虚拟防火墙配置不清晰？这个实验案例很典型

已于 2024-07-23 17:38:24 修改
阅读量630 收藏 8
点赞数 23
文章标签： 网络 php 开发语言 网络工程师 华为认证 服务器 防火墙
于 2024-07-23 17:37:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SPOTO2021/article/details/140641889
版权

号主：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部

下午好，我的网工朋友。

随着企业网络的复杂性和安全性需求的不断增加，传统的单一层级网络架构已经难以满足现代企业的需求。

特别是在企业环境中，合理规划和配置网络资源，确保数据的安全传输和访问，是非常重要的。

防火墙虚拟系统（VSYS）作为一种创新的网络虚拟化技术，能够提供更加灵活和安全的网络解决方案。

今天就来说说虚拟防火墙，顺便搞了个典型的虚拟防火墙配置实验来帮助大家理解，不管是新手还是老网工，都能手拿把掐

今日文章阅读福利：《H3C虚拟防火墙镜像》

分享一份H3C虚拟防火墙的镜像资源给你。私信我，发送暗号“虚拟”，即可限时获取资料哈。

如果想从0到1系统学习，也欢迎私信我，告知学习意向，我会为你推荐最适合你的方式。

01 虚拟防火墙技术是什么

可能我们会遇到这样一个场景：

企业A与企业B都有网络安全防范的需求，但是由于企业规模和资金有限，无法承担独立购买防火墙的成本，那么这两个企业是否有可能合用一台防火墙呢？如果合用防火墙，成本确实降下来了，但是却带来了新的问题。

例如A和B的网络就不得不融合在一块了，数据、路由、策略等等就有可能会相互干扰，而且必须针对网络进行统一的规划，不能存在重叠的IP地址空间，另一个比较大的问题是，防火墙由谁来管理呢、配置的变更是否会影响到另一个企业？

有了虚拟防火墙技术，即可解决这个问题。我们可以在一台物理防火墙上，创建多个虚拟防火墙，不同的虚拟防火墙面向不同的客户或者说属于不同的客户（或者面向同一个客户的不同业务）。

在创建完虚拟防火墙后，我们可以将接口或者vlan分配给特定的虚拟防火墙，那么这个接口或vlan就是该虚拟防火墙所专用。

不同的虚拟防火墙有自己独立的路由表、会话表、配置、所属接口、安全区域及安全策略等等，彼此之间不会互相干扰。因此你完全可以将它们想象成独立的防火墙。

例如在上面的例子中，我们在防火墙上，创建了2个虚拟防火墙，这两个虚拟防火墙有自己的接口，它们彼此之间相互独立，互不影响。

企业A及B可以独立管理自己的虚拟防火墙：独立进行配置、独立进行安全规则的设置等等。虚拟防火墙可以在节省成本的同时提供一种逻辑业务隔离的解决方案。

下面引入一个虚拟防火墙实验，通过这个实验，相信能够加深大家对于虚拟防火墙的认识。

02 实验设想与拓扑

01 设想背景

某局方公司升级改造了一批基础设施，这批设施由基础设施维护单位驻场负责日常维护，由于工作需要，也将该维护单位的网络接入到我公司的内网防火墙进行上网，且利用局方的内网防火墙与三层交换机，分配给该公司一个独立的虚拟防火墙资源与一个虚拟的VRF资源以便系统隔离。

同时，该维护单位也需要对外部互联网的DDOS攻击进行防御。局方A楼要求内部流量通过防火墙内部程序进行杀毒，局方B楼要求通过防火墙进行数据过滤。驻场单位提供了一台数据服务器，以便对重要数据的保存。

02 简易拓扑

03 具体要求:

  • 外部驻场单位在访问局方内网时，首先将流量通过外部的虚拟防火墙发往交换机的全局路由表中，再让流量进入到局方的虚拟墙，然后再到局方内网，反之亦然。
  • 局站A楼要求局站B楼进行内网互访时，流量需经过A楼的虚拟墙系统，再发往B楼的虚拟墙系统，反之依然。
  • 各方可通过各自的虚拟墙，访问到驻场单位提供的数据服务器。
  • 局站以及驻场单位的设备网关都要设置在各自的VRF实例中，服务器的网关设置在交换机全局系统。

