root@foobar-server:/home/vagrant# ip netns exec 23531 ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
12: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether e6:91:07:39:fd:59 brd ff:ff:ff:ff:ff:ff
    inet 10.0.2.95/24 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::e491:7ff:fe39:fd59/64 scope link
       valid_lft forever preferred_lft forever

ip netns exec nstest ip link
lo: <LOOPBACK, UP, LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
veth-b: <BROADCAST, MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT qlen 1000
    link/ether 72:01:ad:c5:67:84 brd ff:ff:ff:ff:ff:ff

# 在主机上为veth-a配置IP并启动
 ip addr add 10.0.0.1/24 dev veth-a
ip link set dev veth-a up
# 为nstest中的veth-b配置IP并启动
 ip netns exec nstest ip addr add 10.0.0.2/24 dev veth-b
 ip netns exec nstest ip link set dev veth-b up

# 在主机中
 ip route
...
10.0.0.0/24 dev veth-a  proto kernel  scope link  src 10.0.0.1
# 在nstest network namespace中
 ip netns exec nstest ip route
10.0.0.0/24 dev veth-b  proto kernel  scope link  src 10.0.0.2

# 创建两个network namespace ns1, ns2
 ip netns add ns1
 ip netns add ns2
# 创建veth pair设备veth-a, veth-b
 ip link add veth-a type veth peer name veth-b
# 将网卡分别放到两个namespace中
 ip link set veth-a netns ns1
 ip link set veth-b netns ns2
# 启动两张网卡
 ip netns exec ns1 ip link set dev veth-a up
 ip netns exec ns2 ip link set dev veth-b up
# 分配IP
 ip netns exec ns1 ip addr add 10.0.0.1/24 dev veth-a
 ip netns exec ns2 ip addr add 10.0.0.2/24 dev veth-b
# 验证连通
 ip netns exec ns1 ping 10.0.0.2
PING 10.0.0.2 (10.0.0.2) 56(84) bytes of data.
64 bytes from 10.0.0.2: icmp_req=1 ttl=64 time=0.054 ms
...

$ sudo ip link set veth_conntainer netns $NID # 将刚才创建的veth pair中的veth_conntainer虚拟设备放入容器的ns
$ sudo ip netns exec $NID ip link set dev veth_conntainer  name eth1 #  进入ns 并将"bar"的接口重命名为 "eth1。  这是模拟docker引擎处理虚拟网络接口的过程。
$ sudo ip netns exec $NID ip link set eth1 address 12:34:56:78:9a:bc # 为eth1 添加ip地址
$ sudo ip netns exec $NID ip link set eth1 up

$ sudo ip netns exec $NID ip addr add 192.168.1.1/24 dev eth1 # 为eth1 设置ip地址
$ sudo ip netns exec $NID ip route add default via 192.168.1.254 #  为eth1 设置gateway

# IFACE保存传进去的第一个参数，即br0
IFNAME=$1
# 判断主机中是否存在br0，并判断其类型
if [ -d /sys/class/net/$IFNAME/bridge ]
    then
      IFTYPE=bridge
      BRTYPE=linux
...
# 若主机中不存在br0，则从名称头部“br”判断它为Linux网桥，并创建br0
case "$IFNAME" in
br*)
    IFTYPE=bridge
    BRTYPE=linux
    ;;
...
[ $IFTYPE = bridge ] && [ ! -d /sys/class/net/$IFNAME ] && {
[ $BRTYPE = linux ] && {
    (ip link add dev $IFNAME type bridge > /dev/null 2>&1) || (brctl addbr $IFNAME)
    ip link set $IFNAME up
}
 ..
# CONTAINER_IFNAME中保存了需要添加到Docker容器中网卡的名称，默认为eth1
# 可以使用-i参数自定义，如pipework br0-i eth2 ...
if [ "$2" = "-i" ]; then
    CONTAINER_IFNAME=$3
    shift 2
fi
...
CONTAINER_IFNAME=${CONTAINER_IFNAME:-eth1}
# IPADDR保存要配置的IP地址，GATEWAY保存网关信息
# IP地址一定要指定子网掩码。网关使用“@”符号接在IP地址后，也可以不指定
IPADDR=$3
...
if echo $IPADDR | grep -q @
then
    GATEWAY=$(echo $IPADDR | cut -d@ -f2)
    IPADDR=$(echo $IPADDR | cut -d@ -f1)
else
    GATEWAY=
fi
# GUESTNAME保存要配置的容器的名称，即test1
# 通过Docker容器名称test1找到容器的PID，并最终保存到NSPID中
GUESTNAME=$2
...
DOCKERPID=$(docker inspect ——format='{{ .State.Pid }}' $GUESTNAME
...
if [ $DOCKERPID ]; then
    NSPID=$DOCKERPID
# 将Docker容器的network namespace软链接到/var/run/netns目录下
ln -s /proc/$NSPID/ns/net /var/run/netns/$NSPID
# 创建veth pair设备，名称分别为LOCAL_IFNAME和GUEST_IFNAME，并将LOCAL_IFNAME放到之前创建的br0网桥上
LOCAL_IFNAME="v${CONTAINER_IFNAME}pl${NSPID}"
GUEST_IFNAME="v${CONTAINER_IFNAME}pg${NSPID}"
ip link add name $LOCAL_IFNAME mtu $MTU type veth peer name $GUEST_IFNAME mtu $MTU
brctl addif $IFNAME $LOCAL_IFNAME
ip link set $LOCAL_IFNAME up
# 将GUEST_IFNAME放入Docker容器中，并重命名为eth1
ip link set $GUEST_IFNAME netns $NSPID
ip netns exec $NSPID ip link set $GUEST_IFNAME name $CONTAINER_IFNAME
# 给Docker容器新增加的网卡配置IP地址和网关
ip netns exec $NSPID ip addr add $IPADDR dev $CONTAINER_IFNAME
[ "$GATEWAY" ] && {
ip netns exec $NSPID ip route delete default >/dev/null 2>&1 && true
}
ip netns exec $NSPID ip link set $CONTAINER_IFNAME up
[ "$GATEWAY" ] && {
ip netns exec $NSPID ip route get $GATEWAY >/dev/null 2>&1 || \
ip netns exec $NSPID ip route add $GATEWAY/32 dev $CONTAINER_IFNAME
ip netns exec $NSPID ip route replace default via $GATEWAY
}