文档首页> IDC服务> Docker-network中的命令详解

Docker-network中的命令详解

发布时间：2025-07-02 00:23       

以下是Docker网络命令的深度解析与操作指南（基于Docker 25.0+版本），结合官方文档与生产实践整理：

🌐 一、核心网络模型

网络类型 适用场景 隔离性 跨主机通信
bridge 单主机容器通信（默认） 中 ❌
host 容器直接使用宿主机网络 低 ✅
overlay Swarm集群多主机通信 高 ✅
macvlan 容器分配真实MAC地址 高 ✅
none 禁用所有网络 最高 ❌

🔧 二、关键命令详解

1. 网络创建

# 创建自定义bridge网络（推荐生产使用）
docker network create \
  --driver=bridge \
  --subnet=172.28.0.0/16 \
  --gateway=172.28.0.1 \
  --opt com.docker.network.bridge.name=my_net \
  my-bridge-network

# 创建Overlay网络（Swarm集群）
docker network create -d overlay --attachable my-overlay-net
​
  • 参数解析：
    • --subnet：指定子网（避免与宿主机冲突）
    • --opt：设置自定义网桥名称（便于管理）
    • --attachable：允许非Swarm容器接入

2. 容器网络接入

# 启动容器时加入网络
docker run -d --name web \
  --network=my-bridge-network \
  --ip=172.28.0.100 \  # 指定静态IP
  nginx:alpine

# 运行中容器接入新网络
docker network connect my-bridge-network existing_container
​

3. 网络诊断

# 查看网络详情（含连接容器）
docker network inspect my-bridge-network

# 测试容器间连通性
docker exec -it web ping 172.28.0.101

# 抓包分析（需安装tcpdump）
docker run --rm --net container:web nicolaka/netshoot tcpdump -i eth0
​

⚡ 三、高级网络操作

1. 网络隔离与安全

# 创建内部网络（禁止外部访问）
docker network create --internal secure-internal-net

# 配置容器间访问规则
docker network create --opt com.docker.network.bridge.enable_icc=false no-communication-net
​

2. DNS服务发现

# 同一网络内容器可通过名称通信
docker run --net=my-bridge-network --name app1 my-app
docker run --net=my-bridge-network --name app2 my-app

# app2容器内直接ping app1
docker exec -it app2 ping app1  # 自动解析为172.28.0.x
​

3. 多网络接入

# 容器同时接入前端和后端网络
docker network connect frontend web
docker network connect backend web

# 验证网络接口
docker exec web ip addr show  # 显示eth0(前端), eth1(后端)
​

🛠 四、生产环境实践

场景1：微服务通信隔离

# 创建业务网络
docker network create --subnet=10.1.0.0/24 service-net

# 启动服务（同一网络）
docker run -d --network=service-net --name order-service ...
docker run -d --network=service-net --name payment-service ...

# 创建管理网络（独立隔离）
docker network create --subnet=10.2.0.0/24 admin-net
docker run -d --network=admin-net --name monitoring ...
​

场景2：Macvlan直连物理网络

# 创建Macvlan网络（需物理网卡eth0支持）
docker network create -d macvlan \
  --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 \
  --ip-range=192.168.1.32/28 \
  -o parent=eth0 \
  macvlan-net

# 启动容器（获得真实IP）
docker run --network=macvlan-net --ip=192.168.1.35 ...
​

⚠️ 五、排错指南

故障现象 排查命令 解决方案
容器无法互通 docker network inspect <网络ID> 检查子网重叠/防火墙规则
DNS解析失败 docker exec -it cat /etc/resolv.conf 验证DNS服务器配置
跨主机通信异常（Overlay） docker network ls --filter driver=overlay 检查Swarm节点状态
端口绑定冲突 netstat -tuln | grep <端口号> 修改宿主机端口映射

💡 六、性能优化技巧

  1. MTU调整（云环境常见）： 
    docker network create --opt com.docker.network.driver.mtu=1450 my-net
​
  2. 禁用ARP代理（提升安全性）： 
    docker network create --opt com.docker.network.bridge.enable_ip_masquerade=false no-masq-net
​
  3. 网络清理（释放无用资源）： 
    # 删除所有未使用网络docker network prune -f
​

📌 重要提示：使用 macvlan时需确保：

  1. 宿主机网卡开启混杂模式：ip link set eth0 promisc on
  2. 避免IP地址冲突（建议预留IP段）

通过以上命令组合，可构建企业级容器网络架构。建议复杂环境配合 network子命令与 inspect参数实时验证配置，网络策略变更前务必在测试环境验证！🚀