网络虚拟化（二）namespace的内部通信

最新推荐文章于 2021-05-10 07:20:14 发布
最新推荐文章于 2021-05-10 07:20:14 发布
阅读量539 收藏 2
点赞数
分类专栏： 云计算 文章标签： namspace间通信 网络虚拟化
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhouzhuo_CSUFT/article/details/104372499
版权

namspace点到点通信

本文两个实验介绍了namespace的基础用法，如何创建虚拟网卡对和网桥设备实现namespace间通信

实验示意

周卓CSUFT

实验步骤

1、宿主机上创建两个namespace

# ip netns add ns0
# ip netns add ns1
# ip netns list
        ns1
        ns0

2、默认情况下，两个namespace内只有环回口

# ip netns exec ns0 ip addr
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
# ip netns exec ns1 ip addr
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

3、创建一对网口设备

# ip link add type veth
创建后在宿主机上通过ip addr 可以查看到一对虚拟设备
veth0@veth1: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 4e:96:10:30:f2:9c brd ff:ff:ff:ff:ff:ff
veth1@veth0: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 16:b4:da:7e:b8:6b brd ff:ff:ff:ff:ff:ff

4、将虚拟设备加入各自namespace中

# ip link set veth0 netns ns0
# ip link set veth1 netns ns1
加入之后，宿主机上ip addr查看可发现虚拟设备已经没有了，对应已经进入各自namespace中
# ip netns exec ns0 ip addr
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
9: veth0@if10: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 4e:96:10:30:f2:9c brd ff:ff:ff:ff:ff:ff link-netnsid 1
# ip netns exec ns1 ip addr
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
10: veth1@if9: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 16:b4:da:7e:b8:6b brd ff:ff:ff:ff:ff:ff link-netnsid 0

5、添加ip地址

# ip netns exec ns0 ip address add 10.0.0.1/24 dev veth0
# ip netns exec ns0 ip link set veth0 up
# ip netns exec ns1 ip address add 10.0.0.2/24 dev veth1
# ip netns exec ns1 ip link set veth1 up

6、测试联通性

ip netns exec ns0 ping 10.0.0.2
PING 10.0.0.2 (10.0.0.2) 56(84) bytes of data.
64 bytes from 10.0.0.2: icmp_seq=1 ttl=64 time=0.065 ms
64 bytes from 10.0.0.2: icmp_seq=2 ttl=64 time=0.039 ms
64 bytes from 10.0.0.2: icmp_seq=3 ttl=64 time=0.040 ms
^C
--- 10.0.0.2 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.039/0.048/0.065/0.012 ms

网桥通信

网桥通信是将两个namespace的接口分别连接至虚拟桥上，类似于物理网络中两台机器连接至交换机上。

实验示意

在这里插入图片描述

实验步骤

1、创建ns0、ns1、bridge

# ip netns add ns0
# ip netns add ns1
# ip netns add bridge
# ip netns list
bridge
ns1
ns0

2、创建虚拟设备,用于连接ns0和bridge

# ip link add type veth

3、关联链路

将veth0命名为ns0-bridge并加入到ns0

# ip link set dev veth0 name ns0-bridge netns ns0

将veth1命名为bridge-ns0 并加入到bridge

# ip link set dev veth1 namebridge-ns0 netns ns0

查看ns0和bridge链路

# ip netns exec bridge ip addr
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
12: bridge-ns0@if11: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 4e:ad:08:bc:57:dc brd ff:ff:ff:ff:ff:ff link-netnsid 0
# ip netns exec ns0 ip add
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
11: ns0-bridge@if12: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 42:52:96:38:a0:32 brd ff:ff:ff:ff:ff:ff link-netnsid 1

4、再创建一对虚拟设备，用于连接ns1和bridge

# ip link add type veth
# ip link set dev veth0 name ns1-bridge netns ns1
# ip link set dev veth1 name bridge-ns1 netns bridge

5、给网桥创建虚拟桥

# ip netns exec bridge brctl addbr br
# ip netns exec bridge ip link set dev br up
# ip netns exec bridge ip link set dev bridge-ns0  up
# ip netns exec bridge ip link set dev bridge-ns1  up

网桥内部接口互联

# ip netns exec bridge brctl addif br bridge-ns0
# ip netns exec bridge brctl addif br bridge-ns1

6、ns1、ns2设置ip

# ip netns exec ns0 ip address add 10.0.0.1/24 dev ns0-bridge
# ip netns exec ns1 ip address add 10.0.0.2/24 dev ns1-bridge
# ip netns exec ns0 ip link set dev ns0-bridge up
# ip netns exec ns1 ip link set dev ns1-bridge up

