K8s网络学习【四】

已于 2023-06-04 12:57:44 修改
阅读量110 收藏
点赞数
分类专栏： Kubernetes【k8s】 docker容器化学习应用 运维 文章标签： 网络 kubernetes 学习
于 2023-06-04 12:53:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38226564/article/details/131031029
版权
该实验通过创建Network-Namespace，建立Mydocker0网桥，使用veth-pair设备连接Namespace与网桥，实现了Namespace间的通信，并配置IP转发和SNAT规则以访问外网。
摘要由CSDN通过智能技术生成
Network-Namespace互通实践
通过实际的实验，模拟docker默认网络通讯方式，具体实验逻辑如下图：

在这里插入图片描述

主机初始化环境
#网卡信息
[root@localhost ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:84:54:85 brd ff:ff:ff:ff:ff:ff
    inet 192.168.159.3/24 brd 192.168.159.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::f59e:adb0:6796:7ddd/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:c3:e7:da:ec brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever

#Network-Namespace网络空间信息
[root@localhost ~]# ip netns list
[root@localhost ~]# 

#网桥信息
[root@localhost ~]# brctl show
bridge name     bridge id               STP enabled     interfaces
docker0         8000.0242c3e7daec       no
创建网络空间
[root@localhost ~]# ip netns add Network-namespace1
[root@localhost ~]# ip netns add Network-namespace2
[root@localhost ~]# ip netns list
Network-namespace2
Network-namespace1
查看网络空间下面的网卡接口/路由信息
#通过ip netns exec命令可以在特定ns的内部执行相关程序（虚拟网络空间除了网络是虚的以外，文件系统完全和当前系统共享，也就是说所有本地可以使用的命令都可以在虚拟网络中使用）
#网卡信息
[root@localhost ~]# ip netns exec Network-namespace1 ip addr
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
[root@localhost ~]# ip netns exec Network-namespace2 ip addr  
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
[root@localhost ~]# 
#路由信息-均为空
[root@localhost ~]# ip netns exec Network-namespace1 ip route 
[root@localhost ~]# ip netns exec Network-namespace2 ip route
[root@localhost ~]#
创建Mydocker0网桥
[root@localhost ~]# brctl addbr Mydocker0
[root@localhost ~]# brctl show
bridge name     bridge id               STP enabled     interfaces
Mydocker0               8000.000000000000       no
docker0         8000.0242c3e7daec       no
[root@localhost ~]# 

#此时查看网卡接口信息，发现新建Mydocker0网桥还没有对应的ip地址信息
[root@localhost ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:84:54:85 brd ff:ff:ff:ff:ff:ff
    inet 192.168.159.3/24 brd 192.168.159.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::f59e:adb0:6796:7ddd/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:c3:e7:da:ec brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
4: Mydocker0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether e6:92:0a:27:3e:9f brd ff:ff:ff:ff:ff:ff
Mydocker0网桥添加对应的ip地址信息
#至于给网桥添加IP地址信息，是因为网桥默认工作在L2层，即通过MAC地址互通，那么如果网桥没有IP地址的化，只能通过网桥对应的mac地址通信，是无法和主机进行通信的，即无法和外网进行交流（添加了对应的IP地址后，如果匹配不到对应的网段信息，会根据路由表匹配到物理机上，从而达成和外部通信的原理）
#给网桥添加ip信息
[root@localhost ~]# ip addr add 172.16.0.1/16 dev Mydocker0
#启动网桥设备
[root@localhost ~]# ip link set  Mydocker0 up
[root@localhost ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:84:54:85 brd ff:ff:ff:ff:ff:ff
    inet 192.168.159.3/24 brd 192.168.159.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::f59e:adb0:6796:7ddd/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:c3:e7:da:ec brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
4: Mydocker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default qlen 1000
    link/ether e6:92:0a:27:3e:9f brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.1/16 scope global Mydocker0
       valid_lft forever preferred_lft forever
    inet6 fe80::e492:aff:fe27:3e9f/64 scope link 
       valid_lft forever preferred_lft forever

