Linux内核是高并发服务的关键组件之一。以下是一些可用于优化Linux内核的配置。
作者：Vamei 出处：http://www.cnblogs.com/vamei 严禁任何形式转载。 我们已经讲解了物理层、连接层和网络层。最开始的连接层协议种类繁多(Ethernet、Wifi、ARP等等)。到了网络层，我们只剩下一个IP协议(IPv4和IPv6是替代关系)。进入到传输层(transport layer)，协议的种类又开始繁多起来(比如TCP、UDP、SCTP等)。这就好像下面的大树，根部(连接层)分叉很多，然后统一到一个树干(网络层)，到了树冠(传输层)部分又开始开始分叉，而每个树枝上长
接下来的学习重心会放在Linux网络编程这一块，我的博客也会随之更新。参照的书籍有《Linux高性能服务器编程》(游双著)、《UNIX网络编程-卷1：套接字联网API》。
IP协议是互联网最基础的协议，在使用tcpdump查看数据包的时候，有时候对一些字段的汉所以不是很明确 比如： [tim@localhost ~]$ sudo tcpdump -i any -n icmp -vvvv tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes 21:11:21.505189 IP (tos 0x0, ttl 64, id 36112, offset 0
首先介绍一下自己的来路，我是一个纯粹的开发出身，比较熟悉的开发语言是Java和Python。之前的工作也基本上都是和开发相关，对于云计算仅仅懂得“调用调用API”。 和很多初入云计算和SDN的人一样，随着工作和“云计算”的关系越来越深入，特别是自己加入到电信之后发现对“网络”的要求越来越高。没有任何传统网络基础的我是一脸懵逼，凭借着大学时候学过《计算机网络》的一点基础知识通过很长时间的摸爬滚打有那么一点“感悟”。现在把自己的“感悟”分享出来，希望能对“在路上”的朋友有点帮助。 我先分享一下自己对SDN和做S
协议，是网络协议的简称，网络协议是通信计算机双方必须共同遵从的一组约定。如怎么样建立连接、怎么样互相识别等。只有遵守这个约定，计算机之间才能相互通信交流。它的三要素是：语法、语义、时序。 (1)语法：即数据与控制信息的结构或格式； (2)语义：即需要发出何种控制信息，完成何种动作以及做出何种响应； (3)时序（同步），即事件实现顺序的详细说明。
在本公众号的前面文章中，曾经提到过，TSN(Time Sensitive Networking,TSN)和TTE(Time-Triggered Ethernet)的起源及应用领域，在那篇文章中，还提到了可以尝试着把TTE看作是密闭空间内使用的TSN的说法。事实上，这种说法是非常不准确的。二者虽然都对业务进行了是否实时性的区分，但实现时却采用了截然不同的两种方法。
施行Linux体制的帝国，后起之秀，曾和Windows帝国军团爆发多次战争，后握手言和，割据一方。
TCP/IP协议族（TCP/IP Protocol Suite，或TCP/IP Protocols），简称TCP/IP。由于在网络通讯协议普遍采用分层的结构，当多个层次的协议共同工作时，类似计算机科学中的堆栈，因此又被称为TCP/IP协议栈（英语：TCP/IP Protocol Stack） 。这些协议最早发源于美国国防部（缩写为DoD）的ARPA网项目，因此也被称作DoD模型（DoD Model）。这个协议族由互联网工程任务组负责维护。
在上一篇，学习了链路层的以太网协议，知道了MAC地址，在以太网中，找到对应的终端最终依靠的是MAC地址，但是在实际使用中，大家可能发现并不是使用的MAC地址，而是IP协议，比如
作者：Vamei 出处：http://www.cnblogs.com/vamei 严禁任何形式转载。 在粗略了解了IP接力和IP地址后，我们再反过来，看一看IP协议的具体细节和设计哲学。 IPv4与I
从客户端角度看，单机如果能发出百万并发，那我可以做出一个能发出百万并发的压测工具。从服务端角度看，可以优化现有的服务器支持更多的并发。
Netfilter是linux2.4内核实现数据包过滤/数据包处理/NAT等的功能框架。它在网络上设置了五个钩（hook），我们可以在我们所需要的一个钩对数据进行过滤，在本程序中，我们对所有进入服务器的数据包进行过滤。
TCP/IP四层模型和OSI七层模型对应表。我们把OSI七层网络模型和LinuxTCP/IP四层概网络
