路由器（Router）是连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。它能够理解不同的协议，例如某个局域网使用的以太网协议，因特网使用的TCP/IP协议。这样，路由器可以分析各种不同类型网络传来的数据包的目的地址，把非TCP/IP网络的地址转换成TCP/IP地址，或者反之；再根据选定的路由算法把各数据包按最佳路线传送到指定位置—百度百科。
和Metasploit差不多，RouterSploit是一个强大的漏洞利用框架，用于快速识别和利用路由器中的普通漏洞，它还有个亮点，就是可以在绝大多数安卓设备上运行。 如果你想在电脑上运行，可以阅读这篇文章，而这篇教程则会告诉你如何轻松地在未Root的安卓设备上安装RouterSploit，这样一来，只要你的智能手机可以连接这些有漏洞的路由器，你就可以渗透他们。 RouterSploit vs 路由器 路由器是我们联通世界的通道，它们管理着互联网通信，加密我们的流量，保护着我们的隐私，还将我们与内网的或者外
正常情况下校园网的网速是 10mb/s，尤其是在使用华科的镜像源的时候，速度可以稳定在11+mb/s。 由于之前百兆路由器速度限制，只能达到2mb/s，因此更换了一个路由器。
典型TCP数据包有一个最大窗口大小为64KB的窗口域。这在因特网发展初期，大部分系统都没有能力处理比这更大的数据，因此这个大小是足够的，但是对于现在的接入带宽应用来说，这已经太小了。
路由，是指通过相互连接的网络把数据包从源站传送到目的站的活动，在路由过程中数据包通常会经过一个或多个中转节点（即路由器），这些沿途的路由器会沿着一条最佳路径转发数据包，直至目的地。
这种配置对于大多数树莓派用户来说，可能过于重量级了，但是大多数用户能学到服务器的配置过程，是一种学习配置服务器的好方法。我可能会在以后写一篇轻量级服务器的配置文章。
网关通常用来表示一个概念，作为内网和外网的接入点，一般我们称为网关。它的具体介质是路由器。
转自：https://blog.csdn.net/phunxm/article/details/9498829
route 命令用于显示和操作IP路由表。要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。在Linux系统中，设置路由通常是 为了解决以下问题：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问Internet，那么就需要将这台机器的IP地址设置为 Linux机器的默认路由。要注意的是，直接在命令行下执行route命令来添加路由，不会永久保存，当网卡重启或者机器重启之后，该路由就失效了；要想永久保存，有如下方法：
我们有个闲置的USB无线适配器（WIFI适配器），而我们的ISP路由器却是有线的。怎样把我们的家庭NAS服务器变成无线访问点（WAP），在不用买额外的WPA盒子的情况下，在Debian或Ubuntu系统下使用无线设备访问到它？
路由器（Router）是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。 路由器是互联网络的枢纽、"交通警察"。我整理了8个路由器相关专题及108篇非常经典的路由器配置文章，方便各位路由器爱好读者阅读。
0x00 概述 对一个沙箱环境而言，其中最重要的一点就是网络的隔离，OpenStack网络支持Flat、VLAN、VXLAN等模式，配合路由器和防火墙可轻松虚拟一个简单的企业网络。 0x01 网络环境 1.1 网络拓朴 不同网络区域首先得进行网络划分，主要包含三个区域： 外网服务器区：为互联网提供服务，能访问互联网、内外服务器区，不能访问工作区域； 内网服务器区：为外网服务器、工作区提供服务，不能访问互联网、外网服务器区、工作区； 工作区：办公区域，各个部门间网络互通，可访问互联网、内网服务器区、外网服务
