查看容器网络接口详细配置需结合宿主机元数据与容器内真实状态：用docker inspect查ip、网关、端口映射等结构化信息，再通过docker exec -it 容器名 ip addr show进入容器验证实际接口；不同网络模式（bridge/host/none）下配置含义各异，须对照确认。
用 docker inspect 查宿主机视角的网络元数据
这是最常用、最可靠的起点，能拿到 Docker 管理层分配的 IP、网关、子网、端口映射等结构化信息。
- 查完整网络配置（含多网络支持）：
docker inspect -f '{{json .NetworkSettings.Networks}}' 容器名 - 查主 IP（仅适用于 bridge 默认网络）：
docker inspect -f '{{.NetworkSettings.IPAddress}}' 容器名 - 查网关地址：
docker inspect -f '{{.NetworkSettings.Gateway}}' 容器名 - 查端口映射关系：
docker inspect -f '{{.NetworkSettings.Ports}}' 容器名
注意：如果容器连了多个自定义网络（比如同时接入 backend 和 monitoring），.IPAddress 字段会为空，必须用 .Networks 遍历各网络下的 IPAddress。
进容器查真实网络接口状态
inspect 只反映 Docker 的配置意图，而容器内实际运行的网络接口可能因镜像精简、工具缺失或网络模式不同而表现不一致。需进入容器验证。
- 执行命令进入容器：
docker exec -it 容器名 sh（或bash，取决于镜像） - 查看所有接口及 IPv4 地址：
ip addr show（推荐，无需额外安装） - 若旧镜像只带 ifconfig，先确认是否可用：
ifconfig -a；如报错，说明未安装net-tools - 查路由表：
ip route show，确认默认网关是否与 inspect 中的Gateway一致
特别提醒：host 模式下容器没有独立 IP，ip addr 显示的是宿主机接口；none 模式下只有 lo 回环接口。
结合网络模式理解配置含义
同一组 inspect 输出，在不同网络模式下意义完全不同，必须对照确认：
-
bridge 模式：容器有独立 network namespace，IP 来自 Docker daemon 分配的子网（如
172.17.0.0/16），通过 veth pair + iptables NAT 与宿主机通信 -
host 模式：
.NetworkSettings.IPAddress为空，容器直接使用宿主机的eth0等接口，ip addr show结果与宿主机一致 -
自定义网络（如 mynet）：inspect 中
.Networks.mynet.IPAddress才是有效地址，且通常支持容器名 DNS 解析
可通过 docker inspect -f '{{.HostConfig.NetworkMode}}' 容器名 快速确认当前模式。
辅助排查：查宿主机侧的 veth 设备和 iptables 规则
当容器内网络正常但无法被访问时，问题常出在宿主机侧链路：
- 查容器对应的 veth 接口：
ip link show | grep veth，再用brctl show看它挂在哪个网桥（如docker0） - 查 NAT 和转发规则：
sudo iptables -t nat -L -n -v | grep 目标端口 - 确认内核 IP 转发已启用：
sysctl net.ipv4.ip_forward应返回1
这些不是容器“内部”配置，但直接影响容器网络行为，属于完整网络视图的一部分。
