Macvlan使容器获得与宿主机同网段的独立IP，关键在于将容器视为直连交换机的真实设备；需绑定启用的有线网卡、配置匹配子网的macvlan网络、静态分配IP，并添加shim接口以实现宿主机访问。
直接让容器拥有和宿主机同网段的独立 IP，关键不是“改配置”，而是把容器当成一台插在交换机上的真实设备来对待。Macvlan 的本质，就是给容器虚拟出一张直连物理网卡的网卡。
确认物理网卡与网络环境
Macvlan 必须绑定真实、启用的有线网卡（如 eth0、enp0s3），不能是 docker0、lo 或 Wi-Fi 接口。先执行：
- ip link show 查出可用网卡名，并确认状态为 UP
- ip addr show <网卡名> 查看当前分配的 IP 和子网（例如 192.168.1.10/24）——这就是容器要加入的局域网段
- 检查路由器或交换机：是否允许同一端口学习多个 MAC 地址？家庭路由器需关闭“端口隔离”；企业交换机建议设为 trunk 模式或开启混杂模式（ip link set <网卡> promisc on）
创建 Macvlan 网络
用 docker network create 命令声明子网、网关和父接口。示例（物理网卡 enp0s3，局域网 192.168.1.0/24）：
- --subnet=192.168.1.0/24：必须与宿主机所在子网一致
- --gateway=192.168.1.1：填你家路由器或网关的实际地址
- --ip-range=192.168.1.128/25：指定容器可分配的 IP 范围，避开宿主机 IP（如 192.168.1.10）和网关（192.168.1.1）
- -o parent=enp0s3：必须写真实网卡名，不支持别名或 bond 接口（除非已明确配置支持）
- 如需 VLAN 隔离，可写 -o parent=enp0s3.100（绑定 VLAN 子接口）
启动带固定 IP 的容器
Macvlan 下推荐静态分配 IP，避免依赖不稳定 DHCP：
- 命令中显式指定 --ip=192.168.1.150，该地址必须落在 --subnet 范围内且未被占用
- 容器启动后自动获得路由和 ARP 表，无需内部再配网络
- 示例：docker run -it --network=my_macvlan --ip=192.168.1.150 --name=web alpine:latest
让宿主机也能访问容器（常被忽略的关键点）
默认情况下，宿主机无法 ping 通或访问 macvlan 容器，因为流量不经过宿主机协议栈。需手动添加 shim 接口：
- 创建虚拟接口：ip link add macvlan-shim link enp0s3 type macvlan mode bridge
- 配一个宿主机专用 IP（不与现有冲突即可）：ip addr add 192.168.1.250/32 dev macvlan-shim
- 启用接口：ip link set macvlan-shim up
- 必要时加路由：ip route add 192.168.1.128/25 dev macvlan-shim
做完这步，宿主机就能直接 ping 192.168.1.150，其他局域网设备也能无差别访问该容器 IP。
