容器 桥接物理网卡怎么用

桥接

• linux内核支持网口的桥接（目前只支持以太网接口）。linux内核是通过一个虚拟的网桥设备来实现桥接的。这个虚拟设备可以绑定若干个以太网接口设备，从而将它们桥接起来。
• 真实主机中安装的虚拟主机，需要和外界主机进行通讯的时候，数据需要通过真实主机的网卡进行传输，但是虚拟主机内核无法对真实主机的网卡进行控制，一般情况下需要将虚拟主机先将数据包发送给真实主机的内核，再由真实主机内核将该数据通过真实物理网卡发送出去，该过程成为NAT（网络地址转换），虽然可以实现该功能，但是数据传数度较慢。
• 可以由真实主机的内核虚拟出来一个接口br0，同时这个也是一个对外的虚拟网卡设备，通过该接口可以将虚拟主机网卡和真实主机网卡直接连接起来，进行正常的数据通讯，提升数据传输效率。该过程就是桥接。

在真机中设置了网络桥接时候：

br0 桥接网络，enp2s0f1真实网卡。

在真机中没有设置网络桥接时候：

网络桥接设置：

-配置文件添加桥接

vim ifcfg-enp4s0f2 #编写网络配置文件

DEVICE=enp4s0f2
 ONBOOT=yes
 BOOTPROTO=none
 BRIDGE=br0

vim ifcfg-br0 #编写桥接配置文件

DEVICE=br0
  ONBOOT=yes
  BOOTPROTO=none
  IPADDR=172.25.7.254
  PREFIX=24
  TYPE=Bridge

systemctl restart network #|重新启动网络服务

网络桥接设置成功：

• 使用命令添加桥接网络

brctl addbr br0 ##添加桥接网卡br0

brctl show ##查看

ifconfig br0 172.25.47.104/24 ##给br0配置ip172.25.7.11

brctl addif br0 eth0 #添加真实物理网卡到桥接br0上

ping 172.25.7.254 ##测试，是否可以正常使用。

• 使用命令删除桥接网络
  brctl delif br0 eth0 #从桥接中移出物理网卡eth0
  ifconfig br0 down ## 关闭桥接网卡br0
  brctl delbr br0 ##删除桥接网卡br0
  brctl show ##查看桥接是否存在

注意：使用命令添加的网络桥接是临时的，需要永久添加网络桥接的话 ，还是需要通过编写配置文件的形式。