route命令用于显示和操作IP路由表。要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。在Linux系统中，设置路由通常是 为了解决以下问题：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问Internet，那么就需要将这台机器的IP地址设置为 Linux机器的默认路由。要注意的是，直接在命令行下执行route命令来添加路由，不会永久保存，当网卡重启或者机器重启之后，该路由就失效了；要想永久保存，有如下方法：
traceroute 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 路由器收到TTL为1的包文减1后直接丢弃，然后回复 ICMP(type=11，code=0，TTL equals 0 during transit——传输期间生存时间为0)。 目标主机收到traceroute 的UDP探测包回复ICMP(type=3，code = 3，端口不可达)。Linux上称之为 traceroute，Windos类似的功能为tracert。
在Ｆ0/1接口上配置虚拟IP地址和HSRP的优先级别，优先级高的路由器将成为活跃路由器。
ping命令可以说是我们平时最常用的一个网络命令了，用于检测本地与目标主机的网络是否连通。这个命令有许多选项可以帮我们进一步分析网络的通信情况。
正在使用qemu不能指定创建虚拟机的过程IP住址，然而，在实际应用中，我们需要有一台虚拟机IP住址，不是人为的虚拟机操作系统配置。
今天晚上，设置了一下路由器的防火墙，本来想添加一些规则让实验室的网络变得更加有趣，最后炸了，差点路由器都登不进去。。
防火墙（firewall）一词本是建筑用于，本意是为了保护建筑物不受火灾侵害的。被借鉴到了在网络通信领域中，表示保护局域网或主机不受网络攻击的侵害。
路由器PIN码是什么意思？电脑笔记本在连接路由器WiFi时，有时候会提示：“根据路由器的显示器键入8位PIN”，这时候我们需要输入路由器PIN码来进行连接，这是为什么呢？PIN码又是什么意思？
1-30ms：极快，几乎察觉不出延迟，玩任何游戏都特别顺畅。 31-50ms：良好，可以正常游戏，没有明显的延迟情况。 51-100ms：普通，对抗类游戏能够感觉出延迟明显，有卡顿情况。 >100ms:差，无法正常游戏，会有丢包并掉线现象。 可以查看是否延迟 第一招：修改无线路由器的信道 1，首先我们进入无线路由器的设置页面，在无线网络设置中找到信道设置。 信道设置 2，开启WDS并扫描周围无线网络情况。 开启WDS 3.根据周围无线网络信道选择比较少人知道的信道。 选择比较少人知道的信道 4.重启路由器，看一下网络延迟是否降低了？ 第二招：更改无线频段 此种方法与更改信道的原因相同，因为现在我们使用的路由器大部分都在使用2.4GHz的频段，5GHz频段使用的比较少，我们可以可以把路由器更改并使用5GHz的频段。 更改频段为5GHz 第三招：升级无线路由器固件 有的时候，由于固件原因，无线路由器会因为估计错误导致WIFI的不稳定情况，所以建议大家每隔一段时间登陆路由器检查更新固件。 家里的WIFI出现延迟，也有可能是连接的人数过多，可以查看下，自己家里的WIFI是否被其它人盗用，最好可以绑定MAC进行连接，或者更换一个比较复杂的密码。
负载均衡器（Load Balancer, LB ）是一组能够将IP数据流以负载均衡形式转发到多台物理服务器的集成软件。有硬件负载均衡器和软件负载均衡器之分，硬件负载均衡器主要是在访问网络和服务器之间配置物理负载均衡设备，客户端对物理服务器的访问请求首先会抵达负载均衡设备，然后再由负载均衡设备根据一定的负载算法转发到后端服务器。相比而言，软件负载均衡器不需要特定的物理设备，只需在相应的操作系统上部署具有负载均衡功能的软件即可。
Keepalived 是 Linux 下的一个免费的、轻量级的高可用解决方案。是一个由C语言编写的路由软件，主要目标是为 Linux 系统和基于 Linux 的基础架构提供简单而强大的负载平衡和高可用性。
本文讲述如何通过修改配置文件自由控制Linux的启动项，并通过脚本文件实现自动化操作。
keepalived会定期向服务器群中的服务器发送一个ICMP的数据包，如果发现某台服务器的IP地址无法ping通，keepalived便报告这台服务器失效，并将它从服务器集群中剔除。
VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。
硬路由：目前我们家里普遍使用的路由器，有厂家提供整体的解决方案，包括处理器、电源供应、嵌入式软件，提供设定的路由器功能。比如常用路由器品牌有TP-Link、华为、H3C等网件等。我们平常所接触的就属于“硬”路由。
Linux 的网络功能相当的强悍，一时之间我们也无法完全的介绍所有的网络指令， 这个章节主要的目的在介绍一些常见的网络指令而已。至于每个指令的详细用途将在后续服务器架设时， 依照指令的相关性来进行说明。当然，在这个章节的主要目的是在于将所有的指令汇整在一起，比较容易了解啦！ 还有，这一章鸟哥新增了一些封包撷取的指令，若不熟悉没关系，先放着，全部读完后再回来这一章仔细练习啊！
DHCP服务中还支持保留IP的设置。保留ip就是讲一个ip绑定给某个网卡使用，那么该网卡只要连网即会使用这个ip，若该网卡不在线，DHCP也不会将这个ip分配给其他网卡使用，也就是专属ip的意思。当然也可以设置多个保留ip，并且还可以给保留ip设置单独的租期、网关、DNS等参数。多个保留ip也可以组成保留组，做统一设置。
某水厂外围水源井众多，这些水源井控制系统的控制器使用Rockwell的MicroLogix1400系列PLC。水厂中控室安装有一套冗余的Controllogix系列PLC，在水厂运行的功能设计中，中控室的PLC需要和外围水源井的PLC进行MESSAGE通讯来控制水源井设备的运行和获取水源井设备的运行信息生成报表。水源井距离水厂中控室距离远，并且分布在中控室周边各个方向。
Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题。一个LVS服务会有2台服务器运行Keepalived，一台为主服务器（MASTER），一台为备份服务器（BACKUP），但是对外表现为一个虚拟IP，主服务器会发送特定的消息给备份服务器，当备份服务器收不到这个消息的时候，即主服务器宕机的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。
无线网络的攻与防一直是比较热门的话题，由于无线信号可以被一定范围内的任何人接收到（包括死黑阔），这样就给WIFI带来了安全隐患；路由器生产厂商和网络服务供应商（ISPs）的配置大多是默认开启了WPS，这种环境下，无线网络往往是安全渗透测试里边的重要突破口。 而使用以下这10个Wifi攻击工具，我们就可以测试自己的无线网络潜在的安全问题了。 1、 Aircrack-ng Aircrack是破解WEP/WPA/WPA2加密的主流工具之一，Aircrack-ng套件包含的工具可用于捕获数据包、握手验证。可用来进行
NAT（net address translation）网络地址转换，功能是为了实现内网访问公网的。我们知道，IPv4由于可用ip数量有限，不能满足于全球主机网络通信的需求，所以人们设计了内、公网分类的方式。即有些IP仅允许在企业内部局域网使用，不同企业的局域网允许使用相同的IP段。这些IP我们称之为内网IP，内网IP共有以下三大段：
以前推荐的2个好用的图形化ping工具. [工具推荐]国产图形化ping http://mpvideo.qpic.cn/0b78fmaagaaaueafoqjm55qvak6damvqaaya.f10
当我寻找角色扮演游戏(RPG)的虚拟桌面时, 无论是本地游戏还是与世界各地的亲友连线的网络游戏，我都有几个标准。首先，我想要一个可以在准备游戏活动时离线使用的平台。第二，我不希望它成为我使用社交网络的负担。我想要一个相当于Sword Coast广告系列设定的盒装套装，可以放在我的数字“架子”上，并在需要时拿出来使用。
DNS：Domain Name System 域名管理系统 域名是由圆点分开一串单词或缩写组成的，每一个域名都对应一个惟一的IP地址，这一命名的方法或这样管理域名的系统叫做域名管理系统。DNS：Domain Name Server 域名服务器 域名虽然便于人们记忆，但网络中的计算机之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS 就是进行域名解析的服务器。 查看DNS更详细的解释
