linux 创建虚拟网络,Linux虚拟网络设备之veth

有了上一篇关于tun/tap的介绍之后，大家应该对虚拟网络设备有了一定的了解，本篇将接着介绍另一种虚拟网络设备veth。

veth设备的特点

veth和其它的网络设备都一样，一端连接的是内核协议栈。

veth设备是成对出现的，另一端两个设备彼此相连

一个设备收到协议栈的数据发送请求后，会将数据发送到另一个设备上去。

下面这张关系图很清楚的说明了veth设备的特点：

+----------------------------------------------------------------+

| |

| +------------------------------------------------+ |

| | Newwork Protocol Stack | |

| +------------------------------------------------+ |

| ↑ ↑ ↑ |

|..............|...............|...............|.................|

| ↓ ↓ ↓ |

| +----------+ +-----------+ +-----------+ |

| | eth0 | | veth0 | | veth1 | |

| +----------+ +-----------+ +-----------+ |

|192.168.1.11 ↑ ↑ ↑ |

| | +---------------+ |

| | 192.168.2.11 192.168.2.1 |

+--------------|-------------------------------------------------+

↓

Physical Network

上图中，我们给物理网卡eth0配置的IP为192.168.1.11， 而veth0和veth1的IP分别是192.168.2.11和192.168.2.1。

示例

我们通过示例的方式来一步一步的看看veth设备的特点。

只给一个veth设备配置IP

先通过ip link命令添加veth0和veth1，然后配置veth0的IP，并将两个设备都启动起来

dev@debian:~$ sudo ip link add veth0 type veth peer name veth1

dev@debian:~$ sudo ip addr add 192.168.2.11/24 dev veth0

dev@debian:~$ sudo ip link set veth0 up

dev@debian:~$ sudo ip link set veth1 up

这里不给veth1设备配置IP的原因就是想看看在veth1没有IP的情况下，veth0收到协议栈的数据后会不会转发给veth1。

ping一下192.168.2.1，由于veth1还没配置IP，所以肯定不通

dev@debian:~$ ping -c 4 192.168.2.1

PING 192.168.2.1 (192.168.2.1) 56(84) bytes of data.

From 192.168.2.11 icmp_seq=1 Destination Host Unreachable

From 192.168.2.11 icmp_seq=2 Destination Host Unreachable

From 192.168.2.11 icmp_seq=3 Destination Host Unreachable

From 192