新新博彩轮盘赌博,宾诺国际棋牌主页,葡京棋牌游戏中心(中国)·官方网站

單主機容器網絡可能存在多個docker，分屬于不同的bridge，它們之間有通信的需求。其基礎的數據鏈路為：

下面進行數據鏈路的分析。

一、環境信息：

系統環境

操作系統為ubuntu14.04；
Docker version 17.05.0-ce

查看容器網絡：docker network list

NETWORK ID          NAME                DRIVER              SCOPE
844c74ceea9d        bridge              bridge              local
93b0f2d679ed        docker_gwbridge     bridge              local
baa5b46a5057        host                host                local
852747e4d566        none                null                local

默認提供bridge模式的容器網絡。

二、Docker基礎鏈路

啟動docker服務后，一個名為docker0的Linux bridge被創建，默認子網是172.17.0.0/16，docker0的地址是172.17.0.1。

（1）查詢網絡設備：ifconfig

docker0   Link encap:Ethernet  HWaddr 02:42:93:6f:2e:4f  
inet addr:172.17.0.1  Bcast:0.0.0.0  Mask:255.255.0.0
inet6 addr: fe80::42:93ff:fe6f:2e4f/64 Scope:Link
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
RX packets:21 errors:0 dropped:0 overruns:0 frame:0
TX packets:48 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0 
          RX bytes:1204 (1.2 KB)  TX bytes:6659 (6.6 KB)
eth0      Link encap:Ethernet  HWaddr fa:16:3e:2e:6d:3f  
inet addr:30.0.1.48  Bcast:30.0.1.255  Mask:255.255.255.0
inet6 addr: fe80::f816:3eff:fe2e:6d3f/64 Scope:Link
UP BROADCAST RUNNING MULTICAST  MTU:1450  Metric:1
RX packets:28352 errors:0 dropped:0 overruns:0 frame:0
TX packets:23242 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000 
RX bytes:56315936 (56.3 MB)  TX bytes:1637368 (1.6 MB)


lo        Link encap:Local Loopback  
inet addr:127.0.0.1  Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING  MTU:65536  Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0 
RX bytes:480 (480.0 B)  TX bytes:480 (480.0 B)

（2）查看容器網絡bridge的配置信息

docker network inspect bridge

[
    {
"Name": "bridge",
"Id": "844c74ceea9d98cd31a7bb7c0298894cecf8ba1b175dc74824c3688490336a3c",
"Scope": "local",
"Driver": "bridge",
"EnableIPv6": false,
"IPAM": {
"Driver": "default",
"Options": null,
"Config": [
                {
"Subnet": "172.17.0.0/16",
"Gateway": "172.17.0.1"
                }
            ]
        }       
    }
]

Docker會對從docker0流向外部的數據包進行NAT操作。這樣就可以使得多個容器共享宿主機IP地址，與其他主機的實體進行通信。

（1）查看路由：ip route

default via 30.0.1.1 dev eth0 
30.0.1.0/24 dev eth0  proto kernel  scope link  src 30.0.1.48
172.17.0.0/16 dev docker0  proto kernel  scope link  src 172.17.0.1

說明：iproute2的ip route命令與net-tools的route命令類似。

（2）查看iptables規則鏈：iptables -L -t nat

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DOCKER     all  --  anywhere             anywhere             ADDRTYPE match dst-type LOCAL


Chain INPUT (policy ACCEPT)
target     prot opt source               destination         


Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
DOCKER     all  --  anywhere            !127.0.0.0/8          ADDRTYPE match dst-type LOCAL


Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  172.17.0.0/16        anywhere            
MASQUERADE  all  --  bogon/16             anywhere            


Chain DOCKER (2 references)
target     prot opt source               destination         
RETURN     all  --  anywhere             anywhere            
RETURN     all  --  anywhere             anywhere

Docker的基礎鏈路信息為：

三、Docker的數據鏈路

1.單bridge

不指定網絡選項的情況下，創建新容器將默認在docker0，IP地址為172.17.0.0/16的一個未使用地址，通常按順序分配，如172.17.0.2、172.17.0.3。

