0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

Linux虚拟网络技术的资料讲解

Wildesbeast 来源:21IC 作者:21IC 2020-06-27 09:35 次阅读

Linux虚拟化技术中,网络级别上最重要的三项技术是网络名称空间、线对和Veth桥接器或虚拟交换机技术。 今天,我们将指导您学习Linux网络虚拟化技术。

我们首先了解下Network Namespace,它是由Linux内核提供,是实现网络虚拟化的重要功能。通过创建多个隔离的网络空间,实现网络资源的隔离。

不同的Network Namespace的资源互相不可见,彼此之间无法通信。如下图所示:

Network Namespace

ip netns命令

Network Namespace是Linux内核提供的功能,本文借助ip命令来完成各种操作。ip命令来自于iproute2安装包,一般系统默认安装,如果没有的话,读者可自行安装。

ip命令管理的功能很多,和Network Namespace有关的操作都在其子命令ip netns下进行的,可以通过ip netns help查询命令帮助信息

[root@qll253 ~]# ip netns helpUsage: ip netns list

ip netns add NAME

ip netns set NAME NETNSID

ip [-all] netns delete [NAME]

ip netns identify [PID]

ip netns pids NAME

ip [-all] netns exec [NAME] cmd 。..

ip netns monitor

ip netns list-id

创建Network Namespace

1、通过 ip netns add 命令创建一个名为ns0的网络命名空间:

[root@1ll253 ~]# ip netns add ns02、查询命名空间

[root@1ll253 ~]# ip netns listns0

3、命名空间所在目录

[root@1ll253 ~]# ls /var/run/netns/ns0

注意:新创建的 Network Namespace 会出现在/var/run/netns/目录下。如果需要管理其他不是 ip netns 创建的 network namespace,只要在这个目录下创建一个指向对应 network namespace 文件的链接即可。

操作Network Namespace

对于每个 Network Namespace 来说,它会有自己独立的网卡、路由表、ARP 表、iptables 等和网络相关的资源。ip命令提供了ip netns exec命令可以在对应的 Network Namespace 中执行命令。

1、查看网络命名空间 ns0 的网卡信息

[root@1ll253 ~]# ip netns exec ns0 ip addr1: lo:mtu 65536 qdisc noop state DOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

每个 namespace 在创建时会自动创建一个回环接口lo,默认不启用。它的作用和Linux系统中默认看到的lo一样,都是为了实现loopback通信,如果希望lo口能工作,可以通过下面的步骤2启用它。

2、启用lo回环网卡:

[root@1ll253 ~]# ip netns exec ns0 ip link set lo up再次检查回环网卡状态:

[root@1ll253 ~]# ip netns exec ns0 ip addr1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo

valid_lft forever preferred_lft forever

inet6 ::1/128 scope host

valid_lft forever preferred_lft forever

会发现此时回环口卡处于UP状态,并且系统分配127.0.0.1/8的ip地址。

3、在 ns0 中打开一个shell终端

[root@1ll253 ~]# ip netns exec ns0 /bin/bash[root@1ll253 ~]# ip addr1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever

[root@1ll253 ~]# exitexit

通过执行ip netns exec ns0 /bin/bash进入ns0的shell终端,后面所有的命令都在这个Network Namespace中执行,好处是不用每次执行命令时都要带上ip netns exec ,缺点是我们无法清楚知道自己当前所在的shell,容易混淆。

可以采用下面的方法解决:

[root@1ll253 ~]# ip netns exec ns0 /bin/bash --rcfile 《(echo “PS1=”ns0》 “”)ns0》

Network Namespace 之间的通信

默认情况下,network namespace 是不能和主机网络,或者其他 network namespace 通信的。

可以使用 Linux 提供的veth pair来完成通信,veth pair你可以理解为使用网线连接好的两个接口,把两个端口放到两个namespace中,那么这两个namespace就能打通。

接下来我们通过实验进行验证:

1、创建veth pair

[root@1ll253 ~]# ip link add type veth

[root@1ll253 ~]# ip link14: veth0@veth1: mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000

link/ether 06:17:62:85:64:fc brd ff:ff:ff:ff:ff:ff

15: veth1@veth0: mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000

link/ether fe:9a:48:e4:a3:99 brd ff:ff:ff:ff:ff:ff

[root@1ll253 ~]#

可以看到,此时系统中新增了一对veth pair:veth0和veth1,需要记住的是veth pair无法单独存在,删除其中一个,另一个也会自动消失。

如果需要指定veth pair两个端点的名称,可以使用下面的命令:

[root@1ll253 ~]# ip link add veth001 type veth peer name veth002[root@1ll253 ~]# ip link12: veth002@veth001: mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000

link/ether aa:3e:04:da:a7:69 brd ff:ff:ff:ff:ff:ff

13: veth001@veth002: mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000

link/ether 3e:5d:5f:4e:06:2b brd ff:ff:ff:ff:ff:ff

2、创建Network Namespace

我们已创建了一个名为ns0的Network Namespace,下面再创建一个名称为ns1的网络命名空间。

[root@1ll253 ~]# ip netns add ns1[root@1ll253 ~]# ip netns listns1

ns0

3、把veth pair分别加入到这两个namespace中

将veth0加入到ns0,将veth1加入到ns1,如下所示:

[root@1ll253 ~]# ip link set veth0 netns ns0[root@1ll253 ~]# ip link set veth1 netns ns14、分别为这对veth pair配置上ip地址,并启用

1)为veth0配置IP,并启用该虚拟网卡

[root@1ll253 ~]# ip netns exec ns0 ip addr add 192.168.1.1/24 dev veth0[root@1ll253 ~]# ip netns exec ns0 ip link set veth0 up2)为veth1配置IP,并启用该虚拟网卡

[root@1ll253 ~]# ip netns exec ns1 ip addr add 192.168.1.2/24 dev veth1[root@1ll253 ~]# ip netns exec ns1 ip link set veth1 up5、查看这对veth pair的状态

6、验证两个Network Namespace之间的互通

可以看到,veth pair成功实现了两个不同Network Namespace之间的网络交互。

网桥

虽然veth pair可以实现两个 Network Namespace 之间的通信,但 veth pair 有一个明显的缺陷,就是只能实现两个网络接口之间的通信。如果多个network namespace需要进行通信,则需要借助bridge。

下面我们通过实验来进行讲解:

准备步骤:还原网络环境

为方便接下来的实验,我们把刚刚创建的Network Namespace及veth pair删除,保证纯净的网络环境。

[root@1ll253 ~]# ip netns delete ns0[root@1ll253 ~]# ip netns delete ns11、创建3个Network Namespace

[root@1ll253 ~]# ip netns add ns0[root@1ll253 ~]# ip netns add ns1[root@1ll253 ~]# ip netns add ns22、创建3对veth pair

[root@1ll253 ~]# ip link add type veth[root@1ll253 ~]# ip link16: veth0@veth1: mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000

link/ether ba:fa:d6:14:e1:32 brd ff:ff:ff:ff:ff:ff

17: veth1@veth0: mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000

link/ether a2:ef:d9:a5:96:51 brd ff:ff:ff:ff:ff:ff

18: veth2@veth3: mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000

link/ether a2:5b:e7:9e:b1:55 brd ff:ff:ff:ff:ff:ff

19: veth3@veth2: mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000

link/ether 92:91:67:ab:69:ac brd ff:ff:ff:ff:ff:ff

20: veth4@veth5: mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000

link/ether 8a:c8:35:f6:11:3f brd ff:ff:ff:ff:ff:ff

21: veth5@veth4: mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000

link/ether 2a:b7:82:d4:49:d5 brd ff:ff:ff:ff:ff:ff

3、创建网桥

// 创建名为 docker0 的网桥

[root@1ll253 ~]# ip link add docker0 type bridge

//启动 docker0 网桥

[root@1ll253 ~]# ip link set dev docker0 up

//为docker0网桥配置IP

[root@1ll253 ~]# ifconfig docker0 172.17.0.1/16此时可以通过ifconfig命令查看:

4、绑定网口

Network Namespace、veth pair、bridge 都创建完毕,下面通过命令将每对veth pair的一端绑定在network namespace,另一端绑定在docker0网桥上,用于实现网络互通

