- 博客(13)
- 收藏
- 关注
RSS订阅原创 放假了放假了，年前更一波Linux（附：570个Linux命令大全）
操作系统（英语：Operating System，缩写：OS）是一种内置的程序，用来协作计算机的各种硬件，以与用户进行交互。常见有Windows，macOS 和开源的 Linux。Linux操作系统分为内核空间和用户空间（1）用户空间：用户空间中又包含了，用户的应用程序，C库（2）内核空间：内核空间包括，系统调用，内核，以及与平台构架相关的代码。
2024-02-05 18:01:08
887
1
原创 学会underlay、overlay，再也不会迷迷糊糊了
Underlay：现实的物理基础层网络设备，数据中心基础转发架构的网络比如：南京某机房、其他机房的网络有出口路由器-核心交换机-接入交换机-服务器-存储-防火墙等安全设备搭建而成的物理架构。网络的各个设备之间必须通过路由协议来确保之间IP的连通性，除了云主机，其他大部分为Underlay流量。云产品尝尝是通过DNAT一对一映射，私网转公网，这样公网访问云上产品。Underlay网络可以是二层也可以是三层网络。二层网络通常应用于以太网，通过VLAN进行划分；
2024-02-01 17:45:41
2592
1
原创 常见的网络攻击类型有哪些？
同时，用户在浏览网页时，也应该保持警惕，避免点击可疑的链接或访问不信任的网站。为了防范特洛伊木马的威胁，用户应保持计算机系统和安全软件的更新，谨慎下载和安装软件，不随意打开来历不明的文件，定期扫描计算机系统以检测潜在的威胁。二是服务端攻击，也就是说，黑客可以通过在网站服务器上执行恶意代码，来获取服务器上的网页文件，并进行篡改。，从而降低攻击者进行长期篡改的可能性。因为网页篡改多是由恶意代码带来的，而恶意代码的进入最常用的方式就是通过漏洞的攻击，所以应该在应用开发完成后，用专业的安全测试技术来。
2024-01-31 15:53:40
580
原创 MTU为什么会不等于1500？
Maximum Transmission Unit，即最大传输单元，以太网的数据链路层对网络层数据包的长度会有一个限制，其最大值默认是1500字节，链路层的这个特性称为MTU，由硬件网卡设置，是数据链路层对网络层的硬性限制。这个地方可以稍微记一下，题主曾经面试的时候，有被问过MTU是在TCP/IP那一层做的限制？答：数据链路层，在硬件网卡上设置MTU表示网络层必须将发给网卡API的包 <= 1500byte。
2024-01-31 15:41:44
1214
原创 VPN原理、IPsecVPN、SSL VPN
SA三元组：安全参数索引SPI（Security Parameter Index）、目的IP地址和使用的安全协议号（AH或ESP）。SPI是为唯一标识SA而生成的一个32位比特的数值，它在AH和ESP头中传输。①在手工配置SA时，需要手工指定SPI的取值。②使用IKE协商产生SA时，SPI将随机生成。IKE密钥协商阶段：IKE密钥协商协议，存在两个版本：IKEv1和IKEv2，以IKEv1为例子：
2024-01-11 15:23:06
1940
原创 【第7天】网络ACL包过滤概述、过滤原理、注意事项
rule是规则关键字，后面的数字5，10，15是规则编号， source是指根据源来进行过滤的192.168.1.1是IP地址，0.0.0.255是通配符。入场景：数据包到达入接口-没有配置直接permit，通过；简单来说：ACL是许多不同的规则组成的一张滤网，通过permit/deny的动作，来决定是抓取还是不抓取。[r1-acl-basic-2500]rule 10 permit ----其他默认permit。显示配置的IPv4 ACL信息：display acl。第一步：在路由器上启动防火墙功能。
2024-01-05 16:01:30
502
1
原创 【第6天】云能基础-云下网络基础随辑
核心思想是将多台设备连接在一起，进行必要的配置后，虚拟化成一台设备。....再到上层，接入层，其中有A设备，B设备，再到上面基本上是一个市的核心路由器，再到省核心路由器，再通过核心设备接入云网络资源池。重发布：重发布要求AS间需要有ASBR，ASBR同时具有两个AS的路由信息，通过ASBR实现路由共享，设备厂商的ASBR设备，基本上都是B设备（路由交换机），但是现在少见了。即：自己搭建的网络自己管理。吹回M-LAG，别人问我们的时候，该怎么装出一副很了解的样子呢，按照九哥的经验，先来一波大方向上的牛b！
2023-12-28 17:39:41
776
1
原创 [第5天]云计算基础-概念理解（随笔特辑）
和keepalived、heartbeat等高可用软件配合使用，搭建基于VRRP的云主机高可用服务。一个安全组里面放什么：将这个班级里面成绩好的编到一起，将成绩差的编到一起、将班干部编到一起、将有特殊技能才艺的编到一起，编并对他们进行统一进出管控，这就是安全组。并相互信任的云主机提供访问控制，将他们组成一个小组，比如班主任是路由器、班级是VPC、四个小组组长是四个虚拟交换机（子网）；即虚拟机、从宿主机里面虚拟出来的软件，openstack对其部署、编排，云厂商对他的操作系统进行定制化，然后就开始售卖。
2023-09-22 16:14:12
40
1
原创 【第1天】【云能基础】弹性云服务器ECS
小九学习云计算之ECS篇。阿里云ECS产品功能、ECS通过OpenStack创建过程，超线程技术。服务器架构，我想对云服务器知根知底。
2023-07-06 21:12:57
283
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人