网络

iptables简介`netfilter/iptables（简称为iptables）`组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成`封包过滤`、`封包重定向`和`网络地址转换（NAT）`等功能。 iptable...

docker启动时，会在宿主主机上创建一个名为docker0的虚拟网络接口，默认选择`172.17.42.1/16`，一个16位的子网掩码给容器提供了65534个IP地址。docker0只是一个在绑定到这上面的其他网卡间自动转发数据包的虚拟以太网桥，它可以使容器和主机相互通信，容器与容器间通信。问题...

简单来说，桥接就是把一台机器上的若干个网络接口`连接`起来。其结果是，其中一个网口收到的报文会被复制给其他网口并发送出去，使得网口之间的报文能够互相转发，类似`交换机`。Linux内核支持网口的桥接与交换机有一点点不同，交换机只是一个二层设备，对于接收到的报文，要么转发、要么丢弃。而运行着Linux...

netns是在linux中提供网络虚拟化的一个项目，使用netns网络空间虚拟化可以在本地虚拟化出多个网络环境，目前netns在lxc容器中被用来为容器提供网络。使用netns创建的网络空间独立于当前系统的网络空间，其中的网络设备以及`iptables`规则等都是独立的，就好像进入了另外一个网络一样...

七层网络模型七层网络模型就是OSI（Open System Interconnect），即开放式系统互联，一般都叫OSI参考模型，是ISO组织在1985年研究的网络互连模型。是用来将世界各地计算机关联到一起通信的模型，该模型一共定了7层，简单来说，七层网络模型就是用来解决如何在不同主机之间进行通信...

除了层的数量之外，开放式系统互联（OSI）模型与TCP/IP协议有什么区别？开放式系统互联模型是一个参考标准，解释协议相互之间应该如何相互作用。**TCP/IP协议是美国国防部发明的，是让互联网成为了目前这个样子的标准之一**。[开放式系统互联模型](/10171)中没有清楚地描绘TCP/IP协议...

LACP（Link Aggregation Control Protocol）是一种网络协议，用于实现以太网链路的汇聚或聚合，也称为链路聚合或端口聚合。通过LACP，多个物理以太网链路可以组合成一个逻辑链路，从而增加带宽和提高冗余性。这个逻辑链路可以被视为单一的高带宽连接，而不是多个单独的链路。 L...

光口（Optical Port）和电口（Electrical Port）是指网络设备上的不同类型接口，它们用于连接不同类型的传输媒体，即光纤和铜缆（采用8个线对（即4对）的方式传输数据）。 电口电口是交换机最常见的接口之一。它可以连接其他设备，如计算机、服务器、路由器等。交换机的电口使用电缆来传输数...

以太网端口二种链路类型：Access 和Trunk。- Access 类型的端口：只能属于1个VLAN，一般用于连接计算机的端口；- Trunk 类型的端口：可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；...

命令安装Centos系统yum install bridge-utilsUbuntu系统 apt-get install bridge-utils 命令介绍参数 | 说明 | 示例----| -----| ----|addbr `` | 创建网桥 | brctl addbr br10delb...