Linux网络虚拟化故障排除（从零开始排查虚拟网络问题）

常见故障场景及排查步骤

1. 检查网络命名空间是否存在

首先确认你要排查的命名空间是否已创建：

ip netns list

如果看不到你的命名空间（例如 mynet），说明它可能未创建或名称拼写错误。

2. 查看命名空间内的网络接口

进入指定命名空间查看其内部接口：

ip netns exec mynet ip addr show

正常应看到至少一个接口（如 lo 回环接口，以及你创建的 veth 接口）。如果没有，请检查 veth 对是否正确创建并移动到该命名空间。

3. 检查 veth 对是否配对成功

假设你创建了名为 veth0 和 veth2 的一对接口，并将 veth2 移入 mynet 命名空间：

# 创建 veth 对sudo ip link add veth0 type veth peer name veth2# 将 veth2 移入命名空间sudo ip link set veth2 netns mynet# 启用主机端接口sudo ip link set veth0 up# 启用命名空间内接口sudo ip netns exec mynet ip link set veth2 upsudo ip netns exec mynet ip link set lo up

确保两端都执行了 up 操作，否则接口处于 DOWN 状态无法通信。

4. 配置 IP 地址并测试连通性

# 给主机端 veth0 配 IPsudo ip addr add 192.168.10.1/24 dev veth0# 给命名空间内 veth2 配 IPsudo ip netns exec mynet ip addr add 192.168.10.2/24 dev veth2# 测试 pingsudo ip netns exec mynet ping 192.168.10.1

如果 ping 不通，可能是防火墙阻止、接口未启用，或路由缺失。

5. 检查路由表

在命名空间内查看路由：

sudo ip netns exec mynet ip route show

正常应有类似 192.168.10.0/24 dev veth2 scope link 的直连路由。若需访问外网，还需添加默认网关并开启 IP 转发。

高级技巧：使用 tcpdump 抓包分析

如果配置看似正确但依然不通，可用 tcpdump 在两端抓包：

# 在主机端抓 veth0sudo tcpdump -i veth0# 在命名空间内抓 veth2sudo ip netns exec mynet tcpdump -i veth2

观察是否有数据包发出和接收，判断是哪一端的问题。

总结

通过以上步骤，你可以系统地排查 Linux网络虚拟化 中的常见问题。记住关键点：确认命名空间存在、接口状态为 UP、IP 配置正确、路由表完整、防火墙未拦截。掌握这些基础后，无论是 Docker、Kubernetes 还是自定义虚拟网络，你都能从容应对 故障排除。

希望这篇教程能帮你快速定位并解决虚拟网络问题！