第三课 k8s网络基础学习-ARP和NAT

最新推荐文章于 2023-02-17 23:21:21 发布
最新推荐文章于 2023-02-17 23:21:21 发布
阅读量779 收藏 2
点赞数
文章标签： 网络 学习 macos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aa18855953229/article/details/125212453
版权

第三课 k8s网络基础学习-ARP和NAT

tags:

  • k8s网络
  • eNSP
  • Proxy ARP
  • DNAT
  • SNAT

文章目录

第一节 ARP介绍实验

  1. 地址解析协议ARP (Address Resolution Protocol）是用来将IP地址解析为MAC地址的协议。
  2. 场景：当主机或者三层网络设备有数据包发给另外一台主机或者三层网络设备，需要知道对方的网络地址，只知道ip显然是不够的。怎么既获取ip的同时又能够获取对端网络的mac地址呢？这就需要我们的ARP协议。
    请添加图片描述
  3. eNSP实验。
    请添加图片描述
# eNSP路由器上看arp
dis arp
system-view
# 给eNSP路由器分别配置两个地址 int 是interface的简写
int G0/0/0
ip a 192.168.1.1 24
dis this
# dis int G0/0/0 看接口的一些信息

int G0/0/1
ip a 192.168.2.1 24
dis this

dis ip int b
# 右键抓包
arp -a # 看arp缓存
ping 192.168.2.2
# 我们发现mac地址是192.168.1.1 而不是192.168.2.2
# 路由器的每一个接口都是一个广播域 接口举例：G0/0/0
# arp的广播 对于pc1而言出去的数据包都要发给网关192.168.1.1 当192.168.1.2发给192.168.1.1它的arp请求就会限制在这个广播域中 不会通告给别的广播域的
# 数据包先从192.168.1.2发给路由器的接口, 然后路由器再去路由表一个个问。
arp -a
# 源ip 目的ip每次arp转发都没变 但是请求中源mac和目的mac每次转发都会变

第二节 代理(Proxy) ARP使用

  1. 企业内部进行子网划分时，可能会出现两个子网网络属于同一网段，但是却不属于同一物理网络的情况，两个子网网络间被路由器分隔。这时可以通过修改网络内主机的路由信息，使发往其它子网的数据先发送到连接不同子网的网关设备上，再由网关设备转发此数据报文。但是这种解决方案需要配置子网中所有主机的路由，并不便于管理和维护。(下图两个host在同一网段因为16位)
  2. 在网关上部署路由式Proxy ARP功能，可以有效解决子网划分带来的管理和维护方面的问题。路由式Proxy ARP的功能可以使IP地址属于同一网段却不属于同一物理网络的主机间能够相互通信，并且主机上不需要配置缺省网关，便于管理和维护。
  3. 路由式Proxy ARP组网如图所示。Router通过接口IF1和IF2连接两个子网网络，接口IF1和接口IF2的IP地址不在同一个网段。子网1内的主机Host_1与接口IF1的IP地址在同一网段，子网2内的主机Host_2与接口IF2的IP地址在同一网段，子网1内的主机Host_1与子网2内的主机Host_2的IP地址也在同一网段。主机Host_1和Host_2上未配置缺省网关。在Router上配置路由式Proxy ARP可以使子网1和子网2内主机间能够相互通信。
    请添加图片描述
  4. eNSP上图实验。
# AR1 查看一下配置 配置很简单就是在接口上配置一下ip和开启prox arp就可以
dis current-configuration
# 测试上面是否能通信host1
arp -d # 清楚一下arp
ping 192.168.2.1
arp -a
# AR1上查看接口 发现上面arp中的mac地址就是这个接口的
dis int g0/0/0
  1. liunx的两台主机之间实现arp的实验如下所示。
    请添加图片描述
# 第一台主机192.168.44.128上 eth0相当于ns0的网卡
ip link add veth0 type veth peer name eth0
ip netns add ns0
ip link set eth0 netns ns0
ip netns exec ns0 ip a add 10.1.1.10/24 dev eth0
ip netns exec ns0 ip link set eth0 up
ip netns exec ns0 ifconfig # 查看ns0中的eth0的配置
# 这里为了和calico相似 我们手动添加和calico配置一样的路由169.254.1.1
ip netns exec ns0 ip route add 169.254.1.1 dev eth0 scope link # 不给掩码就是32位的 scope link路由在同一的链路上才生效 就是一个二层 
ip netns exec ns0 ip route add default via 169.254.1.1 dev eth0 # ns默认路由
# 查看一下配置的路由表
ip netns exec ns0 route -n # 或者ip netns exec ns0 ip route
# 删除一下由 ip netns exec ns0 ip a add 10.1.1.10/24 dev eth0 自动创建的路由
ip netns exec ns0 route delete -net 10.1.1.0 netmask 255.255.255.0
ip netns exec ns0 route -n
ip link set veth0 up
# 主机上 10.1.1.10 地址通过veth0发出去
ip route add 10.1.1.10 dev veth0 scope link
# 目的地址要发给第二个节点192.168.44.133 
ip route add 10.1.1.20 via 192.168.44.133 dev ens33
route -n

