linux网桥的配置方法.doc

大家好，请问linux怎么搭建网桥，麻烦给个操作步骤，多谢了 我有台linux主机，上面有2块网卡，两块网卡一个是192，一个是10(这两个地址也许要搭建网桥的话，就没什么用处了，这里只是说明)我想把两块网卡搭建一个网桥，请问应该如何做。搭建完网桥后，br0的地址是172 ssffzz1 发表于 2010-09-26 12:23 brctl bjtzq 发表于 2010-09-28 16:50 两种网桥的配置：1. RHEL5 下配置透明网桥硬件：双网卡。如网卡不支持端口自动翻转MDIX， 需要交叉网线。从安装盘安装 bridge-utils-1.1-2.i386.rpm，只需安装这一个。运行如下命令：# ifconfig eth0 # ifconfig eth1 # brctl addbr bri0# brctl addif bri0 eth0# brctl addif bri0 eth1# echo 1 /proc/sys/net/ipv4/ip_forward最后一句也可以：vi /etc/sysctl.confnet.ipv4.ip_forward=1#sysctl –p启动网桥：# ifconfig bri0 up至此，网桥实现连通。给网桥指定ip地址：ifconfig bri0 5 broadcast 55或者：dhclient bri0以上命令写入脚本，开机时运行。2. RHEL5 下配置 ARP 代理网桥1. 双网卡2. 停用网卡。两块网卡设成一样的 IP 配置（地址/掩码/网关等）3. 运行下面的脚本。配置脚本：#!/bin/bashmodprobe ip_conntrackmodprobe ip_tablesecho 1 /proc/sys/net/ipv4/conf/eth0/proxy_arpecho 1 /proc/sys/net/ipv4/conf/eth1/proxy_arpip route del /24 dev eth0ip route del /24 dev eth1ip route add 52 dev eth0ip route add /24 dev eth1echo 1 /proc/sys/net/ipv4/ip_forward4. 启动网卡。至此，网桥连通。ARP 代理网桥是伪网桥，即它不是一个二层设备，而是 arp 代理加上路由选择实现网桥功能。它在功能上也不是真正的网桥，它不能转发非 IP 数据包。但是 ARP 代理网桥和 iptables 工作的很好，所以透明防火墙用它最好。桥接网桥（方法1）是真正的网桥，但是在这种网桥下，iptables 不能识别 PASV FTP 流量。ARP 代理网桥则没有这个问题。 linux协议栈之网桥实现(从网桥配置说起(二))------------------------------------------本文系本站原创,欢迎转载!转载请注明出处:/------------------------------------------关于网桥：网桥是一个二层设备，在深入之前可以把它当成一个二层的交换机。它在二层协议上转发数据。网桥为了转发数据，维持了一个端口与MAC的对应表，通常通为CAM表。根据这张表可以把数据送往相应的端口进行发送.网桥的转发过程为：1：接收到一个包。判断自己的CAM表中是否含包它此包的源地址.如果没有，则把源地址与端口更新至于CAM表.2:判断包是否是送给本机，如果是，则送往本机上层协议栈处理。如果不是，则查寻CAM表。找到相应的出口。3：如果找到出口，则将此包送至出口。如果不存在，将会在各端口发送。4：如果CAM表中对应表项在规定时间之内没有得到更新，则删除此项。网桥的配置：Brctl是一个比较好的配置网桥的工具。它的源代码和配置方法极其简单。我们将从网桥的配置流程说起，看linux内核是怎样一步步管理的。首先，创建一个网桥: brctl addbr br0???????????? (建立一个br0的网桥)然后，将接口添加进网桥：brctl addif? br0 eth0?? (将eth0和eth1添加进网桥br0)?????????????????????????????????????????????? brctl addif?? bro eth1OK,网桥现在就配置好了。这台linux的主机可以当作交换机使用了，从eth0的包都可以转发到eth1。现在，我们看下代码中如何进行处理首先 brctl