專 欄 ❈exploit，Python中文社区专栏作者，入坑Python一年。希望与作者交流或者对文章有任何疑问的可以与作者联系： QQ:1585173691 Email:best_exploit@163.com❈—— 年前我讲了链路层arp协议的工作原理，并写了一个主机存活扫描和arp欺骗的脚本工具，在渗透测试中我们首先要做的就是信息收集，可以说信息收集占渗透测试的一大部分，当我们知道有哪些存活的主机的情况下，我们下一步要做的就是查看存活的主机开放了哪些端口，从而根据相应的端口得到相应的服务，从而进行爆
原始套接字（raw socket）是一种网络套接字，允许直接发送/接收更底层的数据包而不需要任何传输层协议格式。平常我们使用较多的套接字（socket）都是基于传输层，发送/接收的数据包都是不带TCP/UDP等协议头部的。 当使用套接字发送数据时，传输层在数据包前填充上面格式的协议头部数据，然后整个发送到网络层，接收时去掉协议头部，把应用数据抛给上层。如果想自己封装头部或定义协议的话，就需要使用原始套接字，直接向网络层发送数据包。 为了便于后面理解，这里统一称应用数据为 payload，协议头部为 header，套接字为socket。由于平常使用的socket是建立在传输层之上，并且不可以自定义传输层协议头部的socket，约定称之为应用层socket，它不需要关心TCP/UDP协议头部如何封装。这样区分的目的是为了理解raw socket在不同层所能做的事情。
不管作为网络工程师还是安全从业者，其实都应该知道常用服务的端口及协议情况，这里进行简单的整理。
实质上，TCP/IP协议族的结构与ISO-OSI的七层协议经典架构稍有不同,通常来讲，我们将之分为四层或者五层。分别是：
TCP/IP（Transmission Control Protocol/Internet Protocol）即传输控制协议/网间协议，是一个工业标准的协议集，它是为广域网（WANs）设计的。
ICMP是(Internet Control Message Protocol)Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
这是TCP/IP协议栈系列的第二篇文章，之前的一篇理解TCP/IP协议栈之HTTP2.0感兴趣可以看下，今天一起来学习下一个热点问题。
TCP(Transportation Control Protocol)协议与IP协议是一同产生的。事实上，两者最初是一个协议，后来才被分拆成网络层的IP和传输层的TCP。我们已经在UDP协议中介绍过，UDP协议是IP协议在传输层的“傀儡”，用来实现数据包形式的通信。而TCP协议则实现了“流”形式的通信。 TCP的内容非常丰富。我不能在一篇文章中将TCP讲完。这一篇主要介绍TCP协议的下面几个方面： 1. “流”通信的意义与实现方式 2. 如何实现可靠传输 3. 使用滑窗提高效率 “流”通信 TCP协议是传
该文介绍了Linux C编程一站式学习和TCP/IP协议的基础知识。通过介绍C语言基础、数据结构、网络编程基础、TCP/IP协议栈和套接字编程等方面的内容，让读者掌握在Linux系统下进行C语言网络编程的能力。
版权声明：本文为博主原创文章，转载请注明博客地址： https://blog.csdn.net/zy010101/article/details/88673990
当然，iptbales不只可以设置默认规则，还可以手动加入很多规则。首先我们来看一下路由器的网卡配置：
TCP/IP协议是当今互联网世界中最重要的网络协议之一，它是网络通信的基石，为数据在网络中的传输提供了可靠性和有效性。本文将深入探讨TCP/IP协议的重要性、基本原理以及其在网络通信中的作用。
TCP/IP（Transmission Control Protocol/Internet Protocol）是一组用于计算机网络通信的协议，它是互联网和许多局域网的基础。下面是TCP/IP协议的一些优势和劣势：
最近使用tcpdump的时候突然想到这个问题。因为我之前只存在一些一知半解的认识：比如直接镜像了网卡的包、在数据包进入内核前就获取了。但这些认识真的正确么？针对这个问题，我进行了一番学习探究。