# 第二个主机192.168.44.133配置
ip link add veth0 type veth peer name eth0
ip netns add ns1
ip link set eth0 netns ns1
ip netns exec ns1 ip a add 10.1.1.20/24 dev eth0
ip netns exec ns1 ip link set eth0 up
ip netns exec ns1 ifconfig # 查看ns0中的eth0的配置
# 这里为了和calico相似 我们手动添加和calico配置一样的路由169.254.1.1
ip netns exec ns1 ip route add 169.254.1.1 dev eth0 scope link # 不给掩码就是32位的 scope link路由在同一的链路上才生效 就是一个二层 
ip netns exec ns1 ip route add default via 169.254.1.1 dev eth0 # ns默认路由
# 查看一下配置的路由表
ip netns exec ns1 route -n # 或者ip netns exec ns0 ip route
# 删除一下由 ip netns exec ns0 ip a add 10.1.1.10/24 dev eth0 自动创建的路由
ip netns exec ns1 route delete -net 10.1.1.0 netmask 255.255.255.0
ip netns exec ns1 route -n
ip link set veth0 up
# 主机上 10.1.1.20 地址通过veth0发出去
ip route add 10.1.1.20 dev veth0 scope link
# 目的地址要发给第一个节点192.168.44.128 
ip route add 10.1.1.10 via 192.168.44.128 dev ens33
route -n

# 在哪个接口上使能arp 需要去打开这个功能 这里在veth0上使能 两台机器都需要执行
cat /proc/sys/net/ipv4/conf/veth0/proxy_arp
echo 1 > /proc/sys/net/ipv4/conf/veth0/proxy_arp

# 做ping测试 可以ping通
ip netns exec ns0 ping 10.1.1.20

# 查看为什么是通的 首先到ns0网关169.254.1.1 这个网关是虚拟的不存在(是一个保留地址不会被使用) 因为开启了proxy arp 那么veth0就把可以自己的mac地址回给eth0 
# 然后ns0中eth0又封装了一个tcp/ip协议包 源ip就是ens33本机ip 目的ip就是10.1.1.20 源mac是eth0的mac 目的mac是veth0返回过来的mac(这里注意)
ip netns exec ns0 arp -a
# 抓个包 ip netns exec ns0 ping 10.1.1.20
ip netns exec ns0 tcpdump -i eth0 -w proxy.cap
# 或者
ip netns exec ns0 tcpdump -i eth0 -nn # 这里把自己mac返回给eth0

