核心方案是使用macvlan网络驱动，需绑定UP状态真实有线网卡、创建匹配子网的macvlan网络、静态分配容器IP，并添加shim接口实现宿主机访问。
Docker 容器默认会由网络驱动自动分配 MAC 和 IP，但若要让容器拥有真正独立、可被局域网直接识别的 MAC 地址和 IP（即与宿主机同网段），核心方案是使用 macvlan 网络驱动。这不是简单设个参数，而是让容器“变成一台物理插在交换机上的设备”。
✅ 绑定真实启用的物理网卡
Macvlan 必须依赖一块已启用（UP）、有线、非虚拟的网卡（如 enp0s3、eth0），不能是 docker0、lo 或 Wi-Fi 接口。
执行以下命令确认：
ip link show | grep -B1 "state UP" # 找出 UP 状态的有线网卡名 ip addr show enp0s3 # 查看该网卡当前 IP 和子网（如 192.168.1.10/24）
这个子网（如 192.168.1.0/24）就是后续容器要加入的局域网段。
✅ 创建 macvlan 网络并指定子网与父接口
用 docker network create 声明网络，关键参数必须匹配物理网络环境：
docker network create -d macvlan \ --subnet=192.168.1.0/24 \ --gateway=192.168.1.1 \ --ip-range=192.168.1.128/25 \ -o parent=enp0s3 \ my_macvlan
-
--subnet和--gateway必须与宿主机所在局域网一致； -
--ip-range要避开宿主机 IP（如192.168.1.10）和网关（192.168.1.1），避免冲突； -
-o parent=后填真实网卡名，不支持别名或 bond（除非已明确配置支持）； - 若需 VLAN 隔离，可写
-o parent=enp0s3.100（绑定 VLAN 子接口）。
✅ 启动容器时静态指定 IP（自动获得独立 MAC）
Macvlan 模式下，每个容器启动时会被自动分配一个唯一 MAC 地址（基于父接口 MAC + 随机后缀），无需手动设置。你只需指定 IP：
docker run -d \ --name web-app \ --network=my_macvlan \ --ip=192.168.1.150 \ -p 80:80 \ nginx:alpine
-
--ip必须落在--subnet内且未被占用； - 容器内
ip addr show可看到eth0拥有该 IP 和独立 MAC； - 局域网其他设备（手机、PC）可直接访问
http://192.168.1.150，无需端口映射。
✅ 让宿主机也能访问该容器（可选但实用）
默认情况下，宿主机无法 ping 或访问 macvlan 容器 IP（二层隔离）。解决方法是添加一个轻量 shim 接口：
ip link add macvlan-host link enp0s3 type macvlan mode bridge ip addr add 192.168.1.250/32 dev macvlan-host ip link set macvlan-host up
这样宿主机就能通过 192.168.1.250 路由访问所有 macvlan 容器 IP。
⚠️ 注意交换机/路由器兼容性
- 家庭路由器：关闭「端口隔离」或「AP 隔离」功能；
- 企业交换机：建议将对应端口设为 trunk 模式，或开启混杂模式：
ip link set enp0s3 promisc on
否则交换机可能只学习一个 MAC 地址，导致容器无法通信。
不复杂但容易忽略
