Docker网络模式

最新推荐文章于 2023-12-21 20:32:39 发布
最新推荐文章于 2023-12-21 20:32:39 发布
阅读量860 收藏 9
点赞数 3
文章标签： docker 网络 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/johnnyg2000/article/details/126268350
版权

Docker网络模式

Docker的四种网络模式

  • Bridge contauner 桥接式网络模式
  • Host(open) container 开放式网络模式
  • Container(join) container 联合挂载式网络模式（host网络模式的延伸）
  • None(Close) container 封闭式网络模式
    在这里插入图片描述
    Docker网络类型查看
[root@johnnyg03 ~]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
93aab468d3a2   bridge    bridge    local
4d1ec1bdc6fb   host      host      local
1b373eeabc7c   none      null      local

Docker通过命令docker run --network 网络类型 镜像名指定容器网络类型

1 Bridge 网络模式（实际是NAT模式）

1.1 介绍

当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上，所以有默认地址172.17.0.0/16的地址。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。
　　从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。

//安装brtcl包
[root@johnnyg03 ~]# yum install bridge-utils -y

[root@johnnyg03 ~]# brctl show
bridge name     bridge id               STP enabled     interfaces
docker0         8000.02427d3b80f4       no

bridge模式是docker的默认网络模式，不写–net参数，就是bridge模式。使用docker run -p时，docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL 查看。

[root@johnnyg03 ~]# iptables -t nat -vnL | grep docker
    0     0 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0           
    0     0 RETURN     all  --  docker0 *       0.0.0.0/0            0.0.0.0/0

1.2 示意图

在这里插入图片描述

1.3 演示

[root@johnnyg03 ~]# docker run -it --rm --name b1 --network bridge busybox:latest /bin/sh
/ # ip a		//查看网卡
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
34: eth0@if35: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
//可以清晰看到存在eth0网卡且IP为docker0子网

/ # route -n		//查看路由表可以判断为典型的NAT模式
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.17.0.1      0.0.0.0         UG    0      0        0 eth0
172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 eth0

/ # ping www.baidu.com		//ping百度可以ping通证明可以访问外网
PING www.baidu.com (112.80.248.75): 56 data bytes
64 bytes from 112.80.248.75: seq=0 ttl=250 time=1.111 ms
64 bytes from 112.80.248.75: seq=1 ttl=250 time=1.148 ms
64 bytes from 112.80.248.75: seq=2 ttl=250 time=1.125 ms
^C
--- www.baidu.com ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 1.111/1.128/1.148 ms

在宿主机上使用命令ip a查看网卡

[root@johnnyg03 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 52:54:00:c4:b0:ac brd ff:ff:ff:ff:ff:ff
    inet 10.0.2.12/24 brd 10.0.2.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fec4:b0ac/64 scope link 
       valid_lft forever preferred_lft forever
3: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:7d:3b:80:f4 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:7dff:fe3b:80f4/64 scope link 
       valid_lft forever preferred_lft forever
35: veth7451e50@if34: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master docker0 state UP group default 
    link/ether 1a:45:60:8d:84:48 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fe80::1845:60ff:fe8d:8448/64 scope link 
       valid_lft forever preferred_lft forever
//可以清晰看到存在一个docker0网卡且IP为172.17.0.1/16，同时存在veth7451e50@if34网卡，为b1容器的网卡

再次测试

/ # exit
[root@johnnyg03 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 52:54:00:c4:b0:ac brd ff:ff:ff:ff:ff:ff
    inet 10.0.2.12/24 brd 10.0.2.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fec4:b0ac/64 scope link 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:7d:3b:80:f4 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:7dff:fe3b:80f4/64 scope link 
       valid_lft forever preferred_lft forever
//当退出容器后再次查看宿主机网卡，可以看到veth7451e50@if34网卡不存在

2 Host 网络类型

2.1 介绍

如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。

2.2 示意图

在这里插入图片描述

2.3 演示

[root@johnnyg03 ~]# docker run -it --rm --name b2 --network host busybox:latest /bin/sh
/ # ip a		//查看网卡
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq qlen 1000
    link/ether 52:54:00:c4:b0:ac brd ff:ff:ff:ff:ff:ff
    inet 10.0.2.12/24 brd 10.0.2.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fec4:b0ac/64 scope link 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue 
    link/ether 02:42:7d:3b:80:f4 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:7dff:fe3b:80f4/64 scope link 
       valid_lft forever preferred_lft forever

