在浏览器访问VIP：192.168.8.100，刷新网页，访问结果由real1、real2交替回复。
LVS：LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。本项目在1998年5月由章文嵩博士成立，是中国国内最早出现的自由软件项目之一。
相信很多处于局域网的朋友对ARP攻击并不陌生，在我们常用的Windows操作系统下拥有众多ARP防火墙，可以很好的阻断ARP攻击，但是如果使用的是Linux系统要怎么做才能防止ARP攻击呢？想要防御就需要先了解攻击的原理。这篇文章使用Kali系统（基于Debian的众多发行版之一），实例演示Linux系统如何实施ARP攻击以及如何防范。
版权声明：本文为木偶人shaon原创文章，转载请注明原文地址，非常感谢。 https://blog.csdn.net/wh211212/article/details/79582944
可以，band0与eth1/eth2的mac地址相同，eth2的实际mac被蔽掉，mac欺骗。
只要确定了 IP 地址后，就能够向这个 IP 地址所在的主机发送数据报。但是再往深了想，IP 地址只是标识网络层的地址，那么在网络层下方数据链路层是不是也有一个地址能够告诉对方主机自己的地址呢？是的，这个地址就是MAC 地址。
前言 今天我们来深度揭秘一下负载均衡器 LVS 的秘密，相信大家看了你管这破玩意儿叫负载均衡?这篇文章后，还是有不少疑问，比如 LVS 看起来只有类似路由器的转发功能，为啥说它是四层（传输层）负载均衡
集群是一种并行或分布式系统，该系统包括一个互联的整体计算机集合作为一种单一 统一的计算资源使用。通过集群技术。我们可以在付出较低成本的情况下获得在性能可靠性灵活性更高的收益。 计算机集群简称集群。是一组计算机系统。通过松散集成的计算软件和硬件连接起来。高度紧密的协作完成计算相关工作。 集群 是指一组互相独立的计算机，利用高速通信网络组成的一个计算机系统。每个集群节点（每个计算机）都是运行其自己进程的一个独立服务器，这些进程之间可以彼此痛惜in。对网络客户机来说就像是形成了一个单一的系统，协同起来向用户提供应用程序、系统资源和数据，并以单一系统的模式加以管理。一个客户机与集群相互作用时，集群像是一个独立的服务器，而实际上是一组服务器。
一、LB常用解决方案 1、硬件负载均衡解决方案： F5公司： BIG-IP Citrix公司： Netscaler A10公司： A10 Array Redware 2、 Linux: LVS 1. 完成Linux Virtual Server作者 （章文嵩，花名段正明） 2. ipvs工作于netfilter框架上 3. ipvs: 框架，工作在内核中，工作在inpu
arp（Address Resolution Protocol）操作主机的 ARP 缓存。
在下图的DR模型中，所有机器(包括Director）都配置了一个额外的IP地址，即vip
说起负载均衡，第一印象无非就是nginx，没错，nginx是一种，但是nginx是七层负载均衡。什么意思？也就是说nginx首先会和每一个客户端进行tcp握手，既然是连接，就一定会消耗资源，在并发环境高的情况下一定会有一些不足。那么有一种办法不和客户端连接而实现负载均衡吗？有的，那就是今天要讲的LVS。
网卡绑定mode共有七种(0~6) bond0、bond1、bond2、bond3、bond4、bond5、bond6
（web服务器） 内网网卡：192.168.31.129 网关改回129.168.31.2
当rs中其中一台nginx 服务有问题的时候，lvs并不能之后后端那个服务器down掉了，会出现以下的情况。
问题：主备切换后，虚拟IP绑定成功，但外面不能ping同虚拟IP，也就是虚拟IP不能快速生效
对服务器来说，将多个网卡绑定(链路聚合)是一个很常见的需求，Linux在比较早期的版本kernel里就支持bonding这个功能，通过bonding可以将多个以太网口的网络连接聚合起来，一方面可以提供更大的网络带宽，另一方面还可以提供更好的可靠性和端口冗余保障。
