docker network create命令用于创建一个新的网络连接。 DRIVER接受内置网络驱动程序的桥接或覆盖。如果安装了第三方或自己的自定义网络驱动程序，则可以在此处指定DRIVER。 如果不指定--driver选项，该命令将为您自动创建一个桥接网络。 当安装Docker Engine时，会自动创建桥接网络。 该网络对应于Engine传统依赖的docker0网桥。 当启动使用docker run运行新容器时，它将自动连接到此桥接网络。不能删除此默认网桥，但可以使用network create命令创建新的网络。
$ docker network create -d bridge my-bridge-network准备覆盖网络后，只需在群集中选择一个Docker主机，并发出以下内容创建网络：
$ docker network create -d overlay my-multihost-network用法
docker network create [OPTIONS] NETWORK选项
| 名称，简写 | 默认 | 说明 |
| --attachable | false | 启用手动容器安装 |
| --aux-address | map[] | 网络驱动程序使用的辅助IPv4或IPv6地址 |
| --driver, -d | bridge | 驱动程序管理网络 |
| --gateway | 用于主子网的IPv4或IPv6网关 | |
| --internal | false | 限制对网络的外部访问 |
| --ip-range | 从子范围分配容器ip | |
| --ipam-driver | default | IP地址管理驱动程序 |
| --ipam-opt | map[] | 设置IPAM驱动程序的具体选项 |
| --ipv6 | false | 启用IPv6网络 |
| --label | 在网络上设置元数据 | |
| --opt, -o | map[] | 设置驱动程序特定选项 |
| --subnet | 表示网段的CIDR格式的子网 |
示例
连接容器网络
启动容器时，使用--network标志将其连接到网络。 此示例将busybox容器添加到mynet网络：
$ docker run -itd --network=mynet busybox如果要在容器运行后将容器添加到网络，请使用docker network connect子命令。
指定高级选项
创建网络时，引擎默认为网络创建一个不重叠的子网。 该子网不是现有网络的细分。 它纯粹用于IP寻址目的。可以覆盖此默认值，并使用--subnet选项直接指定子网络值。 在桥接网络上，只能创建单个子网：
$ docker network create --driver=bridge --subnet=192.168.0.0/16 br0另外，还可以指定--gateway --ip-range和--aux-address选项。
$ docker network create \
--driver=bridge \
--subnet=172.28.0.0/16 \
--ip-range=172.28.5.0/24 \
--gateway=172.28.5.254 \
br0
如果省略--gateway标志，引擎将从首选池中选择一个。对于覆盖网络和支持它的网络驱动程序插件，可以创建多个子网络。
$ docker network create -d overlay \
--subnet=192.168.0.0/16 \
--subnet=192.170.0.0/16 \
--gateway=192.168.0.100 \
--gateway=192.170.0.100 \
--ip-range=192.168.1.0/24 \
--aux-address="my-router=192.168.1.5" --aux-address="my-switch=192.168.1.6" \
--aux-address="my-printer=192.170.1.5" --aux-address="my-nas=192.170.1.6" \
my-multihost-network
确保子网不重叠。如果重叠的话网络创建失败，并且引擎会返回错误。
桥接驱动程序选项
创建自定义网络时，默认的网络驱动程序(即bridge)具有可以传递的其他选项。
例如，使用-o或--opt选项在发布端口时指定IP地址绑定：
$ docker network create \
-o "com.docker.network.bridge.host_binding_ipv4"="172.19.0.1" \
simple-network
