Docker Macvlan网络配置详解与实验指南

群晖dockerswitch-lan-play配置？

简单来说，使用macvlan网络模式的docker容器可以认为是局域网中的一个独立设备，它会拥有独立的内网IP。
macvlan下的每个docker容器都有自己完整的可用端口，不会互相冲突。
因为我的旁路路由器是非侵入式网关。
所以对我来说macvlan的主要优点是它可以配置为主机以外的网关，以方便网络卸载。
我的最终目标是利用macvlan网络，让qB和TR直接到主路由网关，而不需要经过XX。
当然，如果是其他网络拓扑模式，也可以使用macvlan为各个容器分配IP，以方便IP分配的管理。

Docker网络模型之macvlan详解，图解，实验完整

在Docker网络模型中，macvlan是一种用于跨主机网络连接的技术。
它在Docker中作为驱动程序启用（使用-d参数指定），并且仅支持桥接模式。
macvlan网络可以独占物理网卡，也就是说一张物理网卡只能创建一个macvlan网络。
如果需要创建多个macvlan网络，则必须使用多个物理网卡。
为了验证相同macvlan网络之间的通信，我们需要构建以下拓扑图。
首先，使用dockernetworkcreate命令在两个主机节点的Docker环境中创建两个macvlan网络。
然后在一台主机上运行容器c1并指定使用macvlan网络，然后在另一台主机上运行容器c2，同时指定不同的IP地址和相同的网络名称。
通过在c1中执行“ping”命令，我们可以验证主机之间是否可以通信。
需要注意的是，要实现macvlan网络之间的通信，物理网卡enp0s8必须处于混杂模式。
接下来，我们探讨不同macvlan网络之间的通信。
由于一张物理网卡只能创建一个macvlan网络，为了解决这一限制，macvlan网络支持VLAN子接口技术。
通过创建多个VLAN子接口，可以基于这些子接口创建不同的macvlan网络。
实验中，首先在两台主机上创建两个VLAN子接口，然后基于这两个子接口在主机上创建macvlan网络mac10和mac20。
然后在两台主机上运行容器并指定使用不同的macvlan网络。
实验结果表明，同一macvlan网络上的容器可以互相ping通，但不同macvlan网络上的容器则无法互相ping通。
这是因为不同的macvlan网络处于不同的网络中，并且被VLAN隔离，无法进行二层通信。
但是，三层路由仍然允许数据包在不同网络之间通过。
为了验证不同macvlan网络之间的三层通信，必须将主机转变为路由器。
通过打开路由器交换机，创建两个VLAN子接口，一个作为macvlan网络mac10的网关，另一个作为mac20的网关，实现不同macvlan网络之间的通信。
实验结果表明，利用主机作为路由器，可以实现一个macvlan网络到另一个macvlan网络的数据传输。
macvlan技术通过将网卡虚拟成多个网卡，为Docker环境提供更加灵活的网络配置。
相同的macvlan网络之间可以实现通信，而不同的macvlan网络之间的通信则依赖于三层路由。
通过配置VLAN子接口并指定IP地址，可以解决物理网卡数量有限的问题，实现不同macvlan网络之间的通信。
macvlan技术为Docker环境下的网络配置提供了强大的功能。
通过合理利用这些功能，可以实现灵活的网络连接和管理，满足各种应用需求。