理解linux虚拟网络设备bridge

作者：刘海峰，IT行业资深码农，从事.net/java/go语言开发十余年，长期关注springcloud/k8s/linux网络相关的技术，现为滴普科技容器产品首席架构师。

---

前言

上一节我们介绍了Linux veth设备，了解了如何把多个独立网络命名空间（下面开始简称NS）与主机互通，并且多个NS间也能相互通信，在这一节我们将介绍另一种方式，用linux bridge。

linux bridge

Linux bridge即linux虚拟网桥，工作方式类似于物理的网络交换机，工作在二层时，能够转发以太网报文，能够学习MAC地址与端口的映射关系，下面通过一些示例来了解一下。

我们将通过linux bridge连接两个NS，通过下面的命令可以创建一个linux bridge并启动：

ip link add br0 type bridge
ip link set br0 up

接下来我们创建两个新的NS和两对linux veth网卡：

ip netns add ns1
ip netns add ns2
ip link add veth0 type veth peer name veth1
ip link add veth2 type veth peer name veth3
ip link <