1.交换机的交换原理: 1.交换机在mac地址表中查找数据帧中的目标mac地址,如果找到就讲该数据帧发送到相应的端口,如果找不到就广播. 2.如果交换机收到的报文中的源mac地址和目标mac地址一致的话,丢弃报文. 3.交换机向入端口以外的所有端口发送广播. 2.交换机的mac学习机制: 1.将接收到的报文中mac地址存入mac地址表. 2.广播询问目的地址的mac地址,等目的地址单播回应时,把其mac地址存入mac 地址表. 3.交换机的老化机制: 若交换机与某台主机长时间未通信,交换机就会把…

OpenState之 Mac学习 实验 目录 OpenState安装 Port Knocking 实验 Mac Learning 实验 环境要求: 系统ubuntu 14.04 mininet:2.3.0d 已安装OpenState Port Knocking 实验 1.通过键入以下命令在Mininet中启动maclearning控制器应用程序: $ ryu-manager ryu/ryu/app/openstate/maclearning.py 从启动结果可以看见交换机支持最大为四个端口: 2…

使用mac学习java的一些基本操作 本文主要讲一下MacOS与windows的不同 iTerm2 使用mac的同学是不需要安装虚拟机来学习linux命令的.只需要使用iTerm2[下载地址]+zsh[下载地址]即可. 在zsh的网页中找到download ! 将代码复制到iterm2中,注意他会让你输入电脑的密码,但在iterm2中输入的密码是不显示的. 实际下载好后会出现成功的标志. 2.另外在iTerm2和Linux中,操作命令略有不同,比如linux中的tree命令,在mac中可以使用h…

mac废纸篓清空: 1.使用废纸篓的清空废纸篓,清空所有包括被锁定的文件: 2.使用“磁盘工具”的“修复磁盘权限”,修复完成再操作清空废纸篓: 3.使用cleanmymac软件“垃圾清理”和“擦除器”来清理废纸篓: 4.使用终端命令rm -rf 文件夹 或 rm -f 文件来清理废纸篓,废纸篓的路径:cd ~/.Trash/; 5.重启mac后再操作: 6.打开不能被清理的文件夹后文件查看它们的简介信息,解除“锁定“,再清空废纸篓即可清空: mac设置不睡眠不待机不锁屏: 1.系统偏好设置中的节…

一.Python安装 从Python官网下载Python 3.x的安装程序,下载后双击运行并安装即可: Python有两个版本,一个是2.x版,一个是3.x版,这两个版本是不兼容的. MAC 系统一般都自带有 Python2.x版本的环境,但由于3.x版越来越普及,所以我又安装Python3.10. 我试了下,这两个版本可以同时存在并正常使用. 1-1.IDLE 编辑器 他是Python软件包自带的一个基本IDE(集成开发环境): 当我们从Python官方网站下载并安装好Python 3.x后,…

docker基本命令 docker run -d -p 80:80 --name webserver nginx 运行容器并起别名 docker ps 展示目前启动的容器 docker ps -a 展示所有容器 docker start 启动容器 docker stop 停止容器 docker rm -f webservr 停止并删除容器,但不会删除镜像 docker images 显示本地拥有的镜像 docker rmi nginx 删除本地images 创建自己的docker镜像 编辑Doc…

碰到问题可以多查看帮助文件 快速上手 1,自动隐藏顶端菜单栏: 通用-> 外观 menu bar 2,docker 程序坞,左边为应用程序,右边是文件或者文件夹,38线 3,option -> alt  command->ctrl 4,mac的复制和拷贝是不一样的,复制建立一个副本,拷贝和原来windows的复制是一样的 5,finder 访达,永远在第一个,不能删除也不能移动位置 6,macintosh HD硬盘,下面默认有四个文件夹,应用程序,顾名思义,系统和资料库是存放系统文件和系…

