kvm網路，docker網路,，vm網路

来源:https://www.cnblogs.com/qw77/p/18148602
-Advertisement-
Play Games

一：vmware網路 1：概念的介紹 虛擬網路編輯器：控制的就是虛擬機的網段的 window中的適配器：更這個虛擬網路編輯器連在一起的，是同一個網段，通常是分配的.1的IP地址 2：橋接模式 原理：就是將虛擬機的物理網卡橋接到物理主機上面，實現了訪問外網的操作 圖解： 操作：就是將虛擬機的ip地址， ...


一：vmware網路

1：概念的介紹

 虛擬網路編輯器：控制的就是虛擬機的網段的

window中的適配器：更這個虛擬網路編輯器連在一起的，是同一個網段，通常是分配的.1的IP地址

2：橋接模式

原理：就是將虛擬機的物理網卡橋接到物理主機上面，實現了訪問外網的操作

圖解：

 操作：就是將虛擬機的ip地址，dns以及網關設置與物理機一樣的範圍

 

3：nat模式

原理：有一個虛擬nat設備和一個虛擬的dhcp伺服器，宿主機的物理網卡與虛擬機的虛擬nat設備進行連接，用於虛擬機與宿主機的訪問和訪問外網，vm A8這個與vmnet8進行相連接，用於宿主機與虛擬機進行通信，所以的話虛擬機並不是依靠的vm A8來進行訪問外網的

 4：僅主機模式

原理：宿主機網卡與vmA8與vmnet1進行相連，直接與宿主機進行通信，就是去除了虛擬nat設備，將虛擬機與外網進行隔開，使得虛擬機成為了一個獨立的系統

但是呢，虛擬機還是可以進訪問外網的操作

 

配置僅主機模式訪問外網的操作：
將主機網卡共用給vma1網卡，從而達到虛擬機聯網的目的

 然後將僅主機的的網關和dns配置為vmA8一樣的ip即可，從而實現了僅主機能夠訪問外網的操作

 

二：docker網路

 docker網路就比較的簡單了，因為只有一個橋接模式是常用的話，

1：橋接模式

在創建容器的時候，會自動的創建一對虛擬機介面，vethp介面，一個是容器的網卡，另外一個連接在網橋上面，用於容器內部與宿主機進行通信的，

交流：容器與網橋進行相連，沒有與宿主機的物理網卡相連，只是通過nat地址轉換轉發到了宿主機的物理網卡上面，出去進行通信而已，因此外面是無法進行訪問裡面的

圖解：

 原理：通過nat映射到物理網卡上面，轉發出去

創建一個自定義的橋接網卡：

#創建107網段的網橋
[root@docker ~]# docker network  create  --driver bridge  --subnet 192.168.107.0/24 --gateway 192.168.107.254  n1
c1e94324a60995ade0b565988f11460ac033bf3c0f47f554b825877f73719343
[root@docker ~]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
95ea57899057   bridge    bridge    local
c5b31c95c38d   host      host      local
c1e94324a609   n1        bridge    local
5f83cbf951eb   none      null      local
[root@docker ~]# docker network inspect n1
[
    {
        "Name": "n1",
        "Id": "c1e94324a60995ade0b565988f11460ac033bf3c0f47f554b825877f73719343",
        "Created": "2024-04-26T15:24:03.017479332+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "192.168.107.0/24",
                    "Gateway": "192.168.107.254"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {},
        "Options": {},
        "Labels": {}
    }
]
#創建一個容器，進行綁定的操作
[root@docker ~]# docker run -tid --name q1 --network n1 centos /bin/bash
f1c8c9dcc52caa71889851e9b358abcb98f72aaa17761c453ccf008131525c8a
[root@docker ~]# docker network inspect  n1 | grep  -A4 -i containers
        "Containers": {
            "f1c8c9dcc52caa71889851e9b358abcb98f72aaa17761c453ccf008131525c8a": {
                "Name": "q1",
                "EndpointID": "8684a410a0d0639790841d0009bf8415f12344212c550c262dce2369507a6f8f",
                "MacAddress": "02:42:c0:a8:6b:01",

