首先我们要准备三台虚拟机： 我的第一台当做客户端：ip为192.168.19.180（NAT模式） 我的第二台当做转发功能端：首先得配置两个网卡，网卡的配置在我前面的博客中有涉及到，ip分别为192.168.19.128（NAT模式网卡）和192.168.88.128（仅主机模式网卡），在这台主机上要开启路由转发服务： echo 1 > /proc/sys/net/ipv4/ip_forward（默认是0，必须要进行修改） 我的第三台当做我们的仅主机端，ip为192.168.88.129（仅主机模式）
IP地址在计算机中是由4字节及32位二进制数组成。通常将其用4个十进制数表示，每个十进制数由小数点分开以表示不同字节数的大小。因为每个十进制数是由一字节及8位二进制数表示。所以每个十进制数的表示范围是0—255。需要声明的是将IP地址由二进制转换成十进制并不改变数的大小，只是改变数的表示形式，两者在计算机中的表示形式都是一样的，及32个由0和1组成的二进制数。只是二进制书写比较麻烦，也不易于记忆，所以将其转换成十进制数。
前三节的NAT效果LVS既有LVS功能，也有路由器的功能，如果数据量大会有很大的负担，所以我们在LVS主机和真实主机之间增加一个路由主机，我称它为第五台主机。 此主机也需要设置两个网卡，一个和LVS主机的仅主机网卡同网段，另外一个和真实主机的仅主机网卡同网段，下面将这五台主机分别列出： 第一台（客户端） 第二台（LVS主机） 第三台（真实主机1） 第四台（真实主机2） 第五台（LVS路由主机）双网卡，第一块网卡对应于第二台的第二块网卡VMNET2网段，第二块网卡对应第三台和第四台的网卡VMNET1网段 这时，我们需要将之前的第二台主机的第二块网卡改成VMNET2：
有类IP地址规划的缺陷：使用默认掩码的问题：地址范围过大或过小，导致IP地址的浪费！
这是在做网络题时总结的一些经验和见解，略显粗糙，主要是记一下常用的ABC3类地址和相关的子网号，主机号的计算
云厂商提供的按需按量付费的云主机，对中小企业、个人用户来说，其低成本、高可靠以及易管理性，是非常有吸引力的，但是，千万别忽视云主机面临的安全威胁 -- 公有云上庞大的云主机群，也是黑产持续关注的热点区域，今天我们来聊聊，从普通用户角度，有哪些办法可以快速提升云主机的安全性。
TCP(Transmission Control Protocol) 传输控制协议 TCP的连接建立过程又称为TCP三次握手。 首先发送方主机向接收方主机发起一个建立连接的同步（SYN）请求； 接收方
每个IP地址包括 网络ID 和 主机ID 两个标识码。 同一个物理网络上的所有主机都使用同一个网络ID，网络上的每一台主机都有一个主机ID与之对应。 根据网络ID的不同将IP地址分为A、B、C、D、E类5种类型。
子网划分在网工平时工作中必不可少，随着各类子网划分工具的盛行，基本上绝大多数人都不会选择去手动划分了。但是作为曾经入门网络几大难点之一：子网划分，我们还是要了解其背后的原理，以及手动划分的方法。
大家都知道现在的互联网使用的是32位地址，IPv6虽然也说了好些年，但大家都习惯接受IPv4的用法说法。IP以点分十进制表示，如172.16.0.0。地址格式为：IP地址=网络地址＋主机地址 或 IP地址=主机地址＋子网地址＋主机地址。
大家好，又见面了，我是你们的朋友全栈君。 一个IP（v4）地址如：210.52.207.2，是一个4字节（共32bit）的数字，被分为4段，每段8位，段与段之间用‘.’分隔。每段所能表示的十进制数最大不超过255。
在这五类IP地址中，我们最常使用的是A类、B类和C类地址。 （1）A类地址
IP 地址 ? 分为哪几类 ? IP 地址就是给互联网上的每一台主机（或路由器）的每一个接口分配一个在全世界范围内是唯一的 32 位的标识符。IP 地址的结构使我们可以在互联网上很方便地进行寻址。IP
traceroute的工作原理 是利用ICMP差错控制报文中的TTL超时会回向源点发送一个时间超时报文。例如A 主机 traceroute B主机，A会封装一些分组，这些分组很特殊，例如第一个分组的TTL设置为1 ，第二个分组的TTL设置为2 以此类推…….当第一个分组到达第一个路由器时，发现TTL变成了0就会给源主机发送一个时间超时报文，这也就知道了这个分组所经过的一个路由器，同理可得。 当最后一个分组到达B主机时。收集每个时间超时的报文中的IP 就获得了A主机到B主机的路径。