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
22:51:06.148520 IP 10.1.1.10 > 10.1.1.20: ICMP echo request, id 30338, seq 1, length 64
22:51:06.148849 IP 10.1.1.20 > 10.1.1.10: ICMP echo reply, id 30338, seq 1, length 64
22:51:07.162802 IP 10.1.1.10 > 10.1.1.20: ICMP echo request, id 30338, seq 2, length 64
22:51:07.163088 IP 10.1.1.20 > 10.1.1.10: ICMP echo reply, id 30338, seq 2, length 64
22:51:08.188207 IP 10.1.1.10 > 10.1.1.20: ICMP echo request, id 30338, seq 3, length 64
22:51:08.188676 IP 10.1.1.20 > 10.1.1.10: ICMP echo reply, id 30338, seq 3, length 64
22:51:09.193255 IP 10.1.1.10 > 10.1.1.20: ICMP echo request, id 30338, seq 4, length 64
22:51:09.194665 IP 10.1.1.20 > 10.1.1.10: ICMP echo reply, id 30338, seq 4, length 64
22:51:11.452278 ARP, Request who-has 169.254.1.1 tell 10.1.1.10, length 28
22:51:11.452304 ARP, Request who-has 10.1.1.10 tell 192.168.44.128, length 28
22:51:11.452315 ARP, Reply 10.1.1.10 is-at 3a:49:17:91:08:0a, length 28
22:51:11.452320 ARP, Reply 169.254.1.1 is-at e6:04:3f:b0:1f:ae, length 28 

# 可以把echo 0 > /proc/sys/net/ipv4/conf/veth0/proxy_arp 关了 马上就访问不通了

第三节 SNAT

  1. 网络地址转换NAT(Network Address Translation）是将IP数据报文头中的IP地址转换为另一个IP地址的过程。随着Internet的发展和网络应用的增多，IPv4地址枯竭已成为制约网络发展的瓶颈。尽管IPv6可以从根本上解决IPv4地址空间不足问题，但目前众多网络设备和网络应用大多是基于IPv4的，因此在IPv6广泛应用之前，一些过渡技术(如CIDR、私网地址等）的使用是解决这个问题最主要的技术手段。）NAT主要用于实现内部网络(简称内网，使用私有IP地址）访问外部网络（(简称外网，使用公有IP地址)的功能。当内网的主机要访问外网时，通过NAT技术可以将其私网地址转换为公网地址，可以实现多个私网用户共用一个公网地址来访问外部网络。
    请添加图片描述
  2. Static NAT，静态NAT，用于将内部本地地址（私有IP）与内部全局地址（公有IP）进行一对一的映射。缺点是需要每一个内部IP地址需独占一个宝贵的公网IP地址。即，如果某个合法IP地址已经被NAT静态地址转换定义，即使该地址当前没有被使用，也不能被用作其它的地址转换。而且这种方式是静态手工创建的NAT映射，可扩展性不高。
  3. 这种方法主要用在内网中存在需要对公网提供服务的服务器的场景，类似的例子有WEB服务器、邮件服务器、FTP服务器等。
  4. Static NAT支持IP对IP的映射，以及端口对端口的映射。
  5. eNSP实验图如下, 公网私网是相对的，右边outbound假设是公网 inbound左边就是私网
    请添加图片描述
# pc1 ip:192.168.0.2 掩码：255.255.255.0 网关:192.168.0.1
# server1 ip: 2.2.2.1 掩码：255.255.255.0
# AR1路由器接口配置
# interface GigabitEthernet0/0/0
# ip address 192.168.0.1 255.255.255.0 
#
# interface GigabitEthernet0/0/1
# ip address 2.2.2.2 255.255.255.0 
# net策略 把192.168.0.2映射到2.2.2.3
# nat static global 2.2.2.3 inside 192.168.0.2 netmask 255.255.255.255
# 路由器出接口抓包
ping 2.2.2.1
  1. SNAT的Easy IP方式又称为(端口映射PAT)特别适合小型局域网访问Internet的情况。这里的小型局域网主要指中小型网吧、小型办公室等环境,一般具有以下特点:内部主机较少、出接口通过拨号方式获得临时公网IP地址以供内部主机访问Internet。对于这种情况，可以使用Easy iP方式使局域网用户都通过这个IP地址接入internet
  2. 对于只申请到少量IP地址甚至只有一个合法IP地址却经常有很多用户同时要求上网的情况，这种转换方式非常有用。这种地址转换方式真正意义上缓解了IPv4地址紧缺的问题。在各种网络中被广泛采用。
    请添加图片描述
  3. 一些企业级NAT的实现方式非常多，可以参考资料pdf