1)配置第一个网络命名空间 ns0

// 将veth1添加进ns0

[root@1ll253 ~]# ip link set dev veth1 netns ns0//将veth1重命名为eth0

[root@1ll253 ~]# ip netns exec ns0 ip link set dev veth1 name eth0//为ns0中的eth0配置ip

[root@1ll253 ~]# ip netns exec ns0 ip addr add 172.17.0.101/16 dev eth0// 启动ns0中的eth0网卡

[root@1ll253 ~]# ip netns exec ns0 ip link set dev eth0 up// 将veth0添加加网桥docker0

[root@1ll253 ~]# ip link set dev veth0 master docker0// 启动veth0网卡

[root@1ll253 ~]# ip link set dev veth0 up2)配置第二个网络命名空间 ns1

[root@1ll253 ~]# ip link set dev veth3 netns ns1[root@1ll253 ~]# ip netns exec ns1 ip link set dev veth3 name eth0[root@1ll253 ~]# ip netns exec ns1 ip addr add 172.17.0.102/16 dev eth0[root@1ll253 ~]# ip netns exec ns1 ip link set dev eth0 up[root@1ll253 ~]# ip link set dev veth1 master docker0[root@1ll253 ~]# ip link set dev veth3 up3)配置第三个网络命名空间 ns2

[root@1ll253 ~]# ip link set dev veth5 netns ns2[root@1ll253 ~]# ip netns exec ns2 ip link set dev veth5 name eth0[root@1ll253 ~]# ip netns exec ns2 ip addr add 172.17.0.103/16 dev eth0[root@1ll253 ~]# ip netns exec ns1 ip link set dev eth0 up[root@1ll253 ~]# ip link set dev veth5 master docker0[root@1ll253 ~]# ip link set dev veth5 up5、

和网桥有关的操作还可以使用brctl,这个命令来自 bridge-utils安装包。这里使用brctl show来查询网桥docker0下绑定的网卡。

6、验证多个namespace之间的通信

// 进入ns0 bash终端

[root@1ll253 ~]# ip netns exec ns0 /bin/bash --rcfile 《(echo “PS1=”ns0》 “”)

// ping 网桥docker0

ns0》 ping -c 1 172.17.0.1PING 172.17.0.1 (172.17.0.1) 56(84) bytes of data.

64 bytes from 172.17.0.1: icmp_seq=1 ttl=64 time=0.033 ms.。.

// ping ns1上的eth0网卡

ns0》 ping -c 1 172.17.0.102

PING 172.17.0.102 (172.17.0.102) 56(84) bytes of data.

64 bytes from 172.17.0.102: icmp_seq=1 ttl=64 time=0.049 ms.。.

// ping ns2上的eth0网卡ns0》

ping -c 1 172.17.0.103PING 172.17.0.103 (172.17.0.103) 56(84) bytes of data.

64 bytes from 172.17.0.103: icmp_seq=1 ttl=64 time=0.038 ms

。..

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • Linux
    +关注

    关注

    87

    文章

    11219

    浏览量

    208872
  • 交换机
    +关注

    关注

    21

    文章

    2621

    浏览量

    99217
  • 桥接器
    +关注

    关注

    0

    文章

    77

    浏览量

    45346
收藏 人收藏

    评论

    相关推荐

    mesh网络技术的优缺点

    在现代通信技术中,Mesh网络技术因其独特的网络拓扑和性能特点而备受关注。这种网络结构允许数据在多个节点之间流动,提高了网络的可靠性和效率。
    的头像 发表于 11-11 15:13 288次阅读

    Linux网络基础知识总结

    同 CPU、内存以及 I/O 一样,网络也是 Linux 系统最核心的功能。 网络是一种把不同计算机或网络设备连接到一起的技术,它本质上是一
    的头像 发表于 10-28 10:42 192次阅读
    <b class='flag-5'>Linux</b><b class='flag-5'>网络</b>基础知识总结

    云计算中的虚拟技术应用

    云计算中的虚拟技术是一种将计算机物理实体(如服务器、存储设备、网络设备)通过软件技术划分为多个虚拟实体的
    的头像 发表于 10-24 09:22 341次阅读

