Linux网络虚拟化基础：Linux bridge / Network Namespace

最新推荐文章于 2026-08-18 11:03:42 发布
原创 最新推荐文章于 2026-08-18 11:03:42 发布 · 1.7k 阅读 · 4 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
Linux

当前文章被收录于：

Linux
7 篇文章 0 人学习
订阅专栏 查看详情
本文介绍了Linux网络虚拟化中的关键概念——Linux bridge和Network Namespace。Linux bridge用于虚拟网卡间的通信，而Network Namespace则提供内核资源隔离。通过将vif连接到Linux bridge，可以在不同namespace间实现网络隔离并进行通信。操作过程相对简单，但管理工具使用可能较为复杂。

Linux网络虚拟化基础：Linux bridge / Network Namespace

简述

 在网络虚拟化中，有两项技术的发展相当重要，甚至可以说是网络功能软件化、虚拟化的重要重要基础。

  • linux bridge (brctl)

 在linux中，对于创建的一些虚拟网卡之间实现通信，提供了linux bridge作为虚拟网桥，进行数据交换。

  • Network Namespace (ip netns)

 linux系统中，提供很多namespace用于实现内核资源相互隔离，相互隔离的资源之间互不影响，在现有资源下提供轻量级的虚拟化的服务。

 本文将通过network namespace跟linux bridge介绍最为基础的网络虚拟化的基础应用。

说明

 在同一台linux host上构造如下，创建两个vif放入不同的network namespace进行网络隔离，通过将vif连接到linux bridge上实现通信。
在这里插入图片描述

操作

[root@localhost baojx]# ifconfig -a
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 64  bytes 5408 (5.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 64  bytes 5408 (5.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

// 创建网桥br
[root@localhost baojx]# brctl addbr br
[root@localhost baojx]# brctl show
bridge name	bridge id		STP enabled	interfaces
br		8000.000000000000	no	

// 生成bridge管理口br
[root@localhost baojx]# ifconfig -a
br: flags=4098<BROADCAST,MULTICAST>  mtu 1500
        ether 12:3f:c2:3c:08:83  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 8  bytes 648 (648.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 64  bytes 5408 (5.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 64  bytes 5408 (5.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

// 使能bridge管理口br，配置IP
[root@localhost baojx]# ip link set dev br up
[root@localhost baojx]# ip address add 192.168.0.254/24 dev br
[root@localhost baojx]# ifconfig br
br: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.254  netmask 255.255.255.0  broadcast 0.0.0.0
        inet6 fe80::9441:51ff:feff:524b  prefixlen 64  scopeid 0x20<link>
        ether 96:41:51:ff:52:4b  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 21  bytes 3535 (3.4 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

// 创建虚拟接口并attach到linux bridge端口
[root@localhost baojx]# ip link add veth0 type veth peer name br-vif-0
[root@localhost baojx]# ip link add veth1 type veth peer name br-vif-1
[root@localhost baojx]# ip address add 192.168.0.1/24 dev veth0
[root@localhost baojx]# ip link set veth0 up
[root@localhost baojx]# ip link set veth1 up
[root@localhost baojx]# ip link set br-vif-0 up
[root@localhost baojx]# ip link set br-vif-1 up
[root@localhost baojx]# ifconfig 
br: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.254  netmask 255.255.255.0  broadcast 0.0.0.0
        inet6 fe80::9441:51ff:feff:524b  prefixlen 64  scopeid 0x20<link>
        ether 96:41:51:ff:52:4b  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1505  bytes 398024 (388.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

br-vif-0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet6 fe80::8c4b:1fff:fec9:e8ae  prefixlen 64  scopeid 0x20<link>
        ether 8e:4b:1f:c9:e8:ae  txqueuelen 1000  (Ethernet)
        RX packets 85  bytes 19249 (18.7 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 8  bytes 648 (648.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

br-vif-1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet6 fe80::7821:8fff:fe7f:40d6  prefixlen 64  scopeid 0x20<link>
        ether 7a:21:8f:7f:40:d6  txqueuelen 1000  (Ethernet)
        RX packets 87  bytes 19322 (18.8 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 8  bytes 648 (648.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 64  bytes 5408 (5.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 64  bytes 5408 (5.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