1. 下载下来的eclipse,想把eclipse的图标放到applications目录里 做法:将下载的eclipse 的gz 文件直接移动到 /Applications 文件夹下 ,解压后即可在 applications目录里看到eclipse图标 如果想将eclipse的图标放到dock上,在打开eclipse后,在 dock 的 eclipse图标上双击 ＝> 选项 => 在dock 中保留 2. 下载下来的eclipse, 如果直接单击applications的eclipse图标 ,…

1.关于launchctl http://zhengwei.name/2011/11/lanunchctl-notes/ 2.php-fpm 默认配置 php-fpm.conf :/etc/php-fpm.conf 配置项说明: pid = run/php-fpm.pid 默认是注释掉的,打开后完整路径位/usr/var/run/php-fpm.pid error_log=log/php/php-fpm.log 同上 php 5.3.3 下的php-fpm 不再支持 php-fpm 以前具有的…

一.python集成开发工具Visual Studio Code安装配置 1.官网下载安装VSCode 官网地址 https://code.visualstudio.com/下载软件包 VSCode 完整安装教程参考:https://www.runoob.com/w3cnote/vscode-tutorial.html 二.安装 VS Code Python 扩展: VScode 的扩展功能非常强大,我们可以找到几乎所有开发需要的工具,当然也可以自己开发. VScode 扩展说明文档参考:htt…

本文为书中相关知识的摘要,由于书中以思科设备为配置依据,所以笔记中补充了华为.H3C设备的相关配置.华为设备配置参考华为S2352EI 产品版本:V100R005C01文档版本:02.  H3C配置参考S7600系列文档(资料版本:6W102-20130226 产品版本:S7600系列—Release 6701及以上版本  S7600-X系列 —Release 6901及以上版本 ).   一.MAC地址泛洪攻击 通过填满MAC地址表 (桥接表) 导致同一网段内设备之间通讯无法单播,只能通过未知…

上一篇讲解了无线安全专题_攻击篇--干扰通信,没在首页待多长时间就被拿下了,看来之后不能只是讲解攻击实战,还要进行技术原理和防御方法的讲解.本篇讲解的是局域网内的MAC泛洪攻击,这种攻击方式主要目的是窃取局域网中的通信数据,例如ftp的账号和密码,下面的实战也是以此为例子.接下来按照原理,场景,攻击实战,防御方法的层次步骤进行讲解. 一.MAC泛洪攻击的原理 MAC泛洪攻击主要是利用局域网交换机的mac学习和老化机制. 1.1交换机的工作流程如下: 局域网中的pc1发送数据帧给pc2,经过交换机…

STP学习总结 STP是广泛应用在二层的具有冗余的网络中用来消除环路的一种机制,当然二层环网中用来消除环路的技术还有RRPP和H3C的smart-link技术等. 一.STP的一些基本概念 STP是IEEE802.3D定义的,在二层网络中阻塞冗余链路,消除环路的一种,STP包含:STP.RSTP和MSTP等. 1.  根桥:网络中根优先级最小的那台交换机称为根桥,默认的优先级为32768.根桥优先级的步长为4096的整数倍,取值范围为0~61140. 2.  桥优先级:表示桥的优先级. 3. …

在对OpenFlow协议有了一定了解以后,开始尝试如何通过Ryu控制器实现网络中的通信.根据协议,我们知道,当数据信息首次传输到交换机时,由于交换机不存在该数据信息所对应的流表,因此,会触发PacketIn消息,即交换机会将数据信息打包后,通过相应的交换机-控制器的专用通道将数据信息描述之后,传输给控制器,控制器在对数据包进行解析之后,根据相应的逻辑(基于底层网络协议),给交换机添加相应的流表,在这之后,数据包会根据新添加的流表传输给下一个交换机或者目的地址. 下面给出相应的交互流程: 从图中可…