03 虚拟系统

01 虚拟防火墙

虚拟防火墙(以下称“VSYS”)是独立的、可管理的一个虚拟防火墙系统，VSYS在逻辑上可视为一台真实设备，且可通过命令行进行配置。其中的转发工作均与其他的VSYS系统独立。

根系统(以下称“Public系统”)也是一种虚拟系统，Public系统可创建VSYS系统并对VSYS系统进行资源分配、业务配置、安全配置等。在没有创建VSYS系统时，我们的一切操作都是在Public系统。

在逻辑上，Public与VSYS系统的关系如下:

02 对VSYS系统的资源分配

所有VSYS系统的接口(三层)资源、VLAN资源等均可由管理员通过Public系统进行统一分配，在没有创建VSYS系统时，所有创建的资源都属于Public系统。因此，管理员可将VLAN资源通过Public系统分配至VSYS系统。

如下图，通过Public系统分配给VSYS系统VLAN资源:

此时，VLAN资源已经分配到需要的VSYS的系统里面，VLANif接口通过VSYS系统创建之后，便可处理二层接口对应的VLAN流量。如下图:

03 虚拟系统的控制层面

在Public系统与各VSYS系统内，都有一张相互独立的控制系统，每个VSYS系统被创建时，它们专属的控制系统随之生成。

可以理解为，他们专属的控制系统可以负责各虚拟系统的控制层面工作，而虚拟系统本身可实现完成杀毒、区域策略等安全功能，虚拟系统需要与它们专属的控制系统互相配合才可以实现一个完整的控制与转发流程。

VSYS专属的控制系统名称格式为IP VPN-Instance+VSYS系统名字。Public的控制系统名称为Public。每个虚拟系统的路由表均可进入到该系统内执行display ip routing-table查看。

04 虚拟系统间的路由

在每个VSYS系统被创建时，均会有一个特殊的virtual-if接口地址，virtual-if接口的命名规则为“virtual-if+编号”，这个编号可由系统按照VSYS的创建顺序自动生成，也可由管理员手动指定，Public系统的virtual-if地址编号为virtual-if0。

virtual-if接口地址可实现虚拟系统到虚拟系统之间的互通，例如:在一个虚拟系统A的流量访问另一个虚拟系统B的流量时，需要将B的virtual-if地址作为出接口，这点还是与常规路由写法还是有所区别的。其次，VSYS系统之间的路由可在Public系统视图直接编写。

在逻辑上，virtual-if接口地址与虚拟系统的关系如下图:

05 VRF

如果说VSYS实现了防火墙的虚拟化，那么VRF就实现了路由器、三层交换机的控制系统虚拟化，VRF将这些硬件设备根据业务需求，划分出多个VRF实例，这些实例拥有独立的逻辑接口，路由表和路由协议进程等，与VSYS不同的是，我们不能让实例与实例之间内部互通，因此它们也不存在VSYS的virtual-f接口。

如下图，在一台三层交换机内部创建两个VRF系统:

06 逻辑拓扑

了解了各虚拟系统的内部逻辑之后，便可整理出总体需求的逻辑图，该拓扑图将各逻辑系统分开并展示了连线情况,以便观察出实际的流量路径。

04 流量路径

01 需求A

按照A需求，流量路径从A楼出发，流量到达其所在的VRF后再到VSYS1，再返回到三层交换机的全局路由表中，由全局表发往驻场单位所在的VSYS23然后可到达驻场单位所在的VRF实例中。

根据以上，分配需要的网络接口信息

02 需求B

按照B需求，流量路径从A楼出发，流量到达其所在的VRF后再到VSYS23由VSYS2将流量发往B楼所在的VRF实例中即可完成需求。

根据以上，分配需要的网络接口信息

03 需求C

按照C需求，流量路径从局站A、B与驻场单位出发，通过各自的VRF发往所属的VSYS系统，再通过交换机的全局直接访问到数据服务器。

根据以上，分配需要的网络接口信息

观察逻辑拓扑与流量路径，便可对三层交换机与防火墙进行路由配置，本次实验全部利用静态路由协议实现。

05 需求实现

01 连通性测试

A需求，从局站A到驻场单位:

B需求，从局站A楼到局站B楼:

C需求，从各站点到数据服务器：

局站A楼:

局站B楼:

驻场单位:

02 配置脚本

三层交换机配置

sysname Huawei
#
vlan batch 10 20 30 100 111 to 113 222 333
#
ip vpn-instance 10
 ipv4 -family
#
ip vpn-instance 20
 ipv4 -family
#
ip vpn-instance 30
 ipv4 -family
#
interface Vlanif1
#
interface Vlanif10
 ip binding vpn-instance 10
 ip address 10.10.1.254 255.255.255.0
#
interface Vlanif20
 ip binding vpn-instance 20
 ip address 10.20.1.254 255.255.255.0
#
interface Vlanif30
 ip binding vpn-instance 30
 ip address 10.30.1.254 255.255.255.0
#
interface Vlanif100
 ip address 172.100.1.2 255.255.255.252
#
interface Vlanif111
 ip binding vpn-instance 10
 ip address 10.11.1.254 255.255.255.0
#
interface Vlanif112
 ip address 172.1.1.254 255.255.255.0
#
interface Vlanif113
 ip address 172.1.23.254 255.255.255.0
#
interface Vlanif222
 ip binding vpn-instance 20
 ip address 10.20.21.254 255.255.255.0
#
interface Vlanif333
 ip binding vpn-instance 30
 ip address 10.32.3.254 255.255.255.0
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 20 30 111 to 113 222 333
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 30
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 20
#
interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 100
#
interface GigabitEthernet0/0/5
 port link-type access
 port default vlan 10
#
ip route-static 10.10.1.0 255.255.255.0 172.1.1.1
ip route-static 10.20.1.0 255.255.255.0 172.1.23.2
ip route-static 10.30.1.0 255.255.255.0 172.1.23.2
ip route-static vpn-instance 10 10.20.1.0 255.255.255.0 10.11.1.1     
ip route-static vpn-instance 10 10.30.1.0 255.255.255.0 10.11.1.1 
ip route-static vpn-instance 10 172.100.1.0 255.255.255.252 10.11.1.1  
ip route-static vpn-instance 20 10.10.1.0 255.255.255.0 10.20.21.1    
ip route-static vpn-instance 20 172.100.1.0 255.255.255.252 10.20.21.1 
ip route-static vpn-instance 30 10.10.1.0 255.255.255.0 10.32.3.1      
ip route-static vpn-instance 30 172.100.1.0 30 10.32.3.1            
#

