使用ip netns可创建隔离网络环境，如ip netns add ns1创建命名空间，通过veth pair连接主机与命名空间并配置IP和路由，实现通信。

创建和管理网络命名空间

使用 ip netns 命令可以轻松创建和管理命名空间。

创建一个名为 ns1 的网络命名空间：

查看当前系统中所有网络命名空间：

删除命名空间：

注意：删除命名空间会自动清理其中的网络资源（如果已挂载）。

在命名空间中执行命令

使用 ip netns exec 可以在指定命名空间中运行命令。

这会显示 ns1 中的网络接口列表。你也可以执行其他网络命令，如：

每个命名空间拥有独立的回环接口，但默认未启用。需手动开启：

ip netns exec ns1 ip link set lo up

连接命名空间与主机网络（veth pair）

单独的命名空间无法与外部通信。通常使用虚拟以太网对（veth pair）将其连接到主机或其他命名空间。

创建一对虚拟网卡：

将 veth1 分配给命名空间 ns1：

为主机端的 veth0 配置 IP 并启用：

在命名空间内配置 veth1：

此时，ns1 可通过 veth0 与主机通信。若主机开启 IP 转发，还可访问外部网络。

持久化与挂载（可选）

ip netns 会将命名空间挂载到 /var/run/netns/ 目录下，即使没有运行中的进程，命名空间仍可保留。

例如，手动挂载一个未持久化的命名空间（通过 unshare 创建）：

这样命名空间可被 ip netns 管理。