KVM网络管理

  • KVM网络管理已关闭评论
  • 32 次浏览
  • A+
所属分类:linux技术
摘要

 主要就是nat模式的话,网桥没有连接宿主机的物理网卡,就是创建出来一个网桥,会自动的虚拟出来2个接口(2个网卡的配置文件),一个是网桥的配置文件,另外一个就是nic的配置文件,主要作用就是虚拟机与宿主机进行通信用的


一:创建nat网络模式

 主要就是nat模式的话,网桥没有连接宿主机的物理网卡,就是创建出来一个网桥,会自动的虚拟出来2个接口(2个网卡的配置文件),一个是网桥的配置文件,另外一个就是nic的配置文件,主要作用就是虚拟机与宿主机进行通信用的

1:命令行的操作

思路主要就是,通过配置文件来进行定义,

还有就是熟悉创建网络的命令,virsh net --help 

1、基础知识

存放的网卡配置文件

#kvm网络配置文件 [root@server networks]# pwd /etc/libvirt/qemu/networks #共享的kvm网络配置文件,全局的配置文件

2、nat的操作

#进入到共享kvm网络的配置文件里面,复制原有的网络配置文件,更改一些信息即可 [root@server networks]# ls default.xml  new-nat.xml  #修改的配置文件 <network>   <name>new-nat</name>   <bridge name="b1"/>   <forward/>   <ip address="192.168.200.1" netmask="255.255.255.0">     <dhcp>       <range start="192.168.200.2" end="192.168.200.254"/>     </dhcp>   </ip> </network>  #从这个配置文件里面定义nat网络 [root@server networks]# virsh  net-define  /usr/share/libvirt/networks/new-nat.xml  从 new-nat定义网络/usr/share/libvirt/networks/new-nat.xml  #查看网络激活的网络 [root@server networks]# virsh  net-list  名称               状态     自动开始  持久 ----------------------------------------------------------  default              活动     是           是  #查看所有的网络 [root@server networks]# virsh  net-list --all  名称               状态     自动开始  持久 ----------------------------------------------------------  default              活动     是           是  new-nat              不活跃  否           是  #激活网络并设置网络开机自启 [root@server networks]# virsh  net-start new-nat  网络 new-nat 已开始  [root@server networks]# virsh  net-list --all  名称               状态     自动开始  持久 ----------------------------------------------------------  default              活动     是           是  new-nat              活动     否           是  [root@server networks]# virsh  net-autostart new-nat  网络new-nat标记为自动启动  [root@server networks]# virsh net-list  名称               状态     自动开始  持久 ----------------------------------------------------------  default              活动     是           是  new-nat              活动     是           是  #发现配置文件里面也存在 [root@server networks]# ls autostart  default.xml  new-nat.xml [root@server networks]# ls autostart/ default.xml  new-nat.xml  #当创建了nat网桥后,会自动的创建2个接口(网卡的配置文件),一个是网桥的配置文件,另外一个就是nic接口,本质mac地址都是一样的 [root@server networks]# ifconfig  b1: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500         inet 192.168.200.1  netmask 255.255.255.0  broadcast 192.168.200.255         ether 52:54:00:5a:d7:b2  txqueuelen 1000  (Ethernet)         RX packets 0  bytes 0 (0.0 B)         RX errors 0  dropped 0  overruns 0  frame 0         TX packets 0  bytes 0 (0.0 B)         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0  ens32: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500         inet 172.25.250.10  netmask 255.255.255.0  broadcast 172.25.250.255         inet6 fe80::848f:2253:dfee:77d4  prefixlen 64  scopeid 0x20<link>         ether 00:0c:29:2a:28:fd  txqueuelen 1000  (Ethernet)         RX packets 503  bytes 258556 (252.4 KiB)         RX errors 0  dropped 0  overruns 0  frame 0         TX packets 511  bytes 41830 (40.8 KiB)         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0  lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536         inet 127.0.0.1  netmask 255.0.0.0         inet6 ::1  prefixlen 128  scopeid 0x10<host>         loop  txqueuelen 1000  (Local Loopback)         RX packets 39  bytes 3253 (3.1 KiB)         RX errors 0  dropped 0  overruns 0  frame 0         TX packets 39  bytes 3253 (3.1 KiB)         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0  virbr0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500         inet 192.168.122.1  netmask 255.255.255.0  broadcast 192.168.122.255         ether 52:54:00:90:d0:79  txqueuelen 1000  (Ethernet)         RX packets 0  bytes 0 (0.0 B)         RX errors 0  dropped 0  overruns 0  frame 0         TX packets 0  bytes 0 (0.0 B)         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0  [root@server networks]# brctl show bridge name	bridge id		STP enabled	interfaces b1		8000.5254005ad7b2	yes		b1-nic virbr0		8000.52540090d079	yes		virbr0-nic

