必须使用macvlan模式让Docker容器获得宿主机同网段IP和独立MAC；需确认物理网卡、子网参数，配置交换机支持多MAC，创建macvlan网络并指定subnet、gateway、ip-range和parent，启动容器时显式分配静态IP和MAC，宿主机访问需添加shim接口。
要让 Docker 容器获得和宿主机完全一致的物理网段 IP 与独立 MAC 地址，必须用 macvlan 网络模式——它不是“模拟”或“转发”，而是让容器在二层网络中真正成为一台新设备。
确认物理网卡与子网参数
先查清宿主机当前使用的物理网卡及其网络配置：
- 运行
ip link show找出真实有线网卡名（如eth0、enp0s3、ovs_eth0），排除docker0、lo、bond等虚拟或聚合接口 - 运行
ip addr show eth0查看该网卡是否 UP，并记录：- 当前 IP（如
192.168.1.10/24） - 子网范围（即
192.168.1.0/24） - 默认网关（如
192.168.1.1） - 剩余可用 IP（避开宿主机、网关、DHCP 分配池）
- 当前 IP（如
确保交换机或家用路由器支持多 MAC 接入：
- 关闭端口隔离或启用混杂模式（部分路由器需开启「AP 模式」或禁用「客户端隔离」）
- 笔记本 Wi-Fi 网卡通常不支持 macvlan，务必使用有线网卡
创建 macvlan 网络
执行命令绑定物理网卡并声明网络拓扑：
docker network create -d macvlan \ --subnet=192.168.1.0/24 \ --gateway=192.168.1.1 \ --ip-range=192.168.1.128/25 \ -o parent=eth0 \ my-lan-net
关键点说明：
-
--subnet必须与宿主机所在网段完全一致，不能写错成/32或单个 IP -
--ip-range划定容器可用 IP 段（如192.168.1.128–192.168.1.254），避开宿主机 IP（192.168.1.10）和网关（192.168.1.1） -
-o parent=eth0中的eth0必须是上一步确认的真实物理网卡名 -
my-lan-net是自定义网络名，后续启动容器时需引用
验证是否成功：
docker network inspect my-lan-net
检查输出中 Subnet、Gateway、Parent 字段是否匹配预期
启动容器并分配静态 IP 与 MAC
macvlan 不提供 DHCP，必须显式指定 IP 和可选 MAC：
docker run -d \ --name web-app \ --network=my-lan-net \ --ip=192.168.1.150 \ --mac-address=02:42:c0:a8:01:96 \ nginx:alpine
说明：
-
--ip必须落在--subnet范围内且未被占用（建议提前 ping 测试） -
--mac-address可选，但格式需合规（首字节为偶数，非00:00:00开头） - 不需要
-p端口映射——容器已有真实 IP，局域网设备可直连http://192.168.1.150
让宿主机也能访问容器（可选但实用）
默认情况下，宿主机无法 ping 通 macvlan 容器 IP。如需互通，加一层 shim 接口：
ip link add macvlan-host link eth0 type macvlan mode bridge ip addr add 192.168.1.250/32 dev macvlan-host ip link set macvlan-host up
其中 192.168.1.250 是宿主机在该 macvlan 网络中的“代理 IP”，不与任何设备冲突即可。之后宿主机就能 ping 192.168.1.150 了。
不复杂但容易忽略
