weixin_55609829的博客

网页压缩，缓存，隐藏版本和制作防盗链网页压缩gzip介绍网页压缩步骤网页缓存隐藏版本信息防盗链网页压缩gzip介绍配置Apache的网页压缩功能，是使用gzip压缩算法来对网页内容进行压缩后再传输到客户端浏览器作用：降低了网络传输的字节数，加快网页加载的速度节省流量，改善用户的浏览体验gzip与搜索引擎的抓取工具有着更好的关系网页压缩步骤网页缓存隐藏版本信息Apache的版本信息，透露了一定的漏洞信息，从而给网站带来安全隐患生产环境中要配

构建虚拟web主机虚拟web主机指的是在同一台服务器中运行多个web站点，其中每一个站点实际上并不独立占用整个服务器，因此被称为虚拟web主机。通过虚拟web主机服务可以充分利用服务器的硬件资源，从而大大降低网站构建及运行成本。使用httpd服务可以非常方便地构建虚拟主机服务器，只需要运行一个httpd服务就能够同时支撑大量的web站点。httpd服务支持的虚拟主机类型包括以为三种1.基于域名：为每个虚拟主机使用不同的域名，但是其对应的IP地址是相同的。例如www.benet.com和www.acc

LAMP架构各部分的安装LAMP架构概述编译安装Apache httpd服务编译安装mysqld 服务编译安装PHP 解析环境安装论坛LAMP架构概述LAMP架构是目前成熟的企业网站应用模式之一，指的是协同工作的一整套系统和相关软件，能够提供动态Web站点服务及其应用开发环境。LAMP是一个缩写词，具体包括Linux操作系统、Apache网站服务器、MySQL数据库服务器、PHP（或Perl、Python）网页编程语言。各组件的主要作用如下平台 linux作为LAMP架构的基础，提供用

iptables防火墙iptables防火墙概述netfilter和iptables的关系四表五链规则链之间的匹配顺序iptables防火墙概述linux系统的防火墙：IP信息包过滤系统，它实际上由两个组件netfilter和iptables组成主要工作在网络层，针对IP数据包。体现在对包内的IP地址，端口等信息的处理上netfilter和iptables的关系netfilter属于内核态的防火墙功能体系。是内核的一部分，由一些数据包过滤表组成，这些表包含内核用来控制数据包过滤处理的规则

firewalld防火墙firewalld概述两种配置模式firewalld和iptables的区别firewalld防火墙预定义了9个区域firewalld数据处理流程firewalld防火墙的配置firewalld概述firewalld防火墙时centos7系统默认的防火墙管理工具，取代了之前的iptables防火墙，也是工作在网络层，属于包过滤防火墙firewalld和iptables都是用来管理防火墙的工具(属于用户态)来定义防火墙的各种规则功能，内部结构都指向netfilter网络过滤子系统

控制选路路径属性分类BGP选路原则控制选路配置根据Local-preference值控制选路根据As-path控制选路路径属性当BGP设备学习到去往同一目的网络的多条BGP路由时，设备将这些路由都装载到BGP路由表，并进行路由优选，BGP只会将最优路由通告给其他对等体路径属性是BGP进行选路的标准分类 1.公认必遵属性：所有的BGP的update消息都要包含该属性。其中包含AS路径，下一跳，起源 2.公认自决属性：该属性可选可不选，但是所有的BGP进程都能识别。包含本地优先级

BGPBGP简介自治系统ASBGP的特点BGP的分类BGP的路由器号BGP的工作原理5种报文6种状态机9个交互原则配置BGPBGP简介边界网关协议BGP（Border Gateway Protocol）是一种实现自治系统AS（Autonomous System）之间的路由可达，并选择最佳路由的距离矢量路由协议。自治系统AS指由同一个技术管理机构管理，使用统一选路策略的一些路由器的集合。2字节的AS号范围是1~65535，其中1-64511是公有AS号，64512-65535是私有AS号BGP的特

OSPF相关介绍路由重分发路由重分发的具体配置OSPF地址汇总虚链路路由重分发路由重分发，在多种路由协议之间实现信息互导，即路由共享。在同一个网络拓扑结构中，如果存在多种不同的路由协议，由于不同路由协议的机理各有不同，对路由的处理也不相同，这就在网络中造成了路由信息的隔离，在路由协议的边界设备上，将某种路由协议的路由信息引入另一种路由协议中，这个操作被称为路由重分发。路由重分发的具体配置如图，先配置所有路由器的端口IP和动态或者静态路由将R2的静态路由注入OSPF中进行重分发将