#此时再查看路由规则，发现多了172.16网络段的匹配规则
[root@localhost ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    100    0        0 ens33
172.16.0.0      0.0.0.0         255.255.0.0     U     0      0        0 Mydocker0
172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 docker0
192.168.159.0   0.0.0.0         255.255.255.0   U     100    0        0 ens33
创建veth-pair设备完成互通测试实验
#ip link add physicalVeth1 type veth peer name networkVeth1
#添加一个名成为physicalVeth1的类型是vethpeer，另一端名称为networkVeth1的网络设备

#此时可以看到多出来一对网卡，接下来要做的操作就是将这对网卡，一端插在Mydocker0网桥上，另一端放到我们创建的Network-namespace1网络空间中
[root@localhost ~]# ip link add physicalVeth1 type veth peer name networkVeth1
[root@localhost ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:84:54:85 brd ff:ff:ff:ff:ff:ff
    inet 192.168.159.3/24 brd 192.168.159.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::f59e:adb0:6796:7ddd/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:c3:e7:da:ec brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
4: Mydocker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default qlen 1000
    link/ether e6:92:0a:27:3e:9f brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.1/16 scope global Mydocker0
       valid_lft forever preferred_lft forever
    inet6 fe80::e492:aff:fe27:3e9f/64 scope link 
       valid_lft forever preferred_lft forever
5: networkVeth1@physicalVeth1: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether d2:b4:09:ce:37:b6 brd ff:ff:ff:ff:ff:ff
6: physicalVeth1@networkVeth1: <BROADCAST,MULTICAST,M-DOWN> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether ea:4c:4f:f8:22:48 brd ff:ff:ff:ff:ff:ff
将新建的veth pair的physicalVeth1端插入到Mydocker0网桥
[root@localhost ~]# brctl addif Mydocker0 physicalVeth1
[root@localhost ~]# brctl show
bridge name     bridge id               STP enabled     interfaces
Mydocker0               8000.ea4c4ff82248       no              physicalVeth1
docker0         8000.0242c3e7daec       no
#开启此网卡
[root@localhost ~]# ip link set physicalVeth1 up
将另一端networkVeth1移入新建的Network-namespace1网络空间中
#此处可以看到 5: networkVeth1@physicalVeth1已经不见了，另外在Network-namespace1里面可以看到
[root@localhost ~]# ip link set networkVeth1 netns Network-namespace1
[root@localhost ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:84:54:85 brd ff:ff:ff:ff:ff:ff
    inet 192.168.159.3/24 brd 192.168.159.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::f59e:adb0:6796:7ddd/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:c3:e7:da:ec brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
4: Mydocker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    link/ether ea:4c:4f:f8:22:48 brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.1/16 scope global Mydocker0
       valid_lft forever preferred_lft forever
    inet6 fe80::e492:aff:fe27:3e9f/64 scope link 
       valid_lft forever preferred_lft forever
6: physicalVeth1@if5: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue master Mydocker0 state LOWERLAYERDOWN group default qlen 1000
    link/ether ea:4c:4f:f8:22:48 brd ff:ff:ff:ff:ff:ff link-netnsid 0
[root@localhost ~]# ip netns exec Network-namespace1 ip addr
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
5: networkVeth1@if6: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether d2:b4:09:ce:37:b6 brd ff:ff:ff:ff:ff:ff link-netnsid 0
激活networkVeth1网卡
[root@localhost ~]# ip netns exec Network-namespace1 ip link set networkVeth1 up
[root@localhost ~]# ip netns exec Network-namespace1 ip addr
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
5: networkVeth1@if6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether d2:b4:09:ce:37:b6 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fe80::d0b4:9ff:fece:37b6/64 scope link 
       valid_lft forever preferred_lft forever
[root@localhost ~]#
给networkVeth1网卡添加IP信息，以及路由信息
#添加IP信息
[root@localhost ~]# ip netns exec Network-namespace1 ip addr add 172.16.0.2/16 dev  networkVeth1             
[root@localhost ~]# ip netns exec Network-namespace1 ip addr
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
5: networkVeth1@if6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether d2:b4:09:ce:37:b6 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.16.0.2/16 scope global networkVeth1
       valid_lft forever preferred_lft forever
    inet6 fe80::d0b4:9ff:fece:37b6/64 scope link 
       valid_lft forever preferred_lft forever
#添加路由信息是为了网络空间和主机之间可达，未添加之前
此时的通路情况

