10-Docker 网络

10-Docker 网络

在这里插入图片描述

基础网络概念

数据传输通过数据包

在这里插入图片描述

两台笔记本之间通信是通过数据包通信的。想知道数据包是怎么打包的呢，就先要知道网络分层的概念。

网络分层

在这里插入图片描述

目前有两种网络分层的模型。

  • ISO/OSI 分层，也就是 7 层模型。
  • TCP/IP 分层，也就是 5 层模型。

TCP/IP 是目前最流行的分层模型。

TCP/IP模型

  • 最底层物理层 也就是 传输介质，像 网线，光纤…
  • 网络接口层，主要是一些网络协议
  • IP 层，这一层比较重要，比如想连接目标，需要目标的ip地址和自身ip地址
  • 传输层，tcp/udp
  • 应用层，主要是应用的协议，如http,ssh…

路由的概念

在这里插入图片描述

我们在地图中搜索一个地点，我们可能获得很多路径，我们从中选择一条路径，这就是现实中的路由概念。

那么在网络中会有路由器帮我们选择哪一条路径进行传输，路由本身涉及很多知识点，不做介绍。

IP地址和路由

在这里插入图片描述

IP地址是唯一标识设备的，如果我们想连接目标地址，那么传输的数据内要包含我们的源地址和目的地址。这样才知道一发一回才知道发给谁。

在这里插入图片描述

我们在访问的过程中，会经过很多路由，比如 电信运行商。

公有IP和私有IP

  • Public IP ： 互联网上的唯一标识，可以访问internet
  • Private IP : 不可在互联网上使用，仅供机构内部使用

那么如果我想通过私有IP访问互联网怎么办？这里就需要用到网络地址转换 NAT 技术。

在这里插入图片描述

比如说 校园网，那么这个校园网有一个出口，而且有一个公有的 ip 地址， 学生及老师都是使用私有ip地址，那么当学生或老师访问互联网的时候，会将数据发送到 学校的路由器上，然后路由器会对这条信息做 NAT 地址转换。

转换过程为，NAT 会记录源地址(source)和目标地址(dest),然后转换成公网的ip地址，然后发送出去，当发送回来的时候，NAT 会查询本地存储的表然后转换回内部的私有ip地址。

这里我们要先介绍两个工具 Ping(ICMP) 和 Telnet

  • ping 可以判断IP的可达性
  • telnet 检查服务的可用性，比如一个 web服务器 80/443 端口

案例:

ping www.imooc.com   # 慕课网，这里是不能ping 通的，可能是防火墙的原因

使用telnet

telnet www.imooc.com 80

这里可以成功访问，说明慕课网的这个ip地址是不可达的，但是 80端口的服务是可达的。

实例分析

  1. 创建一个容器

    docker run -d --name test1 busybox /bin/sh -c "while true; do sleep 3600; done"

busybox 是一个最小化的 linux 镜像。

  1. 进入容器内部

    docker exec -it test1 /bin/sh

  2. 查看网络

    $: ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lovalid_lft forever preferred_lft forever
21: eth0@if22: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ffinet 172.17.0.2/16 brd 172.17.255.255 scope global eth0valid_lft forever preferred_lft forever

    然后退出

    exit

    查看宿主机器的网络

    ip a

    此时这里面的网络和刚刚容器内的网络是完全隔离的，原理是通过 linux net namespace 技术进行隔离的

  3. 再次创建一个容器

    docker run -d --name test2 busybox /bin/sh -c "while true; do sleep 3600; done"

  4. 查看网络

    docker exec test2 ip a

    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lovalid_lft forever preferred_lft forever
23: eth0@if24: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ffinet 172.17.0.3/16 brd 172.17.255.255 scope global eth0valid_lft forever preferred_lft forever

    我们再次查看一下 test1 容器的ip

    docker exec test1 ip a

    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lovalid_lft forever preferred_lft forever
21: eth0@if22: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ffinet 172.17.0.2/16 brd 172.17.255.255 scope global eth0valid_lft forever preferred_lft forever

    我们可以发现 test1 的 ip 为 172.17.0.2，而 test2 为172.17.0.3。

  5. 进入 test1 容器

    docker exec -it test1 /bin/sh

    ping test2 容器ip

    ping 172.17.0.3

    我们发现可以ping通，说明两个容器之间是网络互通的。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/536036.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

