Linux创建Macvlan网络

原创 已于 2023-12-26 14:17:19 修改 · 1.3k 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #网络 #php

于 2023-12-26 14:16:10 首次发布

最近在看Docker的网络，测试Macvlan部分时，发现Docker创建Macvlan与预期测试结果不一样。所以查阅了Linux下配置Macvlan，记录如下。

参考

1.Linux Macvlan
2.图解几个与Linux网络虚拟化相关的虚拟网卡-VETH/MACVLAN/MACVTAP/IPVLAN
3.创建macvlan的命令

环境

Centos7.9

准备

1. 安装包

[root@centos7-10 ~]# yum install -y net-tools iputils telnet traceroute iproute bridge-utils
  • net-tools：netstat命令
  • iputils：ping命令
  • telnet：telnet命令
  • traceroute：traceroute命令
  • iproute：ip命令
  • bridge-utils：brctl命令

创建Macvlan

1. 创建命令

1.1 创建命令

  • 命令说明
[root@centos7-10 ~]# ip link help
Usage: ip link add [link DEV] [ name ] NAME
                   [ txqueuelen PACKETS ]
                   [ address LLADDR ]
                   [ broadcast LLADDR ]
                   [ mtu MTU ] [index IDX ]
                   [ numtxqueues QUEUE_COUNT ]
                   [ numrxqueues QUEUE_COUNT ]
                   type TYPE [ ARGS ]

       ip link delete { DEVICE | dev DEVICE | group DEVGROUP } type TYPE [ ARGS ]
       
	   省略 ......
		   
		   ip link afstats [ dev DEVICE ]
		   
			 ip link help [ TYPE ]

TYPE := { vlan | veth | vcan | dummy | ifb | macvlan | macvtap |
          bridge | bond | team | ipoib | ip6tnl | ipip | sit | vxlan |
          gre | gretap | ip6gre | ip6gretap | vti | nlmon | team_slave |
          bond_slave | ipvlan | geneve | bridge_slave | vrf | macsec }
[root@centos7-10 ~]# 

[root@centos7-10 ~]# ip link help macvlan  // TYPE类型是macvlan
Usage: ... macvlan mode MODE [flag MODE_FLAG] MODE_OPTS

MODE: private | vepa | bridge | passthru | source
MODE_FLAG: null | nopromisc
MODE_OPTS: for mode "source":
        macaddr { { add | del } <macaddr> | set [ <macaddr> [ <macaddr>  ... ] ] | flush }
[root@centos7-10 ~]#

1.2 创建Macvlan

  • 基于enp0s5创建两块macvlan网卡，分别是enp0s5.100
// 创建两个macvlan，模式bridge
[root@centos7-10 ~]# ip link add link enp0s5 name enp0s5.100 type macvlan mode bridge
[root@centos7-10 ~]# 
[root@centos7-10 ~]# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: enp0s5: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether 00:1c:42:ae:b6:41 brd ff:ff:ff:ff:ff:ff
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default 
    link/ether 02:42:e7:1d:3a:b1 brd ff:ff:ff:ff:ff:ff
18: enp0s5.100@enp0s5: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether 9a:a3:e9:6d:aa:af brd ff:ff:ff:ff:ff:ff

2. 设置命令

2.1 配置网卡

  • 配置网卡 IP
// 配置IP，更多命令详见 ip address help
[root@centos7-10 ~]# ip addr add 10.211.55.129/24 dev enp0s5.100
[root@centos7-10 ~]# 
[root@centos7-10 ~]# ip a | grep -A3 enp0s5.100@enp0s5
18: enp0s5.100@enp0s5: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 9a:a3:e9:6d:aa:af brd ff:ff:ff:ff:ff:ff
    inet 10.211.55.129/24 scope global enp0s5.100
       valid_lft forever preferred_lft forever
[root@centos7-10 ~]#
  • 配置混杂模式（promisc）
// 配置Promisc，更多命令详见 ip link set help
[root@centos7-10 ~]# ip link set enp0s5.100 promisc on
[root@centos7-10 ~]# ip a | grep -A3 enp0s5.100@enp0s5
18: enp0s5.100@enp0s5: <BROADCAST,MULTICAST,PROMISC> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 9a:a3:e9:6d:aa:af brd ff:ff:ff:ff:ff:ff
    inet 10.211.55.129/24 scope global enp0s5.100
       valid_lft forever preferred_lft forever
[root@centos7-10 ~]#
  • 启用网卡
// 启动网卡，更多命令详见 ip link set help
[root@centos7-10 ~]# ip link set enp0s5.100 up
[root@centos7-10 ~]# ip a | grep -A3 enp0s5.100@enp0s5
18: enp0s5.100@enp0s5: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 9a:a3:e9:6d:aa:af brd ff:ff:ff:ff:ff:ff
    inet 10.211.55.129/24 scope global enp0s5.100
       valid_lft forever preferred_lft forever
[root@centos7-10 ~]#