在这里插入图片描述
在这里插入图片描述

在网路空间Network-namespace1里面添加对应的路由规则
[root@localhost ~]# ip netns exec Network-namespace1 ip route add default via 172.16.0.1 
[root@localhost ~]# ip netns exec Network-namespace1 route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    0      0        0 networkVeth1
172.16.0.0      0.0.0.0         255.255.0.0     U     0      0        0 networkVeth1

在这里插入图片描述

同上的业务逻辑，对Network-namespace2进行同样的操作
#创建veth pair网络设备
[root@localhost ~]# ip link add physicalVeth2 type veth peer name networkVeth2 
#将physicalVeth2端插入到网桥Mydocker0上面
[root@localhost ~]# brctl addif Mydocker0 physicalVeth2
#激活physicalVeth2
[root@localhost ~]# ip link set physicalVeth2 up
#将另一端放入Network-namespace2网络空间里面
[root@localhost ~]# ip link set networkVeth2 netns Network-namespace2 
#激活networkVeth2
[root@localhost ~]# ip netns exec Network-namespace2 ip link set networkVeth2 up 
#给Network-namespace2网络空间里面的networkVeth2网卡添加对应的IP地址
[root@localhost ~]# ip netns exec Network-namespace2 ip addr add 172.16.0.3/16 dev  networkVeth2  
#给Network-namespace2里面添加对应的默认路由信息，不同网段同一路由到主机Mydocker0网桥
[root@localhost ~]# ip netns exec Network-namespace2 ip route add default via 172.16.0.1
解决无法访问外网的问题
#由于是内网地址访问外网地址，且可以理解成为容器内部，所以出宿主机的时候可以做一个snat，将出口地址同义替换为主机地址即可，查看docker0网桥即使如此，
# MASQUERADE，地址伪装，算是snat中的一种特例，可以实现自动化的snat。
[root@localhost ~]# iptables -t nat -A POSTROUTING -s 172.16.0.0/16 ! -o Mydocker0 -j MASQUERADE
[root@localhost ~]# ip netns exec Network-namespace1 ping 103.235.46.40
PING 103.235.46.40 (103.235.46.40) 56(84) bytes of data.
64 bytes from 103.235.46.40: icmp_seq=1 ttl=127 time=201 ms
64 bytes from 103.235.46.40: icmp_seq=2 ttl=127 time=191 ms
^C
--- 103.235.46.40 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1002ms
rtt min/avg/max/mdev = 191.081/196.259/201.437/5.178 ms
[root@localhost ~]#
配置过路由规则后还是ping不同外网
#排查是否开启ipv4转发功能（允许主机上面网卡之间互转ip网络包）
[root@localhost ~]#echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
[root@localhost ~]#sysctl -p

#或则如下操作，改为1即可
[root@localhost ~]#vim /proc/sys/net/ipv4/ip_forward
同时有可能存在能ping同IP但是ping不同域名的情况，具体可参考如下进行排查
#查看是否打开ipv4转发功能，1为已打开
[root@localhost etc]# cat /proc/sys/net/ipv4/ip_forward
1

#查看防火墙状态（若防火墙为关闭状态，可跳过防火墙有关设置）：
[root@localhost etc]# firewall-cmd --state
running
#若返回runging，则防火墙为开启状态，查看防火墙是否开启ip地址转发（ip地址伪装）：为什么？？？域名解析全流程？？？
[root@localhost etc]# firewall-cmd --query-masquerade
#若返回no，则输入以下命令开启ip地址转发：
[root@localhost etc]# firewall-cmd --add-masquerade --permanent
#然后输入以下命令使修改生效：
[root@localhost etc]#firewall-cmd --reload
docker相关
[root@localhost]#vi /etc/docker/daemon.json
#在文件中输入以下内容：
{
	"dns": ["8.8.8.8","114.114.114.114"]
}
[root@localhost]#systemctl restart docker

ll-cmd --query-masquerade
#若返回no，则输入以下命令开启ip地址转发：
[root@localhost etc]# firewall-cmd --add-masquerade --permanent
#然后输入以下命令使修改生效：
[root@localhost etc]#firewall-cmd --reload


