netns与veth

最新推荐文章于 2025-01-21 22:10:55 发布
最新推荐文章于 2025-01-21 22:10:55 发布
阅读量507 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： linux 文章标签： 网络 linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/marc_chen/article/details/125421251
本文档详细介绍了如何在Linux中创建两个网络命名空间(netns)，然后利用veth pair进行通信。首先创建netns 'ns1' 和 'ns2'，接着创建veth接口，并将其一端分配给每个netns，分别配置IP地址并启动。最后验证veth接口在不同netns间能正常通信。通过这种方法可以实现网络环境的隔离和虚拟化。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1，创建2个netns
2, 创建1对veth
3,启动veth,并配置ip，veth能够正常通讯
4,将veth的一端移动到其中一个netns中，veth对能正常通讯
5，将veth的另外一端移动到另外一个netns中，veth对能正常通讯

备注：veth pair成对存在，所以一般在宿主机上创建，然后移动到不同的netns中

1，创建2个netns
[root@k8s-node1 ~]# ip netns add ns1
[root@k8s-node1 ~]# ip netns add ns2
[root@k8s-node1 ~]# ip netns list
ns2
ns1

2, 创建1对veth
[root@k8s-node1 ~]# ip link add veth1 type veth peer name veth2

[root@k8s-node1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:0c:29:46:24:dd brd ff:ff:ff:ff:ff:ff
inet 192.168.0.61/24 brd 192.168.0.255 scope global noprefixroute ens33
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fe46:24dd/64 scope link
valid_lft forever preferred_lft forever
5: veth2@veth1: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN group default qlen 1000
link/ether d6:c1:44:5a:71:f3 brd ff:ff:ff:ff:ff:ff
6: veth1@veth2: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN group default qlen 1000
link/ether 12:42:55:d3:9f:cb brd ff:ff:ff:ff:ff:ff

3,将veth的一端移动到其中一个netns中，配置IP，并启动，veth对能正常通讯
[root@k8s-node1 ~]# ip link set dev veth1 netns ns1
[root@k8s-node1 ~]# ip netns exec ns1 ip address add 172.16.1.10/16 dev veth1
[root@k8s-node1 ~]# ip netns exec ns1 ip link set dev veth1 up
[root@k8s-node1 ~]# ip netns exec ns1 ip a
1: lo: mtu 65536 qdisc noop state DOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
6: veth1@if5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
link/ether 12:42:55:d3:9f:cb brd ff:ff:ff:ff:ff:ff link-netnsid 0
inet 172.16.1.10/16 scope global veth1
valid_lft forever preferred_lft forever
inet6 fe80::1042:55ff:fed3:9fcb/64 scope link
valid_lft forever preferred_lft forever
[root@k8s-node1 ~]# ip netns exec ns1 ping 172.16.1.11
PING 172.16.1.11 (172.16.1.11) 56(84) bytes of data.
64 bytes from 172.16.1.11: icmp_seq=1 ttl=64 time=0.060 ms
64 bytes from 172.16.1.11: icmp_seq=2 ttl=64 time=0.398 ms

— 172.16.1.11 ping statistics —
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 0.060/0.229/0.398/0.169 ms

4，将veth的另外一端移动到另外一个netns中，veth对能正常通讯
[root@k8s-node1 ~]# ip link set dev veth2 netns ns2
[root@k8s-node1 ~]# ip netns exec ns2 ip address add 172.16.1.11/16 dev veth2
[root@k8s-node1 ~]# ip netns exec ns2 ip link set dev veth2 up
[root@k8s-node1 ~]# ip netns exec ns2 ip a
1: lo: mtu 65536 qdisc noop state DOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
5: veth2@if6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
link/ether d6:c1:44:5a:71:f3 brd ff:ff:ff:ff:ff:ff link-netnsid 0
inet 172.16.1.11/16 scope global veth2
valid_lft forever preferred_lft forever
inet6 fe80::d4c1:44ff:fe5a:71f3/64 scope link
valid_lft forever preferred_lft forever
[root@k8s-node1 ~]# ip netns exec ns2 ping 172.16.1.10
PING 172.16.1.10 (172.16.1.10) 56(84) bytes of data.
64 bytes from 172.16.1.10: icmp_seq=1 ttl=64 time=0.046 ms
64 bytes from 172.16.1.10: icmp_seq=2 ttl=64 time=0.086 ms
64 bytes from 172.16.1.10: icmp_seq=3 ttl=64 time=0.093 ms