TCP(Transmission Control Protocol) 传输控制协议
我们在新购Godaddy虚拟主机之后初始阶段是不可以直接使用的，在登录虚拟主机账户的时候需要新设置FTP账户以及主域名。在这篇文章中，老蒋分享作为新接触和新购Godaddy主机的用户，如何设置虚拟主机账户。
为了维护安全，当一个较大的网络被划分为较小的网络时，这就是所谓的子网。对于较小的网络，维护更容易。
traceroute是通过ICMP协议中的时间超时差错报告报文来实现的，他从源主机到目的主机发送一连串的IP数据报p1-pn，并且数据报是无法交付的udp数据报。第一个数据报的TTL设置为1，这样当这个数据报转发到第一个路由器的时候，路由器收到后TTL减1，减完1之后发现TTL变为0，路由器会向源主机发送一个超时差错报告报文。 然后是第二个，第二个数据报的TTL设置为2，这样转发到第二个路由器的时候，TTL变为0，并会向源主机在发送一个超时差错报告报文，依次进行此操作。直到第n个数据报pn到达目的主机，但是由于数据报无法交付，因此目的主机会向源主机发送终点不可达差错报告报文。 通过这种方式，源主机就可以通过发送过来的超时差错报告报文和终点不可达差错报告报文来的得到经过的路由器以及往返时间等信息，达到路由跟踪的目的。
子网划分是指将大型网络划分为一系列小网络的操作，通过子网划分可以带来很多好处。首先子网划分可以减少网络流量，如果一个大型网络没有划分广播域，则在这个网络中仍然会充满着网络流量。划分子网之后需要在每个子网部署路由器，此时在本地网络传输的流量都会在本网络中传输。只有需要发送到其他网络的分组需要穿越路由器，这样能使得网络流量减少，进而优化了网络性能。子网划分能使网络更易于管理，在一系列小网络中进行管理和排错，会比对一整个大网络进行管理更加容易。子网划分也有助于覆盖大型地理区域，单个在地理层面上是大跨度的网络，会比将多个小网络连接起来的效率更低。
从主机 ID 部分选择的第一位为零，范围将从（193.1.2.00000000 直到您在主机 ID 部分中获得所有 1，即 193.1.2.01111111），但第一位除外子网 id 部分选择为零。
①A类：占有1个字节（8位），定义最高位为 0 来标识此类地址，余下7位为真正的网络地址，支持
ping 程序的主要目的是测试主机是否可达，它发送 ICMP 回显请求报文给目的主机，并等待返回 ICMP 回显应答
: 表示本网络范围内的主机 , 本主机发送数据时 , 不知道自己的 IP 地址 ; ( 能作为源地址 , 不能作为目的地址 ; )
IPV4的地址是一个32位的二进制数，由网络ID和主机ID两部分组成，用来在网络中唯一的标识一台计算机。IP地址通常用四组3位的十进制数表示，中间用.分割，例如:192.168.0.1。
# 1. 三次握手协议 在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。 第一次握手：建立连接时，客户端发送**syn**包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认； 第二次握手：服务器收到syn包，必须确认客户的**SYN**（ack=j+1），同时自己也发送一个SYN包（syn=k），即**SYN+ACK**包，此时服务器进入SYN_RECV状态； 第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包**ACK**(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。
另外，全零（0.0.0.0.）地址指任意网络。全1的IP地址（255.255.255.255）是当前子网的广播地址。
初始化过程从SD SEND OP COND (ACMD41)开始，通过设置其操作条件和OCR中的HCS位。HCS (Host Capacity Support)位设置为1表示主机支持SDHC卡或SDXC卡。
对于IT从业者来说，计算机网络是一门必修课，也是一块硬骨头，不论是你是在工作中还是面试时，都需要掌握一些网络技术。从本期开始，小编对计算机网络中出现的高频知识点和题目进行收集整理，方便大家使用。