OSPF多区域OSPF多区域概述生成OSPF多区域的原因三种通信量路由器类型区域类型链路状态通告（LSA)类型末梢区域和完全末梢区域配置命令OSPF多区域概述生成OSPF多区域的原因1.改善网络的可扩展性2 快速收敛三种通信量域内通信量域间通信量外部通信量路由器类型内部路由器区域边界路由器（ABR)自治系统边界路由器（ASBR）区域类型骨干区域Area 0非骨干区域标准区域末梢区域完全末梢区域非纯末梢区域链路状态通告（LSA)类型Type 1 路由器LSA 由区

OSPF 开放的最短路径优先协议分类OSPF概述和工作状态数据包和状态机OSPF配置命令分类AS是指由同一个技术管理机构管理，使用统一选路策略的一些路由器的集合。1.按自治系统系统划分内部网关路由协议（IGP) 主要有RIP1/RTP2,OSPF,ISIS外部网关路由协议（BGP）运行在AS与AS之间的路由协议 主要有BGP2.按协议类型划分距离矢量路由协议：主要有RIP1/RIP2,BGP,EIGRP，是传说的路由链路状态路由协议：OSPF,ISIS 是传信的路由OSPF概述和工作状

动态路由动态路由度量值RIP动态路由动态路由：基于某种路由协议实现动态路由特点：减少了管理任务，增加了网络带宽度量值跳数，带宽，负载，时延，可靠性，成本动态路由是路由器之间用来交换信息的语言按照路由执行的算法分为两类 1.矢量路由协议2.链路状态路由协议RIPRIP 距离-矢量路由选择协议RIP的基本概念1.定期更新2.邻居3.广播更新4.全路由表更新RIP最大跳数为15RIP每隔30S发送更新，UDP520端口水平分割和毒性逆转是针对RIP协议中可以产生的回环产生的水

DHCPDHCP概述工作原理DHCP中继相关命令DHCP概述DHCP是动态主机配置协议主要作用：1.给内部网络或者网络供应商自动分配IP地址2.给用户或者网络管理员对所有计算机作中央管理的手段使用DHCP的好处 1.减少管理员的工作量2.避免输入错误的可能3.避免IP地址冲突4.当更改IP地址段时，不需要重新分配每个用户的IP地址5.提高IP地址的利用率6.方便客户端的配置DHCP采用UDP协议，主机发送请求消息到DHCP服务器的67号端口，DHCP服务器的应答消息给客 户端的68

ACL和NATACLACL的作用工作原理ACL的种类应用原则和规则NATACLACL的作用ACL 访问控制列表1.用来对数据包做访问控制（丢弃或放行）2.结合其他协议，用来匹配范围工作原理当数据包从接口经过时，由于接口启用了acl，此时路由器会对报文进行检查，然后做出相应的处理。ACL的种类基本ACL（2000~2999）只能匹配源IP地址高级ACL（3000~3999）匹配源IP，目的IP，源端口，目的端口，版本协议二层ACL（4000~4999）根据二层信息制定规则应用原则和规

单臂路由单臂路由作用单臂路由原理单臂路由的命令单臂路由产生的瓶颈单臂路由作用1.单臂路由是为了实现不同VLAN之间的通信2.链路类型交换机连接主机的链路为access链路交换机连接路由器的链路为Trunk链路3 子接口路由器的子接口可以被划分为多个逻辑接口每个子接口对应一个VLAN的网关单臂路由原理路由器重新封装MAC地址，转换VLAN标签单臂路由的命令单臂路由产生的瓶颈单臂为网络骨干链路，容易形成网络瓶颈子接口依然应用于物理接口，应用不灵活VLAN之间转发需要查看路由表，严

VRRP 虚拟路由器冗余协议VRRP概述VRRP的作用VRRP的命令配置总结VRRP概述Virtual Router Redundancy Protocol，也即虚拟路由器冗余协议利用VRRP，一组路由器（同一个LAN中的接口）协同工作，但只有一个处于Master状态，处于该状态的路由器（的接口）承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址，该地址被作为局域网内所有主机的缺省网关地址。VRRP决定哪个路由器是Master，Master路由器负责接收发送至用户网关