7、测试

# ip netns exec ns0 ping 10.0.0.2
PING 10.0.0.2 (10.0.0.2) 56(84) bytes of data.
64 bytes from 10.0.0.2: icmp_seq=1 ttl=64 time=0.057 ms
64 bytes from 10.0.0.2: icmp_seq=2 ttl=64 time=0.067 ms
64 bytes from 10.0.0.2: icmp_seq=3 ttl=64 time=0.053 ms
计算机-周卓
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用 Golang 玩转 Bridge 与 NetNamespace 互联
云原生实验室
10-10 683
❝本文转自掘金，原文：https://juejin.cn/post/7074894564879761416，版权归原作者所有。欢迎投稿，投稿请添加微信好友：cloud-native-yang❝前置知识：希望您对 Linux Namespace 有所了解，以及一些基础的网络知识。简介先简略的介绍下 Bridge，它是一个虚拟的网络设备，linux 内核已经实现了该网络设备的功能。所以我们可以直接通过...
Linux虚拟网络1-namespace实践
watt的博客
05-04 1477
Linux虚拟网功能
使用openvswitch网桥连接不同的network namespace
rayylee
07-04 1125
Namespace是Linux提供的一种内核级别环境隔离的方法，在Linux中Namespace实际上有6中，这里只是单纯的说明一下网络命名空间（Network Namespace）。在实际应用中，Network NameSpace为kvm、容器等虚拟化所打造的一个虚拟化网络环境，他使得你可以创建不同的命名空间，并且每个命名空间都是相对独立的，有自己的ip、arp、route，并且每个命名空间都相互不影响。 在内核中的支持如下： 相关内容可参考：ip netns的使用及network namespace
Linux Namespace系列（06）：network namespace (CLONE_NEWNET)
dolphin98629的专栏
01-26 631
network namespace用来隔离网络设备, IP地址, 端口等. 每个namespace将会有自己独立的网络栈，路由表，防火墙规则，socket等。 每个新的network namespace默认有一个本地环回接口，除了lo接口外，所有的其他网络设备（物理/虚拟网络接口，网桥等）只能属于一个network namespace。每个socket也只能属于一个network names
docker中的命名空间
javaQQ561487941的博客
07-29 2992
Namespace 的作用是“隔离”，它让应用进程只能看到该Namespace 内的“世界”；而 Cgroups 的作用是“限制”，它给这个“世界”围上了一圈看不见的墙。 命名空间是 Linux 内核一个强大的特性。每个容器都有自己单独的命名空间，运行在其中的应用都像是在独立的操作系统中运行一样。命名空间保证了容器之间彼此互不影响。 在docker中一共有以下几个命名空间，每个Nam...
网络虚拟化（一）:基础概念
01-07
Linux的网络虚拟化得益于namespace和cgroup技术，其中namespace实现了资源的隔离，cgroup实现了资源的控制。 namespace概念 namespace 是 Linux 内核用来隔离内核资源的方式。通过 namespace 可以让一些进程只能看到...
C#二进制序列化实例分析
01-21
本文实例讲述了C#二进制序列化的方法。分享给大家供大家参考。具体如下： using System.Runtime.Serialization.Formatters.Binary; using System.Runtime.Serialization; namespace WebApplication1.Serialize { ...
操作系统虚拟化底层基础之命名空间(namespace)宣贯.pdf
01-19
操作系统虚拟化底层基础之命名空间(namespace)宣贯.pdf
c#实现图片二值化例子（黑白效果）
12-31
C#将图片2值化示例代码，原图及二值化后的图片如下： 原图： 二值化后的图像： 实现代码： using System; using System.Drawing; namespace BMP2Grey { class Program { static void ToGrey(Bitmap img1) { ...
计算机网络基础 — Linux 虚拟路由器
01-09
《计算机网络基础 — 虚拟网络》 《计算机网络基础 — Linux 虚拟交换机》 《计算机网络基础 — Linux 路由器》 前言 本文通过 OpenStack Neutron L3 Agent 的实现原理来描述 Linux 虚拟路由器的实现。 Neutron L3 ...
操作系统虚拟化底层基础之命名空间(namespace).pdf
09-30
操作系统虚拟化底层基础之命名空间(namespace).pdf
C# Namespace详解-Namespace使用
01-20
　在一个NAMESPACE中，我们也可以用一个别名指代现有的NAMESPACE或是一些其他类型数据。 　别名的使用格式如下： 　using 别名 = 一个已经存在的类型； 　例如：using soholife = System; 　下面我们通过几个...
protobuf对象二进制序列化存储(详解)
01-01
namespace Tools { public class BufHelp { /// /// 对象锁 /// private readonly static Object Locker = new Object(); ///// ///// 读写分离锁 ///// ///// <remarks>aaaaa //priva
Linux虚拟网络基础——namespace
实践求真知
04-26 1533
一 介绍namespace是Linux虚拟网络中一个重要概念。传统的Linux的许多资源是全局的，比如进程ID资源。而namespace的目的首先就是将这些资源做资源隔离。Linux可以在一个Host内创建许多namespace，于是那些原本是Linux全局的资源，就变成了namespace范围的“全局”资源，而且不同namespace的资源互相不可见、彼此透明。Linux具体将哪些全局资源做了隔...
网络虚拟化技术(一): linux网络虚拟化,网络虚拟化技术（一）: Linux网络虚拟化...
weixin_35910783的博客
05-10 97
创建虚拟网络环境使用命令$ ip netns add net0可以创建一个完全隔离的新网络环境，这个环境包括一个独立的网卡空间，路由表，ARP表，ip地址表，iptables，ebtables，等等。总之，与网络有关的组件都是独立的。ip命令需要root权限的，但是由于本文大量使用ip命令，于是笔者给ip命令添加了capability，使普通用户也能使用ip命令使用命令$ ip netns lis...
实战|Linux网络虚拟化namespace
NewTyun的博客
02-12 634
1. namespace常用命令练习#查看namespace命令帮助 [root@localhost ~]# ip netns help Usage: ip netns list ...
跨namespace通信
qq_37040104的博客
01-07 2704
veth pair可以让两个不同的net namespace之间通信 创建veth pair [root@localhost zh]# ip link add veth0 type veth peer name veth1 创建net namespace [root@localhost zh]# ip netns add ns2 [root@localhost...
k8s跨namespace互相通信
最新发布
07-28
需要注意的是，在使用上述方法时，你需要确保网络连接和授权设置正确，以允许跨 Namespace 的通信。此外，还应该考虑安全性和访问控制的需求，确保只有经过授权的 Pod 可以进行跨 Namespace 的通信。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值