一、网络桥接基础概念

网络桥接（Network Bridging）是二层网络技术，通过虚拟网桥设备实现多个网络接口的逻辑聚合。典型应用场景包括：

虚拟化环境中的虚拟机网络互通
容器平台的跨主机通信
物理网络接口的冗余与流量聚合
网络安全隔离与流量监控

现代Linux系统主要提供两类桥接实现方案：

传统工具链：bridge-utils（brctl命令）
内核原生支持：iproute2工具集（ip命令）

二、临时桥接配置方案

临时配置适用于测试环境或短期需求，系统重启后配置失效。

1. bridge-utils工具链

# 创建桥接设备
sudo brctl addbr br0
# 添加物理接口（需先关闭接口）
sudo ip link set eth0 down
sudo brctl addif br0 eth0
sudo ip link set eth0 up
# 激活桥接设备
sudo ip link set br0 up
# 验证配置
brctl show
ip link show br0

关键参数说明：

addbr：创建桥接设备
addif：绑定物理接口
STP协议默认启用，可通过brctl stp br0 on/off控制

2. iproute2工具链（推荐）

# 创建桥接设备（指定MAC地址可选）
sudo ip link add name br0 type bridge
# 绑定物理接口（无需预先关闭）
sudo ip link set eth0 master br0
# 配置桥接属性（可选）
sudo ip link set br0 mtu 1500
sudo ip link set br0 address 00:11:22:33:44:55
# 激活设备
sudo ip link set br0 up

优势对比：

语法更简洁，符合现代CLI设计规范
支持更丰富的内核参数配置
与netlink接口直接交互，性能更优

三、持久化配置方案

生产环境需要配置持久化，确保重启后自动生效。

1. NetworkManager方案（通用型）

# 创建桥接连接
sudo nmcli connection add type bridge con-name br0 ifname br0
# 添加从属接口
sudo nmcli connection add type ethernet con-name eth0-slave ifname eth0 master br0
# 配置DHCP获取IP
sudo nmcli connection modify br0 ipv4.method auto
# 激活连接
sudo nmcli connection up br0

配置文件位置：

/etc/NetworkManager/system-connections/br0.nmconnection
/etc/NetworkManager/system-connections/eth0-slave.nmconnection

2. systemd-networkd方案（轻量级）

创建三个配置文件：

# /etc/systemd/network/10-br0.netdev
[NetDev]
Name=br0
Kind=bridge
MACAddress=00:16:3e:00:00:01
# /etc/systemd/network/20-eth0.network
[Match]
Name=eth0
[Network]
Bridge=br0
# /etc/systemd/network/30-br0.network
[Match]
Name=br0
[Network]
DHCP=yes

管理命令：

sudo systemctl restart systemd-networkd
sudo networkctl list  # 查看状态

3. netplan方案（Ubuntu特有）

YAML配置示例：

# /etc/netplan/01-bridge.yaml
network:
  version: 2
  renderer: networkd
  bridges:
    br0:
      dhcp4: yes
      interfaces: [eth0]
      parameters:
        stp: false
        forward-delay: 0

应用配置：

sudo netplan --debug apply

4. 传统配置文件方案

Debian/Ubuntu系统

# /etc/network/interfaces
auto br0
iface br0 inet dhcp
    bridge_ports eth0
    bridge_stp off
    bridge_fd 0

RHEL/CentOS系统

# /etc/sysconfig/network-scripts/ifcfg-br0
DEVICE=br0
TYPE=Bridge
BOOTPROTO=dhcp
ONBOOT=yes
STP=no
# /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
ONBOOT=yes
BRIDGE=br0

四、专用场景解决方案

1. 虚拟化环境桥接

Libvirt自动桥接

修改XML配置：

<network>
  <name>default</name>
  <bridge name="virbr0"/>
  <forward mode="nat"/>
  <ip address="192.168.122.1" netmask="255.255.255.0">
    <dhcp>
      <range start="192.168.122.2" end="192.168.122.254"/>
    </dhcp>
  </ip>
</network>

KVM/QEMU专用配置

sudo virt-install \
  --network bridge=br0,model=virtio \
  --name vm1 \
  --ram 4096 \
  --disk path=/var/lib/libvirt/images/vm1.qcow2,size=20 \
  --os-variant ubuntu22.04

2. 容器平台桥接

Docker自定义网络

# 创建桥接网络
docker network create \
  --driver bridge \
  --subnet 172.18.0.0/16 \
  --gateway 172.18.0.1 \
  my-bridge
# 运行容器并指定网络
docker run --network=my-bridge -itd --name=test nginx

容器编排集成

在Kubernetes中通过CNI插件实现桥接，常见配置参数：

# flannel配置示例
net-conf.json: |
  {
    "Network": "10.244.0.0/16",
    "Backend": {
      "Type": "vxlan",
      "Bridge": "cni0"
    }
  }

五、高级配置技巧

1. 多接口绑定

# 添加多个物理接口
sudo ip link set eth1 master br0
sudo ip link set eth2 master br0
# 配置链路聚合（需交换机支持）
sudo brctl setageing br0 0  # 禁用MAC地址老化

2. QoS流量控制

# 创建HTB队列
sudo tc qdisc add dev br0 root handle 1: htb default 12
# 添加分类规则
sudo tc class add dev br0 parent 1: classid 1:1 htb rate 100mbit
sudo tc class add dev br0 parent 1: classid 1:2 htb rate 50mbit

3. 监控与排错

# 查看桥接状态
bridge link show
brctl showstp br0
# 抓包分析
tcpdump -i br0 -nn -v
# 性能监控
ethtool -S br0
cat /proc/net/bridge/br0/forwarding_db

六、最佳实践建议

生产环境选择：
- 桌面环境优先使用NetworkManager
- 服务器环境推荐systemd-networkd或netplan
- 传统系统保留interfaces配置
安全配置：
- 禁用STP协议（非必要场景）
- 设置MAC地址过滤规则
- 启用ebtables进行二层防火墙控制
性能优化：
- 调整桥接设备的MTU值
- 禁用不必要的内核模块（如bridge-nf-call-*）
- 使用硬件卸载功能（需网卡支持）

通过系统化的配置管理，Linux网络桥接技术可以满足从简单测试到复杂数据中心的各种网络需求。运维人员应根据具体场景选择合适的工具链，并建立标准化的配置模板，以提高部署效率和可维护性。

Linux网络桥接技术全解析：从基础配置到场景化实践