linux网络命名空间简介_linux 网络相关命令

zhezhongyun 2025-09-13 12:51 6 浏览

此篇会以例子的方式介绍下linux 网络命名空间。

此例中会创建两个network namespace： nsa、 nsb，一个网桥bridge0，nsa、 nsb中添加网络设备veth，网络设备间通过网桥通信。简单介绍下网桥和veth概念。

网桥: 是一种使用软件实现的虚拟设备，可以将linux内部各个网络接口连接起来，将网络接口连接起来的作用是，一个网络接口接收到数据后，会复制到其他网络接口

veth: 是linux的一种虚拟网络设备，它有点类似于中间用一条网线连着的两张网卡，veth总是成对出现，通常用来连接不同网络命名空间(下面用简称ns), 一端连着ns1的网络协议栈，一端连着ns2的网络协议栈，一端发送的数据另一端会立刻收到。

具体实践

创建network namespace nsa、nsb

创建网桥bridge0，并设置其ip

添加veth 对 vetha1，vetha2

将vetha1添加到bridge0

添加vetha2到nsa,并设置其ip172.16.1.1

添加veth 对 vethb1，vethb2, 将vethb1添加到bridge0，vethb2添加到nsb,
设置vethb2 ip172.16.1.2

sudo ip link add vethb1 type veth peer name vethb2
sudo brctl addif bridge0 vethb1
sudo ip link set vethb1 up
sudo ip link set vethb2 netns nsb
sudo ip netns exec nsb ip link set vethb2 name veth0
sudo ip netns exec nsb ip link set veth0 up
sudo ip netns exec nsb ip addr add 172.16.1.2/16 dev veth0

测试nsa、nsb是否联通

这样执行完毕后在我的机器上从nsa ping nsb，没有反应

通过ip route get 查看数据包路由是正常的

经排查ping 不通原因是我主机上安装了 docker，FORWARD 链默认策略被 docker 设置成 drop
iptables -S | less检查规则:

解决方法是修改 FORWARD 的默认策略为 ACCEPT 放行：

参考：
https://tonybai.com/2017/01/11/understanding-linux-network-namespace-for-docker-network/

https://gobomb.github.io/post/learning-linux-veth-and-bridge/

Less 将规则集传递给Mixins

上一篇：红帽RHEL8.0学习笔记_红帽rhce官网
下一篇：Linux操作系统之常用命令_linux系统常用命令详解

linux网络命名空间简介_linux 网络相关命令

具体实践

测试nsa、nsb是否联通

相关推荐

b端详情页:各种信息聚集地，设计师要如何规划这一亩三分地呢

漏洞系列一一看我一招征服漏洞 SSRF

Web前端需要学什么?Web前端开发需要学习哪些?

接口测试遇到500报错?别慌，你的头部可能有点问题

前端Flex布局可视化布局工具介绍，vue和html5快速设计利器

「资讯」为强迫用户使用Edge浏览器，微软又出新招数

HTML 简介（html简介及优缺点）

HBuilderX，uni-app创建HTML5项目，同时支持浏览器和移动端

现在页面实时聊天都使用Websocket技术实现吗?

关于HTML5被简称做H5，你怎么看?（html5缩写）