如何配置linux下双网卡桥接

linux下双网卡配置桥接如下

首先，配置linux服务器端，将两张网卡配置成桥接模式：

在/etc/sysconfig/network-scripts/文件夹下创建ifcfg-br0桥接接口配置文件，内容如下：

[root@N3 network-scripts]# vi ifcfg-br0

# Broadcom Corporation NetXtreme BCM5722 Gigabit Ethernet PCI Express

DEVICE=br0　　　　　　－－－－－桥接接口命名为bro

TYPE=Bridge　　　　　　－－－－－类型桥接模式

BOOTPROTO=none

ONBOOT=yes

IPADDR=1921681222　　　　－－－－这部分是配置桥接接口的管理ip（类似svi口的ip）和网关等等。

NETMASK=2552552550

GATEWAY=19216811

NETWORK=19216810

将两个接口加入桥接端口：

[root@N3 network-scripts]# vi ifcfg-eth0

# Broadcom Corporation NetXtreme BCM5722 Gigabit Ethernet PCI Express

DEVICE=eth4

BOOTPROTO=none

HWADDR=00:21:5E:47:31:98

ONBOOT=yes

BRIDGE=br0　　　－－－加入桥接端口

IPV6INIT=no

PEERDNS=yes

NM_CONTROLLED=no

TYPE=Ethernet

USERCTL=no

[root@N3 network-scripts]# vi ifcfg-eth1

# Broadcom Corporation NetXtreme BCM5722 Gigabit Ethernet PCI Express

DEVICE=eth5

BOOTPROTO=none

HWADDR=00:21:5E:47:31:A0

ONBOOT=yes

BRIDGE=br0

IPV6INIT=no

PEERDNS=yes

NM_CONTROLLED=no

TYPE=Ethernet

USERCTL=no

配置完成后，需要重启设备后，网卡桥接才能生效。

其次，在linux下开启生成树协议：

到目前为此我们可以看到，如果linux端配置成桥接模式，而交换机端也没有开启生成树，整个网络是环路状态。

我们要在交换机端开启生成树：spanning-tree

同时在linux端也开启生成树协议，通过如下命令开启：

[root@SERVER2 ~]# brctl stp br0 on

可以通过如下命令查看linux服务器生成树状态：brctl showstp br0

交换机端查看生成树状态:show spanning-tree summary

可以看到交换机端端口GI0/50被block了，两端生成树都生效了。

至此Linux下双网卡桥接同时开启生成树保证网络拓扑不环路的方案就完成了。

在介绍安装过程的时候只有使用文本方式，就不附图了。

首先将下载的光盘镜像或安装软盘制作成盘，在cmos中设置好启动顺序后从光盘或软盘启动。第一步安装程序会让你选择需要安装的组件，选择好后按i开始安装，然后一路按y即可完成。

安装完成后第一次进入会要求输入注册码，这时使用算号器，在算号器上面一栏输入机器码即可得到注册码（注意输入的大小写）。第一次进入的默认帐号为：admin，密码为空。

基本的设置：（以下本人以telnet及该路由自带的winbox来说明）

1、设置网卡（这一步需要在本机执行，不设置好ip则telnet等工具是无法使用的）

输入set设置网卡，在enable interface这行输入网卡名称（第一次可以用ether1或ether2等代表第一张及第二张网卡）；在ip address这行输入该网卡ip（可以为一张网卡绑定多个ip）；在netmask这行输入子网掩码。

routeos一个强大的地方在于其可以使用多张网卡，而且可以自由地将这些网卡指定为不同的网段（无论是外网还是内网）

所有网卡set完以后，就可以用telnet登录这个路由了，或者你也可以使用路由ip来访问该路由，在这个路由自带网页上带了一个叫做winbox的工具，可以用这个工具来访问路由。

设置好网卡ip的routeos还是不能让局域网的机器上网的，要使局域网机器上网还需要设置ip欺骗。

设置ip欺骗可以使用以下两句：/ip firewall src-nat add action masquerade /ip firewall mangle add protocol tcp tcp-options syn-only tcp-mss 1448

配置路由使用以下语句：/ip route add dst 0000/0 gat 公网网关ip配置adsl线路使用以下语句：/interface pppoe-client add name 随意 service 服务器名（随意） user 拔号用户名 password 拔号密码 interface 绑定网卡名 use-peer-dns yes mtu 1492 mru 1492

RouterOS的端口映射很简单。

在终端中的ip/firewall/dst-nat里面比如我要映射80端口到1921680100，外网地址是21826xx（假设）

输入add action=nat protocol=tcp dst-address=21826xx/32：80 to-dst-address=1921680100就ok了，需要注意的是做nat的时候，dst-address的子网掩码必须是32，也就是255255255255，否则不行，很多朋友出问题就是出在这里。

采用双网卡的计算机一般都是有连入两个不同网络的需求的

一个是公网(即互联网),另一个是私网(即内部网)

设置方法:鼠标右键点选"网上邻居"---"属性"---"查看网络连接",会出现两个本地连接(可重命名),右键点选本地连接的"属性"--"TCP/IP属性"--"使用下面的IP地址"然后设置好你的IP,子网掩码,网关,以及DNS服务器即可

不连入公网时可以禁用掉相应的本地连接

内部网一样