文章目录物理层（Physic Layer）数据链路层（2层 Data Link Layer）1、帧结构：2、帧格式：3、工作在数据链路层的设备： 交换机/网卡4、交换机基本的工作原理：MAC地址表5、交换机的端口：6、交换机5大基本工作模式及命令（支持缩写，思科）9、快捷键10、交换机开机动作网络层（3层）1、IP包头分析2、路由器3、路由器基本的原理：路由表，ip协议4、路由器的工作原理5、A
1、环境搭建本文使用了ubuntu20.04系统进行搭建。1.1搭建nginx服务器到Nginx的官网(http://nginx.org/en/download.html)上去下载最新的源码包，本文使用的是nginx-1.20.0.tar.gz （1）执行tar -zxvf nginx-1.20.0.tar.gz 命令解压文件到当前目录下(具体的安装包名根据你下载的Nginx包进行确定)。 （2）
Nginx 的正向代理内网客户机通过代理访问互联网。通常要设置代理服务器地址和端口。 squid服务程序Nginx的反向代理外网用户通过代理访问内网服务器。内网服务器无感知。nginx反向代理所使用的模块----ngx_http_proxy_module使用语法：代理
Syntax: proxy_pass URL; 代理的后端服务器URL
Default: —
Context
背景说明我们在使用Kafka客户端连接到Kafka集群时，即使连接的节点只配置了一个集群的Broker地址，该Broker将返回给客户端集群所有节点的信息列表。然后客户端使用该列表信息（Topic的分区信息）再与集群进行数据交互。这里Kafka列表信息为服务配置文件service.properties中advertised.listeners配置项中的信息。例如：
advertised.lis
开启防火墙端口，MySQL远程连接 grant all privileges on *.* to 'root' @'%' identified by 'root';
flush privileges; 在linux中很多软件的端口都被”防火墙”限止，我们需要将防火墙关闭防火墙打开3306端口 /sbin/iptables -I INPUT -p tcp --dport 3306 -j A
1、映射一个域名到服务器80端口2、在服务器nginx配置这个域名并重启nginx.conf默认配置user root;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
include /usr/share/nginx/modules/*.conf;
events {
work
一、什么是网闸网闸技术的需求来自内网与外网数据互通的要求，比如政府的电子政务是对公众服务，与互联网连通，而内网的政府办公网络，由于保密的要求，内网若与网连通，则面临来自公网的各种威胁。安全专家给出的建议是：由于目前的安全技术，无论防火墙、UTM等防护系统都不能保证攻击的一定阻断，入侵检测等监控系统也不能保证入侵行为完全捕获，所以最安全的方式就是物理的分开，所以在公安部的技术要求中，要求电子政务的内
回答一： 关于内网和外网 网上经常看到有人问内网和外网的区别，其实外网和内网的概念很模糊，全看你怎么理解。希望这篇文章能帮助大家明确一些概念。 简单的说，自己的单位或者家庭、小区内部有局域网；单位、家庭之外有覆盖范围极大的网络，比如internet，这个大网络延伸到了我们的单位、家庭（通过光纤、网线、电话线等）。我们把自己的局域网连接到internet上，那么我们的访问范围就从局域网扩展到了整个i
转载
2023-07-31 11:32:50
243阅读
最近要做个https 双向认证的,就做了个demo,踩了不少坑,记录一下.
主要还是对原理理解不够透彻,刚开始直接从网上搬个例子就用,结果大部分都不适用.