第四节 Linux SNAT

请添加图片描述

  1. 上图实验如下
# 添加brO linux bridge
ip netns add ns1
ip l a br0 type bridge
ip l s br0 up
# 配置brO和veth:
ip l a veth0 type veth peer name br-veth0
ip l s veth0 netns ns1
ip l s br-veth0 master br0
ip l s br-veth0 up
# 配置ns1中接口
ip netns exec ns1 ip a a 10.1.1.2/24 dev veth0
ip netns exec ns1 ip l s veth0 up
ip a a 10.1.1.1/24 dev br0
ip l s br0 up
# 添加路由
ip netns exec ns1 ifconfig lo up # 回环
ip netns exec ns1 route add -net 0.0.0.0 netmask 0.0.0.0 gw 10.1.1.1
ip netns exec ns1 route -n
# 修改内核转发
echo 1 > /proc/sys/net/ipv4/ip_forward
cat /proc/sys/net/ipv4/ip_forward
# 添加SNAT规则:
# POSTROUTING 出去的数据包 源地址10.1.1.0/24 不是发往br0的 ! -o br0 -j跳 到源地址映射
# 如果不加! -o br0 那么两个网段的pod通信时 就会映射到别的地址 就有问题
ip netns exec ns1 ping 114.114.114.114 # 没做SNAT 直接ping 不通的
iptables -t nat -A POSTROUTING -s 10.1.1.0/24 ! -o br0 -j MASQUERADE
# 这个时候我们ping 114.114.114.114
ip netns exec ns1 ping 114.114.114.114 # 可以ping通过
# 过程: 从ns中到网关10.1.1.1 br01上 然后到宿主机的默认路由 默认路由走的是ens33的网卡 然后从宿主机出去时换成主机的ip

[root@localhost ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.44.2    0.0.0.0         UG    100    0        0 ens33
10.1.1.0        0.0.0.0         255.255.255.0   U     0      0        0 br0
192.168.44.0    0.0.0.0         255.255.255.0   U     100    0        0 ens33

# tip: 网卡没up ifconfig看不到 ifconfig -a可以看到

第五节 Linux DNAT

  1. 目的地址映射, 这个实验和上面差不多就是iptables规则设置改一下就可以。
  2. snat和dnat的规则全是通过iptables来做的。
    请添加图片描述
  3. 这里我们直接用docker的实验演示。
docker run --name dnat -p 2022:22 --network=bridge --privileged=true --restart=always -td centos:7 /sbin/init

# 启动容器内的22端口
docker exec -it dnat bash
yum -y install net-tools
yum -y install openssh-server
systemctl restart sshd
netstat -ntlp | grep 22
passwd # 配置密码

# 通过xshell ip 宿主机的ip 端口2022 就可以连接容器内的终端
# 查看宿主机iptables 
iptables-save
# 看到 新加自定义链 只要不是从docker0进来的 目的端口是2022 dnat到容器的22端口
-A DOCKER ! -i docker0 -p tcp -m tcp --dport 2022 -j DNAT --to-destination 172.17.0.3:22