11-Docker Bridge详解

11-Docker Bridge详解

11-Docker Bridge详解 容器之间是如何通信的&#xff1f; 操作前删除test2的容器。 查看当前机器上docker的网络 docker network lsNETWORK ID NAME DRIVER SCOPE 056d0ece100f bridge bridge local a…
阅读更多...
15-多容器复杂应用的部署

15-多容器复杂应用的部署

15-多容器复杂应用的部署 此节主要是通过部署一个复杂的应用场景&#xff0c;进而练习容器的网络相关知识。 创建一个flask-web应用 创建一个 flask-web 文件夹 mkdir flask-web在此文件夹内创建 app.py 文件 cd flask-web touch app.py编写一个简单的 web 程序 import os im…
阅读更多...
16-多机器通信

16-多机器通信

16-多机器通信 回顾上节课的思考题。 flask-redis 想访问 redis&#xff0c;该如何通信&#xff1f; 创建另外一台linux虚拟机 直接拷贝Vagrantfile文件创建一个 centos 虚拟机 我们创建一个centos7-2文件夹&#xff0c;然后创建虚拟机 vagrant up创建的过程中提示选择网络接…
阅读更多...
17-Docker的数据持久化介绍

17-Docker的数据持久化介绍

17-Docker的数据持久化介绍 回顾容器与镜像 容器是在镜像之上创建的一层运行时层&#xff0c;这一层是可以读写的&#xff0c;我们能够在容器内添加数据&#xff0c;读取数据。 也就是说我们在创建容器的时候&#xff0c;我们能够在容器内创建文件&#xff0c;安装软件等等&a…
阅读更多...
在Linux中对硬盘进行分区、格式化和挂载

在Linux中对硬盘进行分区、格式化和挂载

在Linux中对硬盘进行分区、格式化和挂载 我最近有一个全新的4-TB硬盘加入我的电脑。所以我需要在Linux中安装它。为此&#xff0c;我需要执行以下操作&#xff1a; 分区格式化挂载检查是否已安装硬盘驱动器 分区 首先&#xff0c;在通过SATA和电源线将硬盘连接到计算机后&am…
阅读更多...
Angular gitlab持续集成之runner配置

Angular gitlab持续集成之runner配置

gitlab持续集成 安装Runner 正常安装 sudo wget -O /usr/local/bin/gitlab-runner https://gitlab-runner-downloads.s3.amazonaws.com/latest/binaries/gitlab-runner-linux-amd64sudo chmod x /usr/local/bin/gitlab-runner sudo useradd --comment GitLab Runner --creat…
阅读更多...
vscode设置中文

vscode设置中文

vscode设置中文 当我们安装完成vscode后&#xff0c;会发现它是中文的&#xff0c;因为默认情况下&#xff0c;vscode使用的语言为英文(us)。 那很多同学是不喜欢英文的&#xff0c;不是看不懂&#xff0c;而是不方便哈。 修改语言配置文件 使用快捷键组合【CtrlShiftp】 在…
阅读更多...
linux下编译boost

linux下编译boost

linux下编译boost 下载boot库 官方下载地址 下载完成会解压。 编译 1.进入解压后的文件夹内 cd boost_1_69_0 执行下面的语句 ./bootstrap.sh --with-librariesall --with-toolsetgcc–with-libraries 指定编译哪些boost库&#xff0c;all的话就是全部编译&#xff0c;只想…
阅读更多...
conky安装配置

conky安装配置

conky安装配置 安装conky sudo apt-get install conky-all修改配置 在主目录下创建’.conkyrc’ 文件内容&#xff1a; # set to yes if you want Conky to be forked in the background background no cpu_avg_samples 2 net_avg_samples 2 out_to_console no # X font w…
阅读更多...
Windows子系统安装图形界面

Windows子系统安装图形界面

Windows子系统安装图形界面 有很多同学需要使用 linux 系统,但是又不想真正安装一个 linux 系统。于是微软大哥就把 ubuntu 系统集成到 windows 内了&#xff0c;你说 微软 屌不屌&#xff1f; 言归正传。 安装Xlaunch 因为这个是最靠谱的图形化界面了&#xff0c;所以不解…
阅读更多...
Linux下查看显卡PCIE速率x16x8x4及设定

