花了近一个月的时间整理了关于linux下的路由器，防火墙，流量控制的知识，发现以前真是忽略了很多的东西，现终于收集和整理了网络上关于此方面的部分内容，虽然有些地方还是有一些地方很是感到迷惑，不过总体上应该说是有一个全新的认识，现在在将这些总的知识归纳至本贴下面。 1、通过ip或route add命令实现静态路由的功能 该功能太简单，暂时没有进行总结。 2、ip 命令的具体用法 ip命令手册
下面的例子是一个真实的应用环境，是一个大型的自助商场，拥有一个总部，一个贮藏室，以及其它城市的几个贮藏室。 商场是使用MSSQL数据库，远程数据库包含了详细的储备品的工作人员信息，并需要每天复制总部数据库数据，复制储备品的详细更新信息，检验价格和更新信息以便总部数据库拥有每天的详细信息，以及每个商店的库存，应用程序是由第三方软件公司开发，还没有实现数据库管理和远程存储，因此，需要访问所有的数据库
下面一个使用Linux作为中小企业路由器的例子，该网络拥有sales（销售）,accounting(财务),executive（行政）,IT departments（IT部门）等几个部门，为了便于理解网络，我们已经通过三台交换机将网络分为了三个部分，一个销售和财务部，一个行政部分，一个IT部门，通常情况下，使用可管理的交换机为网络划分三个独立的VLAN。 网络规划情况如下： 路由器通过et
假设目前有1Mbps的下载速度，想使每个设备都有合理的下载速度，首先需要决定如何分配带宽。网络结构如下： laptop ：192.168.1.2-192.168.1.10.desktop computer ：192.168.1.11.children's computer：192.168.1.55.network printer：192.168.1.100.gaming device ：19
一个10的接入带宽将被分配给home,office各另一个ISP，如下图所示： 家庭用户得到的带宽为1Mbps，office的带宽为4Mbps，另一个ISP的带宽为5Mbps. 首先，我们决定使用CBQ，需要在与客户端连接的eth1口添加root qdisc。tc qdisc add dev eth1 root handle 10: cbq bandwidth 100Mbit avpkt
看了这么多天的关于流量控制的资料后，现在大脑里还是很乱，理不清晰，只好将目前所能够理理的暂时总结一下。 在Linux系统中，有一个非常重要的路由的包文件-----iproute，其中包含了两个最重要的工具ip和tc。 iproute的程序站点为：http://www.linuxfoundation.org/en/Net:Iproute2 iproute的文档站点为：http://lartc.
一、L7-filter介绍 TCP/IP模块总共包含四层，在L7-filter之前，netfilter可以过滤前三层数据，分别为网络接口层，网络层，传输层，具体实现方法如下： Network access layer: iptables -A CHAIN -m mac --mac-source …"Internet: iptables -A CHAIN -s IP_ADDRES
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
