kvm虚拟机联网，KVM虚拟机联网指南，共享主机网络配置全解析

KVM虚拟机联网指南，详细解析了共享主机网络配置方法，帮助用户实现KVM虚拟机的网络连接，确保虚拟机能够正常访问外部网络资源。

随着虚拟化技术的不断发展，KVM（Kernel-based Virtual Machine）作为一款开源的虚拟化软件，因其高性能、易用性和稳定性等特点，在众多虚拟化解决方案中脱颖而出，本文将详细讲解如何配置KVM虚拟机联网，实现与共享主机的网络共享。

KVM虚拟机联网概述

KVM虚拟机联网主要分为两种方式：NAT模式和桥接模式。

1、NAT模式：虚拟机通过共享主机的网络连接外部网络，虚拟机的IP地址由共享主机分配，虚拟机无法直接访问共享主机。

2、桥接模式：虚拟机通过共享主机的网络连接外部网络，虚拟机拥有独立的IP地址，可以访问共享主机。

NAT模式配置

1、安装KVM虚拟机

在共享主机上安装KVM虚拟机，这里以CentOS 7为例。

（1）安装KVM软件包：

sudo yum install qemu-kvm libvirt libvirt-python libguestfs-tools virt-install

（2）启动libvirtd服务：

sudo systemctl start libvirtd
sudo systemctl enable libvirtd

2、创建虚拟机

使用virt-install命令创建虚拟机，指定NAT模式。

virt-install --name vm1 --ram 1024 --vcpus 1 --disk path=/var/lib/libvirt/images/vm1.img,size=20 --os-type linux --os-variant rhel7 --graphics none --console pty,target_type=serial --network bridge=virbr0,model=virtio --noautoconsole

--network bridge=virbr0,model=virtio表示使用NAT模式，将虚拟机连接到virbr0网桥。

3、配置虚拟机网络

（1）进入虚拟机：

sudo virsh console vm1

（2）修改虚拟机启动脚本，添加网络配置：

vi /etc/sysconfig/network-scripts/ifcfg-eth0

添加到文件中：

BOOTPROTO=static
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1

（3）重启网络服务：

sudo systemctl restart network

4、配置共享主机网络

（1）配置共享主机防火墙：

sudo firewall-cmd --permanent --add-port=22/tcp
sudo firewall-cmd --reload

（2）配置共享主机DHCP服务：

sudo systemctl start dnsmasq
sudo systemctl enable dnsmasq

桥接模式配置

1、创建虚拟机

使用virt-install命令创建虚拟机，指定桥接模式。

virt-install --name vm1 --ram 1024 --vcpus 1 --disk path=/var/lib/libvirt/images/vm1.img,size=20 --os-type linux --os-variant rhel7 --graphics none --console pty,target_type=serial --network bridge=virbr0,model=virtio,mac=00:16:3e:00:00:01 --noautoconsole

--network bridge=virbr0,model=virtio,mac=00:16:3e:00:00:01表示使用桥接模式，并指定虚拟机的MAC地址。

2、配置虚拟机网络

（1）进入虚拟机：

sudo virsh console vm1

（2）修改虚拟机启动脚本，添加网络配置：

vi /etc/sysconfig/network-scripts/ifcfg-eth0

添加到文件中：

BOOTPROTO=none
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
ONBOOT=yes

（3）重启网络服务：

sudo systemctl restart network

3、配置共享主机网络

（1）配置共享主机防火墙：

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100/32" port protocol="tcp" port="22" accept'
sudo firewall-cmd --reload

（2）配置共享主机DHCP服务：

sudo systemctl stop dnsmasq
sudo systemctl disable dnsmasq