docker0网络详解
我们每启动一个docker容器，docker就会给docker容器分配一个ip，我们只要安装了docker，就会有一个网卡docker0。
一、启动两个tomcat容器
[root@localhost ~]# docker run -d -P --name tomcat01 tomcat # 启动镜像，生成tomcat01容器之后，使用ip addr命令发现多了一对网卡。 [root@localhost ~]# docker run -d -p 3120:8080 --name tomcat02 tomcat # 启动镜像，生成tomcat02容器之后，使用ip addr命令发现多了一对网卡。 [root@localhost ~]# ip addr # 执行上面两步之后，查看服务器ip地址，发现多了两对网卡。
二、查看两个tomcat容器的ip地址
[root@localhost ~]# docker exec -it tomcat01 ip addr # 启动容器时，查看容器的内部网络地址：ip addr，这里显示：172.17.0.2。 [root@localhost ~]# docker exec -it tomcat02 ip addr # 启动容器时，查看容器的内部网络地址：ip addr，这里显示：172.17.0.3。
三、测试宿主机和容器、容器和容器之间的网络是否可以通
[root@localhost ~]# ping 172.17.0.2 # 在服务器上ping tomcat01容器，即linux服务器上可以ping通docker容器内部。 [root@localhost ~]# ping 172.17.0.3 # 在服务器上ping tomcat02容器，即linux服务器上可以ping通docker容器内部。 [root@localhost ~]# docker exec -it tomcat01 ping 172.17.0.3 # 在tomcat01容器中 ping tomcat02容器，可以ping通，即容器之间可以互相ping通。
四、删除容器，发现第一步生成的网卡信息也同时没有了
[root@localhost ~]# docker stop tomcat01 # 停止tomcat01容器 [root@localhost ~]# docker rm tomcat01 # 删除tomcat01容器 [root@localhost ~]# ip addr # 查看网卡信息
总结1：tomcat01和tomcat02是共用的一个路由器，即docker0。所有的容器不指定网络的情况下，都是docker0路由的，docker0会给我们的容器分配一个默认的可用IP。
总结2：Docker中的所有的网络接口都是虚拟的，因为虚拟的转发效率高(如内网传递文件)。只要容器删除，对应的网桥一对也没有了。
总结3：docker网络使用桥接模式，使用的技术是veth-pair技术。就是一对虚拟设备接口，他们都是成对出现的。veth-pair充当一个桥梁，连接各种虚拟网络设备的。
总结4：docker0特点：是默认的网络模式，不能通过容器名访问。解决方法：一、--link可以打通连接，二、自定义网络可以打通连接。
容器互联之--link
测试tomcat01容器直接ping tomcat02容器，发现无法ping通，使用--link可以解决这一问题。
[root@localhost ~]# docker exec -it tomcat01 ping tomcat02 # 无法ping通 [root@localhost ~]# docker run -d -P --name tomcat03 --link tomcat02 tomcat # 启动镜像，生成tomcat03容器 [root@localhost ~]# docker exec -it tomcat03 ping tomcat02 # 可以ping通，因为--link就是在tomcat03容器中的hosts文件中添加了172.17.0.3 tomcat02 b41c08fb9421配置。现在不建议使用了。 [root@localhost ~]# docker exec -it tomcat02 ping tomcat03 # 无法ping通，即单向的，是因为在tomcat02容器中的hosts文件没有修改配置。 [root@localhost ~]# docker exec -it tomcat03 cat /etc/hosts # 查看tomcat03容器的hosts文件
容器互联之自定义网络
一、查看所有的docker网络
[root@localhost ~]# docker network --help # 查看帮助文档 [root@localhost ~]# docker network ls
二、网络模式
- bridge 桥接模式（默认的，自己创建的也使用bridge模式），就是在docker上面搭桥。
- none 不配置网络
- host 主机模式，就是和宿主机共享网络
- container 容器内网络连通（用的少）
三、自定义一个网络
[root@localhost ~]# docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet --driver bridge 使用的也是桥接模式 --subnet 192.168.0.0/16 子网地址（范围：192.168.0.2-192.168.255.255） --gateway 192.168.0.1 网关
四、查看自定义网络的信息
[root@localhost ~]# docker network inspect mynet
五、测试容器之间网络连通
[root@localhost ~]# docker run -d -P --name tomcat05 --net mynet tomcat # 使用自定义网络创建tomcat05容器 [root@localhost ~]# docker run -d -P --name tomcat06 --net mynet tomcat # 使用自定义网络创建tomcat06容器 [root@localhost ~]# docker exec -it tomcat05 ip addr # 查看tomcat05容器的ip地址为：192.168.0.2 [root@localhost ~]# docker exec -it tomcat06 ip addr # 查看tomcat06容器的ip地址为：192.168.0.3 [root@localhost ~]# docker exec -it tomcat05 ping tomcat06 # 可以ping通，不使用--link也可以通过容器名称ping通容器了 [root@localhost ~]# docker exec -it tomcat05 ping 192.168.0.3 # 可以ping通
网络连通：不在同一个网段上的两个容器
一、使用docker0(即bridge)创建一个容器
[root@localhost ~]# docker run -d -P --name tomcat01 tomcat # 直接启动的命令，默认就带参数--net bridge，而这个就是我们的docker0。 [root@localhost ~]# docker run -d -P --name tomcat02 --net bridge tomcat # 等同上面的命令，创建tomcat02容器
二、使用mynet 创建一个容器
[root@localhost ~]# docker run -d -P --name tomcat05 --net mynet tomcat
三、测试两个容器直接的网络连接情况
[root@localhost ~]# docker exec -it tomcat01 ping tomcat05
四、打通不在同一个网段的两个容器的网络连接
[root@localhost ~]# docker network connect mynet tomcat01 # tomcat01容器与mynet这个网段连通 [root@localhost ~]# docker network inspect mynet # 查看自定义网络mynet的信息
五、再次测试网络连接情况
[root@localhost ~]# docker exec -it tomcat01 ping tomcat05 # 可以ping通 [root@localhost ~]# docker exec -it tomcat02 ping tomcat05 # 不可以ping通，因为tomcat02与mynet这个网络没有连通
