KVM网络管理

一:创建nat网络模式

 主要就是nat模式的话,网桥没有连接宿主机的物理网卡,就是创建出来一个网桥,会自动的虚拟出来2个接口(2个网卡的配置文件),一个是网桥的配置文件,另外一个就是nic的配置文件,主要作用就是虚拟机与宿主机进行通信用的

1:命令行的操作

思路主要就是,通过配置文件来进行定义,

还有就是熟悉创建网络的命令,virsh net --help 

1、基础知识

存放的网卡配置文件

#kvm网络配置文件
[root@server networks]# pwd
/etc/libvirt/qemu/networks
#共享的kvm网络配置文件,全局的配置文件

2、nat的操作

#进入到共享kvm网络的配置文件里面,复制原有的网络配置文件,更改一些信息即可
[root@server networks]# ls
default.xml  new-nat.xml

#修改的配置文件
<network>
  <name>new-nat</name>
  <bridge name="b1"/>
  <forward/>
  <ip address="192.168.200.1" netmask="255.255.255.0">
    <dhcp>
      <range start="192.168.200.2" end="192.168.200.254"/>
    </dhcp>
  </ip>
</network>

#从这个配置文件里面定义nat网络
[root@server networks]# virsh  net-define  /usr/share/libvirt/networks/new-nat.xml 
从 new-nat定义网络/usr/share/libvirt/networks/new-nat.xml

#查看网络激活的网络
[root@server networks]# virsh  net-list
 名称               状态     自动开始  持久
----------------------------------------------------------
 default              活动     是           是

#查看所有的网络
[root@server networks]# virsh  net-list --all
 名称               状态     自动开始  持久
----------------------------------------------------------
 default              活动     是           是
 new-nat              不活跃  否           是

#激活网络并设置网络开机自启
[root@server networks]# virsh  net-start new-nat 
网络 new-nat 已开始

[root@server networks]# virsh  net-list --all
 名称               状态     自动开始  持久
----------------------------------------------------------
 default              活动     是           是
 new-nat              活动     否           是

[root@server networks]# virsh  net-autostart new-nat 
网络new-nat标记为自动启动

[root@server networks]# virsh net-list
 名称               状态     自动开始  持久
----------------------------------------------------------
 default              活动     是           是
 new-nat              活动     是           是

#发现配置文件里面也存在
[root@server networks]# ls
autostart  default.xml  new-nat.xml
[root@server networks]# ls autostart/
default.xml  new-nat.xml

#当创建了nat网桥后,会自动的创建2个接口(网卡的配置文件),一个是网桥的配置文件,另外一个就是nic接口,本质mac地址都是一样的
[root@server networks]# ifconfig 
b1: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 192.168.200.1  netmask 255.255.255.0  broadcast 192.168.200.255
        ether 52:54:00:5a:d7:b2  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens32: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.25.250.10  netmask 255.255.255.0  broadcast 172.25.250.255
        inet6 fe80::848f:2253:dfee:77d4  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:2a:28:fd  txqueuelen 1000  (Ethernet)
        RX packets 503  bytes 258556 (252.4 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 511  bytes 41830 (40.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 39  bytes 3253 (3.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 39  bytes 3253 (3.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

virbr0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 192.168.122.1  netmask 255.255.255.0  broadcast 192.168.122.255
        ether 52:54:00:90:d0:79  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[root@server networks]# brctl show
bridge name	bridge id		STP enabled	interfaces
b1		8000.5254005ad7b2	yes		b1-nic
virbr0		8000.52540090d079	yes		virbr0-nic

2:图形化的操作

1、点开编辑

 

这样的话,就是会自动的创建2个接口()

#设备的名字就是virbr1这个就是这个nat网桥设备,按照这个顺序来配置
[root@server networks]# nmcli connection show 
NAME    UUID                                  TYPE      DEVICE 
ens32   97f33909-8dc2-48a1-819e-d04cac35ec66  ethernet  ens32  
b1      d1daa101-a111-4e5d-aaf0-b2622370796f  bridge    b1     
virbr0  865c4f15-8617-4010-a8c3-6227c91cd472  bridge    virbr0 
virbr1  b8d9ad5c-d05e-4917-b154-667d7dc5796b  bridge    virbr1 
vnet0   a34f6984-108f-4dd4-9821-188848ef0842  tun       vnet0  

