广电行业除了提供家庭广播电视业务，还向ISP租用链路开展宽带用户上网、服务器托管等网络接入服务。此时网络出口处通常部署防火墙作为出口网关提供Internet接入及安全保障功能。
关闭 Linux 服务器的自带防火墙，使用iptables来管理端口转发。 注意如果你的服务器是类似阿里云、腾讯云等服务商提供，还需要登录控制台的防火墙，开放一个UDP端口，本文以45678为例。请再三确认该端口已正常开放，你可以使用nc命令或者其他在线检测工具来测试服务器已正常开放该UDP端口。
公司内部 OA 系统要做线上高可用，避免单点故障，所以计划使用2台虚拟机通过 Keepalived 工具来实现 nginx 的高可用（High Avaiability），达到一台nginx入口服务器宕
本章节为大家讲解RL-TCPnet的DNS应用，学习本章节前，务必要优先学习第27章的DNS基础知识。有了这些基础知识之后，再搞本章节会有事半功倍的效果。
1. Keepalived 简介 ---- 1. keepalived 的作用 Keepalived 的作用是检测服务器的状态。如果有一台 web 服务器宕机，或工作出现故障，Keepalived 将检测到，并将有故障的服务器从系统中剔除，同时使用其他服务器代替该服务器的工作，当服务器工作正常后 Keepalived 自动将服务器加载到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的服务器。 2. Keepalived 的特性 配置文件简单：配置文件比较简单，可通过简单配置实现高
所有交换机的优先级都是默认的32768，要实现变更根桥，只要将交换机的优先级更改为小于32768，同时优先级的修改以4096为增量
网络层协议：ip协议---路由，icmp协议---ping，arp协议---地址转换（mac<--->ip）
（1）优选协议首选值（PrefVal）最高的路由。协议首选值（PrefVal）是华为设备的特有属性，该属性仅在本地有效。
一年一度的双11网购盛典就要到了，不少商家推出了保价双11的活动。作为剁手党的我立刻开启了买买买模式，一小波包裹已在途中。我每天都怀着迫切的心情刷几遍物流信息，盼望着各快递站点加速收发，尽早将包裹送到我手中。其实，在支撑我们网购的Internet网络中，也有收发数据包的快递站点——路由器。
BGP的概念及属性实在是太多太多，并且一般只有运营商才会使用BGP路由协议，这篇文章主要将BGP涉及到的概念写下来，并不会写的太深入（好吧，我懒），其实了解大概BGP的大概工作原理，那么在排错时将会容易一些，不废话了。
Keepalived 是 Linux 下的一个免费的、轻量级的高可用解决方案。是一个由C语言编写的路由软件，主要目标是为 Linux 系统和基于 Linux 的基础架构提供简单而强大的负载平衡和高可用性。
上图是在一个 OSPF 区域里面添入一台新的路由器的时候，OSPF 协议的工作过程，如果你能非常详细的叙述出这张图的话，基本上 OSPF 协议的工作过程你就掌握了。
近日，著名硬件黑客Samy Kamkar利用5美元设备打造的黑客工具PoisonTap，只需30秒，就可以攻破设置有任意密码的电脑系统，并实现长期后门安装。PoisonTap不是暴力破解密码，而是绕过密码。 PoisonTap的标配：5美元的树莓派微型电脑Raspberry Pi Zero、USB适配器、内置免费漏洞利用软件。 目前，相关软件和利用工具已在Github提供下载，Raspberry Pi Zero在某宝上也有售卖，感兴趣的童鞋可以尝试打造属于自己的PoisonTap神器。 以下为Poiso
在本章前面已提到过一种初始化路由表的方法，即在配置文件中指定静态路由。这种方法经常用来设置默认路由。另一种新的方法是利用 I C M P路由器通告和请求报文。
vrrp: Virtual Redundent Routing Protocol 虚拟冗余路由协议
通常情况下，在终端设备进入网络前，都会有一个 Router 充当网络，作为第一跳的网络地址。但假设路由器发生故障，此时终端设备就无法再接入互联网。
题库下载链接（50积分是CSDN上调的，不是我上传时设置的。更新版本请大家自行搜索）：计算机三级网络技术无纸化考试模拟软件（2018.3）
