brctl创建虚拟网卡详解

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　brctl创建虚拟网卡详解

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　作者：尹正杰

版权声明：原创作品，谢绝转载！否则将追究法律责任。

　　很久之前我分享过一篇关于搭建Openvpn的笔记，在笔记的最后我分享了一个脚本，是用来创建虚拟网卡的，今天我们就来聊一聊如何用Linux命令创建虚拟网卡，在学习命令之前，我们先了解一下Linux比较重要的2个模式：TUN和TAP。

　　 在计算机网络中，TUN与TAP是操作系统内核中的虚拟网络设备。不同于普通靠硬件网络板卡实现的设备，这些虚拟的网络设备全部用软件实现，并向运行于操作系统上的软件提供与硬件的网络设备完全相同的功能。

　　TAP等同于一个以太网设备，它操作第二层数据包如以太网数据帧。TUN模拟了网络层设备，操作第三层数据包比如IP数据封包。

　　操作系统通过TUN/TAP设备向绑定该设备的用户空间的程序发送数据，反之，用户空间的程序也可以像操作硬件网络那样，通过TUN/TAP设备发送数据。在后种情况下，TUN/TAP设备向操作系统的网络栈投递（或"注入"）数据包，从而模拟从外部接收数据的过程。

　　要注意的是在Linux操作系统中，桥接模式不支持“NetworkManager”，因此在创建桥接网卡之前，建议提前将其关闭掉。

 

一.使用命令行创建桥接模式网卡

1.关闭“NetworkManager”服务：

2.安装“brctl”软件包：

3.查看帮助：

 #!/usr/bin/env gorun
 #@author :yinzhengjie
 #Blog:http://www.cnblogs.com/yinzhengjie/tag/GO%E8%AF%AD%E8%A8%80%E7%9A%84%E8%BF%9B%E9%98%B6%E4%B9%8B%E8%B7%AF/
 #EMAIL:y1053419035@qq.com

 [root@yinzhengjie ~]# brctl  --help
 Usage: brctl [commands]
 commands:
 addbr           <bridge>                add bridge                             #添加一个桥
 delbr           <bridge>                delete bridge                          #创建一个桥
 addif           <bridge> <device>       add interface to bridge            #将某个接口添加到这个桥上来
 delif           <bridge> <device>       delete interface from bridge        #将某个接口从这个桥上删除
 setageing       <bridge> <time>         set ageing time
 setbridgeprio   <bridge> <prio>         set bridge priority
 setfd           <bridge> <time>         set bridge forward delay
 sethello        <bridge> <time>         set hello time
 setmaxage       <bridge> <time>         set max message age
 sethashel       <bridge> <int>          set hash elasticity
 sethashmax      <bridge> <int>          set hash max
 setmclmc        <bridge> <int>          set multicast last member count
 setmcrouter     <bridge> <int>          set multicast router
 setmcsnoop      <bridge> <int>          set multicast snooping
 setmcsqc        <bridge> <int>          set multicast startup query count
 setmclmi        <bridge> <time>         set multicast last member interval
 setmcmi         <bridge> <time>         set multicast membership interval
 setmcqpi        <bridge> <time>         set multicast querier interval
 setmcqi         <bridge> <time>         set multicast query interval
 setmcqri        <bridge> <time>         set multicast query response interval
 setmcqri        <bridge> <time>         set multicast startup query interval
 setpathcost     <bridge> <port> <cost>  set path cost
 setportprio     <bridge> <port> <prio>  set port priority
 setportmcrouter <bridge> <port> <int>   set port multicast router
 show            [ <bridge> ]            show a list of bridges               #查看当前是否有桥设备
 showmacs        <bridge>                show a list of mac addrs
 showstp         <bridge>                show bridge stp info
 stp             <bridge> {on|off}       turn stp on/off
 [root@yinzhengjie ~]#

4.创建桥接网卡配置流程：

 #!/usr/bin/env gorun
 #@author :yinzhengjie
 #Blog:http://www.cnblogs.com/yinzhengjie/tag/GO%E8%AF%AD%E8%A8%80%E7%9A%84%E8%BF%9B%E9%98%B6%E4%B9%8B%E8%B7%AF/
 #EMAIL:y1053419035@qq.com