对比宿主机

[root@johnnyg03 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 52:54:00:c4:b0:ac brd ff:ff:ff:ff:ff:ff
    inet 10.0.2.12/24 brd 10.0.2.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fec4:b0ac/64 scope link 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:7d:3b:80:f4 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:7dff:fe3b:80f4/64 scope link 
       valid_lft forever preferred_lft forever

【通过比对可以清晰发现两次结果一致，证明host类型容器和宿主机共用一个Network Namespace】

3 Container 网络类型

3.1 介绍

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。

3.2 示意图

在这里插入图片描述

3.3 演示

3.3.1 测试一

先创建一个网络类型为bridge的b1容器（不加--network bridge默认为bridge网络模式）

[root@johnnyg03 ~]# docker run -it --name b1 busybox:latest /bin/sh
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
40: eth0@if41: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

再创建一个网络类型为container的b2容器，选择共享b1容器的Network Namespace

[root@johnnyg03 ~]# docker run -it --name b2 --network container:b1 busybox:latest /bin/sh
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
40: eth0@if41: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

可以清晰看到两个容器的网卡和对应的各项参数一致
接下来在b1容器上开启http服务

/ # echo "hello world b1" > /tmp/index.html
/ # httpd -h /tmp/
/ # netstat -lnupt | grep 80
tcp        0      0 :::80                   :::*                    LISTEN      10/httpd

再在b2容器上进行测试

/ # wget -O - -q 127.0.0.1
hello world b1
//可以清晰看到访问自己的环回路由是可以正常访问b1的http服务
/ # ls /tmp/
//但是查看/tmp目录却发现此目录下没有index.html文件，证明除了网络方面，其它一切均为互相隔离
3.3.2 测试二

先创建一个网络类型为host的b1容器

[root@johnnyg03 ~]# docker run -it --name b1 --network host busybox:latest /bin/sh
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq qlen 1000
    link/ether 52:54:00:c4:b0:ac brd ff:ff:ff:ff:ff:ff
    inet 10.0.2.12/24 brd 10.0.2.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fec4:b0ac/64 scope link 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue 
    link/ether 02:42:7d:3b:80:f4 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:7dff:fe3b:80f4/64 scope link 
       valid_lft forever preferred_lft forever

再创建一个网络类型为container的b2容器，选择共享b1容器的Network Namespace

[root@johnnyg03 ~]# docker run -it --name b2 --network container:b1 busybox:latest /bin/sh
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq qlen 1000
    link/ether 52:54:00:c4:b0:ac brd ff:ff:ff:ff:ff:ff
    inet 10.0.2.12/24 brd 10.0.2.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fec4:b0ac/64 scope link 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue 
    link/ether 02:42:7d:3b:80:f4 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
    inet6 fe80::42:7dff:fe3b:80f4/64 scope link 
       valid_lft forever preferred_lft forever

可以清晰看到两个容器的网卡和对应的各项参数一致

3.3.3 测试三

先创建一个网络类型为none的b1容器

[root@johnnyg03 ~]# docker run -it --name b1 --network none busybox:latest /bin/sh
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

再创建一个网络类型为container的b2容器，选择共享b1容器的Network Namespace

[root@johnnyg03 ~]# docker run -it --name b2 --network container:b1 busybox:latest /bin/sh
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

可以清晰看到两个容器的网卡和对应的各项参数一致
【注：最终证明无论是bridge、host还是none都可以使用container进行网络模式的共享（可以理解是复制）】

4 None 网络类型

4.1 介绍

使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任
何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息，只有lo 网络接口。需要我们自己
为Docker容器添加网卡、配置IP等。
　　不参与网络通信，运行于此类容器中的进程仅能访问本地回环接口；仅适用于进程无须网络通信的
场景中，例如：备份、进程诊断及各种离线任务等。

4.2 示意图

在这里插入图片描述

4.3 演示

[root@johnnyg03 ~]# docker run -it --rm --name b3 --network none busybox:latest /bin/sh
/ # ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