一个transfer(传输)由一个或多个transaction(事务)构成，一个transaction(事务)由一个或多个packet(包)构成，一个packet(包)由一个或多个sync(域)构成。
十进制正整数转8位无符号二进制数 除2取余法 (130)10 = (10000010)2 130 / 2 = 65 余 0 65 / 2 = 32 余 1 32 / 2 = 16 余 0 16 / 2 = 8 余 0 8 / 2 = 4 余 0 4 / 2 = 2 余 0 2 / 2 = 1 余 0 1 / 2 = 0 余 0 凑值法 (必须熟记8位二进制各位的权值 128 64 32 16 8 4 2 1) 举例 (171)10 = (10101011)2 = (1 x 128 + 0 x 64 + 1 x 32 + 0 x 16 + 1 x 8 + 0 x 4 + 1 x 2 + 1 x 1）10
1.ip地址分类 A类网络的IP地址范围为1.0.0.1－127.255.255.254；第一个八位 是网络地址 后三个八位是主机地址。 B类网络的IP地址范围为：128.1.0.1－191.255.255.254；第二个八位是网络地址，剩下的三个是主机地址。 C类网络的IP地址范围为：192.0.1.1－223.255.255.254；第三个八位是网络地址，剩下的三个是 简单的说 ：就是 A B C 段 分别是以 第一个 第二个 第三个 八位 作为网络地址 其他三位作为 主机地址。且 只需记住 127 /192 -254
我们分析了iSCSI存储的系统结构，下面来看iSCSI是如何与服务器、工作站等主机设备来连接的，也就是我们如何建立一个iSCSI网络存储系统。
浏览到 http://localhost:8080（或安装时为Jenkins配置的任何端口），并等待解锁 Jenkins 页面出现。
IP地址是因特网技术中的一个非常重要的概念，IP地址在IP层实现了底层网络地址的统一，使因特网的网络层地址具有全局唯一性和一致性。IP地址含有位置信息，反映了主机的网络连接，使因特网进行寻址和路由选择的依据。
在网际层中，利用 IP 地址将数据传输到目的地。为了能够使数据正确地发送到目标主机上，网络上的 IP 地址必须有一定的规则来识别主机的位置。
重点是说SPI通信协议,,,, 不要害怕协议因为协议是人规定的,,刚好我也是人......规定的协议既然能成为规范让所有人所接受,那么必然有它的优势和优点,必然值得学习,, 害怕协议的人是因为当初碰到
IP地址是一个由数字和句点组成的字符串，它用于标识网络中的每个设备。在TCP/IP协议中，数据被分成小的数据包进行传输，每个数据包都包含了目标IP地址和源IP地址。通过IP地址，网络设备可以找到其他设备并与它们进行通信。
本文是该系列文章的第二篇，将了解Internet中使用的网络层地址，又称IP地址。每个设备都至少需要一个IP地址，其可以作为我们设备的标识，就跟我们的电话号码一样，知道了电话号码就能找到我们，所以每个IP地址都是唯一的，所以在给每台设备分配IP时，会根据一套编号方案进行，本篇文章我们就来详细地了解一下它。
子网划分、VLSM可变长子网掩码、CIDR无类域间路由是学习网络知识或者说是学习路由知识所必备的，但很多朋友说这三者理论性太强了，不好掌握。本文将结合实例讲解子网划分的方法并对VLSM和CIDR进行简单介绍。
一、理论阐述 目前，IP地址主要使用32位的二进制来表示，即IPv4地址。由于32位二进制不容易记忆和书写，故采用点分十进制形式来表示IP地址。IP地址由两部分组成{<网络号>,<主机号>}，网络号表示计算机所在的网络，供路由器在进行路由选择时使用；主机号是计算机在该网络中的唯一标识。 IP地址分为A、B、C、D、E五类，其中： A类IP地址第一个字节的范围是：1~126 B类IP地址第一个字节的范围是：128~191 C类IP地址第一个字节的范围是：192~223 D类IP地址第一个字节的范围是：224~239 E类IP地址第一个字节的范围是：240~255 子网掩码用来指明一个IP地址的网络位和主机位，它不能单独存在，必须结合IP地址一起使用。子网掩码也采用点分十进制来表示。 