详解：Linux网络虚拟化技术

转载 作者：qq735679552 更新时间：2022-09-28 22:32:09 28 4

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章详解：Linux网络虚拟化技术由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

Linux的网络虚拟化是LXC项目中的一个子项目，LXC包括文件系统虚拟化，进程空间虚拟化，用户虚拟化，网络虚拟化，等等，这里使用LXC的网络虚拟化来模拟多个网络环境.

本文从基本的网络设备讲起，到具体实验环节，希望能对 Linux 本身的虚拟网络环境有一个宏观的了解.

TUN 设备 。

TUN 设备是一种虚拟网络设备，通过此设备，程序可以方便得模拟网络行为。先来看看物理设备是如何工作的:

  。

所有物理网卡收到的包会交给内核的 Network Stack 处理，然后通过 Socket API 通知给用户程序。下面看看 TUN 的工作方式:

  。

普通的网卡通过网线收发数据包，但是 TUN 设备通过一个文件收发数据包。所有对这个文件的写操作会通过 TUN 设备转换成一个数据包送给内核;当内核发送一个包给 TUN 设备时，通过读这个文件可以拿到包的内容.

数据包会通过内核网络栈两次。但是经过 App 的处理后，数据包可能已经加密，并且原有的 ip 头被封装在 udp 内部，所以第二次通过网络栈内核看到的是截然不同的网络包.

TAP 设备 。

TAP 设备与 TUN 设备工作方式完全相同，区别在于:

TUN 设备的 /dev/tunX 文件收发的是 IP 层数据包，只能工作在 IP 层，无法与物理网卡做 bridge，但是可以通过三层交换(如 ip_forward)与物理网卡连通.

TAP 设备的 /dev/tapX 文件收发的是 MAC 层数据包，拥有 MAC 层功能，可以与物理网卡做 bridge，支持 MAC 层广播 。

MACVLAN 。

有时我们可能需要一块物理网卡绑定多个 IP 以及多个 MAC 地址，虽然绑定多个 IP 很容易，但是这些 IP 会共享物理网卡的 MAC 地址，可能无法满足我们的设计需求，所以有了 MACVLAN 设备，其工作方式如下:

  。

MACVLAN 会根据收到包的目的 MAC 地址判断这个包需要交给哪个虚拟网卡。单独使用 MACVLAN 好像毫无意义，但是配合之前介绍的 network namespace 使用，我们可以构建这样的网络:

  。

由于 macvlan 与 eth0 处于不同的 namespace，拥有不同的 network stack，这样使用可以不需要建立 bridge 在 virtual namespace 里面使用网络.

MACVTAP 。

MACVTAP 是对 MACVLAN的改进，把 MACVLAN 与 TAP 设备的特点综合一下，使用 MACVLAN 的方式收发数据包，但是收到的包不交给 network stack 处理，而是生成一个 /dev/tapX 文件，交给这个文件:

  。

由于 MACVLAN 是工作在 MAC 层的，所以 MACVTAP 也只能工作在 MAC 层，不会有 MACVTUN 这样的设备.

创建虚拟网络环境 。

使用命令 。

1. $ ip netns add net0 

可以创建一个完全隔离的新网络环境，这个环境包括一个独立的网卡空间，路由表，ARP表，ip地址表，iptables，ebtables，等等。总之，与网络有关的组件都是独立的.

使用命令 。

1. $ ip netns listnet0 

可以看到我们刚才创建的网络环境 。

进入虚拟网络环境 。

使用命令 。

1. $ ip netns exec net0  
2. `command` 

我们可以在 net0 虚拟环境中运行任何命令 。

  。

这样我们可以在新的网络环境中打开一个shell，可以看到，新的网络环境里面只有一个lo设备，并且这个lo设备与外面的lo设备是不同的，之间不能互相通讯.

连接两个网络环境 。

新的网络环境里面没有任何网络设备，并且也无法和外部通讯，就是一个孤岛，通过下面介绍的这个方法可以把两个网络环境连起来，简单的说，就是在两个网络环境之间拉一根网线.

1. $ ip netns add net1 

先创建另一个网络环境net1，我们的目标是把net0与net1连起来.

  。

这里创建连一对veth虚拟网卡，类似pipe，发给veth0的数据包veth1那边会收到，发给veth1的数据包veth0会收到。就相当于给机器安装了两个网卡，并且之间用网线连接起来了.

1. $ ip link set veth0 netns net0 
2. $ ip link set veth1 netns net1 

这两条命令的意思就是把veth0移动到net0环境里面，把veth1移动到net1环境里面，我们看看结果.

  。

veth0 veth1已经在我们的环境里面消失了，并且分别出现在net0与net1里面。下面我们简单测试一下net0与net1的联通性.

