brctl是linux中实现网络桥接的核心工具，它让多个网卡或虚拟接口在同一层通信。安装bridge-utils后，使用sudo brctl addbr br0创建桥，再通过sudo brctl addif br0 enp0s3添加物理或虚拟接口。接着启用接口并根据需要为桥分配ip地址，最后通过配置文件实现持久化。桥接工作在二层，仅基于mac地址转发数据帧，适用于需共享同一广播域的场景，而路由则处理三层ip地址间的通信，用于跨网络的数据转发。
说起linux上的网络桥接，brctl这个老伙计是绕不开的。它就是把你的Linux机器变成一个简易的二层交换机，让多个网卡或者虚拟接口像连在一根线上一样互相通信。操作起来，直接明了，没什么花里胡哨的。
要说怎么用brctl这东西，其实逻辑很简单。你得先有个‘桥’，然后把你想‘桥接’的网卡或者虚拟接口都扔到这个桥上。它不像现在一些新潮的网络管理工具那么集成，brctl就是纯粹干这个活的，很‘硬核’。
安装工具： 很多系统默认可能没装bridge-utils这个包，所以第一步，先把它请过来。
# Debian/Ubuntu sudo apt update sudo apt install bridge-utils # centos/RHEL sudo yum install bridge-utils # 或者 sudo dnf install bridge-utils
创建桥： 给你的桥起个名字，比如br0。
sudo brctl addbr br0
这步就是搭了个空架子。
往桥里加接口： 这一步是关键，把你想桥接的物理网卡（比如enp0s3，现在网卡名都这么长了，以前的eth0反而少见）或者虚拟接口（比如KVM虚拟机的vnet0）加进去。
sudo brctl addif br0 enp0s3 # 如果有多个，就多加几个 # sudo brctl addif br0 enp0s8
这里有个小坑，如果你把物理网卡加到桥里，那这个物理网卡本身就不能再有IP地址了，它的IP功能会转嫁到桥接口br0上。
激活接口： 桥和它下面的接口都需要‘活’过来才能工作。
sudo ip link set enp0s3 up sudo ip link set br0 up
给桥分配IP（可选）： 如果你的Linux主机本身也需要通过这个桥来通信，比如作为虚拟机宿主机，并且虚拟机和宿主机在同一个网段，那你就需要给br0一个IP地址。
sudo ip addr add 192.168.1.100/24 dev br0 # 别忘了设置默认路由，如果需要对外访问 # sudo ip route add default via 192.168.1.1 dev br0
这一步挺重要的，有时候新手会忘记给桥接口配IP，然后发现宿主机自己上不了网了。
查看状态： 随时可以看看你的桥现在长啥样。
brctl show # 或者更详细的 ip link show br0
移除接口： 不想让某个接口在桥里了？
sudo brctl delif br0 enp0s3
删除桥： 彻底不要这个桥了。
sudo ip link set br0 down sudo brctl delbr br0
顺序不能错，得先让桥‘停’下来，才能拆掉它。
持久化： 上面这些命令都是临时的，重启就没了。生产环境肯定要搞定持久化。这块就得看你用的是什么系统和网络管理工具了，比如老一点的系统是/etc/network/interfaces，新一点的可能是Netplan或者systemd-networkd。每个都不太一样，但核心思想都是把brctl的这些操作固化到配置文件里。
Linux网络桥接与路由有何区别？何时选择桥接？
这问题问得好，很多人刚接触网络的时候，分不清桥接和路由到底有啥不一样，啥时候该用哪个。简单说，它们俩干的活儿不在一个‘层次’上。
桥接（二层） 就像一个傻瓜式的交换机，它只管数据帧（Frame）的转发，看的是MAC地址。它不关心IP地址，也不做任何路由判断。所有连接到桥上的设备，都在同一个广播域里，感觉就像插在同一个物理交换机上一样。你不需要给桥里的每个接口都配IP，桥本身可以有IP，那是为了让宿主机能通过这个桥
