首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

MPLS BGP ×××——技术原理(3

PHP,倒数第二跳弹出协议——路由器该怎么知道自己是倒数第二跳呢? 原理很简单,就是最后一跳路由器,向自己的上游,也就是倒数第二跳路由器发送一个特殊的标签3。倒数第二跳路由器收到该标签3,即认为自己是倒数第二跳。 记住,MPLS的标签值,16以下是系统保留的,你无法使用。 另外,还有一个非常重要的问题——私有地址冲突。这个问题是交给BGP来处理的。 解决私有地址冲突,还有这几个难题: 1.本地路由冲突问题,即:在同一台PE上如何区分不同×××的相同路由。 2.路由在网络中的传播问题,两条相同的路由,都在网络中传播,对于接收者如何分辨彼此? 3.报文的转发问题,即使成功的解决了路由表的冲突,但是当PE接收到一个IP报文时,他又如何能够知道该发给那个×××?因为IP报文头中唯一可用的信息就是目的地址。而很多×××中都可能存在这个地址。 总的来说,解决方案就是: PE端本地冲突问题,使用VRF解决。 PE端报文转发问题,要使用VRF和全局路由表的配合来解决。 而路由在网络中的传播问题,使用BGP解决。 下面介绍VRF: VRF——×××路由转发实例(××× Routing & Forwarding Instance) 每一个VRF,对应一个虚拟的专用PE。该虚拟路由器包括如下元素: 一张独立的路由表,当然也包括了独立的地址空间。 一组归属于这个VRF的接口的集合。 一组只用于本VRF的路由协议。 对于每个PE,可以维护一个或多个VRF,同时维护一个公网的路由表(也叫全局路由表),多个VRF实例相互分离独立。 其实实现VRF并不困难,关键在于如何在PE上使用特定的策略规则来协调各VRF和全局路由表之间的关系。 解决方法是使用RT(Route target) 其实,RT就是当使用专用PE时使用BGP的团体(community)属性,在P端区分不同的×××实例,新瓶装旧酒而已! RT的本质是每个VRF表达自己的路由取舍及喜好的方式 ,分为两部分: export target,表示发出路由的属性。 import target,表示愿意接收什么路由。 马上熄灯啦。待续待续。。

02

你要的干货!信息收集之绕过CDN获取真实网站IP方法总结

CDN的全称是 Content Delivery Network,即内容分发网络,基本思路就是通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络,CDN核心的就是使用户可就近访问网络,取得所需内容,解决网络拥挤的状况,提高用户访问网站的响应速度或者用户下载速度。一般来说,网站开启CDN之后,会根据用户所在地的不同访问CDN的节点服务器,并不直接访问源服务器,这样可以减少网站服务器宽带资源,降低服务器压力,可以提升用户体验。这也就是大家都在ping百度,但是不同地区得到的反馈ip不一样的原因。其次,由于CDN节点的阻挡防护,可以更好的保护员服务器的安全。具体来说,CDN其实是充当了一个替身的角色,无论服务器是渗透还是DD0S攻击,攻击的目标都将是CDN节点,这样一来便间接的保护了网站本身。

01

linux apache2配置_装了centos还可以装ubuntu吗

<1>Ubuntu中Apache的配置文件是//etc/apache2/apache2.conf。Apache在启动时会找到这个文件并自动读取该文件中的配置信息,而其他配置文件则是通过include指令包含进来的,在apache2.conf 中可以看到这些引入行。当然,也可以将所有的配置全放在apache2.conf或者httpd.conf或者其他文件中,Apache这样划分是一种比较好的习惯。 <2>在/etc/apache2目录下,发现了sites-enabled目录,然而还有一个sites-available目录,那么这两个目录到底有什么作用呢?其实,sites-available这个目录包含Apache虚拟主机的配置文件。虚拟主机允许Apache配置多个站点并为每个站点配置不同的参数。而sites-enabled目录的作用是持有/etc/apache2/sites-available目录下文件的链接。当Apache重启后,该目录中包含的站点将会被激活。如果apache上配置了多个虚拟机,每个虚拟机的配置文件都放在sites-available下,那么对于虚拟主机的停用,启动就是非常方便了,操作某个虚拟主机就不用动配置文件了。 <3>在/etc/apache2下还用类似于sites-enabled和sites-available两个目录的mods-available和mods-enabled两个目录,那么这两个目录有何作用呢?其实类似于sites-enabled和sites-available,mods-available这个目录包含模块和模块配置文件,不是所有的模块都有配置文件。比如当apt-get install php5安装了php模块,在这两个目录中就有了php5.load、php5.conf和指向这两个文件的链接。这对于apache开启停用某个模块是非常方便的。 <4>在/etc/apache2目录下,还有一个文件ports.conf,这个文件配置Apache监听的端口 <5>在Ubuntu缺省安装的目录有与其他相比有一点不同。在ubuntu中module和 virtual host的配置都有两个目录,一个是available,一个是enabled,available目录是存放有效的内容,但不起作用,只有用ln 连到enabled过去才可以起作用。

02
领券