Linux网络虚拟化服务配置（从零开始掌握虚拟网络环境搭建）

核心概念介绍

• 网络命名空间（Network Namespace）：提供独立的网络协议栈，是实现隔离的基础。
• veth 对（Virtual Ethernet Pair）：成对出现的虚拟网卡，一端发送的数据会自动出现在另一端，常用于连接命名空间与主机。
• Linux 网桥（Bridge）：类似物理交换机，可将多个 veth 接口连接在一起，实现通信。

实战：创建两个隔离的虚拟网络并互通

我们将完成以下步骤：

1. 创建两个网络命名空间
2. 为每个命名空间创建 veth 对
3. 将 veth 一端移入命名空间，另一端接入 Linux 网桥
4. 配置 IP 地址并测试连通性

步骤 1：创建网络命名空间

打开终端，执行以下命令：

sudo ip netns add ns1sudo ip netns add ns2  

这将创建两个名为 ns1 和 ns2 的网络命名空间。

步骤 2：创建 veth 对并连接到网桥

首先创建一个 Linux 网桥：

sudo ip link add br0 type bridgesudo ip link set br0 up  

然后为每个命名空间创建 veth 对：

# 为 ns1 创建 veth 对sudo ip link add veth2 type veth peer name veth2-brsudo ip link set veth2 netns ns1sudo ip link set veth2-br master br0sudo ip link set veth2-br up# 为 ns2 创建 veth 对sudo ip link add veth2 type veth peer name veth2-brsudo ip link set veth2 netns ns2sudo ip link set veth2-br master br0sudo ip link set veth2-br up  

步骤 3：配置 IP 地址

为命名空间内的接口分配 IP 并启用：

sudo ip netns exec ns1 ip addr add 192.168.10.10/24 dev veth2sudo ip netns exec ns1 ip link set veth2 upsudo ip netns exec ns1 ip link set lo upsudo ip netns exec ns2 ip addr add 192.168.10.11/24 dev veth2sudo ip netns exec ns2 ip link set veth2 upsudo ip netns exec ns2 ip link set lo up  

步骤 4：测试连通性

现在从 ns1 ping ns2：

sudo ip netns exec ns1 ping 192.168.10.11  

如果看到回复，说明你的 虚拟网络配置 成功了！

为什么这很重要？

这种基于 网络命名空间 的虚拟化技术是 Docker、Kubernetes 等容器平台网络模型的基础。理解它有助于你深入掌握 Linux容器网络 的工作原理，并能自主排查网络问题。

清理环境

实验完成后，记得清理资源：

sudo ip netns delete ns1sudo ip netns delete ns2sudo ip link delete br0 type bridge  

结语

通过本教程，你已经掌握了 Linux 网络虚拟化的基础配置方法。这些知识不仅适用于学习，也广泛应用于生产环境中的微服务隔离、多租户网络等场景。继续探索 iptables、tc（流量控制）或 macvlan 等高级功能，你将能构建更复杂的虚拟网络拓扑。

关键词回顾：Linux网络虚拟化、虚拟网络配置、网络命名空间、Linux容器网络。