测试开发技术网站

[【原文链接】CentOS7系统安装KVM并配置网桥](http://devops-dev.com/article/428)

[TOC]

# 一、安装虚拟化软件

（1）首先检查系统是否支持虚拟化
```bash
grep vmx /proc/cpuinfo
```
（2）若上述结果什么都没有，说明不支持虚拟化，如果是VMware安装的虚拟机，则编辑虚拟机如下的位置，然后重启
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/9b5ca368-59b3-11ed-8ccf-0242ac110002.png)

（3）再次执行1中的命令，如下，表示当前已经支持虚拟化了
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/06a97bfa-59b4-11ed-8ccf-0242ac110002.png)

（4）安装KVM
```bash
yum -y install qemu-kvm libvirt virt-install bridge-utils
```

（5）验证kvm是否安装成功
```bash
lsmod | grep kvm
```
如下，表示安装成功
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/f171d6b4-59b4-11ed-8ccf-0242ac110002.png)

（6）启动libvirt服务并设置为开机自启动
```bash
systemctl start libvirtd
systemctl enable libvirtd
```

（7）关闭防火墙
```bash
systemctl stop firewalld
systemctl disable firewalld
```

（8）关闭selinux
```bash
vi /etc/sysconfig/selinux
```
将如下位置修改为disabled
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/34c62b5a-59b9-11ed-8ccf-0242ac110002.png)

（8）开启主机透传功能
```bash
echo "options kvm_intel nested=1" >> /etc/modprobe.d/kvm-nested.conf
```
通过如下命令可以查看透传为否启动
```bash
cat /sys/module/kvm_intel/parameters/nested
```
未重启时会显示N，如下：
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/b9934d5c-59bb-11ed-8ccf-0242ac110002.png)

（9）然后reboot重启，重启后再次使用如下命令查看是否开启透传
```bash
cat /sys/module/kvm_intel/parameters/nested
```
可以发现重启后已经显示Y了，表示已经开启了

# 二、配置网桥
（1）通过ip a 命令，如下，可以查看到网卡为ens33
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/30230a8e-59bc-11ed-8ccf-0242ac110002.png)

（2）备份ens33的网卡
```bash
[root@CentOS7-1 ~]# cd /etc/sysconfig/network
network          network-scripts/
[root@CentOS7-1 ~]# cd /etc/sysconfig/network
network          network-scripts/
[root@CentOS7-1 ~]# cd /etc/sysconfig/network-scripts/
[root@CentOS7-1 network-scripts]# ls
ifcfg-ens33  ifdown-bnep  ifdown-ippp  ifdown-post    ifdown-sit       ifdown-tunnel  ifup-bnep  ifup-ippp  ifup-plip   ifup-ppp     ifup-Team      ifup-wireless      network-functions-ipv6
ifcfg-lo     ifdown-eth   ifdown-ipv6  ifdown-ppp     ifdown-Team      ifup           ifup-eth   ifup-ipv6  ifup-plusb  ifup-routes  ifup-TeamPort  init.ipv6-global
ifdown       ifdown-ib    ifdown-isdn  ifdown-routes  ifdown-TeamPort  ifup-aliases   ifup-ib    ifup-isdn  ifup-post   ifup-sit     ifup-tunnel    network-functions
[root@CentOS7-1 network-scripts]# cp ifcfg-ens33 ifcfg-ens33.bark
[root@CentOS7-1 network-scripts]# ls
ifcfg-ens33       ifdown       ifdown-ib    ifdown-isdn  ifdown-routes  ifdown-TeamPort  ifup-aliases  ifup-ib    ifup-isdn   ifup-post    ifup-sit       ifup-tunnel       network-functions
ifcfg-ens33.bark  ifdown-bnep  ifdown-ippp  ifdown-post  ifdown-sit     ifdown-tunnel    ifup-bnep     ifup-ippp  ifup-plip   ifup-ppp     ifup-Team      ifup-wireless     network-functions-ipv6
ifcfg-lo          ifdown-eth   ifdown-ipv6  ifdown-ppp   ifdown-Team    ifup             ifup-eth      ifup-ipv6  ifup-plusb  ifup-routes  ifup-TeamPort  init.ipv6-global
[root@CentOS7-1 network-scripts]#
```

（3）修改ens33网卡信息
```bash
vi ifcfg-ens33
```
将网卡修改为如下内容，其中ens33为网卡名，需要根据具体网卡名修改
```bash
TYPE="Ethernet"
NAME="ens33"
DEVICE="ens33"
ONBOOT="yes"
BRIDGE=br0
```

（4）根据ens33网卡配置文件复制出一份br0的配置文件
```bash
cp ifcfg-ens33 ifcfg-br0
```

（5）编辑网桥配置文件
```bash
vi ifcfg-br0
```
修改内容如下，注意IPADDR和GATEWAY要根据具体的环境修改
```bash
TYPE="Bridge"
BOOTPROTO="static"
NAME="br0"
IPADDR=192.168.1.11
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DEVICE="br0"
ONBOOT="yes"
DNS1=114.114.114.114
DNS2=8.8.8.8
```

（6）然后重启网络
```bash
systemctl restart network
```

（7）重启libvirted服务
```bash
systemctl restart libvirtd
```

（8）查看网桥
```bash
brctl show
```
如下：
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/2f7b703a-59c1-11ed-8ccf-0242ac110002.png)

（9）开启stp服务，防止环路
```bash
brctl stp br0 yes
```
再次查看，如下
![](https://redrose2100.oss-cn-hangzhou.aliyuncs.com/img/5bc8692c-59c1-11ed-8ccf-0242ac110002.png)

（10）至此网桥配置完成了

测试开发技术网站

博客