47、lvs之DR

1、DR模式：

1.1、lvs三种模式：

  1. nat 地址转换

  2. DR 直接路由模式

  3. tun 隧道模式

1.2、DR模式的特点：

  • 调度器在整个lvs集群当中是最重要的，在nat模式下，即负载接收请求，同时根据负载均衡的算法转发流量，响应发送给客户端。

  • DR模式：调度器依然负责接收请求，同时也根据负载均衡算法转发到RS，响应直接由RS响应给客户端。

  • 直接路由 Direct Routing是一种二层转发模式。二层转发的是数据帧。根据源mac地址和目的mac地址进行转发。

  • 不会修改数据包源ip和目的ip，根据数据包的mac地址进行转发。

  • DR模式下，lvs也是维护一个虚拟的ip地址，所有的请求都是发送到这个vip，既然是走二层转发，当客户端的请求到达调度之后，根据负载均衡的算法选择一个RS，修改vip服务器的目的mac变成RS的mac地址，RS处理完成请求之后，根据报文当中客户端的源mac的地址，直接把响应发送到客户端即可，不需要走调度器。

调度器配置了vip，RS上也配置了vip地址。

  • vip地址冲突，调度器和RS都在同一网段，ARP通信的紊乱。因为整个局域网广播，所有的设备都收到了。

  • 怎么把lo这个回环的响应把它屏蔽掉，只有服务器本机的物理ip地址响应。

修改内核参数：

  • arp_ignore=1------#服务器系统的物理ip地址才会响应请求，lo不会响应ARP请求。

  • 2、返回报文时，vip地址还在，怎么样能让客户端来接收到响应

  • arp_announce=2—#系统不使用ip数据包的源地址来响应请求，直接发送物理接口的ip地址。

1、调度器的ip地址和RS的ip要在同一网段，数据先进行二层转发。2、RS是一个公网地址，互联网可以直接访问RS的地址（不用）。3、DR模式是走内核转发，内核来判断数据包的地址，根据RS的地址把数据包重新封装，修改mac地址。
4、调度器的地址只可以做为集群访问的入口，不能作为网关。5、所有的RS上的lo(本地回环地址)都要配置vip地址。

在这里插入图片描述

在这里插入图片描述

DR模式的实现：

nignx1：RS1 192.168.168.10+vip

nginx2: RS2 192.168.168.20+vip

VIP: 192.168.168.100

test1:调度器vip

test2:客户端

调度器上

vim /etc/sysctl.confnet.ipv4.ip_forward=0
#关闭数据包转发功能
net.ipv4.conf.all.send_redirects=0
#禁止系统发送icmp重定向的消息。回环地址不接受ping得消息。只针对真实得ip地址。
net.ipv4.conf.default.send_redirects=0
#禁止默认网络接口发送icmp重定向的消息。
net.ipv4.conf.ens33.send_redirects=0
#针对ens33设备，禁止发送icmp重定向消息。

  • -A 添加虚拟服务器 vip

  • -D 删除虚拟服务器地址

  • -s指定负载均衡的调度算法

  • -a 添加真实服务器

  • -d 删除真实服务器

  • -t 指定vip的地址和端口

  • -r 指定rip的地址和端口

  • -m使用nat模式

  • -g 使用DR模式

  • -i 使用隧道模式

  • -w 设置权重

  • -p 60：连接保持60设置保持时间

  • -l：列表查看

  • -n：数字化展示

  • -m指定模式为nat模式

设置ip地址为192.168.168.100的地址添加到回环接口，作为lvs的vip。通过路由的模式转发到RS

能让vip识别到RS真实的服务器。

route add -host 192.168.233.100 dev lo:0

vim /etc/sysctl.conf

net.ipv4.conf.lo.arp_ignore = 1
#设置回环接口忽略来自任何接口的ARP请求net.ipv4.conf.lo.arp_announce =2
设置回环地址仅仅公告本地的ip地址，但是不响应ARP请求net.ipv4.conf.all.arp_ignore = 1
#设置所有接口忽略来自任何接口的ARP请求net.ipv4.conf.all.arp_announce =2
#设置所有接口仅仅公告本地的ip地址，但是不响应ARP请求。