 [root@yinzhengjie ~]# brctl addbr br0       #创建一个名称为"br0"的网卡
 [root@yinzhengjie ~]# ifconfig eth0  up     #将需要桥接的网卡IP清空
 [root@yinzhengjie ~]# ifconfig
 eth0      Link encap:Ethernet  HWaddr :0C::::A9
 inet6 addr: fe80::20c:29ff:fe32:86a9/ Scope:Link
 UP BROADCAST RUNNING MULTICAST  MTU:  Metric:
 RX packets: errors: dropped: overruns: frame:
 TX packets: errors: dropped: overruns: carrier:
 collisions: txqueuelen:
 RX bytes: (4.7 MiB)  TX bytes: (217.1 KiB)

 lo        Link encap:Local Loopback
 inet addr:127.0.0.1  Mask:255.0.0.0
 inet6 addr: ::/ Scope:Host
 UP LOOPBACK RUNNING  MTU:  Metric:
 RX packets: errors: dropped: overruns: frame:
 TX packets: errors: dropped: overruns: carrier:
 collisions: txqueuelen:
 RX bytes: (960.0 b)  TX bytes: (960.0 b)

 [root@yinzhengjie ~]#
 [root@yinzhengjie ~]# brctl addif br0 eth0                       #在"br0"上添加"eth0"；
 [root@yinzhengjie ~]# ifconfig  br0 192.168.16.107/ up        #给"br0"配置IP；
 [root@yinzhengjie ~]# route add default gw 192.168.16.1        #设置默认的网关地址；
 [root@yinzhengjie ~]#
 [root@yinzhengjie ~]# ifconfig
 br0       Link encap:Ethernet  HWaddr :0C::::A9
 inet addr:192.168.16.107  Bcast:192.168.16.255  Mask:255.255.255.0
 inet6 addr: fe80::20c:29ff:fe32:86a9/ Scope:Link
 UP BROADCAST RUNNING MULTICAST  MTU:  Metric:
 RX packets: errors: dropped: overruns: frame:
 TX packets: errors: dropped: overruns: carrier:
 collisions: txqueuelen:
 RX bytes: (4.1 KiB)  TX bytes: (780.0 b)

 eth0      Link encap:Ethernet  HWaddr :0C::::A9
 inet6 addr: fe80::20c:29ff:fe32:86a9/ Scope:Link
 UP BROADCAST RUNNING MULTICAST  MTU:  Metric:
 RX packets: errors: dropped: overruns: frame:
 TX packets: errors: dropped: overruns: carrier:
 collisions: txqueuelen:
 RX bytes: (4.9 MiB)  TX bytes: (217.8 KiB)

 lo        Link encap:Local Loopback
 inet addr:127.0.0.1  Mask:255.0.0.0
 inet6 addr: ::/ Scope:Host
 UP LOOPBACK RUNNING  MTU:  Metric:
 RX packets: errors: dropped: overruns: frame:
 TX packets: errors: dropped: overruns: carrier:
 collisions: txqueuelen:
 RX bytes: (960.0 b)  TX bytes: (960.0 b)

 [root@yinzhengjie ~]#

5.开启stp服务（根据你自己的需求，觉得是否开启）

 #!/usr/bin/env gorun
 #@author :yinzhengjie
 #Blog:http://www.cnblogs.com/yinzhengjie/tag/GO%E8%AF%AD%E8%A8%80%E7%9A%84%E8%BF%9B%E9%98%B6%E4%B9%8B%E8%B7%AF/
 #EMAIL:y1053419035@qq.com

 [root@yinzhengjie ~]# brctl show
 bridge name     bridge id               STP enabled     interfaces
 br0             .000c293286a9       no              eth0
 [root@yinzhengjie ~]#
 [root@yinzhengjie ~]# brctl stp br0 on
 [root@yinzhengjie ~]#
 [root@yinzhengjie ~]# brctl show
 bridge name     bridge id               STP enabled     interfaces
 br0             .000c293286a9       yes             eth0
 [root@yinzhengjie ~]#

　　以上方式配置是在命令行上配置的，是临时存在的，只要重启网络服务可能配置就不存在的，是不长久的，不过一般运维人员都是写shell脚本，根据自己的需求编写相应的脚本，可以根据自己的需要去相应的桥接网卡。不过接下来，还要给大家推荐的是一种永久配置生效的，需要我们手动修改，估计大家也猜到了，那就是修改配置文件。

二.手动配置桥接网卡

　　刚刚我们介绍了用"brctl"命令来创建桥接网卡，其实这个命令存在与否都是没有关系的，因为真正的桥功能实现是内核中的网络模块（TUN/TAP）来实现的，所以它用的是桥驱动功能。因此我们可以通过编辑配置文件就可以配置桥接网卡了，

1.修改桥接配置文件

 #!/usr/bin/env gorun
 #@author :yinzhengjie
 #Blog:http://www.cnblogs.com/yinzhengjie/tag/GO%E8%AF%AD%E8%A8%80%E7%9A%84%E8%BF%9B%E9%98%B6%E4%B9%8B%E8%B7%AF/
 #EMAIL:y1053419035@qq.com

