如何实现Linux网络桥接管理 brctl工具使用教程

brctl是linux中实现网络桥接的核心工具，它让多个网卡或虚拟接口在同一层通信。安装bridge-utils后，使用sudo brctl addbr br0创建桥，再通过sudo brctl addif br0 enp0s3添加物理或虚拟接口。接着启用接口并根据需要为桥分配ip地址，最后通过配置文件实现持久化。桥接工作在二层，仅基于mac地址转发数据帧，适用于需共享同一广播域的场景，而路由则处理三层ip地址间的通信，用于跨网络的数据转发。

说起Linux上的网络桥接，brctl这个老伙计是绕不开的。它就是把你的Linux机器变成一个简易的二层交换机，让多个网卡或者虚拟接口像连在一根线上一样互相通信。操作起来，直接明了，没什么花里胡哨的。

要说怎么用brctl这东西，其实逻辑很简单。你得先有个‘桥’，然后把你想‘桥接’的网卡或者虚拟接口都扔到这个桥上。它不像现在一些新潮的网络管理工具那么集成，brctl就是纯粹干这个活的，很‘硬核’。

安装工具： 很多系统默认可能没装bridge-utils这个包，所以第一步，先把它请过来。

# Debian/Ubuntu
sudo apt update
sudo apt install bridge-utils

# CentOS/RHEL
sudo yum install bridge-utils
# 或者
sudo dnf install bridge-utils

创建桥： 给你的桥起个名字，比如br0。

sudo brctl addbr br0

这步就是搭了个空架子。

往桥里加接口： 这一步是关键，把你想桥接的物理网卡（比如enp0s3，现在网卡名都这么长了，以前的eth0反而少见）或者虚拟接口（比如KVM虚拟机的vnet0）加进去。

sudo brctl addif br0 enp0s3
# 如果有多个，就多加几个
# sudo brctl addif br0 enp0s8

这里有个小坑，如果你把物理网卡加到桥里，那这个物理网卡本身就不能再有IP地址了，它的IP功能会转嫁到桥接口br0上。

激活接口： 桥和它下面的接口都需要‘活’过来才能工作。

sudo ip link set enp0s3 up
sudo ip link set br0 up

给桥分配IP（可选）： 如果你的Linux主机本身也需要通过这个桥来通信，比如作为虚拟机宿主机，并且虚拟机和宿主机在同一个网段，那你就需要给br0一个IP地址。

sudo ip addr add 192.168.1.100/24 dev br0
# 别忘了设置默认路由，如果需要对外访问
# sudo ip route add default via 192.168.1.1 dev br0

这一步挺重要的，有时候新手会忘记给桥接口配IP，然后发现宿主机自己上不了网了。

查看状态： 随时可以看看你的桥现在长啥样。

brctl show
# 或者更详细的
ip link show br0

移除接口： 不想让某个接口在桥里了？

sudo brctl delif br0 enp0s3

删除桥： 彻底不要这个桥了。

sudo ip link set br0 down
sudo brctl delbr br0

顺序不能错，得先让桥‘停’下来，才能拆掉它。

持久化： 上面这些命令都是临时的，重启就没了。生产环境肯定要搞定持久化。这块就得看你用的是什么系统和网络管理工具了，比如老一点的系统是/etc/network/interfaces，新一点的可能是Netplan或者systemd-networkd。每个都不太一样，但核心思想都是把brctl的这些操作固化到配置文件里。

Linux网络桥接与路由有何区别？何时选择桥接？

这问题问得好，很多人刚接触网络的时候，分不清桥接和路由到底有啥不一样，啥时候该用哪个。简单说，它们俩干的活儿不在一个‘层次’上。

桥接（二层） 就像一个傻瓜式的交换机，它只管数据帧（Frame）的转发，看的是MAC地址。它不关心IP地址，也不做任何路由判断。所有连接到桥上的设备，都在同一个广播域里，感觉就像插在同一个物理交换机上一样。你不需要给桥里的每个接口都配IP，桥本身可以有IP，那是为了让宿主机能通过这个桥

以上就是如何实现Linux网络桥接管理 brctl工具使用教程的详细内容，更多请关注php中文网其它相关文章！