##### docker相关

```shell
[root@localhost]#vi /etc/docker/daemon.json
#在文件中输入以下内容：
{
	"dns": ["8.8.8.8","114.114.114.114"]
}
[root@localhost]#systemctl restart docker
HelloFYW
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
k8s学习资料
10-31
这个“k8s学习资料”压缩包包含了深入理解Kubernetes的基础和高级概念的重要资源，尤其是《Kubernetes权威指南(第2版)》这本书。下面，我们将详细探讨Kubernetes的核心概念和关键功能。 1. **容器化与Kubernetes**...
个人学习k8s相关资料
06-01
这个“个人学习k8s相关资料”压缩包很可能是包含了一系列的学习资源，帮助你深入理解和掌握Kubernetes的核心概念和技术。下面将详细阐述K8s的关键知识点。 一、Kubernetes基础 1. **容器化**：Kubernetes建立在...
k8s学习资源.zip
06-05
k8s学习资源.zip这个压缩包显然包含了丰富的资料，旨在帮助学习者深入理解和掌握Kubernetes的核心概念和技术。 首先，我们可以从“k8s学习资源”这个标题推测，这份资料可能是围绕Kubernetes的基础知识、实战操作...
K8s外部网络访问之NodePort资源附件
10-22
在Kubernetes（K8s）集群中，服务（Service）是连接Pods并提供稳定网络接口的关键组件。NodePort是一种Service类型，它允许外部网络访问K8s集群内的服务，无需复杂的网络配置。本资源附件将深入探讨NodePort的工作...
k8s学习资料.zip
02-07
本资料包包含了丰富的k8s学习资源，帮助你深入理解和掌握这个强大的工具。 1. **Kubernetes基本概念** - **Pod**：Kubernetes的基本调度单元，它封装了一个或多个紧密相关的容器。 - **Service**：定义了访问Pods...
J031_使用TCP协议支持与多个客户端同时通信
lzn20161229的博客
08-03 517
使用TCP协议支持与多个客户端同时通信。
SSH 和 Telnet 之间的区别
ITmoster的博客
08-08 217
SSH 和 Telnet是帮助用户与远程系统建立连接的两种通信协议，这些通信协议决定了数据如何在网络上的不同设备之间传输，这些设备通常需要通过各种物理和数字环境进行传输，网络协议的主要目标是通信、网络管理和安全。
网络药理学：autodock tool（mgltools）实现大分子蛋白（PDB ID已知）和小分子配体的分子快速实践流程总结
zhiaidaidai的博客
08-08 110
这里是快速实践的流程总结版（正文步骤都需要在中进行）。pocasaPDB。
【haproxy】haproxy基本配置信息
m0_64570996的博客
08-08 820
就是通过发布三层的IP地址(MIP)，然后加四层的端口号，来决定哪些流量需要做负载均衡，对需要处理的流量进行NAT处理，转发至后台服务器，并记录下这个TCP或者UDP的流量是由哪台服务器处理的，后续这个连接的所有流量都同样转发到同一台服务器处理。所谓的四到七层负载均衡，就是在对后台的服务器进行负载均衡时，依据四层的信息或七层的信息来决定怎么样转发流量。Webserver1---172.25.254.10--下载ngnix！Webserver2---172.25.254.20--下载ngnix！
如何提前预防网络威胁
dexun123的博客
08-06 713
这场攻击规模空前，据官方数据，受影响的服务器数量飙升至3800余台，波及范围广泛，尤以美、加、法、德等国的企业为重灾区。态势感知，作为一种根植于环境、动态且全局性的安全风险洞察能力，其核心在于运用安全大数据的浩瀚资源，从宏观视角深化对安全威胁的发现、理解、分析及响应能力，最终引领至精准的安全决策与行动。态势感知强调对网络安全态势的全方位、实时、动态监控与评估，旨在于攻击链条的每一个细微环节捕捉异常，无论是情报搜集的微妙动作，还是攻击尝试的初步试探，乃至数据窃取与情报回传的隐蔽行动，都难逃其敏锐的“法眼”。
