大佬教程收集整理的这篇文章主要介绍了CentOS,KVM,VLAN和桥接，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。
>一个物理接口(em1)仅用于主机访问.主机将具有非常正常的配置,包括未标记的流量和静态IP地址.
>另一个物理接口(em2)接收不同VLAN的标记流量.
>虚拟机只能查看其特定VLAN的流量.不需要在KVM内完成访客间通信.
>我希望虚拟网卡上的流量不带标记,以确保访客不会更改其内部网卡配置以欺骗其他网络.
我是libvirt的新手,也不习惯网络管理员.我搜索了文档,但发现了相互矛盾的信息,从是否可以通过网络管理器配置此桥接的问题开始.我还读到了让KVM进行切换的可能性.
我要感谢直接配置帮助或指向最新文档的指针,这些文档不使用(在CentOS 7上)不推荐使用的工具或@L_696_9@,以解决同时删除的问题.
提前致谢.
>使用Open vSwitch堆栈虚拟化网桥/交换机
>为每个vlan使用专用软件桥
>在最近的内核上,可以使用“bridge VLAN filter”功能来拥有一个“智能”桥来统治它们
解决方案n.2是我在实验室测试中采用的.例如,对于VLAN 10和20,您确实创建了类似的设置：
eth0 (physical interfacE) -> eth0.10 (VLAN tagged) -> br10 (bridge with eth0.10 and the relative virtual qemu/kvm interfacE) eth0 (physical interfacE) -> eth0.20 (VLAN tagged) -> br20 (bridge with eth0.20 and the relative virtual qemu/kvm interfacE)
请注意,如果您还需要在已标记的网桥上拥有未标记的流量,则必须发出以下ebtables规则：
ebtables -t broute -A BRoutING -i eth0 -p 802.1Q -j DROP
由于Linux网络堆栈管理传入数据包的方式,因此需要此规则.有关更多信息,请参阅here,here和@L_772_22@
解决方案n.3应该是聪明的,但你需要内核支持(还有libvirt). CentOS7应该有一个足够的最新内核,但我不知道是否所有其他软件都准备好了.
解决方案n.4(奖励一)：如果您不需要访客/主机通信,请查看macvtap驱动程序.虽然我不使用它,但您应该能够设置类似的解决方案：
eth0 (physical interfacE) -> eth0.10 (VLAN tagged) -> MAC vtap on eth0.10 eth0 (physical interfacE) -> eth0.20 (VLAN tagged) -> MAC vtap on eth0.20
对我来说,与客人/主人沟通的不可能性太大了,但您的要求可能会有所不同.
以上是大佬教程为你收集整理的CentOS,KVM,VLAN和桥接全部内容，希望文章能够帮你解决CentOS,KVM,VLAN和桥接所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。