Docker网络【20251215】002篇
文章目录
- 第一阶段：Docker网络入门（Day 1-2）
- 核心知识点一：Linux网络命名空间
- 核心知识点二：veth pair（虚拟以太网对）
- 核心知识点三：Linux Bridge（虚拟网桥）
- 把三者串起来：Docker默认网络的完整流程
好的，完全理解。我们把第一阶段的这些专业概念，用“大白话”和“专业模式”两种方式拆解一遍，并用大量例子让你“看得见、摸得着”。
第一阶段：Docker网络入门（Day 1-2）
核心目标：搞懂Docker是怎么给容器“联网”的，就像给你手机连上Wi-Fi和移动数据一样。
核心知识点一：Linux网络命名空间
大白话版：
想象你的电脑是一个大别墅。网络命名空间就像是别墅里的一个个完全隔音、带独立网络接口的房间。每个房间（命名空间）里，都有一套完全独立的“网络设备”：有自己专属的网线接口、路由器设置、防火墙规则。房间A里的人上网、聊天，房间B里的人完全感知不到，也干扰不了，就像两套独立的网络系统。专业模式：
网络命名空间是Linux内核提供的一种网络隔离机制。每个命名空间拥有独立的网络协议栈实例，包括：网卡设备、IP地址、路由表、防火墙规则等。Docker为每个容器默认创建一个网络命名空间，实现了容器间网络的天然隔离。简单例子：
你的宿主机（大别墅）本身有一个网络命名空间（比如叫“大厅”），里面有物理网卡eth0，IP是