上篇文章报告了有关docker的资源节制，主要是三个方面：CPU、内存以及IO。本文将报告docker的4种网络模式。
一、简述VMware中三种网络模式 大概，对付很多打仗Linux操纵系统的伴侣而言，起初都是通过虚拟机软件举办层层深入的进修。而对付个中一种软件——VMware软件的网络毗连大概就是初学者的一个困难。大概一直都并不相识所提供的三种网络模式的道理和意义。那么本小节将简朴报告一下有关VMware的三种网络模式：Bridged（桥接模式）、NAT（网络地点转换模式）、Host-Only（仅主机模式）。而此三类别离对应于网卡设备中的VMnet0、VMnet1（可能后期新增建设的）、VMnet8（NAT网卡也只能有一个）
1.1桥接模式 观念：桥接模式就是一种将主机（比如是你的条记本上的）的网卡与虚拟机的网卡操作虚拟网桥举办通信。
道理领略：对这种模式的领略可以认为是将物理机虚拟为一个互换机，所有桥接配置的虚拟机毗连到这个互换机的一个接口上，虽然物理机也一样需要毗连到这个互换机，也就是说桥接模式下的所有网卡都是互换模式，彼此可以会见并且互不滋扰。
典范特征：虚拟机的IP地点需要与主机在同一网段，假如需要联网则网关与DNS需要与主机网卡一致。
详细可以再通过下面的图示领略：
NAT模式的话相对来说应该是最熟悉的了。网络地点转换，既然有地点转换，必定是产生了转变了。NAT模式就较量适合于IP资源紧缺，并且但愿虚拟机可以联网的环境。
NAT模式借助的是虚拟的NAT设备以及虚拟的DHCP处事器，从而使得虚拟机可以联网。如下图所示：
仅主机模式呢，其实说白了就是没有NAT设备的网络模式，仅利用的是VMnet1虚拟网卡与虚拟互换机毗连，从而与虚拟机通信，而这种模式就实现了虚拟机与外网的断绝，即独立的一台处事器，只与主机相互通信。如下图所示：
好的，此刻或许相识了VMware中三种网络模式的道理了吧，此刻继承来聊聊在docker中的网络模式。
二、docker的网络模式 2.1docker网络实现道理 docker利用Linux桥接的方法，即在宿主机虚拟一个docker容器网桥（docker0），docker启动一个 容器时会按照docker网桥的网段分派给容器一个IP地点，这个地点就是容器ip，同时docker就是每个容器的默认网关。因此，同一个宿主机内的容器就可以通过容器ip地点直接通信。
一般环境下，我们在安装和启动docker处事之后利用ifconfig呼吁即可查察到这个docker0的虚拟网桥设备：
[root@localhost ~]# ifconfig | head -7 docker0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500 inet 172.17.0.1 netmask 255.255.0.0 broadcast 172.17.255.255 ether 02:42:58:71:c9:ba txqueuelen 0 (Ethernet) RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 0 bytes 0 (0.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0从上面显示的功效来看，默认的容器网关地点为172.17.0.1/16哈！虽然loopback网卡是回环网卡，测试验证（TCP/IP毗连），virtual bridge则是虚拟网桥（想想KVM【云原生】）
虽然，docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法通过ip地点直接寻址的，这就表白我们需要通过其他的方法来使外部网络可以会见容器，一般会通过会见宿主机ip团结容器的端口（而且端口一般是举办了端口映射，之后会报告）举办容器的会见。
2.2docker四种网络模式下面直接通过下面的表格来区分领略一下docker的四种网络模式
docker网络模式设置说明host 容器和宿主机共享Network namespace
container模式 容器和别的一个容器共享Network namespace
none模式 容器有独立的Network namespace，但并没有对其举办任何网络配置，如分派veth pair 和网桥毗连，设置IP等
bridge模式 默认的模式