一、Docker网络架构基础

在容器化部署中，网络通信是核心功能模块。Docker采用三层网络架构实现容器间及容器与主机的通信：

网络驱动层：提供bridge、host、overlay等驱动类型
网桥管理层：负责虚拟网桥的创建与管理
容器接口层：为每个容器分配虚拟网络接口

其中docker0网桥作为默认的bridge驱动实现，承担着关键的网络连接功能。该组件在内核层面通过Linux网桥技术实现，将所有容器和主机纳入同一广播域，形成扁平化的网络拓扑。

二、docker0网桥核心机制

2.1 网桥工作原理

当Docker服务启动时，系统会自动创建docker0虚拟网桥设备。这个特殊的网络接口具有以下特性：

默认IP地址：172.17.0.1/16（可通过参数修改）
子网掩码：255.255.0.0（对应/16前缀）
MAC地址：自动生成的唯一标识符
状态：始终处于UP状态

通过ip addr show docker0命令可查看详细配置：

$ ip addr show docker0
4: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:3f:9b:c1:5a brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever

2.2 容器IP分配策略

每个新创建的容器都会经历以下网络配置流程：

从预设的IP池（172.17.0.0/16）中选择未分配地址
创建veth pair虚拟网卡对
将一端（vethXXX）绑定到docker0网桥
另一端作为容器eth0接口注入容器命名空间

使用docker inspect可查看容器网络详情：

$ docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' <容器ID>
172.17.0.3

三、关键配置参数详解

3.1 启动参数配置

Docker服务支持通过命令行参数自定义网桥属性：

参数	说明	示例值
`--bip`	指定网桥IP和子网	`192.168.100.1/24`
`--mtu`	设置最大传输单元	`1400`
`--fixed-cidr`	预留容器IP段	`192.168.100.128/25`

配置示例：

$ dockerd --bip=10.0.0.1/24 --mtu=1450

3.2 持久化配置

对于生产环境，建议通过配置文件实现参数持久化：

编辑/etc/docker/daemon.json文件

添加网络配置项：

{
"bip": "10.0.0.1/24",
"mtu": 1450,
"default-address-pools": [
 {
   "base": "172.28.0.0/16",
   "size": 24
 }
]
}

重启服务生效：
```
$ systemctl restart docker
```

3.3 MTU优化策略

MTU（Maximum Transmission Unit）设置直接影响网络性能：

默认值：1500字节（标准以太网帧）
推荐值：根据物理网络调整（通常减80字节）
测试方法：
```bash

测试路径MTU

$ ping -M do -s 1472 8.8.8.8

查看当前网桥MTU

$ ip link show docker0


# 四、网络诊断与维护
## 4.1 网桥状态检查
使用`brctl`工具（需安装`bridge-utils`包）查看网桥连接：
```bash
$ brctl show
bridge name     bridge id               STP enabled     interfaces
docker0        8000.02423f9bc15a       no              veth123456
                                                        veth7890ab

4.2 容器网络排查

当容器出现网络问题时，可按以下步骤诊断：

检查网桥连通性：

$ docker exec -it <容器ID> ping 172.17.0.1

查看容器路由表：

$ docker exec -it <容器ID> ip route
default via 172.17.0.1 dev eth0 
172.17.0.0/16 dev eth0 proto kernel scope link src 172.17.0.3

抓包分析（需安装tcpdump）：

$ docker exec -it <容器ID> tcpdump -i eth0

4.3 常见问题处理

问题1：IP地址冲突

现象：容器启动失败，日志显示IP已分配
解决：
- 扩大子网范围
- 使用--fixed-cidr预留IP段
- 重启Docker服务重置分配表

问题2：MTU不匹配

现象：容器间通信丢包
解决：
- 统一物理网络和容器网络的MTU值
- 在docker0和容器接口设置相同MTU

五、高级网络配置

5.1 自定义网桥

除默认docker0外，可创建独立网桥：

# 创建新网桥
$ ip link add name mybridge type bridge
$ ip addr add 10.1.0.1/24 dev mybridge
$ ip link set dev mybridge up
# 启动容器时指定网桥
$ docker run --network=bridge --net-alias=myapp -d nginx

5.2 容器网络模式

Docker支持四种网络模式：

bridge模式（默认）：通过NAT访问外部网络
host模式：共享主机网络命名空间
container模式：共享其他容器网络
none模式：禁用所有网络功能