/ # route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

/ # ping www.baidu.com
ping: bad address 'www.baidu.com'

可以看到只剩环回网卡及其IP，路由表中没有路由条目，更不用说ping通百度，因此可以证明none网络模式下为内网模式，不能访问外网

Johnny.G
关注
  • 3
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
05 KVM虚拟化Linux Bridge环境部署
超哥的博客
04-30 869
05 KVM虚拟化Linux Bridge环境部署5.1 安装Linux Bridge5.1.1 安装bridge-utils软件包5.1.2 确认安装是否成功5.2 配置Linux Bridge5.2.1 创建网桥br05.2.2 将物理网卡ens33绑定到Linux Bridge5.2.3 配置ens33的ip5.2.4 为Linux Bridge网桥br0分配ip5.2.4.1 DHCP设置5.2.4.2 静态ip设置
Docker容器技术-Docker网络模式.pptx
06-09
Docker容器技术
Linux 网桥配置命令：brctl
热门推荐
rheostat的专栏
06-30 3万+
Linux 网桥配置命令：brctl linux brctl Linux网关模式下将有线LAN和无线LAN共享网段实现局域网内互联: 思路其实很简单：就是将虚拟出一个bridge口，将对应的有线LAN和无线LAN都绑定在这个虚拟bridge口上，并给这个bridge口分配一个地址，其他子网微机配置网关为bridge口的地址便可以了。当然，因为是设备是网关模式，路由和n
网桥工具 bridge-utils 使用
yuzx2008的博客
12-30 9908
系总结，来自网络5 台主机 * 1 台 linux，网桥，四块物理网卡，分别连接 4 台主机 * 4 台主机，ip： * 192.168.1.2 * 192.168.1.3 * 192.168.1.4 * 192.168.1.5目标：linux 网桥，为其他 4 台主机转发数据，网桥 IP = 192.168.1.1网桥在同一个逻辑网段转发数据包，逻辑网段是 192.16
brctl (bridge-utils)交叉编译及常见问题处理
最新发布
Bgm_Nilbb的博客
12-21 704
brctl 是一个用于配置和管理 Linux 网桥的命令行工具，它通常与 “bridge-utils” 包一起分发,本次我们已bridge-utils-1.7.1.tar.xz版本来记录，brctl交叉编译及遇到问题的解决方法；在编译以下开源库时不同编译工具链编译结果可能存在差异（其他编译器可能存在编译不过的情况）
brctl命令及bridge-utils
misisippi68的博客
04-27 1805
最近研究docker，需要查看系统的网桥，发现有些命令不能用。 需要安装：bridge-utils sudo apt install bridge-utils.
Linux brctl 详解
weixin_44983653的博客
11-19 1万+
1、brctl 1.1 brctl 介绍 brctl 用来管理以太网桥，在内核中建立、维护、检查网桥配置。一个网桥一般用来连接多个不同的网络，这样这些不同的网络就可以像一个网络那样进行通讯。 网桥是一种在链路层实现中继，对帧进行转发的技术，根据MAC分区块，可隔离碰撞，将网络的多个网段在数据链路层连接起来的网络设备。网桥工作在数据链路层，将两个LAN连起来，根据MAC地址来转发帧，可以看作一个“底...
Docker 网络模式（四种）详细介绍
09-30
主要介绍了Docker 网络模式详细介绍的相关资料,这里提供了四种网络模式的介绍，Docker 作为轻量级容器技术，很多比较不错的功能，网络不是多好，这里就整理下，需要的朋友可以参考下
详解Docker中VLAN网络模式的配置
09-30
在Docker应用到生产环境的时候包括了原生Bridge NAT模式、LinuxBridge VLAN模式以及利用第三方的网络方案这三种，这篇文章给大家详细介绍了Docker中VLAN网络模式的配置，有需要的朋友们下面来一起看看吧。
一分钟看懂Docker的网络模式和跨主机通信.docx
01-02
一分钟看懂Docker的网络模式和跨主机通信一分钟看懂Docker的网络模式和跨主机通信一分钟看懂Docker的网络模式和跨主机通信一分钟看懂Docker的网络模式和跨主机通信一分钟看懂Docker的网络模式和跨主机通信一分钟看懂...
bridge-utils-1.5-19.4.x86_64.rpm
07-14
brctl的rpm安装包，rpm包可以从rpmfind.net上寻找
