跳至主要內容
DNS配置

一、什么是DNS

  1. DNS（Domain Name System）是一个用于将域名转换为与之关联的IP地址的分布式系统。

在Linux上，有几个与DNS相关的配置：

二、Linux与DNS相关命令

  1. /etc/resolv.conf文件：这个文件包含了DNS服务器的配置信息，如名称服务器的IP地址、搜索域等。
# 未配置DNS Server的
[root@i-62BEC048 ~]# cat /etc/resolv.conf
# Generated by NetworkManager


# 已经配置了DNS Server的
[root@i-62BEC048 ~]# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 114.114.114.114
xuweiqiang大约 18 分钟networknetwork
ipip隧道通讯

一、概念

  1. IP 隧道

Linux 原生支持多种三层隧道，其底层实现原理都是基于 tun 设备。

# 查看tunnel操作指引
ip tunnel help
[ mode { ipip | gre | sit | isatap | vti } ] [ remote ADDR ] [ local ADDR ]
xuweiqiang大约 2 分钟networknetwork
NAT配置公网访问

使用NAT实现数据转发其中包括DNAT和SNAT实验实现公网访问后转发到局域网的服务以及从内部网络命名空间配置SNAT访问公网服务

一、概念

1.NAT

NAT（网络地址转换）是一种网络技术，一般用于局域网和公网之间IP地址转换，常用iptables实现。

2.DNAT

DNAT（目标网络地址转换）是NAT的一种形式，它将目标IP地址和端口转换为不同的IP地址和端口，通常用于将外部请求转发到内部网络中的特定服务器上。一般通过公网IP进来公网网卡的数据包更改目的ip或端口访问到内部服务。

xuweiqiang大约 9 分钟networknetwork
tcp粘包

理解什么是tcp粘包以及如何解决粘包的问题

tcp 粘包

TCP黏包

什么是粘包

多次 net.Conn.Write 数据在服务端被当成同一份数据解析
xuweiqiang小于 1 分钟networknetwork
TCP连接与抓包

一、抓包理解tcp连接

  1. 使用golang做tcp网络编程创建client && server
  2. 使用tcpdump监听客户端和服务端的连接情况
1.tcpdump
# client
sudo tcpdump -i lo0 host localhost and dst port 9292 -n
# server
sudo tcpdump -i lo0 host localhost and src port 9292 -n
xuweiqiang大约 4 分钟networknetwork
veth-pair和host网桥通信

使用 host bridge 和 veth pair 实现两个网络命名空间下的网卡通信

1.网络命名空间创建

$ ip netns list
$ ip netns add ns1
$ ip netns add ns2
xuweiqiang大约 2 分钟networknetwork
veth-pair和ovs-bridge通讯

使用 openvswitch bridge 和 veth pair 实现两个网络命名空间下的网卡通信

创建 veth-pair 和 ovs-br

OVS 是第三方开源的 Bridge，功能比 Linux Bridge 要更强大，对于同样的实验，我们用 OVS 来看看是什么效果

# 用 ovs 提供的命令创建一个 ovs bridge
$ ovs-vsctl add-br ovs-br
# 查看 ovs bridge
$ ovs-vsctl show

# 创建两对 veth-pair
# 用于创建一个虚拟以太网接口ovs-veth-a，并生成一个与之相连的对等接口ovs-veth-b
# 用于连接Open vSwitch网络交换机
$ ip link add ovs-veth-a type veth peer name ovs-veth-b
$ ip link add ovs-veth-c type veth peer name ovs-veth-d

# 将 veth-pair 两端分别加入到 ns 和 ovs bridge 中
$ ip link set ovs-veth-a netns ns1
$ ovs-vsctl add-port ovs-br ovs-veth-b
$ ifconfig ovs-veth-b
$ ip link set ovs-veth-b up


$ ip link set ovs-veth-c netns ns2
$ ovs-vsctl add-port ovs-br ovs-veth-d
$ ip link set ovs-veth-d up

# 给 ns 中的 veth 配置 IP 并启用
$ ip netns exec ns1 ip addr add 10.1.1.2/24 dev ovs-veth-a
$ ip netns exec ns1 ip a
$ ip netns exec ns1 ip link set ovs-veth-a up

$ ip netns exec ns2 ip addr add 10.1.1.3/24 dev ovs-veth-c
$ ip netns exec ns2 ip a
$ ip netns exec ns2 ip l s ovs-veth-c up

# veth0 ping veth1
$ ip netns exec ns1 ping 10.1.1.3
PING 10.1.1.3 (10.1.1.3) 56(84) bytes of data.
64 bytes from 10.1.1.3: icmp_seq=1 ttl=64 time=0.586 ms
64 bytes from 10.1.1.3: icmp_seq=2 ttl=64 time=0.066 ms
xuweiqiang大约 2 分钟networknetwork
VPN通讯

一、概念

1.什么是TUN设备

在计算机网络中，TUN 与 TAP 是操作系统内核中的虚拟网络设备。

  • tun是网络层的虚拟网络设备，可以收发第三层数据报文包，如IP封包，因此常用于一些点对点IP隧道等。

  • tap是链路层的虚拟网络设备，等同于一个以太网设备，它可以收发第二层数据报文包，如以太网数据帧。Tap最常见的用途就是做为虚拟机的网卡，因为它和普通的物理网卡更加相近，也经常用作普通机器的虚拟网卡。

用户空间的程序可以通过 TUN/TAP 设备发送数据。常见于基于TUN/TAP设备实现的VPN。比如VPN软件在用户空间创建一个TUN/TAP设备，并将其配置为将网络流量导入到VPN隧道中。然后，VPN软件可以通过TUN/TAP设备读取和写入数据，将它们加密并通过隧道发送到VPN服务器。在服务器端，VPN软件将收到的数据解密并通过TUN/TAP设备发送到网络接口，从而实现了VPN连接。

xuweiqiang大约 6 分钟networknetwork
write_broken_pipe
xuweiqiang大约 4 分钟networknetwork
如何使用GRE隧道通信

一、概念

  1. 什么是VXLAN

一种网络虚拟化技术

  1. GRE隧道是什么

一种隧道协议。（将原始的数据包封装在一个新的IP头中实现跨越多个网络端口传输）

  1. 两者之间的关系是什么

在VXLAN网络中，通过使用GRE隧道技术可以实现虚拟网络之间的隔离。

  1. 原理

GRE协议将原始的数据包封装在一个新的IP头中，使得数据包能够跨越多个网络端口传输。（借助IP协议中的IP数据报文来传输数据）

xuweiqiang大约 2 分钟networknetwork