KVM虚拟机，使用linux bridge配置vlan隔离

利用linux bridge + vlan方式配置KVM虚拟机的vlan，如下图所示：

配置过程：

1、安装vconfig工具；

2、增加vlan子接口：

vconfig add eth1 100；

vconfig add eth1 200；

3、增加vlan子接口对应的bridge设备，配置br100的IP为172.20.100.1，配置br200的IP为172.20.200.1：

brctl add br br100；

brctl add br br200；

4、将vlan子接口挂到bridge上：

brctl addif br100 eth1.100;

brctl addif br200 eth1.200;

5、创建2个VM，将veth设备分别挂在br100和br200上；

6、进入VM，配置IP分配为172.20.100.3,172.20.200.3。

问题：

以上配置完成后，发现在宿主机上ping VM1（172.20.100.1）能ping通，但是pingVM2（172.20.200.3）不通，通过抓包工具发现在ping VM2的时候，走的是br100网桥，如下图所示：

在宿主机上查看路由配置信息如下：

从上面的路由表可以发现宿主机上存在两个172.20.0.0/24的表项，其中一个走br100，一个走br200，所以发往172.20.0.0/24的报文都默认走第一条记录，即通过br100发送，这跟上面的转包信息也符合；

修复过程：

1、将原来的两条172.20.0.0/24的路由表信息删除，添加如下两条路由表：

ip route add 170.20.100.0/24 via 0.0.0.0 dev br100

ip route add 170.20.200.0/24 via 0.0.0.0 dev br200

添加完成的路由信息如下图所示：

现在再去ping VM1、VM2发现都ping不通！同样通过在宿主机抓取发往VM1的报文，发现报文的源IP为br0的IP，说明此时走的路由规则应该是route -n查询的第一条记录，如下所示：

2、ifconfig 发现br100、br200默认的掩码位数是16位，这与route表里配置的Genmask不符，因此修改br100、br200的ifcfg配置文件，设置NETMASK=255.255.255.0，重启服务；

3、宿主机上ping VM1、VM2均能ping通，VM1、VM2ping宿主机也能ping通， VM1、VM2之间ping不通，说明vlan的隔离是生效的；

KVM虚拟机，使用linux bridge配置vlan隔离相关推荐

对KVM虚拟机进行cpu pinning配置的方法
这篇文章主要介绍了对KVM虚拟机进行cpu pinning配置的方法,通过文中的各种virsh命令可进行操作,需要的朋友可以参考下首先需求了解基本的信息 1 宿主机CPU特性查看使用virsh n ...
linux查看xml文件的配置,3、kvm虚拟机日常管理与配置
KVM虚拟机的管理主要是通过virsh命令对虚拟机进行管理. 1. 查看KVM虚拟机配置文件及运行状态 (1) KVM虚拟机默认配置文件位置: /etc/libvirt/qemu/ autostar ...
kvm虚拟机vnc和spice配置
2019独角兽企业重金招聘Python工程师标准>>> 原文链接一.简介通过vnc或spice方式访问虚拟主机上的KVM虚拟机,可以直接通过图形化界面virt-manager来设 ...
服务器虚拟化vnc,kvm虚拟机vnc和spice配置
一.简介通过vnc或spice方式访问虚拟主机上的KVM虚拟机,可以直接通过图形化界面virt-manager来设置,但此处通过xml配置文件修改. 二.详解 1.VNC方式访问 vnc方式访问虚拟 ...
一个关于Linux Bridge配置的吐嘈
话说有些事情十分适合在放假前的一天折腾一天,但绝对不适合在你准备去吃饭前多看一眼...我上周就碰到了这么一件揪心的事,最终以低血糖收场,十分狼狈地四处觅食,却觅到了一包超级辣的鸡爪,吃完后感觉症状加重 ...
linux模拟机下载软件,KVM虚拟机下载|Linux KVM虚拟机 V1.2.0 官方版下载_当下软件园_软件下载...
KVM虚拟机是一款适合Linux系统的模拟器,它是基于内核的开源虚拟化,在Linux2.6.20之后集成在各个主要的发行版本,KVM的虚拟化需要硬件支持,包括如Intel VT技术或者AMD V技术, ...
kvm桥接网络配置linux,KVM 虚拟机网卡桥接网络配置
KVM三种网络类型: [root@node124 opt]# virt-install --help| grep network --pxe Boot from the n ...
CentOS6.2 KVM 虚拟机命令行安装配置
注:本文内容均由本人在工作.学习.实践中总结后发布,文中少部分内容来源自"MAN 文档"."官方帮助手册"或摘抄自网络,但文中主体内容.结构编排均有本人独立编写 ...
使用KVM虚拟机安装Linux
KVM虚拟系统管理器基于内核的虚拟机 Kernel-based Virtual Machine(简称KVM)是一种内建于 Linux 中的开源虚拟化技术.具体而言,KVM 可帮助你将 Linux 转 ...
虚拟机下Linux网络配置
之前配置好了linux系统,在网络这块我用的是桥接模式. 现在分享一下使用虚拟机桥接模式配置Linux网络的过程. 一.首先配置外网的本地Ip地址. 二.配置Linux 网络链接 1.打开linux网 ...

KVM虚拟机，使用linux bridge配置vlan隔离

KVM虚拟机，使用linux bridge配置vlan隔离相关推荐

最新文章

热门文章