  。

分别配置好两个设备，然后用ping测试一下联通性:

  。

一个稍微复杂的网络环境 。

  。

创建虚拟网络环境并且连接网线.

ip netns add net0ip netns add net1ip netns add bridgeip link add type vethip link set dev veth0 name net0-bridge netns net0ip link set dev veth1 name bridge-net0 netns bridgeip link add type vethip link set dev veth0 name net1-bridge netns net1ip link set dev veth1 name bridge-net1 netns bridge 。

在bridge中创建并且设置br设备

ip netns exec bridge brctl addbr brip netns exec bridge ip link set dev br upip netns exec bridge ip link set dev bridge-net0 upip netns exec bridge ip link set dev bridge-net1 upip netns exec bridge brctl addif br bridge-net0ip netns exec bridge brctl addif br bridge-net1 。

然后配置两个虚拟环境的网卡

  。

测试

  。

OK，以上便是今天的内容.

NDK基础开发流程—Linux流程大纲 。

  。

最后此篇关于详解：Linux网络虚拟化技术的文章就讲到这里了,如果你想了解更多关于详解：Linux网络虚拟化技术的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。

28 4 0

• jstat 详解

  全称“Java Virtual Machine statistics monitoring tool”（statistics 统计；monitoring 监控；tool 工具） 用于监控虚拟机的各种运

• MongoDB索引操作和执行计划Explain()详解

  主要是讲下Mongodb的索引的查看、创建、删除、类型说明，还有就是Explain执行计划的解释说明。    可以转载，但请注明出处。   

• Linux下几种并发服务器的实现模式(详解)

  1>单线程或者单进程 相当于短链接，当accept之后，就开始数据的接收和数据的发送，不接受新的连接，即一个server，一个client 不存在并发。 2>循环服务器和并发服务器

• 详解 Linux中的关机和重启命令

  详解 linux中的关机和重启命令 一 shutdown命令 shutdown [选项] 时间 选项： ?

• 用Newtonsoft将json串转为对象的方法(详解)

  首先，将json串转为一个JObject对象： ? 1

• Python画图常用命令大全(详解)

  matplotlib官网 matplotlib库默认英文字体 添加黑体（‘SimHei'）为绘图字体 代码： plt.rcParams['font.sans-serif']=['SimHei'

• Java中的关键字synchronized 详解

  在并发编程中，synchronized关键字是常出现的角色。之前我们都称呼synchronized关键字为重量锁，但是在jdk1.6中对synchronized进行了优化，引入了偏向锁、轻量锁。本篇

• 详解.NET数据库连接池

  一般我们的项目中会使用1到2个数据库连接配置，同程艺龙的数据库连接配置被收拢到统一的配置中心，由DBA统一配置和维护，业务方通过某个字符串配置拿到的是Connection对象。  

• linux下gettimeofday函数windows替换方法(详解)

  实例如下： ? 1

• 详解.Net缓存之MemoryCahe

  1. MemoryCahe NetCore中的缓存和System.Runtime.Caching很相似，但是在功能上做了增强，缓存的key支持object类型；提供了泛型支持；可以读缓存和单个缓存

• Javascript基础教程之argument 详解

  argument是javascript中函数的一个特殊参数，例如下文，利用argument访问函数参数，判断函数是否执行   复制代码 代码如下: <script

• linux中了minerd之后的完全清理过程(详解)

  一不小心装了一个Redis服务，开了一个全网的默认端口，一开始以为这台服务器没有公网ip，结果发现之后悔之莫及啊 某天发现cpu load高的出奇，发现一个minerd进程 占了大量cpu，googl

• 基于php编程规范(详解)

  今天写这个是为了 提醒自己 编程过程 不仅要有逻辑 思想 还有要规范 代码 这样可读性 1、PHP 编程规范与编码习惯最主要的有以下几点：  1 文件说明  2 funct

• 使用yum查看工具lspci所在包并安装的方法(详解)

  摘要：虚拟机安装时一般都采用最小化安装，默认没有lspci工具。一台测试虚拟网卡性能的虚拟机，需要lspci工具来查看网卡的类型。本文描述了在一个虚拟机中安装lspci工具的具体步骤。 由于要测试

• Linux下高并发socket最大连接数所受的各种限制(详解)

  1、修改用户进程可打开文件数限制 在Linux平台上，无论编写客户端程序还是服务端程序，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统

• 一篇文章带你入门java运算符(详解)

  目录 算术运算符 基本四则运算符 增量赋值运算符 自增/自减运算符 关系运算符 逻

• PHP面向对象之事务脚本模式(详解)

  如下所示： ? 1

• 详解 MapperScannerConfigurer之sqlSessionFactory注入方式

  MapperScannerConfigurer之sqlSessionFactory注入方式讲解 首先，Mybatis中的有一段配置非常方便，省去我们去写DaoImpl（Dao层实现类）的时间，这个

• 详解：Linux网络虚拟化技术

  Linux的网络虚拟化是LXC项目中的一个子项目，LXC包括文件系统虚拟化，进程空间虚拟化，用户虚拟化，网络虚拟化，等等，这里使用LXC的网络虚拟化来模拟多个网络环境。 本文从基本的网络设备讲

• highchart数据源纵轴json内的值必须是int(详解)

  ? 1