— 172.16.1.10 ping statistics —
3 packets transmitted, 3 received, 0% packet loss, time 2009ms
rtt min/avg/max/mdev = 0.046/0.075/0.093/0.020 ms
[root@k8s-node1 ~]# ip netns exec ns1 ping 172.16.1.11
PING 172.16.1.11 (172.16.1.11) 56(84) bytes of data.
64 bytes from 172.16.1.11: icmp_seq=1 ttl=64 time=0.020 ms
64 bytes from 172.16.1.11: icmp_seq=2 ttl=64 time=0.115 ms

— 172.16.1.11 ping statistics —
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 0.020/0.067/0.115/0.048 ms

备注：
每个网卡的前面有1个编号，且网卡后面也有一个编号，这个是成对存在，所以网卡无论移动到哪里，都可以找得到对应的那个成对的端口
例如：如下2个netns的网卡；编号6和编号5是一对
6: veth1@if5
5: veth2@if6

[root@k8s-node1 ~]# ip netns exec ns1 ip a
1: lo: mtu 65536 qdisc noop state DOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
6: veth1@if5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
link/ether 12:42:55:d3:9f:cb brd ff:ff:ff:ff:ff:ff link-netnsid 1
inet 172.16.1.10/16 scope global veth1
valid_lft forever preferred_lft forever
inet6 fe80::1042:55ff:fed3:9fcb/64 scope link
valid_lft forever preferred_lft forever
[root@k8s-node1 ~]# ip netns exec ns2 ip a
1: lo: mtu 65536 qdisc noop state DOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
5: veth2@if6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
link/ether d6:c1:44:5a:71:f3 brd ff:ff:ff:ff:ff:ff link-netnsid 0
inet 172.16.1.11/16 scope global veth2
valid_lft forever preferred_lft forever
inet6 fe80::d4c1:44ff:fe5a:71f3/64 scope link
valid_lft forever preferred_lft forever

问题：如何将netns中的veth移动到宿主机呢？
宿主机执行：
[root@k8s-node1 ~]# ip netns exec ns1 ip link set veth1 netns 1

