网络术语释义
FIB GBP GSO GPE封装 Punt RMDA CIDR ECMP等价路由 FIB fib(forwarding information database) cisco 的CEF多层交换中的一个类似“路由表”的东西.查询命令是 show ip cef cisco的CEF则是将路由信息下发到FIB表中，实现硬件转发。这里需… 阅读更多 »网络术语释义
Network
1. 搭建 MQTT Server
MQTT（Message Queuing Telemetry Transport）是一种轻量级的消息传输协议，常用于物联网设备之间的通信。以下为你介绍几种常见的搭建 MQTT Server 的方式： 1.1. 使用 EMQ X 搭建 MQTT Server EMQ X 是一个开源的、大规模分布式 MQTT 消息服务器，支持海量物… 阅读更多 »1. 搭建 MQTT Server
网络虚拟化中的VLAN及VXLAN
主线：报文结构。VLAN 改帧头（+4B）→ VXLAN 改整包（+50B）→ VXLAN-GPE 通用化载荷（+50B/+36B）。 1. 网络虚拟化 虚拟节点间不靠物理线缆，而靠虚拟化链路相连 对网络资源（端口、带宽、IP）进行抽象，按租户/应用动态分配 分类：网络设备侧虚拟化、服务器/网卡侧虚拟化、网络虚拟化协议 2. V… 阅读更多 »网络虚拟化中的VLAN及VXLAN
常见网络安全攻击
1. Land攻击 land 攻击是一种使用相同的源和目的主机和端口发送数据包到某台机器的攻击。结果通常使存在漏洞的机器崩溃。 在Land攻击中，一个特别打造的SYN包中的源地址和目标地址都被设置成某一个服务器地址，这时将导致接受服务器向它自己的地址发送SYN一ACK消息，结果这个地址又发回ACK消息并创建一个 空连接，每一个这… 阅读更多 »常见网络安全攻击
简述bum报文(转载)
1. 为什么需要Vxlan 普通的VLAN数量只有4096个，无法满足大规模云计算IDC的需求，而IDC为何需求那么多VLAN呢，因为目前大部分IDC内部结构主要分为两种L2，L3。L2结构里面，所有的服务器都在一个大的局域网里面，TOR透明L2，不同交换机上的服务器互通靠MAC地址，通信隔离和广播隔离靠的vlan，网关在内网核… 阅读更多 »简述bum报文(转载)
Linux防火墙iptables规则的添加、删除、修改、保存
本文介绍iptables这个Linux下最强大的防火墙工具，包括配置iptables三个链条的默认规则、添加iptables规则、修改规则、删除规则等。 1. iptable基础命令说明 iptables -A INPUT -s 192.168.109.10 -j DROP：拒绝192.168.109.10主机访问本服务器； -… 阅读更多 »Linux防火墙iptables规则的添加、删除、修改、保存
虚拟IP结合keepalived实现主备双机高可用
本文为您介绍如何使用虚拟IP和keepalived搭建主备双机，实现业务高可用。 1. 配置 1.1. 安装keepalived yum install -y keepalived 1.2. 修改配置文件，并启动服务。 vi /etc/keepalived/keepalived.conf 清除文件内容 每个server填入各自配… 阅读更多 »虚拟IP结合keepalived实现主备双机高可用