无论现在的各种容器，还是我们之前常用的虚拟机，为了与局域网内其他IP通讯通常需要用到『桥接』。

我犹记得以前为了实现虚拟机和宿主机之间的通讯，曾经配置过vmware的桥接模式，那么桥接是什么原理呢？

这个可以参考文章：《libvirt kvm 虚拟机上网 – Bridge桥接》，最主要的是理解下面这一段：

• NAT (默认上网) 虚拟机利用host机器的ip进行上网.对外显示一个ip
• Bridge 将虚拟机桥接到host机器的网卡上,guest和host机器都通过bridge上网.对外不同的ip,

理解NAT

要看bridge，最好先看懂NAT：NAT是虚拟机借助宿主机的IP上网，外人看来并不知道虚拟机的存在，这是如何work的呢？

我们知道家用路由器一般都是NAT模式，内网用户默认都是192.168.1.x网段，而路由器充当默认网关的角色，所有内网发出的包都将经过路由器，路由器在公网有唯一的IP，所有的包经过路由器修改其源IP都改为了公网IP了，并且会随机映射一个对外端口。当应答回到路由器时，路由器会根据此前的映射关系，将目标IP和PORT改为原先发送请求的内网用户的IP和PORT，这样对于内网用户来说是感知不到路由器的存在的，大家共用路由器的对外IP访问外网。当然，因为大家都在内网同一个网段（路由器基于DHCP分配），所以内网用户互相通讯也没有问题。

当NAT用在虚拟机领域的时候，原理是类似的。只不过一台PC上的若干虚拟机相当于若干内网用户，而宿主机PC充当路由器的角色，虚拟机会在PC上虚拟化一个网络环境：也就是每个虚拟机通过一个无形的网线连接到了无形的路由器上，仅此而已。每个虚拟机实例会通过PC上的虚拟路由器获取DHCP分配的局域网IP，但是这只是本机虚拟出来的局域网，并不是物理局域网。那么，现在虚拟机想访问外网，只需要配置默认网关为PC上虚拟路由器，那么数据包经过虚拟路由器的时候，会将源IP修改为PC的物理网卡的物理局域网IP，发送给物理路由器，之后的事情和之前描述的一样。