在本公众号的前面文章中，曾经提到过，TSN(Time Sensitive Networking,TSN)和TTE(Time-Triggered Ethernet)的起源及应用领域，在那篇文章中，还提到了可以尝试着把TTE看作是密闭空间内使用的TSN的说法。事实上，这种说法是非常不准确的。二者虽然都对业务进行了是否实时性的区分，但实现时却采用了截然不同的两种方法。
我们前面已经了解到为什么网络需要分层，每一层都有自己的职责。在发送数据包的过程中，这些层扮演着不同的角色。它们的主要任务是将数据包进行层层封装后发送，并在接收端逐层解封装。
VXLAN是为了在现有的三层网络之上，覆盖一层虚拟的由内核VXLAN模块负责维护的二层网络，使得连接在VXLAN之上的主机可以像在一个局域网里那样实现自由通信。
对于刚接触k8s的人来说，最令人懵逼的应该就是k8s的网络了，如何访问部署在k8s的应用，service的几种类型有什么区别，各有什么使用场景，服务的负载均衡是如何实现的，与haproxy/nginx转发有什么区别，网络策略为什么不用限制serviceIP等等
中间人攻击(MITM)是一种由来已久的攻击手段，简单点说也就是截获你的流量，然后篡改或者嗅探流量，而且就算是老成的网络“高手”也不一定能发现自己中招了，接下来就由笔者给大家逐一介绍其中的攻击原理和防御手段。
先解释几个名词： LB(Load Balancer) ：负载均衡器，也就是装有LVS（ipvsadm）的server VIP(Virtual IP)：虚拟IP，也就是给远程客户端（网民）提供服务的外部IP，比如，提供80服务，域名是www.a.com,则www.a.com 对应的A记录就是VIP LD(Load Balancer Director)：同LB，负载均衡调度器 real server：即后端提供真是服务的server，比如你提供的是80服务，那你机器可能就是装着Apache这中web服务器 DI
只要确定了 IP 地址后，就能够向这个 IP 地址所在的主机发送数据报。但是再往深了想，IP 地址只是标识网络层的地址，那么在网络层下方数据链路层是不是也有一个地址能够告诉对方主机自己的地址呢？是的，这个地址就是MAC 地址。
Netdiscover 是一个非常有吸引力的工具，用于发现有线或无线网络上的主机。它可以在主动和被动模式下使用。 主动模式：它向主机发送请求以获取信息。 被动模式：以静默模式工作，称为被动模式或监听模式。
本文涉及：Linux网络管理常用命令：ifconfig、netstat、route、ping、telnet、tcpdump ◆ 修改主机名 ◆ vi /etc/sysconfig/network NETWORKING=yesHOSTNAME=localhost.localdomain ◆ 修改DNS配置 ◆ vi /etc/resolv.conf ; generated by /usr/sbin/dhclient-scriptnameserver 183.60.83.19nameserv
本文我们以两个案例为例，深度来讲解一下网络中我们经常要用到的mac地址表、ARP表、路由表，掌握了这3张表，基本上就能够掌握了网络中数据通信的原理，成为网络中的武林高手！
同一台主机隔离的容器如何跟其他Ntework NameSpace里面的容器进行交互？
本系列文章旨在向程序员分享一些网络基本知识，让程序员具备基本的网络常识，以便与网络工程师沟通。本系列文章不会涉及如何配置交换机、路由器等网络设备的内容，所以不适合想考CCNA/HCNA证书的人士。
1.ping发送ICMP请求包，用来测试主机与目标主机之间的连通性。如果未连通：有可能是物理上的问题，有可能是软件上的问题。
电信封路由方法一：先确定申请上网的电脑单机状态下已经能够上网。就说明该电脑网卡的MAC地址是合法的MAC地址。进入系统的MSDOS方式，发布ipconfig/all命令，就可以查找到该电脑网卡的MAC地址。例如：00-50-8D-D1-71-A7。在查找合法的MAC地址将外来的引线从单机电脑的网卡上拔下，插入宽带路由器的WAN端口；将多台客户机的网卡与宽带路由器的LAN端口相连。
前面一章我们介绍了Node节点上面不同的容器之间的通讯方式，主要是根据docker0(网桥)+Veth Pair的方式来玩起来的。
如图所示，假如主机A想访问主机B，首先主机A会将自己的IP地址和子网掩码做与操作,得出网路地址(如:Host-A的IP地址100.1.1.2与自身掩码255.255.255.0做与操作后,得到的网络号是100.1.1.0).然后判断目的IP地址(即Host-B的IP地址)与自己的网络地址是不是在同一个子网.因为图中主机A和主机B不在同一子网内,所以需要进行三层转发.
在使用Bridge网络时，Docker会为每个容器创建一个虚拟网卡（veth pair），一个端口连接到容器内部，另一个端口连接到宿主机上的网桥设备（br0）。每个容器会被分配一个唯一的MAC地址和IP地址，这些地址由Docker内部的IPAM（IP Address Management）模块管理。
前言 上次有写过一篇《20张图深度详解MAC地址表、ARP表、路由表》的文章，里面有提到了MAC地址表。那么什么是MAC地址表?MAC地址表有什么作用？MAC地址表里面包含了哪些要素？今天带你好好唠唠
ping的错误回显的内容与icmp的差错消息相关的，根据回显报错的节点ip和内容，我们能知道那个节点出现问题，什么问题？
这些方法提供了在Linux上检查MAC地址的不同方式。你可以根据个人偏好和具体需求选择使用哪种方法。
问题背景 很多Wi-Fi/BT模组默认出厂是不带MAC地址的，整机厂需要根据需求，烧写特定的MAC地址。
Tungsten Fabric项目是一个开源项目协议，它基于标准协议开发，并且提供网络虚拟化和网络安全所必需的所有组件。项目的组件包括：SDN控制器，虚拟路由器，分析引擎，北向API的发布，硬件集成功能，云编排软件和广泛的REST API。
在终端上输入命令：#ifconfig或者#ifconfig -a，就可以查看到网卡的信息。
参考：https://www.howtouseubuntu.com/network/ubuntu-command-find-mac-address-in-ubuntu/
这个专栏的计算机网络协议，我是在极客时间上学习 已经有三万多人购买的刘超老师的趣谈网络协议专栏，讲的特别好，像看小说一样学习到了平时很枯燥的知识点，计算机网络的书籍太枯燥，感兴趣的同学可以去付费购买，绝对物超所值，本文就是对自己学习专栏的总结,评论区可以留下你的问题，咱们一起讨论！
计算机网络中一个关键步骤在于通信路径上不同节点对于流经本节点的数据包转发，常见的交换设备主要是交换机(第二层、三层)和路由器(第三层)，在实际运行时，它们各自维护一些表结构帮助完成数据包的正确寻址与转发，本文详细介绍了三张至关重要的表：转发表、ARP表与路由表的在网络数据包转发功能中发挥的作用，以及它们协同工作的原理，顺便也会接着之前的文章继续谈谈交换机和路由器的一些事儿。
学习过 TCP/IP 协议的同学都应该了解过 TCP/IP 五层网络模型，如下图：
ifconfig命令已被ip命令替换。ip命令有点类似于ifconfig命令，但它更强大，附加了更多的功能。ip命令可以执行一些网络相关的任务，是ifconfig不能操作的。
在教计算机网络课程中，经常会碰到这样的问题，为什么需要两个地址：一个是MAC(物理地址)，另一个是IP地址。各种解释都有，基本上一个观点就是一个是物理地址，一个是逻辑地址。然而，这样的解释太抽象，什么是物理，什么是逻辑。这些抽象的表述会让人无法理解到其本质。下面我就谈谈这个问题。
地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。
云服务器 mac 地址是什么？服务器的MAC地址，为媒体访问控制地址，也称为局域网地址（LAN Address），以太网地址或物理地址，它是一个用来确认网上设备位置的地址。
打开A主机的命令行窗口，在命令行中输入“arp -a”命令，查看A主机的ARP缓存表。此时应该能够看到系统中已有的静态绑定项目。
这篇文章记录一下，当我在虚拟机下运行Ubuntu时，想在我的windows下通过putty连接到Linux系统，但发现连接不上，之后在Ubuntu下查看ip，发现显示的内容里没有我想要的IP地址。 现在来记录一下解决办法。
原文链接：http://www.devx.com/security/Article/34741 翻译：诸神的黄昏 整理校对：玄魂 可能有些术语翻译的不够准确，请留言指正。另外请尽可能的打赏给翻译作者，这样会有更多的朋友加入翻译和原创的行列，谢谢大家！ --- 随着⽆线⽹络在家庭和商业中的普及，新的安全挑战是⽆法避免的。保护⼀个⽹络的第⼀步是判断⼀个⽹络的状态 （不需要前置知识），然后来提供相关的防御措施。随着 Scapy 的⾯世，这是⼀个⽤python写的绝佳封包⼯具， 作者是Philippe Bi
今天给大家带来的是交换技术，主要是三层方向的，文中提到的示例都以锐捷设备为例，很适合大家查漏补缺，以下是目录：
ARP欺骗是一种在局域网中常用的攻击手段，目的是让局域网中指定的（或全部）的目标机器的数据包都通过攻击者主机进行转发，是实现中间人攻击的常用手段，从而实现数据监听、篡改、重放、钓鱼等攻击方式。 在进行ARP欺骗的编码实验之前，我们有必要了解下ARP和ARP欺骗的原理。 3.1.1 ARP和ARP欺骗原理 ARP是地址转换协议（Address Resolution Protocol）的英文缩写，它是一个链路层协议，工作在OSI 模型的第二层，在本层和硬件接口间进行联系，同时对上层（网络层）提供服务。我们知道
从图中我们可以看到，网络的图标上有一个小红叉，点击小红叉，显示networking disabled，提示网络不可达，然后我就随便ping了一下，奇怪的事情发生了，居然可以ping通www.baidu.com，为什么会出现这个问题呢，图标显示网络不通，但是确可以连接外网，虽然不影响使用，但是还是想把这个问题搞明白。于是查了查Linux相关的资料，整理如下。
2、可能VRRP、HSRP等协议不正常引起。比如设备主备频繁切换，导致交换机学习同一mac地址飘移；
1. POD里面不同容器之间的通讯： 因为同一个Pod里面的不同容器之间是共享同一个POD里面的网络资源，所以POD里容器之间的通讯基本上就是IPC之间的通讯方式，这个比较简单，不做详细介绍。
ARP的工作原理如下： 1. 首先，每台主机都会在自己的ARP缓冲区 (ARP Cache)中建立一个 ARP列表，以表示IP地址和MAC地址的对应关系。 2. 当源主机需要将一个数据包要发送到目的主机时，会首先检查自己 ARP列表中是否存在该 IP地址对应的MAC地址，如果有﹐就直接将数据包发送到这个MAC地址；如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地址。此ARP请求数据包里包括源主机的IP地址、硬件地址、以及目的主机的IP地址。 3. 网络中所有的主机收到这个ARP请求后，会检查数据包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此数据包；如果相同，该主机首先将发送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已经存在该IP的信息，则将其覆盖，然后给源主机发送一个 ARP响应数据包，告诉对方自己是它需要查找的MAC地址；
图中，eth0为网卡名称，192.168.27.131为ip地址，192.168.27.131为kali机的MAC地址。 Step 2. 在虚拟机中，通过fping命令，查看当前局域网还存在那些主机，以确定要攻击的主机的ip地址
答案是否定的，MAC地址是厂商直接写的网卡中的，不能改变，但是我们可以通过软件，模拟出MAC地址，完成欺骗！ MAC地址是全世界计算机的唯一标识，网络中的每台设备都由其物理地址标识，无论网络是本地的还是公共的。当数据通过网络传输时，它也包括目标设备和源设备的 MAC 地址值。
在大家的祝福之下，云和网络经历了红娘撮合(EVPN信令平面)、领证(层次化端口绑定)，终于要过上幸福的小日子了——也就是业务转发。
之前协议栈系列的文章讲解了 连接，收发网络包，断开连接这些操作协议栈模块的处理，但是协议栈是上层 接下来会 委托ip模块进行真正的处理。
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接互通，从而将广播报文限制在一个VLAN内。
无论是 C/S 开发还是 B/S 开发，无论是前端开发还是后台开发，网络总是无法避免的，数据如何传输，如何保证正确性和可靠性，如何提高传输效率，如何解决会话管理问题，如何在网络拥堵环境下采取措施。这些都是需要了解的。
/etc/fstab 包含的信息 每一行说明一个文件系统的挂载信息 每一行由 6 列信息组成，列与列之间用 TAB 键隔开，一般格式如下：
20 May 2016 go获取机器的mac地址和ip 开发中常需要获取机器的mac地址或者ip，本文通过go获取机器上所有mac地址和ip，详细代码如下： package main import ( "fmt" "net" ) func getMacAddrs() (macAddrs []string) { netInterfaces, err := net.Interfaces() if err != nil {
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
