Docker如何实现修改Docker0网桥默认网段

服务启动后默认会创建一个 docker0 网桥（其上有一个 docker0 内部接口），它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。

Docker 默认指定了 docker0 接口 的 IP 地址和子网掩码，让主机和容器之间可以通过网桥相互通信，它还给出了 MTU（接口允许接收的最大传输单元），通常是 1500 Bytes，或宿主主机网络路由上支持的默认值。这些值都可以在服务启动的时候进行配置。

2. 环境

[root@iZ2ze278r1bks3c1m6jdznZ ~]# cat /etc/redhat-release  CentOS Linux release 7.5.1804 (Core)  [root@iZ2ze278r1bks3c1m6jdznZ ~]# uname -r  3.10.0-514.26.2.el7.x86_64  [root@iZ2ze278r1bks3c1m6jdznZ ~]# docker version  Client:   Version:     1.13.1   API version:   1.26   Package version: docker-1.13.1-75.git8633870.el7.centos.x86_64   Go version:   go1.9.4   Git commit:   8633870/1.13.1   Built:      Fri Sep 28 19:45:08 2018   OS/Arch:     linux/amd64    Server:   Version:     1.13.1   API version:   1.26 (minimum version 1.12)   Package version: docker-1.13.1-75.git8633870.el7.centos.x86_64   Go version:   go1.9.4   Git commit:   8633870/1.13.1   Built:      Fri Sep 28 19:45:08 2018   OS/Arch:     linux/amd64   Experimental:  false    

3. 修改默认docker0网桥

[root@iZ2ze278r1bks3c1m6jdznZ ~]# ifconfig docker0  docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500      inet 172.17.0.1 netmask 255.255.255.0 broadcast 0.0.0.0      ether 02:42:20:c4:fa:7a txqueuelen 0 (Ethernet)      RX packets 63 bytes 4592 (4.4 KiB)      RX errors 0 dropped 0 overruns 0 frame 0      TX packets 44 bytes 4206 (4.1 KiB)      TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0  

我们可以看到默认docker0的网段是172.xx.xx.xx

修改文件 /etc/docker/daemon.json 添加内容 “bip”: “ip/netmask” [ 切勿与宿主机同网段 ]

[root@iZ2ze278r1bks3c1m6jdznZ ~]# cat /etc/docker/daemon.json  {   "bip":"192.166.6.100.1/24"  }  

4.重启主机

[root@iZ2ze278r1bks3c1m6jdznZ ~]# systemctl restart docker  

5. 查看docker0的网段

[root@iZ2ze278r1bks3c1m6jdznZ ~]# ifconfig docker0  docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500      inet 192.166.6.100.1 netmask 255.255.255.0 broadcast 0.0.0.0      ether 02:42:20:c4:fa:7a txqueuelen 0 (Ethernet)      RX packets 63 bytes 4592 (4.4 KiB)      RX errors 0 dropped 0 overruns 0 frame 0      TX packets 44 bytes 4206 (4.1 KiB)      TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0  

OK,到这里我们已经成功的修改了docker0的网桥，在下一篇中我会说明如何容器<=>容器之间访问，容器<=>宿主机之间的访问。

提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。