 [root@yinzhengjie ~]#
 [root@yinzhengjie ~]# cd /etc/sysconfig/network-scripts/
 [root@yinzhengjie network-scripts]# cp ifcfg-eth0 ifcfg-br100
 [root@yinzhengjie network-scripts]# more ifcfg-eth0   #注意，需要将原来的网卡（eth0）上的地址和DNS都删除掉.
 DEVICE="eth0"                #定义当前设备名称
 BOOTPROTO="none"
 ONBOOT="yes"
 TYPE="Ethernet"
 BRIDGE="br100"                #定义被桥接到的某块具体的网卡
 [root@yinzhengjie network-scripts]#
 [root@yinzhengjie network-scripts]# more ifcfg-br100
 DEVICE="br100"                #这个地方需要改一下，其他的地方可以不动
 BOOTPROTO="none"
 ONBOOT="yes"
 TYPE="Bridge"                #这个地方需要改一下
 IPADDR="192.168.16.107"
 NETMAST="255.255.255.0"
 GATEWAY="192.168.16.1"
 DNS1="219.141.136.10"
 DNS2="219.141.140.10"
 [root@yinzhengjie network-scripts]#

2.重新加载配置文件

 #!/usr/bin/env gorun
 #@author :yinzhengjie
 #Blog:http://www.cnblogs.com/yinzhengjie/tag/GO%E8%AF%AD%E8%A8%80%E7%9A%84%E8%BF%9B%E9%98%B6%E4%B9%8B%E8%B7%AF/
 #EMAIL:y1053419035@qq.com

 [root@yinzhengjie ~]# chkconfig --list NetworkManager
 NetworkManager  :off   :off   :on    :on    :on    :on    :off
 [root@yinzhengjie ~]#
 [root@yinzhengjie ~]# chkconfig NetworkManager off  #将NetworkManager开机自启的功能关闭
 [root@yinzhengjie ~]#
 [root@yinzhengjie ~]# chkconfig --list NetworkManager
 NetworkManager  :off   :off   :off   :off   :off   :off   :off
 [root@yinzhengjie ~]#
 [root@yinzhengjie network-scripts]# /etc/init.d/NetworkManager status
 NetworkManager (pid  ) is running...
 [root@yinzhengjie network-scripts]# /etc/init.d/NetworkManager stop  #必须要关闭此服务，不然会可能会报错！
 Stopping NetworkManager daemon:                            [  OK  ]
 [root@yinzhengjie network-scripts]#
 [root@yinzhengjie network-scripts]# /etc/init.d/network restart
 Shutting down loopback interface:                          [  OK  ]
 Bringing up loopback interface:                            [  OK  ]
 Bringing up interface eth0:                                [  OK  ]
 Bringing up interface br0:  Determining if ip address 192.168.16.107 is already in use for device br0...
 [  OK  ]
 [root@yinzhengjie network-scripts]#
 [root@yinzhengjie network-scripts]# ifconfig                  #下面就可以看出创建虚拟网卡很轻松就实现了
 br100       Link encap:Ethernet  HWaddr :0C::::A9
 inet addr:192.168.16.107  Bcast:192.168.16.255  Mask:255.255.255.0
 inet6 addr: fe80::20c:29ff:fe32:86a9/ Scope:Link
 UP BROADCAST RUNNING MULTICAST  MTU:  Metric:
 RX packets: errors: dropped: overruns: frame:
 TX packets: errors: dropped: overruns: carrier:
 collisions: txqueuelen:
 RX bytes: (736.0 b)  TX bytes: (695.0 b)

 eth0      Link encap:Ethernet  HWaddr :0C::::A9
 inet6 addr: fe80::20c:29ff:fe32:86a9/ Scope:Link
 UP BROADCAST RUNNING MULTICAST  MTU:  Metric:
 RX packets: errors: dropped: overruns: frame:
 TX packets: errors: dropped: overruns: carrier:
 collisions: txqueuelen:
 RX bytes: (89.7 MiB)  TX bytes: (3.9 MiB)

 lo        Link encap:Local Loopback
 inet addr:127.0.0.1  Mask:255.0.0.0
 inet6 addr: ::/ Scope:Host
 UP LOOPBACK RUNNING  MTU:  Metric:
 RX packets: errors: dropped: overruns: frame:
 TX packets: errors: dropped: overruns: carrier:
 collisions: txqueuelen:
 RX bytes: (17.2 KiB)  TX bytes: (17.2 KiB)

 [root@yinzhengjie network-scripts]#