Docker网络篇（四）

在写网络之前分享下官网上讲Docker的网址： https://docs.docker.com/network/

一. 计算机的网络三种模型

前面讲了很多Docker的安装应用及发布的内容，如果大家有在玩Docker的话应该也和我一样碰到了网络的问题，例如两台机器间通信、不在同一网段的访问；那接下来我就分享下我对这几天折腾的成果分享，在讲之前我们先来了解下计算机中的网络模型:OSI参考模型、TCP/IP生产模型、5层结构学习网络模型。实际的企业生产中并没有使用OSI标准模型的，TCP/IP模型是实际生产中使用的网络架构，5层网络模型是为方便学习而创建的。

OSI(Open System Interconnection)，是国际标准化组织（ISO）制定的一个用于计算机或通信系统间互联的标准体系，一般称为OSI参考模型或七层模型。

由上而下分别为：

应用层：

与其他计算机进行通讯的一个应用，解决最终通信双方数据传输问题，即不同结点上两个对应应用进程之间的通信。

协议有：HTTP FTP TFTP SMTP SNMP DNS TELNET HTTPS POP3 DHCP等。

表示层：

定义数据格式以及加密。（在五层模型里面已经合并到了应用层）

格式有，JPEG、ASCll、DECOIC、加密格式等。

会话层

定义了如何开始、控制和终止一个会话。（在五层模型里面已经合并到了应用层）

对应主机进程，指本地主机与远程主机正在进行的会话。

传输层

定义传输数据的协议端口号，以及流控和差错校验。

协议有：TCP UDP等，数据包一旦离开网卡即进入网络传输层。

网络层

进行逻辑地址寻址，实现不同网络之间的路径选择。（路由选择）

协议有：ICMP IGMP IP（IPV4 IPV6） ARP RARP

数据链路层

建立逻辑连接、进行硬件地址寻址、差错校验等功能。（由底层网络定义协议，ATM，FDDI等）

将比特组合成字节进而组合成帧，用MAC地址访问介质，能错误发现但不能纠正。

物理层

建立、维护、断开物理连接。（由底层网络定义协议，RJ45，802.3等）

有了上面的了解，那我们应该明白，作为开发人员的我们应该更多的关注点是在应用层和传输层，例如我们两台服务器之间如果需要进行通信，那么我们就需要知道两台服务器的网卡信息才能进行通信；那接下来我们就来了解下网卡的一些信息

1. 查看网卡[网络接口]

ip link show
ls /sys/class/net
ip a

上图我们得了虚拟机的网络IP ，我们在物理主机上进行PING时会发现可以互相ping通，因为他们在同一网段，但是在不同网段时就不能ping了，这个问题当时搞了我半天，后面我会进行讲解

如果想要修改网卡信息我们可以通过命令cd /etc/sysconfig/network-scripts/进入看到网卡的信息及配置文件

如果我们想修改eth0的网卡信息可以用命令 vi ifcfg-eth0进入修改，其它的一样

2. 给网卡添加IP地址

例如我们想给网卡eth0增加ip地址我们可以用命令： ip addr add 192.168.0.100/24 dev eth0 进行增加；既然能增加那当然也能删除，如果我们想删除增加的ip地址可以用命令ip addr delete 192.168.0.100/24 dev eth0进行删除

上面的截图我们还可以看到网卡的一些其它信息例如：

状态：UP/DOWN/UNKOWN等

link/ether：MAC地址

inet: 绑定的IP地址

另外补充一点，网卡在修改完成后一定要记得重启，要不然不会生效

重启网卡：service network restart / systemctl restart network

启动/关闭某个网卡：ifup/ifdown eth0 or ip link set eth0 up/down

二. Network Namespace

有了上面的网络知识的一个了解，那么我们可能会想网络能不能和Docker一样做到虚拟隔离；如果想要做到这点那么我们就得不聊下network namespace了。network namespace 是实现网络虚拟化的重要功能，它能创建多个隔离的网络空间，它们有独自的网络栈信息。不管是虚拟机还是容器，运行的时候仿佛自己就在独立的网络中。network namespace 是 linux 内核提供的功能；

为了实现这种隔离，我们首先要有一个自己的nsl所以我们用命令ip netns add ns1 ,然后用命令ip netns list 查看有没有创建成功；通过下图我们发现我们创建成功了（如果想删除可以用命令ip netns delete ns1 ）