Virtuozzo Container的网卡物理地址如何分配

核心提示：问题 virtuozzo(parallels的虚拟机平台) Container的网卡物理地址如何分配 解决方案 在每个Container中，都有一块虚拟网卡用于网络通信 virtuozzo(parallels的虚拟机平台)提供的虚拟网卡，Virtuozzo Container的网卡物理地址如何分配，默认有两种模式

问题 
virtuozzo(parallels的虚拟机平台) Container的网卡物理地址如何分配　

解决方案 
在每个Container中，都有一块虚拟网卡用于网络通信
virtuozzo(parallels的虚拟机平台)提供的虚拟网卡，默认有两种模式

1）路由模式

在此模式下，所有container的网卡使用一个00-FF-xx-xx-xx-xx的虚拟MAC地址
在本网段内查看MAC地址的时候，会发现所有Container的MAC地址和物理节点的一样
这是因为所有Container的MAC级别通信，是由物理节点的网卡进行转发的
转发的过程中，进行了MAC地址的地址转换
因此，如果需要在交换机上绑定静态MAC地址防止攻击
可以将所有Container的MAC地址绑定为和物理节点一样的地址即可

默认情况下，所有创建的container都使用此网络模式
他具有性能高，配置简便，识别方便等优点

注意：00-FF 开头的MAC地址，是国际IEEE组织专门分配出来的虚拟网卡标识
他不会和真实的物理网卡MAC地址相冲突

2）桥接模式

在某些高级应用场合下，Container需要独立的MAC地址
独立的网关出口，独立的流量
那么可以将Container切换到桥接模式
切换交接模式后，每个Container的虚拟网卡将会被分配到如下一个MAC地址：
00-18-51-xx-xx-xx 
在本网段的其他服务器看来，每个Container的MAC地址都是和物理节点独立不一样的
因此，如果需要绑定静态MAC地址，则在交换机上，您需要一一录入所有的MAC地址
并且正确和IP地址对应

默认情况下，Container不是工作在桥接模式
桥接模式主要被设计用于复杂的网络，如Vlan等高级网络配置场景下应用

注意：用00-18-51这一段开头的MAC地址，是国际IEEE组织分配给Parallels公司的MAC地址
他不会和真实的物理网卡MAC地址相冲突