为了更安全的公司网络环境，可以使用ACL提供的基本通信流量过滤能力来实现。
and 且 or 或 not 非 （） 括号里面代表整体
常用的流量过滤器 ①集成路由器内置的防火墙 ②专用的安全设备 ③服务器 企业路由器能够识别有害流量并阻止它访问和破坏网络，几乎所有的路由器都可以根据数据包的源IP地址和目的IP地址来过滤流量，它还可以根据特定的应用和协议来过滤流量，例如TCP，HTTP,FTP,和Telnet
物理层（RS-232、V.35）和 数据链路层(HDLC、X.25)涉及到在通信信道上传输的原始比特流，它实现传输数据所需要的机械、电气、功能性及过程等手段，提供检错、纠错、同步等措施，使之对网络层显现一条无错线路；并且进行流量调控。Bits、Frames
物理介质：网线、光纤、网卡接口 ---- 568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 一般网线中，只有1236传输数据 ---- 交叉线：连接同类型设备 直通线：连接不同类型的设备 现在主流都是568B-568B ---- 自动翻转： 打破交叉线，直通线 连接设备类型的限制 现在的网络设备，包括网卡都支持 ---- POE 使用网线中的 4578线，为设备进行供电，比如AP，网络摄像头 免去这种网络设备需要连接电源的烦恼 必须两端设置都支持POE技术 ---- 光纤：使用玻璃纤维作为传输介质 单
TCP/IP网络协议栈分为应用层（Application）、传输层（Transport）、网络层（Network）和链路层（Link）四层。如下图所示
Mac地址（Media Access Control Address）和IP地址（Internet Protocol Address）是计算机网络中两个不同的标识符，用于在网络中唯一标识设备。
想使用 电脑A （本机）连接 电脑B（宿主机） 中的虚拟机有两种方式 (电脑A和B必须在同一网络环境下)。
当今IP网络数据通信的基本就是TCP/IP参考模型，今天就借助PC访问WEB服务器的数据通信来深度理解下TCP/IP参考模型。
参考地址：https://www.processon.com/view/5d784083e4b01080c73b9ca8
防火墙是一种网络安全设备，用于保护内部网络免受外部网络的未经授权访问、攻击和恶意软件的侵害。以下是防火墙的结构和原理的详细解释：
在我看来计算机网络通俗地讲就是通过传输介质将分布在各个地方的计算机和网络设备连接起来，实现数据通信、资源共享的一张网络。
大家好，又见面了，我是你们的朋友全栈君。 本文将针对以下问题逐条进行解答：
网络基础协议的概念什么是协议 从应用的角度出发，协议可理解为“规则”，是数据传输和数据的解释的规则。 假设，A、B双方欲传输文件。规定： 第一次，传输文件名，接收方接收到文件名，应答OK给传输方； 第二次，发送文件的尺寸，接收方接收到该数据再次应答一个OK； 第三次，传输文件内容。同样，接收方接收数据完成后应答OK表示文件内容接收成功。 由此，无论A、B之间传递何种文件，都是通过三次数据传输来完成。A、B之间形成了一个最简单的数据传输规则。双方都按此规则发送、接收数据。A、B之间达成的这个相互遵守的规则即为
SLB（服务器负载均衡）：在多个提供相同服务的服务器的情况下，负载均衡设备存在虚拟服务地址，当大量客户端从外部访问虚拟服务IP地址时，负载均衡设备将这些报文请求根据负载均衡算法，将流量均衡的分配给后台服务器以平衡各个服务器的负载压力，避免在还有服务器压力较小情况下其他服务达到性能临界点出现运行缓慢甚至宕机情况，从而提高服务效率和质量。
简述：本文介绍了抓包数据含义，有TCP报文、Http报文、DNS报文。如有错误，欢迎指正。
在App开发的过程当中，抓包是一个很常见的需求，而有些app的请求不会在网络设置代理时被抓到数据包，这里若是需要抓包就需要搭建反向代理。
反向代理，是把一些静态资源存储在服务器上，当用户有请求的时候，就直接返回反向代理服务器上的资源给用户，而如果反向代理服务器上没有的资源，就转发给后面的负载均衡服务器，负载均衡服务器再将请求分发给后端的web服务器。 区别就是：反向代理服务器是需要存储资源的，让用户更快速的接收到资源 负载均衡就是，为了保证后端web服务器的高可用，高并发，是不需要要存储资源，只需要转发用户的请求。 一、SLB产生背景: SLB(服务器负载均衡)：在多个提供相同服务的服务器的情况下，负载均衡设备存在虚拟服
