通过之前的文章，我们知道 tun 是一个网络层的设备，也被叫做点对点设备，之所以叫这个名字，是因为 tun 常常被用来做隧道通信（tunnel）。
ping的错误回显的内容与icmp的差错消息相关的，根据回显报错的节点ip和内容，我们能知道那个节点出现问题，什么问题？
root@localhost ~# ifconfig ens33|grep "inet "\ > |awk '{print $2}' #awk默认分割符号为空格
ospfv3是基于ipv6的路由协议，因为IPV6本身的IPSEC安全特性，OSPFV3本身就已经没有再带安全认证功能，这一功能由IPV6协议来完成。
服务器一般都是命令页面，不像 windows 有图形页面点点鼠标就好，所以掌握些基本的 Linux 命令是很有必要的，不然就无法操作 Linux，更体会不到 Linux 的精髓。
查了一下root教程, 如果还需要保留保修, 则需要自己想办法回退版本, 下载搜狐插件到sd卡, 找个linux系统修改sd卡上程序的执行权限, 然后才能开启ssh, 具体的方法可以参考这几篇 http://ju.outofmemory.cn/entry/112262 http://koolshare.cn/thread-1857-1-1.html http://blog.csdn.net/a649518776/article/details/41701163
基于策略的路由比传统路由在功能上更强大，使用更灵活，它使网络管理员不仅能够根据目的地址而且能够根据报文大小、应用或IP源地址等属性来选择转发路径。
多看看这些实际操作的视频，也可以有个初步了解，尤其推荐VedioTalk，有很多很实用的入门知识和实际操作教程，如果对软路由跃跃欲试，那就赶快去看看吧。
打开 cmd 命令窗口，输入 netstat -aon（可以指定要查询的端口：netstat -aon|findstr 要查的端口号）
可以看到上面我们的例子中from的写法是或得关系，如果是 AND 的关系的话写法如下：
没设备，没法试试ndp，不知道dis ndp是什么效果，和dis lldp 。有什么区别呢。
原文转载：http://blog.csdn.net/21aspnet/article/details/6694485
1、在ifconfig内容中找出ip [root@localhost ~]# ifconfig ens33|grep "inet "\ > |awk '{print $2}' #awk默认分割符号为空格 ping都懂用，可是linux下，ping命令会一直ping，不会自动停止怎么办 [root@localhost ~]# ping www.baidu.com -c 4 #-c 次数 [root@localhost ~]# netstat -an|grep -v unix #显示网络连接信息，-a所有，-n实际地址 |grep -v 晓得吧，就是反向显示（不显示符合条件） 2、查看网络连接状态，并汇总信息 [root@localhost ~]# netstat -an|grep tcp [root@localhost ~]# netstat -an|grep tcp|awk '{++S[$NF]} END {for (a in S) print a,S[a]}' [root@localhost ~]# netstat -an|awk '/^tcp/{++S[$NF]} END {for (a in S) print a,S[a]}' #写法有很多种 3、查看系统路由表，两种方法 [root@localhost ~]# netstat -rn [root@localhost ~]# netstat -r 4、追踪网络数据包的路径，经过的路由 [root@localhost ~]# traceroute www.12306.com 5、根据域名查ip [root@localhost ~]# nslookup www.baidu.com #可以使用dig命令，查看NS（域名服务器）记录 [root@localhost ~]# dig www.taobao.com 6、查看端口状态 a、lsof -i:端口号 用于查看某一端口的占用情况，比如查看8000端口使用情况，lsof -i:8000 b、netstat -tunlp |grep 端口号，用于查看指定的端口号的进程情况，如查看8000端口的情况，netstat -tunlp |grep 8000