之前我们介绍了距离矢量路由协议，路由器之间互相传递路由表来传递路由信息，距离矢量协议的路由器只知道某个网段可以通过那个下一跳到达和到达这个网络有多远等这样的信息，并不了解整个网络的拓扑结构。而今天所说的链路状态路由协议则通过与邻居路由器建立邻接关系，互相传递链路状态信息来了解整个网络拓扑结构。 运行链路状态路由协议的路由器就好像各自“绘制”自己所了解的网段信息，然后通过与邻居路由器建立邻接关系，互相“交流”链路信息，学习整个区域内的链路信息，来“绘制”出整个区域内的链路图。在一个区域内的所有路由器都保存着完全相同的链路状态数据库。 OSPF是基于开放标准的链路状态路由选择协议，它完成各路由选择协议算法的两大功能：路径选择和路径交换。 在共同管理域下的一组运行相同路由选择协议的路由器的集合为一个自治系统（AS）。在互联网中，一个AS是一个有权决定本系统使用哪种路由协议的单位，他可以是一个企业，一座城市或一个电信运营商。随着网络的发展，上述对AS的定义已经不是十分准确了，网络的发展使得网络之间经常出现网络合并情况，导致同一个AS中使用的路由协议越来越多，所以AS的定义应用是在共同管理下的互联网络。 内部网关路由协议（IGP），用于在单一AS内决策路由。内部网关路由协议包括RIP、OSPF等。 与内部网关路由协议相对应的是外部网关路由协议（EGP），外部网关路由协议用于在多个AS之间执行路由。 IGP是用来解决AS内部通信的，而EGP是用来解决AS间通信的。 运行RIP路由协议的路由器只需要保存一张路由表，而使用OSPF路由协议的路由器需要保存三张表：邻居列表、链路状态数据库、路由表。 OSPF路由协议与RIP相比，前者适合更大型的网络环境，因为OSPF是一种链路状态型的路由协议，不会产生环路问题，因此不需要使用最大跳数等限制来防止路由环路的产生。
H3CNE我是太熟悉了，大学时候考H3CTE证书，H3CNE属于基础部分，那本《构建中小型企业网络》书籍不知道被我翻了多少遍，左一遍又一遍，看到最后，随便提到哪个技术点，我能一下子翻到，笔记也是做的密密麻麻。
Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题。一个LVS服务会有2台服务器运行Keepalived，一台为主服务器（MASTER），一台为备份服务器（BACKUP），但是对外表现为一个虚拟IP，主服务器会发送特定的消息给备份服务器，当备份服务器收不到这个消息的时候，即主服务器宕机的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。
数据中心网络的拥塞问题对于网络性能和用户体验至关重要。为了解决这个问题，我们可以采取一系列措施来减少数据中心网络的拥塞。本文将详细介绍以下几个方面：升级网络、实施流量整形、减少不必要的流量、使用压缩技术、实现负载均衡以及升级网络硬件。
升级网络是减少数据中心网络拥塞的一种重要方法。通过增加带宽和改善网络性能，可以有效提高数据中心的网络吞吐量和响应速度。以下是一些升级网络的策略：
FIB表：拷贝与路由表，表项少于路由表。 快速转发表：五元组+入接口+出接口 一次路由，多次交换！！
在同一个OSPF自制系统内每一台运行OSPF协议的路由器总是将本地网络的连接状态用LSA（链路状态通告）描述，并广播到整个自制系统中去。这样，每台路由器都收到了自制系统中所有路由器生成的LSA，这些LSA的集合组成了LSDB（链路状态数据库），这样所有的OSPF路由器都维护一个相同的描述自治系统内部结构的数据库。
traceroute 原理 开始时发送一个TTL字段为1的UDP数据报，然后将TTL字段每次加一，以确定路径中的每个路由器。每个路由器在丢弃UDP数据报时都返回一个ICMP超时报文2，而最终目的的主机则产生一个ICMP端口不可达的报文。 IP源站选路选项 严格的源路由选择 发送端指明IP数据包所必须采用的确切路由。如果一个路由器发现源路由所指定的下一个路由不在其直接连接的网络上，那么它会返回一个“源站路由失败”的ICMP差错报文。 宽松的源站选路 发送端指明了一个数据报经过的IP地址清单，但是数据报在清单上
答：三层交换机接收到报文后，会查找硬件转发表，找目的MAC地址，然后根据硬件转发表进行转发。
上次有写过一篇《20张图深度详解MAC地址表、ARP表、路由表 》的文章，里面有提到路由表，那么什么是IP路由、什么又是IP路由表呢？
OSPF 是 Open Shortest Path First 的简称，OSPF 是一种基于 SPF 算法的链路状态协议，同时 OSPF 也是一种内部网关协
IPv4 大家都不陌生, 就是我们平常使用的32位网络地址. 但是, 因为可能在其发展初期, 并没有考虑的十分全面, 故而其存在一些缺陷:
