网桥实验

实验目的

将一台Linux主机配置为网桥，将两台在不同了网络，ip地址却在同一网段的设备连接起来

实验准备

准备3台虚拟机，主机A配置一块网卡，主机B配置一块网卡，主机Bridge配置2块网卡

主机A在vmnet2网络

主机B在vmnet3网络

Bridge两个口一个连接vmnet2网络，另一个连接vmnet3网络

主机

en33

ens37

A

192.168.10.10

-

B

192.168.10.11

-

Bridge

无地址

无地址

一、先分别为主机A和主机B配置ip地址

1.为主机A网卡配置地址

[root@centos7 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE=Ethernet

BOOTPROTO=static

NAME=ens33

DEVICE=ens33

ONBOOT=yes

IPADDR=192.168.10.10

PREFIX=24

#重启网络服务

[root@centos7 ~]# systemctl restart network

#查看地址是否配置成功

[root@centos7 ~]# ip addr show ens33

2: ens33: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000

link/ether 00:0c:29:0f:f4:54 brd ff:ff:ff:ff:ff:ff

inet 192.168.10.10/24 brd 192.168.10.255 scope global noprefixroute ens33

valid_lft forever preferred_lft forever

inet6 fe80::20c:29ff:fe0f:f454/64 scope link

valid_lft forever preferred_lft forever

2.为主机B网卡配置地址

[root@centos7 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE=Ethernet

BOOTPROTO=static

NAME=ens33

DEVICE=ens33

ONBOOT=yes

IPADDR=192.168.10.11

PREFIX=24

#重启网络服务

[root@centos7 ~]# systemctl restart network

#查看网卡配置是否成功

[root@centos7 ~]# ip addr show ens33

2: ens33: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000

link/ether 00:0c:29:48:5f:06 brd ff:ff:ff:ff:ff:ff

inet 192.168.10.11/24 brd 192.168.10.255 scope global noprefixroute ens33

valid_lft forever preferred_lft forever

inet6 fe80::20c:29ff:fe48:5f06/64 scope link

valid_lft forever preferred_lft forever

3.此时虽然主机A与主机B在同一个网段，但他们不在同一个物理网络，所以无法连通

[root@centos7 ~]# ping 192.168.10.11

PING 192.168.10.11 (192.168.10.11) 56(84) bytes of data.

^C

--- 192.168.10.11 ping statistics ---

5 packets transmitted, 0 received, 100% packet loss, time 4001ms

二、在主机Bridge上进行桥接设置

#创建网桥设备br0

[root@centos7 ~]# brctl addbr br0

#将ens33添加入br0

[root@centos7 ~]# brctl addif br0 ens33

#将ens37添加入br0

[root@centos7 ~]# brctl addif br0 ens37

#启用网桥设备br0

[root@centos7 ~]# ip link set br0 up

#查看网桥设备状态，是否已经学习到主机A和B的mac地址

[root@centos7 ~]# brctl showmacs br0

port no mac addr is local? ageing timer

1 00:0c:29:0f:f4:54 no 269.63 此为主机A的mac地址

2 00:0c:29:48:5f:06 no 273.98 此为主机B的mac地址

1 00:0c:29:b6:86:9f yes 0.00

1 00:0c:29:b6:86:9f yes 0.00

2 00:0c:29:b6:86:a9 yes 0.00

2 00:0c:29:b6:86:a9 yes 0.00

至此网桥已经全部配置完成

三、测试

#查看当前主机地址

[root@centos7 ~]# ip a s ens33

2: ens33: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000

link/ether 00:0c:29:0f:f4:54 brd ff:ff:ff:ff:ff:ff

inet 192.168.10.10/24 brd 192.168.10.255 scope global noprefixroute ens33

valid_lft forever preferred_lft forever

inet6 fe80::20c:29ff:fe0f:f454/64 scope link

valid_lft forever preferred_lft forever

#ping远程192.168.10.11主机查看是否能连通

[root@centos7 ~]# ping 192.168.10.11

PING 192.168.10.11 (192.168.10.11) 56(84) bytes of data.

64 bytes from 192.168.10.11: icmp_seq=1 ttl=64 time=0.700 ms

64 bytes from 192.168.10.11: icmp_seq=2 ttl=64 time=1.95 ms

64 bytes from 192.168.10.11: icmp_seq=3 ttl=64 time=1.88 ms

^C

--- 192.168.10.11 ping statistics ---

3 packets transmitted, 3 received, 0% packet loss, time 2002ms

rtt min/avg/max/mdev = 0.700/1.514/1.958/0.577 ms

网桥的删除

删除网桥需要先禁用网桥然后将网桥上的接口全部删除，最后删除网桥设备

1.先禁用网桥设备

[root@centos7 ~]# ip link set br0 down

2.删除网桥上接口

[root@centos7 ~]# brctl delif br0 ens33

[root@centos7 ~]# brctl delif br0 ens37

3.将网桥设备br0删除

[root@centos7 ~]# brctl delbr br0