10.3. 创建附加了 VXLAN 的网桥

流程

1. 创建网桥 br0 ：

   # nmcli connection add type bridge con-name br0 ifname br0 ipv4.method disabled ipv6.method disabled

   Copy to Clipboard Toggle word wrap

   此命令在网桥设备上设置没有 IPv4 和 IPv6 地址，因为此网桥在第 2 层工作。

2. 创建 VXLAN 接口，并将其附加到 br0 ：

   # nmcli connection add type vxlan port-type bridge con-name br0-vxlan10 ifname vxlan10 id 10 local 198.51.100.2 remote 203.0.113.1 controller br0

   Copy to Clipboard Toggle word wrap

   这个命令使用以下设置：

   • ID 10 ：设置 VXLAN 标识符。
   • local 198.51.100.2 ：设置传出数据包的源 IP 地址。
   • remote 203.0.113.1 ：当目的地链路层地址在 VXLAN 设备转发数据库中未知时，设置要在传出数据包中使用的单播或多播IP地址。
   • controller br0 ：将要创建的此 VXLAN 连接设置为 br0 连接中的一个端口。
   • ipv4.method disabled 和 ipv6.method disabled: 在网桥上禁用 IPv4 和 IPv6。

   默认情况下，NetworkManager 使用 8472 作为目的地端口。如果目的地端口不同，还要将 destination-port <port_number> 选项传给命令。

3. 激活 br0 连接配置文件：

   # nmcli connection up br0

   Copy to Clipboard Toggle word wrap

4. 在本地防火墙中为传入的 UDP 连接打开端口 8472 ：

   # firewall-cmd --permanent --add-port=8472/udp
   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap