常用语法： (1) #arp -a 【查看本地缓存 MAC 表】 (2) #arp -d 主机地址 【删除指定的缓存记录】
Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题。一个LVS服务会有2台服务器运行Keepalived，一台为主服务器（MASTER），一台为备份服务器（BACKUP），但是对外表现为一个虚拟IP，主服务器会发送特定的消息给备份服务器，当备份服务器收不到这个消息的时候，即主服务器宕机的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。
vrrp: Virtual Redundent Routing Protocol 虚拟冗余路由协议
缺点：完成关联性操作比较麻烦，需要用到cookie（客户端）和session（服务端）。
3.已经再内部实现了大量的网络协议。(DNS,ARP,IP,TCP,UDP等等)，可以用它来编写非常灵活实用的工具。
前面几篇文章已经介绍了常见的中间人攻击方式，即窃听、修改和重定向（钓鱼）。当然这都是建立在我们完全掌握了局域网的所有流量的前提下的。在ARP欺骗与中间人攻击中就已经介绍了一种最简单的一种控制流量的方法，即ARP欺骗。但是ARP的方式往往对网络的负载造成较大压力，从而对别人的网速造成影响不说，如果目标稍微有点意识，也能很容易发现和防御ARP攻击。因此我们需要其他更多的选择来成为中间人，本文就来介绍一下各种不同的中间人方式。
ICMP（Internet Control Message protocol）互联网信息控制协议，用于实现链路连通性测试和链路追踪，可以实现链路差错报告，属于UDP协议。ICMP有多种类型的报文，同一类型的报文会有多个不同的Code。
keepalived高可用对之间是通过VRRP协议通信的，VRRP协议是通过竞选机制来确定主备的，主的优先级高于备，因此，工作时主会获得所有的资源，备节点处于等待状态，当主挂了时候，备节点，接管主节点的资源，然后顶替主节点对外提供服务。 VRRP协议是通过IP多播包的方式（224.0.0.18）发送的。 在keepalived之间，只有作为主的服务器会一直发送VRRP广播包，告诉备他还活着，此时备不会抢占主，当主不可用时，即备监听不到主发送的广播包时，就会启动相关服务接管资源，保证业务的连续性。接管速度可以小于1秒。VRRP使用加密协议加密发送广播包。
Keepalived是Linux下一个轻量级的高可用解决方案，它与Heartbeat、RoseHA实现的功能类似，都可以实现服务或者网络的高可用，但是又有差别.
文章目录 一、网络相关概述 1、网络发展 2、ip地址 3、网卡 4、网线 5、交换机 6、路由器 7、拓扑结构图（扩展） 二、网络相关命令 1、ping 2、netstat 3、traceroute 4、arp 5、tcpdump(了解) 一、网络相关概述 1、网络发展 信息传递 远古时期，人们就通过简单的语言、壁画等方式交换信息 千百年来，人们一直在用语言、图符、钟鼓、烟火、竹简、纸书等传递信息 古代人的烽火狼烟、飞鸽传信、驿马邮递 现代社会中，交通警的指挥手语、航海中的旗语等 这些信息传递的基本方
Hey guys 各位读者姥爷们大家好，这里是程序员 cxuan 计算机网络连载系列的第 13 篇文章。
先简单的介绍下关于LVS负载均衡 LVS（Linux Virtual Server）Linux服务器集群系统 针对高可伸缩，高可用服务的需求，给予IP层和内容请求分发的负载均衡调度解决方法，并在Linux的内核中实现，将一组服务器构成一个实现可伸缩，高可用网络服务的虚拟服务器 负载均衡： 大量的兵法访问或数据流量分担到多态节点设备分别处理，减少用户的等待时间 单个重负载的运算分担到多态节点设备上做并行处理，每个节点设备处理结束后，将结果汇总，返回给用户 负载调度器 一组服务器通过高速的局域网或者地理分布的广
在TUN模式下,由于需要在LVS与真实服务器之间创建隧道连接，这样会增加服务器的负担。与TUN模式类似,在DR模式中LVS依然只承担数据的入站请求，并且根据算法选择出合适的真实服务器，最终有后端真实服务器负责将响应数据包发送给客户端。但是与隧道模式不同的是，DR模式中要求调度器与后端服务器必须在同一个局域网内，VIP地址也需要在调度器与后端所有的服务器间共享，因为最终的真实服务器给客户端回应数据包时需要设置源地址为VIP的地址,目标地址为为客户端的IP地址，这样客户端访问的是LVS调度器的VIP地址，回应的源地址也依然是VIP地址，客户端是感觉不到后端服务器的存在的，由于多台计算机都设置了同样一个VIP地址，所以在DR模式中要求调度器的VIP地址对外是可见的，客户端需要讲请求数据包发送到调度器主机，也就是LVS，而所有的真实服务器的VIP地址必须配置在Non-ARP的网络设备上，也就是该网络设备并不会向外广播自己的MAC及对应的IP地址，真实服务器的VIP对外是不可见的，但是真实服务器却可以接受目标地址为VIP的网络请求，并在回应数据包时将源地址设置为该VIP地址，LVS根据算法选出真实服务器后，在不修改数据报文的情况下，将数据帧的MAC地址修改为选择出的真实服务器的MAC地址，通过交换机将该数据帧发给真实服务器。整个过程中，真实服务器的VIP不需要对外可见
ARP的工作原理如下： 1. 首先，每台主机都会在自己的ARP缓冲区 (ARP Cache)中建立一个 ARP列表，以表示IP地址和MAC地址的对应关系。 2. 当源主机需要将一个数据包要发送到目的主机时，会首先检查自己 ARP列表中是否存在该 IP地址对应的MAC地址，如果有﹐就直接将数据包发送到这个MAC地址；如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地址。此ARP请求数据包里包括源主机的IP地址、硬件地址、以及目的主机的IP地址。 3. 网络中所有的主机收到这个ARP请求后，会检查数据包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此数据包；如果相同，该主机首先将发送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已经存在该IP的信息，则将其覆盖，然后给源主机发送一个 ARP响应数据包，告诉对方自己是它需要查找的MAC地址；
假设我们要将数据从主机A推送到主机B，根据我们之前的理解，是可以通过网络层进行路由的，这就是网络层在做决策，所以在网络层就要先决策该报文是要转发给和我处于同一网段的其它主机，还是交到下一跳，决策了之后再把报文向下交付，最后把报文交到路由器中。
为方便进行原理分析，将 Client 与集群机器放在同一网络中，数据包流经的路线为 1 – 2 – 3 – 4。
在与 IP 协议相关的技术中，有一些重要且常见的技术，其中包括 DNS 域名解析、ARP 协议、DHCP 动态获取 IP 地址以及NAT 网络地址转换。这些技术在网络通信中起着关键的作用。
对于以太网，数据链路层上是根据48bit的以太网地址来确定目的接口，设备驱动程序从不检查IP数据报中的目的IP地址。ARP协议为IP地址到对应的硬件地址之间提供动态映射。
地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送消息时将包含目标IP地址的ARP请求广播道网络上的所有主机，并接受返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。
all为所有，defalut为默认，其他为接口自己的 如果接口没填写，将会把defalut的值放接口上，实际生效的为all和接口中参数值较大的那个 #arp_ignore arp_ignore的参数含义如下： 定义了对目标地址为本机IP的ARP询问的不同应答模式。 net.ipv4.conf.all.arp_ignore = 1 net.ipv4.conf.default.arp_ignore = 1 net.ipv4.conf.lo.arp_ignore = 1 net.ipv4.conf.eth0.a
只要确定了 IP 地址后，就能够向这个 IP 地址所在的主机发送数据报。但是再往深了想，IP 地址只是标识网络层的地址，那么在网络层下方数据链路层是不是也有一个地址能够告诉对方主机自己的地址呢？是的，这个地址就是MAC 地址。
本文目录： 1. LVS简介 2. LVS-ipvs三种模式的工作原理 2.1 VS/NAT模式 2.2 VS/TUN模式 2.3 VS/DR模式 2.4 lvs-ipvs的三种模式比较 3. VS/TUN和VS/DR模式中的ARP问题 4. LVS负载均衡的调度算法
前言 大家好啊，我是吒儿👦，每天努力一点点💪，就能升职加薪💰当上总经理出任CEO迎娶白富美走上人生巅峰🗻，想想还有点小激动呢😎。 这是我的第12期文章内容✍，希望能够把每一处知识点，说明白，（当然，如果哪一处不了解，可以在评论区进行探讨哦！）⏰，计时开始！ 如果您发现本文有帮助，请您点赞，收藏，评论，留下您学习的脚印👣，我很乐意谈论😃 学习阅读这篇文章内容还是需要一点前端网络基础的，至少你用过接口，了解过后端啥的。（也了解过一点网络知识，但不怎么会懂的学习者） 学习Http协议太重要了，了解Http协议，可
暑假到了，咸鱼了两天我也不知道我在干嘛，Vue 什么的这几天也没学，倒是看了《自顶向下》差不多百来页的样子，算法什么的也没看，都跳过了，完了之后我也不知道我懂了没懂，所以今天总结一下 DHCP 是怎么样给子网分配一个 IP 地址的。
基于TCP的应用在传输数据之前必须先由TCP建立连接，在传输过程中由TCP解决可靠性、有序性，进行流量控制，传输结束后由TCP拆除连接
你有想过吗，在计算机网络当中，数据是怎么样保证准确的从客户端发送到服务器端的？中间涉及到了哪些理论？
前言 大家好啊，我是吒儿?，每天努力一点点?，就能升职加薪?当上总经理出任CEO迎娶白富美走上人生巅峰?，想想还有点小激动呢?。 这是我的第12期文章内容✍，希望能够把每一处知识点，说明白，（当然，如
只要确定了 IP 地址后，就能够向这个 IP 地址所在的主机发送数据报，这是我们所熟知的事情。但是再往深了想，IP 地址只是标识网络层的地址，那么在网络层下方数据链路层是不是也有一个地址能够告诉对方主机自己的地址呢？是的，这个地址就是MAC 地址。
据2020年上半年中国互联网网络安全监测数据分析报告显示，恶意程序控制服务器、拒绝服务攻击（DDoS）等网络攻击行为有增无减。时至今日，网络攻击已经成为影响网络信息安全、业务信息安全的主要因素之一。
即Open System Interconnect模型，开放系统互联模型是一个七层的计算机网络模型，由下至上依次是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
DNS中的域名是用句点分割，比如www.baidu.com，每个句点代表了不同层次之间的界限。
打开浏览器，在地址栏输入URL，回车，出现网站内容。这是我们几乎每天都在做的事，那这个过程中到底是什么原理呢？HTTP、TCP、DNS、IP这些耳熟能详的名词都在什么时候起着什么作用呢？在这里整体梳理一遍。
从网络分层上看，我们知道二层网络中，使用 MAC 地址进行传输，MAC 地址做为数据链路层的设备标识符。
在计算机网络中，IP地址和MAC地址是两个最基本的概念。IP地址在互联网中是用于标识主机的逻辑地址，而MAC地址则是用于标识网卡的物理地址。虽然它们都是用于标识一个设备的地址，但是它们的作用和使用场景是不同的。
大家好，我是瑞哥，今天给大家带来的是TCP IP的介绍，越牛逼的人，基础扎实越显得重要，一栋高楼大厦，地基不牢，高空再美，也承受不了多大风雨！
版权声明：本文为博主原创文章，转载请注明博客地址： https://blog.csdn.net/zy010101/article/details/87904978
当攻击者私自安装并运行 DHCP Server 程序后，可以将自己伪装成DHCP Server，这就是仿冒 DHCP Server。它的工作原理与正常的 DHCP Server 一模一样，所以当PC机接收到来自 DHCP Server的DHCP报文时，无法区分是哪个DHCP Server发送过来的，如果PC机第一个接收到的是来自仿冒DHCP Server发送的 DHCP 报文，那么仿冒 DHCP Server 则会给 PC 机分配错误的 IP 地址参数，导致 PC 客户端无法访问网络。
在浏览器的地址栏输入一个 URL 后回车，背后到底发生了什么才能使得一个界面完美的展现在我们眼前？
https://www.cnblogs.com/yichen115/p/12603295.html
