CentOS网络虚拟化实战指南（从零开始掌握Linux虚拟网络技术）

准备工作

确保你有一台运行 CentOS 7 或 CentOS 8 的服务器（物理机或虚拟机均可），并具有 root 权限。以下命令均以 root 用户执行。

步骤一：创建网络命名空间

使用 ip netns 命令创建两个命名空间，分别命名为 ns1 和 ns2：

# 创建命名空间ip netns add ns1ip netns add ns2# 查看已创建的命名空间ip netns list  

步骤二：创建虚拟以太网对（veth pair）

虚拟以太网对就像一根“虚拟网线”，两端分别连接两个网络命名空间，实现通信。我们创建两对 veth 设备：

# 创建 veth 对并分配到命名空间ip link add veth2 type veth peer name br-veth2ip link add veth2 type veth peer name br-veth2# 将 veth2 移入 ns1，veth2 移入 ns2ip link set veth2 netns ns1ip link set veth2 netns ns2  

步骤三：配置 IP 地址并启用接口

为每个命名空间中的虚拟网卡分配 IP 并激活它们：

# 在 ns1 中配置 veth2ip netns exec ns1 ip addr add 192.168.10.10/24 dev veth2ip netns exec ns1 ip link set veth2 upip netns exec ns1 ip link set lo up# 在 ns2 中配置 veth2ip netns exec ns2 ip addr add 192.168.10.20/24 dev veth2ip netns exec ns2 ip link set veth2 upip netns exec ns2 ip link set lo up  

步骤四：测试网络连通性

现在，我们可以从一个命名空间 ping 另一个命名空间，验证是否成功：

# 从 ns1 ping ns2ip netns exec ns1 ping 192.168.10.20# 从 ns2 ping ns1ip netns exec ns2 ping 192.168.10.10  

如果看到正常的 ping 响应，说明你的 CentOS虚拟化教程 已经成功！这两个命名空间现在构成了一个隔离但可通信的虚拟网络。

进阶：连接到外部网络

若希望命名空间能访问互联网，可创建一个 Linux Bridge（如 br0），将 veth 的另一端（如 br-veth2）加入桥接，并配置 NAT 规则。这属于更高级的 Linux虚拟网络 配置，适合后续深入学习。

清理实验环境

完成实验后，记得清理资源：

ip netns delete ns1ip netns delete ns2  

总结

通过本教程，你已经掌握了在 CentOS 中使用网络命名空间实现基础 网络命名空间 虚拟化的方法。这项技术是 Docker、Kubernetes 等容器平台的底层基础。建议多动手实践，逐步构建更复杂的虚拟网络拓扑。

© 2023 CentOS网络虚拟化学习指南 | 适合初学者的完整实践教程