Brctl Instruction

[root@xenserver ~]# brctl --help

Usage: brctl [commands]

commands:

        addbr                           add bridge

        delbr                           delete bridge

        addif       add interface to bridge

        delif       delete interface from bridge

        setageing               set ageing time

        setbridgeprio           set bridge priority

        setfd                   set bridge forward delay

        sethello                 set hello time

        setmaxage         set max message age

        setpathcost set path cost

        setportprio set port priority

        show                                     show a list of bridges

        showmacs                 show a list of mac addrs

        showstp                 show bridge stp info

        stp {on|off}       turn stp on/off

==================================================================

        addbr bridge的名称   #添加bridge；

        delbr bridge的名称               #删除bridge；

        addif bridge的名称 device的名称 #添加接口到bridge；

        delif bridge的名称 device的名称 #从bridge中删除接口

        setageing bridge的名称 时间     #设置老化时间，即生存周期

        setbridgeprio bridge的名称 优先级 #设置bridge的优先级

        setfd bridge的名称 时间         #设置bridge转发延迟时间

        sethello bridge的名称 时间       #设置hello时间

        setmaxage bridge的名称 时间     #设置消息的最大生命周期

        setpathcost bridge的名称 端口 权重 #设置路径的权值

        setportprio bridge的名称 端口 优先级 #设置端口的优先级

        show     #显示bridge列表

        showmacs bridge的名称   #显示MAC地址

        showstp  bridge的名称           #显示bridge的stp信息

        stp bridge的名称 {on|off}       #开/关stp

 

设置linux让网桥运行    配置网桥

我们需要让linux知道网桥，首先告诉它，我们想要一个虚拟的以太网桥接口：（这将在主机bridge上执行，不清楚的看看测试场景）

root@bridge:~> brctl addbr br0

其次，我们不需要STP(生成树协议)等。因为我们只有一个路由器，是绝对不可能形成一个环的。我们可以关闭这个功能。（这样也可以减少网络环境的数据包污染）：

root@bridge:~> brctl stp br0 off

经过这些准备工作后，我们终于可以做一些立竿见影的事了。我们添加两个（或更多）以太网物理接口，意思是：我们将他们附加到刚生成的逻辑（虚拟）网桥接口br0上。

root@bridge:~> brctl addif br0 eth0

root@bridge:~> brctl addif br0 eth1

现在，原来我们的两个以太网物理接口变成了网桥上的两个逻辑端口。那两个物理接口过去存在，未来也不会消失。要不信的话，去看看好了。 .现在他们成了逻辑网桥设备的一部分了，所以不再需要IP地址。下面我们将这些IP地址释放掉

root@bridge:~> ifconfig eth0 down

root@bridge:~> ifconfig eth1 down

root@bridge:~> ifconfig eth0 0.0.0.0 up

root@bridge:~> ifconfig eth1 0.0.0.0 up

好了！我们现在有了一个任何IP地址都没有的box w/o了。 好了，这下如果你想通过TP配置你的防火墙或路由器的话，你就只能通过本地的控制端口了。你不会告诉我你的机器上连串行端口都没有吧？

注：上面红色部分其实是可选的，在试验中，我发现，就算不把原有的网卡地址释放掉，网桥也能工作！但是，为了更规范，或者说为了避免有什幺莫名其妙的问题，最好还是按要求做，执行这四步吧！

最后，启用网桥 root@bridge:~> ifconfig br0 up

可选：    我们给这个新的桥接口分配一个IP地址

root@bridge:~> ifconfig br0 10.0.3.129

或者把最后这两步合成一步：

root@bridge:~> ifconfig br0 10.0.3.129 up

就是多一个up!

这下我们做完了 。

关闭网桥命令

     brctl delif ena eth1;

     brctl delif ena eth0;

     ifconfig ena down;

     brctl delbr ena;