2:图形化的操作

1、点开编辑

KVM网络管理

KVM网络管理

 

KVM网络管理

这样的话,就是会自动的创建2个接口()

#设备的名字就是virbr1这个就是这个nat网桥设备,按照这个顺序来配置 [root@server networks]# nmcli connection show  NAME    UUID                                  TYPE      DEVICE  ens32   97f33909-8dc2-48a1-819e-d04cac35ec66  ethernet  ens32   b1      d1daa101-a111-4e5d-aaf0-b2622370796f  bridge    b1      virbr0  865c4f15-8617-4010-a8c3-6227c91cd472  bridge    virbr0  virbr1  b8d9ad5c-d05e-4917-b154-667d7dc5796b  bridge    virbr1  vnet0   a34f6984-108f-4dd4-9821-188848ef0842  tun       vnet0  

2:创建桥接模式

创建一个网桥,让宿主机桥接到物理网卡,然后创建虚拟机,然后绑定,即可,不像nat模式,就是创建网桥的时候,会自动的创建2个接口(网卡的配置文件),virbr0和virbr0-nic,桥接只是创建一个virbr0,所以这是区别之一

思路:

1、创建一个网桥,然后绑定宿主机的物理网卡

先复制一个宿主机网卡的配置文件,然后修改一些配置,用于创建网桥,然后还要备份这个物理网卡的文件,将Ip等信息注释,添加bridge=创建网桥名

2、更改虚拟机的网络模式为桥接模式

直接更改虚拟机的配置文件

3、内部的虚拟机进行通信,外部与内部的虚拟机进行通信

桥接实验:

#创建一个网桥,然后绑定宿主机的物理网卡 [root@server network-scripts]# cat ifcfg-ens32 TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no BOOTPROTO=none DEFROUTE=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_FAILURE_FATAL=no IPV6_ADDR_GEN_MODE=stable-privacy NAME=ens32 UUID=97f33909-8dc2-48a1-819e-d04cac35ec66 DEVICE=ens32 ONBOOT=yes #IPADDR=172.25.250.10 #PREFIX=24 #GATEWAY=172.25.250.254 #DNS1=119.29.29.29 BRIDGE=q7 [root@server network-scripts]# cat ifcfg-q7  TYPE=bridge BOOTPROTO=none NAME=q7 DEVICE=q7 ONBOOT=yes IPADDR=172.25.250.10 PREFIX=24 GATEWAY=172.25.250.254 DNS1=119.29.29.29 [root@server network-scripts]# brctl show bridge name	bridge id		STP enabled	interfaces q7		8000.000c292a28fd	no		ens32 virbr0		8000.5254002e1c32	yes		virbr0-nic  #更改虚拟机的网络模式为桥接模式 虚拟机存放的路径: [root@server qemu]# pwd /etc/libvirt/qemu   <interface type='bridge'>       <mac address='52:54:00:bf:44:9c'/>       <source bridge='q7'/>       <model type='virtio'/>       <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>     </interface>  #虚拟机进行通信 #查看虚拟机的ip地址 [root@server qemu]# ssh [email protected] The authenticity of host '172.25.250.128 (172.25.250.128)' can't be established. ECDSA key fingerprint is SHA256:6Lay/Xuuy+q23ZVh6OjLXbL7ID8iELSfEAuwQN1X8EY. ECDSA key fingerprint is MD5:d0:9f:11:33:89:54:d2:6d:89:56:ba:14:f6:78:ac:42. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '172.25.250.128' (ECDSA) to the list of known hosts. [email protected]'s password:  Last login: Thu Apr 25 15:04:49 2024 [root@localhost ~]# ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00     inet 127.0.0.1/8 scope host lo        valid_lft forever preferred_lft forever     inet6 ::1/128 scope host         valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000     link/ether 52:54:00:bf:44:9c brd ff:ff:ff:ff:ff:ff     inet 172.25.250.128/24 brd 172.25.250.255 scope global noprefixroute dynamic eth0        valid_lft 1232sec preferred_lft 1232sec     inet6 fe80::b0d5:672d:1a7:79b4/64 scope link noprefixroute         valid_lft forever preferred_lft forever  #与windows的主机互相通信 ping 172.25.250.128 正在 Ping 172.25.250.128 具有 32 字节的数据: 来自 172.25.250.128 的回复: 字节=32 时间<1ms TTL=64 来自 172.25.250.128 的回复: 字节=32 时间<1ms TTL=64 来自 172.25.250.128 的回复: 字节=32 时间<1ms TTL=64 来自 172.25.250.128 的回复: 字节=32 时间=1ms TTL=64  [root@localhost ~]# ping 10.120.225.28 PING 10.120.225.28 (10.120.225.28) 56(84) bytes of data. 64 bytes from 10.120.225.28: icmp_seq=1 ttl=128 time=0.662 ms 64 bytes from 10.120.225.28: icmp_seq=2 ttl=128 time=1.12 ms ^C --- 10.120.225.28 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1001ms rtt min/avg/max/mdev = 0.662/0.891/1.121/0.231 ms