深入理解Linux内核网络（九）：容器网络虚拟化
一枚菜鸡
10-29 1378
本文讲解了容器网络虚拟化的三大基础，veth、网络命名空间和Bridge。veth模拟了现实物理网络中一对连接在一起可以相互通信的网卡。Bridge则模拟了交换机的角色，可以把Linux上的各种网卡设备连接在一起，让它们之间可以互相通信。网络命名空间则是将网络设备、进程、socket等隔离开，在一台机器上虚拟出多个逻辑上的网络栈。
Linux Veth Pair 实现跨网络命名空间通信
weixin_53111196的博客
04-24 416
通过这种方式，确保了一个网络命名空间中的进程与其他命名空间中的进程相互隔离。数据包的转发是基于以太网地址（MAC 地址）进行的，与 IP 地址无关。每对 veth 设备包含两个端点：一个端点位于一个命名空间中，另一个端点位于另一个命名空间中。这里网桥的作用类似于二层交换机，可以将多个网络接口附加到网桥上作为其端口，并学习 MAC 地址和转发数据包，使连接到同一网桥的设备可以相互通信。这里默认路由的下一跳地址是各自网络命名空间中的 veth 接口的地址，而不是对端 veth 接口的地址。
Linux下使用ip netns命令进行网口的隔离和配置ip地址
01-10
1. 添加隔离标记符： ip netns add fd 2. 将指定网卡放入隔离中： ip link set eth1 netns fd 3. 在隔离环境下执行命令： ip netns exec fd ifconfig eth1 down ip netns exec fd ifconfig eth1 up ip netns exec fd ip addr add 192.168.1.2/24 dev eth1 4. 有多个网口时，可以将两对网口直连，配置同网段ip，执行ping操作，验证隔离网口ip配置是否成功： ping -I eth2 192.168.1.2 知识点扩展：Linux查看i
linux veth设备路由,Linux网络设备veth pair和netns
weixin_42511712的博客
05-06 633
Linux网络设备veth pair和netns虚拟网络拓扑的实现当然离不开虚拟网络设备的参与，今天我们就来介绍一下Linux上的网络设备veth pair和netns。Veth Pair 虚拟网络接口veth pari是成对出现的一种虚拟网络设备接口，一端连着网络协议栈，一端彼此相连。如下图所示：由于它的这个特性，常常被用于构建虚拟网络拓扑。例如连接两个不同的网络命名空间(Network Nam...
ip netns相关命令
tycoon的专栏
09-04 3178
1.增加虚拟网络命名空间   ip netns add net0   2.显示所有的虚拟网络命名空间 EULER:~ # ip netns list net0 也可通过查看/var/run/netns目录下的文件来list EULER:~ # ls /var/run/netns/ net0   3.进入虚拟机网络环境 ip netns exec net0 `c
veth-pair,netns
码农崛起
11-26 760
01 veth-pair 是什么# 顾名思义，veth-pair 就是一对的虚拟设备接口，和 tap/tun 设备不同的是，它都是成对出现的。一端连着协议栈，一端彼此相连着。如下图所示： 正因为有这个特性，它常常充当着一个桥梁，连接着各种虚拟网络设备，典型的例子像“两个 namespace 之间的连接”，“Bridge、OVS 之间的连接”，“Docker 容器之间的连接” 等等，以此构建出非常复杂的虚拟网络结构，比如 OpenStack Neutron。 ip link add dev na
ip netns命令和veth pair
09-21 1501
vethpair的思路很重要，本身ip netnsadd net1、ipnetns add net2，这个创建网络命名空间是很简单的，让不同的docker容器都关联到不同的netns，就实现了网络的隔离。 但是同一个物理主机上的docker容器IP地址不一样，分属不同的netns，怎么互相通信，就要靠veth，ip link add type veth这个命令就是创建vethpair的，一对嘛 [root@localhost ~]# ip link add type veth [root@lo...
基于C语言实现的一个软件模拟的ETH网卡设备驱动，加载驱动后，会产生veth0和veth1两个设备，两个网卡设备可以互相通信
09-26
ip netns exec veth0spaces ifconfig veth0 192.168.1.100 netmask 255.255.255.0 up ip netns add veth1spaces ip link set veth1 netns veth1spaces ip netns exec veth1spaces ifconfig veth1 192.168.1.101 ...
# 添加虚拟接口用于本地服务隔离 ip link add veth-local type veth peer name veth-ns ip netns add ipvs-local ip link set veth-ns netns ipvs-local # 配置IP地址 ip addr add 172.22.12.233/24 dev veth-local ip netns exec ipvs-local ip addr add 172.22.12.33/24 dev veth-ns ip netns exec ipvs-local ip link set lo up ip link set veth-local up ip netns exec ipvs-local ip link set veth-ns up # 设置路由 ip netns exec ipvs-local ip route add default via 172.22.12.233 详细说明下这段配置
07-11
