主要命令为brctl
1、创建网桥设备 br0： brctl addbr br0
2、向br0中添加网卡 eth0 eth1
brctl addif eth0
brctl addif eth1
3、从网桥中删除网卡 eth0 eth1
brctl delif eth0
brctl delif eth1
4、删除网桥 br0 ： brctl delbr br0
做网桥防火墙需要一台三网卡的服务器，2个网卡做桥接，另外一个配置好ip地址作为管理接口，从而便可以远程登录服务器对防火墙进行管理。
另外也可直接把管理端口配置在br0上，这样可以节约一个网卡：）
在网桥上设置ip地址的命令： ifconfig br0 xxx.xxx.xx.xxx netmask 255.255.xxx.xxx broadcast xxx.xxx.xx.xx