### Docker 安装后 `ifconfig` 显示新增网卡的原因 当安装并运行 Docker 后，系统会自动创建一些虚拟网络设备以支持容器的网络功能。这些新增的网卡主要用于管理容器之间的通信以及容器与外部网络的连接。 #### 1. **Docker 创建的默认桥接网络** Docker 默认会在主机上创建一个名为 `docker0` 的虚拟网桥设备[^1]。这个网桥的作用类似于物理交换机，用于连接所有的容器网络接口。每当启动一个新的容器时，Docker 都会给该容器分配一个独立的虚拟网络接口，并将其连接到 `docker0` 网桥上。这种设计使得容器可以通过 `docker0` 实现与其他容器或外部网络的通信。 ```bash $ ifconfig docker0 docker0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500 inet 172.17.0.1 netmask 255.255.0.0 broadcast 172.17.255.255 ``` 上述命令展示了 `docker0` 的配置情况，其中 IP 地址通常被设置为私有范围内的地址（如 `172.17.x.x` 或 `192.168.x.x`）。此 IP 是容器访问外部网络的一个重要跳板[^1]。 --- #### 2. **其他可能新增的虚拟网卡** 除了 `docker0` 外，在某些情况下还可能出现其他的虚拟网卡： - **veth 对 (Virtual Ethernet Pair)** 当启动一个新容器时，Docker 会在宿主机上创建一对 veth 接口。其中一个端点会被附加到 `docker0` 网桥上，而另一个则作为容器内部的网络接口。这种方式实现了容器与宿主机之间的一对一网络映射关系。 - **自定义网络中的网卡** 如果用户通过 `docker network create` 命令创建了新的自定义网络，则可能会看到额外的网桥设备（例如 `br-xxxxxx`），它们的功能类似于 `docker0`，但专属于特定的自定义网络[^3]。 --- #### 3. **为什么需要这些新增网卡？** 这些新增的网卡是为了满足容器化环境中复杂的网络需求。以下是几个主要原因： - 提供隔离性：每个容器都有其独立的网络命名空间，因此需要单独的网络接口。 - 支持灵活的路由策略：通过 `docker0` 和其他网桥设备，可以方便地控制流量转发逻辑。 - 方便管理和扩展：无论是默认的桥接模式还是更高级的覆盖网络，都依赖于这些基础组件来构建完整的网络架构。 --- #### 4. **验证新增网卡的存在** 为了确认哪些具体的网卡是由 Docker 添加的，可以执行以下命令查看当前系统的网络状态： ```bash $ ip link show ``` 或者使用更为直观的方式过滤出 Docker 相关的信息： ```bash $ brctl show bridge name bridge id STP enabled interfaces docker0 8000.0242f5cfaeac no vetha1b2c3d4 vethefghij5 ``` 以上输出表明存在一个名为 `docker0` 的网桥及其关联的多个 veth 接口。 --- ### 总结 安装 Docker 后，`ifconfig` 中显示的新网卡主要是由于 Docker 自动创建了必要的网络基础设施所致。核心在于 `docker0` 虚拟网桥以及其他辅助性的虚拟接口（如 veth pair），这些都是为了让容器能够正常工作在网络环境下所必需的基础构件[^1]。