外网有一个子网，子网的ip地址用完了，需要添加新的外网地址段，同一个内网子网上有两个虚拟机，分别绑定这两个外网子网的fip。
树莓派需要一个操作系统才能工作。树莓派操作系统（以前称为 Raspbian）是官方支持的操作系统，现在更名为Raspios，所以原先博客的Raspbian含有下载链接都失效了。 目前最新的是Buster版本，如果官网更新了就下载最新的即可，要注意后面修改软件源的时候要选择Buster的源。 附上下载链接： 点击下载提取码：vfq7 我下载的是这个
路由器最主要的功能可以理解为实现信息的转送。因此，我们把这个过程称之为寻址过程。因为在路由器处在不同网络之间，但并不一定是信息的最终接收地址。所以在路由器中, 通常存在着一张路由表。根据传送网站传送的信息的最终地址，寻找下一转发地址，应该是哪个网络。其实深入简出的说，就如同快递公司来发送邮件。邮件并不是瞬间到达最终目的地，而是通过不同分站的分拣，不断的接近最终地址，从而实现邮件的投递过程的。路由器寻址过程也是类似原理。通过最终地址，在路由表中进行匹配，通过算法确定下一转发地址。这个地址可能是中间地址，也可能是最终的到达地址。
比较宽泛地讲，网络方向的性能分析既包括主机测的网络配置查看、监控，又包括网络链路上的包转发时延、吞吐量、带宽等指标分析。包括但不限于以下分析工具：
腾讯云windows公共镜像买的机器，不论你机器的vpc网段是啥，永久路由似乎是固定的。
一、什么是集群 LVS(Linux Virtual Server)Linux虚拟服务器，将多台虚拟主机组织起来满足同一个需求。由国人章文嵩开发，通过LVS提供的负载均衡可实现一个高性能、高可用的服务器群集，从而以低成本实现最优的服务性能。 二、集群类型 LB:Load balancing 高可用集群 HA:High Availavility 高可用集群 HP:High Performace 高性能集群 三、lvs的常用集群方式及其详解 1、lvs是由用户
proxychains: https://github.com/rofl0r/proxychains-ng
docker技术依赖于linux内核虚拟化技术的发展，对linux内核特性有很强依赖。docker用到的linux技术包括：
在计算机网络中，IP地址和MAC地址是两个最基本的概念。IP地址在互联网中是用于标识主机的逻辑地址，而MAC地址则是用于标识网卡的物理地址。虽然它们都是用于标识一个设备的地址，但是它们的作用和使用场景是不同的。
对于刚接触k8s的人来说，最令人懵逼的应该就是k8s的网络了，如何访问部署在k8s的应用，service的几种类型有什么区别，各有什么使用场景，服务的负载均衡是如何实现的，与haproxy/nginx转发有什么区别，网络策略为什么不用限制serviceIP等等
Neutron是OpenStac环境的核心组件之一，了解Neutron的功能和部署方式，是企业OpenStack系统的规划、部署和运维需要修炼的内功。在本文中，Neutron“大师兄”龚永生为我们详细介绍了Neutron的技术原理和发展方向，主要涉及使用、部署和运维三个层面的内容。 一、Neutron功能介绍 作为OpenStack网络模块，Neutron是分布式的OpenStack Iaas环境核心组件之一。Neutron，或者是Neutron的前身，是为了在分布式环境下面给虚拟机提供网卡，这是它的最基本
一个app的表现，往往和网络状态密切相关。这里的网络诊断主要是针对特定的域名或者ip，也就是说app的网络诊断是对当前网络到域名指向的服务端的连通性和带宽情况。
iptables的文章多如牛毛，但是，我读了一些，发现虽然成体系，但是不便理解，今天就结合自己的理解，好好讲解下，另外，我们也会使用iptables来实验一个nat地址转换的demo，nat转换，通俗地讲，一般是为了解决ipv4公网地址不够用的问题，因此在学校、公司等机构的有公网ip的服务器上，部署nat软件进行地址转换，如内网机器访问互联网时，将源地址转换为服务器的公网ip；在收到响应时，此时目的地址是公网ip，此时需要修改为内网机器的地址。
对于一些网络排障场景，需要借助各类网络排障工具来做一些基础类信息排障和信息收集，本文将从多平台讲述各类网络排障工具的安装及使用方法。
保护内部主机和内部网络的安全，通过过滤的方式对网络层的ip地址和端口进行处理，不同的硬件或者软件平台上存在不同的防火墙，例如硬件防火墙ASA, Linux上的软件防火墙iptables,window上的防火墙ISA。
静态路由是指由用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息