（1）啟busydox容器：docker run -it -d --name=box3 busybox

說明：busybox集成常用的linux命令和工具的軟件，適應于資源有限的嵌入式系統，可以看作精簡版的shell。

（2）查看docker進程：docker ps

CONTAINER ID        IMAGE               COMMAND              CREATED             STATUS              PORTS                NAMES
b2a846aef8c3        busybox             "sh"                 2 hours ago         Up 2 hours

（3）進入docker容器：docker exec -it b2a8 sh

/ # busybox ls
bin   dev   etc   home  proc  root  sys   tmp   usr   var
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02  
inet addr:172.17.0.2  Bcast:0.0.0.0  Mask:255.255.0.0
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
RX packets:46 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0 
RX bytes:7996 (7.8 KiB)  TX bytes:0 (0.0 B)


lo        Link encap:Local Loopback  
inet addr:127.0.0.1  Mask:255.0.0.0
UP LOOPBACK RUNNING  MTU:65536  Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0 
RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

（4）訪問外網：ping www.baidu.com。默認情況下，連接到docker0上的容器可以進行通信。

（5）刪除SNAT規則，以序號標記查詢iptables規則，執行：iptables -L -n --line-numbers

Chain PREROUTING (policy ACCEPT)
num  target     prot opt source               destination         
1    DOCKER     all  --  0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL


Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         


Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination         
1    DOCKER     all  --  0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL


Chain POSTROUTING (policy ACCEPT)
num  target     prot opt source               destination         
6    MASQUERADE  all  --  172.17.0.0/16        0.0.0.0/0           
7    MASQUERADE  all  --  172.18.0.0/16        0.0.0.0/0           


Chain DOCKER (2 references)
num  target     prot opt source               destination         
1    RETURN     all  --  0.0.0.0/0            0.0.0.0/0           
2    RETURN     all  --  0.0.0.0/0            0.0.0.0/0

這里可以看到POST ROUTING鏈，源地址為172.17.0.0，目的地址是任意地址。數據包通過這個鏈時，便執行了NAT操作。

刪除序號為6的規則（172.17.0.0/16）：iptables -t nat -D POSTROUTING 6

Chain PREROUTING (policy ACCEPT)
num  target     prot opt source               destination         
1    DOCKER     all  --  0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL


Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         


Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination         
1    DOCKER     all  --  0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL


Chain POSTROUTING (policy ACCEPT)
num  target     prot opt source               destination         
6    MASQUERADE  all  --  172.18.0.0/16        0.0.0.0/0           


Chain DOCKER (2 references)
num  target     prot opt source               destination         
1    RETURN     all  --  0.0.0.0/0            0.0.0.0/0           
2    RETURN     all  --  0.0.0.0/0            0.0.0.0/0

說明：MASQUERADE與SNAT類似，可以從服務器的網卡上自動獲取當前ip地址來做NAT。

此時，ping www.baidu.com，則無法訪問。

這樣，單個主機的Docker容器網絡為：

再新啟docker進程，docker run -it -d --name=busybox1 busybox

Docker容器網絡為：

2.雙bridge

默認情況下，連接到docker0上的容器可以進行通信，但不同bridge上的容器是無法通信的。

（1）創建名為nwtest的bridge，子網為10.0.0.0/24

docker network create --driver=bridge --subnet=10.0.0.0/24 nwtest

（2）查看網絡設備：ifconfig

br-8d3ef22d71a6 Link encap:Ethernet  HWaddr 02:42:11:0d:c7:67  
inet addr:10.0.0.1  Bcast:0.0.0.0  Mask:255.255.255.0
UP BROADCAST MULTICAST  MTU:1500  Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0 
RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)




docker0   Link encap:Ethernet  HWaddr 02:42:c9:84:d8:fc  
inet addr:172.17.0.1  Bcast:0.0.0.0  Mask:255.255.0.0
inet6 addr: fe80::42:c9ff:fe84:d8fc/64 Scope:Link
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:27 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0 
RX bytes:0 (0.0 B)  TX bytes:4667 (4.6 KB)