3:kvm的桥接和nat模式的区别

1、创建网桥的生成网卡不同

nat模式创建的网桥,会创建2个接口,桥接模式不会创建2个接口,只会创建一个接口(也就是自己的网卡配置文件)

nat模式网桥没有绑定物理网卡,桥接模式绑定了物理网卡,使用的宿主机同一个网段的地址,被作为桥接上去的网卡,不能有ip地址,通过这个网桥进行通信,这个网桥就相当于是宿主机的ip地址

2、外部网络通信

nat模式的话,虚拟机能与外部网络进行通信,通过nat地址转换出去的,然后转换成宿主机的Ip地址,进行外面的通信,所以的话,外部网络无法与虚拟机进行通信,如果虚拟机有提供web服务的话,就无法访问了,

桥接模式的话,虚拟机与外部网络都能进行通信,风雨无阻

4: kvm网路管理的操作

具体点就是关于kvm网络的更改等等,

1、语法

[root@server networks]# virsh  help network  Networking (help keyword 'network'):     net-autostart                  自动开始网络     net-create                     从一个 XML 文件创建一个网络     net-define                     define an inactive persistent virtual network or modify an existing persistent one from an XML file     net-destroy                    销毁(停止)网络     net-dhcp-leases                print lease info for a given network     net-dumpxml                    XML 中的网络信息     net-edit                       为网络编辑 XML 配置     net-event                      Network Events     net-info                       网络信息     net-list                       列出网络     net-name                       把一个网络UUID 转换为网络名     net-start                      开始一个(以前定义的)不活跃的网络     net-undefine                   undefine a persistent network     net-update                     更新现有网络配置的部分     net-uuid                       把一个网络名转换为网络UUID 

2、virsh 管理网络相关的命令

1)virsh net-list:列出网络

virsh help net-list  查看帮助的信息

[root@server networks]# virsh  net-list  名称               状态     自动开始  持久 ----------------------------------------------------------  b2                   活动     是           是  default              活动     是           是  new-nat              活动     是           是

默认是以表格的形式进行输出的

2)virsh net-dumpxml:显示指定网络的配置文件的内容

#查看的就是kvm网络的配置文件 [root@server networks]# virsh  net-dumpxml b2 <network>   <name>b2</name>   <uuid>6cfecbe6-bba4-4021-9ece-22183d9dd33f</uuid>   <forward dev='ens32' mode='nat'>     <nat>       <port start='1024' end='65535'/>     </nat>     <interface dev='ens32'/>   </forward>   <bridge name='virbr1' stp='on' delay='0'/>   <mac address='52:54:00:9f:ca:47'/>   <domain name='b2'/>   <ip address='192.168.103.1' netmask='255.255.255.0'>     <dhcp>       <range start='192.168.103.128' end='192.168.103.254'/>     </dhcp>   </ip> </network> 

3) virsh net-define,virsh net-start ,virsh net-autostart 

从指定xml配置文件定义一个网络或者基于指定xml来修改现有的网络,

[root@server networks]# cp default.xml  new-nat.xml [root@server networks]# vim new-nat.xml  [root@server networks]# cat new-nat.xml  <network>   <name>b1</name>   <bridge name="q1"/>   <forward/>   <ip address="192.168.107.1" netmask="255.255.255.0">     <dhcp>       <range start="192.168.107.2" end="192.168.107.254"/>     </dhcp>   </ip> </network>  #使用virsh define来定义网络,但是定义好了之后,它是不运行的,所以的话还需要手动的启动网络,并设置为开启自启的 [root@server networks]# virsh  net-define  /usr/share/libvirt/networks/new-nat.xml  从 b1定义网络/usr/share/libvirt/networks/new-nat.xml  [root@server networks]# virsh  net-list --all  名称               状态     自动开始  持久 ----------------------------------------------------------  b1                   不活跃  否           是  default              活动     是           是  [root@server networks]# virsh net-start b1 网络 b1 已开始  [root@server networks]# virsh  net-list  名称               状态     自动开始  持久 ----------------------------------------------------------  b1                   活动     否           是  default              活动     是           是  [root@server networks]# virsh  net-autostart  b1 网络b1标记为自动启动  [root@server networks]# virsh net-list  名称               状态     自动开始  持久 ----------------------------------------------------------  b1                   活动     是           是  default              活动     是           是