从图中可以看出，此时虚拟机不断地向物理机发送ARP应答包，这个应答包将网关的ip地址192.168.1.1和虚拟机的MAC地址00:0c:29:ee:fa:6d 绑定在一起，从而将物理机的ARP缓存表中的网关的MAC地址修改为虚拟机的MAC地址。 arp -a查看mac绑定地址
像Samba、Nfs这种共享文件系统，网络的吞吐量非常大，就造成网卡的压力很大，网卡bond是通过把多个物理网卡绑定为一个逻辑网卡，实现本地网卡的冗余，带宽扩容和负载均衡，具体的功能取决于采用的哪种模式。
ARP攻击的局限性 ARP攻击仅能在以太网（局域网如：机房、内网、公司网络等）进行。 无法对外网（互联网、非本区域内的局域网）进行攻击。
主要是通过将多个物理网卡绑定到一个逻辑网卡上，实现了本地网卡的冗余，带宽扩容以及负载均衡。
上篇文章结尾提到 Linux 是支持 VXLAN 的，我们可以使用 Linux 搭建基于 VXLAN 的 overlay 网络，以此来加深对 VXLAN 的理解，毕竟光说不练假把式。
中间人攻击(MITM)是一种由来已久的攻击手段，简单点说也就是截获你的流量，然后篡改或者嗅探流量，而且就算是老成的网络“高手”也不一定能发现自己中招了，接下来就由笔者给大家逐一介绍其中的攻击原理和防御手段。
一年前玩过ettercap做arp欺骗和dns欺骗的实验，都忘记怎么操作的了，哈哈，现在重新整理下资料，方便小伙伴学习。
随着移动互联网的加速，应用大规模同时使用的情况成为了常态，如微博、知乎、今日头条等大型应用，作为Linux运维从业者，高并发场景的解决能力成为了高薪的关键。 今天我们特别邀请了资深的Linux运维老司机惨绿少年Linux来给大家普及高并发场景 LVS的实现过程，助你高薪之路顺畅。 作者：惨绿少年Linux，马哥Linux原创作者社群特约作者，资深Linux运维工程师，作者博客：www.nmtui.com，擅长虚拟化、OpenStack等前沿技术。 1.1 负载均衡介绍 ---- 1.1.1 负载均衡的
Ettercap最初设计为交换网上的sniffer，但是随着发展，它获得了越来越多的功能，成为一款有效的、灵活的中介攻击工具。它支持主动及被动的协议解析并包含了许多网络和主机特性（如OS指纹等）分析。
Linux bonding 驱动提供了一个将多个物理网络端口捆绑为单个逻辑网络端口的方法，用于网络负载均衡、冗余和提升网络的性能 .我公司搭建的ftp服务需要高速下载，普通电脑网卡网口一般是千兆，配置一个万兆的网卡也需要支持万兆的网线，因此使用bond或Linux teaming来绑定多个网卡作为一个逻辑网口，配置单个的IP地址，会大幅提升服务器的网络吞吐(I/O)。
图中，eth0为网卡名称，192.168.27.131为ip地址，192.168.27.131为kali机的MAC地址。 Step 2. 在虚拟机中，通过fping命令，查看当前局域网还存在那些主机，以确定要攻击的主机的ip地址
为方便进行原理分析，将 Client 与集群机器放在同一网络中，数据包流经的路线为 1 – 2 – 3 – 4。
打开A主机的命令行窗口，在命令行中输入“arp -a”命令，查看A主机的ARP缓存表。此时应该能够看到系统中已有的静态绑定项目。
为了提高局域网运行稳定性，我们不能等IP地址冲突故障发生时，才想办法去应对，而应该主动出击，让上网用户无法抢用局域网中的其他IP地址。
这个参数通常需要在高负载的访问服务器上增加。比如繁忙的网络（或网关/防火墙 Linux 服务器），再比如集群规模大，node 和 pod 数量超多，往往需要增加内核的内部 ARP 缓存大小。
当前大多数的互联网系统都使用了服务器集群技术，集群即将相同服务部署在多台服务器上构成一个集群整体对外提供服务，这些集群可以是Web应用服务器集群，也可以是数据库服务器集群，还可以是分布式缓存服务器集群等等。
Ettercap是Linux下一个强大的欺骗工具，刚开始只是作为一个网络嗅探器，但在开发过程中，它获得了越来越多的功能，在中间的攻击人方面，是一个强大而又灵活的工具。
