如何在 Linux 里使用 nmcli 添加网桥

Q：我正在电脑上使用 Debian Linux 9 “stretch”。 我想用 NetworkManager 来建网桥。但是根本就没有添加 br0的选项。我该如何在 Linux 里使用 nmcli 来为 NetworkManager 创建或者添加网桥呢？

网桥没什么特别的，只是把两个网络连在一起。它工作在数据链路层，即 OSI 模型的第二层。网桥经常用在虚拟机或别的一些软件中。为了使用网桥而关闭桌面 Linux 上的 NetworkManager 显然是不明智的。nmcli 可以创建一个永久的网桥而不需要编辑任何文件。

本文将展示如何使用 NetworkManager 的命令行工具 nmcli 来创建网桥。

如何使用 nmcli 来创建/添加网桥

使用 NetworkManager 在 Linux 上添加网桥接口的步骤如下：

1. 打开终端
2. 获取当前连接状态： nmcli con show
3. 添加新的网桥： nmcli con add type bridge ifname br0
4. 创建子网卡： nmcli con add type bridge-slave ifname eno1 master br0
5. 打开 br0： nmcli con up br0

让我们从细节层面看看如何创建一个名为 br0 的网桥。

 

获取当前网络配置

你可以通过 NetworkManager 的 GUI 来了解本机的网络连接：

Getting Network Info on Linux

也可以使用如下命令行来查看：

1. $ nmcli con show
2. $ nmcli connection show --active

View the connections with nmcli

我有一个使用网卡 eno1 的 “有线连接”。我的系统还有一个 VPN 接口。我将要创建一个名为 br0 的网桥，并连接到 eno1。

 

如何创建一个名为 br0 的网桥

1. $ sudo nmcli con add ifname br0 type bridge con-name br0
2. $ sudo nmcli con add type bridge-slave ifname eno1 master br0
3. $ nmcli connection show

Create bridge interface using nmcli on Linux

你也可以禁用 STP：

1. $ sudo nmcli con modify br0 bridge.stp no
2. $ nmcli con show
3. $ nmcli -f bridge con show br0

最后一条命令展示了禁用 STP 后的网桥参数：

1. bridge.mac-address:--
2. bridge.stp:no
3. bridge.priority:32768
4. bridge.forward-delay:15
5. bridge.hello-time:2
6. bridge.max-age:20
7. bridge.ageing-time:300
8. bridge.multicast-snooping:yes

 

如何打开网桥

你必须先关闭 Wired connection 1 ，然后打开 br0：

1. $ sudo nmcli con down "Wired connection 1"
2. $ sudo nmcli con up br0
3. $ nmcli con show

使用 ip 命令 来查看 IP 信息：

1. $ ip a s
2. $ ip a s br0

Build a network bridge with nmcli on Linux

 

附录: 如何在 KVM 上使用 br0

现在你可以使用 KVM/VirtualBox/VMware workstation 创建的 VM（虚拟机）来直接连接网络而非通过 NAT。使用 vi 或者 cat 命令为虚拟机创建一个名为 br0.xml 的文件：

1. $ cat/tmp/br0.xml

添加以下代码：

1. <network>
2. <name>br0</name>
3. <forwardmode="bridge"/>
4. <bridgename="br0"/>
5. </network>

如下所示运行 virsh命令：

1. # virsh net-define/tmp/br0.xml
2. # virsh net-start br0
3. # virsh net-autostart br0
4. # virsh net-list--all

输出：

1. NameStateAutostartPersistent
2. ----------------------------------------------------------
3. br0 active yesyes
4. default inactive noyes

阅读 man 页面获取更多信息：

1. $ manip
2. $ man nmcli

 

关于作者

作者是 nixCraft 的创建者、老练的系统管理员和一个 Linux/Unix shell 脚本编程培训师。他为全球客户和各种公司工作，包括 IT，教育，国防，空间研究以及非营利组织。 他的联系方式 Twitter、 Facebook、 Google+。

本文永久更新链接地址：https://www.linuxidc.com/Linux/2018-04/151736.htm