Docker-异常处理-地址访问

ping 172.17.0.2（nginx镜像）请求超时，ping 172.17.0.1和www.baidu.com可以ping通，这是为什么呢？

和

容器内部能访问端口，但主机将端口映射出来之后就不能用127.0.0.1访问了，必须要搬运工机器给的IP才能访问，这是为什么呢？

上面两个个问题的实质是一样的，首页网络地址访问分为3层，容器内​​部，虚拟机，物理机，在docker控制窗口通过-p 5000：5000是在虚拟机的网络端口地址范围了进行了映射，所有通过虚拟机的IP +端口可以访问到容器内部的程序，但物理机是不能通过127.0.0.1访问的，原因在于网络端口映射只是映射到了虚拟机的IP那一层

如何才能在物理机上通过127.0.0.1:5000访问到呢？

通过端口转发，将虚拟机的网络地址范围内的5000端口转发到主机（物理机）上某个端口，比如主机上的5000端口