kvm虚拟机网络桥接配置，KVM虚拟机连接至外部二层网络的详细配置指南

KVM虚拟机网络桥接配置指南：本文详细介绍了如何将KVM虚拟机连接至外部二层网络，包括配置网络桥接、设置虚拟网络接口等步骤，帮助用户实现虚拟机与外部网络的稳定连接。

随着虚拟化技术的不断发展,KVM（Kernel-based Virtual Machine）已成为企业级虚拟化领域的热门选择，KVM虚拟机能够实现高效、稳定的运行，满足各种业务需求，本文将详细介绍如何配置KVM虚拟机连接至外部二层网络，实现虚拟机与外部网络的互联互通。

准备工作

图片来源于网络，如有侵权联系删除

1. 硬件环境：一台服务器，支持KVM虚拟化功能。

2. 操作系统：服务器操作系统，如CentOS、Ubuntu等。

3. KVM软件包：安装KVM相关的软件包，如qemu-kvm、libvirt、virt-install等。

4. 网络设备：至少一块物理网卡，用于连接外部二层网络。

配置步骤

配置物理网卡

（1）查看物理网卡信息

使用以下命令查看物理网卡信息：

ip a

（2）设置物理网卡为桥接模式

以CentOS为例,编辑网络配置文件：

vi /etc/sysconfig/network-scripts/ifcfg-ens33

修改为：

TYPE=Bridge
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
IPV6_AUTOCONF=no
IPV6_DEFROUTE=no
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=br0
UUID=5f5e5f5e-5e5e-5e5e-5e5e-5e5e5e5e5e5e
DEVICE=br0
ONBOOT=yes
IPADDR=192.168.1.1
NETMASK=255.255.255.0
GATEWAY=192.168.1.254

ens33为物理网卡名称,br0为桥接设备名称，192.168.1.1为桥接设备的IP地址，192.168.1.254为网关地址。

（3）重启网络服务

systemctl restart network

配置虚拟机网络

（1）创建虚拟机网络

使用virt-install命令创建虚拟机网络，以下命令以创建名为br1的虚拟网络为例：

virt-install --name br1 --ram 1024 --vcpus 1 --disk path=/var/lib/libvirt/images/br1.img,size=20 --os-type linux --os-variant ubuntu18.04 --network bridge=br1,model=virtio --graphics none

br1为虚拟网络名称,model=virtio为虚拟网络类型。

（2）配置虚拟机网络

编辑虚拟机配置文件,修改网络设置：

图片来源于网络，如有侵权联系删除

vi /etc/libvirt/qemu/br1.xml

修改为：

<domain type='kvm'>
  <name>br1</name>
  <memory unit='GiB'>1</memory>
  <vcpu placement='static'>1</vcpu>
  <os>
    <type arch='x86_64' machine='pc-i440fx-2.9'>hvm</type>
    <boot dev='hd'/>
  </os>
  <devices>
    <interface type='bridge'>
      <source bridge='br1'/>
      <model type='virtio'/>
    </interface>
    <disk type='file' device='disk'>
      <driver name='qemu' type='qcow2'/>
      <source file='/var/lib/libvirt/images/br1.img'/>
      <target dev='vda' bus='virtio'/>
    </disk>
  </devices>
</domain>

br1为虚拟网络名称,virtio为虚拟网络类型。

（3）启动虚拟机

使用virsh命令启动虚拟机：

virsh start br1

配置外部二层网络

（1）配置外部二层交换机

以华为S5700交换机为例,配置外部二层交换机：

system-view
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10
quit

GigabitEthernet0/0/1为物理接口，vlan 10为外部二层网络的VLAN ID。

（2）配置外部二层路由器

以华为AR2200路由器为例,配置外部二层路由器：

system-view
interface GigabitEthernet0/0/1
ip address 192.168.1.2 255.255.255.0
quit
interface vlanif 10
ip address 192.168.1.1 255.255.255.0
quit

GigabitEthernet0/0/1为物理接口，192.168.1.2为路由器接口IP地址，192.168.1.1为VLAN 10的网关地址。

测试验证

在虚拟机中ping网关地址

ping 192.168.1.254

如果ping通,说明虚拟机已成功连接至外部二层网络。

在虚拟机中ping外部主机

ping 192.168.1.3

192.168.1.3为外部主机IP地址，如果ping通，说明虚拟机已成功连接至外部网络。

本文详细介绍了如何配置KVM虚拟机连接至外部二层网络,通过配置物理网卡为桥接模式、创建虚拟机网络、配置外部二层网络等步骤，实现了虚拟机与外部网络的互联互通，在实际应用中，可根据具体需求进行调整和优化。