集群是一种并行或分布式系统，该系统包括一个互联的整体计算机集合作为一种单一 统一的计算资源使用。通过集群技术。我们可以在付出较低成本的情况下获得在性能可靠性灵活性更高的收益。 计算机集群简称集群。是一组计算机系统。通过松散集成的计算软件和硬件连接起来。高度紧密的协作完成计算相关工作。 集群 是指一组互相独立的计算机，利用高速通信网络组成的一个计算机系统。每个集群节点（每个计算机）都是运行其自己进程的一个独立服务器，这些进程之间可以彼此痛惜in。对网络客户机来说就像是形成了一个单一的系统，协同起来向用户提供应用程序、系统资源和数据，并以单一系统的模式加以管理。一个客户机与集群相互作用时，集群像是一个独立的服务器，而实际上是一组服务器。
说起负载均衡，第一印象无非就是nginx，没错，nginx是一种，但是nginx是七层负载均衡。什么意思？也就是说nginx首先会和每一个客户端进行tcp握手，既然是连接，就一定会消耗资源，在并发环境高的情况下一定会有一些不足。那么有一种办法不和客户端连接而实现负载均衡吗？有的，那就是今天要讲的LVS。
以太网最早是指由DEC（Digital Equipment Corporation）、Intel和Xerox组成的DIX（DEC-Intel-Xerox）联盟开发并于1982年发布的标准。经过长期的发展，以太网已成为应用最为广泛的局域网，包括标准以太网（10 Mbit/s）、快速以太网（100 Mbit/s）、千兆以太网（1000 Mbit/s）和万兆以太网（10 Gbit/s）等。IEEE 802.3规范则是基于以太网的标准制定的，并与以太网标准相互兼容。
先解释几个名词： LB(Load Balancer) ：负载均衡器，也就是装有LVS（ipvsadm）的server VIP(Virtual IP)：虚拟IP，也就是给远程客户端（网民）提供服务的外部IP，比如，提供80服务，域名是www.a.com,则www.a.com 对应的A记录就是VIP LD(Load Balancer Director)：同LB，负载均衡调度器 real server：即后端提供真是服务的server，比如你提供的是80服务，那你机器可能就是装着Apache这中web服务器 DI
我们在上网的时候，通常使用的方式是域名，而不是 IP 地址，因为域名方便人类记忆。
在之前我们以这个拓扑把VLAN间互通已经全部讲解完毕了，但是该网络的IT遇到了一个问题，办公区一上行的线路偶尔出现问题，导致办公区一访问办公区三的资源失败，这个时候IT想着从办公区一到办公区三交换机之间加一根线路，实现，不管哪边出现问题都有一个冗余备份的线路存在，这样来解决线路故障导致业务不通的情况，但是奇怪的事情发生了，只要把这根线路接上个去，原本好的线路都访问不了业务了。
信息安全抗攻击技术是指用于保护计算机系统、网络系统、数据和通信不受未经授权的访问、破坏、篡改或泄露的技术手段。这些技术旨在防止各种恶意攻击，确保信息系统的安全性、可用性和完整性。
1. OSI，TCP/IP，五层协议的体系结构，以及各层协议 OSI分层 （7层）：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。 TCP/IP分层（4层）：网络接口层、 网际层、运输层、 应用层。 五层协议 （5层）：物理层、数据链路层、网络层、运输层、 应用层。 每一层的协议如下： 物理层：RJ45、CLOCK、IEEE802.3 （中继器，集线器） 数据链路：PPP、FR、HDLC、VLAN、MAC （网桥，交换机） 网络层：IP、ICMP、ARP、RARP、OSPF、IPX
DOS:拒绝服务攻击（Deny Of Service） DDOS:DDOS攻击(Distributed denial of service attack) 一般来说DDOS攻击更难防御 自认为的区别：DOS是相当于一个进行攻击 而DDOS就是黑客控制了many肉鸡就是攻击 注：只是简单的了解，可以百度深入了解他们之间的区别
So many of our dreams at first seem impossible. Then they seem improbable.And then, when we summon the will, they soon become inevitable.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