A类网络默认的子网掩码为：255.0.0.0 B类网络默认的子网掩码为：255.255.0.0 C类网络默认的子网掩码为：255.255.255.0 那么，在未进行子网划分的情况下，如何根据IP地址和子网掩码求出指定计算机的网络号和主机号呢？ 求网络号： （1）将点分十进制表示的IP地址、子网掩码分别转换为二进制表示； （2）将以上得到的两个二进制做“与”(AND)运算，也可直接保留子网掩码中“1”所对应的IP地址的部分，主机位用“0”来填充； （3）将第（2）步得到的运算结果转换为点分十进制表示，即可得到网络号。 求主机号： （1）将点分十进制表示的IP地址、子网掩码分别转换为二进制表示； （2）将上面得到的二进制表示的子网掩码取反，再与二进制表示的IP地址做“与”(AND)运算，也可直接保留子网掩码中“0”所对应的部分； （3）将第（2）步得到的运算结果转换为点分十进制表示，即可得到主机号。 二、举例说明 已知：IP地址为192.168.0.143，子网掩码为255.255.255.0，求网络号、主机号。 解： （1）将IP地址转换为对应的二进制： 11000000.10101000.00000000.10001111 （2）将子网掩码转换为对应的二进制： 11111111.11111111.11111111.00000000 （3）以上两结果进行“与”运算： 11000000.10101000.00000000.00000000 （4）将上述二进制结果转换为点分十进制表示，则网络号为： 192.168.0.0 （5）将子网掩码的二进制表示取反： 00000000.00000000.00000000.11111111 （6）将（1）和（5）的结果做“与”运算： 00000000.00000000.00000000.10001111 （7）将上述二进制结果转换为点分十进制表示，则主机号为143。
本实验基于VMware Workstation软件上安装部署的。 安装VCSA7十分消耗内存资源。记录一下安装过程。 📷 本地挂载此镜像。 📷 双击打开“installer.exe” 📷 点击“安装”。 📷 单击"下一步"。 安装设备的过程分为两个阶段。 第一阶段是将新设备部署到目标 vCenter Server 或 ESXi 主机。 第二阶段是设置已部署的设备。单击“下一步”，继续进行第一个阶段。 📷 接受许可协议，单击下一步操作。 📷 输入设备部署目标。即将vC
Apache Web服务器是在Internet上提供Web内容的最常用方式，将其功能和组件分解为可单独定制和配置的单个单元。描述单个站点或域的基本单元称为虚拟主机。虚拟主机允许一台服务器使用匹配系统托管多个域或接口。
转载自简书，原作者xuyan0，链接https://www.jianshu.com/p/b34c78bf9bf0，如有侵权，请联系删除
客户反映，说内网FTP传输异常缓慢(并发量大的话，上传速度只有几十KB，少的话上传速度还可以)。
我们在学习计算机网络时知道，计算机网络一般根据网络大小分对网络进行分门别类：一般有局域网，广域网，城域网，互联网等。对于拥有大量结点的少部分网络，他们创建了A类网络这个等级。另一个极端情况是C类网络，它包括只拥有较少结点的众多网络。那么介于在A类和C类之间的网络就是B类网络了。
对于此类题目，我们只需要搞懂IP地址、子网掩码、网络号、主机号、直接广播地址等专有名词的概念就可以轻松搞定了。所以先来搞定以下概念。
云上服务器如存在高危系统组件漏洞、关键系统配置不当，很容易被黑客攻击进而可能导致服务器资源被抢占、敏感信息泄露、对外攻击等严重后果。“主机安全”作为保卫服务器安全的最后一道防线，目前建立了一套事前事中事后的全生命周期防护体系：“预防→防御→检测→响应”。
Chisel可用来搭建内网隧道，类似于常用的frp和nps之类的工具。由于目前使用的人比较少，因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向端口转发以及Socks流量代理，使用go语言编写，支持多个平台使用，是进行内网穿透的一个鲜为人知的好工具。
由于前面前面已经介绍过了mycat的安装以及配置，这里就不在细说，如果下面对mycat的操作不是很清楚，可以看上一篇文章。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
