• 虚拟网络设备
    • 网桥（bridge）
    • veth
    • TAP/TUN

    虚拟网络设备

    Linux提供了许多虚拟设备，这些虚拟设备有助于构建复杂的网络拓扑，满足各种网络需求。

    网桥（bridge）

    网桥是一个二层设备，工作在链路层，主要是根据MAC学习来转发数据到不同的port。

    1. # 创建网桥
    2. brctl addbr br0
    3. # 添加设备到网桥
    4. brctl addif br0 eth1
    5. # 查询网桥mac表
    6. brctl showmacs br0

    veth

    veth pair是一对虚拟网络设备，一端发送的数据会由另外一端接受，常用于不同的网络命名空间。

    1. # 创建veth pair
    2. ip link add veth0 type veth peer name veth1
    4. # 将veth1放入另一个netns
    5. ip link set veth1 netns newns

    TAP/TUN

    TAP/TUN设备是一种让用户态程序向内核协议栈注入数据的设备，TAP等同于一个以太网设备，工作在二层；而TUN则是一个虚拟点对点设备，工作在三层。

    1. ip tuntap add tap0 mode tap
    2. ip tuntap add tun0 mode tun