linux网络命名空间简介_linux 网络相关命令

zhezhongyun 2025-09-13 12:51 63 浏览

此篇会以例子的方式介绍下linux 网络命名空间。

此例中会创建两个network namespace： nsa、 nsb，一个网桥bridge0，nsa、 nsb中添加网络设备veth，网络设备间通过网桥通信。简单介绍下网桥和veth概念。

网桥: 是一种使用软件实现的虚拟设备，可以将linux内部各个网络接口连接起来，将网络接口连接起来的作用是，一个网络接口接收到数据后，会复制到其他网络接口

veth: 是linux的一种虚拟网络设备，它有点类似于中间用一条网线连着的两张网卡，veth总是成对出现，通常用来连接不同网络命名空间(下面用简称ns), 一端连着ns1的网络协议栈，一端连着ns2的网络协议栈，一端发送的数据另一端会立刻收到。

具体实践

创建network namespace nsa、nsb

创建网桥bridge0，并设置其ip

添加veth 对 vetha1，vetha2

将vetha1添加到bridge0

添加vetha2到nsa,并设置其ip172.16.1.1

添加veth 对 vethb1，vethb2, 将vethb1添加到bridge0，vethb2添加到nsb,
设置vethb2 ip172.16.1.2

sudo ip link add vethb1 type veth peer name vethb2
sudo brctl addif bridge0 vethb1
sudo ip link set vethb1 up
sudo ip link set vethb2 netns nsb
sudo ip netns exec nsb ip link set vethb2 name veth0
sudo ip netns exec nsb ip link set veth0 up
sudo ip netns exec nsb ip addr add 172.16.1.2/16 dev veth0

测试nsa、nsb是否联通

这样执行完毕后在我的机器上从nsa ping nsb，没有反应

通过ip route get 查看数据包路由是正常的

经排查ping 不通原因是我主机上安装了 docker，FORWARD 链默认策略被 docker 设置成 drop
iptables -S | less检查规则:

解决方法是修改 FORWARD 的默认策略为 ACCEPT 放行：

参考：
https://tonybai.com/2017/01/11/understanding-linux-network-namespace-for-docker-network/

https://gobomb.github.io/post/learning-linux-veth-and-bridge/

Less 将规则集传递给Mixins

上一篇：红帽RHEL8.0学习笔记_红帽rhce官网
下一篇：Linux操作系统之常用命令_linux系统常用命令详解

linux网络命名空间简介_linux 网络相关命令

具体实践

测试nsa、nsb是否联通

相关推荐

前端Flex布局可视化布局工具介绍，vue和html5快速设计利器

HTML 简介（html简介及优缺点）

现在页面实时聊天都使用Websocket技术实现吗?

关于HTML5被简称做H5，你怎么看?（html5缩写）

在SpringBoot+Vue3项目中通过Nginx代理WebSocket实现跨域通信

利用webSocket实现消息的实时推送

谈谈websocket跨域

前端开发规范(一、HTML篇)

html5 工业web组态-开发自定义的组件 (炫酷按钮)

Python每日一库之Beautiful Soup（python mtime）