2018/11/27 network部分

当 Docker 启动时，会自动在主机上创建一个 docker0 虚拟网桥，实际上是 Linux 的一个 bridge，可以理解为一个软件交换机。它会在挂载到它的网口之间进行转发。 

同时，Docker 随机分配一个本地未占用的私有网段（在 RFC1918 中定义）中的一个地址给 docker0 接口。比如典型的 172.17.42.1，掩码为 255.255.0.0。此后启动的容器内的网口也会自动分配一个同一网段（172.17.0.0/16）的地址。 

当创建一个 Docker 容器的时候，同时会创建了一对 veth pair 接口（当数据包发送到一个接口时，另外一个接口也可以收到相同的数据包）。这对接口一端在容器内，即 eth0；另一端在本地并被挂载到 docker0 网桥，名称以 veth 开头（例如 vethAQI2QT）。通过这种方式，主机可以跟容器通信，容器之间也可以相互通信。Docker 就创建了在主机和所有容器之间一个虚拟共享网络。 

 

 

*17.在 registry 节点创建 xd_br网桥，设立网络的网络地址和掩码为 192.168.2.1/24，创建完成后启动该网桥，完成后查看 xd_br 网卡和网桥详细信息，将以上操作命令及检查结果填入答题框。 

[root@registry ~]# brctl addbr xd_br 

[root@registry ~]# ifconfig xd_br 192.168.2.1 netmask 255.255.255.0 up 

[root@registry ~]# brctl show xd_br 

 

 

 

 

*53.在 server 节点，使用 docker 命令创建名为 xd_net的网络，网络网段为 192.168.3.0/24，网关为 192.168.3.1，创建完成后查询网络列表，将以上操作命令及检查结果填入答题框。 

[root@server ~]# docker network create --gateway=192.168.3.1 --subnet=192.168.3.0/24 xd_net 

[root@server ~]# docker network ls