kvm虚拟机配置网络，KVM虚拟机网络配置详解，全面指南与最佳实践

本篇详细介绍了如何配置KVM虚拟机的网络设置，包括多种网络模式（如桥接、NAT和直连）的设置方法及最佳实践，文章深入浅出地讲解了每种模式的优缺点及其适用场景，并提供了详细的操作步骤和注意事项，旨在帮助读者轻松掌握KVM虚拟机网络的配置技巧。

KVM（Kernel-based Virtual Machine）是一种基于Linux内核的虚拟化技术，它允许在一台物理服务器上运行多个独立的虚拟机（VM），在KVM中，每个虚拟机都可以拥有自己的网络接口卡（NIC）,并且可以通过多种方式连接到外部网络。

图片来源于网络，如有侵权联系删除

网络模式概述

桌面版和服务器版区别

• 桌面版通常只支持桥接模式和 NAT 模式。
• 服务器版则提供了更多的选择，包括桥接模式、NAT 模式、路由器模式等。

常见网络模式介绍

1. 桥接模式

   将虚拟机的 NIC 直接绑定到主机的物理网卡上,使得虚拟机可以像真实机器一样访问互联网或局域网。

2. NAT 模式

   虚拟机通过主机代理访问外部网络,类似于家用无线路由器的功能。

3. 路由器模式

   主机作为路由器管理多个子网的流量转发,实现不同子网之间的通信。

4. DHCP 服务器

   为虚拟机分配 IP 地址和管理网络配置。

   

   图片来源于网络，如有侵权联系删除

5. DNS 服务器

   提供域名解析服务,使虚拟机能够通过网络名称访问其他设备。

6. 防火墙

   保护虚拟机和整个系统免受未经授权的网络攻击。

配置步骤

准备工作

• 安装必要的软件包：

  sudo apt-get install bridge-utils dnsmasq iptables-persistent

• 创建用于桥接模式的 VLAN 标签（可选）：

  sudo brctl addbr br0
  sudo ifconfig eth0.10 192.168.10.1 netmask 255.255.255.0 up
  sudo brctl addif br0 eth0.10

配置桥接模式

1. 创建一个新的桥接设备：

   sudo brctl addbr kvm-br0

2. 将物理网卡加入桥接设备：

   sudo brctl addif kvm-br0 eth0

3. 启动并设置桥接设备的 IP 地址：

   sudo ip addr add 192.168.20.1/24 dev kvm-br0
   sudo ip link set kvm-br0 up

4. 在虚拟机上创建新的网络接口：

   sudo virsh edit <domain-name>

5. 在 <interface> 元素下添加 type='bridge' 和 model='virtio' 属性，并将 source='bridge=kvm-br0' 设置为 true。
6. 保存更改并重启虚拟机以应用新配置。

配置 NAT 模式

1. 启用 DHCP 服务：

   sudo systemctl start dnsmasq.service
   sudo systemctl enable dnsmasq.service

2. 编辑 /etc/dnsmasq.conf 文件，添加如下内容：

   interface=eth0
   dhcp-range=192.168.100.2,192.168.100.254,12h

3. 重启 DNSmasq 服务：

   sudo systemctl restart dnsmasq.service

4. 在虚拟机上启用 NAT 功能：

   sudo virsh edit <domain-name>

5. 在 <interface> 元素下添加 type='network' 属性，并在 <ip> 元素中指定 IP 地址范围和子网掩码等信息。
6. 保存更改并重启虚拟机以应用新配置。

配置路由器模式

1. 启用iptables防火墙规则：

   sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
   sudo sh -c "echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf"
   sudo sysctl -p

2. 创建一个新的网络接口：

   sudo brctl addbr kvm-rtr0
   sudo brctl addif kvm-rtr0 eth0

3. 启动并设置桥接设备的 IP 地址：

   sudo ip addr add 192.168.30.1/24 dev kvm-rtr0
   sudo ip link set kvm-rtr0 up

4. 在虚拟机上启用路由功能：

   sudo virsh edit <domain-name>

5. 在 <interface> 元素下添加 type='network' 属性，并在 <ip> 元素中指定 IP 地址