防火墙配置

dis cu
sysname USG6000V1
#
vlan batch 111 to 113 222 333
#
vsys enable
#
vsys name VSYS1 1
 assign vlan 111
 assign vlan 112
#
vsys name VSYS23 2
 assign vlan 113
 assign vlan 222
 assign vlan 333
#
ip vpn-instance VSYS1
 ipv4-family
 ipv6-family
#
ip vpn-instance VSYS23
 ipv4-family
 ipv6-family
#
ip vpn-instance default
 ipv4-family
#
interface Vlanif111
 ip binding vpn-instance VSYS1
 ip address 10.11.1.1 255.255.255.0
 service-manage ping permit
#
interface Vlanif112
 ip binding vpn-instance VSYS1
 ip address 172.1.1.1 255.255.255.0
 service-manage ping permit
#
interface Vlanif113
 ip binding vpn-instance VSYS23
 ip address 172.1.23.2 255.255.255.0
 service-manage ping permit
#
interface Vlanif222
 ip binding vpn-instance VSYS23
 ip address 10.20.21.1 255.255.255.0
 service-manage ping permit
#
interface Vlanif333
 ip binding vpn-instance VSYS23
 ip address 10.32.3.1 255.255.255.0
 service-manage ping permit
#
interface GigabitEthernet0/0/0
 undo shutdown
 ip binding vpn-instance default
 ip address 192.168.0.1 255.255.255.0
 alias GE0/METH
#
interface GigabitEthernet1/0/0
 portswitch
 undo shutdown
 port link-type trunk
 port trunk allow-pass vlan 10 20 30 111 to 113 222 333
#
interface GigabitEthernet1/0/1
 portswitch
 undo shutdown
 port link-type access
#
interface GigabitEthernet1/0/2
 portswitch
 undo shutdown
 port link-type access
#
interface Virtual-if0
#
interface Virtual-if1
 ip address 11.11.11.11 255.255.255.255
#
interface Virtual-if2
 ip address 23.23.23.23 255.255.255.255
#
interface NULL0
#
firewall zone local
 set priority 100
#
firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
 add interface GigabitEthernet1/0/1
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet1/0/2
#
firewall zone dmz
 set priority 50
#
ip route-static vpn-instance VSYS1 10.20.1.0 255.255.255.0 vpn-instance VSYS23
ip route-static vpn-instance VSYS23 10.10.1.0 255.255.255.0 vpn-instance VSYS1
#
sa
#
security-policy
 rule name 1
  source-zone trust
  destination-zone untrust
  action permit
#
auth-policy
#
traffic-policy
#
policy-based-route
#
nat-policy
#
quota-policy
#
pcp-policy
#
dns-transparent-policy
#
rightm-policy
#
return
#
switch vsys VSYS1
#
 interface Vlanif111
 ip binding vpn-instance VSYS1
 ip address 10.11.1.1 255.255.255.0
 service-manage ping permit
#
interface Vlanif112
 ip binding vpn-instance VSYS1
 ip address 172.1.1.1 255.255.255.0
 service-manage ping permit
#
l2tp-group default-lns
#
interface Virtual-if1
 ip address 11.11.11.11 255.255.255.255
#
sa
#
firewall zone local
 set priority 100
#
firewall zone trust
 set priority 85
 add interface Vlanif111
 add interface Vlanif112
#
firewall zone untrust
 set priority 5
 add interface Virtual-if1
#
firewall zone dmz
 set priority 50
#
security-policy
 rule name 1
  source-zone trust
  source-zone untrust
  destination-zone trust
  destination-zone untrust
  source-address 10.10.1.0 mask 255.255.255.0
  source-address 10.20.1.0 mask 255.255.255.0
  destination-address 10.10.1.0 mask 255.255.255.0
  destination-address 10.20.1.0 mask 255.255.255.0
  action permit
#
ip route-static 10.10.1.0 255.255.255.0 10.11.1.254
ip route-static 10.30.1.0 255.255.255.0 172.1.1.254
ip route-static 172.100.1.0 255.255.255.252 172.1.1.254
#
return
#
switch vsys VSYS23
#
interface Vlanif113
 ip binding vpn-instance VSYS23
 ip address 172.1.23.2 255.255.255.0
 service-manage ping permit
#
interface Vlanif222
 ip binding vpn-instance VSYS23
 ip address 10.20.21.1 255.255.255.0
 service-manage ping permit
#
interface Vlanif333
 ip binding vpn-instance VSYS23
 ip address 10.32.3.1 255.255.255.0
 service-manage ping permit
#
l2tp-group default-lns
#
interface Virtual-if2
 ip address 23.23.23.23 255.255.255.255
#
sa
#
firewall zone local
 set priority 100
#
firewall zone trust
 set priority 85
 add interface Vlanif113
 add interface Vlanif222
 add interface Vlanif333
#
firewall zone untrust
 set priority 5
 add interface Virtual-if2
#
firewall zone dmz
 set priority 50
#
security-policy
 rule name 1
  source-zone trust
  source-zone untrust
  destination-zone trust
  destination-zone untrust
  source-address 10.10.1.0 mask 255.255.255.0
  source-address 10.20.1.0 mask 255.255.255.0
  destination-address 10.10.1.0 mask 255.255.255.0
  destination-address 10.20.1.0 mask 255.255.255.0
  action permit
#
ip route-static 10.10.1.0 255.255.255.0 172.1.23.254
ip route-static 10.20.1.0 255.255.255.0 10.20.21.254
ip route-static 10.30.1.0 255.255.255.0 10.32.3.254
ip route-static 172.100.1.0 255.255.255.252 172.1.23.254

06 需求总结

本次实验涉及到流量路径来回切换转发且控制系统比较多，因此需对控制层面进行加深掌握。

实验的每一个步骤都应慎重思考；

“我的流量现在可以到哪?我的流量下一步应该发往哪?我的流量是应该发往虚拟系统还是全局系统?我应该如何进行测试?”

