linux下brctl配置网桥

原文：http://zhumeng8337797.blog.163.com/blog/static/1007689142011643834429/

先装好网卡，连上网线，这是废话，不用说了。
然后开始！

设置linux让网桥运行    配置网桥
我们需要让linux知道网桥，首先告诉它，我们想要一个虚拟的以太网桥接口：（这将在主机bridge上执行，不清楚的看看测试场景）
root@bridge:~> brctl addbr br0
其次，我们不需要STP(生成树协议)等。因为我们只有一个路由器，是绝对不可能形成一个环的。我们可以关闭这个功能。（这样也可以减少网络环境的数据包污染）：
root@bridge:~> brctl stp br0 off
经过这些准备工作后，我们终于可以做一些立竿见影的事了。我们添加两个（或更多）以太网物理接口，意思是：我们将他们附加到刚生成的逻辑（虚拟）网桥接口br0上。
root@bridge:~> brctl addif br0 eth0
root@bridge:~> brctl addif br0 eth1
现在，原来我们的两个以太网物理接口变成了网桥上的两个逻辑端口。那两个物理接口过去存在，未来也不会消失。要不信的话，去看看好了。 .现在他们成了逻辑网桥设备的一部分了，所以不再需要IP地址。下面我们将这些IP地址释放掉
root@bridge:~> ifconfig eth0 down
root@bridge:~> ifconfig eth1 down
root@bridge:~> ifconfig eth0 0.0.0.0 up
root@bridge:~> ifconfig eth1 0.0.0.0 up

好了！我们现在有了一个任何IP地址都没有的box
w/o了。 好了，这下如果你想通过TP配置你的防火墙或路由器的话，你就只能通过本地的控制端口了。你不会告诉我你的机器上连串行端口都没有吧？
注：上面红色部分其实是可选的，在试验中，我发现，就算不把原有的网卡地址释放掉，网桥也能工作！但是，为了更规范，或者说为了避免有什幺莫名其妙的问题，最好还是按要求做，执行这四步吧！

最后，启用网桥 root@bridge:~> ifconfig br0 up

可选：    我们给这个新的桥接口分配一个IP地址
root@bridge:~> ifconfig br0 10.0.3.129

或者把最后这两步合成一步：
root@bridge:~> ifconfig br0 10.0.3.129 up
就是多一个up!

这下我们做完了 。

以上操作，如果整体做成sh文件，会导致eth0不能正常工作，具体可以通过brctl show 查看端口

我后来做了调整
user.sh文件

#!/bin/sh

brctl addbr br0
brctl stp br0 off
ifconfig br0 192.168.201.173 up #设置网桥的IP，并启用。
brctl addif br0 eth1
ifconfig eth1 down
ifconfig eth1 0.0.0.0 up
brctl addif br0 eth0
ifconfig eth0 down
ifconfig eth0 0.0.0.0 up

如果要开机启动，有时候会遇到sh ... permission denied，这时候 用chmod 777 user.sh来改变权限。

恢复原来的设置
ifconfig br0 down
ifconfig eth0 192.168.201.173 up
ifconfig eth1 192.168.202.173 up
brctl delbr br0