周恰恰1. Linux网桥基础概念与工作原理
网桥（Bridge）是Linux内核提供的一种虚拟网络设备，工作在OSI模型的第二层（数据链路层）。它的核心功能是将多个物理或虚拟网络接口连接在一起，形成一个逻辑上的单一网络段。与路由器不同，网桥不处理IP层的路由决策，而是基于MAC地址进行数据帧的转发。
1.1 网桥与交换机的异同
从功能上看，Linux网桥与传统物理交换机非常相似：
- 都维护MAC地址表（转发数据库/FDB）
- 都执行泛洪（flooding）、过滤（filtering）和转发（forwarding）操作
- 都支持STP（生成树协议）防止环路
关键区别在于：
- 物理交换机有专用ASIC芯片处理转发，性能更高
- Linux网桥完全由CPU处理，灵活性更强但吞吐量较低
- 网桥可以轻松与iptables/ebtables等防火墙工具集成
1.2 典型应用场景
- 虚拟机网络互联：KVM/QEMU虚拟机的虚拟网卡通过网桥连接到物理网络
- 容器网络：Docker默认的bridge驱动就是基于Linux网桥
- 网络分段：将多个物理接口桥接成一个逻辑接口
- 透明防火墙：在网桥层进行流量过滤和监控
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 内核配置与网桥模块加载
2.1 检查内核支持
现代Linux发行版通常已内置网桥支持，可通过以下命令验证：
bash复制lsmod | grep bridge
若未加载，尝试手动加载：
bash复制modprobe bridge
对于需要自定义编译内核的情况，确保开启以下选项：
code复制CONFIG_BRIDGE=y
CONFIG_BRIDGE_IGMP_SNOOPING=y # 建议开启IGMP嗅探
CONFIG_NETFILTER=y # 网桥防火墙需要
2.2 必备用户态工具
安装bridge-utils工具包（旧版）或iproute2（新版推荐）：
bash复制# Debian/Ubuntu
apt install bridge-utils iproute2
# RHEL/CentOS
yum install bridge-utils iproute