---
author: VIVEK GITE
category: 系统运维
comments_data:
- date: '2016-07-22 16:48:46'
  message: 这篇文章(原文)不是有病吗？在系统默认有 NetworkManager 服务，iproute2 包，还安装了 bridge-utils 的情况下，居然还选择直接编辑配置文件。对于这种直接编辑配置文件的做法，一不直观友好，二如同在
    Windows 下直接编辑注册表一样是存在相当大误操作的可能，三，不一定编辑后就能立即生效，比如修改 systemd 的 service 文件后，需要 systemctl
    daemon-reload 。
  postip: 118.122.120.235
  username: 来自四川成都的 Chrome 51.0|GNU/Linux 用户
- date: '2016-07-22 19:02:02'
  message: 想必这篇作者是那种老古板，知识没更新。
  postip: 123.120.70.171
  username: linux [Chrome 52.0|Mac 10.11]
- date: '2016-07-23 08:19:46'
  message: ubuntu server版可能是没有network mananger的吧？
  postip: 116.31.81.182
  username: 来自广东广州的 Firefox 47.0|Ubuntu 用户
- date: '2016-07-23 09:21:12'
  message: 新版应该是默认安装的。而且专门为 Linux 而开发的 iproute2，就是用来配置网络的。
  postip: 118.112.205.40
  username: 来自四川成都的 Chrome 51.0|GNU/Linux 用户
- date: '2016-07-23 09:22:00'
  message: 新版指的至少是 14.04。
  postip: 118.112.205.40
  username: 来自四川成都的 Chrome 51.0|GNU/Linux 用户
count:
  commentnum: 5
  favtimes: 4
  likes: 0
  sharetimes: 0
  viewnum: 17276
date: '2016-07-22 14:51:00'
editorchoice: false
excerpt: 顾名思义，网桥的作用是通过物理接口连接内部和外部网络。对于虚拟端口或者 LXC/KVM/Xen/容器来说，这非常有用。网桥虚拟端口看起来是网络上的一个常规设备。
fromurl: http://www.cyberciti.biz/faq/how-to-create-bridge-interface-ubuntu-linux/
id: 7605
islctt: true
largepic: /images/p/201607/22/145439unfeqz6rin2zqoc6.jpg
permalink: /article-7605-1.html
pic: /images/p/201607/22/145439unfeqz6rin2zqoc6.jpg.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: 顾名思义，网桥的作用是通过物理接口连接内部和外部网络。对于虚拟端口或者 LXC/KVM/Xen/容器来说，这非常有用。网桥虚拟端口看起来是网络上的一个常规设备。
tags:
- 网桥
thumb: false
title: 如何在 Ubuntu 上搭建网桥
titlepic: true
translator: MikeCoder
updated: '2016-07-22 14:51:00'
---


> 
> 作为一个 Ubuntu 16.04 LTS 的初学者。如何在 Ubuntu 14.04 和 16.04 的主机上搭建网桥呢？
> 
> 
> 


![](/images/p/201607/22/145439unfeqz6rin2zqoc6.jpg)


顾名思义，网桥的作用是通过物理接口连接内部和外部网络。对于虚拟端口或者 LXC/KVM/Xen/容器来说，这非常有用。网桥虚拟端口看起来是网络上的一个常规设备。在这个教程中，我将会介绍如何在 Ubuntu 服务器上通过 bridge-utils (brctl) 命令行来配置 Linux 网桥。


### 网桥化的网络示例


![](/images/p/201607/22/145151v0yo6ow2totwu861.jpg)


*图 01: Kvm/Xen/LXC 容器网桥示例 (br0)*


在这个例子中，eth0 和 eth1 是物理网络接口。eth0 连接着局域网，eth1 连接着上游路由器和互联网。


### 安装 bridge-utils


使用 [apt-get 命令](%E3%80%80http://www.cyberciti.biz/tips/linux-debian-package-management-cheat-sheet.html) 安装 bridge-utils：



```
$ sudo apt-get install bridge-utils

```

或者



```
$ sudo apt install bridge-utils

```

样例输出:


![](/images/p/201607/22/145158ltgau45zohokuimi.jpg)


*图 02: Ubuntu 安装 bridge-utils 包*


### 在 Ubuntu 服务器上创建网桥


使用你熟悉的文本编辑器修改 `/etc/network/interfaces` ，例如 vi 或者 nano ：



```
$ sudo cp /etc/network/interfaces /etc/network/interfaces.bakup-1-july-2016
$ sudo vi /etc/network/interfaces

```

接下来设置 eth1 并且将它映射到 br1 ，输入如下（删除或者注释所有 eth1 相关配置）：



```
### br1 使用静态公网 IP 地址，并以 ISP 的路由器作为网关
auto br1
iface br1 inet static
        address 208.43.222.51
        network 255.255.255.248
        netmask 255.255.255.0
        broadcast 208.43.222.55
        gateway 208.43.222.49
        bridge_ports eth1
        bridge_stp off
        bridge_fd 0
        bridge_maxwait 0

```

接下来设置 eth0 并将它映射到 br0，输入如下（删除或者注释所有 eth0 相关配置）：



```
auto br0
iface br0 inet static
        address 10.18.44.26
        netmask 255.255.255.192
        broadcast 10.18.44.63
        dns-nameservers 10.0.80.11 10.0.80.12
        # set static route for LAN
        post-up route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.18.44.1
        post-up route add -net 161.26.0.0 netmask 255.255.0.0 gw 10.18.44.1
        bridge_ports eth0
        bridge_stp off
        bridge_fd 0
        bridge_maxwait 0

```

### 关于 br0 和 DHCP 的一点说明


如果使用 DHCP ，配置选项是这样的：



```
auto br0
iface br0 inet dhcp
        bridge_ports eth0
        bridge_stp off
        bridge_fd 0
        bridge_maxwait 0

```

保存并且关闭文件。


### 重启服务器或者网络服务


你需要重启服务器或者输入下列命令来重启网络服务（在 SSH 登录的会话中这可能不管用）：



```
$ sudo systemctl restart networking

```

如果你证使用 Ubuntu 14.04 LTS 或者更老的没有 systemd 的系统，输入：



```
$ sudo /etc/init.d/restart networking

```

### 验证网络配置成功


使用 ping/ip 命令来验证 LAN 和 WAN 网络接口运行正常：



```
### 查看 br0 和 br1
ip a show
### 查看路由信息
ip r
### ping 外部站点
ping -c 2 cyberciti.biz
### ping 局域网服务器
ping -c 2 10.0.80.12

```

样例输出：


![](/images/p/201607/22/145207kk1k7n3kk27hkb7q.jpg)


*图 03: 验证网桥的以太网连接*


现在，你就可以配置 br0 和 br1 来让 XEN/KVM/LXC 容器访问因特网或者私有局域网了。再也没有必要去设置特定路由或者 iptables 的 SNAT 规则了。




---


via: <http://www.cyberciti.biz/faq/how-to-create-bridge-interface-ubuntu-linux/>


作者：[VIVEK GITE](https://twitter.com/nixcraft) 译者：[MikeCoder](https://github.com/MikeCoder) 校对：[wxy](https://github.com/wxy)


本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出