# 这个也可以链接 通过10.1.1.1根据路由表决定到宿主机的ens33网卡的2022端口 
ip netns exec ns1 ssh 10.1.1.1 -p 2022
道教儒佛电磁波
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
k8s-sidecar-injector：Kubernetes边车注入服务
02-03
k8s边车喷油器使用Kubernetes中的MutatingAdmissionWebhook在资源创建时将辅助工具注入新的部署中这是什么？ 在Tumblr，我们运行一些具有复杂的边车设置的容器。 kubernetes容器可以运行5个以上的其他容器，以及一些...
k8s-rdma-sriov-dev-plugin:Kubernetes Rdma SRIOV 设备插件
05-31
[已弃用] 此存储库不再维护仍然欢迎您探索、学习和使用此处提供的代码。 或者，可以使用存储库 。k8s-rdma-sriov-dev-plugin ( ) 这是一个简单的 rdma 设备插件，支持 IB 和 RoCE SRIOV vHCA 和 HCA。 这也支持 ...
K8S网络NAT问题分析与处理
weixin_33828101的博客
11-19 1680
在K8S环境中（集群环境为自建），node节点上的pod网络互联互通是采用网络插件结合etcd实现的。 默认情况下pod访问集群外部的网络（例如：访问百度）走的是对应node节点的nat规则。 最近收到研发反馈的需求，由于我们mysql这种公共服务并没有放到k8s集群内（对照生产环境使用的也是RDS这种云服务），所以从mysql的information_schema.processlist这张表...
【计算机网络】网络层——IP
Soldier49Zed的博客
08-02 623
网络层 在复杂的网路环境中确定一个合适的路径。 负责数据包从源到宿的传递和网际互连（包PackeT） 网络层：IP、ICMP、ARP、RARP、OSPF、IPX、RIP、IGRP、 （路由器） IP协议 基本概念 主句：配有IP地址，但是不进行路由控制的设备； 路由器：既配有IP地址，又能进行路由控制； 节点：主机和路由器的统称 协议头格式 4位版本号：指定IP协...
k8s网络基础
梵修
11-13 1047
由此可见，上面的4种通信模型种，仅“Pod间的通信”是负责解决跨节点间容器通信的核心所在，但Kubernetes通过CNI解决，CNI是目前Kubernetes系统上标准的网络插件接口规范，目前绝大多数为K8s解决Pod网络通信的插件都是遵循CNI规范的实现。IP VLAN与MAC VLAN类似，它同样创建虚拟接口并为每个接口分配唯一的IP，不同之处在于，所有的虚拟接口将共享使用物理接口的MAC地址，从而不再违反MAC地址防欺骗的策略，且不要求在物理接口启用混杂模式。
夯实基础篇--k8s网络理解
error的博客
12-07 707
0 整体概括 k8s四层网络抽象： 每一层都建立在上一层网络之上 1 pod网络 01 同一节点上的pod网络 eth0:节点上的网卡，支持机器的流量出入，也是用来支持各节点之间寻址和网络互通 docker0：虚拟网桥，简单理解为虚拟交换机，用来支持同一节点上pod之间进行寻址和网络互通的设备 veth0：pod自身的虚拟网卡，支持pod内不同容器之间进行网络互通的一个设备。pause容器唯一的作用就是用来创建veth0的网络接口 veth0的IP是由docker0这个虚拟网桥来分配的 02 不同节点之
第六课 k8s网络基础学习-掌握vlan
QnHyn
06-09 793
掌握vlan
k8s学习之路-入门级
04-05
本人自学k8s的理解，和吸取业界大佬的思想体会，整理出k8s初学之路材料供参考
k8s基础知识-日常记录
08-04
k8s基础知识-日常记录
k8s-coredns-1.8.6镜像包和安装文件
12-01
k8s的coredns-1.8.6镜像包和安装文件
以太网协议、arp协议、NAT协议、DNS协议
flyingcloud6的博客
02-17 925
数据链路层的以太网协议、arp协议， 以及其他协议中的NAT协议、DNS协议
以太网协议、ARP协议、NAT协议、DNS协议
zw的博客
07-07 4317
目录1. 数据链路层的以太网协议2. ARP协议 1. 数据链路层的以太网协议 数据链路层的以太网协议本质上其实就是相邻设备之间的数据转发。 以太网协议格式： MAC地址：每一个网卡设备在出厂的时候都会拥有一个全球独一无二的MAC地址，MAC地址也被称为硬件的地址。 本质上是：6字节的整数，即uint8_t addr[6]。 可以在ifconfig(LINUX)中查看到对应的MAC地址。 Windows中可以使用ipconfig -all进行查看 以太网格式中的类型(2位)： 表示的是上层
