如何在 Linux 裡使用 nmcli 新增網橋 | Linux 中國

Q：我正在電腦上使用 Debian Linux 9 “stretch”。 我想用 NetworkManager 來建網橋。但是根本就沒有新增 br0的選項。我該如何在 Linux 裡使用 nmcli 來為 NetworkManager 建立或者新增網橋呢？

網橋沒什麼特別的，只是把兩個網路連在一起。它工作在資料鏈路層，即 OSI 模型的第二層。網橋經常用在虛擬機器或別的一些軟體中。為了使用網橋而關閉桌面 Linux 上的 NetworkManager 顯然是不明智的。nmcli 可以建立一個永久的網橋而不需要編輯任何檔案。

本文將展示如何使用 NetworkManager 的命令列工具 nmcli 來建立網橋。

如何使用 nmcli 來建立/新增網橋

使用 NetworkManager 在 Linux 上新增網橋介面的步驟如下：

讓我們從細節層面看看如何建立一個名為 br0 的網橋。

獲取當前網路配置

你可以透過 NetworkManager 的 GUI 來瞭解本機的網路連線：

Getting Network Info on Linux

也可以使用如下命令列來檢視：

$ nmcli con show
$ nmcli connection show --active 

View the connections with nmcli

我有一個使用網絡卡 eno1 的 “有線連線”。我的系統還有一個 VPN 介面。我將要建立一個名為 br0 的網橋，並連線到 eno1。

如何建立一個名為 br0 的網橋

$ sudo nmcli con add ifname br0 type bridge con-name br0
$ sudo nmcli con add type bridge-slave ifname eno1 master br0
$ nmcli connection show

Create bridge interface using nmcli on Linux

你也可以禁用 STP：

$ sudo nmcli con modify br0 bridge.stp no
$ nmcli con show
$ nmcli -f bridge con show br0

最後一條命令展示了禁用 STP 後的網橋引數：

bridge.mac-address:                     --
bridge.stp:                             no
bridge.priority:                        32768
bridge.forward-delay:                   15
bridge.hello-time:                      2
bridge.max-age:                         20
bridge.ageing-time:                     300
bridge.multicast-snooping:              yes

如何開啟網橋

你必須先關閉 Wired connection 1 ，然後開啟 br0：

$ sudo nmcli con down "Wired connection 1"
$ sudo nmcli con up br0
$ nmcli con show

使用 ip 命令[1] 來檢視 IP 資訊：

$ ip a s
$ ip a s br0

Build a network bridge with nmcli on Linux

附錄: 如何在 KVM 上使用 br0

現在你可以使用 KVM/VirtualBox/VMware workstation 建立的 VM（虛擬機器）來直接連線網路而非透過 NAT。使用 vi 或者 cat 命令[2]為虛擬機器建立一個名為 br0.xml 的檔案：

$ cat /tmp/br0.xml

新增以下程式碼：

  br0