????????host容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的NetworkNamespace，而是和宿主机共用一个 Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。

????????缺点：使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT，host最大的优势就是网络性能比较好，但是dockerhost上已经使用的端口就不能再用了，网络的隔离性不好。

? ? ? ? 1.2?container模式

????????container 创建的容器不会创建自己的网卡、设置IP等，而是和一个指定地容器共享IP、端口范围这个模式指定新创建的容器和已经存在的一个容器共享一个network namespace，而不是和宿主机共享，新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定地容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表还是隔离的。（两个容器的进程可以通过本地网卡环回网卡设备通信)

? ? ? ? 1.3?None模式

????????None：关闭网络容器功能

????????这种网络模式下容器只有lo回环网口，没有其他的网卡。none模式可以在容器创建时通过-network=none参数指定 ? 这种类型的网络无法联网，但是封闭的网络能很好的保证容器的安全性

自我封闭模式：适用于仓库?

? ? ? ? 1.4?Bridge模式

????????Bridge:此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker 虚拟网桥，通过dockero 网桥及iptables.的nat表配置与宿主机通信。

????????当Docker进程启动时,会在主机上创建一个名为dockerO的虚拟网桥,此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。 ?

????????从dockerO子网中分配一个lP给容器使用，并设置docker0的地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair 设备，Docker将veth pair 设备的一端放在新创建的容器中，并命名为etho（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0 网桥中。可以通过brctl show命令查看。

? ? ? ? 二、dockers网络命令

? ? ? ? 2.1 查看网络模式

????????container模式只有容器存在时才出现

? ? ? ? 2.2??查看容器信息

docker inspect +容器id

? ? ? ? ?2.3 指定容器IP

docker run -itd --name test1 --network bridge --ip 172.17.0.11?centos:7 /bin/bash

?##报错：表示创建成功但是运行失败，因为用户创建的ip地址不被匹配规则所允许，需要先自定义网络规则。

? ? ? ? ?2.4 自定义网络（固定IP）

docker network create [--network bridge] --subnet=172.18.0.0/16 lpp

?所创建的网段

? ? ? ? ?将容器分配IP

docker run -itd --name test01 --network lpp --ip 172.18.0.100 centos:7 /bin/bash

? ? ? ? ?2.5 暴露端口

两个容器如果端口一致的情况下，暴露出去会产生地址冲突，所以需要在docker0上做一个端口映射，通过ens33暴露出去端口不同就可以了

默认选项：

-p：自定义端口（宿主机端口：容器内端口）

-P：随机端口（49153起始到65535）伪随机端口，按着使用的顺序，当使用的容器端口被删除端口号不会在下一次随机端口中被排除

#自定义端口
docker run -itd -p 8088:80 nginx:latest /bin/bash
#需要在容器中开启nginx
docker exec -it 6a50f9fd64c0 /bin/bash -c nginx
#在网页测试
http://192.168.162.123:8088/

? ? ? ? ?网页验证

?##在容器命令行中控制内部指令

?docker exec -it 容器id?/bin/bash -c + 指令

? ? ? ? ?2.6 容器与宿主机之间传输文件

docker cp centos01:/data/1.txt /mnt

docker cp 容器文件位置? + 宿主机位置

docker cp 宿主机文件位置+目标容器文件位置

? ? ? ? ?2.7?容器中没有systemctl命令

##给予其最高权限与环境

[root@docker mnt]# docker run -itd ?--name centos02 --privileged=true centos:7 /sbin/init
?

##容器中没有ifconfig命令?yum install net-tools -y

???????

? ? ? ? 2.8??实用问题

????????docker中，假设，我运行了一个业务容器，需要暴露3个端口，启动之后，发现自己少加了一个端口，那么，如何动态添加端口（如何对已运行的容器，添加/修改端口)

我们可以修改 /var/lib/docker/container/ [ container id]/中的两个文件

hostconfig.json portbinding: {}修改端口或添加端口

修改config.v2.json文件，修改对应的Ports{}来添加/修改端口最后，重载守护进程

? ? ? ? 三、小结

????????docker中有几种网络模式，分别提供哪些功能：

????????Host :与宿主机共享网络名称空间/网络协议栈，IP共享、端口范围共享

????????Container:多个容器之间共享一个network namespaces，多个容器公用一个IP和端口范围

????????None :自闭空间，无网卡，无需网络连接

????????Bridge:桥接，默认模式，在不指定网络模式的情况下创建容器，默认使用此模式，通过veth对连接容器与dockero网桥，网桥分配给容器IP，同时docker o作为“局域网”内容器的网关，最后和宿主机网卡进行通讯，同时，通过IPtables规则将容器IP/port映射出去，用于与宿主机网卡交互

????????