最近因为公司举行云生态大会，节奏非常紧急，公众号断了几天，不管工作再忙，学习不能断，今天继续补上。
通过在路由器之间，运行动态路由协议，赋予路由器动态感知网络变化，以及发现网络的能力，
前言 软件测试到底难不难？试试就知道了。 经常听想入行的朋友说： 我想转软件测试，听说软件测试很简单。 这时我的心里就呵呵了，谁说软件测试简单了，你知道吗？测试工程师要会的，要了解的东西比开发多，比运维多，比DBA多，比产品经理多，不管是是从广度还是维度上来讲，测试人员需要掌握的东西都太多了。 ---- 那就分析一下测试工程师需要会哪些技能： 01 软件测试理论 作为一个软件测试人员，总不能不知道软件测试本身的东西吧。 你总要知道软件测试是什么？什么是测试用例？什么是缺陷？软件测试有些什么特点？这些仅仅是
NAT技术使得一个私有IP地址网络可以通过合法的公网IP连接到公网，同时将内部网络的IP地址隐藏起来不被外界发现，对内部网络设备起到保护的作用，同时，它还帮助网络可以超越地址的限制，合理地安排网络中的公有IP地址和私有IP地址的使用
现有的互联网是在IPv4协议的基础上运行的。IPv6是下一版本的互联网协议，也可以说是下一代互联网的协议，它的提出最初是因为随着互联网的迅速发展，IPv4定义的有限地址空间将被耗尽，而地址空间的不足必将妨碍互联网的进一步发展。为了扩大地址空间，拟通过IPv6以重新定义地址空间。IPv4采用32位地址长度，只有大约43亿个地址，估计在2005～2010年间将被分配完毕，而IPv6采用128位地址长度，几乎可以不受限制地提供地址。按保守方法估算IPv6实际可分配的地址，整个地球的每平方米面积上仍可分配1000多个地址。在IPv6的设计过程中除解决了地址短缺问题以外，还考虑了在IPv4中解决不好的其它一些问题，主要有端到端IP连接、服务质量（QoS）、安全性、多播、移动性、即插即用等。
有一台笔记本电脑可以自动获取IP，可以和内网其他主机互相PING通，就是PING 不通网关，只能上内网，不能上外网，IP换到其他主机上也可以上外网，说明路由器上没什么限制。路由器也查了，电脑也重装了，折腾了两天都没找出原因，后来在网上查了好一会儿，综合大家的经验，终于搞定了。原因应该是路由器无法识别这台主机的MAC地址，致于为什么无法识别我也没搞明白。 具体操作如下。 我用的win7,就说win7里的设置，其他系统类推。打开本地连接——常规——属性——网络 选项卡，上面显示的是不能上外网的网卡的名称，点配置
本文由马哥教育面授班22期学员推荐，转载自简书，作者为志朋，内容略经小编改编和加工，观点跟作者无关，最后感谢作者的辛苦贡献与付出。 某一天课间，有人提问老师：运维工程师加班真的很严重吗？听说手机得24小时不关机，7*24随时待命，这也太苦逼了点吧……老鸟回答：没那么夸张，重要的工程不会没有轮值班。没有轮值班说明活儿不重要。 不过话说回来，Linux运维工程加班的现象一直是比较普遍的，说大了讲，其实整个互联网行业加班都是很普遍的，好吧！看到这里，作为Linux运维工程师的你，是不是可以平衡点。 废话不
查看全部静态路由 dis ip routing-table protocol static 查看路由表 dis ip routing-table 根据目标地址查路由表 dis ip routing-table 1.1.1.1
Docker自2013年发行以来，得到了飞速的发展，直至今日已经成为了基础架构中必不可缺的一份子，也是构建企业云平台的有效手段。而作为容器编排及管理的利器的kubernetes，已经与docker紧紧绑在一起，K8S对docker提供了更加原生的支持，同时提供了资源调度、容器生命周期管理、负载均衡、弹性伸缩、高可用等底层功能。
· 每种协议一个 ACL ：要控制接口上的流量，必须为接口上启用的每种协议定义相应的 ACL。
互联网把无数的手机、电脑、服务器、路由器、交换机等各种设备连接在一块儿，那这些设备之间要通过网络通信，自然就需要一套通信协议，TCP/IP就是这样一套协议。
一：登陆腾达路由器后台(192.168.0.1)后再高级功能，选择虚拟服务器.如下图：
Linux 系统的任务是由crond这个系统服务来控制的,Linux系统上面原本就有非常多的计划性工作,因此这个系统服务是默认启动的.另外,由于使用者自己也可以设置计划任务,所以Linux系统也提供了使用者控制计划任务的命令,crontab,at,等命令,下面的配置我们将逐一说明这些命令的使用方法.
