翡翠泪滴的博客

连接管理：nmcli允许用户创建、编辑和删除网络连接，包括以太网、Wi-Fi、VPN、DSL等连接类型。用户可以使用命令来配置网络连接的属性，如IP地址、网关、DNS服务器等。网络设备管理：nmcli允许用户管理网络设备，包括启用和禁用、连接和断开连接、配置设备属性等。用户可以使用命令查看可用的Wi-Fi网络、连接到指定的网络、配置Wi-Fi密码等。连接状态查询：用户可以使用nmcli查看当前活动的网络连接及其状态信息，如连接名称、设备名称、连接类型、IP地址等。命令来连接到特定的Wi-Fi网络，使用。

paramiko是一个用于连接和操作远程服务器的Python模块。它使用SSH协议来实现安全的远程连接，并提供了一些方便的API来执行命令、上传和下载文件等操作。paramiko模块提供了很多方便的功能来简化远程服务器的操作，如连接池、端口转发等。

浏览器非安全端口号主要是指使用HTTP协议进行通信的端口号。一般来说，标准的HTTP连接使用的是80端口号，而HTTPS连接使用的是443端口号。这些端口号是被认为安全的，因为数据在传输过程中会使用加密技术进行保护。

发送方先向接收方发送一个连接释放报文段，接收方收到后回复一个确认报文段，然后发送方再回复一个连接释放报文段，最后接收方回复一个确认报文段，完成连接的关闭。发送方先向接收方发送一个连接请求报文段，接收方收到后回复一个连接确认报文段，发送方再回复一个连接确认报文段，完成连接的建立。数据传输：连接建立后，双方可以开始进行数据的传输。数据被切分成小的数据块（称为报文段），每个数据块都会按照一定的顺序进行编号，并通过IP协议进行传输。接收方的确认：接收方会不断向发送方发送确认报文段，用于确认已经接收到的数据。

TCP（Transmission Control Protocol，传输控制协议）是一种面向连接的、可靠的传输协议。TCP协议通过建立连接、数据传输和断开连接的过程来实现可靠的数据传输。Python中的socket编程是一种网络编程的方法，用于在不同的计算机之间进行通信。使用socket编程，可以实现各种网络应用，比如创建一个简单的聊天程序、发送和接收文件，或者搭建一个简单的Web服务器等。总之，TCP协议提供了可靠的、面向连接的数据传输服务，适用于需要可靠性和有序性的应用程序。

传统的 Web 服务器，每个客户端连接作为一个单独的进程或线程处理，需在切换任务时将 CPU 切换到新的任务并创建一个新的运行时上下文，消耗额外的内存和 CPU 时间，当并发请求增加时，服务器响应变慢，从而对性能产生负面影响。Nginx是lgor Sysoev为俄罗斯访问量第二的rambler.ru站点设计开发的。从2004年发布至今，凭借开源的力量，已经接近成熟与完善。Nginx功能丰富，可作为HTTP服务器，也可作为反向代理服务器，邮件服务器。

FirewallD 是由红帽发起的提供了支持网络/防火墙 区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持 IPv4、IPv6 防火墙设置以及以太网桥接，并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口。firewalld防火墙是Centos7系统默认的防火墙管理工具，取代了之前的iptables防火墙，也是工作在网络层，属于包过滤防火墙。drop: 丢弃所有进入的包，而不给出任何响应。

在CentOS 7中使用iptables，需要先确认firewalld状态并决定是否停用，接着安装iptables服务支持包，启动并设置其开机启动。然后，通过iptables命令配置所需的安全规则，保存规则以实现持久化，并能查看和清理规则。如有需要，可以配置日志记录功能和管理SELinux设置。记得定期更新iptables以获取安全修复和新特性。

SSH（secure shell）只是一种协议，存在多种实现，既有商业实现，也有开源实现。本文针对的实现是OpenSSH，它是自由软件，应用非常广泛。这里只讨论SSH在Linux Shell中的用法。如果要在Windows系统中使用SSH，会用到另一种软件PuTTY，这需要另文介绍。💧优快云@划过手的泪滴tSSH之所以能够保证安全，原因在于它采用了公钥加密整个过程是这样的：（1）远程主机收到用户的登录请求，把自己的公钥发给用户。（2）用户使用这个公钥，将登录密码加密后，发送回来。

与 HTTP、FTP 和 SMTP 一样，DNS 协议也是一种应用层的协议，DNS 使用客户-服务器模式运行在通信的端系统之间，在通信的端系统之间通过 UDP 运输层协议来传送 DNS 报文。DNS 通常不是一门独立的协议，它通常为其他应用层协议所使用，这些协议包括 HTTP、SMTP 和 FTP，将用户提供的主机名解析为IP地址。

Samba是在Linux系统上实现SMB（Session MessageBlock）协议的一个免费软件，以实现文件共享和打印机服务共享。Windows文件管理器输入。Samba服务器介绍。

NFS就是Network File System的缩写，它最大的功能就是可以通过网络，让不同的机器、不同的操作系统可以共享彼此的文件。动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种网络管理协议，用于集中对用户IP地址进行动态管理和配置。

文件传输协议（File Transfer Protocol，FTP）是用于在网络上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 使用 TCP 传输而不是 UDP， 客户在和服务器建立连接前要经过一个“三次握手”的过程， 保证客户与服务器之间的连接是可靠的， 而且是面向连接， 为数据传输提供可靠保证。FTP允许用户以文件操作的方式（如文件的增、删、改、查、传送等）与另一主机相互通信。

netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。

网络管理命令有很多，下面会介绍一些比较常用的。

NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。

VRRP(Virtual route Redundancy Protocol)为虚拟路由冗余协议。

IP地址就像现实中的地址，可以标识网络中的一个节点，数据就是通过它来找到目的地。• IP是Internet Protocol的缩写。Internet Protocol本身是一个协议文件的名称，该协议文件的内容 非常少，主要是定义并阐述了IP报文的格式。经常被提及的IP，一般不是特指Internet Protocol这个协议文件本身，而是泛指直接或间接与IP协议相关的任何内容。• IP地址在网络中用于标识一个节点（或者网络设备的接口）。• IP地址用于IP报文在网络中的寻址。

目标网段目标网段掩码出接口下一跳地址用来标识目的网段，为转发IP报文指路。

基于二层交换机创建两个虚拟局域网(每个虚拟局域网至少包含3台PC)，要求使用三层交换机将两个虚拟局域网连通

VLAN（Virtual Local Area Network）即虚拟局域网。是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。

所以10.1.1.12/28和10.1.1.122/28不在同一个子网中。IP范围为：10.1.1.0-10.1.1.15/28。10

是信息论的一个术语，通常把消息中有意义的内容称为信息。：信号是信息的载体。如上课铃响的声信号，十字路口的红绿灯是光信号，电视机天线接收的电视信息是电信号。日常生活中的文字信号、图像信号、生物电信号等，都是信号。

OSI七层网络模型——应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。

使用交换机和pc，搭建一个包含3台PC的局域网环境（1）新建拓扑图（2）配置PC1、PC2、PC3（3）启动设备用PC1 ping PC3PC1 PING PC2PC2 PING PC3