veth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.1  netmask 255.255.255.0  broadcast 0.0.0.0
        inet6 fe80::fc45:2ff:fe76:50fb  prefixlen 64  scopeid 0x20<link>
        ether fe:45:02:76:50:fb  txqueuelen 1000  (Ethernet)
        RX packets 8  bytes 648 (648.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 85  bytes 19249 (18.7 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

veth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.2  netmask 255.255.255.0  broadcast 0.0.0.0
        inet6 fe80::bcc5:18ff:fe20:f886  prefixlen 64  scopeid 0x20<link>
        ether be:c5:18:20:f8:86  txqueuelen 1000  (Ethernet)
        RX packets 8  bytes 648 (648.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 87  bytes 19322 (18.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

// 将虚拟bridge port添加到linux bridge，并开启端口混杂模式，接受所有数据包
[root@localhost baojx]# brctl addif br br-vif-0
[root@localhost baojx]# brctl addif br br-vif-1
[root@localhost baojx]# ip link set br-vif-0 promisc on
[root@localhost baojx]# ip link set br-vif-1 promisc on
[root@localhost baojx]# ifconfig br-vif-o
br-vif-o: error fetching interface information: Device not found
[root@localhost baojx]# ifconfig br-vif-0
br-vif-0: flags=4419<UP,BROADCAST,RUNNING,PROMISC,MULTICAST>  mtu 1500
        inet6 fe80::8c4b:1fff:fec9:e8ae  prefixlen 64  scopeid 0x20<link>
        ether 8e:4b:1f:c9:e8:ae  txqueuelen 1000  (Ethernet)
        RX packets 305  bytes 76400 (74.6 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 194  bytes 49524 (48.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[root@localhost baojx]# ifconfig br-vif-1
br-vif-1: flags=4419<UP,BROADCAST,RUNNING,PROMISC,MULTICAST>  mtu 1500
        inet6 fe80::7821:8fff:fe7f:40d6  prefixlen 64  scopeid 0x20<link>
        ether 7a:21:8f:7f:40:d6  txqueuelen 1000  (Ethernet)
        RX packets 310  bytes 76872 (75.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 196  bytes 50044 (48.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

// 创建network namespace ns
[root@localhost baojx]# ip netns add ns
[root@localhost baojx]# ip netns
ns

// 将veth1按入network namespace ns，进入namespace配置IP
[root@localhost baojx]# ip link set veth1 netns ns
[root@localhost baojx]# ip netns exec ns bash
[root@localhost baojx]# ip link set veth1 up
[root@localhost baojx]# ip address add 192.168.0.2/24 dev veth1
[root@localhost baojx]# ifconfig
veth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.2  netmask 255.255.255.0  broadcast 0.0.0.0
        inet6 fe80::bcc5:18ff:fe20:f886  prefixlen 64  scopeid 0x20<link>
        ether be:c5:18:20:f8:86  txqueuelen 1000  (Ethernet)
        RX packets 708  bytes 183522 (179.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 568  bytes 142153 (138.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

// 检查对另外一个namespace的网络联通性
[root@localhost baojx]# ping 192.168.0.1 -c 1
PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.
64 bytes from 192.168.0.1: icmp_seq=1 ttl=64 time=0.048 ms

--- 192.168.0.1 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.048/0.048/0.048/0.000 ms

总结

 至此，最为简单的模拟完成，本身组织实现并不复杂，只是一些管理工具cli比较难用。小记作为对之前摸索学习过程的小结。当然实际操作中还有其他比较有意思的小细节、小现象，在此就不一一赘述了。

