在docker中创建网络意味着什么？

Question

在阅读有关docker swarm的教程时，我遇到了以下内容：

docker network create --opt encrypted --subnet 100.0.0.0/24 -d overlay net1

它做什么？
它在内部如何运作？也许，它是否创建了一些网络命名空间？这是什么意思overlay 有人能解释一下吗？