2:创建桥接模式

创建一个网桥,让宿主机桥接到物理网卡,然后创建虚拟机,然后绑定,即可,不像nat模式,就是创建网桥的时候,会自动的创建2个接口(网卡的配置文件),virbr0和virbr0-nic,桥接只是创建一个virbr0,所以这是区别之一

思路:

1、创建一个网桥,然后绑定宿主机的物理网卡

先复制一个宿主机网卡的配置文件,然后修改一些配置,用于创建网桥,然后还要备份这个物理网卡的文件,将Ip等信息注释,添加bridge=创建网桥名

2、更改虚拟机的网络模式为桥接模式

直接更改虚拟机的配置文件

3、内部的虚拟机进行通信,外部与内部的虚拟机进行通信

桥接实验:

#创建一个网桥,然后绑定宿主机的物理网卡
[root@server network-scripts]# cat ifcfg-ens32
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens32
UUID=97f33909-8dc2-48a1-819e-d04cac35ec66
DEVICE=ens32
ONBOOT=yes
#IPADDR=172.25.250.10
#PREFIX=24
#GATEWAY=172.25.250.254
#DNS1=119.29.29.29
BRIDGE=q7
[root@server network-scripts]# cat ifcfg-q7 
TYPE=bridge
BOOTPROTO=none
NAME=q7
DEVICE=q7
ONBOOT=yes
IPADDR=172.25.250.10
PREFIX=24
GATEWAY=172.25.250.254
DNS1=119.29.29.29
[root@server network-scripts]# brctl show
bridge name	bridge id		STP enabled	interfaces
q7		8000.000c292a28fd	no		ens32
virbr0		8000.5254002e1c32	yes		virbr0-nic

#更改虚拟机的网络模式为桥接模式
虚拟机存放的路径:
[root@server qemu]# pwd
/etc/libvirt/qemu

 <interface type='bridge'>
      <mac address='52:54:00:bf:44:9c'/>
      <source bridge='q7'/>
      <model type='virtio'/>
      <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
    </interface>

#虚拟机进行通信
#查看虚拟机的ip地址
[root@server qemu]# ssh [email protected]
The authenticity of host '172.25.250.128 (172.25.250.128)' can't be established.
ECDSA key fingerprint is SHA256:6Lay/Xuuy+q23ZVh6OjLXbL7ID8iELSfEAuwQN1X8EY.
ECDSA key fingerprint is MD5:d0:9f:11:33:89:54:d2:6d:89:56:ba:14:f6:78:ac:42.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '172.25.250.128' (ECDSA) to the list of known hosts.
[email protected]'s password: 
Last login: Thu Apr 25 15:04:49 2024
[root@localhost ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 52:54:00:bf:44:9c brd ff:ff:ff:ff:ff:ff
    inet 172.25.250.128/24 brd 172.25.250.255 scope global noprefixroute dynamic eth0
       valid_lft 1232sec preferred_lft 1232sec
    inet6 fe80::b0d5:672d:1a7:79b4/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

#与windows的主机互相通信
ping 172.25.250.128
正在 Ping 172.25.250.128 具有 32 字节的数据:
来自 172.25.250.128 的回复: 字节=32 时间<1ms TTL=64
来自 172.25.250.128 的回复: 字节=32 时间<1ms TTL=64
来自 172.25.250.128 的回复: 字节=32 时间<1ms TTL=64
来自 172.25.250.128 的回复: 字节=32 时间=1ms TTL=64

[root@localhost ~]# ping 10.120.225.28
PING 10.120.225.28 (10.120.225.28) 56(84) bytes of data.
64 bytes from 10.120.225.28: icmp_seq=1 ttl=128 time=0.662 ms
64 bytes from 10.120.225.28: icmp_seq=2 ttl=128 time=1.12 ms
^C
--- 10.120.225.28 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 0.662/0.891/1.121/0.231 ms

3:kvm的桥接和nat模式的区别

1、创建网桥的生成网卡不同

nat模式创建的网桥,会创建2个接口,桥接模式不会创建2个接口,只会创建一个接口(也就是自己的网卡配置文件)

nat模式网桥没有绑定物理网卡,桥接模式绑定了物理网卡,使用的宿主机同一个网段的地址,被作为桥接上去的网卡,不能有ip地址,通过这个网桥进行通信,这个网桥就相当于是宿主机的ip地址

