.1 /etc/libvirt/qemu/networks/  新建一个文件,自定义命名。可以讲networks目录下的default.xm文件内容复制一份给新文件,修改一些参数

vim /etc/libvirt/qemu/networks/newnat.xml

<network>
  <name>newnat</name>
  <uuid>0e8beb16-577e-4f63-8ac6-7dc006940b16</uuid>
  <forward mode='nat'/>
  <bridge name='virbr0' stp='on' delay='0'/>
  <mac address='52:54:00:ef:30:4f'/>
  <ip address='192.168.100.1' netmask='255.255.255.0'>
    <dhcp>
      <range start='192.168.100.2' end='192.168.100.254'/>
    </dhcp>
  </ip>
</network>

注意,这份文件中,name自定义,uuid可以用uuidgen随机生成,mac地址不能和默认网卡一致,ip address的网段可以自己选择,range start和end 记得都和新ip保持一致

2.2  重启libvirtd 服务

systemctl restart libvirtd

2.3 登录虚拟机结果如下

ee24fa5faeea4b18af4e3ba988251da0.png

3 配置文件创建host-only网络

3.1 cp /etc/libvirt/qemu/networks/default.xml  /etc/libvirt/qemu/networks/isolated.xml

3.2 修改参数,删掉mode这一行

97e013f27fdc4f6c83106ffe25d40574.png 注:如果是单台虚拟机生效,则写入虚拟机配置文件,如果默认都生效,写入network目录下

相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
本实验从Web应用上云这个最基本的、最普遍的需求出发,帮助IT从业者们通过“阿里云Web应用上云解决方案”,了解一个企业级Web应用上云的常见架构,了解如何构建一个高可用、可扩展的企业级应用架构。
目录
相关文章
|
1月前
|
Docker 容器
docker中默认桥接网络
【10月更文挑战第7天】
116 62
|
7天前
|
存储 网络协议 安全
30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场
本文精选了 30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场。
21 2
|
22天前
|
运维 负载均衡 安全
|
1月前
|
安全 网络安全 数据安全/隐私保护
Cisco-网络地址转换动态NAT
Cisco-网络地址转换动态NAT
|
1月前
|
安全 网络安全 数据安全/隐私保护
Cisco-网络地址转换静态NAT
Cisco-网络地址转换静态NAT
|
2月前
|
KVM 虚拟化
KVM虚拟机的桥接网络
文章主要介绍了KVM虚拟机的NAT和桥接网络类型的工作原理、配置方法以及如何进行网络模式的切换。
44 3
KVM虚拟机的桥接网络
|
3月前
|
网络协议 Linux KVM
在Linux中,如何配置网络桥接?
在Linux中,如何配置网络桥接?
|
7天前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第39天】在数字化时代,网络安全和信息安全成为了我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容,帮助读者更好地了解网络安全的重要性,并提供一些实用的技巧和方法来保护自己的信息安全。
20 2
|
8天前
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第38天】本文将探讨网络安全与信息安全的重要性,包括网络安全漏洞、加密技术和安全意识等方面。我们将通过代码示例和实际操作来展示如何保护网络和信息安全。无论你是个人用户还是企业,都需要了解这些知识以保护自己的网络安全和信息安全。
|
7天前
|
存储 安全 网络安全
云计算与网络安全:探索云服务中的信息安全策略
【10月更文挑战第39天】随着云计算的飞速发展,越来越多的企业和个人将数据和服务迁移到云端。然而,随之而来的网络安全问题也日益突出。本文将从云计算的基本概念出发,深入探讨在云服务中如何实施有效的网络安全和信息安全措施。我们将分析云服务模型(IaaS, PaaS, SaaS)的安全特性,并讨论如何在这些平台上部署安全策略。文章还将涉及最新的网络安全技术和实践,旨在为读者提供一套全面的云计算安全解决方案。