在前面两篇文章中，我们研究了在TCP三次握手时MSS选项的值：一般情况下，都是由出口路由的MTU大小决定：MTU-40。也就是说，TCP在握手阶段，通过MSS选项，通知对端本端可以接收的最大报文长度是多少。
本文主要讲解网络通信中MTU，IP MTU和MSS的概念以及它们之间的关系。这三个概念对于网络通信来说非常重要，在实际的网络场景中常常很多网页打不开等问题，往往罪魁祸首都是这几个参数没配置正确导致的。VPP在21.06提交了一个tcp mss clamp的patch，本文主要来学习一下配置及使用。
traceroute命令尝试跟踪IP数据包到某个Internet主机的路由，方法是使用一个小ttl(生存时间)启动探测数据包，然后侦听来自网关的ICMP超时回复，它以ttl为1开始探测，并将其增加1，直到获得ICMP port unreachable或TCP reset，这意味着我们到达了host，或达到了最大值(默认为30跳)，在每个ttl设置处发送三个探测(默认)，并打印一行，显示ttl、网关地址和每个探测的往返时间，在请求时，地址后面可以有附加信息，如果探测结果来自不同的网关，则会打印每个响应系统的地址，如果在5.0秒内(默认值)没有响应，则会为该探测器打印一个*。
ifconfig（interface configuration）是一种。它用于在 Linux 操作系统中配置和查看网络接口的状态。使用ifconfig，您可以分配 IP 地址、启用或禁用网络接口、管理ARP 缓存、路由等。
Linux内核是高并发服务的关键组件之一。以下是一些可用于优化Linux内核的配置。
ifconfig（接口配置）是一个网络管理工具，它用于配置和查看 Linux 操作系统中网络接口的状态，使用ifconfig，您可以分配 IP 地址、启用或禁用接口、管理 ARP 缓存、路由等。
udp 数据包的理论长度是多少，合适的 udp 数据包应该是多少呢？
将 Kubernetes 的 CNI 从其他组件切换为 Cilium, 已经可以有效地提升网络的性能. 但是通过对 Cilium 不同模式的切换/功能的启用, 可以进一步提升 Cilium 的网络性能. 具体调优项包括不限于:
TCP协议中可选的MSS（Maximum Segment Size，最大报文长度））参数，一般使用MTU代替，值为1460。这个值是怎么来的呢？ Maximum Transmission Unit，缩写MTU，中文名是：最大传输单元。 假设MTU值和IP数据包大小一致，一个IP数据包的大小是：65535，那么加上以太网帧头和为，一个以太网帧的大小就是：65535 + 14 + 4 = 65553，看起来似乎很完美，发送方也不需要拆包，接收方也不需要重组。 那么假设我们现在的带宽是：100Mbps，因为以太网帧是传输中的最小可识别单元，再往下就是0101所对应的光信号了，所以我们的一条带宽同时只能发送一个以太网帧。如果同时发送多个，那么对端就无法重组成一个以太网帧了，在100Mbps的带宽中（假设中间没有损耗），我们计算一下发送这一帧需要的时间：
PPTP（点到点隧道协议）是一种用于让远程用户拨号连接到本地的ISP，通过因特网安全远程访问公司资源的新型技术。它能将PPP（点到点协议）帧封装成IP数据包，以便能够在基于IP的互联网上进行传输。PPTP使用TCP（传输控制协议）连接的创建，维护，与终止隧道，并使用GRE(通用路由封装)将PPP帧封装成隧道数据。被封装后的PPP帧的有效载荷可以被加密或者压缩或者同时被加密与压缩。常见的PPTP都是在路由器上配置的，不过linux下也可以实现PPTP服务器的功能。别的也不多说了，下面直接记录下Centos下部
IP层叫分片，TCP/UDP层叫分段。网卡能做的事（TCP/UDP组包校验和分段，IP添加包头校验与分片）尽量往网卡做，网卡不能做的也尽量迟后分片（发送）或提前合并片（接收）来减少在网络栈中传输和处理的包数目，从而减少数据传输和上下文切换所需要的CPU计算时间。
前几天，我厂剑英和晓培同学在定位一个TCP通信失败问题时，发现原因是客户端发送的TCP数据过长（1460字节），导致数据包无法成功发送到服务端。但通过抓包发现，在三次握手时，双方协商的MSS就是1460。那么，应该是在这个连接的传输过程中，数据包的传输路径发生了变化，走了不同的中间设备，从而导致协商时的MSS大小已经超过了实际的传输路径限制。因为客户端已经发布，我们通过修改服务端的对外接口的MTU，暂时解决了这样的问题。
ifconfig（configure a network interface）命令是系统管理员命令，用于查看和配置网络接口。
今天看到有人发了CVE-2017-1000112-UFO的分析，就把之前的学习报告整理一下，做个对比学习。 别人的分析报告： https://securingtomorrow.mcafee.com/mcafee-labs/linux-kernel-vulnerability-can-lead-to-privilege-escalation-analyzing-cve-2017-1000112/
作者：Hcamael@知道创宇 404 实验室 时间：2019 年 6 月 26 日 英文版本：https://paper.seebug.org/967/