标签
#brctl #linux-bridge #network #namespace
告别VBA！用Python+PyWin32自动化你的SolidWorks建模流程（附完整代码）
weixin_30485379的博客
05-05 296
本文详细介绍了如何利用Python和PyWin32实现SolidWorks建模流程的自动化，替代传统的VBA宏开发。通过环境配置、宏代码转换、高级开发模式及工程化实践等实战内容，帮助机械设计师构建高效、可维护的自动化工作流，显著提升设计效率。
Linux入门之配置网桥
蛐蛐的博客
09-24 1529
网桥是一种链路层设备，根据 MA​​C 地址表在网络之间转发流量。网桥通过侦听网络流量来构建 MAC 地址表，确定哪些主机连接到每个网络。配置网桥时，会调用网桥controller及其使用的设备ports。物理和虚拟以太网设备网络bonds网络团队VLAN 设备由于 IEEE 802.11 标准指定在 Wi-Fi 中使用 3 地址帧以有效利用通话时间因此无法配置在 Ad-Hoc 或基础架构模式下运行的 Wi-Fi 网络上的网桥。
Linux网络基础实验汇总（一） Linux Bridge的相关操作
Lyndsey的博客
01-17 1109
实验目的： 掌握 Linux Bridge 的相关操作；进一步了解 Virtualbox 桥接模式的应用 实验内容 a) 在主机内配置如下虚拟机和拓扑： b) 在虚拟机”Linux 交换机”中创建网桥，通过该网桥桥接两个 hostonly 网络； 示例： c) 配置虚拟机 1 和虚拟机 2 连接到 Hostonly 网络网卡的 IP 地址(同一个子网)； d) 虚拟机 1 ping 虚拟机 ...
bacnet 官方协议栈 bacnet-stack-0.8.2关于router例程BACnet MS/TP BACnet IP调试说明
shufawangzhang的博客
10-11 2192
bacnet 官方协议栈 bacnet-stack-0.8.2关于router例程mstp,bacnet ip调试说明
【Docker】Linux网桥连接多个命名空间
热门推荐
morris
10-27 4万+
veth实现了点对点的虚拟连接，可以通过veth连接两个namespace，如果我们需要将3个或者多个namespace接入同一个二层网络时，就不能只使用veth了。在物理网络中，如果需要连接多个主机，我们会使用bridge（网桥），或者又称为交换机。Linux也提供了网桥的虚拟实现。下面我们试验通过Linux bridge来连接三个namespace。
Linux网桥简介、入门与配置
meihualing的专栏
04-22 1万+
Linux网桥的配置与使用， Linux bridge, 网桥,brctl
Linux虚拟网络基础 — Bridge
李少侠
01-12 2761
bridge是一个虚拟网络设备，具有网络设备的特性（可以配置IP、MAC地址等）；而且bridge还是一个虚拟交换机，和物理交换机设备功能类似。 bridge是用于连接两个不同网段的常见手段，不同网络段通过bridge连接后就如同在一个网段一样，工作原理很简单就是L2数据链路层进行数据包的转发。 对于普通的网络设备，就像一个管道，只有两端，数据从一端进，从另一端出。而 Bridge 有多个端口，数据可以从多个端口进，从多个端口出。 Bridge 的这个特性让它可以接入其他的网络设备，比如物理设备、虚拟设备、
linux 网络虚拟化：network namespace 简介
u012707739的博客
10-05 1万+
network namespace 是实现网络虚拟化的重要功能，它能创建多个隔离的网络空间，它们有独自的网络栈信息。不管是虚拟机还是容器，运行的时候仿佛自己就在独立的网络中。这篇文章介绍 network namespace 的基本概念和用法，network namespace 是 linux 内核提供的功能，这篇文章借助 ip 命令来完成各种操作。ip 命令来自于 iproute2 安装包，一般系统
Linux网络虚拟化
weixin_45938367的博客
03-07 1357
Open vSwitch（下面简称为 OVS）是由 Nicira Networks 主导的，运行在虚拟化平台（例如 KVM，Xen）上的虚拟交换机。在虚拟化平台上，OVS 可以为动态变化的端点提供 2 层交换功能，很好的控制虚拟网络中的访问策略、网络隔离、流量监控等等。
