yuezhilangniao的博客

计算机网络的主要性能指标，就是我们用来衡量网络质量的标准。主要的性能指标有带宽、延迟、丢包率、吞吐量。

HAProxy负载均衡及IP透传功能测试 源地址保持 原地址四层七层保持 - LVS才是标准四层负载均衡！不涉及端口！只转发IP！！！

TCP 三次握手跟现实生活中的人与人打电话是很类似的：三次握手：“喂，你听得到吗？”“我听得到呀，你听得到我吗？”“我能听到你，今天 balabala……”经过三次的互相确认，大家就会认为对方对听的到自己说话，并且愿意下一步沟通，否则，对话就不一定能正常下去了。

1 一句话理解 http和sockethttp和socket完全是两个不同的概念，http是应用层的，socket是传输层和网络层的，http要基于socket实现。2 深入理解socketsocket则是对TCP/IP协议的封装和应用(程序员层面上)。也可以说，TPC/IP协议是传输层协议，主要解决数据如何在网络中传输，而HTTP是应用层协议，主要解决如何包装数据。关于TCP/IP和HTTP协议的关系，网络有一段比较容易理解的介绍：“我们在传输数据时，可以只使用(传输层)TCP/IP协议，

原文：https://blog.51cto.com/shanks/1306428?source=drtFirst of all, we set some options regarding the basic server operation like the interface and port on which it should bind, the unprivileged user that should run the service and a PID file:listen-address

一 sso单点登录原理：https://www.cnblogs.com/ywlaker/p/6113927.html#!comments什么是单点登录？单点登录全称Single Sign On（以下简称SSO），是指在多系统应用群中登录一个系统，便可在其他所有系统中得到授权而无需再次登录，包括单点登录与单点注销两部分1、登录　　相比于单系统登录，sso需要一个独立的认证中心，只有认证中心能接受用户的用户名密码等安全信息，其他系统不提供登录入口，只接受认证中心的间接授权。间接授权通过令牌实现，sso认

TCP/IP 面试题整理：https://blog.youkuaiyun.com/qq_40086556/article/details/82017916TCP/IP协议的工作流程如下：●在源主机上，应用层将一串应用数据流传送给传输层。●传输层将应用层的数据流截成分组，并加上TCP报头形成TCP段，送交网络层。●在网络层给TCP段加上包括源、目的主机IP地址的IP报头，生成一个IP数据包，并将IP数据包送交链路层。●链路层在其MAC帧的数据部分装上IP数据包，再加上源、目的主机的MAC地址和帧头，并根据其目的

https://blog.youkuaiyun.com/m0_37904728/article/details/97940745

原文链接：https://blog.youkuaiyun.com/qq_28090573/article/details/89351234一、网络七层模型1、OSI的来源OSI（Open System Interconnect），即开放式系统互联。 一般都叫OSI参考模型，是ISO（国际标准化组织）组织在1985年研究的网络互连模型。 ISO为了更好的使网络应用更为普及，推出了OSI参考模型。其含义就是推荐所有公司使用这个规范来控制网络。这样所有公司都有相同的规范，就能互联了。2、OSI七层模型的划分

环路带来的影响：1 广播风暴2 重复贞3 mac地址表震荡STP/RSTP/MSTP的区别：　　1、STP：不能快速迁移。即使是在点对点链路或边缘端口，也必须等待2倍的forward delay的时间延迟，网络才能收敛。　　2、RSTP：IEEE Std 802.1w定义，可以快速收敛，却存在以下缺陷：局域网内所有网桥共享一棵生成树，不能按vlan阻塞冗余链路。　　3、MSTP可以弥补这样缺陷，它允许不同vlan的流量沿各自的路径分发，从而为冗余链路提供了更好的负载分担机制。链路

ping的时候出现是什么意思From 192.168.1.10: icmp_seq=1 Redirect Network(New nexthop: 192.168.1.11)这个是个ICMP重定向应答,ICMP重定向报文是ICMP控制报文中的一种。在特定的情况下，当路由器检测到一台机器使用非优化路由的时候，它会向该主机发送一个ICMP重定向报文，请求主机改变路由。路由器也会把初始数据报向它的目的地转发从IP地址是192.168.1.10的端口的路由器发回ping应答：重定向目的...

