有没有一种解决scheme，以防止虚拟机用户分配/使用IP地址，他不是自己的，但路由通过同一个桥梁，像他自己的地址？ 目前的设置看起来像libvirt和KVM：
|---VM1 (IP 1) Host ---> br0 |---VM2 (IP 2) |---VM2 (IP 3) 还是唯一的解决scheme，为每个虚拟机使用一个独特的桥梁？
您可以使用ebtables，假设您正在为主机节点上的每个虚拟机分配一个mac。
http://ebtables.sourceforge.net/
这个简单的说法是用mac地址locking它，只允许虚拟机使用专门分配给它们的IP。