説明
Intel Extended Page Table (EPT) や AMD Rapid Virtualization Indexing (RVI) などのネストされたページ テーブル拡張機能は、メモリの仮想化を容易にするハードウェア機能です。これにより、CPU はソフトウェアで管理されるシャドウ ページ テーブルを必要とせずに、ゲスト仮想アドレスからホスト物理アドレスへの変換を 1 ステップで実行できるようになります。これにより、仮想マシンのメモリ管理のオーバーヘッドと複雑さが軽減され、パフォーマンスと分離性が向上します。ネストされたページ テーブル拡張は、ネットワーク インターフェイス、ホスト バス アダプター、ハードディスク、IO キャッシュなどの他のハードウェア コンポーネントの仮想化に直接影響しません。
参考文献:
* 第 2 レベルのアドレス変換 - ウィキペディア
* c - 拡張ページテーブルの用途は何ですか? - スタックオーバーフロー
* ゼロからのハイパーバイザー - パート 4: 拡張機能を使用したアドレス変換 ...

共有を解除する
説明
unshare コマンドは、新しい Linux 名前空間でプロセスを実行するために使用されます12。どのネームスペースを作成するか、親プロセスとの共有を解除するかを指定するには、1 つ以上のフラグが必要です1。たとえば、新しいマウント、ネットワーク、および PID 名前空間でシェルを実行するには、次を使用できます。
共有解除 -mnp /bin/bash
参考文献:
* 1: unshare(1) - Linux マニュアル ページ - man7.org
*2: Linux の名前空間への優しい入門 - Packagecloud

説明
Libvirt は、仮想マシンを相互に接続したり、外部ネットワークに接続したりするために使用できる、さまざまなタイプの仮想ネットワークの作成と管理をサポートします。一般的な仮想ネットワークのタイプの 1 つは NAT ベースのネットワークです。これは、ネットワーク アドレス変換 (NAT) を使用して、仮想マシンがホストのネットワーク インターフェイスを介して外部にアクセスできるようにします。デフォルトでは、libvirt は次の名前の NAT ベースのネットワークを作成します。
インストールして起動すると「デフォルト」になります。このネットワークは、ホスト システム上では virbr0 という名前の標準 Linux ブリッジ デバイスとして表示されます。ブリッジ デバイスの IP アドレスは 192.168.122.1/24 で、接続されている仮想マシンのゲートウェイおよび DHCP サーバーとして機能します。ブリッジ デバイスには、仮想マシンとの間でトラフィックを転送およびマスカレードするための iptables ルールもあります。「デフォルト」ネットワークに接続されている仮想マシンには、192.168.122.0/24 の範囲の独自の IP アドレスと、libvirt によって生成された独自の MAC アドレスがあります。仮想マシンは、ブリッジ デバイスと NAT メカニズムを介して、相互に通信したり、ホストと通信したり、外部ネットワークと通信したりできます12。
質問内の他の記述は、libvirt を使用したネットワークに関して虚偽です。Libvirt のネットワーク機能は、仮想マシンをホスト システムの物理ネットワーク インターフェイスに接続することに限定されません。Libvirt は、外部との接続を持たない分離されたネットワーク、または静的ルートを使用して仮想マシンを NAT3 なしで外部ネットワークに接続するルーテッド ネットワークを作成することもできます。
Libvirt は、すべての仮想マシンに同じ MAC アドレスを割り当てず、リンク層でネットワーク インターフェイスを分離します。Libvirt は各仮想マシンに一意の MAC アドレスを割り当て、ネットワーク層で相互に通信できるようにします4。Libvirt は、ホスト システムによって使用されない可能性がある専用のネットワーク インターフェイスを必要としません。Libvirt は、NAT またはブリッジングを使用してホストのネットワーク インターフェイスを仮想マシンと共有したり、PCI パススルーのみを使用して物理ネットワーク インターフェイスを仮想マシンに渡すことができます5。
Libvirt は、1 つの仮想ネットワークだけをサポートし、すべての仮想マシンをそれに接続することはできません。Libvirt は、名前と構成が異なる複数の仮想ネットワークの作成と管理、およびニーズに応じた異なるネットワークへの仮想マシンの接続をサポートしています6。参考文献:
* libvirt: 仮想ネットワーク
* libvirt: NAT 転送 (別名「仮想ネットワーク」)
* libvirt: ルーティングされたネットワーク
* libvirt: MAC アドレス
* libvirt: ホスト ネットワーク デバイスの PCI パススルー
* [libvirt: ネットワーク XML 形式]