1. 创建NVI NVI(Network Virtual Instance)网络虚拟实例,是VTEP上为一个VXLAN提供L2交换服务的虚拟交换实例,NVI和VXLAN ID一一对应.别和VNI混了.. 业务接入点统一表现为一个L2子接口,通过在L2子接口上配置流封装实现不同的的接口接入不同的的数据报文,广播域同一表现为BD(bridge-domain)将L2子接口与BD关联后即可实现数据报文通过BD转发. 2. 配置VNI 配置VNI并关联NVI,VXLAN网络里的广播域是NVI是一个虚拟广播…

参考资料:https://unix.stackexchange.com/questions/105483/compiling-code-from-apue 笔者使用 mac 学习 apue, 在编译的时候出现错误,错误如下: Undefined symbols for architecture x86_64: "_TELL_CHILD", referenced from: _main in 14_5-4244a7.o "_TELL_PARENT", referenc…

现在假设大家都安装了iTerm2,我们先把bash切换成zsh,使用命令行如下: chsh -s /bin/zsh 执行命令后,会让你输入电脑的密码,输入即可.完成后,需要完全退出iTerm2,再次进入时,就已经从bash切换到zsh了.当然,如果你哪一天又想用bash了,也可以使用下列命令: chsh -s /bin/bash 切换成功后,退出,再次进入的时候就切换bash成功了,相互切换是不是很方便呢? 如果你想看看自己的机子上装了哪些shell,可以使用如下命令: cat /etc/she…

× 目录 [1]网络 [2]OSI [3]TCP/IP 前面的话 HTTP协议对于前端工程师是非常重要的.我们在浏览网站时,访问的每一个WEB页面都需要使用HTTP协议实现.如果不了解HTTP协议,就不可能了解网站的本质.在学习HTTP之前,本文先介绍一些网络基础知识 网络 简单地说,网络就是在一定的区域内将两个或两个以上的计算机以一定的方式连接起来,以供用户共享文件.程序.数据等资源.下面就几种常见的网络类型及分类方法做简要介绍 1.按覆盖范围分 局域网(local area network,…

学习 Neutron 系列文章: (1)Neutron 所实现的虚拟化网络 (2)Neutron OpenvSwitch + VLAN 虚拟网络 (3)Neutron OpenvSwitch + GRE/VxLAN 虚拟网络 (4)Neutron OVS OpenFlow 流表 和 L2 Population (5)Neutron DHCP Agent (6)Neutron L3 Agent (7)Neutron LBaas (8)Neutron Security Group (9)Neutro…

本系列会分析OpenStack 的高可用性(HA)概念和解决方案: (1)OpenStack 高可用方案概述 (2)Neutron L3 Agent HA - VRRP (虚拟路由冗余协议) (3)Neutron L3 Agent HA - DVR (分布式虚机路由器) (4)Pacemaker 和 OpenStack Resource Agent (RA) (5)RabbitMQ HA (6)MySQL HA Neutron 作为 OpenStack 一个基础性关键服务,高可用性(HA)和扩展…

  目录 1.交换芯片架构............................................................................................................. 2 2.L2转发流程............................................................................................................... 3 2.1…

VLAN  VLAN技术要点主要有两点: 1.支持VLAN的交换机的内部交换原理: 2.设备之间(交换机之间,交换机与路由器之间,交换机与主机之间)交互时,VLAN TAG的添加和移除. VLAN通信主要涉及交换机.路由器.PC这三种设备: PC:大部分的PC(专用的,或用于测试的除外)是工作在应用层的,缺省情况下是不支持(其实也不需要)VLAN TAG的.也就是说,PC发出的都是UNTAGED数据帧. Router:路由器是支持VLAN TAG的.也就是说,路由器可以发出TAGED数据帧,也可…

Follow: Github-Frenetic 准备: 所有的实验,第一步都需要开启控制器,命令: $ frenetic http-controller --verbosity debug 每一个实验,维护三个终端,一个控制器,一个mininet,还有一个用来跑你需要测试的应用. 实验1 drop_all This application very simply drops all packets - the ultimate firewall! 目的:本次实验模拟极限防火墙,丢弃所有的包. 1…

