https://linux.meerstory.com/zh/categories/%E7%BD%91%E7%BB%9C%E8%BF%90%E7%BB%B4/Recent content in 网络运维 on MeerStoryHugozh-cnWed, 14 Oct 2026 01:45:51 +0900https://linux.meerstory.com/zh/ubuntu/20261014_014506_65/Wed, 14 Oct 2026 01:45:51 +0900https://linux.meerstory.com/zh/ubuntu/20261014_014506_65/<h2 id="概述">概述</h2> <p>在现代 Ubuntu 及各类 Linux 系统中，<code>iproute2</code> 套件内置的 <code>bridge</code> 工具是运维工程师洞察网络虚拟桥接链路不可或缺的核心利器。本文将通过一套完整的实验流程，深入讲解如何快速搭建虚拟网桥环境，并针对端口绑定属性、MAC 地址转发表（FDB）流向判定以及基于 802.1Q 的 VLAN 过滤规则展开细致的实操分析与回显解读。</p> <h2 id="1-搭建测试网桥与检查端口关联状态bridge-link">1. 搭建测试网桥与检查端口关联状态（bridge link）</h2> <p>要运行 <code>bridge</code> 命令集，系统底层必须具备完整的网络协议栈管理组件。我们首先更新本地源并补全 <code>iproute2</code> 工具包：</p> <p><img src="https://linux.meerstory.com/ubuntu/20261014_014506_65/captures/s01_c01_apt-get_update_-qq____apt-get_install_-y_iproute2.png" alt="apt-get update -qq &amp;&amp; apt-get install -y iproute2" loading="lazy" decoding="async" style="max-width: 100%; height: auto;"> </p> <p>接着创建名为 <code>br0</code> 的虚拟网桥设备，并通过拉高接口状态使其具备数据转发能力：</p> <p><img src="https://linux.meerstory.com/ubuntu/20261014_014506_65/captures/s01_c02_ip_link_add_br0_type_bridge____ip_link_set_br0_up.png" alt="ip link add br0 type bridge &amp;&amp; ip link set br0 up" loading="lazy" decoding="async" style="max-width: 100%; height: auto;"> </p> <p>为了模拟物理链路或容器环境中的通信接入点，接下来建立一组相互连通的虚拟以太网端口配对（veth pair）：</p> <p><img src="https://linux.meerstory.com/ubuntu/20261014_014506_65/captures/s01_c03_ip_link_add_veth0_type_veth_peer_name_veth1.png" alt="ip link add veth0 type veth peer name veth1" loading="lazy" decoding="async" style="max-width: 100%; height: auto;"> </p> <p>随后把 <code>veth0</code> 挂载到主桥 <code>br0</code> 之下充当接入端口，同时将该端口正式置于工作状态：</p>