#進入容器，進行訪問外網的操作
[root@docker ~]# docker exec -ti q1 /bin/bash
[root@f1c8c9dcc52c /]# ip a   
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
7: eth0@if8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:c0:a8:6b:01 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 192.168.107.1/24 brd 192.168.107.255 scope global eth0
       valid_lft forever preferred_lft forever
[root@f1c8c9dcc52c /]# ping www.baidu.com
PING www.a.shifen.com (180.101.50.188) 56(84) bytes of data.
64 bytes from 180.101.50.188 (180.101.50.188): icmp_seq=1 ttl=127 time=32.9 ms
64 bytes from 180.101.50.188 (180.101.50.188): icmp_seq=2 ttl=127 time=47.2 ms

#當然外網無法進行訪問容器，因為裡面是通過nat進行轉發到宿主機物理網卡上面去的，所以外網無法進行訪問

 

三：kvm網路

kvm網路就比較有趣了，nat模式和橋接模式

1：nat模式

原理：nat模式就是在宿主機上面創建一個網橋，設置為nat模式，然後會自動的創建2個虛擬介面（也就是網卡），一個是網橋的配置文件，另外一個是nic網卡的配置文件（未啟用的狀態），2個mac地址是相同的，也就是本質是相同的，，一個用於連接虛擬機和網橋的，實現通信，nic的作用就是nat地址轉換，轉發到宿主機的物理網卡上面去，進行訪問外網，但是外網就訪問不了虛擬機了，所以的話，有一定的局限性

步驟：使用已有的網橋配置文件來進行操作

#複製nat網橋的配置文件，並更改
[root@server networks]# cp default.xml  nat1.xml
[root@server networks]# vim nat1.xml 
[root@server networks]# cat nat1.xml 
<network>
  <name>nat1</name>
  <bridge name="nat1"/>
  <forward/>
  <ip address="192.168.107.1" netmask="255.255.255.0">
    <dhcp>
      <range start="192.168.107.2" end="192.168.107.254"/>
    </dhcp>
  </ip>
</network>

#使用命令來進行定義配置文件
#創建了nat網橋後，會生成一個網橋的配置文件，還有一個就是nic這個配置文件
[root@server networks]# virsh  net-define  nat1.xml 
從 nat1定義網路nat1.xml

[root@server networks]# virsh net-list --all
 名稱               狀態     自動開始  持久
----------------------------------------------------------
 default              活動     是           是
 nat1                 不活躍  否           是

[root@server networks]# virsh  net-start nat1 
網路 nat1 已開始

[root@server networks]# virsh net-autostart nat1 
網路nat1標記為自動啟動

[root@server networks]# virsh  net-list
 名稱               狀態     自動開始  持久
----------------------------------------------------------
 default              活動     是           是
 nat1                 活動     是           是

[root@server networks]# brctl show
bridge name	bridge id		STP enabled	interfaces
nat1		8000.525400b5fa52	yes		nat1-nic
virbr0		8000.5254002e1c32	yes		virbr0-nic

#啟動虛擬機，訪問外網
[root@server networks]# brctl show
bridge name	bridge id		STP enabled	interfaces
nat1		8000.525400b5fa52	yes		nat1-nic
							vnet0
virbr0		8000.5254002e1c32	yes		virbr0-nic

當然外網無法進行訪問，虛擬機，因為是nat模式

2：橋接模式

原理：創建一個網橋出來，也會自動的創建一個網橋的配置文件，創建虛擬機的時候，會自動的虛擬出2個介面，一個在宿主機上面，一個在虛擬機上面，綁定了物理網卡，外網和虛擬機可以互相通信

使用nmcli命令來進行創建：

#創建一個網橋，創建一個物理網卡，並且綁定到網橋上面
[root@server libvirt]# nmcli connection add type bridge autoconnect yes  ifname br0 con-name br0 autoconnect yes 
連接 "br0" (c46f8b8a-e19d-4b5b-9fde-2e8d7f6b801b) 已成功添加。
[root@server libvirt]# nmcli connection add type bridge-slave autoconnect yes ifname ens32 con-name ens107 master br0 
連接 "ens107" (21acab68-7e80-4675-ba2f-0e9c73f9dceb) 已成功添加。
[root@server libvirt]# brctl show
bridge name	bridge id		STP enabled	interfaces
br0		8000.000c292a28fd	yes		ens32
virbr0		8000.5254002e1c32	yes		virbr0-nic

