本章将介绍路由的通信原理，主旨是让大家理解路由的过程，而实验是次要的。在实际生产环境中，都使用的是企业级路由器，不会使用windows或Linux主机做路由用，所以读者应该把握好学习重点，更多的去思考通信原理。
容器是一种新的虚拟化技术，每一个容器都是一个逻辑上独立的网络环境。Linux 上提供了软件虚拟出来的二层交换机 Bridge 可以解决同一个宿主机上多个容器之间互连的问题，但这是不够的。二层交换无法解决容器和宿主机外部网络的互通。
基于策略的路由比传统路由在功能上更强大，使用更灵活，它使网络管理员不仅能够根据目的地址而且能够根据报文大小、应用或IP源地址等属性来选择转发路径。
如今服务器虚拟化技术已经发展到了深水区。现在业界已经有很多公司都迁移到容器上了。我们的开发写出来的代码大概率是要运行在容器上的。因此深刻理解容器网络的工作原理非常的重要。只有这样将来遇到问题的时候才知道该如何下手处理。
Linux网络相关： 如果没有 ifconfig 命令 那么需要安装一个包（yum install net-tools） 如果 ifconfig 命令查看不到网卡的话，那么可以使用 ifconfig
Linux常用命令——网络命令 Linux ifconfig 描述：查看设置网络IP 安装命令：yum -y install net-tools 语法：ifconfig 示例：ifconfig eth0 192.168.8.250 last 描述：用户登录时间列表 语法：last lastlog 描述：查看所有用户最后登录时间 语法：lastlog -u [用户id] 查看指定用户登录时间 traceroute 描述：指令让你追踪网络数据包的路由途径，预设数据包大小是40Bytes 安装：
Kubernetes网络模型设计的一个基础原则是：每个Pod都拥有一个独立的IP地址，并假定所有Pod都在一个可以直接连通的、扁平的网络空间中。所以不管它们是否运行在同一个Node（宿主机）中，都要求它们可以直接通过对方的IP进行访问。设计这个原则的原因是，用户不需要额外考虑如何建立Pod之间的连接，也不需要考虑如何将容器端口映射到主机端口等问题。
在现代微服务架构中, Service Mesh 作为基础设施层为服务间通信提供了强大支持，其中透明代理是一项关键技术，这篇文章做了一个比较细致的分析，彻底弄懂 TPROXY 透明代理/REDIRECT 的技术细节，涉及到下面这些内容：
这是100个 Linux 命令的第10篇文章，主要介绍如何在 Linux 主机中管理网络，包括网络接口配置、主机名配置等。
渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。
ping 是个使用频率极高的实用程序，主要用于确定网络的连通性。这对确定网络是否正确连接，以及网络连接的状况十分有用。
linux网络相关 查看网卡ip //安装包：yum install -y net-tools ifconfig -a：当网卡没有IP的时候不会显示 打开网卡： ifup ens33 关闭网卡： ifdown ens33 关闭网卡后开启网卡（防止远程连接时关闭网卡后没法远程连接） ifdown ens33 && ifup ens33 设定一个虚拟网卡： 进入配置文件的目录：cd /etc/sysconfig/network-scripts/ 复制网卡ens33配置文件：cp if
Linux下用于配置或者查看IP地址、路由表的命令有很多，本文打算将其都罗列出来，后面想到其它的命令再一一补充。
很久以前，我们只需要在 Linux 终端中输入 route -n（后来演变出了 ip route，也就是 iproute2 提供的命令），就可以知晓系统中所有数据包的走向，但是，大人，时代变了！
ping 是常用的网络管理命令，ping也属于一个通信协议，是TCP/IP协议的一部分，适用于windows和linux以及unix。根据reply 反馈结果，来检查网络是否通畅或者网络连接的速度（time）是否正常。主要是端对端的，针对目标ip或者目标网址。
在Kubernetes中要保证容器之间网络互通，网络至关重要。而Kubernetes本身并没有自己实现容器网络，而是通过插件化的方式自由接入进来。在容器网络接入进来需要满足如下基本原则：
ping的错误回显的内容与icmp的差错消息相关的，根据回显报错的节点ip和内容，我们能知道那个节点出现问题，什么问题？
我们拆解完了 Linux 网络包的接收过程，也搞定了网络包的发送过程。内核收发网络包整体流程就算是摸清楚了。
原文链接:https://rumenz.com/rumenbiji/linux-route.html
以太网卡的名字不是常见的eth0，变成了ens33。其中en代表以太网卡 ens33代表PCI接口的物理位置为(0,3)，其中横座标代表bus，纵座标代表slot
netfilter/iptables IP 信息包过滤系统是一种功能强大的工具，可用于添加、编辑和除去规则，这些规则是在做信息包过滤决定时，防火墙所遵循和组成的规则。这些规则存储在专用的信息包过滤表中，而这些表集成在 Linux 内核中。在信息包过滤表中，规则被分组放在我们所谓的链（chain）中。
1)、主要功能：负责点到点（point-to-point）的传输（这里的“点”指主机或路由器）