【计算机网络】7. 网络基础5之详解以太网协议，ARP协议，NAT协议，DNS协议
瞌睡的博客
01-19 2680
目录1. 以太网协议1.1 以太网协议格式2.ARP协议2.1 arp协议的格式2.2 arp缓存表2.2.1 为什么需要arp缓存表？2.2.2 arping发送的arp数据在抓包的时候为什么没有看到广播现象？2.2.3 为什么arp缓存表当中的记录还需要老化（失效）时间？3. NAT：地址转换协议4. DNS协议 1. 以太网协议 网络层的IP协议负责路由选择，而具体如何从A机器到B设备，网络层并没有关心，而是数据链路层负责相邻设备的转发。 命令：route -n：打印路由表 数据链路层负责相邻设备之
NAT,ARP之”混战
Baple的专栏
05-22 4907
ARP，NAT之详细比较 不用多说，这两者都与IP有着密切的联系，但又有着他们的不同之处。 再次烦扰一下，我把ARP和NAT的概念及基础知识再温习如下： 一、什么是ARP协议 　　 ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进
Centos7 k8s v1.5.2二进制部署安装-flannel之NAT规则优化
人走茶良的博客
02-25 363
一、flannel工作原理 　　1、host-gw模型 　　　　1）概念：相当于直接添加了一条静态路由 　　　　2）适用：二层网络中 　　2、VxLAN模型 　　　　1）概念：创建一个flannel.1设备，打通一个隧道，通信需要先封装头部信息，在通过隧道传输 　　　　2）适用：三层网络中 二、flannel之SNET规则，容器内部不用nat转换 　　1、修改iptables优化SNAT规则，否则在访问时，其他节点记录的是node节点的ip 192.168.112.22，而不是pod集群内部的172.7
343、k8s-集群搭建-NAT网络和前置环境
pyd1040201698的博客
10-05 792
cat > /etc/sysctl.d/k8s.conf << EOF net.bridge.birdge-nf-call-ip6tables = 1 net.bridge.bridge-nf-call-iptables = 1 EOF 三台机器都关闭防火墙 systemctl stop firewalld sed -i 's/enforcing/disabled/' /etc/selinux/config cat /etc/selinux/c...
K8s面试汇总笔记
a6636656的博客
04-11 182
一个目标：容器操作；两地三中心；四层服务发现；五种Pod共享资源；六个CNI常用插件； 七层负载均衡；八种隔离维度；九个网络模型原则；十类IP地址；百级产品线；千级物理机； 万级容器；相如无亿，K8s有亿：亿级日服务人次。 一个目标：容器操作 Kubernetes(k8s)是自动化容器操作的开源平台。这些容器操作包括：部署，调度和节点集群间扩展。 具体功能： 自动化容器部署和复制。 实时弹性收缩容器规模。 容器编排成组，并提供容器间的负载均衡。 调度：容器在哪个机器上运行。 组成： kubectl:客户
K8s网络模型
两只羊的博客
05-26 1192
一、前言 k8s对Pods之间如何进行组网通信提出了要求，k8s对集群的网络有以下要求： 所有的Pods之间可以在不使用NAT网络地址转换的情况下相互通信 所有的Nodes之间可以在不使用NAT网络地址转换的情况下相互通信 每个Pod自己看到的自己的ip和其他Pod看到的一致 k8s网络模型设计基础原则:每个Pod都拥有一个独立的 IP地址，而且 假定所有 Pod 都在一个可以直接连通的、扁平的网络空间中 。 所以不管它们是否运行在同 一 个 Node (宿主机)中，都要求它们可以直接通...
认识Kubernates(K8S)
xiangzhihong8的专栏
08-23 5091
在后端开发中，在介绍Jenkins的可伸缩部署方式上，主要有两种方式：一种是基于Docker（或者docker-swarm 集群）的部署方式，另外一种是基于kubernetes的部署方式(而kubernetes也是基于docker而设计的)。基本概念kubernetes是google开源的容器集群管理系统，提供应用部署、维护、扩展机制等功能，利用kubernetes能方便管理跨集群运行容器化的应用，
k8s查询pod的-o 和wide参数分别代表什么
最新发布
06-02
在Kubernetes中，使用`kubectl`命令行工具查询Pod时，`-o`和`-wide`参数分别代表以下含义： - `-o`参数用于指定输出格式，可以选择的格式有`json`、`yaml`、`wide`、`custom-columns`等。例如，使用`-o wide`会输出...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值