macvlan 是 Linux 操作系统内核提供的网络虚拟化方案之一，是网卡虚拟化解决方案。macvlan 可以将一张物理网卡设置多个 mac 地址，相当于将物理网卡实施分身术，要求物理网卡打开混杂模式。针对每个 mac 地址，都可以设置 IP 地址。因此，本来是一块物理网卡连接到交换机，现在可以是多块虚拟网卡连接到交换机了。

macvlan 并不创建网络，只是创建虚拟网卡，而通过 macvlan 虚拟出多个虚拟网卡，目的是在多租户场景下，在统一的底层网络基础上，单独为每一个租户虚拟出自己的网络，从而实现网络隔离的目的。

对于物理网络，需要打开混杂模式。在打开混杂模式之前，eth0 接口，状态为：

通过命令，打开混杂模式，eth0 端口状态为 ，多出来的 PROMISC 表示已经打开混杂模式：

如果需要关闭混杂模式，执行以下命令：

macvlan 是 Linux 内核提供的一种网络驱动类型。如果内核没有加载 macvlan，可以通过命令加载：

如果卸载 macvlan，可以执行以下命令：

创建两个虚拟网卡，macvlan 模式：

可以看出，多出了两个虚拟网卡，名称分别为 eth0.01@eth0 与 eth0.02@eth0，但是虚拟网卡的状态没有 UP，需要激活虚拟网卡：

虚拟网卡已经 UP，但是只有 mac 地址，还没有 ip 地址。

创建两个网络命名空间：

将虚拟网卡 eth0.01 添加到网络命名空间 ns01 中，将虚拟网卡 eth0.02 添加到网络命名空间 ns02 中

给两个虚拟网卡配置 ip 地址：

查看 ip 地址的配置情况，从结果可以看出，只有在命令空间 ns01 中才能看到虚拟网卡 eth0.01，也只有在命令空间 ns02 中才能看到虚拟网卡 eth0.02：

设置虚拟网卡 up：

ping 宿主 eth0 端口，以及宿主机的网桥端口，macvlan 网络 bridge 模式下，与物理网卡端口无法 ping 通，与交换机网桥可以 ping 通

不同命名空间，同物理网卡的虚拟网卡之间，是可以 ping 通的。

删除虚拟网卡：

删除网络命名空间：