内网里本来有 172.17 网段的设备，装完 Docker 之后突然连不上，原因是 Docker 默认占用了 172.17.0.0/16 作为网桥网段，冲突导致路由被抢。

host、bridge、none、container 四种 Docker 网络模式各自的含义、适用场景和启动参数，以及什么时候该用 host 模式省掉端口映射。

日常排查最常用的几条命令：查端口被谁占用、查进程内存占用、查网络连接与流量、以及各发行版装卸软件的命令。

容器之间互相访问的三种方式：直接用 IP、靠 Docker 内置 DNS 用容器名解析、以及让容器共享网络命名空间；并说明自定义 bridge 网络为什么比默认网络更好用。

自己 ping 出来的 GitHub IP 很快就失效，可以订阅一个持续维护的 hosts 项目，定时更新本机 hosts 文件。