正则安安每晚每隔三小时必然哭闹，我索性也就不睡了，反正也睡不好，起来泡茶，喝酒，作文。
• 理解IGP与EGP的区别及工作场景。 • 理解BGP基本概念（AS的概念、协议特征、报文类型、状态机、对等体类型、同步规则、路由黑洞问 题、IBGP水平分割规则、BGP的各种表项等）。 • 理解BGP的基础工作机制。 • 掌握BGP的基础配置
针对DNS污染，有哪些好用的预防措施？除了常见的通过代理服务器、VPN等软件外，还有没有好用的办法？下面亚洲云就来和大家分享关于不需要代理服务器/VPN等软件就可以解决DNS污染的方法，让大家对DNS污染有更多认识，以及知道如何去应对DNS污染。
keepalived是一个类似于Layer2,4,7交换机制的软件。是Linux集群管理中保证集群高可用的一个服务软件，其功能是用来防止单点故障。
一、何为双机热备？ 所谓的双机热备无非就是以7X24小时不中断的为企业提供服务为目的，各种双机热备的技术很多，那么华为使用了这个共有协议的热备协议——VRRP。
路由表：简单点说路由表就是路由器用于指导数据包如何转发的表项，记录了去往目的IP的下一跳去哪里（如下图）。
ip address 172.16.0.1 255.255.0.0 配置接口的ip 地址
前两天给大家分享了H3C和华为的命令大全，得到了大家的认可，昨天有粉丝在华为命令大全中提到锐捷相关的命令大全，我寻思了一下，其实思科和锐捷的命令是相近的，所以想着直接整理一下思科的就可以了，希望大家能够好好收藏！
image.png 模式转换命令 用户模式----特权模式,使用命令"enable" 特权模式----全局配置模式,使用命令"config t" 全局配置模式----接口模式,使用命令"interface+接口类型+接口号" 全局配置模式----线控模式,使用命令"line+接口类型+接口号" 注: 用户模式:查看初始化的信息. 特权模式:查看所有信息、调试、保存配置信息 全局模式：配置所有信息、针对整个路由器或交换机的所有接口 接口模式：针对某一个接口的配置 线控模式：对路由器进行控制的接口配置 基
上集提到了我们DCI SDN背景信息，我们在实际运营上遇到的一些困惑，以及我们针对运营中看到的问题，提出了SDN方向解决思路。那么下集我们一起窥探里面用到的实现技术原理以及我们是如何思考的。 1 技术实现 1.1 概述 腾讯下一代数据中心间网络将会实现资源自动池化、业务应用自动化管理网络资源、业务应用自动感知网络资源等特征。业务系统直接通过网络系统提供的北向API接口实现自动化地申请网络资源、使用网络资源、释放网络资源，利用集中式的调度系统无须人工管理，自动化地完成网络资源合理分配和使
本章节为大家讲解RL-TCPnet的SMTP应用，学习本章节前，务必要优先学习第33章的SMTP基础知识。有了这些基础知识之后，再搞本章节会有事半功倍的效果。
一、基本配置 1、视图 <quidway>system-view //用户视图 [quidway]interface ethernet 0/1 //系统视图 [quidway-ethernet0/1] //接口视图 2、密码及基本参数配置 (1) console口登录配置 <quidway>system-view [quidway]user-interface aux 0 [quidway-aux0]authentication-mode {none|password|scheme} //设置登录的验证方法。none是不要验证，password是密码验证，scheme是服务器验证。 [quidway-aux0]set authentication password {cipher|simple} 123456 //当上面的模式为 paaword时，设置验证的密码。simple是明文密码。 [quidway-aux0]user privilege level 2 //设置从AUX登录后可以访问的命令级别为2级，默认是1级。 [quidway-aux0]speed 19200 //设置console口使用的传输速率 [quidway-aux0]screen-length 30 //设置一屏显示30行命令 [quidway-aux0]history-command max-size 20 //设置历史命令缓冲区最多存放20条命令 [quidway-aux0]idle-timeout 6 //设置超时时间为6分钟 （2）telnet 登录 <quidway>system-view [quidway]user-interface vty 0 4 [quidway-aux0]authentication-mode {none|password|scheme} //设置登录的验证方法。