Linux下查看显卡PCIE速率x16x8x4及设定

Linux下查看显卡PCIE速率x16x8x4 由于linux软件并不是很齐全所以查看显卡占用PCIE的带宽并不直观&#xff0c;所以本文介绍如何查看。 Windows下使用GPU-Z即可查看 Linux 确定当前显卡型号 lspci | grep NVIDIA返回 02:00.0 3D controller: NVIDIA Corporation GM107M [GeFor…
阅读更多...
Deepin安装最新显卡RTX2080Ti及CUDA10.1

Deepin安装最新显卡RTX2080Ti及CUDA10.1

Deepin安装最新显卡RTX2080Ti及CUDA10.1 废话不多说直接上教程。 本系统为Deepin 15.10.2&#xff0c;是基于debian 9发布的&#xff0c;不排除后续deepin升级为debian 10&#xff0c;就目前来看是和ubuntu 16.04一样&#xff0c;使用的是debian 9&#xff0c;所以下载安装包等…
阅读更多...
Clonezilla再生龙备份与还原linux系统

Clonezilla再生龙备份与还原linux系统

文章目录Clonezilla再生龙备份与还原linux系统简介功能与要求一、制作再生龙启动盘1.下载镜像2.制作启动盘二、系统分区三、备份系统四、还原系统注意事项Clonezilla再生龙备份与还原linux系统 简介 再生龙&#xff08;Clonezilla&#xff09;是一个免费的灾难恢复、硬盘克隆…
阅读更多...
网页滚动条上下滚动固定元素左右不固定之sticky

网页滚动条上下滚动固定元素左右不固定之sticky

网页滚动条上下滚动固定元素左右不固定之sticky 有时候我们需要网页中某元素在上下滚动时可以固定在某一位置&#xff0c;但是左右不固定&#xff0c;也就是会随着左右滚动条滚动。那么我们可以通过 sticky 布局来解决。 position: sticky 我们先看看兼容性&#xff1a; 在使…
阅读更多...
Timeshift系统备份与还原

Timeshift系统备份与还原

Timeshift系统备份与还原 系统备份 一般Linux系统是比较稳定的&#xff0c;但是一旦崩溃就很难恢复&#xff0c;这里介绍 Timeshift系统备份工具。 安装Timeshift ubuntu 和 linux mint sudo apt-add-repository -y ppa:teejee2008/ppa sudo apt-get update sudo apt-get ins…
阅读更多...
图片床

图片床

仅供存储图片
阅读更多...
Angular实现dialog对话框封装

Angular实现dialog对话框封装

Angular实现dialog对话框封装 为什么要封装？ 对于Angular Material UI库中的dialog组件，实在不是很好用，所以打算简单封装一下啊。 直接代码吧。 封装dialog组件 1.创建一个dialog组件 2.dialog.component.html文件 <ng-template #dialog><!-- 对话框投射内容…
阅读更多...
Ubuntu LinuxMint安装微信QQ阿里旺旺

Ubuntu LinuxMint安装微信QQ阿里旺旺

Ubuntu LinuxMint安装微信QQ阿里旺旺 目前linux大部分桌面发行版都可以安装windows版本的微信、QQ、阿里旺旺等软件了&#xff0c;这是deepin系统的功劳&#xff0c;这里还要感谢一下 前深度CEO 勇哥的不懈努力和坚持。 安装 这里推荐一个移植好的安装方法。 zq1997/deepin-w…
阅读更多...
Angular消息通知组件ngx-notification

Angular消息通知组件ngx-notification

Angular消息通知组件ngx-notification It is a flexible and usable component. Demo Demo Installation 1.You need install @flywine93/ngx-notification by npm npm install @flywine93/ngx-notification --save2.You need install @flywine93/ngx-autounsubscrb npm …
阅读更多...
01-go安装

01-go安装

01-go安装 本教程适用于linux发行版安装。 当前系统使用的是linux mint 19.ubuntu deepin 等同理。 下载安装包 下载地址 go downloads。 选择Linux包点击下载。 开始安装 1.设定安装目录 在下载好的压缩包文件夹内打开终端&#xff0c;并设置安装目录环境变量&#xff0c…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023