在 Linux 系统中，路由是网络通信的关键组件之一。通过添加路由，您可以指定数据包在网络中的传输路径，从而实现网络连接和数据转发。本文将详细介绍如何在 Linux 上添加路由，以便您可以根据需要配置网络路由并实现灵活的网络连接。
calico提供的网络解决方案，基本和flannel的host-gw模式相同，不同的地方在flannel通过etcd和宿主机上的flanneld维护路由信息，而calico是使用bgp（border gateway protocol 边界网关协议）自动的在集群中维护路由信息。如：
host-gw模式就是将每个Flannel子网的下一跳设置成该子网对应宿主机的IP地址，该主机会充当容器通信路径里的网关。
本章将介绍路由的通信原理，主旨是让大家理解路由的过程，而实验是次要的。在实际生产环境中，都使用的是企业级路由器，不会使用windows或Linux主机做路由用，所以读者应该把握好学习重点，更多的去思考通信原理。
前面介绍Flannel的三层网络解决方案是host-gw，其实还有一个非常出名的单独的三层网络解决方案Calico，它的工作模式和host-gw基本一致，也是会在每台宿主机上添加如下格式的路由规则：
学习了ip协议，知道怎么判断两台机器是否在同一个子网。如果它们不在一个子网，不同网段的机器，要如何实现通信呢？
很多朋友可能会问到，关不同网段的两个电脑如何实现互相访问？这个问题通常在企业办公中会遇到，我们经常会遇到企业随着员工或部门的增多，增加了一个路由器，分了两个网段，A子网和B子网处于不同网段，当网络中存在多个路由器时，要求不同路由器下属的子网可以互相通讯，同时又可以通过宽带路由器上网，这如何实现？今天小编教大家通过路由器的设置操作，来实现以上三种案例情况。
在日常运维作业中，经常会碰到路由表的操作。下面就linux运维中的路由操作做一梳理： ------------------------------------------------------------------------------ 先说一些关于路由的基础知识： 1）路由概念 路由： 跨越从源主机到目标主机的一个互联网络来转发数据包的过程 路由器：能够将数据包转发到正确的目的地，并在转发过程中选择最佳路径的设备 路由表：在路由器中维护的路由条目，路由器根据路由表做路径选择 直连路由：当在路由器
很多朋友问到，不同网段的两个电脑如何实现互访？这个通常在企业办公中会遇到，我们今天来看下。
route命令用来显示并设置Linux内核中的网络路由表，route命令设置的路由主要是静态路由。实现两个不同子网之间的通信，需要一台连接两个网络的路由器，或者同事位于两个网络的网关来实现。
由于两台物理机的容器网段不同，我们完全可以将两台物理机配置成为路由器，并按照容器的网段配置路由表。
上篇文章我们以一个访问我的博客shiyujun.cn为例子描述了如何把一个域名转化为ip这个过程，那么拿到ip之后的交互过程是什么样的呢
腾讯云ES目前已经提供了多可用区部署，即支持同地域跨机房的高可用容灾方案，满足了绝大多数客户的需求。但是依然会有部分客户希望进一步提升容灾级别，能够做到跨地域容灾。随着腾讯云ES双网卡功能的发布，使得跨地域容灾成为可能。接下来我将介绍下腾讯云ES实现跨地域容灾的详细步骤。
腾讯云 ES 目前已经提供了多可用区部署，即支持同地域跨机房的高可用容灾方案，满足了绝大多数客户的需求。但是依然会有部分客户希望进一步提升容灾级别，能够做到跨地域容灾。随着腾讯云 ES 双网卡功能的发布，使得跨地域容灾成为可能。接下来我将介绍下腾讯云 ES实现跨地域容灾的详细步骤。 一、对等连接 （https://cloud.tencent.com/document/product/553/18836from=10680） 首先将北京和上海的两个 vpc 建立对等连接，如下图所示： 新建对等链接 注
前面例子中，我们都是在一个局域网内折腾。今天就让我们扩大范围，在多个局域网甚至到广阔的互联网世界中遨游，看看这中间会发生什么。
作者：吴容，腾讯云大数据Elasticsearch高级开发工程师 腾讯云大数据ES目前已经提供了多可用区部署，即支持同地域跨机房的高可用容灾方案，满足了绝大多数客户的需求。但是依然会有部分客户希望进一步提升容灾级别，能够做到跨地域容灾。随着腾讯云ES双网卡功能的发布，使得跨地域容灾成为可能。接下来我将介绍下腾讯云ES实现跨地域容灾的详细步骤。 注：由于腾讯云ES集群之间的证书是不一致的，因此在搭建CCR环境之前，请先提工单让后端先将两个集群证书设置为一致。 一、对等连接 首先将北京和上海的两个vpc建立对等
1。静态路由：是指用户或网络管理员手工配置的路由信息。当网络拓扑结构或链路状态发生改变时，需要网络管理员手工配置静态路由信息。