lo        Link encap:Local Loopback  
inet addr:127.0.0.1  Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING  MTU:65536  Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0 
RX bytes:480 (480.0 B)  TX bytes:480 (480.0 B)




vethdb9a3fb Link encap:Ethernet  HWaddr 7e:9c:93:1d:1d:81  
inet6 addr: fe80::7c9c:93ff:fe1d:1d81/64 Scope:Link
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:46 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0 
RX bytes:0 (0.0 B)  TX bytes:7996 (7.9 KB)




vethec487c4 Link encap:Ethernet  HWaddr 6e:90:8e:40:5c:1d  
inet6 addr: fe80::6c90:8eff:fe40:5c1d/64 Scope:Link
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:20 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0 
RX bytes:0 (0.0 B)  TX bytes:3399 (3.3 KB)

（3）查看docker網絡：docker network list

NETWORK ID          NAME                DRIVER              SCOPE
57d56a34c3c8        bridge              bridge              local
93b0f2d679ed        docker_gwbridge     bridge              local
baa5b46a5057        host                host                local
852747e4d566        none                null                local
8d3ef22d71a6        nwtest              bridge              local

（4）新建Docker容器，執行命令

dockerrun -it -d --network=nwtest --name=busybox6 busybox

（5）將容器busybox1關聯到網絡nwtest

dockernetwork connect nwtest busybox1

（5）容器busybox1執行命令，測試是否能連通

docker exec -it 99f9 sh
/ # ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02  
inet addr:172.17.0.2  Bcast:0.0.0.0  Mask:255.255.0.0
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
RX packets:46 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0 
RX bytes:7996 (7.8 KiB)  TX bytes:0 (0.0 B)


eth1      Link encap:Ethernet  HWaddr 02:42:0A:00:00:03  
inet addr:10.0.0.3  Bcast:0.0.0.0  Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
RX packets:19 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0 
RX bytes:3398 (3.3 KiB)  TX bytes:0 (0.0 B)


lo        Link encap:Local Loopback  
inet addr:127.0.0.1  Mask:255.0.0.0
UP LOOPBACK RUNNING  MTU:65536  Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0 
RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
/ # ping 10.0.0.2
PING 10.0.0.2 (10.0.0.2): 56 data bytes
64 bytes from 10.0.0.2: seq=0 ttl=64 time=0.952 ms
64 bytes from 10.0.0.2: seq=1 ttl=64 time=0.124 ms
64 bytes from 10.0.0.2: seq=2 ttl=64 time=0.188 ms
64 bytes from 10.0.0.2: seq=3 ttl=64 time=0.168 ms
64 bytes from 10.0.0.2: seq=4 ttl=64 time=0.186 ms
64 bytes from 10.0.0.2: seq=5 ttl=64 time=0.160 ms

綜上，Docker容器網絡的數據鏈路為：

聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。舉報投訴

容器

容器

+關注

關注
0

文章
499

瀏覽量
22119
Bridge

Bridge

+關注

關注
0

文章
15

瀏覽量
11914
Docker

Docker

+關注

關注
0

文章
492

瀏覽量
11961

Matlab仿真1090ES數據鏈路

本帖最后由 sy9576 于 2013-4-16 22:00 編輯如題如題，求助各位大俠，如何在Matlab編程下仿真出1090ES數據鏈路波形？{:16:}

發表于 04-16 21:57

如何利用Simulink進行猝發通信系統數據鏈系統仿真設計？

未來戰場必是網絡中心戰格局下的系統一體化作戰，用于制導的武器數據鏈是其中重要一環。通常武器數據鏈用于傳輸目標信息，信息量小，但要求信息傳輸必須可靠，同時將來戰場通信處于復雜的電磁環境中，要求武器

發表于 07-31 07:02

武器數據鏈測試系統是什么組成的？

傳統的武器數據鏈測試方法多以傳輸系統的靜態性能參數檢測為主，難以對數據鏈出現的瞬態異常情況做出正確地判定，更不可能對正常使用情況進行動態仿真測試，最終也就不能有效地保證數據鏈無故障可靠應用。武器