Docker的技术依赖于Linux内核的虚拟化技术的发展，Docker使用到的网络技术有Network Namespace、Veth设备对、Iptables/Netfilter、网桥、路由等。接下来，我将以Docker容器网络实现的基础技术来分别阐述，在到真正的容器篇章节之前，能形成一个稳固的基础知识网。
route add命令的主要作用是添加静态路由，通常的格式是： route ADD 157.0.0.0 MASK 255.0.0.0 157.55.80.1 METRIC 3 IF 2 参数含义：^destination ^mask ^gateway metric^ ^interface
本文作者张彦飞，原题“127.0.0.1 之本机网络通信过程知多少 ”，首次发布于“开发内功修炼”，转载请联系作者。本次有改动。
给定一棵二叉搜索树，请找出其中的第k小的结点。例如， （5，3，7，2，4，6，8）中，按结点数值大小顺序第三小结点的值为4。
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询
路由的过程意味着IP包在网络上从一点传输到另一点。当你向某人发送电子邮件时，你实际上是在将一系列IP数据包或数据报从你的系统传输到另一个人的计算机上。从计算机发送的数据包通过几个网关或路由器到达目标计算机系统。同样的方法适用于所有internet协议，如HTTP、IRC和FTP等。
在内网渗透中，为了扩大战果，往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试，所以主机发现这个步骤必不可少。我们如何在不实用扫描器的情况下发现更多主机呢？
nslookup的命令主要用于查询DNS的记录，通常用来查看域名的解析是否正确，在网络故障的时候可以用来诊断网络方面的问题，这个命令的使用方法比较简单，罗列一下：
我们前面已经了解到为什么网络需要分层，每一层都有自己的职责。在发送数据包的过程中，这些层扮演着不同的角色。它们的主要任务是将数据包进行层层封装后发送，并在接收端逐层解封装。
使用抓包工具排除网络故障: 1.如果一台计算机在网络上发广播包,广播的mac地址是全ff,就有可能堵塞 2.使用抓包工具,检测广播包和多播包
既然 GFW 可以通过静态路由丢弃我们的网络请求，那么我们自己可以用静态路由表来绕过 GFW 吗?当然可以，这就是 route 命令的一个重要作用了。Route 命令的 Man Pange 在这里，有
在网络对网络进行管理，测试，这时就要用到网络命令。今天就为大家整理了一些网络工程师必备的一些常用网络命令合集，建议收藏后观看！
你有想过吗，在计算机网络当中，数据是怎么样保证准确的从客户端发送到服务器端的？中间涉及到了哪些理论？
基本上，依据防火墙管理的范围，我们可以将防火墙区分为网域型与单一主机型的控管。在单一主机型的控管方面， 主要的防火墙有封包过滤型的 Netfilter 与依据服务软件程序作为分析的 TCP Wrappers(只于服务名称有关) 两种。若以区域型的防火墙而言， 由于此类防火墙都是当作路由器角色，因此防火墙类型主要则有封包过滤的 Netfilter 与利用代理服务器 (proxy server) 进行存取代理的方式了。 防火墙在 做信息包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的信 息包
答：杀死一个进程，应获得这个进程控制的权利，比如获得进程所属账户的权限；或者获得超级账户的权限。如果是peter账户，没有获得jason账户的权限，因此，杀死jason账户下运行的进程是被禁止的。
Kubernetes中解决网络跨主机通信的一个经典插件就是Flannel。Flannel实质上只是一个框架，真正为我们提供网络功能的是后端的Flannel实现，目前Flannel后端实现的方式有三种：
以下是 ff_ipfw 工具在实际使用 F-Stack 应用中的 2 则配置策略路由的示例，分别为透明代理应答包和多 vlan vip 应答包的场景，可以供使用者参考。 透明代理策略路由设置 因为透明代理的源 IP 是实际客户的 IP，在实际服务接受处理完响应包返回时会返回给实际的客户 IP，所以需要配置将回包发到 Nginx 进行处理，这里的上游服务分别为本机和其他服务器上。 路由配置 F-Stack(FreeBSD) 上游回包的策略路由设置参考 # upst
今天来聊聊 Flannel，Flannel 是 Kubernetes 默认网络组件，再聊 Flannel 时，我们得先明白一个叫 CNI 东东，CNI 是什么？能有什么用？下文会做出解释。
这本书主要讲述了阿里的全球化实践中的一些思考，最近无意中在图书馆看到这本书，正好最近也在做相关内容，把自己看完的一些感悟做些分享。
Calico 作为一种常用的 Kubernetes 网络插件，使用 BGP 协议对各节点的容器网络进行路由交换。本文是《Calico BGP 功能介绍》系列的第一篇，介绍 Calico 所使用的 BGP 软件路由器——BIRD。
五链 INPUT. FORWARD. OUTPUT. PREROUTING. POSTROUTING
当通过蒲公英访问端在外网挂v回家的时候，发现想访问蒲公英路由器的上级路由，但是却发现无法访问。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
