update PVE初始化配置.md.

PVE初始化配置.md

@@ -239,3 +239,24 @@ apt install cpufrequtils
 无需担心，只需要将电脑的网线从 PVE 物理机的第一个网口拔出，并插入到最后一个网口即可。  
 
 如果万一还是无法访问到 PVE，可以尝试使用网线“拔插”方法，挨个测试 PVE 网口的访问情况。  
+
+### 3.3.创建 PVE 纯内部网桥
+
+![纯内部网桥](img/pve_br_nophyport.png)
+
+纯内部网桥的创建方法与创建物理网口的网桥方法基本一致，唯一区别是在“桥接端口”处为空即可。  
+
+纯内部网桥在没有内部路由的情况下是无法访问的，我这里只有在 RouterOS 安装完成并建立了  RouterOS 内部网桥后，才可被访问到。主要作用为通过 RouterOS 给内部其他虚拟机提供外网连接。  
+
+当然内部网桥的作用不仅如此，比如还可以作为内部级联路由的连接器。  
+
+例如安装了 OPNsense 和 RouterOS 两个虚拟机，OPNsense 作为防火墙使用，RouterOS 作为二级路由使用，OPNsense 的 LAN 口要与 RouterOS 的 WAN 口连接。  
+
+此时如果 OPNsense 和 RouterOS 均使用了绑定物理网口的 PVE 网桥，则需要用网线在 PVE 服务器外面连接两个网口，浪费宝贵的网线不说，还占用了网口，得不偿失。而使用纯内部网桥则可以很好的解决该问题，有了这个纯内部网桥，不论多少个虚拟机使用了该网桥，只要是同网段，都可以相互访问。 
+
+
+## 4.后续配置
+
+至此，PVE的初始化配置完成。  
+
+后续将会对 PVE 的一些服务进行配置，例如安全加固、调整 CPU 的调度算法节能省钱、PVE的自动更新等内容。