标签：errors 0.0 RX 网络 模式 overruns bytes dropped docker
安装docker时，它会自动创建3个网络。使用docker network ls查看
[root@bogon ~]# docker network ls
NETWORK ID NAME DRIVER SCOPE
e5c6989d795f bridge bridge local
66a8ee851e14 host host local
696108b5d7d8 none null local
运行一个容器时，可以使用--network参数指定希望在哪个网络上运行该容器
一、none模式
这个模式表示不为容器配置任何网络功能，只有回环地址。启用该模式只需要在启动容器时添加--net=none即可。使用该命令启动的容器完全失去网络的功能，即便设置了网络参数。
[root@bogon ~]# docker run -d -p 8000:80 --name php --net=none abiosoft/caddy:php
03b8e1e195f7a7ab6ae88d6b9a4f21b1cd063ae1264930918460baa6a2281b10
[root@bogon ~]# docker exec -it php ifconfig
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
[root@bogon ~]# curl -kv 127.0.0.1:8000
* About to connect() to 127.0.0.1 port 8000 (#0)
* Trying 127.0.0.1...
* Connection refused
* Failed connect to 127.0.0.1:8000; Connection refused
* Closing connection 0
curl: (7) Failed connect to 127.0.0.1:8000; Connection refused
可以看到：只有一个l0回环接口，而且没有网络能力。但是用户可以手动为容器配置网络。
1）创建net命名空间
[root@bogon ~]# PID=$(docker inspect -f '{{.State.Pid}}' php)
[root@bogon ~]# mkdir -p /var/run/netns
[root@bogon ~]# ln -s /proc/$PID/ns/net /var/run/netns/$PID
2）创建一对veth接口A和B，绑定A到自定义的网桥docker0。注：每运行一个docker容器都会生成一个veth设备对，这个veth一个接口在容器里，一个接口在物理机上
网桥管理工具（brctl【安装此命令软件：bridge-utils】）
[root@bogon ~]# brctl show
bridge name bridge id STP enabled interfaces
docker0 8000.0242233ff36d no
[root@bogon ~]# ip link add A type veth peer name B
[root@bogon ~]# brctl addif docker0 A
[root@bogon ~]# ip link set A up
[root@bogon ~]# brctl show
bridge name bridge id STP enabled interfaces
docker0 8000.0242233ff36d no A
查看到有一个docker0的网桥设备
3）将B放入容器中，命名为eth0，启动并配置ip与默认网关
[root@bogon ~]# ip link set B netns $PID
[root@bogon ~]# ip netns exec $PID ip link set dev B name eth0
[root@bogon ~]# ip netns exec $PID ip link set eth0 up
[root@bogon ~]# ip netns exec $PID ip addr add 172.17.10.25/24 dev eth0 #ip地址与docker0在同一网段
[root@bogon ~]# ip netns exec $PID ip route add default via 172.17.10.1
4）通过容器的ifconfig命令查看
[root@bogon ~]# docker exec -it php ifconfig
eth0 Link encap:Ethernet HWaddr EE:F7:87:92:3D:16
inet addr:172.17.10.25 Bcast:0.0.0.0 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:648 (648.0 B) TX bytes:0 (0.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
二、container模式
这个模式表示与另一个运行中的容器共享一个Network Namespace，拥有相同的网络视图。
如下图所示，右方黄色新创建的container，其网卡共享左边容器。因此就不会拥有自己独立的 IP，而是共享左边容器的 IP 172.17.0.2,端口范围等网络资源，两个容器的进程通过 lo 网卡设备通信。
[root@bogon ~]# docker run -itd --dns 8.8.8.8 -h testhost --name nginx nginx:alpine
f156c6eff60fd32589651305e14d777ef5bda976585803cc3a5a1d5e97551e99
[root@bogon ~]# docker exec -it nginx ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:02
inet addr:172.17.0.2 Bcast:172.17.255.255 Mask:255.255.0.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:648 (648.0 B) TX bytes:0 (0.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
再启动一个容器，使用container模式的网络
[root@bogon ~]# docker run --net=container:nginx -it nginx:alpine sh
/ # ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:02
inet addr:172.17.0.2 Bcast:172.17.255.255 Mask:255.255.0.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:648 (648.0 B) TX bytes:0 (0.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
/ #
对比两个容器的eth0信息，发现网络配置完全相同，因为它们使用的是同一个Network Namespace。
查看host信息，发现使用相同的hostname
/ # cat /etc/hosts
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.17.0.2 testhost
三、host模式
共享宿主机网络，容器有完整的权限操作主机的网络配置。
[root@bogon ~]# docker run --rm --net=host -it nginx:alpine sh
/ # ifconfig
A Link encap: Ethernet HWaddr C6:02:C2:D3:0C:8E
inet6 addr: fe80::c402:c2ff:fed3:c8e/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:648 (648.0 B)
docker0 Link encap:Ethernet HWaddr 02:42:23:3F:F3:6D
inet addr:172.17.0.1 Bcast:172.17.255.255 Mask:255.255.0.0
inet6 addr: fe80::42:23ff:fe3f:f36d/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:106 errors:0 dropped:0 overruns:0 frame:0
TX packets:111 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:10143 (9.9 KiB) TX bytes:9361 (9.1 KiB)
eth0 Link encap:Ethernet HWaddr 00:0C:29:43:F7:66
inet addr:10.0.0.128 Bcast:10.0.0.255 Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:fe43:f766/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:496809 errors:0 dropped:0 overruns:0 frame:0
TX packets:92511 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:681685477 (650.1 MiB) TX bytes:7359418 (7.0 MiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:96 errors:0 dropped:0 overruns:0 frame:0
TX packets:96 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1
RX bytes:13077 (12.7 KiB) TX bytes:13077 (12.7 KiB)
veth4f9fa26 Link encap:Ethernet HWaddr DE:B5:DD:40:09:7A
inet6 addr: fe80::dcb5:ddff:fe40:97a/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:648 (648.0 B)
/ #
容器使用host模式，可以操作宿主机的网络配置。但这是一种比较危险的事情，慎用！
四、bridge模式
bridge 模式是Docker默认的网络模式，属于NAT网络模型。Docker deamon在启动的时候会创建一个docker0网桥，每个容器使用bridge模式启动时，docker都会为容器创建一对虚拟网络接口（veth pair)设备，这对设备一端在容器的Network Namespace，另一端在docker0，这样就实现了容器与宿主机之间的通信。
在bridge模式下，Docker容器与外部网络通信都是通过iptables规则控制的，这也是docker网络性能低下的一个重要原因。使用iptables -vnL -t nat可以查看Nat表，在Chain DOCKER中可以看到容器桥接的规则。
[root@bogon ~]# docker run --rm --net=bridge -it nginx:alpine sh
/ # ifconfig
eth0 Link encap:Ethernet HWaddr 02:42:AC:11:00:03
inet addr:172.17.0.3 Bcast:172.17.255.255 Mask:255.255.0.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:6 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:508 (508.0 B) TX bytes:0 (0.0 B)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
标签：errors,0.0,RX,网络,模式,overruns,bytes,dropped,docker 来源： https://www.cnblogs.com/jiawei2527/p/16513747.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。