macvlan 通信原理？

一、macvlan 通信原理？

为了提高处理效率，交换机内部的数据帧一律都带有VLAN Tag，以统一方式处理。

当一个数据帧进入交换机接口时，如果没有带VLAN Tag，且该接口上配置了PVID（Port Default VLAN ID），那么，该数据帧就会被标记上接口的PVID。

如果数据帧已经带有VLAN Tag，那么，即使接口已经配置了PVID，交换机不会再给数据帧标记VLAN Tag。

二、macvlan和overlay的区别？

overlay模型

Docker 提供了 overlay driver,使用户可以创建基于 VxLAN 的 overlay 网络.VxLAN 可将二层数据封装到 UDP 进行传输,VxLAN 提供与 VLAN 相同的以太网二层服务,但是拥有更强的扩展性和灵活性.

Docerk overlay 网络需要一个 key-value 数据库用于保存网络状态信息 包括 Network、Endpoint、IP 等.Consul、Etcd 和 ZooKeeper 都是 Docker 支持的 key-vlaue 软件

docker network inspect 中的 "IPAM" 是指 IP Address Managemen

docker 会创建一个 bridge 网络 “docker_gwbridge”，为所有连接到 overlay 网络的容器提供访问外网的能力

overlay 网络的具体实现：

1.docker 会为每个 overlay 网络创建一个独立的 network namespace,其中会有一个 linux bridge br0，endpoint 还是由 veth pair 实现,一端连接到容器中（即 eth0）,另一端连接到 namespace 的 br0 上

2.br0 除了连接所有的 endpoint，还会连接一个 vxlan 设备，用于与其他 host 建立 vxlan tunnel。容器之间的数据就是通过这个 tunnel 通信的

不同 overlay 网络之间是隔离的 即便是通过 docker_gwbridge 也不能通信

如果需要通信 需要把其它overlay网络的容器添加一个网卡连接到overlay网络中 docker network connect overlay1 容器2 表示给容器2添加一个到overlay1的连接

overlay IPAM docker 默认为 overlay 网络分配 24 位掩码的子网（10.0.X.0/24）所有主机共享这个 subnet,容器启动时会顺序从此空间分配 IP

MACVLAN网络模型

macvlan 本身是 linxu kernel 模块，其功能是允许在同一个物理网卡上配置多个 MAC 地址，即多个 interface，每个 interface 可以配置自己的 IP。macvlan 本质上是一种网卡虚拟化技术.

macvlan 的最大优点是性能极好,相比其他实现.macvlan 不需要创建 Linux bridge,而是直接通过以太 interface 连接到物理网络

容器的 eth0 就是 enp0s9 通过 macvlan 虚拟出来的 interface.容器的 interface 直接与主机的网卡连接,这种方案使得容器无需通过 NAT 和端口映射就能与外网直接通信（只要有网关）,在网络上与其他独立主机没有区别

用 sub-interface 实现多 macvlan 网络

macvlan 会独占主机的网卡,也就是说一个网卡只能创建一个 macvlan 网络.但主机的网卡数量是有限的,如何支持更多的 macvlan 网络

macvlan 不仅可以连接到 interface（如 enp0s9） 也可以连接到 sub-interface（如 enp0s9.xxx）

VLAN 是现代网络常用的网络虚拟化技术,它可以将物理的二层网络划分成多达 4094 个逻辑网络,这些逻辑网络在二层上是隔离的,每个逻辑网络（即 VLAN）由 VLAN ID 区分,VLAN ID 的取值为 1-4094

Linux 的网卡也能支持 VLAN，同一个 interface 可以收发多个 VLAN 的数据包，不过前提是要创建 VLAN 的 sub-interface

如希望 enp0s9 同时支持 VLAN10 和 VLAN20，则需创建 sub-interface enp0s9.10 和 enp0s9.20

在交换机上,如果某个 port 只能收发单个 VLAN 的数据,该 port 为 Access 模式. 如果支持多 VLAN,则为 Trunk 模式.enp0s9 要接在交换机的 trunk 口上

不同 macvlan 网络不能在二层上通信 在三层上可以通过网关将 macvlan 连通

设置三层网关连通方式:

1.将 一台Host 配置成一个虚拟路由器并且设置网关IP

2.在路由器上设置iptables规则转发 VLAN10 和 VLAN20 的流量

1.因为 bbox1 与 bbox4 在不同的 IP 网段，跟据 bbox1 的路由表 数据包将发送到网关 172.16.10.1 eth2.10

2.路由器从 eth2.10 收到数据包，发现目的地址是 172.16.20.11，查看自己的路由表:于是将数据包从 eth2.20 转发出去

3.通过 ARP 记录的信息，路由器能够得知 172.16.20.11 在 host2 上，于是将数据包发送给 host2

4.host2 根据目的地址和 VLAN 信息将数据包发送给 bbox4

macvlan 网络的连通和隔离完全依赖 VLAN、IP subnet 和路由，docker 本身不做任何限制，用户可以像管理传统 VLAN 网络那样管理 macvlan

三、CentOS下使用Macvlan创建虚拟局域网

在CentOS操作系统上，通过使用Macvlan可以在同一物理网络接口上创建多个虚拟局域网（VLAN），每个VLAN都拥有独立的MAC地址。这为网络管理和隔离提供了更灵活的方式。

什么是Macvlan

Macvlan是Linux内核中的一种虚拟网络设备，它可以将一块物理网卡划分为多个虚拟网卡，使得每个虚拟网卡都具备独立的MAC地址和IP地址。通过Macvlan，我们可以实现基于MAC地址的流量分割和隔离，提供更加灵活的网络环境。

在CentOS上配置Macvlan

1. 首先，确保你已经安装了必要的工具和驱动程序。通过运行ifconfig -a命令，查看系统中的网络接口。
2. 创建一个新的网络接口，在终端中运行sudo ip link add link eth0 macvlan0 type macvlan mode bridge命令。其中，eth0为物理网络接口的名称，macvlan0为新的虚拟接口名称。
3. 将macvlan0接口配置为桥接模式，使其可以访问宿主网络。运行sudo ip link set dev macvlan0 up命令启用这个接口。
4. 为macvlan0接口分配一个IP地址。你可以使用静态IP地址或者DHCP服务器分配的地址。例如，运行sudo ip addr add 192.168.1.100/24 dev macvlan0命令为macvlan0分配一个静态IP地址。
5. 测试网络连接。使用ping命令测试macvlan0接口的连通性。

维护和管理Macvlan

一旦配置完成，你可以使用ifconfig命令查看所有网络接口，包括macvlan0接口。通过ifup和ifdown命令可以启用或禁用Macvlan接口。在需要删除macvlan0接口时，使用ip link delete macvlan0命令即可。

使用Macvlan的优势

通过使用Macvlan，我们可以实现以下优势：

• 更好的网络隔离，各个虚拟网络之间互相隔离，提高安全性。
• 更高的网络性能，物理网卡的带宽可以在多个Macvlan接口之间共享，提高网络吞吐量。
• 更灵活的网络配置，每个Macvlan接口都可以独立配置IP地址和其他网络参数。

通过配置和管理Macvlan，我们可以在CentOS上创建虚拟局域网，实现更加灵活和安全的网络架构。

感谢您阅读本文，希望通过本文的指导，您可以成功在CentOS上配置和使用Macvlan，实现更好的网络管理和隔离。

四、Linux--Arch Linux安装？

原来默认是编译适合编译的主机运行的二进制文件，改为"ARCH=arm""CROSS_COMPILE = arm-linux-"表示用交叉编译工具

五、arm linux和linux的区别？

　　相对于ARM linux，我们说的普通linux指的是X86 linux，他们都是linux系统，但是由于ARM和X86是不同的CPU架构，他们的指令集不同，所以软件编译环境不同，软件代码一般不能互用，一般需要进行兼容性移植。

　　X86是经典的CISC指令集，指令集复杂，功能多，串行执行，但是也意味着执行效率低下，但性价比突出，所以称为民用终端的主流处理器内置指令集。Intel和AMD的家用处理器都是X86指令集。以X86为代表的CISC，理论并发线程1-2条。ARM是Advanced RISC Machine 的缩写。它的指令集比RISC还要精简。通常使用ARM架构处理器的机型，多为嵌入式或者便携机。主频通常不高，现在高通公司的ARM架构处理器有1.0GHz的，已经算相当高了。另外，ARM 7沿用冯·诺依曼结构；而从ARM 9以后，就都采用了哈佛结构。ARM的并发线程，理论上有4条左右，处理效率较X86高不少。