3. 测试网络

3.1 测试网络

  • 测试网络
// ping 自己，通
[root@centos7-10 ~]# ping -c3 10.211.55.129
PING 10.211.55.129 (10.211.55.129) 56(84) bytes of data.
64 bytes from 10.211.55.129: icmp_seq=1 ttl=64 time=0.044 ms
64 bytes from 10.211.55.129: icmp_seq=2 ttl=64 time=0.054 ms
64 bytes from 10.211.55.129: icmp_seq=3 ttl=64 time=0.126 ms

--- 10.211.55.129 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.044/0.074/0.126/0.037 ms
// ping 网关，通
[root@centos7-10 ~]# ping -c3 10.211.55.1
PING 10.211.55.1 (10.211.55.1) 56(84) bytes of data.
64 bytes from 10.211.55.1: icmp_seq=1 ttl=128 time=0.299 ms
64 bytes from 10.211.55.1: icmp_seq=2 ttl=128 time=0.313 ms
64 bytes from 10.211.55.1: icmp_seq=3 ttl=128 time=0.299 ms

--- 10.211.55.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2001ms
rtt min/avg/max/mdev = 0.299/0.303/0.313/0.021 ms
// ping 网络其它IP，通
[root@centos7-10 ~]# ping -c3 10.211.55.18
PING 10.211.55.18 (10.211.55.18) 56(84) bytes of data.
64 bytes from 10.211.55.18: icmp_seq=1 ttl=64 time=0.570 ms
64 bytes from 10.211.55.18: icmp_seq=2 ttl=64 time=0.507 ms
64 bytes from 10.211.55.18: icmp_seq=3 ttl=64 time=0.471 ms

--- 10.211.55.18 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2001ms
rtt min/avg/max/mdev = 0.471/0.516/0.570/0.040 ms
// ping 外网，通
[root@centos7-10 ~]# ping -c3 www.baidu.com
PING www.a.shifen.com (110.242.68.3) 56(84) bytes of data.
64 bytes from 110.242.68.3 (110.242.68.3): icmp_seq=1 ttl=128 time=12.5 ms
64 bytes from 110.242.68.3 (110.242.68.3): icmp_seq=2 ttl=128 time=14.2 ms
64 bytes from 110.242.68.3 (110.242.68.3): icmp_seq=3 ttl=128 time=12.6 ms

