Docker（含Docker Compose）纯L1/L2网络支持情况及裸金属级网络模拟平台咨询

嘿，这个迷你互联网的项目听起来超有意思！我来给你拆解下Docker这边的可行方案，还有一些更适合裸金属级模拟的平台：

一、用Docker/Compose实现纯L2直连或交换机模拟 #

默认的Docker网桥确实封装了太多上层功能（DHCP、DNS、NAT），要贴近裸L2甚至直连的话，有这几个路子：

• Macvlan网络：直接接入物理L2域
  这个方案能让容器跳过Docker的默认网桥，直接挂到宿主机的物理网卡上，相当于给容器分配了物理网卡的“虚拟子接口”，和宿主机同处一个L2广播域，就像物理设备直连在交换机上一样。
  用Compose配置的话，你可以这么写：

  version: '3.8'
  services:
    host1:
      image: alpine:latest
      tty: true
      networks:
        - direct-l2
    host2:
      image: alpine:latest
      tty: true
      networks:
        - direct-l2
  
  networks:
    direct-l2:
      driver: macvlan
      driver_opts:
        parent: eth0  # 替换成你的宿主机物理网卡
      ipam:
        config:
          - subnet: 192.168.50.0/24  # 和宿主机同网段
  

  注意要确保物理交换机允许这种虚拟接口的MAC地址接入，不然可能会被端口安全策略拦截。

• 手动用veth对直连两个容器
  如果要完全模拟“两根网线直连两台设备”的场景，可以给容器用none网络启动（完全隔离宿主机网络），然后手动创建veth对，把两端分别塞进两个容器的网络命名空间里。
  举个例子：

  1. 启动两个无网络的容器：

     docker run -d --name host1 --network none --cap-add NET_ADMIN alpine sleep infinity
     docker run -d --name host2 --network none --cap-add NET_ADMIN alpine sleep infinity
     

  2. 获取容器的PID：

     PID1=$(docker inspect -f '{{.State.Pid}}' host1)
     PID2=$(docker inspect -f '{{.State.Pid}}' host2)
     

  3. 创建veth对并挂载到容器命名空间：

     ip link add veth-host1 type veth peer name veth-host2
     ip link set veth-host1 netns $PID1
     ip link set veth-host2 netns $PID2
     

  4. 分别进入容器配置IP：

     docker exec host1 ip addr add 10.0.0.1/24 dev veth-host1
     docker exec host1 ip link set veth-host1 up
     docker exec host2 ip addr add 10.0.0.2/24 dev veth-host2
     docker exec host2 ip link set veth-host2 up
     

  这样两个容器就完全L2直连了，没有任何中间网桥，纯裸线的效果。

• 自定义无DNS/DHCP的Bridge网络
  如果要模拟纯L2交换机（只做帧转发，不处理IP层服务），可以创建一个自定义Bridge网络，关闭Docker内置的DNS和DHCP服务：

  docker network create --driver bridge --internal --ipam-driver none --opt com.docker.network.bridge.name=l2-switch pure-l2-bridge
  

  然后把容器连到这个网络，容器之间可以通过L2通信，但IP地址需要你手动配置，Docker不会插手任何上层服务，完美模拟纯交换机。

二、更适合裸金属级网络模拟的替代平台 #

如果Docker的这些方案还是不够“裸”，或者你需要模拟更复杂的L1/L2场景（比如光纤直连、VLAN trunk、路由器接口等），这些平台会更顺手：

• GNS3：网络工程师的标配工具，能直接模拟真实厂商的路由器/交换机镜像（比如Cisco IOS、华为VRP），支持把模拟设备和物理网络打通，从L1到L3的协议都能完美复现，拓扑拖拽式操作，非常适合搭建完整的迷你互联网。
• EVE-NG：和GNS3类似但更偏向企业级，支持更多厂商的设备镜像，还能模拟虚拟化平台（比如VMware、KVM），能搭建超复杂的多厂商混合网络拓扑。
• Netkit：基于Linux命名空间和QEMU的轻量模拟工具，每个节点都是一个独立的虚拟机/网络命名空间，网络完全用veth对、tun/tap设备模拟，几乎和真实裸金属设备的网络环境一致，适合从头实现DHCP、DNS、路由这些协议。
• Mininet：专门为SDN和网络协议测试设计的工具，用进程模拟主机和交换机，支持OpenFlow协议，也能快速搭建纯L2拓扑，启动速度极快，适合快速验证网络逻辑。

备注：内容来源于stack exchange，提问作者Daffy