虚拟网络配置

虚拟网络是虚拟化环境中的重要组成部分，用于实现虚拟机或容器之间的通信，以及虚拟机与外部网络的连接。合理配置虚拟网络有助于提升网络安全性和管理效率。

一、虚拟网络的基本类型

1. 桥接网络（Bridged Network）

将虚拟机直接连接到物理网络，使其像物理主机一样拥有独立 IP 地址。适合需要和局域网设备互通的场景。

2. NAT 网络（Network Address Translation）

虚拟机通过宿主机的网络进行地址转换访问外部网络，适合虚拟机访问外网但不被外网直接访问的场景。

3. 仅主机网络（Host-Only Network）

虚拟机只能与宿主机通信，适用于隔离测试环境。

二、Linux 桥接网络配置

1. 安装桥接工具

sudo apt install bridge-utils

2. 创建网桥接口

编辑网络配置文件（如 /etc/network/interfaces 或使用 Netplan）：

auto br0
iface br0 inet dhcp
    bridge_ports eth0

3. 启用并测试桥接

重启网络服务或重启系统：

sudo systemctl restart networking

三、KVM 虚拟网络配置示例

使用 virsh 和 virt-manager 管理虚拟网络。

1. 查看现有虚拟网络

virsh net-list --all

2. 创建 NAT 网络

创建 XML 配置文件 default.xml，定义网络参数后导入：

virsh net-define default.xml
virsh net-start default
virsh net-autostart default

3. 配置虚拟机使用指定网络

在 virt-manager 中选择网络接口为刚创建的虚拟网络。

四、Docker 网络模式简述

• bridge：默认桥接网络
• host：容器共享宿主机网络
• none：无网络连接
• overlay：多主机网络，用于 Swarm 集群

五、网络命名空间与隔离

Linux 利用网络命名空间实现容器和虚拟机的网络隔离，每个命名空间拥有独立的网络栈。

六、常用虚拟网络工具

• brctl：管理桥接接口
• ip：配置网络接口和路由
• nmcli：NetworkManager 命令行工具

七、注意事项

• 桥接网络需要物理网卡支持混杂模式
• 配置防火墙规则保护虚拟网络安全
• 虚拟网络性能与宿主机网络配置密切相关

---

通过掌握 Linux 虚拟网络配置，能够有效构建安全、稳定、灵活的虚拟化环境网络，实现虚拟机和容器间的高效通信。