Docker Bridge驱动网络为何支持多容器连接？如何实现类交换机功能？

Docker Bridge驱动并非传统意义上的双端口网桥，它是基于Linux内核bridge模块实现的多端口软件网桥，同时集成了L3网络转发能力，这就是它看起来像路由器的原因：

• 多端口L2网桥能力：Linux内核bridge设备支持同时挂载多个端口（每个容器通过veth pair虚拟网卡的一端连接到网桥上），因此可以轻松连接2个以上容器，实现容器间的L2层通信（比如ARP、以太网帧转发）。
• 集成L3网关功能：配置的Gateway IP是宿主机上对应网桥的虚拟网卡IP（比如自定义网桥的br-xxxxxx网卡），这个网卡负责L3层的数据包转发：一方面作为容器的默认网关，让容器能访问外部网络（通过NAT映射）；另一方面也处理容器与宿主机之间的跨层通信。
• IP地址管理（IPAM）：Subnet是Docker为该网桥分配的私有IP段，通过内置的IPAM模块自动为连接的容器分配唯一IP，确保容器间可以通过L3地址直接通信，这是传统纯L2网桥不具备的能力。

Docker没有直接提供名为switch的网络驱动，但可以通过以下方式实现纯L2交换机式的网络（仅提供容器间L2连通，无L3转发、NAT等功能）：

方法：创建内部Bridge网络 #

内部Bridge网络完全隔离于外部网络，仅保留L2网桥的转发能力，完美模拟物理交换机：

1. 创建内部网络：

docker network create --driver bridge --internal --subnet 192.168.200.0/24 switch-like-net

• --internal：禁用网络的外部连通性，仅允许容器间L2/L3通信
• --subnet：指定IP段（可选，Docker会自动分配，但手动指定更便于管理）

2. 连接容器到该网络：

# 启动3个Ubuntu容器，挂载到switch-like-net
docker run -d --name node1 --network switch-like-net ubuntu sleep infinity
docker run -d --name node2 --network switch-like-net ubuntu sleep infinity
docker run -d --name node3 --network switch-like-net ubuntu sleep infinity

3. 分析网络流量：
   在任意容器中安装tcpdump并抓包：

# 进入node1容器，安装tcpdump
docker exec -it node1 apt update && apt install -y tcpdump
# 在eth0网卡上抓包
docker exec -it node1 tcpdump -i eth0

此时在node2中执行ping node3，就能在node1的tcpdump输出中看到完整的L2/L3流量，和物理交换机下的流量特征完全一致。

内容的提问来源于stack exchange，提问作者Loong