ip link add br0 type bridge      # ip link delete br0
ip link set br0 up                       # ip link set br0 down
ip link set eth0 master br0      # ip link set eth0 nomaster

3. 启动容器

docker run -it --name testns centos

容器启动后已经配置了一块网卡eth0
结下了我们用ip命令向容器添加另一块网卡
4. 为ip netns准备环境（参考 man ip-netns）：

nspid=$(docker inspect -f '{
  {.State.Pid}}' testns)
ln -s /proc/${nspid}/ns/net /var/run/netns/${nspid}

5. 创建一对网口tt0和tt1

ip link add tt0 type veth peer name tt1

或者直接ip link add type 1. 创建网桥br0ip link add br0 type bridge  #对应的删除命令ip link delete br02. 添加网卡eth0至网桥br0(需要清除eth0原有ip地址)，亦可不添加物理网口，根据自己需要ip link set eth0 master br0  #对应的删除命令ip link set eth0 nomaster3. 启动容器do ③virbr0： 在CentOS7的安装过程中如果有选择相关虚拟化的的服务安装系统后，启动 网卡 时会发现有一个以网桥连接的私网地址的virbr0 网卡 (virbr0 网卡 ：它还有一个固定的默认IP地址192.168.122.1)，是做虚拟机网桥的使用的，其作用是为连接其上的虚机 网卡 提供 NAT访问外网的功能。 我们之前学习Linux安装，勾选安装系统的时候附带了libvirt服务才会生成的一个东西 docker 启动时 默认会创建一个 docker 0网桥，它在内核层连通了其他的物理或虚拟 网卡 ，相当于将所有容器和其主机都放到同一个网络。但是部署在内网中的IP段存在有此网段的IP时，会导致冲突， 1:使用宿主机的ip也会有是无效的。 2:只要 docker 启动，便会造成局域网内其它主机访问本机失效, 3:关闭 docker 后，本机便可访问. 解决方案如下: 第一步 删除原有配置 sudo service docker stop sudo ip link set dev docker 0 down . 需要容器镜像busybox 作者的容器使用的是国内加速源daocloud 所以，镜像名称为daocloud.io/library/registry:2.6.1 根据先前的私有仓库得知，daocloud.io/library/registry:2.6.1是共有仓库 # 先创建两个虚拟 网卡 docker network create --driver br... #brctl delbr docker 0 docker 0这个网桥是在启动 Docker Daemon时创建的，因此，这种删除方法并不能根本上删除 docker 0，下次daemon启动（假设没有指定-b参数）时，又会自动创建 docker 0网桥。 sudoiplinksetdev docker 0down sudobrctldelbr docker 0 sudoiptables-tnat-FPOSTROUTING第二步 创建新的网桥sudobrctladdbr docker 0 sudoipaddradd172.17.1... 进入容器内部后，你可以使用常规的命令来配置和管理 网卡 ，例如使用ifconfig或ip命令。 请注意，在 Docker 中，每个容器都有一个默认的网络接口，但你可以通过创建自定义网络并将容器连接到该网络来 添加 额外的 网卡 。 希望这对你有所帮助！如有其他问题，请随时提问。