生成树协议STPSTP概述生成树算法BPDUSTP概述1交换网络环路的产生广播风暴的形成多帧复制MAC地址表紊乱2.STP 生成树协议 ：逻辑上断开环路，防止广播风暴的产生当线路故障，阻塞接口被激活，恢复通信，起备份线路的作用。生成树算法1.网桥ID（BID)网桥ID是唯一的，选择交换网络中网桥ID最小的交换机成为根网桥取值范围0到65535缺省值是327682.选择根端口的依据到根网桥最低的根路径成本直连的网桥ID最小端口ID最小3.根路径成本带宽 成本10

路由器和VLAN路由器VLAN路由器1.路由器的工作原理‘根据路由表转发数据2.路由表分为直连网段和非直连网段3.路由表的形成有静态添加和动态学习两种方式4.默认路由是一种特殊的静态路由5.路由器转发数据的封装过程PC1发送信息给PC2在转发数据包的过程中，源IP地址（PC1的IP地址）和目的IP（PC2的IP地址）不会发生变化，变化的是源MAC地址和目的MAC地址。1）PC1检查目的IP和本机IP，发现不在同一网段，所以数据包要经过路由A2）PC1发送ARP请求给路由A（请求路由器

传输层TCP报文段TCP建立连接的3次握手TCP断开连接的4次挥手TCP报文段TCP建立连接的3次握手TCP断开连接的4次挥手

网络层IP数据包格式ICMP协议ARP协议ARP 地址解析协议windows系统的ARP命令IP数据包格式ICMP协议ICMP 控制报文协议1.ICMP协议是一个错误侦测和回馈机制2.通过IP数据包封装的3.用来发送错误和控制消息4.ping命令常用选项ARP协议ARP 地址解析协议将一个已知的IP地址解析成MAC地址ARP工作原理1.PC1想发送数据给PC2，会先检查自己的ARP缓存表2.如果发现要查找的MAC地址不在表中，就会发送一个ARP请求广播，用于发现目的地的MA

数据链路层MAC地址交换机转发原理MAC地址数据帧格式交换机转发原理1.初始状态2.MAC地址学习3.广播泛洪4.接收方回应5.交换机实现单播通信交换机工作模式1.单工2.全双工3.半双工

5G技术简介5G的技术指标5G和4G技术指标的对比5G的技术指标1.流量密度：单位面积的总流量数2.连接数密度：指单位面积内可以支持的在线设备综合3.时延：发送端到接收端接收数据之间的间隔4.移动性：支持用户终端的最大移动速度5.能源效率：每消耗单位能量可传送的数据量6.用户体验速率：单位时间内用户获得MAC层用户面数据传送量7.频谱效率：每小区或单位面积内，单位频谱资源提供的吞吐量8.峰值速率：用户可以获得的最大业务速率5G和4G技术指标的对比5G具有高速率，低时延，大容量，高可靠

IP地址数制的介绍IP地址介绍子网划分数制的介绍1.十进制 （1010）10，1010D，10102.二进制 （1011）2，1011B3.八进制 （1011）8，1011O4.十六进制 （1011）16，1011H，OX1011IP地址介绍1.IPv4由32位二进制组成，一般用点分十进制表示IPv6由128位组成，一般用冒号分隔，十六进制表示2.IPv4由网络部分和主机部分组成3.IP地址的五类地址A类地址 1.0.0.1~126.255.255.254（

计算机网络参考模型1.OSI基本模型2.TCP基本模型和主要协议3.数据封装和解封装1.OSI基本模型OSI模型共分7层应用层：网络服务与最终用户的一个接口表示层：数据的表示、安全、压缩会话层：建立、管理、中止会话传输层：定义传输数据的协议端口号，以及流控和差错校验网络层：进行逻辑地址寻址，实现不同网络之间的路径选择数据链路层：建立逻辑连接、进行硬件地址寻址、差错校验物理层：建立，维护和断开物理连接2.TCP基本模型和主要协议应用层传输层网络层数据链路层物理层TCP传输控制协