kvm虚拟机桥接到局域网

KVM虚拟机桥接到局域网是指将虚拟机的网络接口桥接到宿主机所在的局域网中，使得虚拟机可以直接访问局域网内的其他设备。在这种情况下，虚拟机的网络接口会被分配一个局域网内的IP地址，就像它是一个独立的物理设备一样。要实现KVM虚拟机桥接到局域网，需要在创建虚拟机时使用桥接模式，并将虚拟机的网络接口连接到宿主机的网桥上。这样，虚拟机就可以通过宿主机的网桥与局域网内的其他设备进行通信了。

需要注意的是，在使用桥接模式创建虚拟机时，需要确保宿主机的网卡已经完成了桥接设置。如果宿主机的网卡没有完成桥接设置，那么虚拟机将无法连接到局域网。此外，为了方便管理和使用，建议为每台虚拟机设置静态IP地址。

相关问题

kvm虚拟机网络原理

### KVM虚拟机网络架构及实现原理

#### 1. 网络设备模拟与直通技术

在网络环境中，KVM 使用 QEMU 来模拟各种硬件组件，包括网卡。对于简单的网络配置，QEMU 可以为每个虚拟机提供一个或多个虚拟网卡 (vNIC)，这些 vNIC 连接到由 Linux 内核管理的 TAP 设备接口[^3]。

TAP 接口是一种字符设备，它允许用户空间程序读取和写入数据包，就像操作真实的以太网适配器一样。当虚拟机发送或接收数据包时，实际上是在与对应的 TAP 设备通信。为了提高性能，在某些情况下可以采用 SR-IOV 或者 VT-d 技术来实现 PCI 直通，让虚拟机能直接访问物理网卡资源而不经过宿主机的操作系统层，从而减少延迟并提升吞吐量[^4]。

#### 2. 数据传输路径解析

在标准的工作流程下：

- 当应用程序尝试通过虚拟网卡发送数据帧时，该请求会被转发给 QEMU；

- QEMU 将此流量注入到关联的 TAP 设备中；

- 宿主机上的 Linux 内核接收到这些来自 TAP 的数据后，按照常规路由规则决定如何继续传递它们——可能是送往其他本地连接的服务、桥接到实际的物理网络端口或是经 NAT 路径转换地址后再送出公网；

- 对于进入系统的外部数据流，则反向穿过上述链路最终抵达目标 VM 中的应用层协议栈处理[^1]。

# 创建 tap0 设备并与 bridge br0 绑定的例子
ip tuntap add dev tap0 mode tap user $(whoami)
brctl addif br0 tap0

#### 3. 常见组网方式介绍

常见的几种 KVM 网络拓扑结构有：

- **NAT 模式**: 默认设置下的简单方案，适用于测试环境。所有来宾都共享同一个 IP 地址对外通讯，内部则维持独立子网划分。

- **Bridge 桥接模式**: 提供更灵活且高效的联网选项。每台虚拟机会获得自己专属的真实 MAC 和 IP 配置，并能像普通工作站那样接入局域网参与广播/多播活动。

- **Host-only 主机仅限模式**: 构建封闭的小范围交流圈，适合开发调试阶段隔离外界干扰的同时保持各实例间互通无阻。

kvm虚拟机网络桥接连通外网

### 配置KVM虚拟机使用网络桥接模式连通外网

#### 创建并配置网络桥接设备

为了使KVM虚拟机能通过桥接模式访问外部网络，需先创建一个网络桥接设备。这可以通过修改宿主机上的网络配置来实现。

编辑或新建 `/etc/sysconfig/network-scripts/ifcfg-br0` 文件：

DEVICE=br0
TYPE=Bridge
BOOTPROTO=dhcp
ONBOOT=yes
DELAY=0

确保原物理网卡（假设为 `eth0`）被设置为连接至该桥接设备，在 `/etc/sysconfig/network-scripts/ifcfg-eth0` 中做如下更改[^2]:

DEVICE=eth0
TYPE=Ethernet
BOOTPROTO=none
ONBOOT=yes
BRIDGE=br0
NM_CONTROLLED=no

重启网络服务以应用这些改动:

systemctl restart network

#### 调整防火墙规则

为了让流量能够顺利穿过桥梁，可能还需要调整系统的防火墙策略。对于基于iptables的环境来说，可添加以下命令允许转发数据包：

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p

同时开放必要的端口和服务以便于内外部通信正常工作。

#### 设置KVM虚拟机中的网络适配器

最后一步是在定义新虚拟机时指定其使用的网络接口应绑定到之前建立好的桥接设备上。当使用图形界面工具如virt-manager时，可以在创建过程中选择“Host device br0 (bridge)”作为目标网络；如果是通过命令行操作，则可在XML描述文件里指明<interface type='bridge'>标签内的source属性指向`br0`[^1]。

完成上述步骤之后，启动后的KVM虚拟机将会获得与宿主机相同子网范围内的IP地址，并能直接与其他局域网成员以及互联网进行交互。