如下图所示，用户在 VPC 和 IDC 中部署了业务，为了实现云上与云下业务交互，用户需要部署网络连接服务来实现业务互通，为实现高可用通信，部署方案如下：
在教计算机网络课程中，经常会碰到这样的问题，为什么需要两个地址：一个是MAC(物理地址)，另一个是IP地址。各种解释都有，基本上一个观点就是一个是物理地址，一个是逻辑地址。然而，这样的解释太抽象，什么是物理，什么是逻辑。这些抽象的表述会让人无法理解到其本质。下面我就谈谈这个问题。
IP地址是互联网通信中至关重要的组成部分。虽然在前一章节我们讲解了IP一些基础知识，但在我们日常生活中，我们经常听到公有IP地址和私有IP地址这两个术语。那么，公有IP地址和私有IP地址有何区别呢？
路由（routing）是指分组从源到目的地时，决定端到端路径的网络范围的进程 。路由工作在OSI第三层——网络层的数据包转发设备。
网络配置是我们在安装好操作系统之后，需要解决的第一步。现时代没有接入网络的主机已然等同于一堆废铁。在网络配置的过程中，通常我们需要配置本机IP地址，缺省网关，DNS，主机名等等。本文主要描述在Linux环境下，主要以传统命令行方式讲解如何将主机接入网络。对于网路配置的新命令如ip，nmcli等等在以后的文章中描述。
1 网络虚拟化网关技术 虚拟网络中的虚拟机与外部网络通信的需求催生了网络虚拟化中网关（Gateway）技术的出现。现有虚拟化平台网关产品有：IBM SDN VE Gateway[1]（VE，表示for Virtual Environment，SDN VE是IBM为虚拟化环境提出的SDN解决方案，该方案基于IBM商用版本DOVE），Microsoft Hyper-V Network Virtualization Gateway[2]，以及F5和Iron Networks分别为Hyper-V Network V
Linux上分为3种路由： 主机路由：直接指明到某台具体的主机怎么走，主机路由也就是所谓的静态路由 网络路由：指明某类网络怎么走 默认路由：不走主机路由的和网络路由的就走默认路由。操作系统上设置的默认路由一般也称为网关。
网络虚拟化网关技术 虚拟网络中的虚拟机与外部网络通信的需求催生了网络虚拟化中网关（Gateway）技术的出现。现有虚拟化平台网关产品有：IBM SDN VE Gateway[1]（VE，表示for Virtual Environment，SDN VE是IBM为虚拟化环境提出的SDN解决方案，该方案基于IBM商用版本DOVE），Microsoft Hyper-V Network Virtualization Gateway[2]，以及F5和Iron Networks分别为Hyper-V Network Vir
写完前面几篇对网络硬件设备以及对应工作机制的介绍之后，我觉得有必要再多有一篇博文对网络中的端到端通信过程进行完整的解析，本文对同一网段内、跨网段主机通信两种情形分别列举两个简单示例，分别描述了通信过程中各硬件设备和网络协议的协同工作流程。
包过滤是防火墙的基本功能，包过滤防火墙本质上是一个特殊的路由器，通过检查数据的五元组(源IP地址、目的IP地址、协议号、源端口、目的端口)来丢弃一部分网络流量，相当于在网络层和传输层对数据进行过滤。防火墙通过安全域来划分网络，标识报文流动的路线，一个安全域是若干接口所连网络的集合，这些网络中的用户具有相同的安全属性。接口用于防火墙与网络中其他设备之间的互联，其功能就是完成设备之间的数据交换。防火墙可以根据IP路由协议生成路由表，并根据路由表转发数据包，有时候指定数据发送出接口即隐含指定了下一跳地址。
随着云上应用不断扩展，越来越多的客户采用云联网和VPN双线冗余方式实现混合云业务双向通信，以下详细介绍如何实现：
traceroute路由跟踪是利用IP数据包的TTL值来实现的，Linux 下 traceroute 首先发出 TTL = 1 的UDP 数据包，第一个路由器将 TTL 减 1 得 0 后就不再继续转发此数据包，而是返回一个 ICMP 超时报文，traceroute 从超时报文中即可提取出数据包所经过的第一个网关的 IP 地址。然后又发送了一个 TTL = 2 的 UDP 数据包，由此可获得第二个网关的 IP 地址。依次递增 TTL 便获得了沿途所有网关的 IP 地址。
今天给大家带来的是交换技术，主要是三层方向的，文中提到的示例都以锐捷设备为例，很适合大家查漏补缺，以下是目录：
路由（routing）是指分组从源到目的地时，决定端到端路径的网络范围的进程 [1] 。路由工作在OSI参考模型第三层——网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。虽然路由器可以支持多种协议（如TCP/IP、IPX/SPX、AppleTalk等协议），但是在我国绝大多数路由器运行TCP/IP协议。路由器通常连接两个或多个由IP子网或点到点协议标识的逻辑端口，至少拥有1个物理端口。路由器根据收到数据包中的网络层地址以及路由器内部维护的路由表决定输出端口以及下一跳地址，并且重写链路层数据包头实现转发数据包。路由器通过动态维护路由表来反映当前的网络拓扑，并通过网络上其他路由器交换路由和链路信息来维护路由表。\
