KVM网络管理（4）

KVM虚拟机网络配置的两种方式： …用户网络（User Networking）：让虚拟机访问主机、互联网或本地网络上的资源的简单方法，但是不能从网络或其它的客户机访问客户机，性能上也需要大的调整。NAT方式。 …虚拟网桥（Virtual Bridge）：这种方式要比用户网络复杂一些，但是设置好后客户机与互联网，客户机与主机之间的通信都很容易。Bridge方式。
Bridge方式原理： Bridge方式即虚拟网桥的网络连接方式，使客户机和子网里面的机器能够互相通信。可以使虚拟机成为网络中具有独立IP的主机。
桥接网络（也叫物理设备共享）被用作把一个物理设备复制到一台虚拟机。网桥多用作高级设置，特别是主机多个网络接口的情况。
如上图，网桥的基本原理就是创建一个桥接接口br0，在物理免费云主机域名网卡和虚拟网络接口之间传递数据。
网桥方式配置：
使用iface-bridge创建一个桥接网络。
br0配置文件：eth0配置文件：
效验桥接接口：
br0 为用户定义网络桥接接口。
virbr0 为系统默认。

NAT方式原理：
NAT方式是kvm安装后的默认方式。它支持主机与虚拟机的互访，同时也支持虚拟机访问互联网，但不支持外接访问虚拟机。
检查当前网络设置：备注：一般情况有一个默认的default，刚刚已经被我删除了。。
创建：
启动，并设置为自动启动：

修改默认网络配置文件：

备注：最后注意iptables 的转发 和 sysctl.conf 转发。

相关推荐: 简述网络通信安全技术及openssl命令行工具的基本使用

在互联网诞生的早期，接入互联网的主机数量不多，应用也很少。因此早期设计的协议都没有考虑到数据安全，数据在网络上都是明文传输的，非常不安全。由于互联网的迅速发展，接入互联网的主机越来越多。网络安全问题也层出不穷。那么如何在互联网上安全的传输数据呢？加密技术在其中…