2、外部网络通信

nat模式的话,虚拟机能与外部网络进行通信,通过nat地址转换出去的,然后转换成宿主机的Ip地址,进行外面的通信,所以的话,外部网络无法与虚拟机进行通信,如果虚拟机有提供web服务的话,就无法访问了,

桥接模式的话,虚拟机与外部网络都能进行通信,风雨无阻

4: kvm网路管理的操作

具体点就是关于kvm网络的更改等等,

1、语法

[root@server networks]# virsh  help network
 Networking (help keyword 'network'):
    net-autostart                  自动开始网络
    net-create                     从一个 XML 文件创建一个网络
    net-define                     define an inactive persistent virtual network or modify an existing persistent one from an XML file
    net-destroy                    销毁(停止)网络
    net-dhcp-leases                print lease info for a given network
    net-dumpxml                    XML 中的网络信息
    net-edit                       为网络编辑 XML 配置
    net-event                      Network Events
    net-info                       网络信息
    net-list                       列出网络
    net-name                       把一个网络UUID 转换为网络名
    net-start                      开始一个(以前定义的)不活跃的网络
    net-undefine                   undefine a persistent network
    net-update                     更新现有网络配置的部分
    net-uuid                       把一个网络名转换为网络UUID

2、virsh 管理网络相关的命令

1)virsh net-list:列出网络

virsh help net-list  查看帮助的信息

[root@server networks]# virsh  net-list
 名称               状态     自动开始  持久
----------------------------------------------------------
 b2                   活动     是           是
 default              活动     是           是
 new-nat              活动     是           是

默认是以表格的形式进行输出的

2)virsh net-dumpxml:显示指定网络的配置文件的内容

#查看的就是kvm网络的配置文件
[root@server networks]# virsh  net-dumpxml b2
<network>
  <name>b2</name>
  <uuid>6cfecbe6-bba4-4021-9ece-22183d9dd33f</uuid>
  <forward dev='ens32' mode='nat'>
    <nat>
      <port start='1024' end='65535'/>
    </nat>
    <interface dev='ens32'/>
  </forward>
  <bridge name='virbr1' stp='on' delay='0'/>
  <mac address='52:54:00:9f:ca:47'/>
  <domain name='b2'/>
  <ip address='192.168.103.1' netmask='255.255.255.0'>
    <dhcp>
      <range start='192.168.103.128' end='192.168.103.254'/>
    </dhcp>
  </ip>
</network> 

3) virsh net-define,virsh net-start ,virsh net-autostart 

从指定xml配置文件定义一个网络或者基于指定xml来修改现有的网络,

[root@server networks]# cp default.xml  new-nat.xml
[root@server networks]# vim new-nat.xml 
[root@server networks]# cat new-nat.xml 
<network>
  <name>b1</name>
  <bridge name="q1"/>
  <forward/>
  <ip address="192.168.107.1" netmask="255.255.255.0">
    <dhcp>
      <range start="192.168.107.2" end="192.168.107.254"/>
    </dhcp>
  </ip>
</network>

#使用virsh define来定义网络,但是定义好了之后,它是不运行的,所以的话还需要手动的启动网络,并设置为开启自启的
[root@server networks]# virsh  net-define  /usr/share/libvirt/networks/new-nat.xml 
从 b1定义网络/usr/share/libvirt/networks/new-nat.xml

[root@server networks]# virsh  net-list --all
 名称               状态     自动开始  持久
----------------------------------------------------------
 b1                   不活跃  否           是
 default              活动     是           是

[root@server networks]# virsh net-start b1
网络 b1 已开始

[root@server networks]# virsh  net-list
 名称               状态     自动开始  持久
----------------------------------------------------------
 b1                   活动     否           是
 default              活动     是           是

[root@server networks]# virsh  net-autostart  b1
网络b1标记为自动启动

[root@server networks]# virsh net-list
 名称               状态     自动开始  持久
----------------------------------------------------------
 b1                   活动     是           是
 default              活动     是           是