我们正在配置一个本地服务隔离的网络环境，使用虚拟以太网设备（veth）和网络命名空间（netns）。以下命令的详细解释： 1. **创建一对虚拟以太网设备（veth pair）**: ```bash ip link add veth-local type veth ...
我的VIP 是 172.22.12.33 ，我的配置是sudo ip netns del ipvs-local 2>/dev/null sudo ip link del veth-local 2>/dev/null # 重新应用正确配置 sudo ip netns add ipvs-local sudo ip link add veth-local type veth peer name veth-ns sudo ip link set veth-ns netns ipvs-local sudo ip addr add 172.22.12.234/24 dev veth-local sudo ip link set veth-local up sudo ip netns exec ipvs-local ip addr add 172.22.12.233/24 dev veth-ns sudo ip netns exec ipvs-local ip link set veth-ns up sudo ip netns exec ipvs-local ip link set lo up sudo ip netns exec ipvs-local ip route add default via 172.22.12.234 echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward ，现在172.22.12.33 ping 不通 172.22.12.233
最新发布
07-11
### 关键问题定位：veth设备对配置与路由 #### 1. 检查veth设备对状态 veth设备对需要两端都启用且配置正确的IP地址。请执行以下命令： ```bash # 检查主机端veth-local状态 ip addr show dev veth-local # 预期...
推荐开源项目：netns - 网络命名空间管理工具
gitblog_00086的博客
05-30 434
推荐开源项目：netns - 网络命名空间管理工具 netnsRunc hook (OCI compatible) for setting up default bridge networking for containers.项目地址:https://gitcode.com/gh_mirrors/net/netns 1、项目介绍 netns 是一个针对 runc 容器的钩子工具，用于设置默认桥...
Linux网络命令： 系统中用于管理网络命名空间的命令ip netns详解
weixin_70208651的博客
01-21 1251
网络命名空间是Linux内核提供的一个功能，它允许在同一台机器上创建多个隔离的网络环境，每个环境都有自己的网络设备、路由表、防火墙规则等网络资源。网络命名空间是一种将网络协议栈隔离的技术，使得不同进程可以拥有独立的网络接口（如网卡）、路由表、ARP表、iptables规则等。在NFV中，不同的网络功能（如防火墙、路由器等）可以被部署在不同的网络命名空间中，实现功能的隔离和灵活的组合。对于一些轻量级的虚拟机或者虚拟化场景，网络命名空间可以用来模拟独立的网络环境，减少资源消耗的同时保证网络隔离。
Linux中的网络隔离功能 netns
michael_linux的博客，一个小小小学生。滴水穿石，步步为营，只为那刹那芳华。
05-13 1178
Network Namespace （以下简称netns）是Linux内核提供的一项实现网络隔离的功能，它能隔离多个不同的网络空间，并且各自拥有独立的网络协议栈，这其中便包括了网络接口（网卡），路由表，iptables规则等。例如大名鼎鼎的docker便是基于netns实现的网络隔离，今天我们就来手动实验一下netns的隔离特性。
网络名称空间netns的用法
热门推荐
Ghost_02的博客
05-02 1万+
ip命令        linux 的强大的网络配置命令‘ip’。 netns可以让一台机器上模拟多个网络设备，是网络虚拟化的重要组成，将不同类型的网络应用隔离。 一个net namespace有自己独立的路由表，iptables策略，设备管理。说来说去，它就是用来隔离的。比如将eth0加入了netns 1，那么netns 2中的应用程序就找不到eth0了。netns 1中的
linux虚拟网络：ip netns
05-07 1327
linux虚拟网络：ip netns命令可以在一台linux服务器上搭建很多虚拟空间，这些独立的空间拥有自己的网络结构 两个独立的虚拟空间可以通过桥接的方式进行通信，两个peer网卡加载到同一个桥上：配置完成后，需要打开虚拟网络空间的ip转发功能，以实现模拟路由器转发：echo 1 &gt; /proc/sys/net/ipv4/ip_forward...
ip netns 命令（备忘）
范安崇的博客
07-02 4235
Linux Network Namespace 是实现容器化的基础ip netns 是基于 Linux Network Namespace 的一个实用工具这里熟悉下 ip netns 的使用，来理解如何 Linux 下的网络虚拟化
从网络命令空间netns，来说明docker brige模式的通信原理
weixin_34593133的博客
05-11 957
两个netns之间的通信 ① netns的概念: netns是linux中一个独立的网络栈，每个ns都有自己的网卡、loopback设备、路由表、iptables。有了这些，一个进程就可以和外部进行通信 ② netns之间通信需要用到的设备: vethpair设备：是一种必须成对出现设备，两张虚拟网卡，分别置于两端，一端发包，另一端会收包; 网桥：交换机的角色 ③ 具体方式: 两个netns之间通信，可以在两个netns下分别放一个vethpair设备; 多个netns之间通信，借助网桥来做交换机，将
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值