实验环境介绍：

本机使用的virtual box + vagrant的centos7虚拟机，虚拟机中装了docker。docker里面会运行一个官方nginx镜像。以下过程用来讲解docker的端口映射。

mac笔记本的ip地址是本地回环127.0.0.1，虚拟机在mac上的ip是192.168.205.10(vagrantfile文件中自定义)，nginx容器的ip是172.17.0.2(连接到bridge网络的第一个容器一般都是这个ip)。

网络环境如下图：

注：虚拟机的ip在登录虚拟机的时候ip a可以看到，看到后，在mac上可以尝试ping一下。nginx容器的ip是通过查看docker默认bridge网络看到的（ docker network inspect bridge）。

启动一个nginx镜像

docker run --name web -d nginx

启动一个官方nginx, 没有映射任何端口:

为了验证nginx容器正常运行，下面根据nginx容器的ip地址访问：

curl 172.17.0.2

因为没有映射端口，不能通过本机(虚拟机)的任何端口访问到这个容器。但是因为这个容器默认连接到bridge网络，bridge网络和本机(虚拟机)处于同一网络（172.17.0.0）中，所有可以通过172.17.0.2:80访问到内容。

映射本机端口8080

删除之前容器，新建一个nginx容器:

docker run --name web -p 8080:80 -d nginx

在虚拟机中访问本机8080端口：

curl 127.0.0.1:8080

因为虚拟机在mac上的ip地址是192.168.205.10，在浏览器打开：

这时候的网络环境：

vagrant port forward

需要vagrant file文件中如下配置：

然后在mac浏览器打开：

此时的网络环境：

vagrantfile

#-*- mode: ruby -*-
# vi: set ft=ruby :

Vagrant.require_version ">= 1.6.0"

boxes = [
    {
        :name => "docker",
        :eth1 => "192.168.205.10",
        :mem => "1024",
        :cpu => "1",
        :port => "8888"
    }
]

Vagrant.configure(2) do |config|

  config.vm.box = "centos7-docker-go.box"

  boxes.each do |opts|
      config.vm.define opts[:name] do |config|
        config.vm.hostname = opts[:name]

        # port forward
        config.vm.network "forwarded_port", guest: 8080, host: opts[:port]

        config.vm.provider "vmware_fusion" do |v|
          v.vmx["memsize"] = opts[:mem]
          v.vmx["numvcpus"] = opts[:cpu]
        end

        config.vm.provider "virtualbox" do |v|
          v.customize ["modifyvm", :id, "--memory", opts[:mem]]
          v.customize ["modifyvm", :id, "--cpus", opts[:cpu]]
        end
        # 共享目录 禁用默认共享目录
        config.vm.synced_folder ".", "/vagrant", disabled:true
        config.vm.network :private_network, ip: opts[:eth1]
      end
  end
end