一）基本知识：
Docker 安装时会自动在 host 上创建三个网络：none，host，和bridge；详细说明可参考其它文档。我们可用 docker network ls 命令查看：
基于DRIVER是bridge的网络都会有一个对应的linux bridge被创建：
在默认环境中，一个名为docker0的linux bridge自动被创建好了，其上有一个 docker0 内部接口，IP地址为172.17.0.1/16：
再用docker network inspect指令查看bridge网络：其Gateway就是网卡/接口docker0的IP地址：172.17.0.1。
总结起来：network的名字是bridge，而对应的linux bridge的名字是docker0。
二）容器创建时IP地址的分配：
Docker 创建一个容器的时候，会执行如下操作：
• 创建一对虚拟接口/网卡，也就是veth pair，分别放到本地主机和新容器中；
• 本地主机一端桥接到默认的 docker0 或指定网桥上，并具有一个唯一的名字，如 vetha596da4；
• 容器一端放到新容器中，并修改名字作为 eth0，这个网卡/接口只在容器的名字空间可见；
• 从网桥可用地址段中（也就是与该bridge对应的network）获取一个空闲地址分配给容器的 eth0，并配置默认路由到桥接网卡 vetha596da4。
完成这些之后，容器就可以使用 eth0 虚拟网卡来连接其他容器和其他网络。
如果不指定--network，创建的容器默认都会挂到 docker0 上，使用本地主机上 docker0 接口的 IP 作为所有容器的默认网关。
当有多个容器创建后，容器网络拓扑结构如下：
这时就会出现如何识别docker0的虚拟网卡和容器的对应关系，例如，图示中有两个容器和docker0中的两个接口：
三）容器和docker0的虚拟网卡的配对：
先在host中查看接口IP地址信息：
并没有IP地址，但接口名字后面有@ifxx的后缀。
再进入容器26ce9efe0412（镜像 ubuntu-with-iptool）中查看IP地址信息：
eth0中出现了编号4和后缀@if5的信息，隐约与主机中编号5和if4的接口有对应关系。
可以利用ethtool来确认这种对应关系：分别在host和container中运行指令"ethtool -S <interface>":
可以清楚地看出来：
host中index=5的接口/网卡vetha596da4的peer inferface index是4；
container中index=4的网卡eth0的peer interface index是5。
注：
1) 该方法同样适用于建立在其它bridge上的容器。
2) ethtool -S <interface>中如果interface名字带上后缀就会报错：
root@Ubuntu01:~# ethtool -S vetha596da4@if4
Cannot get stats strings information: No such device
3) ethtool -i <interface>可查看interface的详细信息。
参考链接：
https://www.cnblogs.com/CloudMan6/p/6220469.html
https://github.com/moby/moby/issues/14666
https://backreference.org/2013/06/20/some-notes-on-veth-interfaces/
小编说
以上是编程之家为你收集整理的容器虚拟网卡与网桥docker0虚拟网卡的veth pair的配对全部内容。
原文地址：https://blog.csdn.net/thlzjfefe" target="_blank" rel="noopener" title="thlzjfefe">thlzjfefe</a> <img class="article-time-img article-heard-img" src="https://csdnimg.cn/release/blo