1.单向,双向认证过程详解
2.证书格式说明
3.使用openssl生成证书
4.nginx配置(服务器端)
5.浏览器访问(客户端)
6.Java代码访问(客户端)
7.使用购买的
技术一、端口隔离端口隔离（只针对同一个设备上的端口隔离组成员）类型双向隔离
同一隔离组内相互隔离，不同组之间不隔离
单向隔离
不同端口隔离组接口之间隔离，缺省下未配置隔离模式二层 L2 二层隔离三层互通
同一vlan下不同端口可以进行三层通信
采用二层隔离三层互通的隔离模式时，在VLANIF接口上使能VLAN内Proxy AR
一、if语句中的判断条件(nginx)1、正则表达式匹配：==:等值比较;~：与指定正则表达式模式匹配时返回“真”，判断匹配与否时区分字符大小写；~*：与指定正则表达式模式匹配时返回“真”，判断匹配与否时不区分字符大小写；!~：与指定正则表达式模式不匹配时返回“真”，判断匹配与否时区分字符大小写；!~*：与指定正则表达式模式不匹配时返回“真”，判断匹配与否时不区分字符大小写；2、文件及目录匹配判断
最新研究了一下NGINX+TOMCAT 配置 HTTS。其实还是比较简单。知识其中有些流程如果没有搞清楚，还是容易被绕晕。在此简单的分享一下。 首先服务器采用的是 NGINX 负载了两台TOMCAT。这里容易误会成NGINX和to
内外上网切换
由于同事使用的笔记本电脑只安装了一块网卡设备，因此该笔记本电脑需要在单位内部网与外部网切换时，每次都需要更改网卡设置，同时需要重新启动工作站系统，显然这会降低笔记本电脑的上网效率。其实，我们可以借助Windows系统内置的netsh命令，来快速切换网卡设备的上网参数，并且不需要重新启动系统就能使设置生效了。
首先在笔记本电脑能够正常访问内部网络的前提下，单击系统桌面中的“
转载
精选
2008-06-13 17:58:51
3433阅读
查阅很多资料内外网隔离可以通过多种方式实现，主要有以下几种：通过安装部署物理网卡实现物理隔离通过路由器或交换机实现逻辑隔离通过第三方网络管理类软件实现逻辑隔离。首先我们要弄清客户端访问网络的原理客户端访问外网原理： WAN：接外部 IP 地址用，通常指的是出口，转发来自内部 LAN 接口的 IP 数据包，这个口的 IP 是唯一的。LAN：接内部 IP 地址用，LAN 内部是交换机。 A 电脑的 I
注：本文基于dubbo2.6.x1.com.alibaba.dubbo.config.ReferenceConfig#createProxy在《深度解析dubbo服务本地引用(injvm)》一文中，我们分析了dubbo的本地引用，本文接着ReferenceConfig#createProxy 方法下下半部分接着分析。if (isJvmRefer) {// jvm
...
} else {
一、场景 很多金融公司为了提高系统的安全系数，公司的所有电脑不允许连接外网，只能在局域网内进行办公，但是不能上外网给办公人员带来了很多比方便的地方。比如我想在清闲的时候上网搜一搜最新的火影忍者更新了没有，然后偷偷的看上两集hhhhhh（此处应该有声音的）。二、原理和步骤2.1、网关原理 假设你的名字叫小不点，你住在一个大院子里，你的邻居有很多小伙伴，在门口传达室还有个看大门的李(你)大爷，李大
我们经常在公司使用电脑会遇到这个烦恼：有时候我们需要使用外网，通过热点或手机共享网络后却需要先把内网断开连接才能使用外网，当需要内网的时候有需要重新连接内网，再把外网断开，操作繁琐且很影响工作效率，接下来就来说明一下如何实现内外网一起用：1、将内网和外网的网络连接在内外网均连接上后，我们需要确认一点，内网和外网的优先级谁更高，由于公司内网的网段比较单一，所以我们肯定默认外网更加方便，所以我们先设置
实现不同部门之间网络隔离，网络拓扑图如图1．VLAN技术简介 虚拟局域网（Virtual Local Area Network，VLAN）是在一个物理网络上划分出来的逻辑网络，是将一个物理的局域网在逻辑上划分成多个广播域的技术，可按照功能、部门及应用等因素划分逻辑工作组，形成不同的虚拟网络，与用户的物理位置没有关系 。使用VLAN技术的目的是，将原本在一个广播域的网络划分成几
方式一： （外网设置优先级为1，内网设置优先级为2）操作配置过程1、首先配置本地IP保证能够连接内网正常；2、切换无线，保证电脑能够连接无线网络正常，此时有线网络肯定会断开，因为windows默认只能有一个默认网关生效3、win7以上版本操作系统，右键“以管理员身份运行”批处理文件，即可实现内外网同时连接。 上面的Killer E2400 Gigabit Ethernet Control
route delete 0.0.0.0
route add 10.0.0.0 mask 255.0.0.0 10.10.2.254 metric 20
route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 metric 10
原创
2014-01-19 15:45:15
709阅读