六、linux+linux如何共享磁盘？

1、首先打开电脑的虚拟机，再打开物理机的虚拟网卡。

2、然后选择虚拟机的连接方式为nat，再开启两台Linux虚拟机，然后检查ip地址。

3、然后更改两台虚拟机的ip地址，在设置ip地址为手动。

4、然后配置ip地址，再重新启动网卡服务。

5、然后查看ip地址的更改情况，再用ping命令进行检查连通性。

七、宝塔linux面板与linux区别？

linux是一个操作系统，像windows,安卓，ios都是操作系统。

“宝塔linux面板”是指用于linux操作系统的服务器软件管理配置面板，宝塔是该面板的软件名称。宝塔可以用来安装web服务器、开发语言、数据库、安全功能，等等

八、Linux Kernel (Linux内核)怎么安装？

1、下载新内核源码：到官网www.kernel.org，下载最新版本linux内核，保存到/usr/src/kernels目录，大约54MB。

2、#cd/usr/src/kernels

3、#tarjvxflinux-2.6.31.5.tar.bz2

4、进入系统原内核目录，把其中的隐藏文件.config复制到新内核目录中。

5、cd进入新内核目录，然后执行#makeoldconfig 此时所有提示均按回车，选项提示都默认。

6、#makexconfig此时弹出一个内核配置窗口，里面全是英文，我看不懂，干脆就直接把这个窗口关掉，继续往下做。

7、#makebzImage&&makemodules&&makemodules_install&&makeinstall第七步编译时间比较长，要30到50分钟不等，要看机器情况了。

8、#uname-r查看内核版本，完成上面步骤后就可以重启系统了，启动时会在GRUB菜单里出现新内核选项了。 此方法安装新内核后同时也会保留旧内核，启动时，可以在新老内核间选择，相当的实用

九、如何使用luci-app-macvlan在OpenWrt上创建虚拟网络？

luci-app-macvlan 是一款用于在 OpenWrt 路由器上创建虚拟网络的应用程序。通过使用 luci-app-macvlan，您可以轻松地配置和管理虚拟网络接口，实现网络隔离和资源共享的功能。本文将为您详细介绍如何在 OpenWrt 路由器上安装、配置和使用 luci-app-macvlan，让您轻松构建您所需的虚拟网络环境。

1. 准备工作

在开始使用 luci-app-macvlan 之前，您需要确保已经在您的 OpenWrt 路由器上安装了 luci 用户界面。您还需要确保您的路由器已经连接到互联网，并且您知道如何通过SSH或者Web界面登录到路由器。

2. 安装luci-app-macvlan

首先，您需要登录到路由器的Web界面。在 luci 用户界面中，找到“软件”菜单，并点击进入“软件包”选项。在“下载并安装软件包”页面中，搜索框中输入“macvlan”，找到 luci-app-macvlan 并点击“安装”按钮进行安装。

3. 配置macvlan接口

安装完成后，转到“网络”菜单并选择“接口”。点击“添加新接口”按钮，在弹出的窗口中选择“Macvlan”作为接口协议，并按照提示进行相应的配置，包括接口名称、路由和防火墙等设置。

4. 应用配置并测试

配置完成后，点击“提交”按钮以保存更改。然后，您可以通过命令行或者配置文件检查配置是否生效，并进行网络连通性测试，确保您的macvlan接口已经成功创建并且可以正常工作。

5. 管理和扩展

一旦您成功创建了macvlan接口，您可以随时返回 luci-app-macvlan 进行管理和配置调整。根据您的实际需求，您还可以探索更多高级功能，比如多个macvlan接口的创建、跨子网通信设置等。

通过以上步骤，您已经学会了如何在 OpenWrt 路由器上使用 luci-app-macvlan 创建虚拟网络。希望这篇文章能够帮助到您，谢谢您的阅读！

十、Linux是？

Linux，全称GNU/Linux，是一种免费使用和自由传播的类UNIX操作系统，其内核由林纳斯·本纳第克特·托瓦兹于1991年10月5日首次发布，它主要受到Minix和Unix思想的启发，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议。

它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。Linux有上百种不同的发行版，如基于社区开发的debian、archlinux，和基于商业开发的Red Hat Enterprise Linux、SUSE、Oracle Linux等。

2021年6月，根据Linux 5.14刚刚进入合并队列的char-misc-next提交，Linux 5.14正式移除了RAW驱动。