本文主要是介绍docker容器网络与宿主机网络冲突的原因与解决方案，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
一、故障现象
在用docker-compos.yaml文件或者手动创建docker网络时，可能会出现新建的容器网络与宿主机网络冲突，导致SSH远程连接中断，并无法再用Xshell等远程连接工具连接宿主机。现象如下：
[root@controller ~]# docker network create ptuxgk5Socket error Event: 32 Error: 10053.
Connection closing...Socket close.Connection closed by foreign host.Disconnected from remote host(11) at 15:10:24.Type `help' to learn how to use Xshell prompt.
[C:\~]$ Connecting to 10.200.7.133:50322...
Could not connect to '10.200.7.133' (port 50322): Connection failed.Type `help' to learn how to use Xshell prompt.二、原因分析
docker容器网络通常默认使用网络地址为172.16.0.0~172.31.0.0的B类私有网络，该类网络最大支持15个容器网络，每创建一个docker容器网络（br开头的虚拟网卡）就会消耗掉一个。当该B类私有网络消耗完后，就会使用192.168开头的C类网络。
如果宿主机网络恰好使用B类私有网络地址，则在创建docker容器网络时就可能产生冲突，特别是创建多个容器网络时，冲突的概率就会大增。
下图为宿主机的IP地址
下图为创建多个容器网络时，最后一个容器网络就与宿主机网络产生了冲突，导致文章开头出现的那一幕，Xshell远程连接被迫中断，并无法再连接。
三、临时解决方案
如果只需要临时解决一下，可以利用VNC的方式登录宿主机，并删除产生冲突的容器网络即可，示例命令如下：
四、根本解决方案
1、修改或创建/etc/docker/daemon.json
修改或创建/etc/docker/daemon.json文件，参照以下示例添加bip和default-address-pools两个参数及其对应的值，示例中的IP地址可自行定义，只要未使用即可。
注：配置文件中不能有注释，中文注释要删除！！！
[root@controller ~]# vim /etc/docker/daemon.json{"registry-mirrors": ["https://你的容器镜像加速器地址"],"insecure-registries":["192.168.88.88:8888"], #私有容器仓库地址"bip": "8.8.8.8/24", #自定义docker0网桥地址"default-address-pools": [ #自定义docker网桥地址池{"base": "188.188.1.0/24", "size": 24},{"base": "188.188.2.0/24", "size": 24},{"base": "188.188.3.0/24", "size": 24},{"base": "188.188.4.0/24", "size": 24},{"base": "188.188.5.0/24", "size": 24}……如有需要，可继续追加网桥地址池……]
}
2、重启docker服务
完成上述配置后，重启docker服务即可生效。
[root@controller ~]# systemctl restart docker.service 3、核查效果
创建两个docker容器网络，并查看效果如下所示，可见docker0和新建的两个容器网桥地址与配置文件相符。
[root@controller ~]# docker network create ptuxgk1
04262077aede1a27b31ddcd35af2d18c484c443d121746d0df5983ef61109052
[root@controller ~]# docker network create ptuxgk2
a45762072eb75a3bee1a59ab671fde7cf67d58d354d2e61306c246996ae4bbd4
[root@controller ~]# ip a | grep inetinet 127.0.0.1/8 scope host loinet6 ::1/128 scope host inet 215.88.61.100/25 brd 215.88.61.127 scope global noprefixroute enp4s3inet6 fe80::560b:e89c:da8c:3d27/64 scope link noprefixroute inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0inet 8.8.8.8/24 brd 8.8.8.255 scope global docker0inet 188.188.1.1/24 brd 188.188.1.255 scope global br-04262077aedeinet 188.188.2.1/24 brd 188.188.2.255 scope global br-a45762072eb7
这篇关于docker容器网络与宿主机网络冲突的原因与解决方案的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
