当前位置：首页 > 物理机 > 正文

虚机如何桥接物理机子接口？

admin
物理机
2025-06-28
4508

虚拟机通过桥接模式连接到物理机网卡的子接口，使虚拟机能够直接接入物理网络环境，实现与外部网络的透明通信。

核心概念解析

子接口（Sub-Interface）
物理网卡通过IEEE 802.1Q协议创建的虚拟接口，用于在同一物理端口承载多个VLAN流量，命名格式如eth0.10（物理接口eth0的VLAN 10子接口）。

虚机如何桥接物理机子接口？第1张

桥接模式（Bridging）
虚拟机通过虚拟交换机（如Linux Bridge）直接连接到物理网络,与物理机同级处于同一广播域。

为何需要桥接子接口？

网络隔离需求
当虚拟机需接入不同VLAN时（如Web服务器在VLAN 10，数据库在VLAN 20）,物理机需通过子接口分离流量。
资源复用
单物理网卡为多虚拟机提供隔离网络通道,节省硬件成本。
策略精细化
可在子接口独立配置QoS、防火墙规则等策略。

配置步骤（以Linux KVM + VLAN为例）

▶ 阶段1：物理机子接口配置

# 创建VLAN子接口
sudo ip link add link eth0 name eth0.10 type vlan id 10
sudo ip link add link eth0 name eth0.20 type vlan id 20
# 启用子接口
sudo ip link set dev eth0.10 up
sudo ip link set dev eth0.20 up

▶ 阶段2：创建虚拟交换机并桥接

# 创建虚拟网桥
sudo brctl addbr br-vlan10
sudo brctl addbr br-vlan20
# 将子接口加入网桥
sudo brctl addif br-vlan10 eth0.10
sudo brctl addif br-vlan20 eth0.20
# 启动网桥
sudo ip link set dev br-vlan10 up
sudo ip link set dev br-vlan20 up

▶ 阶段3：虚拟机XML配置（Libvirt）

<interface type='bridge'>
  <source bridge='br-vlan10'/>  <!-- 绑定VLAN 10网桥 -->
  <model type='virtio'/>
</interface>

关键验证命令

# 检查VLAN子接口
ip -d link show eth0.10 | grep vlan
# 查看网桥拓扑
brctl show br-vlan10
# 测试虚拟机连通性（从物理机发起）
ping -I eth0.10 192.168.10.100  # 指定子接口ping虚拟机IP

典型应用场景

多租户环境
不同租户虚拟机通过独立VLAN子接口隔离。
混合云部署
本地虚拟机通过特定VLAN桥接至公有云专线。
安全合规
PCI-DSS要求支付系统流量在独立VLAN传输。

风险与规避措施

风险点	解决方案
VLAN跳跃攻击	启用端口安全（port-security）
子接口配置丢失	持久化写入`/etc/network/interfaces`
网桥环路	启用STP（生成树协议）
性能瓶颈	SR-IOV直通或硬件卸载