#配置網橋的ip地址，與宿主機的ip地址一樣才行，這就相當於是宿主機的ip地址
[root@server network-scripts]# nmcli connection modify br0 ipv4.method manual  ipv4.addresses 172.25.250.10/24 ipv4.gateway 172.25.250.254 ipv4.dns 119.29.29.29 
[root@server network-scripts]# systemctl restart network

[root@server network-scripts]# ping www.baidu.com
PING www.a.shifen.com (183.2.172.42) 56(84) bytes of data.
64 bytes from 183.2.172.42 (183.2.172.42): icmp_seq=1 ttl=128 time=32.3 ms
^C

#啟動虛擬機，訪問外網
[root@server network-scripts]# brctl show
bridge name	bridge id		STP enabled	interfaces
br0		8000.000c292a28fd	yes		ens32
							vnet0
virbr0		8000.5254002e1c32	yes		virbr0-nic

#能訪問外網，只不是有點慢而已
#外面也能訪問裡面，也能進行通信即可

 


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • C語言數據結構：雙向鏈表的增刪操作
    /******************************************************************************************************** * * * 設計雙向鏈表的介面 * * * * Copyright (c) 2023-2 ...
  • static_cast與dynamic_cast到底是什麼？
    寫這個隨筆說一下C++的static_cast和dynamic_cast用在子類與父類的指針轉換時的一些事宜。首先，【static_cast，dynamic_cast】【父類指針，子類指針】，兩兩一組，共有4種組合：用 static_cast 父類轉子類、用 static_cast 子類轉父類、使用 ...
  • C++ 訪問說明符詳解：封裝數據，控制訪問，提升安全性
    C++ 訪問說明符 訪問說明符是 C++ 中控制類成員（屬性和方法）可訪問性的關鍵字。它們用於封裝類數據並保護其免受意外修改或濫用。 三種訪問說明符： public：允許從類外部的任何地方訪問成員。 private：僅允許在類內部訪問成員。 protected：允許在類內部及其派生類中訪問成員。 示 ...
  • Python中的私有屬性與私有方法
    關於Python中的私有屬性和私有方法 Python對於類的成員沒有嚴格的訪問控制限制，這與其他面相對對象語言有區別。關於私有屬性和私有方法，有如下要點： 1、通常我們約定，兩個下劃線開頭的屬性是私有的（private）。其他為公共的（public）； 2、類內部可以訪問私有屬性（方法）； 3、類外 ...
  • WPF控制項：密碼框綁定MVVM
    從依賴倒置原則（Dependency Inversion Principle, DIP）到控制反轉（Inversion of Control, IoC）再到依賴註入（Dependency Injection, DI）的演進過程，我們可以理解為一種逐步抽象和解耦的設計思想。這種思想在C#等面向對象的編 ...
  • C#S7.NET實現西門子PLCDB塊數據採集的完整步驟
    前言 本文介紹瞭如何使用S7.NET庫實現對西門子PLC DB塊數據的讀寫，記錄了使用電腦模擬，模擬PLC，自至完成測試的詳細流程，並重點介紹了在這個過程中的易錯點，供參考。 用到的軟體： 1.Windows環境下鏈路層網路訪問的行業標準工具（WinPcap_4_1_3.exe）下載鏈接：http ...
  • Advanced .Net Debugging 7：托管堆與垃圾收集
    引言 在前幾章我們深度講解了單元測試和集成測試的基礎知識，這一章我們來講解一下代碼覆蓋率,代碼覆蓋率是單元測試運行的度量值,覆蓋率通常以百分比表示，用於衡量代碼被測試覆蓋的程度，幫助開發人員評估測試用例的質量和代碼的健壯性。常見的覆蓋率包括語句覆蓋率（Line Coverage）、分支覆蓋率（Bra ...