本次实验还存在一个未解决的问题点在于：

在做完需求B时，因需求A的原因，实际上VSYS23上是有两条去局站A楼(10.10.1.1)的路由的，一条发往VSYS1的，另一条发往三层交换机的全局，这会导致需求B有两条路径往A发送，这个现象考虑用策略路由去解决，或单独给B所在的VRF创建一个VSYS系统。

原创：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部

网络工程师俱乐部
关注
  • 23
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
未来互联网技术发展编年史，从阿帕网到完全可编程网络
烟云的计算
03-22 2659
后来，受 Ethane 项目的启发，Martin Casado 和他的导师 Nick McKeown 教授发现，如果将 Ethane 的设计更简化，将传统网络设备的数据转发（Data Plane）和路由控制（Control Plane）两个功能模块相分离，并通过集中式的 Controller 以标准化的接口对各种网络设备进行管理和配置，那么这将为网络资源的设计、管理和使用提供更多的可能性，从而更容易推动网络的革新与发展。这样可以管理更大的网络，提供更强劲的性能，还能增强系统的安全性和可靠性。
Centos6-防火墙的基本配置
弹吉他的ZTT的博客
05-09 1万+
1.iptables启动指令: service iptables start重启指令: service iptables restart关闭指令: service iptables stop保存指令: service iptables save相关配置: /etc/sysconfig/iptables2.操作: vim /etc/sysconfig/iptables# Firewall confi...
这一年，这些书：2022年读书笔记
Heartsuit的博客
12-31 3万+
Note: 以下 `markdown` 格式文本由 `json2md` 自动转换生成，可参考[JSON转Markdown：我把阅读数据从MongoDB中导出转换为.md了](https://blog.csdn.net/u013810234/article/details/113360229)了解具体的转换过程。2022年读书笔记
从0开始，设计研发一个全功能通用大数据系统
热门推荐
GitChat
04-12 6万+
在计算机产业发展的70年时间里，每一次的 IT 革命，无不带来：更低廉的价格、更完善的功能、更便捷的使用、更广阔的市场！ 大数据经过10年发展，现在已经到了一个重要的分水岭阶段：通用性和兼容性能力成为大数据发展主流，运行的稳定可靠和使用的简捷、易开发、易维护成为产品发展的驱动力，而这正是 Hadoop/Spark 这类积木式模块框架无法满足的。 本 Chat 讲述这样一个通用大数据系统：系从0开始...
【进大厂必学】3W字180张图学习Linux基础总结
L的存在的博客
05-26 4275
就不多说这段时间干啥去了吧，期间和很多的同学聊了天，有的童鞋已经开始工作，聊了聊工作上的事儿。有的是今年即将毕业的童鞋，有着自己的小目标，有的想尝试互联网，所以现在基本上都快进行二轮的复习了，有的同学备战公务员，凭着年轻这股劲儿向往自己理想的生活状态，无论怎么样，长路漫漫，走一步，算一步，每一步都算数。 今天分享的这篇文章是 Linux 相关的基础知识，深一点的内容基本上没有，不过对于刚需小伙伴来说，也就够了，有时间的话，最好按照这些命令去试一试，敲一敲，这样记忆更加深刻。 老规矩，先看目录，文章比较长，建
【要闻】如何基于K8s管理1600个微服务？某数字化银行秘诀公开
dotNET跨平台
03-22 7883
Cloud Foundry Foundation宣布KubeCF为新孵化项目Cloud Foundry Foundation是开放源代码项目的聚集地，...
私有云基础架构设计:存储、网络、计算、安全和应用的设计最佳实践及案例
Enweitech Software Works
07-30 2万+
前两天看到网络某位大牛的一篇文章分析超融合市场，其中提到“超融合是从很大意义上将计算、存储、网络、安全等企业级IT基础设施有机融合在了一起，但不只是硬件架构上的融合。到目前为止，能完全有机融合这四大元素的公司似乎还没有出现，更多的还是如何将计算、存储、网络还有虚拟资源互相融合。” 在开始讨论私有云的架构之前我们首先确定一件事情，即没有架构是完美的，总是根据实际业务慢慢优化最终满足或者超越最初需求...