4)virsh net-edit

编辑网络的配置文件xml的文件,更改ip地址为105网段的

[root@server networks]# virsh net-edit b1
已编辑网络 b1 XML 配置

#当然得话,修改了配置文件不会立刻进行生效,创建持久网络后,默认的配置文件存放在/etc/libvirt/qemu/network目录下面的内容

#让指定的网路配置文件生效
[root@server networks]# virsh  net-destroy b1
网络 b1 被删除

[root@server networks]# virsh  net-start b1
网络 b1 已开始

[root@server networks]# virsh net-dumpxml b1
<network>
  <name>b1</name>
  <uuid>b54d21ab-fc60-4e05-a990-d873a02fa256</uuid>
  <forward mode='nat'>
    <nat>
      <port start='1024' end='65535'/>
    </nat>
  </forward>
  <bridge name='q1' stp='on' delay='0'/>
  <mac address='52:54:00:cc:be:e7'/>
  <ip address='192.168.105.1' netmask='255.255.255.0'>
    <dhcp>
      <range start='192.168.105.2' end='192.168.105.254'/>
    </dhcp>
  </ip>
</network>

思路就是:重读配置文件的方式只有重启网络,所以的话先要停止对应的网络,然后在启动对应的网络,destory停止指定的网络,相当于停止的操作

通过edit来生成一个网络的配置文件,然后需要定义这个网络,会自动的生成非活跃状态的持久网络,

5)virsh net-create 

从指定xml文件创建一个非持久化的临时网络,并且激活,

define定义的网络都是持久的,create创建出来的不是持久的,所谓的持久是否在/etc/libvirt/qemu/network目录下生成配置文件,有配置文件就被称为持久网络,没有的话就被称为临时网络

#从已存在的配置文件中进行创建
[root@server networks]# virsh  net-create b2.xml 
从b2创建网络b2.xml 

[root@server networks]# virsh  net-list
 名称               状态     自动开始  持久
----------------------------------------------------------
 b1                   活动     是           是
 b2                   活动     否           否
 default              活动     是           是  

6)virsh net-undefine

将指定持久网络取消定义,就是为非持久化的网络,就是删除里面的配置文件即可,不会影响到活跃的网络实例  与net-destory配合使用可以达到删除网络的效果

[root@server networks]# virsh  net-undefine b1
网络 b1 已经被取消定义

[root@server networks]# virsh  net-list
 名称               状态     自动开始  持久
----------------------------------------------------------
 b1                   活动     否           否
 b2                   活动     否           否
 default              活动     是           是

 

总结:

1)修了了网络的配置文件的话,要使用net-destory,删除这个网络,然后重新的启动即可

2)删除配置文件的话,就要停止net-destory停止,然后在来使用net-undefine来删除即可

3:创建网络的思路 

通过上面的命令可以把指定网络导出,然后基于这个网络文件当成一个模版文件,如果要创建一个网络的话,直接复制这个模版文件,然后改一下里面的信息就可以生成一个我们需要创建的网络的配置文件

#创建出来了一个网桥,不能通过修改网卡来进行修改,nmcli不行
只能通过修改配置文件来进行修改,然后在来进行定义即可

4:网桥的操作

brctl 的操作

[root@server /]# brctl --help
Usage: brctl [commands]
commands:
	addbr     	<bridge>		add bridge
	delbr     	<bridge>		delete bridge
	addif     	<bridge> <device>	add interface to bridge
	delif     	<bridge> <device>	delete interface from bridge
	hairpin   	<bridge> <port> {on|off}	turn hairpin on/off
	setageing 	<bridge> <time>		set ageing time
	setbridgeprio	<bridge> <prio>		set bridge priority
	setfd     	<bridge> <time>		set bridge forward delay
	sethello  	<bridge> <time>		set hello time
	setmaxage 	<bridge> <time>		set max message age
	setpathcost	<bridge> <port> <cost>	set path cost
	setportprio	<bridge> <port> <prio>	set port priority
	show      	[ <bridge> ]		show a list of bridges
	showmacs  	<bridge>		show a list of mac addrs
	showstp   	<bridge>		show bridge stp info
	stp       	<bridge> {on|off}	turn stp on/off

  

 

热门相关:重生豪门宠婚:枭宠不乖娇妻   隐婚365天:江少,高调宠!   四爷又被福晋套路了   四爷又被福晋套路了   神秘复苏