none是不要验证，password是密码验证，scheme是服务器验证。 [quidway-aux0]set authentication password {cipher|simple} 123456 //当上面的模式为 paaword时，设置验证的密码。simple是明文密码。 [quidway-aux0]user privilege level 2 //设置从AUX登录后可以访问的命令级别为2级，默认是1级。 [quidway-aux0]protocol inbund {all |ssh|telnet} //设置交换机支持的协议 [quidway-aux0]screen-length 30 //设置一屏显示30行命令 [quidway-aux0]history-command max-size 20 //设置历史命令缓冲区最多存放20条命令 [quidway-aux0]idle-timeout 6 //设置超时时间为6分钟 <quidway>super 3 //将普通用户通过TELNET登录到交换机，将用户级别切换到3级。 （3)超级用户密码（用户级别） [quidway]super password level 3 {cipher|simper} 123456 //设置低级别用户到高级别用户切换的密码 <quidway>super 3 注意：命令行级别分为：0，1，2，3 共四级。 访问级（0级）：用于网络诊断等功能的命令。包括ping ,tracert,telnet等。 监控级（1级）：用于系统维护、业务故障诊断等功能命令。包括debugging\terminal等命令。执和地该级别的命令结果不能被保存到配置文件中。 系统级（2级）：用于业务配置的命令。包括路由等网络层次的命令，用于向用户提供网络服务。 管理级（3级）：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务的支持，最后级别。 默认：console口的命令登录级别为3， telnet 方式的级别为0。 二、VLAN的基本配置 （一）VLAN 的链路类型 1、trunk link：作为干线，传输多个VLAN的报文。同时trunk端口也可以划给一个vlan。 2、hybrid link：作为干线，传输多个vlan的报文。同时hybrid 端口也可以划给多个vlan。 3、access link:只能属于一个vlan。 （二） GARP 同一个交换网内的成员之间提供了分发、传播、注册某种信息的手段。GARP是一种协议规范，现在主要有GVRP和GMRP这两种GARP协议的应用。 1、GVRP GVRP只是遵循GARP协议的一种应用。类似于VTP协议，以把交换机的配置信息动态的迅速的传播到整个交换网，以
描述：查看路由设置与路由跟踪，用户发出的数据包经过多个网关、路由器传送到目的地，目标的主机回应此数据包，将响应数据包，返回完成用户和网上主机的交互。
边界网关协议(BGP)是运行于 TCP 上的一种自治系统的路由协议。 BGP 是唯一一个用来处理像因特网大小的网络的协议，也是唯一能够妥善处理好不相关路由域间的多路连接的协议。 BGP 构建在 EGP 的经验之上。 BGP 系统的主要功能是和其他的 BGP 系统交换网络可达信息。网络可达信息包括列出的自治系统(AS)的信息。这些信息有效地构造了 AS 互联的拓扑图并由此清除了路由环路，同时在 AS 级别上可实施策略决策。
在之前写过了Cisco路由器之IPSec 虚拟专用网；在Cisco的ASA防火墙上实现IPSec虚拟专用网。这两篇博文都是用于实现总公司和分公司之间建立虚拟专用网的，那么还有一种使用很多的情况，就是出差人员想要访问公司内网的资源呢？由于出差人员只是单一的一个客户端，所以和前两篇博文不一样，前两篇博文.da.建.虚.拟.专.用网，两端设备都是路由器或防火墙，有固定的IP地址，所以呢，并不能实现出差人员访问，这篇博文的目的，就是实现出差人员可以访问公司内网资源的，这个技术被称之为——Easy 虚拟专用网。