在上一篇文章中我们介绍了linux network namespace，linux bridge device，linux veth device，以及docker宿主环境中的容器网络。在这里我们主要结合实际例子，来看一下宿主环境中的容器网络。
注：最后有面试挑战，看看自己掌握了吗 文章目录 子网划分-----减少浪费IP----两级IP不够灵活-----变三级IP地址-----对外还是表现以前的网络号---------只是拿出部分主机号来做子网号 子网划分实例-------对外不展示内部的子网划分----子网掩码---与运算-----得到子网IP地址 子网掩码实例----192---11000000----224------11100000 如何操作--------路由表中有目的网络地址-------目的网络子网掩码--------下一跳地址 看
Calico 是一套开源的网络和网络安全方案，用于容器、虚拟机、宿主机之前的网络连接，可以用在kubernetes、OpenShift、DockerEE、OpenStrack等PaaS或IaaS平台上。
配置各个路由表的核心思想是：只有这个路由表中有一个网段的网络号，才可以从这个路由器跳转到该网段，下面只展示R１的前往CLIENT２的路由配置，其他路由器及返回过程配置类似。
① 内部网管协议 IGP : 在 自治系统 ( Autonomous System ) 内部 使用的协议 ;
许多人错误地认为静态路由很简单，就一个命令，没什么好学的。其实这是因为他们根本没有深入理解静态路由的工作原理，对于仅有一条静态路由配置命令中的各参数和选项的含义和使用方法也是一知半解，结果造成的是遇到一些静态路由故障时无法进行分析，而对于一些静态路由配置也无法区分是否正确。本文将全面介绍静态路由的各主要特点，以及Cisco设备中的静态路由配置命令详解解释
对于刚接触k8s的人来说，最令人懵逼的应该就是k8s的网络了，如何访问部署在k8s的应用，service的几种类型有什么区别，各有什么使用场景，服务的负载均衡是如何实现的，与haproxy/nginx转发有什么区别，网络策略为什么不用限制serviceIP等等
默认情况下，云上创建vpc中的cvm等资源无法直接和云下IDC直接进行通信。如有此类需求的场景，可通过以下几种方式进行联通【VPN、专线】。
在发布R2008版本之前，Tungsten Fabric无法同时提供南北向和东西向流量的快速收敛。
HSRP是思科私有协议，那么它有哪些特别好使的功能，原理是啥，和VRRP的区别是怎样的？
上次有写过一篇《18张图带你详解IP路由表七大要素：路由前缀、协议类型、优先级、开销、下一跳、出接口 》的文章，里面有提到了路由表，路由表中的路由条目是通过直连的，或是静态的，或者是通过OSPF、IS-IS、EIGRP、BGP等动态路由学习到的。
静态路由是由网络管理员手动配置的路由规则，它不会改变。静态路由会告诉路由器如何将数据包从一个网络转发到另一个网络。
默认情况下，如BGP 建立了 BGP 对等会话，它会使用在直接连接到 BGP 对等体的物理接口上 配置的 IP 地址作为源地址。发出 neighbor <ip 地址> update-source <接口> 命令以更改此行为，并配置 BGP 以告之路由器使用环回地址作为源地址建立对等会话。
RIP是IETF组织开发的一个基于距离矢量算法的内部网关协议，具有配置简单、易于管理和操作等特点，在 IPv4的中小型网络中获得了广泛应用。
路由协议分为域内路由选择和域间路由选择，域内路由选择常见的是RIP和OSPF协议，域间路由选择常见的是BGP
网络层的目的是实现两个端系统之间的数据透明传送，具体功能包括寻址和路由选择、连接的建立、保持和终止等。它提供的服务使传输层不需要了解网络中的数据传输和交换技术。如果您想用尽量少的词来记住网络层，那就是"路径选择、路由及逻辑寻址"。
假设有一家公司需要组建一个网络，申请IPv4地址，但是由于C类地址的可分IP数量太少，所以申请了B类地址145.13.0.0，并给每台主机分配了一个IP，但是有很多的剩余IP未分配，如下图所示。
VXLAN 在 VTEP 间建立隧道，通过 Layer 3 网络传输封装后的 Layer 2 数据。 下面的例子演示了数据如何在 VXLAN 上传输：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
