网络通信专题

专题说明

理解Bridge/Host/Overlay网络模式原理，掌握容器DNS服务发现与网络隔离安全策略配置。

学习目标

掌握Bridge 网络模式
掌握Host 网络模式
掌握Overlay 跨主机网络
掌握容器 DNS 与服务发现
掌握网络隔离与安全策略
能够独立完成网络通信相关实际场景的操作与排错

学习内容

Bridge 网络模式
Host 网络模式
Overlay 跨主机网络
容器 DNS 与服务发现
网络隔离与安全策略

学习建议

按照知识点排列顺序循序渐进，先理解概念再动手实践
每学完一个知识点后完成对应的配套练习题巩固
遇到问题时优先查阅官方文档，结合容器日志排查

📝 配套习题（8 题）

💡 参考答案在文末

判断题

使用 docker network create --internal mynet 创建的网络，连接到该网络的容器只能与同网络的其他容器通信，无法访问外部网络。

对

错

使用 --network host 模式启动容器后，仍然可以使用 -p 参数进行端口映射。

对

错

单选题

Docker 的默认 bridge 网络（docker0）中，容器之间默认可以通过什么方式互相访问？

只能通过容器名称

只能通过 IP 地址

可以通过容器名称和 IP 地址

默认无法互相访问，必须创建自定义网络

要创建一个名为 mynet 的自定义 bridge 网络，应使用以下哪个命令？

docker network create -d bridge mynet

docker network add -d bridge mynet

docker network new -d bridge mynet

docker create network -d bridge mynet

使用 --network host 启动容器时，以下描述正确的是？

容器拥有独立的网络命名空间，需要端口映射

容器共享宿主机的网络栈，不需要端口映射

容器自动获得一个独立的 IP 地址

容器网络性能最差，因为多了虚拟化层

Docker Overlay 网络主要用于解决什么问题？

单个宿主机上容器间的通信

多个宿主机上容器间的跨主机通信

容器与外部网络的通信

容器与宿主机之间的通信

多选题

关于 Docker 内置 DNS 服务发现的机制，以下说法正确的有哪些？

自定义 bridge 网络中的容器可以通过容器名互相解析

Compose 服务可以通过服务名互相解析

默认 bridge 网络中的容器支持名称解析

DNS 解析优先级：自定义网络别名 > 容器名

容器可以通过 --network-alias 设置网络别名

要实现不同安全级别的容器网络隔离，可以采取以下哪些措施？

将不同安全级别的容器连接到不同的自定义网络

使用 docker network connect 动态添加网络

使用 iptables 规则限制容器间通信

将所有容器放在默认 bridge 网络中

配置网络的 --internal 参数阻止外部访问