kvm新增桥接网络,和nat网络,host-only网络

本文涉及的产品
公网NAT网关,每月750个小时 15CU
简介: kvm新增桥接网络,和nat网络,host-only网络

我有一台zhu02的虚拟机,新增bridge网络前,将其关闭

virsh shutdown zhu02

1 新增桥接网络

1.1 在宿主机上,配置文件方式,配置桥接

vim /etc/sysconfig/network-scripts/ifcfg-br0

TYPE=Bridge
NAME=br0
DEVICE=br0
ONBOOT="yes"
BOOTPROTO=static
IPADDR=192.168.123.133
GATEWAY=192.168.123.2
NETMASK=255.255.255.0
DNS1=114.114.114.114
DNS2=8.8.8.8

以上,IPADDR是宿主机的ip,网关是宿主机网关,查网关两种方法如下:

[root@kvm-server ~]# netstat -rn

Kernel IP routing table

Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface

0.0.0.0         192.168.123.2   0.0.0.0         UG        0 0          0 ens35

169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 ens35

169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 br0

192.168.122.0   0.0.0.0         255.255.255.0   U         0 0          0 virbr0

192.168.123.0   0.0.0.0         255.255.255.0   U         0 0          0 ens35

192.168.123.0   0.0.0.0         255.255.255.0   U         0 0          0 br0

[root@kvm-server ~]# route -n

Kernel IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

0.0.0.0         192.168.123.2   0.0.0.0         UG    0      0        0 ens35

169.254.0.0     0.0.0.0         255.255.0.0     U     1003   0        0 ens35

169.254.0.0     0.0.0.0         255.255.0.0     U     1004   0        0 br0

192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

192.168.123.0   0.0.0.0         255.255.255.0   U     0      0        0 ens35

192.168.123.0   0.0.0.0         255.255.255.0   U     0      0        0 br0

[root@kvm-server ~]#  


1.2  我正在使用的网卡是ens35

6c6496a021b54737874fa0d3eaf1d50a.png 只需要添加一行内容,即可

1.3  进入zhu02配置文件,写入桥接网络信息

vim /etc/libvirt/qemu/zhu02.xml

    <interface type='bridge'>
      <mac address='52:54:00:ae:85:1b'/>
      <source bridge='br0'/>
      <model type='virtio'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
    </interface>

1.4 重启libvirtd服务,重启network服务

1. systemctl restart libvirtd 
2. systemctl restart network

1.5 登录zhu02虚拟机,查看是否有新的网卡信息

aa066c72422040d0a74fd342641b5e22.png

2 新增nat网络

如果不是指定一台虚拟机,而是默认给每台虚拟机在配置一个nat网卡,操作如下

2.1 /etc/libvirt/qemu/networks/  新建一个文件,自定义命名。可以讲networks目录下的default.xm文件内容复制一份给新文件,修改一些参数

vim /etc/libvirt/qemu/networks/newnat.xml

<network>
  <name>newnat</name>
  <uuid>0e8beb16-577e-4f63-8ac6-7dc006940b16</uuid>
  <forward mode='nat'/>
  <bridge name='virbr0' stp='on' delay='0'/>
  <mac address='52:54:00:ef:30:4f'/>
  <ip address='192.168.100.1' netmask='255.255.255.0'>
    <dhcp>
      <range start='192.168.100.2' end='192.168.100.254'/>
    </dhcp>
  </ip>
</network>

注意,这份文件中,name自定义,uuid可以用uuidgen随机生成,mac地址不能和默认网卡一致,ip address的网段可以自己选择,range start和end 记得都和新ip保持一致

2.2  重启libvirtd 服务

systemctl restart libvirtd

2.3 登录虚拟机结果如下

ee24fa5faeea4b18af4e3ba988251da0.png

3 配置文件创建host-only网络

3.1 cp /etc/libvirt/qemu/networks/default.xml  /etc/libvirt/qemu/networks/isolated.xml

3.2 修改参数,删掉mode这一行

97e013f27fdc4f6c83106ffe25d40574.png 注:如果是单台虚拟机生效,则写入虚拟机配置文件,如果默认都生效,写入network目录下

相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
本实验从Web应用上云这个最基本的、最普遍的需求出发,帮助IT从业者们通过“阿里云Web应用上云解决方案”,了解一个企业级Web应用上云的常见架构,了解如何构建一个高可用、可扩展的企业级应用架构。
目录
相关文章
|
5月前
|
网络协议 安全 网络安全
NAT网络地址转换
NAT(网络地址转换)是一种关键的网络技术,通过将内部私有地址转换为外部公网地址,实现多设备共享单一公网IP上网。它不仅解决了IPv4地址不足的问题,还增强了网络安全,隐藏了内部网络结构。NAT主要分为静态NAT、动态NAT和NAPT(网络地址端口转换)三种类型,广泛应用于家庭和企业网络中。然而,NAT也存在对某些应用不友好、增加延迟及与IPv6不兼容等缺点。
688 14
|
12月前
|
Docker 容器
docker中默认桥接网络
【10月更文挑战第7天】
384 62
|
11月前
|
存储 网络协议 安全
30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场
本文精选了 30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场。
1224 2
|
11月前
|
运维 负载均衡 安全
|
KVM 虚拟化
KVM虚拟机的桥接网络
文章主要介绍了KVM虚拟机的NAT和桥接网络类型的工作原理、配置方法以及如何进行网络模式的切换。
449 3
KVM虚拟机的桥接网络
|
12月前
|
网络协议 安全 网络安全
Cisco-网络端口地址转换NAPT配置
Cisco-网络端口地址转换NAPT配置
240 1
|
12月前
|
安全 网络安全 数据安全/隐私保护
Cisco-网络地址转换动态NAT
Cisco-网络地址转换动态NAT
164 1
|
12月前
|
安全 网络安全 数据安全/隐私保护
Cisco-网络地址转换静态NAT
Cisco-网络地址转换静态NAT
116 1
|
安全 网络安全 网络架构
计算机网络地址转换(NAT)
网络地址转换(NAT)允许多个主机共享一个或一组公共IP地址,同时保护内部网络的隐私和安全。NAT通常由路由器或防火墙设备执行,它充当内部网络和外部网络之间的中间人,将内部主机的私有IP地址映射到一个或多个公共IP地址上。
299 0
|
网络协议
地址重叠时,用户如何通过NAT访问对端IP网络?
地址重叠时,用户如何通过NAT访问对端IP网络?