大家好，又见面了，我是你们的朋友全栈君。引言 在过去的几年中，随着互联网的快速发展和企业应用WEB化，服务器负载均衡（SLB）技术已经不再陌生。 服务器负载均衡根据用户数据请求中的4-7层信息将其智能转发到后端少则数台多则成百上千台应用服务器， 并且确保根据事先定义的策略选择最佳的服务器进行转发，从而一定程度上解决了应用的可用性、扩展性等问题。 但是，随着用户对应用可用性和扩展性需求的进一步增加，越来越多的用户不满足于在单一数据中心提供服务，开始考虑容灾、用户就近访问等问题。 这正是负载均衡设备中的全局服务器负载均衡技术（GSLB）所要解决的问题。尽管GSLB技术早在数年前就是大部分负载均衡设备提供的必备功能， 但由于用户需求较小、功能不够完善、性能不足、价格高昂等因素，目前部署GSLB的用户在负载均衡整个用户群中所占比例还是很小。相信在未来几年中，GSLB的应用比例将快速增加。 本文针对GSLB相关技术及解决方案进行介绍。 GSLB技术 市场上存在的GSLB技术可以归纳为以下几类： 基于DNS的GSLB 绝大部分使用负载均衡技术的应用都通过域名来访问目的主机，在用户发出任何应用连接请求时，首先必须通过DNS请求获得服务器的IP地址，基于DNS的GSLB正是在返回DNS解析结果的过程中进行智能决策， 给用户返回一个最佳的服务IP。用户应用流程与没有GSLB时未发生任何变化。这也是市场上主流的GSLB技术。 基于应用重定向的GSLB 基于应用重定向的GSLB是在负载均衡设备收到用户应用请求并选择最佳服务IP后，通过应用层协议将用户请求重定向到所选择的最佳服务IP。这种方式只适用于支持应用重定向的协议（如HTTP、MMS），且性能较差。 基于IP地址伪装（三角传输）的GSLB 有个别负载均衡设备厂商采用这种技术来实现GSLB。当用户应用请求到达一台负载均衡设备时，这台负载均衡设备计算出对于该用户最佳的服务IP（定义在另一台同一厂商负载均衡设备上）并将用户请求转发给该IP。 第二台负载均衡设备直接将响应返回用户，但必须将源地址修改为第一台负载均衡设备的服务IP。这种方式要求所有站点必须为同一厂家的负载均衡设备，另外地址伪装的数据包会可能被互联网中的路由设备过滤掉。 因为所有用户请求都要经过广域网三角方式传输而不是发到最佳的负载均衡设备，用户访问效果和性能都比较差。 基于主机路由注入的GSLB(Anycast) 在多个站点定义相同的服务IP，并由负载均衡设备或路由器将该IP的主机路由发送出去，这样网络中会存在多条到达该主机地址的路由。由于路由设备总是选择最近（Metric最小）的路由转发数据， 用户的访问请求总是被转发到最近的负载均衡设备。这种方式要在不同站点广播相同的主机路由，由于运营商的限制问题很难实现。另外这种方式策略非常简单，只能根据最短路由选择，客户无法定义灵活的选择策略。 根据上面的分析，后面的三种方式都有很多局限性或性能较差，这也是为什么基于DNS的GSLB成为主流技术的原因。在基于DNS的GSLB具体实现中，不同厂家的功能会有所不同，也有部分用户自己开发智能DNS实现类似功能。 总体来说，一个完善的基于DNS的GSLB设备可以满足以下需求： 支持任何IP应用。 各服务站点可以使用不同厂家的本地服务器负载均衡设备或直接使用真实服务器。 GSLB控制设备可直接作为授权DNS，也可以配置为DNS代理方式。DNS代理方式在做GSLB决策控制同时可以对后端DNS服务器进行负载均衡。当业务量增加时可以通过增加后端的真实DNS服务器数量进行扩展。 内置国际IANA机构提供的全球各区域地址分配表，且用户自定义区域可以包含足够多的IP前缀。同时区域定义支持树状分层结构，如China.Beijing.HaiDian。这些功能在GSLB控制设备进行静态基于区域选择服务站点时是必须的。 支持返回A记录和CNAME等记录。尤其在多级GSLB控制时，返回CNAME是必须具备的。 支持丰富的GSLB策略，常见的如往返时间（RTT）、权重、活动服务器等。 具有灵活的自定义脚本用于过滤各种非法DNS请求或攻击。 强大的DDoS攻击防护功能。一旦GSLB控制设备被攻击瘫痪，所有业务都无法提供。 基于DNS的GSLB工作原理 下面我们对基于DNS的GSLB的工作原理进行简单介绍。
香农定理总结出有噪声信道的极限数据速率：在一条带宽为W（HZ），信噪比为S/N的有噪声信道的极限数据速率Vmax为：
Q:什么是高可用集群(Cluster)？ 答：高可用集群（High Availability Cluster，简称HA Cluster），是指以减少服务中断时间为目的的服务器集群技术。它通过保护用户的业务程序对外不间断提供的服务，把因软件、硬件、人为造成的故障对业务的影响降低到最小程度。(简单说就是：保证服务不间断地运行)
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
