kvm桥接网络配置正确，为何虚拟机还是ping不通外网？

在虚拟化技术领域，KVM（Kernel-based Virtual Machine）凭借其高性能、稳定性和开源特性，已成为Linux平台上主流的虚拟化解决方案，在构建KVM虚拟环境时，网络配置是至关重要的一环，它直接决定了虚拟机与外部世界通信的方式和效率，桥接网络模式因其能够为虚拟机提供与物理机同等的网络地位而备受青睐，本文将深入探讨KVM桥接网络的配置原理、具体步骤及常见问题，旨在为系统管理员和开发者提供一份清晰、实用的实践指南。

理解KVM的网络模式

在着手配置之前，有必要先了解KVM提供的几种主要网络模式,以便更好地理解桥接模式的优势。

配置KVM桥接网络

配置桥接网络主要有三种方法：使用命令行工具brctl、使用NetworkManager的nmcli工具，以及通过图形化工具virt-manager。nmcli是现代Linux发行版推荐的方式。

使用nmcli命令行工具（推荐）

nmcli是NetworkManager的命令行界面,功能强大且配置持久化。

1. 安装工具：确保系统已安装NetworkManager。

   # 在基于Debian/Ubuntu的系统上
   sudo apt update
   sudo apt install network-manager
   # 在基于RHEL/CentOS的系统上
   sudo yum install NetworkManager

2. 查看物理网卡：确定要桥接的物理网卡名称，例如ens33。

   nmcli device status

3. 创建网桥：创建一个名为br0的网桥接口。

   sudo nmcli con add type bridge ifname br0

4. 配置网桥IP：将原物理网卡ens33的IP地址、子网掩码、网关等信息配置到网桥br0上,这里以静态IP为例。

   

   # 假设原IP为192.168.1.100，网关为192.168.1.1
   sudo nmcli con modify br0 ipv4.addresses 192.168.1.100/24
   sudo nmcli con modify br0 ipv4.gateway 192.168.1.1
   sudo nmcli con modify br0 ipv4.dns "8.8.8.8,1.1.1.1"
   sudo nmcli con modify br0 ipv4.method manual

5. 将物理网卡加入网桥：创建一个从属连接，将ens33作为br0的端口。

   sudo nmcli con add type bridge-slave ifname ens33 master br0

6. 激活配置：启动网桥并禁用原物理网卡的IP配置。

   sudo nmcli con up br0
   # 原物理网卡连接可能会自动down掉，如果没掉，可以手动关闭
   # sudo nmcli con down <ens33的原连接名>

7. 验证：使用ip addr或brctl show命令查看。br0应该拥有了IP地址，而ens33没有IP，并且brctl show会显示ens33是br0的一个端口。

使用virt-manager图形化工具

对于偏好图形界面的用户，virt-manager提供了最直观的配置方式。

1. 打开virt-manager，选择菜单栏的“编辑” -> “连接详情”。
2. 切换到“虚拟网络”标签页。
3. 点击左下角的“+”号,创建新的虚拟网络。
4. 在向导中，网络名称可以自定义，例如host-bridge。
5. 选择“桥接到物理局域网（桥接）”，然后在“设备名称”下拉菜单中选择你的物理网卡（如ens33）。
6. 完成向导。virt-manager会自动处理底层的网桥创建和配置。

验证与排错

配置完成后,需要验证其有效性。

• 宿主机端：执行brctl show，应能看到br0网桥及其下的物理网卡，执行ping命令测试宿主机是否还能正常上网。
• 虚拟机端：在创建或编辑虚拟机时，在网络设备选择中，将“网络源”指定为刚才创建的网桥br0（或virt-manager中创建的桥接网络），启动虚拟机后，在其内部检查IP地址，它应该能从局域网的DHCP服务器获取一个与宿主机在同一网段的IP地址，或者可以手动设置一个静态IP，然后从虚拟机ping网关和外部网络,确保连通性。

常见问题：配置后宿主机断网，这通常是因为物理网卡的IP地址没有成功转移到网桥上，或者配置文件有误，建议在进行此类操作时，通过物理控制台或远程串口进行,以防网络中断导致无法连接。

相关问答FAQs

问题1：KVM桥接模式和NAT模式的核心区别是什么？什么时候应该选择桥接模式？

解答：核心区别在于虚拟机在网络中的“身份”和“可见性”，在NAT模式下，所有虚拟机共享宿主机的IP地址，对外部网络来说，它们是“隐藏”的，通信需要经过地址转换，性能有损耗且外部无法主动发起连接，而在桥接模式下，虚拟机直接连接到物理交换机，拥有自己独立的局域网IP地址，在网络中表现得像一台真实的物理计算机,性能高且完全可见。

应该选择桥接模式的场景包括：

• 部署服务器：当虚拟机需要作为Web服务器、数据库服务器等对外提供服务时,必须拥有独立IP。
• 网络功能测试：需要模拟真实网络环境,测试应用在不同网络配置下的行为。
• 高性能需求：对网络延迟和吞吐量有严格要求的应用,桥接模式能提供接近物理机的性能。

问题2：配置桥接网络后，我的宿主机突然无法上网了，该怎么办？

解答：这是一个非常常见的配置失误，根本原因通常是物理网卡（如ens33）的IP地址没有被正确地“移动”到新创建的网桥（br0）上,导致宿主机失去了有效的网络出口。

解决步骤：

1. 保持冷静：如果你是通过SSH远程操作的，此时连接已断开，这是为何建议通过物理控制台或screen/tmux会话进行操作的原因。
2. 检查配置：通过物理控制台登录，检查网络配置，确认br0接口是否已经配置了正确的IP地址、子网掩码和网关（即原来ens33的配置），确认ens33接口的IP地址是否已被清空。
3. 回滚操作：如果不确定如何修正，最快的恢复方法是回滚，删除网桥配置，并恢复物理网卡的原始配置。
   • 使用nmcli：sudo nmcli con delete br0-bridge 和 sudo nmcli con delete br0-slave-ens33,然后重新启动原来的物理网卡连接。
   • 修改配置文件：恢复/etc/network/interfaces或/etc/sysconfig/network-scripts/下的相关文件为原始状态。
4. 重新配置：恢复网络后，仔细对照教程，重新执行配置步骤，特别注意IP地址转移的环节，确保br0被赋予了IP，而物理网卡作为网桥的一个“端口”存在,自身不再拥有IP层配置。