一个计算机技术爱好者与学习者

0%

Libvirt虚拟机网络配置

发表于 分类于 ， ，

1. 前言

《使用Libvirt创建虚拟机》一文中，我们学会了使用Libvirt创建虚拟机的方法。
但是，文中创建的虚拟机只能在宿主机node0上访问，node1就无法访问，也就是说虚拟机和宿主机外部的网络还没有打通。

本文，就来研究一下虚拟机网络配置的方法，使得node1也可以访问到node0中的虚拟机。

2. 网络配置1

最简单的实现方法，就是VM要有一个对外提供服务的IP，这个IP不依赖于宿主机，而是和宿主机的IP同级。

参考KVM 以及桥接网络配置和libvirt kvm 虚拟机上网 – Bridge桥接进行配置。

1、在node0的网络配置中进行修改：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
#auto eth0
#iface eth0 inet static
#address 192.168.56.200
#netmask 255.255.255.0

auto eth0
iface eth0 inet manual
up ifconfig $IFACE 0.0.0.0 up
up ifconfig $IFACE promisc

auto br0
iface br0 inet static
address 192.168.56.200
netmask 255.255.255.0
gateway 192.168.56.1
bridge_ports eth0
bridge_stp off
bridge_fd 0
bridge_maxwait 0

使用br0替代eth0，eth0做流量转发。

2、重启网络

1
/etc/init.d/networking restart

3、修改路由（可选）

1
2
3
route -n
route del -net 192.168.56.0/24 dev eth0
route add -net 192.168.56.0/24 dev br0

同样的，在node1中也配置br0。

下面参考虚拟机在线添加网卡，添加网卡。

4、添加网卡

1
2
3
virsh domiflist cirros
virsh attach-interface cirros --type bridge --source br0 --config
virsh domiflist cirros


如果在实例开机状态下添加网卡，需要重启实例后才能看到。

5、网卡信息保存到配置文件

1
2
virsh dumpxml cirros >/etc/libvirt/qemu/cirros.xml 
virsh define /etc/libvirt/qemu/cirros.xml

PS：删除网卡

1
virsh detach-interface cirros --type bridge --mac 52:54:00:09:36:ad

6、登录实例后，配置新网卡的IP

1
sudo vi /etc/network/interfaces

添加eth1的配置：

1
2
3
4
auto eth1
iface eth1 inet static
address 192.168.56.202
netmask 255.255.255.0

7、重启实例

1
sudo reboot

至此，实例桥接网络配置完成。

8、测试网络
在node0上ping 192.168.56.202 -c2，正常。
在node1上ping 192.168.56.202 -c2，不通。
在virtualbox宿主机上ping 192.168.56.202 -c2，不通。

以上，我们的配置失败了，因为除了node0，其他机器无法访问实例。下面我们来分析一下当前网络，如下图：

经过测试，node0到switch0是通的，node0到vm0是通的，但是vm0到switch0不通。诡异，理论上应该是通的啊！

3. 网络配置2

那么，怎么打通vm0到switch0呢？最容易想到的，是把vm0直接连接到eth0上，而br0单纯作为node0的管理网络。修改后的方案如下图：

1、修改cirros配置

1
virsh edit cirros

找到：

1
2
3
4
5
6
<interface type='bridge'>
  <mac address='52:54:00:09:36:ad'/>
  <source bridge='br0'/>
  <model type='rtl8139'/>
  <address type='pci' domain='0x0000' bus='0x00' slot='0x06' function='0x0'/>
</interface>

把source中的br0改为eth0。

2、重启实例

1
2
virsh shutdown cirros
virsh start cirros

报错：

1
2
error: Failed to start domain cirros
error: Unable to add bridge eth0 port vnet1: Operation not supported

想法是美好的，但是行不通啊！

参考Attaching a Virtual NIC Directly to a Physical Interface进行修改，但是又报出了其他错误：

1
2
error: Failed to start domain cirros
error: error creating macvtap interface macvtap0@eth0 (52:54:00:c8:33:b3): Device or resource busy

参考Using KVM with Libvirt and macvtap Interfaces也许可以解决，但是感觉好麻烦，所以决定放弃这个方案。

4. 网络配置3

如果，再创建一个网桥，这个网桥不指定IP呢？如下图：

1、创建新网桥br1

1
vim /etc/network/interfaces

添加：

1
2
3
4
5
6
auto br1
iface br1 inet dhcp
bridge_ports eth0
bridge_stp off
bridge_fd 0
bridge_maxwait 0

2、启动br1

1
ifup br1

报错：

1
2
3
device eth0 is already a member of a bridge; can't enslave it to bridge br1.
Internet Systems Consortium DHCP Client 4.3.3
......

由上可知，一个物理网卡，只能绑定到一个网桥上。所以，这个想法也是行不通的。

5. 网络配置4

那么，把br1绑定到eth2（eth1是上网网卡）上面呢？如下图：

1、修改br1配置

1
vim /etc/network/interfaces

如下修改：

1
2
3
4
5
6
7
8
9
10
11
auto eth2
iface eth2 inet manual
up ifconfig $IFACE 0.0.0.0 up
up ifconfig $IFACE promisc

auto br1
iface br1 inet dhcp
bridge_ports eth2
bridge_stp off
bridge_fd 0
bridge_maxwait 0

2、启动br1

1
2
ifup eth2
ifup br1

3、编辑cirros配置，修改br0为br1，重启cirros。
结果，vm0到switch0依然不通。证明这个方案也不行。

6. 网络配置5

网络配置2、3、4都不行，看来拍脑门想出来的方法不太靠谱。实际上网络配置1应该是可以的，但是，却无法连通，问题出在哪里呢？莫非，是因为virtualbox？virtualbox有多种网络模式，node1和node2使用的是Host-only Adapter，如果换成Bridged Adapter呢？那就试试吧！结果，依然失败。

7. 后记

还能不能愉快地玩耍了？明明很简单的桥接，为啥就不通呢？诡异，实在诡异。郝同学表示已经无能为力，留个坑吧！

8. 书签