Containerlab安装指南：从零开始搭建网络实验室环境
项目地址: https://gitcode.com/gh_mirrors/co/containerlab 前言
Containerlab是一个强大的网络实验室环境构建工具，它允许用户通过容器技术快速部署和测试各种网络操作系统(NOS)。本文将详细介绍Containerlab在不同平台上的安装方法，帮助网络工程师和开发者快速搭建实验环境。
系统要求
在开始安装Containerlab之前，请确保您的系统满足以下基本要求：
- 操作系统：支持大多数主流Linux发行版（Debian/Ubuntu/RHEL/CentOS等）
- 权限要求：安装用户需要具备sudo权限
- 容器环境：需要预先安装Docker引擎
- 硬件资源：大多数容器化NOS需要至少1个vCPU，内存需求取决于实验规模
- 网络配置：确保内核未禁用IPv6
快速安装方案
对于希望快速上手的用户，推荐使用一键安装脚本，该脚本会自动完成以下组件的安装：
- Docker引擎（docker-ce）和Docker Compose
- Containerlab（通过软件包仓库）
- 命令行工具
支持的操作系统
该脚本已在以下操作系统上测试通过：
- Ubuntu 20.04/22.04/23.10/24.04
- Debian 11/12
- RHEL 9
- CentOS Stream 9
- Fedora Server 40
- Rocky Linux 8.8/9.3
安装命令
执行以下命令进行完整安装：
curl -sL https://containerlab.dev/setup | sudo -E bash -s "all"
安装完成后，建议执行newgrp docker或重新登录以启用无需sudo的docker命令。
可选配置
默认情况下，脚本会调整sshd配置以增加最大认证尝试次数。如需禁用此功能，可在运行安装命令前设置环境变量：
export SETUP_SSHD="false"
多种安装方式详解
1. 使用安装脚本
Containerlab提供了智能安装脚本，可自动检测操作系统类型并安装相应软件包：
安装最新稳定版：
bash -c "$(curl -sL https://get.containerlab.dev)"
安装特定版本（如0.10.3）：
bash -c "$(curl -sL https://get.containerlab.dev)" -- -v 0.10.3
2. 通过包管理器安装
APT（Debian/Ubuntu）
echo "deb [trusted=yes] https://netdevops.fury.site/apt/ /" | \
sudo tee -a /etc/apt/sources.list.d/netdevops.list
sudo apt update && sudo apt install containerlab
YUM/DNF（RHEL/CentOS）
sudo yum-config-manager --add-repo=https://netdevops.fury.site/yum/ && \
echo "gpgcheck=0" | sudo tee -a /etc/yum.repos.d/netdevops.fury.site_yum_.repo
sudo yum install containerlab
3. 容器化安装
Containerlab也提供了容器镜像，可通过以下命令运行：
docker run --rm -it --privileged \
--network host \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /var/run/netns:/var/run/netns \
-v /etc/hosts:/etc/hosts \
-v /var/lib/docker/containers:/var/lib/docker/containers \
--pid="host" \
-v $(pwd):$(pwd) \
-w $(pwd) \
ghcr.io/srl-labs/clab bash
4. 手动安装
对于不支持deb/rpm包的系统，可从发布页面下载tar.gz压缩包手动安装：
LATEST=$(curl -s https://github.com/srl-labs/containerlab/releases/latest | \
sed -e 's/.*tag\/v\(.*\)\".*/\1/')
curl -L -o /tmp/clab.tar.gz "https://github.com/srl-labs/containerlab/releases/download/v${LATEST}/containerlab_${LATEST}_Linux_amd64.tar.gz"
mkdir -p /etc/containerlab
tar -zxvf /tmp/clab.tar.gz -C /etc/containerlab
mv /etc/containerlab/containerlab /usr/bin && chmod a+x /usr/bin/containerlab
平台特定说明
Windows系统
通过WSL(Windows Subsystem for Linux)运行Containerlab，具体配置参考专用文档。
macOS系统
支持Intel和ARM(M1/M2/M3)芯片，ARM设备可通过Rosetta运行x86_64架构的NOS镜像，详细指南见macOS专用文档。
后续维护
升级版本
使用以下命令升级到最新版本：
sudo -E containerlab version upgrade
或通过包管理器升级：
# Debian系
sudo apt update && sudo apt upgrade containerlab
# RHEL系
sudo yum update containerlab
卸载Containerlab
通过包管理器卸载：
# Debian系
apt remove containerlab
# RHEL系
yum remove containerlab
手动卸载需删除以下文件：
- 二进制文件：/usr/bin/containerlab
- 配置文件目录：/etc/containerlab
高级配置
SELinux支持
如果SELinux处于强制模式，可能需要调整策略：
sudo semanage fcontext -a -t textrel_shlib_t $(which containerlab)
sudo restorecon $(which containerlab)
或全局设置：
sudo setsebool -P selinuxuser_execmod 1
无sudo操作
Containerlab默认安装为SUID二进制文件，允许特定用户组(clab_admins)成员无需sudo即可执行特权命令。
检查配置状态：
ls -hal `which containerlab` # 应显示-rwsr-xr-x权限
groups # 确认用户属于clab_admins组
禁用无sudo操作：
sudo chmod u-s `which containerlab`
总结
本文详细介绍了Containerlab在各种环境下的安装方法，从最简单的一键安装到高级的手动配置。无论您是网络工程师、开发者还是学生，都能找到适合自己环境的安装方案。安装完成后，您就可以开始构建各种网络拓扑，进行网络协议测试和功能验证了。
建议初次使用者从快速安装方案开始，待熟悉基本操作后再根据需求调整配置。对于生产环境，请特别注意权限管理和安全配置。
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
