通过命令行配置调整KVM的虚拟网络

正文共：1234 字 20 图，预估阅读时间：2 分钟

在上篇文章中（最小化安装的CentOS7部署KVM虚拟机），我们介绍了如何在最小化安装的CentOS 7系统中部署KVM组件和相关软件包。因为没有GUI图形界面，我们还特地介绍了如何通过命令行创建存储池和虚拟机。

接着前面的操作，我们今天首先将虚拟机开机。

virsh start vsr

这里需要注意一下，当虚拟机在没有开机的情况下，前面的ID编号是空的，只有在启动之后才会分配ID。所以建议对虚拟机的操作尽量保持以虚拟机名称为操作对象，命令里面也是这么介绍的。

然后我们还是使用VNC客户端连接到虚拟机的图形界面，IP地址使用KVM主机的IP地址192.168.1.93，端口使用创建虚拟机时配置的5901。

然后我们按照正常的设备配置进行操作。首先，我们可以看到VSR自动获取到了192.168.122.25这个地址，和virbr0属于同一网段。按照我们之前通过“虚拟系统管理器VMM”配置的经验（不会吧！KVM竟然不支持磁盘的精简置备！？），这个虚拟网卡默认连接到默认的虚拟网络的，启用了DHCP，并且开启了NAT转发。

然后，我在内核中还注意到了一个现象，那就是又多了一个vnet0的网卡，这个网卡在安装完KVM的时候还是不存在的。

接下来，我们看看KVM中网络的相关配置。

可以看到，有两个文件为非空状态。其中default.conf的文件内容如下：

对于该配置文件，顶部有着重提示：这是一个自动生成的文件，对它的更改可能会被覆盖并丢失。应使用命令virsh net-edit default对此配置进行更改或使用libvirt API的其他应用程序。

在下面的配置中，我们可以看到主要是DHCP相关的配置，里面还指向了dnsmasq目录下的相关文件，不过这两个文件都是空的。

我们再看一下virbr0.status中的内容。

可以看到，主要是记录了DHCP分配的地址信息。

然后我们登录虚拟机看一下。

我们可以看到，VSR通过DHCP获取到了192.168.122.25这个IP地址。再看一下路由表信息。

可以看到下发了一条默认路由，下一跳指向网关192.168.122.1。同时还分配了一个默认的DNS服务器。

这就说明，KVM主机默认还配置了DNS代理，怪不得要用dnsmasq呢。dnsmasq是一个轻量级的DNS服务器和DHCP服务器，可以同时为KVM虚拟机提供DNS服务和DHCP服务。

然后我们看一下虚拟机访问公网是否正常。

没有问题。

正常来讲，CentOS主机的IPv4转发默认是关闭的，并且没有使能NAT功能，我们看看现在的相关配置。

可以看到，IPv4转发已经被开启了，NAT转发中也使能了192.168.122.0/24整个网段的源地址，跟dnsmasq中的配置是一致的。

然后我们看一下virsh中网络相关的配置命令。

首先查看一下默认网络default的信息。

接下来，我想将默认的NAT模式修改为桥接模式，首先关闭并删除默认网络“default”。

virsh net-destroy default
virsh net-undefine default

然后新建一个XML文件/var/lib/libvirt/network/bridge.xml，配置将虚拟网卡virbr0桥接到网卡ens224上。

<network>
  <name>bridge</name>
  <forward mode="bridge"/>
  <bridge name="ens224"/>
  <virtualport type="openvswitch"/>
</network>

然后就可以使用以下命令创建一个新的名为“bridge”的桥接网络：

virsh net-define /var/lib/libvirt/network/bridge.xml
virsh net-autostart bridge
virsh net-start bridge

注意，桥接的网卡在使用时需要注意以下几点限制：

1、确保桥接的物理网卡处于开启状态，且未被其他进程或服务所占用；

2、桥接的物理网卡不应该配置IP地址，因为IP地址已经被分配给桥接设备；

3、网卡在桥接模式下工作时，其MAC地址会被虚拟机的MAC地址替代，因此不能使用MAC地址来作为唯一的识别标志；

4、当虚拟机从网络中接收到数据时，数据包首先被发送到桥接设备上，如果不属于桥接设备上的任何虚拟机，那么数据包将被丢弃，这可能会导致网络阻塞。

所以，我们看到，应该是因为使用了NetworkManager的原因，自动为网卡ens224分配了IP地址，导致虚拟机无法获取IP地址。然后我们修改NetworkManager的配置文件/etc/NetworkManager/NetworkManager.conf，在[main]部分添加配置使其不再管理网卡ens224：