1. 网络中进程之间如何通信 进程通信的概念最初来源于单机系统。由于每个进程都在自己的地址范围内运行，为保证两个相互通信的进程之间既互不干扰又协调一致工作，操作系统为进程通信提供了相应设施，如UNIX BSD有：管道（pipe）、命名管道（named pipe）软中断信号（signal） UNIX system V有：消息（message）、共享存储区（shared memory）和信号量（semaphore)等. 他们都仅限于用在本机进程之间通信。网间进程通信要解决的是不同主机进程间的相互通信问题（可把
Linux服务器默认网卡配置文件在/etc/sysconfig/network-scripts/下，命名的名称一般为:ifcfg-eth0 ifcfg-eth1 ，eth0表示第一块网卡，eth1表示第二块网卡，依次类推。一般DELL R720标配有4块千兆网卡。
网络协议指的是计算机网络中用于数据传输和交换的规则和标准。网络协议规定了数据传输的格式、流程、通信规则和错误处理等内容，保证了网络数据的正常传输和正确交换。
linux系统、常用命令、应用软件（特别是nginx，tomcat，redis，mysql）、shell
IP协议 是网络的最重要部分，毫不夸张地说，正是因为有 IP协议 才有了互联网。而 IP协议 最重要的是 IP地址，IP地址 就好像我们的家庭住址一样，用于其他人方便找到我们的位置。
DNS从右往左（www.刘昊然.com) 分为 根DNS服务器（最上层看不见），顶级域DNS服务器（com），权威DNS服务器（刘昊然.com）。
其原理是不同厂家的IP协议栈实现之间存在许多细微的差别，通过这些差别就能对目标系统的操作系统加以猜测
原文转载：http://blog.csdn.net/21aspnet/article/details/6694485
浏览器第一步工作就是要对输入的URL进行解析，从而确定发送给Web服务器的请求信息。
在世界上各地，各种各样的电脑运行着各自不同的操作系统为大家服务，这些电脑在表达同一种信息的时候所使用的方法是千差万别。就好像圣经中上帝打乱了各地人的口音，让他们无法合作一样。计算机使用者意识到，计算机只是单兵作战并不会发挥太大的作用。只有把它们联合起来，电脑才会发挥出它最大的潜力。于是人们就想方设法用电线把电脑连接到了一起。
TCP/IP 协议栈是一系列网络协议(protocol)的总和，是构成网络通信的核心骨架，它定义了电子设备如何连入因特网，以及数据如何在它们之间进行传输。
nmap(Network Mapper)是一款用于网络扫描和安全审计软件开源软件，支持Windows、Mac、Linux等多个平台。同时，很多网络管理员也用它来进行网络设备管理、服务升级和主机监控。NMAP使用原始的IP包来探测网络上存活的主机、服务、操作系统等各种信息。NMAP被设计用来进行大型网络的扫描，但也可以用来对单个目标进行扫描。Nmap还曾在20部电影大屏幕上出现过。
无论是软件开发人员，还是测试人员，亦或是运维人员，都需要掌握一些常用的基础网络知识，以用于日常网络问题的排查。这些基本的网络知识与概念，不仅日常工作会用到，跳槽时的笔试面试也会用到。本文结合多年来的工作实践，来详细讲述一下作为IT从业人员要掌握的一些基本网络知识。
作为应用层开发人员，接触最多的网络协议通常都是传输层的TCP（与之同处一层的另一个重要协议是UDP协议），但对于IP协议，对于应用程序员来说更多的印象还是IP地址这个东西，再往深一点也就很难说的清楚。
在网络层有IP协议、ICMP协议、ARP协议、RARP协议和BOOTP协议。 在传输层中有TCP协议与UDP协议。
本书是介绍怎么编写一个Web服务器，而Web服务器是基于HTTP（HyperText Transfer Protocol）协议实现的，所以要实现一个Web服务器就必须了解HTTP协议，本章主要介绍HTTP协议的相关知识，让我们对HTTP协议有个理性的认识。
原文 http://blog.csdn.net/lanxuezaipiao/article/details/41594745
OSI模型和TCP/IP协议族都是计算机网络中常用的通信协议，它们都是用来处理不同层级的通信问题的。OSI模型是国际标准化组织（ISO）制定的一种通信协议，它将计算机网络的通信协议分为七个层次，而TCP/IP协议族是互联网上最常用的一种通信协议，它将计算机网络的通信协议分为四个层次。虽然OSI模型和TCP/IP协议族在设计上有所不同，但它们都涉及到了计算机网络中的各个层次，并具有自己的特点。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
