brctl是linux中實現網絡橋接的核心工具，它讓多個網卡或虛擬接口在同一層通信。安裝bridge-utils后，使用sudo brctl addbr br0創建橋，再通過sudo brctl addif br0 enp0s3添加物理或虛擬接口。接著啟用接口并根據需要為橋分配ip地址，最后通過配置文件實現持久化。橋接工作在二層，僅基于mac地址轉發數據幀，適用于需共享同一廣播域的場景，而路由則處理三層ip地址間的通信，用于跨網絡的數據轉發。
說起linux上的網絡橋接，brctl這個老伙計是繞不開的。它就是把你的Linux機器變成一個簡易的二層交換機，讓多個網卡或者虛擬接口像連在一根線上一樣互相通信。操作起來，直接明了，沒什么花里胡哨的。
要說怎么用brctl這東西，其實邏輯很簡單。你得先有個‘橋’，然后把你想‘橋接’的網卡或者虛擬接口都扔到這個橋上。它不像現在一些新潮的網絡管理工具那么集成，brctl就是純粹干這個活的，很‘硬核’。
安裝工具： 很多系統默認可能沒裝bridge-utils這個包，所以第一步，先把它請過來。
# Debian/Ubuntu sudo apt update sudo apt install bridge-utils # centos/RHEL sudo yum install bridge-utils # 或者 sudo dnf install bridge-utils
創建橋： 給你的橋起個名字，比如br0。
sudo brctl addbr br0
這步就是搭了個空架子。
往橋里加接口： 這一步是關鍵，把你想橋接的物理網卡（比如enp0s3，現在網卡名都這么長了，以前的eth0反而少見）或者虛擬接口（比如KVM虛擬機的vnet0）加進去。
sudo brctl addif br0 enp0s3 # 如果有多個，就多加幾個 # sudo brctl addif br0 enp0s8
這里有個小坑，如果你把物理網卡加到橋里，那這個物理網卡本身就不能再有IP地址了，它的IP功能會轉嫁到橋接口br0上。
激活接口： 橋和它下面的接口都需要‘活’過來才能工作。
sudo ip link set enp0s3 up sudo ip link set br0 up
給橋分配IP（可選）： 如果你的Linux主機本身也需要通過這個橋來通信，比如作為虛擬機宿主機，并且虛擬機和宿主機在同一個網段，那你就需要給br0一個IP地址。
sudo ip addr add 192.168.1.100/24 dev br0 # 別忘了設置默認路由，如果需要對外訪問 # sudo ip route add default via 192.168.1.1 dev br0
這一步挺重要的，有時候新手會忘記給橋接口配IP，然后發現宿主機自己上不了網了。
查看狀態： 隨時可以看看你的橋現在長啥樣。
brctl show # 或者更詳細的 ip link show br0
移除接口： 不想讓某個接口在橋里了？
sudo brctl delif br0 enp0s3
刪除橋： 徹底不要這個橋了。
sudo ip link set br0 down sudo brctl delbr br0
順序不能錯，得先讓橋‘停’下來，才能拆掉它。
持久化： 上面這些命令都是臨時的，重啟就沒了。生產環境肯定要搞定持久化。這塊就得看你用的是什么系統和網絡管理工具了，比如老一點的系統是/etc/network/interfaces，新一點的可能是Netplan或者systemd-networkd。每個都不太一樣，但核心思想都是把brctl的這些操作固化到配置文件里。
Linux網絡橋接與路由有何區別？何時選擇橋接？
這問題問得好，很多人剛接觸網絡的時候，分不清橋接和路由到底有啥不一樣，啥時候該用哪個。簡單說，它們倆干的活兒不在一個‘層次’上。
橋接（二層） 就像一個傻瓜式的交換機，它只管數據幀（Frame）的轉發，看的是MAC地址。它不關心IP地址，也不做任何路由判斷。所有連接到橋上的設備，都在同一個廣播域里，感覺就像插在同一個物理交換機上一樣。你不需要給橋里的每個接口都配IP，橋本身可以有IP，那是為了讓宿主機能通過這個橋