LVS的英文全称是Linux Virtual Server，即Linux虚拟服务器。它是我们国家的章文嵩博士的一个开源项目。在linux内存2.6中，它已经成为内核的一部分，在此之前的内核版本则需要重新编译内核。二.LVS能干什么？
交换机作为局域网中最常见的设备，在安全上面临着重大威胁，这些威胁有的是针对交换机管理上的漏洞，攻击者试图控制交换机。有的针对的是交换机的功能，攻击者试图扰乱交换机的正常工作，从而达到破坏甚至窃取数据的目的。针对交换机的攻击主要有以下几类：
本文简单介绍一下，如何基于ECMP，使用Quagga+LVS+Keepalived构建多活负载均衡方案
无论是软件开发人员，还是测试人员，亦或是运维人员，都需要掌握一些常用的基础网络知识，以用于日常网络问题的排查。这些基本的网络知识与概念，不仅日常工作会用到，跳槽时的笔试面试也会用到。本文结合多年来的工作实践，来详细讲述一下作为IT从业人员要掌握的一些基本网络知识。
学习过 TCP/IP 协议的同学都应该了解过 TCP/IP 五层网络模型，如下图：
DR（直接路由）是三种负载均衡模式其中之一，也是使用最多的一种模式，关于该模式的介绍，可以参考博文：https://blog.51cto.com/14227204/2436891 环境如下：
工作原因不得不使用台式机，最近挪了窝，不高兴在家横七竖八的拉网线，索性就用了一个USB的免驱无线网卡，通过这个小东西进行联网。而这几天发现网络三番两次的掉线，通过系统修复，提示默认网关不可用，系统自动修复好了以后，但凡网络流量大一些，就会再次掉线，气死我了，总这么修复也不是个办法啊。着手解决它，修复步骤如下。
前言 LVS(Linux Virtual Server)Linux虚拟服务器，是一个虚拟的服务器集群系统。本项目在1998年5月由章文嵩博士成立，是中国国内最早出现的自由软件项目之一。通过LVS提供的负载均衡技术和Linux操作系统可实现一个高性能、高可用的服务器群集，从而以低成本实现最优的服务性能。 集群基础 集群简介 集群(Cluster)是一组相互独立的、通过高速网络互联的计算机，它们构成了一个组，并以单一系统的模式加以管理。一个客户与集群相互作用时，集群像是一个独立的服务器。集群配置是用于提高
在使用Xcode进行iOS手机APP开发的时候，最方便的方式就是数据线连接手机，这样无需任何设置就可以直接开启真机调试。
本文参考博客（https://blog.csdn.net/illina/article/details/81669944）来学习一下利用vpp实现虚拟机上网功能。主要是为了学习虚拟网卡功能在vpn场景中应用比较广泛。
Interesting things 安装LVS-DR环境 vip:192.168.12.100 lvs-director:192.168.12.4 nginx1:192.168.12.2
cip为客户端的地址 vip为虚拟地址 rip为真实的服务器 lip为本地地址
all为所有，defalut为默认，其他为接口自己的 如果接口没填写，将会把defalut的值放接口上，实际生效的为all和接口中参数值较大的那个 #arp_ignore arp_ignore的参数含义如下： 定义了对目标地址为本机IP的ARP询问的不同应答模式。 net.ipv4.conf.all.arp_ignore = 1 net.ipv4.conf.default.arp_ignore = 1 net.ipv4.conf.lo.arp_ignore = 1 net.ipv4.conf.eth0.a
正在使用qemu不能指定创建虚拟机的过程IP住址，然而，在实际应用中，我们需要有一台虚拟机IP住址，不是人为的虚拟机操作系统配置。
MAC地址:物理地址,网卡厂家要确保MAC地址全球唯一,48位2进制,显示是12位16进制
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