计算机网络中，各种网络协议扮演着重要角色，用于在网络中传输和处理数据。在这些协议中，数据被组织成特定的格式，以便在网络中进行传输和解析。本文将详细解析以太网帧、ARP数据报、IP数据报、UDP数据报和TCP数据报的协议格式，帮助你更好地理解网络通信中的数据格式和结构。
每个企业架构是不同的，网络工程师需要确定的东西很多，比如防火墙模式、交换机类型、网关位置等等。
虚拟主机1：主机IP地址为172.16.30.20，端口号为80（默认端口），DocumentRoot是/var/www/vhost1，在DocumentRoot目录下创建虚拟主机站点主页文件。
注：以下是我老师讲到的一些协议以及自己补充的几个。此外，我是根据OSI七层划分。 FTP：端口号是 20（用于传输数据），端口号是 21（用于传输控制信息）。 SSH (Secure Shell)服务使用tcp 22 端口。 TELNET：端口号是23 。 DHCP server：端口号是67。 MAIL ：端口号是25\110 SMMP：性能测试标准方法。 mysql：默认端口是3306 数据库服务的端口是1433，监视服务的是1434。 tomcat：默认端口是8080。 windows远程终端：默认的
前言 上一篇文章讲了Docker Machine实现多主机Docker节点的管理。本文讲解如何实现Docker Registry，其实这个在第一篇Docker入门一文中已经简单介绍，本文仅是对一些细节
使用 Docker 部署的微服务在 Nacos 里注册成内网地址 导致无法微服务间互相调用的解决方案
我之前用的都是xshell软件，这个软件收费版很贵，但是学生有免费的学生版。我们也可以选择免费的mobaxterm，也很好用，链接在下面。
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
1. 首先计算机是人类设计出来提高生产力的工具，而人类的文明绵延至今一定离不开人类之间互相的协作，既然人类需要协作以完成更为复杂的工作和难题，所以计算机作为人类的工具自然也一定需要协作，而计算机之间的协作其实说白了就是网络通信，也就是各个主机之间的数据互通。 所以我们可以得出来结论，计算机网络的出现是必然的。 而刚开始的计算机之间确确实实是各自相互独立的，他们想要进行通信那就只能人为的拷贝数据到U盘，然后把U盘插到另一个主机上，让另一个主机来进行网络通信，只要是人参与的工作他一定是效率低的，所以为了避免这种效率低下的通信方式，第一版本的通信方案搞出来了服务器，即为多个主机之间通过一台服务器进行网络通信，每个主机可以将自己的数据发送到服务器上，其他主机想要拿到数据，则可以直接从服务器里面读取数据。
提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 第三章 ARP与ICMP
面试指南系列，很多情况下不会去深挖细节，是小六六以被面试者的角色去回顾知识的一种方式，所以我默认大部分的东西，作为面试官的你，肯定是懂的。
上次说到IP地址是为了是为了让信息正确的从原主机传送到目的主机，而原IP地址和目的IP地址就是用于标识两个主机的，既然叫做地址必然有着路径规划的作用，而路径规划最重要的就是，从哪来到哪去，现在在哪下一步去哪？
网站是一个安装在电脑上的应用程序，它有操作系统、应用程序以及服务器。例如WAMP包括：
上一篇讲解了无线安全专题_攻击篇--干扰通信，之后不能只是讲解攻击实战，还要进行技术原理和防御方法的讲解。本篇讲解的是局域网内的MAC泛洪攻击，这种攻击方式主要目的是窃取局域网中的通信数据，例如ftp的账号和密码，下面的实战也是以此为例子。接下来按照原理，场景，攻击实战，防御方法的层次步骤进行讲解。 一.MAC泛洪攻击的原理 MAC泛洪攻击主要是利用局域网交换机的mac学习和老化机制。 1.1交换机的工作流程如下: 局域网中的pc1发送数据帧给pc2,经过交换机时,交换机会在内部mac地址表中查找数据
Linux网络编程套接字 零、前言 一、网络基础知识 1、源IP地址和目的IP地址 2、源MAC地址和目的MAC地址 3、认识端口号 4、PORT VS PID 5、TCP和UDP协议 6、网络字节序 二、socket编程接口 1、sockaddr结构 2、socket 常见API 零、前言 本章就Linux网络编程进行概念及接口学习，下一篇则是简单的进行上手网络套接字编程 一、网络基础知识 1、源IP地址和目的IP地址 在数据传输时各网络协议栈会对数据进行报头封装，而在IP数据包头部中, 有两个IP
