在使用Docker时，网络访问是必不可少的一环。Docker在网络方面也提供了丰富的功能和选项，让我们在容器网络方面可以做到更加灵活和强大的操作。

要让容器能够访问网络，我们需要让Docker实例和主机之间建立网络链接。Docker提供了多种网络类型，包括：bridge、host、overlay、macvlan和none等。其中bridge网络是最常用的一种网络类型。我们可以使用下面的命令创建一个bridge网络：

$ docker network create my-bridge-net

创建了网络后，我们可以将容器加入到网络中。以MySQL容器为例，我们可以使用以下命令来启动一个MySQL容器，并将它加入到上面创建的“my-bridge-net”网络中：

$ docker run -d --name=mysql \
    --network=my-bridge-net \
    -e MYSQL_ROOT_PASSWORD=root \
    mysql:5.7

除了bridge网络，Docker还支持host网络。host网络可以让容器直接使用主机的网络，不仅仅可以提高网络访问的速度，还可以方便地调试和测试容器中的网络连接。

在访问网络时，我们还需要考虑安全和隔离的问题。Docker提供了一些功能和选项来保证容器间的隔离和安全。我们可以通过指定访问网络的端口范围，限制容器的网络访问，或者使用iptables规则来控制容器的网络访问。

总的来说，在Docker中访问网络是一个很重要的方面。我们需要根据实际需求，选择适合的网络类型和安全选项，来保证容器在网络方面能够正常访问。