docker创建macvlan网络实现独立mac地址，在网络层与其他物理机或者容器实现互联

docker创建macvlan网络实现独立mac地址，在网络层与其他物理机或者容器实现互联

在Docker中设置macvlan网络可以使得容器表现得像是物理网络中的直接参与者，每个容器都会获得一个独立的MAC地址，并且可以在网络层直接与其他容器或物理机通信。

前提条件

1. 确保两台Docker主机都已经安装了Docker并且docker服务正在运行。
2. 确保两台主机的eth0网卡可以相互通信，即它们位于同一个子网内或者通过路由器/交换机连接。
3. 在某些环境中，可能需要调整防火墙规则或SELinux设置以允许Docker容器之间的网络通信。

步骤 1: 在第一台Docker主机上创建macvlan网络

1. 登录到第一台Docker主机。

2. 检查eth0网卡的IP和子网信息

   ip addr show eth0
   

   假设eth0的IP是192.168.1.100/24，子网是192.168.1.0/24。

3. 创建macvlan网络。

   选择一个未使用的子网范围（这里我们假设使用192.168.1.128/26作为macvlan网络的子网）。

   docker network create -d macvlan 
     --subnet=192.168.1.128/26 
     --gateway=192.168.1.129 
     -o parent=eth0 
     my-macvlan-net
   

   这里，--subnet是macvlan网络的子网，--gateway是网关（一般是子网内的第一个可用地址），-o parent=eth0指定了物理接口。

步骤 2: 在第二台Docker主机上创建类似的macvlan网络

1. 登录到第二台Docker主机。

2. 重复步骤2和步骤3，但确保子网范围不与第一台主机的macvlan网络重叠，并且网关地址也是唯一的。

   假设使用192.168.1.192/26作为第二台主机的子网。

   docker network create -d macvlan 
     --subnet=192.168.1.192/26 
     --gateway=192.168.1.193 
     -o parent=eth0 
     my-macvlan-net
   

注意事项

• 确保两台主机的子网不重叠。
• 网关地址应该是子网内的有效地址，但一般不是物理机已经使用的地址。
• 如果Docker主机之间的通信需要通过路由器，确保路由器配置正确，允许这些子网间的流量。
• 在某些情况下，物理网络接口eth0的配置可能需要调整（如关闭某些特定的网络接口特性）。

验证

• 在每台主机上，运行容器并连接到各自的macvlan网络。
• 使用docker exec命令在容器内执行ping测试，检查容器之间以及容器与物理机之间的连通性。

这样，就可以在两台Docker主机上分别创建基于eth0的macvlan网络，并实现容器之间的直接通信。