4、创建与管理Bridge：使用ip link命令创建、删除、启用、禁用Bridge设备
在Linux系统中，ip link命令是管理网络设备（包括Bridge）的核心工具。它位于iproute2软件包中，是传统brctl命令的现代替代方案。本节将系统讲解如何使用ip link完成Bridge设备的全生命周期管理。
4.1 Bridge设备管理核心命令速查
下表汇总了使用ip link管理Bridge设备的所有关键操作，便于快速参考：
| 操作类型 | 命令示例 | 说明 |
|---|---|---|
| 创建Bridge | ip link add name br0 type bridge |
创建一个名为br0的Bridge设备 |
| 删除Bridge | ip link delete br0 type bridge |
删除名为br0的Bridge设备 |
| 启用Bridge | ip link set br0 up |
激活Bridge设备，使其进入运行状态 |
| 禁用Bridge | ip link set br0 down |
停用Bridge设备，停止数据转发 |
| 查看Bridge信息 | ip link show br0 |
显示Bridge设备的详细状态和属性 |
| 查看Bridge转发数据库 | bridge fdb show |
显示Bridge的MAC地址学习表 |
最佳实践：始终使用
ip link而非brctl管理Bridge。自Linux内核3.x版本起，brctl已被标记为遗留工具，iproute2提供了更完整、更一致的接口。
4.2 创建Bridge设备
创建Bridge设备是构建虚拟交换网络的第一步。以下命令创建一个名为br0的Bridge：
# 创建Bridge设备
ip link add name br0 type bridge
# 验证创建结果
ip link show br0创建成功后，系统会在内核中分配一个新的网络设备实例。此时br0处于禁用（DOWN）状态，MAC地址由系统自动生成。可以通过ip link show查看其初始状态：
3: br0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
link/ether 3a:1b:2c:4d:5e:6f brd ff:ff:ff:ff:ff:ff
关键点：新创建的Bridge设备默认没有端口成员，且处于DOWN状态。必须先将物理或虚拟接口加入Bridge，再启用Bridge，才能开始二层转发。
4.3 删除Bridge设备
当Bridge不再需要时，可以使用ip link delete将其从内核中移除：
# 删除Bridge设备
ip link delete br0 type bridge
# 确认删除（此时应返回错误）
ip link show br0
# 输出: Device "br0" does not exist.
注意事项：
- 删除Bridge前，必须确保其所有端口成员已被移出（使用
ip link set eth0 nomaster）。 - 如果Bridge上有活跃的网络连接（如容器或虚拟机正在使用），删除操作会中断这些连接。
- 删除操作不可逆，请谨慎执行。
4.4 启用与禁用Bridge设备
Bridge设备的启用/禁用控制其数据转发能力：
# 启用Bridge
ip link set br0 up
# 禁用Bridge
ip link set br0 down启用后，Bridge开始执行MAC地址学习和二层帧转发。禁用后，Bridge停止所有转发行为，但保留其配置和端口成员关系。
4.5 Bridge设备状态转换流程
下图展示了Bridge设备从创建到销毁的完整生命周期状态转换：
4.6 完整操作示例：创建并配置Bridge
以下是一个完整的操作序列，演示从创建Bridge到添加端口、启用转发的全过程：
# 步骤1：创建Bridge设备
ip link add name br0 type bridge
# 步骤2：将物理接口eth0加入Bridge
ip link set eth0 master br0
# 步骤3：将虚拟接口veth1加入Bridge
ip link set veth1 master br0
# 步骤4：启用Bridge
ip link set br0 up
# 步骤5：查看Bridge状态和端口成员
ip link show br0
bridge link show
# 步骤6：验证MAC地址学习表
bridge fdb show br br0
输出示例解读：
# bridge link show 输出
3: eth0 state UP @br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master br0 state forwarding priority 32 cost 4
4: veth1 state UP @br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master br0 state forwarding priority 32 cost 2输出显示eth0和veth1已成功加入br0，且都处于forwarding状态，表示它们正在正常转发二层帧。
4.7 常见错误与排查
| 错误现象 | 可能原因 | 解决方案 |
|---|---|---|
RTNETLINK answers: File exists |
Bridge名称已存在 | 使用ip link delete删除旧Bridge，或换用新名称 |
RTNETLINK answers: Operation not supported |
内核未加载Bridge模块 | 执行modprobe bridge加载模块 |
RTNETLINK answers: Device or resource busy |
Bridge正在被使用（如容器绑定） | 先停止相关服务，再执行删除操作 |
| Bridge启用后端口不转发 | 端口未启用或STP阻塞 | 检查端口状态：ip link set eth0 up；检查STP状态：bridge link show |
调试技巧：使用
ip -d link show br0可以显示Bridge的详细内核参数，包括STP状态、组播侦听、VLAN过滤等高级属性。这是排查Bridge问题的第一手信息源。
4.8 持久化配置
使用ip link命令创建的Bridge在系统重启后会丢失。要实现持久化，需要将配置写入网络配置文件：
- Debian/Ubuntu：编辑
/etc/network/interfaces，添加Bridge配置段。 - RHEL/CentOS：在
/etc/sysconfig/network-scripts/下创建ifcfg-br0文件。 - systemd-networkd：在
/etc/systemd/network/下创建.netdev和.network文件。 - Netplan（Ubuntu 18.04+）：编辑
/etc/netplan/*.yaml，定义Bridge配置。
生产环境建议：在生成环境中，建议使用systemd-networkd或Netplan管理Bridge配置，它们提供了更可靠的依赖管理和重启恢复机制。避免在启动脚本中直接使用
ip link命令，因为网络服务启动顺序可能导致竞争条件。