实验一：通过bridge-utils工具创建网桥并实现网络连接
weixin_30627341的博客
04-19 596
实验名称： 　　通过bridge-utils工具创建网桥并实现网络连接 实验环境： 实验要求： 　　安装bridge-utils工具，创建网桥br0，通过brctl命令，为网桥配置IP地址192.168.238.100，同时，将虚拟机网卡eno16777736网卡添加到网桥； 使的，Windows7本地的vmnet8能够与虚拟机上的br0通讯； 　　以上操作，能够使用...
Ubuntu的bridge-untils网桥
FlowerMin的博客
01-27 1367
安装 命令行执行apt-get install bridge-untils 直接安装 使用 brctl addbr br0 (建立一个逻辑网段，名称为br0) 实际上，可以把逻辑网段192.168.1.0/24看作使一个VLAN ，而br0是这个VLAN的名称。 建立一个逻辑网段之后，我们还需要为这个网段分配特定的端口。 brctl addif br0 eth0 (让eth0成为br0的一个端口) brctl addif br0 eth1 (让eth1成为br0的一个端口) 网桥的每个物理网卡作为一个
配置KVM虚拟机使用的Bridge网络
Cys_33的博客
04-06 2722
配置KVM虚拟机使用的Bridge网络 一、理解Bridge网络原理 在QEMU-KVM网络中，Bridge（网桥）模式可以让客户机和宿主机共享一个物理网络设备来连接网络，客户机有自己独立的IP地址，可以直接连接与宿主机一模一样的网络，客户机可以访问外部网络，外部网络也可以直接访问客户机。 即使宿主机只有一个网卡设备，使用Bridge模式也可让多个客户机与宿主机共享网络设备。Bridge模式使用非常方便，应用也非常广泛。 二、Bridge模式脚本的编写： qemu-ifup 脚本示例 # vi /etc
Centos运维之安装网桥管理工具
关关长语
11-30 1080
Centos中查看网桥对应信息和操作网桥，安装 bridge-utils工具的简单操作。
bridge-utils编译安装
枳枳
01-17 4037
bridge-utils 编译安装 操作系统：Ubuntu 16.04.6 LTS bridge-utils-1.6 源码下载 https://mirrors.edge.kernel.org/pub/linux/utils/net/bridge-utils/bridge-utils-1.6.tar.xz 源码解压： tar -xvf bridge-utils-1.6.tar....
Linux bridge-utils tunctl 使用
热爱生活,热爱技术的大彪
07-24 4577
网络 brctl是Linux下用来管理以太网桥，在内核中建立、维护、检查网桥配置的命令 STP － Spanning Tree Protocol（生成树协议）逻辑上断开环路，防止二层网络的广播风暴的产生 以dhcp模式启用 'eth0' 在计算机网络中，TUN与TAP是操作系统内核中的虚拟网络设备。不同于普通靠硬件网路板卡实现的设备，这些虚拟的网络设备全部用软件实现，并向运行于操作系统上的软件提供
08_Docker网络
单v纯微笑的博客
05-13 603
学习网络之前需要理解：Docker、镜像、容器之间的关系和区别。 可以粗暴的理解为： Docker = 虚拟机软件 镜像 = 操作系统安装包 容器就 = 启动的一个个轻量级的虚拟机，包含内核、网络之类的东西。 docker0 Docker启动之后，在宿主机上使用ip addr命令可以看到其中有一个docker0的网卡。 # 命令 ip addr # 结果 ... 5: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc n
linux、android下网桥实现
简单的过客
07-05 2940
linux下网桥实现： 1、安装编译安装bridge-utils； apt-get install bridge-utils 2、配置网桥  brctl addbr bridge ifconfig eth0 down ifconfig eth1 down ifconfig eth0 0.0.0.0 ifconfig eth1 0.0.0.0 brctl addif bridge
docker 网络模式和使用方法
03-30
以上是Docker网络模式的介绍，使用方法如下： 1. 创建一个Docker网络 ``` docker network create network_name ``` 2. 查看已创建的Docker网络 ``` docker network ls ``` 3. 向Docker网络中添加容器 ``` ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值