上周Linux内核修复了4个CVE漏洞[1]，其中的CVE-2019-11477感觉是一个很厉害的Dos漏洞，不过因为有其他事打断，所以进展的速度比较慢，这期间网上已经有相关的分析文章了。[2][3]
> 注意：如果你公司的 VPN 网络是在苹果下使用的，本文可能不适用（苹果系统不支持 PPTP）。
ifconfig代表interface configuration，其用于查看和更改系统上网络接口的配置。
声明：此文来自于MOS(Doc ID 1674865.1)，整理在此以便于大家阅读学习。
4. 有多个网口时，可以将两对网口直连，配置同网段ip，执行ping操作，验证隔离网口ip配置是否成功：
大家好，终于到了周末，有时间来做个总结，来跟大家一起来分享与学习，最近一直在做项目，除此之外，做点其他事情，并没有时间去分享公众号文章。今天主要来谈谈一人做项目的压力与收获以及从一个项目中如何去学习以及有什么样的压力的问题。
当rs中其中一台nginx 服务有问题的时候，lvs并不能之后后端那个服务器down掉了，会出现以下的情况。
traceroute 就如同它的名字一样，能够追踪到一个网络数据包传输经过的路由器路径。这是 Linux 上的一个命令，Windows 上类似的命令是 tracert。
本文涉及的队列规则(Qdisc)都可以作为接口上的主qdisc，或作为一个classful qdiscs的叶子类。这些是Linux下使用的基本调度器。默认的调度器为pfifo_fast。
在计算机网络中，路由器是负责转发网络流量的设备，当数据报到达路由器时，路由器必须确定将其路由到目的地的最佳方法，route命令用于查看和更改内核路由表，在不同的系统上，命令语法不同，所以实际时可以查看命令的帮助来确定具体使用方法。
链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一个上限值。以太网的MTU是1500，你可以用 netstat -i 命令查看这个值。如果IP层有数据包要传，而且数据包的长度超过了MTU，那么IP层就要对数据包进行分片(fragmentation)操作，使每一片的长度都小于或等于MTU。
IP协议是互联网最基础的协议，在使用tcpdump查看数据包的时候，有时候对一些字段的汉所以不是很明确 比如： [tim@localhost ~]$ sudo tcpdump -i any -n icmp -vvvv tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes 21:11:21.505189 IP (tos 0x0, ttl 64, id 36112, offset 0
在Docker架构中有很多重要的概念，如：graph，graphdriver，execdriver，networkdriver，volumes，Docker containers等。Docker在实现过程中，需要将以上实体进行统一化管理，而Docker Daemon中的daemon实例就是设计用来完成这一任务的实体。
Linux 的网络功能相当的强悍，一时之间我们也无法完全的介绍所有的网络指令， 这个章节主要的目的在介绍一些常见的网络指令而已。至于每个指令的详细用途将在后续服务器架设时， 依照指令的相关性来进行说明。当然，在这个章节的主要目的是在于将所有的指令汇整在一起，比较容易了解啦！ 还有，这一章鸟哥新增了一些封包撷取的指令，若不熟悉没关系，先放着，全部读完后再回来这一章仔细练习啊！
Linux内核网络 UDP 协议层通过调用 ip_send_skb 将 skb 交给 IP 协议层，本文通过分析内核 IP 协议层的关键函数来分享内核数据包发送在 IP 协议层的处理，并分享了监控IP层的方法。
Docker是服务于应用的，Docker网络就是解决容器中应用的网络通信问题，让容器中的应用就像在一台独立的主机上运行一般。
在很长一段时间内，ifconfig 命令是配置网络接口的默认方法。它为 Linux 用户提供了很好的服务，但是网络很复杂，所以配置网络的命令必须健壮。ip 命令是现代系统中新的默认网络命令，在本文中，我将向你展示如何使用它。
用过Linux的读者都知道，在Linux查看ip可以使用ifconfig，当然这个ifconfig属于net-tools 工具集，其来源于BSD，Linux从2001年就不对其进行维护了。那我们应该用什么呢？还有iproute2 工具集，其功能更强大，我们今天就来讲讲该工具集的 ip addr命令。
传统上ioctl函数是用于那些普遍使用，但不适合归入其他类别的任何特性的系统接口。Posix去掉了ioctl，它通过
很早以前就听说过pipework，据说面对一些复杂的网络配置场景，docker自带的网络模式就有些力不从心了，很多人都在用pipework。今天终于能够抽出时间研究一下它。 docker默认支持的网络模式 除了overlay网络外，docker默认支持4种网络模式，如下： host模式，使用–net=host指定，容器和宿主机共用一个Network Namespace。 container模式，使用–net=container:NAME_or_ID指定，容器和已经存在的一个容器共享一个Network Nam
本节所涉及的概念有文件储结构（包括索引节点和目录项）、虚拟文件系统VFS、Linux I/O分类和磁盘的性能指标。涉及到的命令有stat、 df、iostat、 cat /proc/slabinfo、slabtop、pidstat和iotop。
