Linux系统中KVM虚拟机如何设置网络桥接

一、配置网桥
1. 备份相关网络脚本文件，以便将来参考和恢复
   # cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0.bak

2. 定位到/etc/sysconfig/network-scripts/目录
   # cd /etc/sysconfig/network-scripts/

3. 创建网桥
   # cp ifcfg-eth0 ifcfg-br0

4. 编辑ifcfg-br0文件
    首先在# vi /etc/sysconfig/network 中加入下面一行：
        GATEWAY=你的网关（例如10.60.58.254）
   1).  如果你的网卡配有静态IP地址，你将会有一个类似的脚本文件original ifcfg-eth0:
       DEVICE=eth0
       TYPE=Ethernet
       OnBOOT=yes
       BOOTPROTO=static
       MACADDR=00:0F:1F:7F:47:27
       IPADDR=10.60.56.90
       PREFIX=24

    下面根据original network script file，configure the new "ifcfg-eth0" and "ifcfg-br0" script files。

    the new ifcfg-eth0's contents:
       DEVICE=eth0
       TYPE=Ethernet
       OnBOOT=yes
       #BOOTPROTO=static
       MACADDR=00:0F:1F:7F:47:27    #(本来是MACADDR，不能变为HWADDR)
       #IPADDR=10.60.56.90
       #PREFIX=24
       NM_COnTROLLED=no                #(该行不能省略，也不能为yes)
       BRIDGE=br0

    The new ifcfg-br0's contents:
       DEVICE=br0
       TYPE=Bridge
       NM_COnTROLLED=no                #(该行不能省略)
       OnBOOT=yes
       BOOTPROTO=static
       #MACADDR=00:0F:1F:7F:47:27
       IPADDR=10.60.56.90
       PREFIX=24

    2). 如果你的网卡配有动态IP address，your original network script file should look similar to the following example:

       DEVICE=eth0
       BOOTPROTO=dhcp
       HWADDR=00:14:5E:C2:1E:40
       OnBOOT=yes

    The new network script file "ifcfg-eth0" includes:
       DEVICE=eth0
       TYPE=Ethernet
       HWADDR=00:14:5E:C2:1E:40
       OnBOOT=yes
       NM_COnTROLLED=no
       BRIDGE=br0

    （The new network script file for network card (eth0), which is the same as the example for the static IP address scenario.）

    The new network script file "ifcfg-br0" includes:
       DEVICE=br0
       TYPE=Bridge
       NM_COnTROLLED=no
       BOOTPROTO=dhcp
       OnBOOT=yes

5. Restart the network to verify that the configuration works
   # service network restart

   现在可以试一试，能连上网络了，和配置网桥之前一样。

6. You can also see this bridge by running the following command:
   # brctl show
    bridge name    bridge id                         STP enabled    interfaces
    br0                    8000.000f1f7f4727        no                     eth0
    virbr0               8 000.52540052cb44     yes                   virbr0-nic

二、安装配置虚拟机
在这里，我们使用libvirt的virt-install命令安装虚拟机。
准备工作：# yum install qemu-kvm virt-manager virt-viewer  python-virtinst 和 # yum groupinstall 'Virtualization'

安装配置虚拟机可以分为两种情况，一是在配置br0之前安装的虚拟系统，二是在配置br0之后安装的虚拟系统。
下面我们先讲解后者。在配置br0之后安装虚拟系统：
1. 首先，创建一个镜像文件
# qemu-img create -f raw /path/to/xxx-kvmx.img 6G

2. 安装：
    # virt-install --name kvm2 --vcpus 2 --ram 1000 --disk /var/lib/libvirt/images/share/CentOS-kvm1.img --network bridge:br0 -c /path/to/CentOS-6.4-x86_64-bin-DVD1.iso
对参数简单介绍：
       --name：         VM的名字是kvm2，自动生成的配置文件是kvm2.xml；
       --vcpus：         虚拟cpu个数是2；
       --ram：            虚拟内存是1000MB；
       --disk：            虚拟镜像文件(虚拟磁盘)；
       --network：      使用前面配置的桥接网络br0；
       -c或--cdrom：  安装源文件是xxx-xxx-version.iso；
    以上参数势必需要有的。
    启动安装会自动打开virt-viewer图形界面，会自动生成/etc/libvirt/qemu/kvm2.xml配置文件。

     如果在配置br0之前采用默认网络安装的虚拟系统(centos_share)，想要使用桥接网络上网，那么进行以下修改：
1‘. # vi /etc/libvirt/qemu/centos_share.xml
    修改前：
        ......
                #####有待修改
             
                  ####有待修改
             
             

       
        ......
   修改后：
        ......
                ####将network修改为bridge
             
                      ####network='default'修改为bridge='br0'
             
             

       
        ......

2‘. 修改完成，保存退出后,执行命令# virsh define /etc/libvirt/qemu/centos_share.xml。

    进行到此处，kvm官网和IBM配置文档，还有一些博客都认为虚拟机已经可以上网了! 但是我试了很多次，做了许多细节修改，虚拟系统还是不能两连通外网；最好的情况是，主机和虚拟系统可以互联。

    于是我费了很大的努力：做了以下修改后，虚拟机终于可以上网了。
3. 最后进行虚拟机系统网络的配置：
    # cat /etc/sysconfig/network-scripts/ifcfg-eth0
    DEVICE=eth0
    HWADDR=52:54:00:CB:25:FD  ##此硬件地址是虚拟系统安装过程中，自动生成的
    TYPE=Ethernet
    #UUID=XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
    OnBOOT=yes
    IPADDR=10.60.xx.xx  ###***
    GATEWAY=10.60.xx.254
    NETMASK=255.255.255.0
4. 保存退出!
    # service network restart

    到达此处，我的虚拟机成功连通外网了!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

注意：如果你的网络需要使用代理上网，那么你的代理服务器必须允许###***处的IPADDR网络地址通过代理服务器访问外网。否则，在浏览器浏览网页时会发生Access denied的问题!错误如下：
当尝试读取以下网址（URL）时： [url]http://www.sina.com.cn/[/url]
发生了下列的错误：

Access Denied.
访问拒绝
Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect.
当前的存取控制设定禁止您的请求被接受http://bcaiw.fcgqts.gov.cn，如果您觉得这是错误的，请与您网路服务的提供者联系。
本缓存服务器管理员：root。
--------------------------------------------------------------------------------
Generated xxx, 4 xxx 2013 05:47:16 GMT by zjupry5.zju.edu.cn (squid/2.5.STABLE5-20040426)

###############################################################################################
我的解决的方法是选择一个代理服务器允许的IP地址。