以下内容摘自正在全面热销的最新网络设备图书“豪华四件套”之一——<H3C交换机配置与管理完全手册>(第二版)(其余三本分别是:<Cisco交换机配置与管理完全手册>(第二版).<Cisco路由器配置与管理完全手册>(第二版) 和<H3C路由器配置与管理完全手册>(第二版) ).目前在京东网.当当网.卓越网.互动出版网等书店全面热销中,购买该套装将直减30元,详情点击: http://book.dangdang.com/20130730_aife http:/…

文章出处:http://hi.baidu.com/x278384/item/d56b0edfd4f56a4eddf9be79 在数据通信和宽带接入设备里,只要涉及到二层技术的,就会遇到VLAN.而且,通常情况下,VLAN在这些设备中是基本功能.所以不管是刚迈进这个行业的 新生,还是已经在这个行业打拼了很多年的前辈,都要熟悉这个技术.在论坛上经常看到讨论各种各样的关于VLAN的问题,在工作中也经常被问起关于VLAN 的这样或那样的问题,所以,有了想写一点东西的冲动.     大部分童鞋接触交换这门…

图片和部分内容转载自Chang Zhao   这章大致介绍了以太网,以太网帧的格式,网桥和交换机,无线局域网(Wi-Fi),点到点协议,MTU(最大传输单元)的知识点,所谓链路,在此可以解释为 IP数据报传递所在的介于发送方和接受方之间的通信路径,而链路层的存在就是为了IP的发送和接收 以太网 以太网是一种广播网络,包括一个或多个站,连接到一个共享的介质(如电缆)上,然而当每个站都想发送数据时,就会不可避免的出现冲突.因此每个以太网接口都会实现一种分布式算法,称为带冲突(碰撞)检测的载波侦听多路…

简析数据中心三大Overlay技术 http://www.jifang360.com/news/20161010/n225987768.html 搭建大规模的云计算环境需要数据中心突破多种技术难题,其中虚拟化是云计算最为显著的特征.要满足虚拟机在数据中心任意网络位置之间都可以无感知迁移,就需要引入一些新的网络技术,Overlay技术就是在这样的背景下产生的.Overlay技术指的是一种网络架构上叠加的虚拟化技术模式,其大体框架是对基础网络不进行大规模修改的条件下,实现应用在网络上的承载,并能与其…

在体系结构中,我们知道:链路层(或数据链路层)包含为共享相同介质的邻居建立连接的协议和方法,同时,设计链路层的目的是为 IP 模块发送和接受 IP 数据报,链路层可用于携带支持 IP 的辅助性协议,例如 ARP. TCP/IP 取得成功的的原因之一在于它能工作在几乎任意一种链路之上.不同的链路层依赖于其使用的网络硬件类型:有限局域网,例如以太网:城域网,例如有线电视.DSL 连接:有线语音网络,例如支持调制解调器的电话线:无线网络,如 WiFi(无线局域网):基于蜂窝技术的无线数据服务.在本章中…

tcpdump抓取arp包 tcpdump -nn -i calif24874aae57 -e arp数据包格式 操作字段指出四种操作类型: arp请求 1 arp应答 2 rarp请求 3 rarp应答 4 发送端的ip arp老化时间-linux默认30s 要想更改这个值,需要通过如下命令: sudo sysctl -w net.ipv4.neigh.eth0.base_reachable_time=30 或者: sudo sysctl -w net.ipv4.neigh.eth0.base…

网桥和交换机 2口交换机=网桥 交换机: 工作在数据链路层,根据源mac学习(控制层),目的mac转发(数据层). linux的网卡 vmware workstation中的桥接 参考: http://blog.daocloud.io/docker-bridge/ docker0的桥接 参考: http://blog.daocloud.io/docker-bridge/ 网桥操作工具 yum install bridge-utils -y 如果需要使用网桥模式,需要关掉NetworkManage…