--- www.a.shifen.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 3035ms
rtt min/avg/max/mdev = 12.503/13.130/14.244/0.800 ms
[root@centos7-10 ~]#
Docker创建网络macvlan并且和宿主机互通
Miss_Mario的专栏
01-14 2394
Docker创建网络macvlan并且和宿主机互通
Linux添加虚拟网卡
chuxuanjian4955的博客
09-26 1080
有时候,一台服务器需要设置多个ip,但又不想添加多块网卡,那就需要设置虚拟网卡.这里介绍两种方式在ubuntu上添加虚拟网卡. 我们向eth0中添加一块虚拟网卡: 第一种方法:快递创建\删除虚拟网卡 sudo ifconfig eth0:0 192.168.10.10 up 以上的命...
Linux 网络虚拟化 Macvlan(基于物理网络接口虚拟网络接口) 认知
山河已无恙
03-16 3748
博文内容涉及 Macvlan 的简单认知，以及一个Demo博文内容根据《 Kubernetes 网络权威指南：基础、原理与实践》整理理解不足小伙伴帮忙指正不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树。
Linux网络虚拟化之macvlan,linux 网络虚拟化： macvlan
weixin_32538033的博客
05-04 868
macvlan 简介macvlan 是$ modprobe macvlan$ lsmod |如果第一个命令报错，或者第二个命令没有返回，则说明当前系统不支持 macvlan，需要升级系统或者升级内核。macvlan 允许你在如果各个 linux 发行版对 macvlan 的支持macvlan 对kernel 版本依赖：Linux kernel v3.9–3.19 and 4.0+。几个重要发行版支...
【博客444】Linux Macvlan
qq_43684922的博客
08-14 1428
在 Macvlan 出现之前，我们只能为一块以太网卡添加多个 IP 地址，却不能添加多个 MAC 地址，因为 MAC 地址正是通过其全球唯一性来标识一块以太网卡的，即便你使用了创建 ethx:y 这样的方式，你会发现所有这些“网卡”的 MAC 地址和 ethx 都是一样的，本质上，它们还是一块网卡，这将限制你做很多二层的操作。有了 Macvlan 技术，你可以这么做了。...
创建macvlan的命令
溺水三千只取一瓢饮
08-28 4932
内容来自于： http://manpages.ubuntu.com/manpages/bionic/man8/ip-link.8.html 添加 macvlan或macvtap 命令如下 ip link add link {DEVICE} name {NAME} type { macvlan | macvtap } mode { private | vepa | bridge | passthru [ nopromisc ] | source } # 举例：现有网卡名称为ens33，
Linux MAC VLAN实现
zxmwqzl的专栏
06-11 2616
概述 1、macvlan是一种网卡虚拟化解决方案，能够将一块物理网卡虚拟成多块虚拟网卡。 2、macvlan 这种技术听起来有点像 VLAN，但它们的实现机制是完全不一样的。macvlan 子接口和原来的主接口是完全独立的，可以单独配置 MAC 地址和 IP 地址，而 VLAN 子接口和主接口共用相同的 MAC 地址。VLAN 用来划分广播域，而 macvlan 共享同一个广播域。 3、macvlan 会根据收到包的目的 MAC 地址判断这个包需要交给哪个虚拟网卡，虚拟网卡再把包交给上层的协议栈处理。 ma
Linux网络协议栈7--macvlan
bigsheng2的博客
02-04 933
macvlan是linux的一种虚拟网络接口，macvlan 允许你在主机的一个网络接口上配置多个虚拟的网络接口，这些网络 interface 有自己独立的 mac 地址，也可以配置上 ip 地址进行通信。macvlan 下的虚拟机或者容器网络和主机在同一个网段中，共享同一个广播域。 macvlan 和 bridge 比较相似，但因为它省去了 bridge 的存在，所以配置和调试起来比较简单，而且效率也相对高。除此之外，macvlan 自身也完美支持 VLAN。 macvlan 虚拟网卡设备包括5种模式：
docker跨网络-overlay，macvlan
unito的博客
06-11 1253
Overlay 网络是一种网络虚拟化技术，它将容器网络流量封装在宿主机网络之上，从而允许容器跨主机通信。Overlay 网络使用封装协议（如 VXLAN）来封装原始网络包，使其能够在底层物理网络中传输。consul在 Docker 中使用 Overlay 网络时，可以通过 Consul 保存网络状态信息，以实现服务发现和配置管理。Consul 提供了键值存储、健康检查和服务发现等功能，可以帮助管理和维护分布式系统中的服务状态。
Linux 虚拟网卡技术：Macvlan
08-26 1589
https://fuckcloudnative.io/posts/netwnetwork-virtualization-macvlan/ 1.Macvlan 简介 在 Macvlan 出现之前，我们只能为一块以太网卡添加多个 IP 地址，却不能添加多个 MAC 地址，因为 MAC 地址正是通过其全球唯一性来标识一块以太网卡的，即便你使用了创建ethx:y这样的方式，你会发现所有这些“网卡”的 MAC 地址和 ethx 都是一样的，本质上，它们还是一块网卡，这将限制你做很多二层的操作。有了Macv...
Docker Macvlan网络创建及通信配置
坐公交也用券
11-03 2675
推荐提前通过变量设置好，后面直接复制粘贴,不需要修改任何内容。首先执行下面的命令查看网卡是否开启混杂模式。下面命令均通过变量实现,方便理解语法。如果没有开启,可以使用下面的命令打开。如果有输出就是开启了,例如。
macvlan 网络结构分析 - 每天5分钟玩转 Docker 容器技术（56）
weixin_34268169的博客
