CentOS 7.x KVM Доступ только к NIC / Bridge / Bond

Я пытаюсь настроить хост CentOS 7.x с несколькими клиентами KVM следующим образом:

• Сетевая карта 1 (eth0, bond0 и т. Д.) не может использоваться хозяином, но жестяная банка использоваться несколькими клиентами KVM
• Сетевая карта 2 (eth1, bond1 и т. Д.) жестяная банка использоваться обе хост и клиенты KVM

У меня проблемы только с пониманием того, как настроить первую сетевую карту, поскольку второй - относительно простой мост. Нужно ли мне настроить что-то вроде vSwitch (с сквозной передачей PCI физических сетевых адаптеров, которые необходимо заблокировать от хоста), или есть более прямой способ просто заблокировать хост от использования одной из сетевых адаптеров?