發表于 08-23 07:00

基于isoSPI數據鏈路的高可靠性車載電池系統設計

isoSPI 數據鏈路助力實現高可靠性車載電池系統

發表于 09-02 14:23

高級數據鏈路控制的操作方式是什么？

　　高級數據鏈路控制涉及三種類型的站，即主站、從站和復合站。　　主站的主要功能是發送命令（包括數據信息）幀、接收響應幀，并負責對整個鏈路的控

發表于 11-01 09:10

基于數據鏈路監視的Ad Hoc網絡攻擊檢測機制

移動Ad hoc網絡由于其動態拓撲、無線信道的特點，特別容易受到各種攻擊的威脅。該文在安全路由協議的基礎上，針對流量模式類攻擊，提出一種基于數據鏈路監視的攻擊檢測機制

發表于 04-17 09:18 ?17次下載

數據鏈路層的作用

數據鏈路層的作用：通過一些數據鏈路層協議和鏈路控制規程，在不太可靠的物理鏈路上實現可靠的數據傳輸。 “鏈

發表于 07-22 16:04 ?7159次閱讀

數據鏈路協議,數據鏈路協議是什么意思

數據鏈路協議,數據鏈路協議是什么意思 數據鏈路可以粗略地理解為

發表于 03-18 15:07 ?700次閱讀

高級數據鏈路控制(HDLC)是什么意思

高級數據鏈路控制(HDLC)是什么意思高級數據鏈路控制（HDLC）協議是基于的一種數據鏈路層協議，促進傳送到下一層的

發表于 03-18 15:30 ?1472次閱讀

數據鏈路交換,什么是數據鏈路交換

數據鏈路交換,什么是數據鏈路交換 DLSw是在IP(網際協議)網絡中封裝IBM SNA(系統網絡

發表于 04-06 17:27 ?1065次閱讀

工控軟件iFIX的數據鏈路結構及其應用

分析iFIX的 數據鏈路結構和鏈路中數據點的處理進程調度方式,針對流量補償計算、流量累積計算和流量控制組態,采用編寫用戶程序的方式解決數字

發表于 06-17 17:23 ?0次下載

數據鏈路層的功能

數據鏈路層在物理層提供服務的基礎上向網絡層提供服務，其主要作用是加強物理層傳輸原始比特流的功能，將物理層提供的可能出錯的物理連接改造成為邏輯上無差錯的數據鏈路，使之對

發表于 02-21 16:49 ?1.5w次閱讀

無人系統和地面控制站的加密數據鏈路的演示

此加密數據鏈路演示代表無人系統和地面控制站之間的數據鏈路。我們將演示從無人平臺到地面控制站的加密視頻鏈路

發表于 06-27 06:11 ?1743次閱讀

docker容器刪除后數據還在嗎

的數據是否還會保留，這是一個需要深入分析和理解的問題。本文將詳細探討Docker容器刪除后數據的存儲機制，從容器使用的存儲驅動、

發表于 11-23 09:32 ?1940次閱讀

docker容器與容器之間通信

Docker容器之間的通信方式、通信過程以及常見的通信模式。一、Docker容器之間的通信方式在Docker中，

發表于 11-23 09:36 ?1619次閱讀

吴忠躺衫网络科技有限公司

搜索歷史

Docker容器網絡的數據鏈路是什么

評論

Matlab仿真1090ES數據鏈路

如何利用Simulink進行猝發通信系統數據鏈系統仿真設計？

武器數據鏈測試系統是什么組成的？

基于isoSPI數據鏈路的高可靠性車載電池系統設計

高級數據鏈路控制的操作方式是什么？

基于數據鏈路監視的Ad Hoc網絡攻擊檢測機制

數據鏈路層的作用

數據鏈路協議,數據鏈路協議是什么意思

高級數據鏈路控制(HDLC)是什么意思

數據鏈路交換,什么是數據鏈路交換

工控軟件iFIX的數據鏈路結構及其應用

數據鏈路層的功能

無人系統和地面控制站的加密數據鏈路的演示

docker容器刪除后數據還在嗎

docker容器與容器之間通信