计算机网络是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路链接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。
Socket 被称为套接字，是对 TCP/IP 协议的封装，它是传输层和应用层间的抽象层
其中，VIP和Port表示虚拟服务器的IP地址和端口号，RIP和Port表示后端服务器的IP地址和端口号，Weight表示后端服务器的权重，可以是一个数字，也可以是一个范围，如1-100。
NAT 是网络地址转换，这是一种协议，它为公共网络上的多台计算机提供了一种共享单个 Internet 连接的方法。
FEC0：：/10 FDEE：：/7 FE80：/10 FF00：：/8 说明： 链路本地地址在 FE80：：/10 到 FEBF：：/10 的范围内。原始 IPv6 规范定义了站点本地地址，并使用前缀范围 FEC0：：/10，但这些地址被 IETF 弃用，转而使用唯一的本地地址。FDEE：：/7 是唯一的本地地址，因为它在 FC00：：/7 到 FDFF：：/7 的范围内。IPv6 多播地址的前缀 FF00：：/8。
最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。所以我希望通过这100多篇网络安全文章，将Web渗透的相关工作、知识体系、学习路径和探索过程分享给大家，我们一起去躺过那些坑、跨过那些洞、守住那些站。未知攻，焉知防，且看且珍惜，也希望您能推荐和支持作者的公众号。
序列号 - 32Bit 用来标识源端设备向目的端发送的数据的编号，（相当于一个计数器）
一、常用设备简介 1.中继器 网络物理层的连接设备，本质上是一个信号的放大器 2.集线器 本质上是一个多端口的中继器，但只有一条信道，容易引发信号冲突 解决方式：IBM令盘环技术、CSMA/CD-带冲突检测的的载波侦听多路访问技术。但网络速率都不高 3.网桥/桥接器 较前两种设备增加了多信道的功能，在内部通过ARP地址解析协议获得并更新ARP列表/MAC地址表，得到端口号和MAC地址的对应关系。 4.交换机 由于网桥的路径需
网络编程有三个要素，分别是IP地址、端口号和通信协议，那本文主要讲述的是TCP与UDP这两种通信协议，以及编程的实现。
使用静态IP代理可以帮助我们在各个环境下访问特定的网站或者应用程序，保护我们的隐私和安全性。在本文中，我将介绍如何在不同的环境下设置静态IP代理。
（1）TCP 是一种面向连接的单播协议，在发送数据前，通信双方必须在彼此间建立一条连接。所谓的“连接”，其实是客户端和服务器的内存里保存的一份关于对方的信息，如 IP 地址、端口号等。因此TCP是一种可靠的的运输服务，但是正因为这样，不可避免的增加了许多的开销，比如确认，流量控制等，对应的应用层的协议主要有 SMTP,TELNET,HTTP,FTP 等。
苹果mac mini 物理机 ： MAC OS 14.4.1 (23E224) 虚拟机平台 ： VMware Fusion 社区版 版本 13.5.0 (22583790） 虚拟机操作系统 ： ubuntu-24.04-live-server-arm64
C 2.UDP是面向无连接的，必须依靠(C)来保障传输的可靠性. A网络层协议 B传输控制协议 C.应用层协议 D.网际协议
我们知道ipv4协议提供的IP地址是有限的，为了解决IP地址不足的问题，于是就有了网络地址转换(NAT)，它的思想就是给一个局域网络分配一个IP地址就够了，对于这个网络内的主机，则分配私有地址，这些私有地址对外是不可见的，他们对外的通信都要借助那个唯一分配的IP地址。
文章目录 1、应用层概述 2、网络应用模型 2.1 C/S模型 2.2 P2P模型 3、DNS系统 3.1 域名 3.2 域名服务器 3.3 域名解析过程 4、文件传输协议FTP 4.1 FTP工作原理 5、电子邮件 5.1 电子邮件系统的组成结构 5.2 SMTP协议 5.3 POP3协议、IMAP协议 6、万维网和HTTP协议 6.1 万维网概述 6.2 超文本传输协议HTTP
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