  • Dapr Outbox 執行流程
    Dapr Outbox 是1.12中的功能。 本文只介紹Dapr Outbox 執行流程，Dapr Outbox基本用法請閱讀官方文檔 。本文中appID=order-processor，topic=orders 本文前提知識：熟悉Dapr狀態管理、Dapr發佈訂閱和Outbox 模式。 Outbo ...
一周排行
    -Advertisement-
    Play Games
  • 如何基於surging跨網關跨語言進行緩存降級
    基於.NET Framework 4.8 開發的深度學習模型部署測試平臺，提供了YOLO框架的主流系列模型，包括YOLOv8~v9，以及其系列下的Det、Seg、Pose、Obb、Cls等應用場景，同時支持圖像與視頻檢測。模型部署引擎使用的是OpenVINO™、TensorRT、ONNX runti... ...
  • 十年沉澱，重啟開發之路
    十年沉澱，重啟開發之路 十年前，我沉浸在開發的海洋中，每日與代碼為伍，與演算法共舞。那時的我，滿懷激情，對技術的追求近乎狂熱。然而，隨著歲月的流逝，生活的忙碌逐漸占據了我的大部分時間，讓我無暇顧及技術的沉澱與積累。 十年間，我經歷了職業生涯的起伏和變遷。從初出茅廬的菜鳥到逐漸嶄露頭角的開發者，我見證了 ...
  • C#.NET體系圖文概述—2024最全總結
    C# 是一種簡單、現代、面向對象和類型安全的編程語言。.NET 是由 Microsoft 創建的開發平臺，平臺包含了語言規範、工具、運行，支持開發各種應用，如Web、移動、桌面等。.NET框架有多個實現，如.NET Framework、.NET Core（及後續的.NET 5+版本），以及社區版本M... ...
  • 班級擂臺（光榮）榜 - 極簡教育小工具
    前言 本文介紹瞭如何使用三菱提供的MX Component插件實現對三菱PLC軟元件數據的讀寫，記錄了使用電腦模擬，模擬PLC，直至完成測試的詳細流程，並重點介紹了在這個過程中的易錯點，供參考。 用到的軟體： 1. PLC開發編程環境GX Works2，GX Works2下載鏈接 https:// ...
  • web server apache tomcat11-31-websocket
    前言 整理這個官方翻譯的系列，原因是網上大部分的 tomcat 版本比較舊，此版本為 v11 最新的版本。 開源項目 從零手寫實現 tomcat minicat 別稱【嗅虎】心有猛虎，輕嗅薔薇。 系列文章 web server apache tomcat11-01-官方文檔入門介紹 web serv ...
  • day31-jQuery
    1、jQuery介紹 jQuery是什麼 jQuery是一個快速、簡潔的JavaScript框架，是繼Prototype之後又一個優秀的JavaScript代碼庫（或JavaScript框架）。jQuery設計的宗旨是“write Less，Do More”，即倡導寫更少的代碼，做更多的事情。它封裝 ...
  • aardio爬蟲) 實戰篇：逆向有道翻譯web介面
    前言 之前的文章把js引擎(aardio封裝庫) 微軟開源的js引擎(ChakraCore))寫好了，這篇文章整點js代碼來測一下bug。測試網站：https://fanyi.youdao.com/index.html#/ 逆向思路 逆向思路可以看有道翻譯js逆向（MD5加密，AES加密）附完整源碼 ...
  • 面試官：這就是你理解的Java多線程基礎？
    引言 現代的操作系統（Windows，Linux，Mac OS）等都可以同時打開多個軟體（任務），這些軟體在我們的感知上是同時運行的，例如我們可以一邊瀏覽網頁，一邊聽音樂。而CPU執行代碼同一時間只能執行一條，但即使我們的電腦是單核CPU也可以同時運行多個任務，如下圖所示，這是因為我們的 CPU 的 ...
  • Python文本統計與分析從基礎到進階
    掌握使用Python進行文本英文統計的基本方法，並瞭解如何進一步優化和擴展這些方法，以應對更複雜的文本分析任務。 ...
  • Redis多數據源，看這篇就夠了
    背景 Redis多數據源常見的場景： 分區數據處理：當數據量增長時，單個Redis實例可能無法處理所有的數據。通過使用多個Redis數據源，可以將數據分區存儲在不同的實例中，使得數據處理更加高效。 多租戶應用程式：對於多租戶應用程式，每個租戶可以擁有自己的Redis數據源，以確保數據隔離和安全性。 ...
所有分類