CentOS7 VMware虚拟机基于NAT配置网络IP
记录工作中遇到的问题以及解决方案
08-05 641
平时学习时一直需要用到Linux服务器，一般都是在Windows上安装VMware来创建一个虚拟机。创建的虚拟机需要配置网络才能够访问外网，可以通过以下两种方式来配置虚拟机网络使用桥接模式要保证虚拟机的网卡和物理机能上外网网卡的网段保持一致，如果物理机的上网网段经常变化，显然桥接模式就很不合适。所以这里使用 NAT 模式，物理机和虚拟机之间的通信是通过在物理机上生成的VMware Network Adapter VMnet8虚拟网卡和虚拟机的虚拟网卡进行连接通信。
Node.js Buffer深入解析：大端与小端字节序的区别与用途
计算机图形学
08-04 354
综上所述，大端和小端字节序在Node.js的Buffer处理中扮演着重要角色。了解它们的区别和用途对于进行网络通信、文件处理、跨平台开发以及性能优化等任务至关重要。在实际应用中，开发者需要根据具体需求和场景选择合适的字节序处理方式。大端字节序（Big-Endian）和小端字节序（Little-Endian）是两种不同的数据存储方式，它们主要区别在于多字节数据（如整数、浮点数等）在内存中的存储顺序。
Linux shell编程学习笔记68： curl 命令行网络数据传输工具 选项数量雷人（上）
Purpleendurer@CSDN
08-04 1092
在网络时代，有经常需要在网络上传输数据，时我们需要通过网络下载文件，为了满足这种时代需要，Linux提供了众多网络命令，我们今天先研究curl命令。例如，我们可以使用curl从 URL 下载文件，或将文件上传到服务器。
深度解密CRLF注入与重定向漏洞：从原理到实践
2301_80064376的博客
08-08 848
重定向漏洞（Open Redirect）是一种安全漏洞，攻击者可以利用它将用户从受信任的网站重定向到恶意网站。这种漏洞通常出现在网站处理 URL 参数时，没有对用户输入进行适当验证。
介绍一个基于Ring 3 的rootkit
qq_69775412的博客
08-06 522
R77 是一个 Ring 3 rootkit，它隐藏了所有内容：文件、目录进程和 CPU/GPU 使用情况注册表项和值服务业TCP 和 UDP 连接交汇点、命名管道、计划任务。
Wake On Lan - 理论与实践[进行中...]
含光左卫的工作笔记集
08-07 199
网络唤醒。原理->代码->实现。一个可以按需穿透内网，远程打开家里电脑或者网络存储的机制。
重庆市合川区第二届网络安全“钓鱼城“杯部分题解
最新发布
m0_60894143的博客
08-09 316
下载文件后，进行分析往下划看见smb最开始以为是通过smb协议下载的文件找半天没发现，往前翻了翻，看见了flag存储为原始数据通过上述分析发现开头是pk，保存为zip压缩包发现需要密码感觉是伪加密使用工具一把梭再次打开压缩包就发现了flag证实了伪加密下载文件发现是内存文件直接工具分析volatility常规分析一波查看镜像信息分析进程发现没有异常查看cmd历史看到创建用户这个关键点先留意然后查看关键字发现有个zip直接导出到本地改为zip。
OSPF小实验
sgdhshshhs的博客
08-07 353
【代码】OSPF小实验。
计算机网络--网络层串讲
程序员小火龙的知识分享
08-03 1131
为什么要做这个串讲？因为我在学习408网络层的时候，看完机构的视频课感觉没有很好地将知识串联起来，便找到《图解网络》作为补充，且小林的讲解是我认为开源中较为通俗易懂的，因此我在学习过程中将精华部分记录下来加上自己的理解并录制这个串讲视频帮助自己理解知识点并分享给需要的同学，如果想深入学习还需要完整地去阅读小林的文字版，我相信你会有很大的收获的！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值