之前我和大家详细的分享了关于默认网络和自定义网络中的 bridge 类型网络，也就是桥接网络。
桥接网络的确很常用，也挺复杂的，当然也是 Docker 网络中的重要部分。那今天就来点儿轻松的话题，就是Docker 默认网络中的 host 和 none 这两个网络。
image.png
可以发现默认网络中的
host的设备是host, 而none对应的是null。
我们先来分别在这两个网络中运行一个容器，并观察容器的网络，来说明他们的特点。
1. host 网络
下面我运行一个容器，并指定让其连接到 host 网络
# shark @ SharkAir in ~/centos7_docker [21:53:56]
$ docker run -itd --rm --name=container_host --network=host busybox
819025be4970de0540c9b8c57f3d0305af7fc08d32fdc491240f5577cd50246c
进入到容器，并查看网络信息
[vagrant@localhost ~]$ sudo docker exec -it container_host /bin/sh
/ # ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
inet 10.0.2.15/24 brd 10.0.2.255 scope global dynamic eth0
valid_lft 73390sec preferred_lft 73390sec
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue
inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
valid_lft forever preferred_lft forever
/ # exit
好奇怪，也有个 docker0
尝试在宿主机上查看网络信息
[vagrant@localhost ~]$ ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
inet 10.0.2.15/24 brd 10.0.2.255 scope global noprefixroute dynamic eth0
valid_lft 73376sec preferred_lft 73376sec
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
valid_lft forever preferred_lft forever
总结
host网络可以看出
host网络实际上和宿主机共享了同一Network Namespace。
这样的话，当运行一个Nginx容器，并连接到host网络后，那么不用发布端口，80端口就已经在宿主机启用了，直接访问宿主机的80端口就可以访问Nginx容器的web服务。下面我们就来测试以下。
[vagrant@localhost ~]$ sudo docker run -itd --rm --name=nginx_host --network=host nginx:alpine
123004b571f91856a565228baeed7ebd5b83acf03e9da9244bea6e4fc39bf960
查看宿主机开放的端口
访问宿主机，得到了 200 OK
2. none 网络
同样的方式验证一下
[vagrant@localhost ~]$ sudo docker run -itd --rm --name=container_none --network=none busybox
35b541329c772eb0b525e83dad775d6b46ffc1497e8d450a826e0512dff7bac4
[vagrant@localhost ~]$ sudo docker exec -it container_none /bin/sh
/ # ip -4 a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue qlen 1000
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
可以看出，连接到
none网络的容器只有一个自己的回环接口，也没有任何 IP 地址分配。所以这个网络中的每个容器都是孤立的。
