桥接原理linux,Docker桥接网络原理图分享和pipework简单配置

1.Docker桥接snat网络原理图

2.使用pipework第三方开源网络配置工具配置docker容器网络和host主机网络在同一个网段

#1).逻辑示意图

#2).CentOS7需安装网络和桥接工具

yum install -y net-tools

yum install -y bridge-utils

#3) .安装pipework开源网络配置工具

git clone https://github.com/jpetazzo/pipework

cp ~/pipework/pipework /usr/local/bin/

#第2步和第3步和第4步放入脚本一起执行，否则会出现断网连不上的现象

#4) .绑定虚拟网桥和物理网卡，实现物理网卡和虚拟网卡公用ip

brctl addbr br0

brctl addif br0 eth0

#5).把物理网卡地址配置为虚拟网桥的管理地址，因为容器不会直接和物理网卡通信

ip addr del 10.0.0.10/24 dev eth0

ifconfig br0 10.0.0.10/24 up

#6).删除以前的路由，添加新的路由，出口指向br0虚拟网卡，网关指向物理交换机的网关

route del default

route add default gw 10.0.0.254

#7).启动一个不带网络的容器

docker run -itd --name test --net=none centos /bin/bash

#8).给已经存在的名称为test的容器配置地址和网关(如果是centos6升级内核安装的docker这步可能会报错，需要升级iproute)

pipework br0 test 10.0.0.100/24@10.0.0.254

更多Docker相关教程见以下内容：

Docker 的详细介绍：请点这里

Docker 的下载地址：请点这里