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询
很多年之前部门很多人调去做ovs，领导让我匆忙接手vxlan三层分布式网关项目，当时还没有evpn，对isis做修改同步mac和ip，我做isis的修改，对转发流程稀里糊涂，和杭州的一位大姐姐联调，大姐姐觉得我问题太多了，最后叹了口气对我说你去问一下你们组的老大，我感觉她认为我无可救药了，我一直忘不了这事，从此立志一定要搞明白vxlan的转发流程。
塔式服务器中Dell完胜其他~ 四、选什么样的配置？ 使用云服务器做分析的时候，能使用的最高性能配置就是12核64G+8T的硬盘，至于其他比如显卡:等做深度学习的时候再配也来得及比如SSD：性价比超低，等价钱降下来了再配也来得及比如双路cpu：其实一个就够用了，只要板子有两个接口，以后再配也来得及比如光驱：随机附送，可有可无。等等都是次要的所以下面就是最后的配置塔式服务器机箱+主板：dell poweregde T630CPU:E5 2630V4(10核20线程）内存：64G硬盘：2x4T，dell工业级SAS硬盘列阵卡：H330（管理硬盘的东西）电源：495W dell热插拔电源（考虑发在家里电费问题，就选了个低功率的）其他：都是默认的 五、只有机箱吗？还需要买什么配件？ 当然只有机箱，你需要配一个显示器，还有一套鼠标键盘。显示器不用特别好,站长选的是：Dell SP2318H 六、价格 其实，这套配置的议价空间真的不大，网上购买节省的就是因为销售渠道造成的加价，只要找到直销的店都能拿到最低上面那套配置，整机价格：19500元。 显示器赶上了促销价格：1000元。20k的价格，在预算之内，就这样，站长不仅花光了讲课赚的钱，还要还贷。哎~~~~~ 七、运行情况 1、系统选择：站长因为使用centos习惯了，强行让卖家安了个一个centos。没想到的是Centos也有图形界面了，欣慰一。2、转录组分析：云服务器上能做的这个服务器完全胜任，从下载到分析数据可视化，整个过程效率提高20%，欣慰二。3、远程操控与网络：这个对于站长是刚需，值班时候用手机简单操作一下什么是必须要实现的。站长家的宽带是所谓的100M电信光纤。然而，实际使用中下载峰值只有10M/s，没有云服务器使用的时候20M/s的峰值快，能到10M/s也知足了。然而，第一次使用的时候站长几近崩溃，用ascp高速下载峰值只有5M/s，更不爽的是只要下载一开始，全家都不要用网了，看个世界杯都卡死，在不断扎心中，站长绝对找找解决方案，如下：（1）从头找原因，一般电信小区光纤入户都是在一个大局域网下面，分到家里IP都是100.xxx.xxx.xxx这样的，用这个IP你是不能进行远端操作的。另外家里都用路由器，电脑上显示的IP都是192.168.xxx.xxx这样的地址，远程是无法操控的。站长联系了10000，得知电信可以把100局域网IP改成123公网IP，通过路由器设置定向转发，就可以在外网用ssh输入账号密码，登陆自己家里的服务器了。也就是像腾讯云服务器那样实现登陆。欣慰三。
今天在一台PC上安装了CentOS 7，当时选择了最小安装模式，安装完成后马上用ifconfig查看本机的ip地址（局域网已经有DHCP），发现报错,提示ifconfig命令没找到。 [root@ce
你有想过吗，在计算机网络当中，数据是怎么样保证准确的从客户端发送到服务器端的？中间涉及到了哪些理论？
想象一下，你和你的知己，分别住在不同的城市，你想与他进行书信往来。现在，你需要一种方式来将信件从你的城市发送到他们所在的城市。
在 iptables 工作模式下，iptables 中 KUBE-SEP-XXX 链上规则和 Pod 数量成正比，当集群规模增大（10000 个 Pod 以上）时每个 k8s 节点上 iptables 规则会快速上升，从而影响集群 Service 的连接速度以及 CPU 资源消耗。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