4)virsh net-edit

编辑网络的配置文件xml的文件,更改ip地址为105网段的

[root@server networks]# virsh net-edit b1 已编辑网络 b1 XML 配置  #当然得话,修改了配置文件不会立刻进行生效,创建持久网络后,默认的配置文件存放在/etc/libvirt/qemu/network目录下面的内容  #让指定的网路配置文件生效 [root@server networks]# virsh  net-destroy b1 网络 b1 被删除  [root@server networks]# virsh  net-start b1 网络 b1 已开始  [root@server networks]# virsh net-dumpxml b1 <network>   <name>b1</name>   <uuid>b54d21ab-fc60-4e05-a990-d873a02fa256</uuid>   <forward mode='nat'>     <nat>       <port start='1024' end='65535'/>     </nat>   </forward>   <bridge name='q1' stp='on' delay='0'/>   <mac address='52:54:00:cc:be:e7'/>   <ip address='192.168.105.1' netmask='255.255.255.0'>     <dhcp>       <range start='192.168.105.2' end='192.168.105.254'/>     </dhcp>   </ip> </network>  思路就是:重读配置文件的方式只有重启网络,所以的话先要停止对应的网络,然后在启动对应的网络,destory停止指定的网络,相当于停止的操作

通过edit来生成一个网络的配置文件,然后需要定义这个网络,会自动的生成非活跃状态的持久网络,

5)virsh net-create 

从指定xml文件创建一个非持久化的临时网络,并且激活,

define定义的网络都是持久的,create创建出来的不是持久的,所谓的持久是否在/etc/libvirt/qemu/network目录下生成配置文件,有配置文件就被称为持久网络,没有的话就被称为临时网络

#从已存在的配置文件中进行创建 [root@server networks]# virsh  net-create b2.xml  从b2创建网络b2.xml   [root@server networks]# virsh  net-list  名称               状态     自动开始  持久 ----------------------------------------------------------  b1                   活动     是           是  b2                   活动     否           否  default              活动     是           是  

6)virsh net-undefine

将指定持久网络取消定义,就是为非持久化的网络,就是删除里面的配置文件即可,不会影响到活跃的网络实例  与net-destory配合使用可以达到删除网络的效果

[root@server networks]# virsh  net-undefine b1 网络 b1 已经被取消定义  [root@server networks]# virsh  net-list  名称               状态     自动开始  持久 ----------------------------------------------------------  b1                   活动     否           否  b2                   活动     否           否  default              活动     是           是 

 

总结:

1)修了了网络的配置文件的话,要使用net-destory,删除这个网络,然后重新的启动即可

2)删除配置文件的话,就要停止net-destory停止,然后在来使用net-undefine来删除即可

3:创建网络的思路 

通过上面的命令可以把指定网络导出,然后基于这个网络文件当成一个模版文件,如果要创建一个网络的话,直接复制这个模版文件,然后改一下里面的信息就可以生成一个我们需要创建的网络的配置文件

#创建出来了一个网桥,不能通过修改网卡来进行修改,nmcli不行 只能通过修改配置文件来进行修改,然后在来进行定义即可

4:网桥的操作

brctl 的操作

[root@server /]# brctl --help Usage: brctl [commands] commands: 	addbr     	<bridge>		add bridge 	delbr     	<bridge>		delete bridge 	addif     	<bridge> <device>	add interface to bridge 	delif     	<bridge> <device>	delete interface from bridge 	hairpin   	<bridge> <port> {on|off}	turn hairpin on/off 	setageing 	<bridge> <time>		set ageing time 	setbridgeprio	<bridge> <prio>		set bridge priority 	setfd     	<bridge> <time>		set bridge forward delay 	sethello  	<bridge> <time>		set hello time 	setmaxage 	<bridge> <time>		set max message age 	setpathcost	<bridge> <port> <cost>	set path cost 	setportprio	<bridge> <port> <prio>	set port priority 	show      	[ <bridge> ]		show a list of bridges 	showmacs  	<bridge>		show a list of mac addrs 	showstp   	<bridge>		show bridge stp info 	stp       	<bridge> {on|off}	turn stp on/off