02-Linux 网络基础（Network Namespase、veth pair、bridge、Iptables）
weixin_39169791的博客
03-14 1573
Linux 网络基础 Network Namespase 简单认识 Linux的namespace（名字空间）的作用就是“隔离内核资源”。在Linux的世界里，文件系统挂载点、主机名、POSIX进程间通信消息队列、进程PID数字空间、IP地址、userID数字空间等全局系统资源被namespace分割，装到一个个抽象的独立空间里。而隔离上述系统资源的namespace分别是Mount namesp...
linux 网络虚拟化： network namespace 简介
北风
02-23 728
network namespace 是实现网络虚拟化的重要功能，它能创建多个隔离的网络空间，它们有独自的网络栈信息。不管是虚拟机还是容器，运行的时候仿佛自己就在独立的网络中。这篇文章介绍 network namespace 的基本概念和用法，network namespace 是 linux 内核提供的功能，这篇文章借助ip命令来完成各种操作。ip命令来自于iproute2安装包，一般系统会默认安装，如果没有的话，请读者自行安装。 NOTE：ip命令因为需要修改系统的网络配置，默认需要 sud...
Linux 虚拟网络三大基石：Namespace、Veth pair 与 Bridge
李昊轩的博客
09-04 1139
Namespace提供了隔离的环境，Veth连接了不同的命名空间，而Bridge则扩展了网络的连接范围，三者缺一不可。在Namespace中，每个进程仿佛拥有自己的全局资源实例，而这些资源的变更仅在同一Namespace内部的进程间可见，对外部进程则完全透明。通过对Bridge的配置，我们可以实现在同一个Namespace内部或跨越Namespace的多节点互联，甚至可以连接物理网络，实现虚拟网络与现实网络的互通有无。有了Namespace的隔离机制，接下来的问题是如何在这些隔离的环境中建立通信。
Linux虚拟化1（namespace,veth,bridge）
老网工的岁月独白
10-18 559
namespace namespace有好几种，这里主要关注的是network namespace。 每个network namespace都有自己的IP地址，路由表，端口范围，/proc/net目录等。例如在每个容器都可以任意绑定监听的端口不用担心冲突，也就是因为不同它们有不同的network namespace隔离。 veth pair veth 是虚拟以太网卡（Virtual Ethernet）的缩写，veth总是成对出现，所以称为veth pair。 veth pair的原理很简单，就是一端输入数据
ip netns的使用及network namespace 简介
rayylee
07-03 8314
network namespace 是实现网络虚拟化的重要功能，它能创建多个隔离的网络空间，它们有独自的网络栈信息。不管是虚拟机还是容器，运行的时候仿佛自己就在独立的网络中。这篇文章介绍 network namespace 的基本概念和用法，network namespace 是 linux 内核提供的功能，这篇文章借助 ip 命令来完成各种操作。 ip 命令管理的功能很多， 和 network namespace 有关的操作都是在子命令 ip netns 下进行的，可以通过 ip netns help 查
network namespace 介绍和ip netns 命令的使用
guizaijianchic的博客
11-04 6138
network container linux linux 网络虚拟化： network namespace 简介 By cizixs February 10, 2017 Comment Tweet Like +1 network namespace 是实现网络虚拟化的重要功能，它能创建多个隔离的网络空间，它们有独自的网络栈信息。不管是虚拟机还是容器，运行的时候
计算机网络基础02-linux虚拟网络隔离（网桥bridge，路由，虚拟网卡veth）
liaomin416100569的专栏
09-29 6389
通过linux的虚拟网络隔离，来模拟熟悉交换机，路由器，网卡,网桥等物理设备间的关系和区别。网桥：是一种虚拟设备，可以将 Linux 内部多个网络接口连接起来，一个网络接口接收到网络数据包后，会复制到其他网络接口中，Bridge 是二层设备，仅用来处理二层的通讯。Bridge 使用 MAC 地址表来决定怎么转发帧（Frame）。Bridge 会从 host 之间的通讯数据包中学习 MAC 地址。
