# Linux中怎么使用nmcli来创建/添加网桥 ## 1. 网桥基础概念 ### 1.1 什么是网桥 网桥（Bridge）是计算机网络中的一种数据链路层设备，用于连接多个网络段。在Linux系统中，网桥可以： - 将多个物理或虚拟网络接口连接成一个逻辑网络 - 实现虚拟机与物理网络的透明通信 - 构建复杂的网络拓扑结构 ### 1.2 应用场景 - KVM/QEMU虚拟化环境 - Docker容器网络 - 网络设备测试环境 - 高可用集群配置 ## 2. nmcli工具简介 ### 2.1 nmcli概述 `nmcli`是NetworkManager的命令行工具，提供以下功能： - 网络连接管理 - 设备状态监控 - 网络配置修改 - 无线网络管理 ### 2.2 相比传统工具的优势 | 特性 | nmcli | 传统工具(ifconfig/brctl) | |------------|-------------|--------------------------| | 持久化配置 | 自动持久化 | 需手动修改配置文件 | | 一致性管理 | 统一管理 | 分散管理 | | 动态更新 | 实时生效 | 需重启服务 | | D-Bus接口 | 支持 | 不支持 | ## 3. 创建网桥的详细步骤 ### 3.1 检查NetworkManager状态 ```bash systemctl status NetworkManager 如果未运行，需先启动：
systemctl start NetworkManager systemctl enable NetworkManager nmcli connection show 基本命令格式：
nmcli connection add type bridge con-name <连接名> ifname <接口名> 示例（创建名为br0的网桥）：
nmcli connection add type bridge con-name br0 ifname br0 静态IP配置：
nmcli connection modify br0 ipv4.addresses 192.168.1.100/24 nmcli connection modify br0 ipv4.gateway 192.168.1.1 nmcli connection modify br0 ipv4.dns "8.8.8.8 8.8.4.4" nmcli connection modify br0 ipv4.method manual DHCP配置：
nmcli connection modify br0 ipv4.method auto 将物理接口eth0加入网桥：
nmcli connection add type bridge-slave con-name br0-port1 ifname eth0 master br0 nmcli connection up br0 生成树协议配置（防止网络环路）：
nmcli connection modify br0 bridge.stp yes nmcli connection modify br0 bridge.priority 32768 nmcli connection modify br0 bridge.ageing-time 300 nmcli connection modify br0 bridge.multicast-snooping no nmcli connection modify br0 bridge.vlan-filtering yes nmcli device status brctl show ip link show master br0 nmcli device show eth0 nmcli connection delete eth0-connection iptables -L -n -v ip route show 确保使用nmcli而非直接修改配置文件：
nmcli connection reload # 创建网桥 nmcli connection add type bridge con-name br0 ifname br0 nmcli connection modify br0 ipv4.method manual ipv4.addresses 192.168.1.100/24 # 添加物理接口 nmcli connection add type bridge-slave con-name br0-port1 ifname eth0 master br0 # 创建虚拟机并绑定网桥 virt-install --name vm1 --memory 2048 --disk size=10 --network bridge=br0 # 创建专用网桥 nmcli connection add type bridge con-name docker-br ifname docker-br nmcli connection modify docker-br ipv4.method manual ipv4.addresses 172.18.0.1/16 # 配置Docker使用自定义网桥 echo '{"bridge":"docker-br"}' > /etc/docker/daemon.json systemctl restart docker 提高网桥性能：
echo 0 > /proc/sys/net/bridge/bridge-nf-call-iptables 持久化配置：
echo "net.bridge.bridge-nf-call-iptables=0" >> /etc/sysctl.conf sysctl -p nmcli connection modify br0 ethernet.mtu 9000 ethtool -C eth0 rx-usecs 100 限制网桥访问：
iptables -A FORWARD -i br0 -o eth0 -j DROP 启用端口安全：
nmcli connection modify br0-port1 ethernet.cloned-mac-address permanent 定期检查ARP表：
arp -an brctl addbr br0 brctl addif br0 eth0 ifconfig br0 192.168.1.100 netmask 255.255.255.0 up 缺点： - 配置非持久化 - 需要额外脚本处理重启 - 与现代网络管理工具集成差
通过nmcli创建和管理网桥提供了现代化、可靠的网络配置方式。关键要点： 1. 使用connection add type bridge创建网桥 2. 通过bridge-slave添加从属接口 3. 所有配置自动持久化 4. 支持丰富的桥接参数调整
建议在生产环境中： - 为网桥配置静态IP - 启用STP防止环路 - 定期检查网络性能指标 - 做好防火墙规则限制
通过掌握nmcli的网桥管理，可以高效构建各种复杂网络环境，满足虚拟化、容器化等现代计算需求。 “`
这篇文章约2100字，采用Markdown格式编写，包含： 1. 基础概念解释 2. 详细操作步骤 3. 配置示例和命令 4. 故障排除方法 5. 实际应用案例 6. 性能优化建议 7. 安全注意事项 8. 与传统方法的对比
内容结构清晰，适合作为技术文档参考。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
