本測試基於VMWARE EXSI

搭建環境

Vmware exsi, Ubuntu 15.10 核心4.2.0，docker 1.11.0-dev

Exsi上執行兩套ubuntu主機系統,網絡卡混雜模式開啟全部允許.

主機上配置的eth0網口或者建立的vlan網口,均需要開啟混雜模式,命令 ip link set eth0 promisc on ip link set eth0.100 promisc on

注意 : 如果不開啟混雜模式,會導致macvlan網路無法訪問外界,具體在不使用vlan時,表現為無法ping通路由,無法ping通同一網路內其他主機

exsi主機網路配置：
登陸vSphere –> 選擇虛機所在的主機–> 配置 –> 網路 –> 屬性 –> 埠選項下面的業務網路（一般為：VM Network）–>編輯
a.常規–> vlan id （可選） “全部（4095）”
b.安全–> 混雜模式(接受) mac 地址更改（接受)

搭建過程1-不使用vlan

1. 建立docker macvlan網路
   兩臺主機上 eth0 使用分別為 192.168.17.12/192.168.17.13. 分別在兩臺主機上使用相同命令 docker network create -d macvlan –subnet=192.168.17.0/24 –gateway=192.168.17.1 -o parent=eth0 -o macvlan_mode=bridge eth0_1 建立eth0_1的macvlan網路.

2. 建立容器

主機1 執行容器 使用命令:

docker run –net=eth0_1 –ip=192.168.17.101 -id –name test101 busybox sh

docker run –net=eth0_1 –ip=192.168.17.102 -id –name test102 busybox sh

主機2 執行容器 使用命令:

docker run –net=eth0_1 –ip=192.168.17.201 -id –name test201 busybox sh

docker run –net=eth0_1 –ip=192.168.17.202 -id –name test202 busybox sh

1. 測試網路

主機1上測試:

執行命令:

docker exec test101 ping 192.168.17.1 ping閘道器: 通

docker exec test101 ping test102 使用容器名ping本主機容器: 通

docker exec test102 ping 192.168.17.101 ping本主機容器: 通

docker exec test102 ping 192.168.17.13 ping本網路其他主機: 通
docker exec test102 ping 192.168.17.12 ping本網路本主機: 不通

docker exec test101 ping 192.168.17.201 ping另一主機容器: 通

docker exec test101 ping test201 使用容器名ping另一主機容器: 不通

ping 192.168.17.101 本主機ping本主機容器: 不通

ping 192.168.17.201 本主機ping另一主機容器: 通

主機2上測試獲取相同結果.

搭建過程2-使用vlan

1. 建立vlan

使用命令vconfig add eth0 100 建立eth0.100的vlan.設定兩臺主機的vlan ip分別為192.168.100.50/192.168.100.51
檢視vlan
[email protected]:~# cat /proc/net/vlan/config
VLAN Dev name | VLAN ID
Name-Type: VLAN_NAME_TYPE_RAW_PLUS_VID_NO_PAD
eth0.100 | 100 | eth0

新增eth0.100對應的IP地址：
vi /etc/network/interfaces
auto eth0.100
iface eth0.100 inet static
address 192.168.100.50 ##另外一臺對應51
netmask 255.255.255.0
vlan-raw-device eth0

1. 建立docker macvlan網路

分別在兩臺主機上使用命令 docker network create -d macvlan –subnet=192.168.100.0/24 –gateway=192.168.100.1 -o parent=eth0.100 -o macvlan_mode=bridge 100_1 建立相同的100_1的macvlan網路.

1. 建立容器

主機1 執行容器 使用命令:

docker run –net=100_1 –ip=192.168.100.101 -id –name test100.101 busybox sh

docker run –net=100_1 –ip=192.168.100.102 -id –name test100.102 busybox sh

主機2 執行容器 使用命令:

docker run –net=100_1 –ip=192.168.100.201 -id –name test100.201 busybox sh

docker run –net=100_1 –ip=192.168.100.202 -id –name test100.202 busybox sh

測試網路

主機1上測試:

執行命令:

docker exec test100.101 ping 192.168.100.1 ping閘道器: 不通

docker exec test100.101 ping 192.168.100.50 ping本地eth0.100地址: 不通

docker exec test100.101 ping 192.168.100.51 ping另一個主機的eth0.100地址:通

docker exec test100.101 ping 192.168.100.102 ping本主機容器: 通

docker exec test100.101 ping 192.168.100.201 ping另一主機容器: 通

docker exec test100.101 ping test100.102 使用容器名ping本主機容器: 通

docker exec test100.101 ping test100.201 使用容器名ping另一主機容器: 不通

docker exec test100.101 ping 192.168.17.13 ping跨網路主機: 不通
docker exec test100.101 ping 192.168.17.12 ping跨網路主機: 不通

ping 192.168.100.101 本主機ping本主機容器: 不通

ping 192.168.100.201 本主機ping另一主機容器: 通