最近工作中遇到某个服务器应用程序 UDP 丢包，在排查过程中查阅了很多资料，我在排查过程中基本都是通过使用 tcpdump 在出现问题的各个环节上进行抓包、分析在那个环节出现问题、针对性去排查解决问题，对症下药，最后终究能够解决问题。但是这种情况大多是因为服务本身的问题，如果是环境问题、操作系统、甚至硬件的问题，可能从服务本身出发不能解决问题，但是这篇文章另辟蹊径，从外部环境分析可能丢包的原因，看完之后，很受用，部分章节对原文有所修改，下面分享出来供更多人参考。
其中 COMMAND 为要在对象上执行的操作。可能的操作取决于对象类型。一般来说，可以 add、delete 和 show（或 list）对象，但有些对象不允许所有这些操作，或者有一些额外的命令。help 命令对所有对象都有效，它打印出可用命令和参数语法约定的列表。
对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》
公众号中关于Unix网络编程的1、2章节对基础知识做了铺垫，介绍了建立网络通信的API。然而客户和服务器之间建立通信管道（以下简称Channel）之后，如何管理Channel以及Channel中双向流动的数据才是开发者关注的重点，这构成了所有网络应用（如http服务器，ftp服务器等）的基础，也才真正是Unix网络课程这个分支所涉及的内容。
在大型的系统开发时，通常需要准备多套环境用于开发和测试的目的，如：开发环境，UAT测试环境，集成测试环境和模拟环境等。这样通常会需要大量的机器节点，尤其是进行大数据类的系统开发的时候，通常一个大数据集群都要几台到几十台机器，这个时候的机器数量的需求将更是惊人。如果这些节点机器都通过物理机的方式实现，那成本就更是让人无法接受了。面对这种情况，选用虚拟化环境的方案，是一个非常好的选择。因为测试和开发环境通常对节点机器的配置要求不高，运行时甚至可以不必同时运行，可以根据工作安排灵活调度。但是确对环境之间的隔离性，以及与生产环境的一致性上要求很高。这种时候通过虚拟化资源池的方式将能应对这种困局。
注： ARP属于局域网通信的协议标准，因此一台主机不能跨网络向另一台主机发起ARP请求
psutil (python system and process utilities) 是一个跨平台的第三方库，能够轻松实现获取系统运行的进程和系统利用率（包扩CPU、内存、磁盘、网络等）信息。它主要用于系统监控、分析、限制系统资源和进程的管理。它实现了同等命令行工具提供的功能，如ps、top、lsof、netstat、ifconfig、who、df、kill、free、nice、ionice、iostat、iotop、uptime、pidof、tty、taskset、pmap等。目前支持的操作系统包括：Linux,Windows,macOS,,AIX等等。同时支持python2与python3版本,当前最新版本为5.4.8。
不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树
当中以太网（Ethernet）的数据帧在链路层 IP包在网络层 TCP或UDP包在传输层 TCP或UDP中的数据（Data)在应用层 它们的关系是 数据帧｛IP包｛TCP或UDP包｛Data｝｝｝ ——————————————————————————— 在应用程序中我们用到的Data的长度最大是多少，直接取决于底层的限制。 我们从下到上分析一下： 1.在链路层，由以太网的物理特性决定了数据帧的长度为（46＋18）－（1500＋18），当中的18是数据帧的头和尾，也就是说数据帧的内容最大为1500（不包含帧头和帧尾）。即MTU（Maximum Transmission Unit）为1500； 2.在网络层。由于IP包的首部要占用20字节，所以这的MTU为1500－20＝1480； 3.在传输层，对于UDP包的首部要占用8字节。所以这的MTU为1480－8＝1472。 所以，在应用层，你的Data最大长度为1472。
在我们安装完一个 Linux 系统后最为常见的任务便是网络配置了。当然，你可以在安装系统时进行网络接口的配置。但是，对于某些人来说，他们更偏爱在安装完系统后再进行网络的配置或者更改现存的设置。
ifconfig命令被用于配置和显示Linux内核中网络接口的网络参数。用ifconfig命令配置的网卡信息，在网卡重启后机器重启后，配置就不存在。要想将上述的配置信息永远的存的电脑里，那就要修改网卡的配置文件了。
Linux的ip命令和ifconfig类似，但前者功能更强大，并旨在取代后者。使用ip命令，只需一个命令，你就能很轻松地执行一些网络管理任务。ifconfig是net-tools中已被废弃使用的一个命令，许多年前就已经没有维护了。iproute2套件里提供了许多增强功能的命令，ip命令即是其中之一。
网络是计算机系统中最重要的组成部分之一，它是计算机之间进行数据交换和通信的基础设施。在 Linux 系统中，网络配置是非常重要的，它涉及到网络接口、IP 地址、子网掩码、网关、DNS 等多个方面。本文将介绍如何在 Linux 系统中配置网络，包括设置静态 IP 地址、修改主机名、配置 DNS 服务器等内容。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
