16.2.3. 网桥模式中的虚拟网络

在大多数虚拟机网络模式中，虚拟机会自动创建并连接到 virbr0 虚拟网桥。相反，在桥接模式中，VM 会连接到主机上的一个已存在的 Linux 网桥。因此，虚拟机可以在物理网络中直接看到。这就可以允许进入的连接，但不需要任何额外的路由表条目。

网桥模式使用基于 MAC 地址的连接切换：

在桥接模式中，虚拟机出现在与主机相同的子网中。同一物理网络中的所有其他物理机器都可以检测虚拟机并访问它。

网桥网络绑定

通过使用绑定将多个物理网桥接口连在一起，可以在 hypervisor 上使用多个物理网桥接口。然后，可以将绑定添加到网桥，之后也可以将虚拟机添加到网桥。但是，绑定驱动程序有多种操作模式，而且并非所有这些模式都能与虚拟机正在使用的桥接一起工作。

绑定模式 1、2 和 4 可用。

相反，模式 0、3、5 或 6 可能会导致连接失败。另请注意，应使用独立于介质的接口(MII)监控来监控绑定模式，因为地址解析协议(ARP)监控无法正常工作。

常见情况

使用桥接模式的最常见用例包括：

在现有网络中与主机机器一起部署虚拟机，但虚拟机和物理机之间对用户不可见。
在不更改现有物理网络配置设置的情况下部署虚拟机。
部署需要被现有物理网络轻松访问的虚拟机。将虚拟机放置到必须访问 DHCP 服务的物理网络中。
将虚拟机连接到使用虚拟 LAN(VLAN)的现有网络。
一个 demilitarized zone (DMZ) 网络。对于带有虚拟机的 DMZ 部署，红帽建议在物理网络路由器和交换机上设置 DMZ，并使用桥接模式将虚拟机连接到物理网络。