如下图的所示的网络环境中，中间的桥接计算机具有无线和有线网卡各一块，连接了两个局域网。在这个网络环境中两个局域网处于同一个网段，它可能是由桥接计算机上的DHCP自动分配的地址。这样做，最终产生的情况将是无线终端连接到了桥接计算机的无线网卡ath0(ath0工作在AP模式)，有线网局域网通过交换机连接到了桥接计算机的eth0(有线网卡)，连接在不同的两个物理网络上，通过桥接，使他们工作在同一个局域网中，同时，可以隔离两个物理网络，这是网络隔离中比较常见的手段。

linux下使用桥接功能必须确保已经安装了bridge-utils，桥接方法如下:

1.创建br0: brctl addbr br0

2.添加物理网口：brctl addif br0 eth0; brctl addif br0 ath0

3.配置br0 IP: ifconfig br0 192.168.1.100 netmask 255.255.255.0 up

4. 启用物理网络：ifconfig ath0 up; ifconfig eth0 up

5.修改DHCP配置，使之在br0网口上分配地址。

如需要，可以用iptables来隔离两个物理网络。

No related posts.