这个是中间人抓包库 也可以做中间件 最强的地方可以在中间写脚本，控制 request response安装和写中间代理脚本参考文章：https://www.cnblogs.com/grandlulu/p/9525417.html?from=message&isappinstalled=0

一般来讲， NAT（全称 Network Address Translation ）可以分为四种类型，分别是:1, 全锥型(Full Cone)2,受限锥型(Restricted Cone)， 或者说是IP受限锥型3,端口受限锥型(Port Restricted Cone), 或者说是IP + PORT受限锥型4,对称型(Symmetric)其中1,2,3属于同一种类型，都是锥型，区别只是路由器的不同的安全策略。还有些NAT不属于这四种中的任何一种，就不在本文的讨论...

VRRP报文格式报文格式VRRP报文被封装在IP包中。使用专门的VRRP IPv4组播地址。（协议号112，组播地址 224.0.0.18）IANA分配给VRRP的IP协议号为112（十进制）。IANA给VRRP分配的IP组播地址为224.0.0.18。这是一个本地范围的多播地址。不论TTL的值是多少，路由器都被禁止转发以此地址为目标地址的报文。VRRP报文的IP头中，TTL必须为255。当VRRP路由器收到TTL不等于255的VRRP协议报文后，必须丢弃。图1VRRP报文格式.

先说一下rip和ospf的区别，rip是距离矢量型协议，rip的邻居之间交换的是路由表，直接获得路由，而ospf是链路状态型协议，ospf邻居之间交换的是拓扑信息，它们根据拓扑信息自己计算路由。这是他们的根本区别。LSA就是OSPF用来发布和更新拓扑信息的一个东西。说一下单区域下的情况，便于理解：对于每一台运行了ospf的路由器来说，一旦有接636f7079e799bee5baa6e997...

https://www.cnblogs.com/airoot/p/11271343.html一、OSPF概述回顾一下距离矢量路由协议的工作原理：运行距离矢量路由协议的路由器周期性的泛洪自己的路由表，通过路由的交互，每台路由器都从相邻的路由器学习到路由，并且加载进自己的路由表中，而对于这个网络中的所有路由器而言，他们并不清楚网络的拓扑，他们只是简单的知道要去往某个目的应该从哪里走...

https://blog.youkuaiyun.com/weixin_33885676/article/details/92308687

面向连接的技术:MPLS.多协议标签交换（英语：Multi-Protocol Label Switching，缩写为MPLS）是一种在开放的通信网上利用标签引导数据高速、高效传输的新技术。多协议的含义是指MPLS不但可以支持多种网络层层面上的协议，还可以兼容第二层的多种数据链路层技术。（如果想了解大而全的概念，可自行询问度娘）什么是面向连接：强调连接，在通信双方之间存在固定的信息传递...

静态路由介绍：静态路由是指由用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。格式：...

公司搞了一次vrrp 简单的主备 没做负载均衡 ，记录一下，备忘，有意思的是下面vlan多，用交换机当路由器的配置方法，做的向上的vrrp，向下的监听端口，凑合能用，不多说了，上图：图上写错了 出口运营商ip是：66.166.166。161附R1R2静态路由表 ：0.0.0.0/0 1 10.33.33.1 GATEWAY 0x0 0 2 ...

NAT概述NAT（Network Address Translation）又称为网络地址转换，用于实现私有网络和公有网络之间的互访。私有网络地址和公有网络地址私有网络地址（以下简称私网地址）是指内部网络或主机的IP地址，公有网络地址（以下简称公网地址）是指在互联网上全球唯一的IP地址。IANA（Internet Assigned Number Authority）规定将下列的IP地址保留用...

文章出处：https://support.huawei.com/learning/Certificate/toExamOutlineDetail?lang=zh&nodeId=Node1000003884帐号密码 yue** 密码 1d**。**31.华为HCIP-Routing & Switching V2.5认证考试本文主要介绍HCIP-Routing & ...

防火墙相关概念讲解概念关联包过滤是防火墙的基本功能，包过滤防火墙本质上是一个特殊的路由器，通过检查数据的五元组(源IP地址、目的IP地址、协议号、源端口、目的端口)来丢弃一部分网络流量，相当于在网络层和传输层对数据进行过滤。防火墙通过安全域来划分网络，标识报文流动的路线，一个安全域是若干接口所连网络的集合，这些网络中的用户具有相同的安全属性。接口用于防火墙与网络中其他设备之间的互联，其功能...

软通面试：mrs vpn；网络设备堆叠5000人总部，十个桌面运维。阜成门面试：网闸 sci智能管理平台 搭建私有云 技术标书左边服务器 中间互备交换机 9层 右边内网9层北七家：中天四学校政府网络：项目管理，静态路由，磁盘阵列-数据迁移 hy虚拟化 华三监控-见笔试题...