lxc网络

最新推荐文章于 2026-04-01 15:35:11 发布

原创最新推荐文章于 2026-04-01 15:35:11 发布 · 3.5k 阅读

3 ·

本内容遵循CC 4.0 BY-SA版权协议

kernel 同时被 2 个专栏收录

28 篇文章

订阅专栏

docker

27 篇文章

订阅专栏

本文详细介绍了LXC容器的网络配置，包括macvlan模式的bridge应用、vlan的工作原理和配置，以及phys模式的应用场景。在macvlan模式下，容器能与宿主机和其它主机通信，而在vlan模式下，容器只能与相同vlan的主机通信。对于phys模式，直接将物理网卡分配给容器。此外，还提供了详细的配置示例和应用场景。

lxc网络

1 macvlan方式

macvlan方式有三种模式private、bridge、vepa

要容器与宿主机间，容器与其他主机间都能正常通信，需要使用bridge的模式，并且主机也需要配置macvlan虚拟设备（参考1.3），使用其他模式，不管配不配置主机，都只能和其他主机通信，不能和宿主机通信。

1.1 应用场景

1.2 数据收发方式

1.3 目前验证能够网络正常的通信设置：

config：

lxc.network.type=macvlan

lxc.network.link=eth0

lxc.network.flags=up

lxc.network.macvlan.mode=bridge

lxc.network.ipv4=128.5.160.94/24

lxc.network.ipv4.gateway=128.5.160.254

lxc.utsname=suse1

lxc.tty = 4

lxc.pts = 1024

lxc.rootfs = /home/w00227741/SUSE_sp2_template/rootfs

lxc.mount = /home/w00227741/SUSE_sp2_template/fstab

lxc.cgroup.devices.deny= a

# /dev/null andzero

lxc.cgroup.devices.allow= c 1:3 rwm

lxc.cgroup.devices.allow= c 1:5 rwm

# consoles

lxc.cgroup.devices.allow= c 5:1 rwm

lxc.cgroup.devices.allow= c 5:0 rwm

lxc.cgroup.devices.allow= c 4:0 rwm

lxc.cgroup.devices.allow= c 4:1 rwm

#/dev/{,u}random

lxc.cgroup.devices.allow= c 1:9 rwm

lxc.cgroup.devices.allow= c 1:8 rwm

lxc.cgroup.devices.allow= c 136:* rwm

lxc.cgroup.devices.allow= c 5:2 rwm

# rtc

lxc.cgroup.devices.allow= c 254:0 rwm

宿主机上：

配置前：

# ifconfig

eth0 Link encap:Ethernet HWaddr 80:FB:06:36:96:68

inet addr:128.5.160.34 Bcast:128.5.160.255 Mask:255.255.255.0

inet6 addr:fe80::82fb:6ff:fe36:9668/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:67 errors:0 dropped:0overruns:0 frame:0

TX packets:77 errors:0 dropped:0overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:7013 (6.8 Kb) TX bytes:10224 (9.9 Kb)

Memory:f9360000-f9380000

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:16436 Metric:1

RX packets:27 errors:0 dropped:0overruns:0 frame:0

TX packets:27 errors:0 dropped:0overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:1863 (1.8 Kb) TX bytes:1863 (1.8 Kb)

配置：

#ifconfig eth0 0

#ip link add link eth0 name mac0 type macvlan modebridge

#ifconfig mac0128.5.160.34/24

#ip route adddefault via 128.5.160.254

配置后：

# ifconfig

eth0 Link encap:Ethernet HWaddr 80:FB:06:36:96:68

inet6 addr:fe80::82fb:6ff:fe36:9668/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:2195 errors:0 dropped:0overruns:0 frame:0

TX packets:2398 errors:0 dropped:0overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:200385 (195.6 Kb) TX bytes:731847 (714.6 Kb)

Memory:f9360000-f9380000

lo Link encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:16436 Metric:1

RX packets:102 errors:0 dropped:0overruns:0 frame:0

TX packets:102 errors:0 dropped:0overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:8291 (8.0 Kb) TX bytes:8291 (8.0 Kb)

mac0 Link encap:Ethernet HWaddr A2:43:7A:C1:7E:FE

inet addr:128.5.160.34 Bcast:128.5.160.255 Mask:255.255.255.0

inet6 addr:fe80::a043:7aff:fec1:7efe/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:1016 errors:0 dropped:0overruns:0 frame:0

TX packets:998 errors:0 dropped:0overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:90631 (88.5 Kb) TX bytes:344116 (336.0 Kb)

# netstat -r

Kernel IProuting table

Destination Gateway Genmask Flags MSS Window irtt Iface

default 128.5.160.254 0.0.0.0 UG 0 0 0 mac0

loopback * 255.0.0.0 U 0 0 0 lo

128.5.160.0 * 255.255.255.0 U 0 0 0 mac0

（一段时间后BMC好像会变得不能用，连接后一片漆黑，木有图像）

1.4 三种模式的区别

2 vlan

使用vlan方式，只能与配置了同意vlan id的主机通信，lxc使用的vlan方式是linux下的vlan

2.1 应用场景

vlan是一种通过将局域网内的设备逻辑划分为一个个网段从而实现虚拟工作组的技术，是建立在物理网络基础上的一种逻辑子网，一个vlan组就是一个逻辑子网，即一个逻辑广播域，一个vlan内的广播和单播流量都不会转发到其他vlan中，通过对vlan的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。

2.2 数据收发方式

lxc中使用vlan的方式通信时，会根据指定的vlanid创建一个vlan设备，与真实的物理网卡进行绑定，并将其移入容器中。

数据收发送流程大致如下：

容器向外发送数据：

vlan设备对于上层协议而言，和实际的设备是平等的，因此也会参与路由的选择，当vlan设备被选为出口设备（容器内只有一个vlan设备，因此都是通过vlan设备对外发送数据），在hard_dev_start_xmit函数中检查到是vlan设备发送的数据包，就会插入vlan tag，并修改skb->proto=8021q,再调用vlan设备的ndo_start_xmit（）函数发送数据，在该函数中会将skb重定向到宿主机上的真实物理设备，并调用真实物理设备发送数据。

当真实物理网卡接收到数据时，对数据进行检查，如果发现是vlan包，会将vlan tag移除，并将vlan id保存到skb->vlan_tci中，根据该设置的标志，将skb重定向到与真实物理网卡绑定的vlan设备，由vlan设备提交给协议栈上层，也就将数据传到了容器内。（vlan设备和真实物理设备的mac地址是一样的，所以发给vlan设备的数据包能被真实物理设备接受到）