08-18 304
2019独角兽企业重金招聘Python工程师标准>>> ...
Linux Macvlan的虚拟网卡与宿主物理网卡之间的Bridge通信问题
热门推荐
TCP/IP
07-17 1万+
周末的时候写了一篇关于Docker底层支撑技术的文章： 以firejail sandbox解析Docker核心原理依赖的四件套：https://blog.csdn.net/dog250/article/details/81025071 获得了一些反响，总结下来就三点： 1. 确实这四件套支撑了很多的容器技术； 2. 唱衰Docker以及OverlayFS，Cgroup，NS这些，以为它们违...
linux 网络虚拟化： macvlan
天使之翼
02-22 2705
转载自: http://cizixs.com/2016/10/25/kubernetes-intro-kubeletmacvlan 简介macvlan 是 linux kernel 比较新的特性，可以通过以下方法判断当前系统是否支持：modprobemacvlan modprobe macvlan lsmod | grep macvlan macvlan 19046 0
linux内核使用macvlan实现虚拟网卡的性能问题
u010936265的博客
05-07 692
网络接收端：四个虚拟机(kernel-5.4.18)。这四个虚拟机安装在同一个物理机上(kernel-4.19)。网络发送端：任意机器。
MacVLAN
HaZ3876的博客
10-24 2255
MacVLAN
linux 网卡配置 vlan/bond/bridge/macvlan/ipvlan/macvtap 模式
IT
03-25 5449
linux网卡支持非vlan模式、vlan模式、bond模式、bridge模式，下面介绍交换机端及服务器端配置示例。
oraclelinux8.10是否支持macvlan网络
最新发布
03-11
<think>好的，用户问的是Oracle Linux 8.10是否支持macvlan网络。首先，我需要确认Oracle Linux的版本和对应的内核版本，因为macvlan是内核功能。Oracle Linux 8基于RHEL 8，所以应该和RHEL 8的内核情况一致。 接下来，我要检查RHEL 8的内核版本是否包含macvlan模块。通常，RHEL 8使用的内核版本在4.18以上，而macvlan驱动在这个版本中是存在的。不过，用户可能需要确认具体的内核模块是否加载。 然后，考虑用户是否安装了必要的工具，比如iproute2，用于配置macvlan。在Oracle Linux 8中，默认应该已经安装了这些工具，但可能需要用户自行检查。 另外，用户可能需要了解如何创建和配置macvlan接口，所以需要给出具体的命令示例，比如使用ip link命令。同时，需要注意权限问题，可能需要root权限或者sudo。 还需要提醒用户macvlan的一些限制，比如主接口不能是Wi-Fi接口，因为macvlan在某些无线网卡驱动下可能不稳定。此外，网络拓扑的兼容性也很重要，某些交换机可能不允许同一个端口的多个MAC地址，导致通信问题。 最后，建议用户通过检查内核模块是否存在，或者查看官方文档来确认支持情况。如果用户遇到问题，可能需要升级内核或安装额外软件包。</think>Oracle Linux 8.10 支持 **macvlan** 网络驱动。以下是逐步说明和验证方法： --- ### **1. 内核支持验证** macvlan 是 Linux 内核原生支持的驱动模块。Oracle Linux 8.10 默认使用 **Unbreakable Enterprise Kernel (UEK) R6** 或 **RHEL Compatible Kernel (RHCK)**，两者的内核版本均 ≥ 4.18，完全支持 macvlan。 **验证命令：** ```bash # 查看当前内核版本 uname -r # 检查 macvlan 模块是否加载 lsmod | grep macvlan ``` --- ### **2. 网络工具要求** 需确保已安装 `iproute2` 工具包（Oracle Linux 8 默认包含）： ```bash # 确认 iproute2 版本（需 ≥ 4.18） ip -V ``` --- ### **3. 配置 macvlan 示例** 以物理网卡 `eth0` 为例，创建 macvlan 接口： ```bash # 创建 macvlan 接口（需 root 权限） sudo ip link add macvlan0 link eth0 type macvlan mode bridge # 启用接口 sudo ip link set macvlan0 up # 分配 IP（可选） sudo ip addr add 192.168.1.100/24 dev macvlan0 ``` --- ### **4. 兼容性注意事项** - **无线网卡限制**：macvlan 在无线网卡（如 `wlan0`）上可能不稳定，建议优先使用有线网卡。 - **网络策略**：部分交换机可能因安全策略阻止多 MAC 地址，需调整端口配置。 - **容器网络**：Docker/Kubernetes 等容器工具可直接调用 macvlan 驱动。 --- ### **5. 官方文档参考** - Oracle Linux 网络配置指南：[Oracle Linux Documentation](https://docs.oracle.com/en/operating-systems/oracle-linux/) - Linux 内核 macvlan 文档：[kernel.org/doc/html/latest/networking/macvlan.html](https://www.kernel.org/doc/html/latest/networking/macvlan.html) --- ### **结论** Oracle Linux 8.10 完全支持 macvlan，只需通过标准 Linux 网络工具或容器平台（如 Podman/Docker）即可直接使用。若遇到问题，建议检查内核模块加载状态和网络设备兼容性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值