当路由器上的ip routing无效时，使用它指定默认路由，用于RXBoot模式（no ip routing）下安装IOS等。或者关闭ip routing 让路由器当主机用,此时需要配置默认网关
在DNSPod控制台中打开公共解析你可以看到一些有关PublicDNS的配置信息。
组建局域网内部网络，遇到的问题：购买电信的宽带，多人拨号肯定是不行的(貌似同时超过4台机器拨一个号就自动被断开网络了)。
第一步：首先检查自己的路由器的系统，看是不是Linux内核的，只有是Linux内核的路由器才适合本教程，常见基于Linux内核的路由器系统有Openwrt 和 DDR-wrt 等系统。
目标： 一台服务器通过多个网卡连接多个网络，能够保证不同网络的来的数据能够按照原路返回，同时通过这两个网络中任意一个的外网ip或域名访问正常。
Firewall防火墙是在RHEL7.0开始加入到系统中的，是系统安装后默认使用的防火墙工具。它是基于iptables工作的，可以说firewall就是iptables的一个外壳。我们操作firewall时，实质上是由firewall生成了iptables命令，给iptables执行。
traceroute， 也就是 trace route，跟踪路由。这个程序最早是Van Jacobson实现的。源代码在网上能够找到，只是我还没有去找。 基本的原理是IP路由过程中对数据包TTL(Time to Live，存活时间)的处理。当路由器收到一个IP包时，会改动IP包的TTL（及由此造成的头部检验和checksum变化）。每收到一个包，检查这个 的TTL是否是0或1。假设是，表明这个包还没有到达目的地，并且剩余时间不多了，肯定是到不了目的地了。这样路由器就简单地丢弃这个包，并给源主机发送 ICMP通知，说这个包已经超时了。ICMP的通知信息里包括当前路由器发送时所用的IP。
大家好，又见面了，我是你们的朋友全栈君。 ping 程序是利用icmp的回复请求来探测远端主机是否可达。（并不能继续判断端口是否可达。要想查看端口，就要使用扫描器了。）win2000里的网络库里已经提供网络函数库(icmp.dll)可以实现利用icmp来探测远端主机。相比起使用管道来读ping的结果，或者嵌入ping源码，这个是最简单的方法了（没办法，人懒）。ping其实还有一个R选项，用来记录经过的路由，以前一直不知道。(ping www.google.com -r 7)记录经过的7个路由器。按照分析，根据所在环境限制最多可以记录8~9个项目。
1 集群基础 1.1 集群简介 1.1.1 集群基础 场景需求 满足不了用户需求 集群：资源扩展的解决方案 解决方案 三轴扩展 x轴： 复制或者克隆的方式 y轴： 配置升级或者资源增强的方式 z轴： 通过业务梳理和资源整合的方式，实现细节单独部署的一种扩展方式 访问效果 浏览器 - dns解析 - 反向代理 - 负载均衡 - web应用 - 数据库 - 存储 1.1.2 集群类型 类型简介 高扩展集群 LB 共同支撑一个业务
Route就是用来显示、人工添加和修改路由表项目的。大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器，因此不存在使用哪一台路由器将数据包发表到远程计算机上去的问题，该路由器的IP地址可作为该网段上所有计算机的缺省网关来输入。 但是，当网络上拥有两个或多个路由器时，你就不一定想只依赖缺省网关了。实际上你可能想让你的某些远程IP地址通过某个特定的路由器来传递，而其他的远程IP则通过另一个路由器来传递。
LVS是Linux Virtual Server的简称，也就是Linux虚拟服务器, 是一个由章文嵩博士发起的自由软件项目，目前已经是Linux标准内核的一部分，但在Linux2.4内核以前，使用LVS时必须要重新编译内核以支持LVS功能模块。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