基于WebGIS的车联网平台的研究与应用
门心叼龙的专栏
01-05 2万+
前言： 本文写于2014年2月，五年弹指一挥间，近期整理发表，本文出自门心叼龙的博客，属于原创类容，侵权必究。转载请注明出处。https://blog.csdn.net/geduo_83/article/details/85855412 1 绪论 3 1.1 课题研究背景及意义 3 1.1.1 课题研究背景 3 1.1.2 基于WebGIS的车联网平台应用介绍 3 1.2 论文的主要研...
飞控学习常见典型问题集Q&A——无名创新（2022年4月15日）
NamelessCotrunQaud的博客
04-17 1万+
飞控学习常见典型问题集Q&A——无名创新
HCIE-Datacom防火墙虚拟系统LAB实验手册
03-12
HCIE-Datacom防火墙虚拟系统LAB实验手册
H3C 防火墙典型配置案例集整本手册【COMWARE V7平台】.rar
03-22
H3C 防火墙G 虚拟防火墙典型配置案例(V7) H3C 防火墙IPsec典型配置案例(V7) H3C 防火墙NAT444典型配置案例(V7) H3C 防火墙NAT典型配置案例(V7) H3C 防火墙堆叠冗余口应用典型配置案例(V7) H3C 防火墙基于ACL包过滤...
ENSP虚拟局域网配置-计算机网络实验1
10-27
安装有华为模拟软件 eNSP 的计算机。 实验内容 1、 完成拓扑图的创建 2、 设置 acess 端口属性 3、 设置 Trunk 端口属性 4、 设置 pc 客户端的 IP 地址与子网掩码 5、通过 Ping 命令测试各 PC 之间的连通性。
虚拟局域网的基本配置-案例.docx
03-22
虚拟局域网（VLAN）基本配置案例 虚拟局域网（VLAN）是一种网络技术，允许将一个物理网络分割成多个逻辑网络，每个逻辑网络都是一个独立的广播域。 VLAN 可以帮助网络管理员更好地管理和维护网络，提高网络的安全性...
工程案例—机器人虚拟实验-77313136
04-10
工程案例—机器人虚拟实验-77313136
CyberVadis评估！
zhong_bang的博客
07-17 579
这包括让供应商直接参与评估，与内部安全分析师团队一起验证结果，并向公司发布标准化的网络安全评级，他们可以与他人分享，以及详细的改进计划以提高他们的分数，以及与客户和供应商合作实施更好实践的能力。1、针对被评估公司的网络环境、信息安全管理体系，以及风险控制和识别措施即使是以极为严苛的欧洲和北美标准来衡量，也是相当安全可靠的。我们的内部安全分析师审查您的调查问卷和所有共享文档，与外部来源交叉检查他们的结果，为您的公司打分。经过高级分析师的验证后，可以访问您的绩效以查看您独特的记分卡、优势和可行的改进计划。
网络协议-SOTP 协议格式
ziyunLLL的博客
07-19 404
SOTP（Secure Overlay Transport Protocol）是一种安全的覆盖层传输协议，旨在提供增强的安全性和功能。2.密钥管理：密钥的管理和交换是协议安全的重要部分，通常使用公钥基础设施（PKI）或密钥交换协议（如 Diffie-Hellman）。1.安全性：确保加密算法和认证算法的安全性。常用的加密算法包括 AES，常用的认证算法包括 HMAC-SHA256。3.性能：加密和认证会增加计算开销，需要在安全性和性能之间找到平衡。SOTP 协议格式的一般结构。
【Socket 编程】基于UDP协议建立多人聊天室
稻草人敲代码的博客
07-19 391
对于服务端来说，除了要接收消息之外，还要实现一个路由转发模块，该路由转发模块可以将相应发送给所有连接的客户端。而对于客户端来说，除了要发送消息给聊天室，还要能实时看到其它所有客户端的消息。下面来看看具体实现的代码，代码只给出核心模块，其余代码模块代码可以借鉴我之前的博客。具体来说，服务器类实现的功能只有收消息。
docker build时的网络问题
最新发布
flynetcn的专栏
07-19 343
docker build网络问题
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值