1. 创建网桥中常见命令和用法

（1）创建网桥设备，创建一个叫br0 的网桥设备：

1. #brctl addbr br0
（2）向br0 中添加网卡eth0 和eth1 ：

1. #brctl addif eth0 2. #brctl addif eth1
（3）如果添加的网卡不符合要求，可以用以下命令从

网桥中删除网卡eth0 和eth1 ：

1. #brctl delif br0 eth0 2. #brctl delif br0 eth1
（4）删除网桥br0 命令：

1. #brctl delbr br0
多数情况下，做网桥防火墙需要一台三网卡的服务器，两块网卡做桥接，另外一块网卡配上地址作为管理口，以便远程对防火墙进行管理。如果只有两块网卡, 也可以直接把管理端口配置在br0 设备上。

（5）在网桥br0 上配置IP 地址：

1. #ifconfig br0 10.22.0.171 netmask 2. 255.255.255.0 broadcast 10.22.0.255
（假设网桥的管理地址是10. 22.0.171，子网掩码是24 位）

2. 具体配置

下面我们创建一个名称是br0 的网桥，将整个配置命令写在一个脚本文件upbridge 中。

进入/usr/local 目录：

1. #cd /usr/local
编辑upbridge：

1. #vi upbdigde
输入下面内容：

1. brctl addbr br0 2. brctl addif br0 eth1 3. brctl addif br0 eth2 4. ifconfig br0 up
保存后，再执行命令：

1. #chmod 770 upbridge
将脚本upbridge 的属性改为可执行。

该脚本的作用是创建一个名为br0 的网桥，并且将网卡eth1、eth2添加至br0，然后启动该网桥。

为了能够在系统启动的时候自动执行该脚本，我们修改/etc/rc.local 文件：

1. #vi /etc/rc.local
添加一句：