    Linux网络协议栈的实现

    网络协议栈是操作系统核心的一个重要组成部分,负责管理网络通信中的数据包处理。在 Linux 操作系统中,网络协议栈(Network Stack)负责实现 TCP/IP 协议簇,处理应用
    的头像 发表于 09-10 09:51 254次阅读
    <b class='flag-5'>Linux</b><b class='flag-5'>网络</b>协议栈的实现

    提升工业网络安全与性能:VLAN技术详解

    网络技术的不断发展之下,VLAN(虚拟局域网)作为一种重要的网络分割和管理技术,早已得到了广泛应用。VLAN不仅提高了网络的安全性和效率,
    的头像 发表于 06-21 18:08 2525次阅读
    提升工业<b class='flag-5'>网络</b>安全与性能:VLAN<b class='flag-5'>技术</b>详解

    华为IP Club金融安全网络技术沙龙成功举办,助力智能防御建设

    以“品智联接 无界成长”为主题的华为IP Club中国行上海金融安全网络技术沙龙在杭州成功举办。
    的头像 发表于 05-19 11:05 501次阅读
    华为IP Club金融安全<b class='flag-5'>网络技术</b>沙龙成功举办,助力智能防御建设

    IPv6 开创了网络技术的创新空间

    近年来,由于中国在互联网标准制定方面的贡献度逐年提升,在国际IPv6创新方面已形成主导力量。中国工程院院士、推进IPv6规模部署专家委员会主任邬贺铨认为IPv6开创了网络技术的创新空间,并希望
    的头像 发表于 04-02 11:22 426次阅读
    IPv6 开创了<b class='flag-5'>网络技术</b>的创新空间

    SD-WAN是虚拟网吗?SD-WAN与虚拟网对比

    SD-WAN是虚拟网吗?SD-WAN与虚拟网对比  SD-WAN(软件定义广域网)是一种新兴的网络技术,它通过软件定义网络控制器(SDN Controller)来管理和优化广域网连接。
    的头像 发表于 03-28 15:05 482次阅读

    千兆到万兆:万兆电口模块推动网络技术革新

    本文将探讨万兆电口模块如何推动网络技术的革新。万兆电口模块相较于千兆电口模块具有更高的传输速率和更大的带宽,可实现数据传输速度的10倍增长和更高的传输质量和稳定性。
    的头像 发表于 02-21 16:17 450次阅读

    确定性网络技术如何提高网络的可靠性?

    确定性网络技术通过采用时钟同步、流同步和时序一致性、带宽保障和流量控制、数据包复制与排除等机制,提高网络的可靠性,适用于工业自动化、车辆网络等对通信质量有严格要求的领域。TSN技术的引
    的头像 发表于 01-12 16:50 1092次阅读
    确定性<b class='flag-5'>网络技术</b>如何提高<b class='flag-5'>网络</b>的可靠性?

    如何解决Linux系统中的网络连接问题?

    如何解决Linux系统中的网络连接问题? Linux系统中的网络连接问题是常见的技术难题之一,通常涉及在
    的头像 发表于 01-12 15:17 886次阅读

    以太网交换技术讲解

    当前园区网大多使用交换机组网,使用交换机组建的网络管理非常灵活,可以根据同一部门或者具有相同管理要求的需要创建虚拟局域网(Vlan)。那么园区内的交换机是如何进行数据包交换的?不同部门之间是如何进行隔离的?今天这篇文章,将通过对以太网帧、MAC地址、Vlan等的介绍来
    的头像 发表于 12-11 10:30 906次阅读
    以太网交换<b class='flag-5'>技术</b><b class='flag-5'>讲解</b>

    MPLS-L3vpn 配置网络技术介绍

    电子发烧友网站提供《MPLS-L3vpn 配置网络技术介绍.docx》资料免费下载
    发表于 12-08 09:14 0次下载

    Linux网络基本配置与管理

    Linux是一种开源操作系统,被广泛用于服务器和网络设备中。在Linux中,网络配置和管理是一个重要且复杂的任务。本篇文章将详细介绍Linux
    的头像 发表于 11-27 16:51 883次阅读

    怎么安装linux虚拟

    在计算机领域,虚拟机是一种软件程序,它允许在主操作系统上运行多个虚拟操作系统。Linux虚拟机在开发、测试和学习等环境中得到广泛应用。本文将详细介绍如何安装
    的头像 发表于 11-23 10:50 1056次阅读