[[225084]]

Q：我正在電腦上使用 Debian Linux 9 “stretch”。 我想用 NetworkManager 來建網橋。但是根本就沒有添加 br0的選項。我該如何在 Linux 里使用 nmcli 來為 NetworkManager 創建或者添加網橋呢？

網橋沒什么特別的，只是把兩個網絡連在一起。它工作在數據鏈路層，即 OSI 模型的第二層。網橋經常用在虛擬機或別的一些軟件中。為了使用網橋而關閉桌面 Linux 上的 NetworkManager 顯然是不明智的。nmcli 可以創建一個永久的網橋而不需要編輯任何文件。

本文將展示如何使用 NetworkManager 的命令行工具 nmcli 來創建網橋。

如何使用 nmcli 來創建/添加網橋

使用 NetworkManager 在 Linux 上添加網橋接口的步驟如下：

1. 打開終端
2. 獲取當前連接狀態： nmcli con show
3. 添加新的網橋： nmcli con add type bridge ifname br0
4. 創建子網卡： nmcli con add type bridge-slave ifname eno1 master br0
5. 打開 br0： nmcli con up br0

讓我們從細節層面看看如何創建一個名為 br0 的網橋。

獲取當前網絡配置

你可以通過 NetworkManager 的 GUI 來了解本機的網絡連接：

Getting Network Info on Linux

也可以使用如下命令行來查看：

$ nmcli con show
$ nmcli connection show --active 

View the connections with nmcli

我有一個使用網卡 eno1 的 “有線連接”。我的系統還有一個 VPN 接口。我將要創建一個名為 br0 的網橋，并連接到 eno1。

如何創建一個名為 br0 的網橋

$ sudo nmcli con add ifname br0 type bridge con-name br0
$ sudo nmcli con add type bridge-slave ifname eno1 master br0
$ nmcli connection show

Create bridge interface using nmcli on Linux

你也可以禁用 STP：

$ sudo nmcli con modify br0 bridge.stp no
$ nmcli con show
$ nmcli -f bridge con show br0

最后一條命令展示了禁用 STP 后的網橋參數：

bridge.mac-address:                     --
bridge.stp:                             no
bridge.priority:                        32768
bridge.forward-delay:                   15
bridge.hello-time:                      2
bridge.max-age:                         20
bridge.ageing-time:                     300
bridge.multicast-snooping:              yes

如何打開網橋

你必須先關閉 Wired connection 1 ，然后打開 br0：

$ sudo nmcli con down "Wired connection 1"
$ sudo nmcli con up br0
$ nmcli con show

使用 ip 命令 來查看 IP 信息：

$ ip a s
$ ip a s br0

Build a network bridge with nmcli on Linux

附錄: 如何在 KVM 上使用 br0

現在你可以使用 KVM/VirtualBox/VMware workstation 創建的 VM（虛擬機）來直接連接網絡而非通過 NAT。使用 vi 或者 cat 命令為虛擬機創建一個名為 br0.xml 的文件：

$ cat /tmp/br0.xml

添加以下代碼：

<network>
  <name>br0</name>
  <forward mode="bridge"/>
  <bridge name="br0" />
</network>

如下所示運行 virsh命令：

# virsh net-define /tmp/br0.xml
# virsh net-start br0
# virsh net-autostart br0
# virsh net-list --all

輸出：

 Name State Autostart Persistent
----------------------------------------------------------
 br0 active yes yes
 default inactive no yes

閱讀 man 頁面獲取更多信息：

$ man ip
$ man nmcli