Docker 网络详解：（一）Linux 网络虚拟化技术
gulang0309的专栏
09-24 1171
Docker 网络建立在 Linux 网络虚拟化技术之上，它利用了一系列 Linux 内核特性来为容器提供网络隔离和通信能力。本文将主要介绍 Docker 网络用到的一些 Linux 网络虚拟化技术
《从 Namespace 到 Bridge：Docker 网络隔离的底层原理拆解》
2501_93892980的博客
10-21 273
Docker 的网络隔离机制，从 Network Namespace 到 Bridge 设备，展现了 Linux 内核技术的强大组合。通过拆解底层原理，我们不仅理解了容器如何实现安全隔离和高效通信，还能更好地优化 Docker 网络配置。这种设计是容器技术可靠性的基石，推动了云原生应用的普及。未来，随着 eBPF 等技术的融入，Docker 网络将更智能、更安全。
Linux网络虚拟化实战：从veth pair到Linux Bridge构建容器网络
最新发布
weixin_34379433的博客
08-18 355
网络虚拟化是现代云计算和容器技术的基石，它通过在单一物理主机上创建多个逻辑隔离的网络环境，实现资源的高效利用与安全隔离。其核心原理依赖于操作系统内核提供的网络栈隔离能力，结合虚拟网络设备进行数据转发。在Linux系统中，这主要通过网络命名空间（Network Namespace）实现，它为每个隔离环境提供独立的网络设备、IP地址和路由表。这项技术的核心价值在于为容器化部署、多租户云环境及复杂网络测试提供了轻量级、高性能的解决方案。典型的应用场景包括Docker容器网络、Kubernetes Pod通信以及开
银灿IS918M-GA量产工具 版本221206
银灿IS918M-GA量产工具是针对银灿（Innodisk）品牌的特定型号固态硬盘（SSD）设计的专业软件，主要用于对这些硬盘进行批量生产和修复操作。版本221206指的是该工具的更新日期，即2022年12月6日，通常这样的更新意味着修复了之前的bug，增加了新功能，或优化了性能。在IT行业中，"量产工具"是一种专门用于对存储设备进行初始化、格式化、分区、写入数据等操作的软件。这类工具对于生产环境尤其重要，因为它们可以高效地处理大量硬件，而无需手动逐一操作。银灿IS918M-GA量产工具就是这样一个专用的工具，适用于银灿IS918M-GA系列的固态硬盘。银灿（Innodisk）是一家专注于企业级存储解决方案的制造商，其产品广泛应用于数据中心、云计算、工业自动化等领域。IS918M-GA可能是一款针对这些市场设计的高性能、高可靠性的SSD。量产工具则为这些硬盘提供了一种标准化的管理方式，确保在大规模部署时能够快速、一致地完成设置。在文件名称列表中提到的“IS918MPTool”可能是这个量产工具的主程序文件，用户通过运行这个程序来启动和控制整个量产过程。此外，量产工具通常会包含一系列辅助文件，如驱动程序、配置文件、固件更新等，这些都可能在同一个压缩包内。使用量产工具时，用户首先需要连接待处理的固态硬盘，然后根据软件界面的指引进行操作。这可能包括选择操作模式（如初始化、格式化、固件升级等）、设置分区参数、分配容量等。在批量操作中，工具会自动按预设步骤处理每个设备，大大提高了工作效率。在更新到版本221206后，用户可能会发现以下改进：1. **性能提升**：新版本可能优化了内部算法，使得数据处理速度更快。2. **稳定性增强**：修复了可能导致工具崩溃或操作失败的bug，提升了整体稳定性。3. **兼容性扩展**：可能增加了对新固件或硬件的支持，扩大了适用范围。4. **新功能添加**：可能加入了新的操作选项，如新的加密技术或更灵活的分区策略。5. **用户体验改善**：改进了用户界面，使操作更直观，或者提供了更多的错误提示和帮助信息。银灿IS918M-GA量产工具版本221206是针对特定SSD型号的专业管理软件，它提供了批量生产和修复功能，帮助企业用户更高效地管理和维护他们的存储设备。使用这样的工具，不仅可以节省时间，还能确保设备的统一性和可靠性。在使用前，务必仔细阅读官方文档，了解如何正确操作，以避免可能的数据丢失或设备损坏。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值