3、在Linux系统中，net.ipv4.conf.all.arp_ignore 是一个内核参数，用于控制网络接口如何处理收到的ARP（地址解析协议）请求。这个参数特别在服务器和网络设备中配置，以减少因ARP欺骗或其他网络攻击而带来的安全风险。

当设置 net.ipv4.conf.all.arp_ignore = 1 时，这意味着系统将只回答目标IP地址为本机接收接口上的地址的ARP请求。换句话说，如果ARP请求的目标IP地址与接收该请求的接口上的IP地址不匹配，那么系统将忽略这个ARP请求。这个设置对于增强系统对ARP欺骗攻击的抵抗能力特别有用。

具体来说，arp_ignore 参数可以有多个值，每个值代表不同的行为：

  • 0（默认值）：回应任何网络接口上的任何ARP请求，只要请求的目标IP地址与本机上的某个IP地址匹配。
  • 1：只回应目标IP地址是接收接口的IP地址的ARP请求。这有助于防止将接口用作其他机器的代理。
  • 2：仅当ARP请求的目标IP地址是接收接口的IP地址，并且该接口是主要的（即，如果接口配置了多个IP地址，则只回应与主要IP地址匹配的ARP请求）。

4、在Linux系统中，net.ipv4.conf.all.arp_announce 是一个内核参数，用于控制网络接口在发送ARP（地址解析协议）请求或响应时使用的IP地址选择策略。这个参数对于防止ARP欺骗和网络地址冲突特别有用，因为它允许系统更加谨慎地选择用于ARP通信的源IP地址。

当设置 net.ipv4.conf.all.arp_announce = 2 时，这意味着系统将在发送ARP请求或响应时，只使用与请求的目标IP地址在同一子网上的接口的主IP地址（如果有的话）。如果没有这样的接口，则不发送ARP请求或响应。这个设置可以帮助减少因ARP欺骗而导致的网络问题，因为它限制了可以发送ARP流量的接口和IP地址。

arp_announce 参数可以有以下几个值：

  • 0（默认值）：选择任意接口上的任意IP地址进行ARP请求或响应。这可能会导致安全问题，因为攻击者可能能够诱骗系统使用不应该用于ARP通信的IP地址。
  • 1：尽量避免使用非请求接口上的IP地址作为ARP请求的源IP地址。但是，如果没有其他选择，仍然可能会使用非请求接口上的IP地址。
  • 2：只使用与请求的目标IP地址在同一子网上的接口的主IP地址（如果有的话）。这是最为严格的设置，有助于防止ARP欺骗。

lvs的三种工作模式：

NATDRTUN
优点配置简单，地址转换性能最好WAN可以实现较远距离的数据包转送
缺点性能瓶颈不支持跨网段专用通道，需要开通VPN（花钱）
RS要求无限制必须要静止非物理接口的ARP响应要支持隧道模式
RS数量10-20100台100台

修改vip的轮询算法：

ipvsadm -E -t 192.168.233.100:80 -s wrr

ipvsadm -e -t 192.168.233.100:80 -r 192.168.233.61:80 -w 3

2、面试题

简述lvs的三种模式和他们的区别：

LVS的工作模式及其工作过程：

LVS 有三种负载均衡的模式，分别是VS/NAT（nat 模式）、VS/DR（路由模式）、VS/TUN（隧道模式）。

1、NAT模式（VS-NAT）

原理：首先负载均衡器接收到客户的请求数据包时，根据调度算法决定将请求发送给哪个后端的真实服务器（RS）。
然后负载均衡器就把客户端发送的请求数据包的目标IP地址及端口改成后端真实服务器的IP地址（RIP）。
真实服务器响应完请求后，查看默认路由，把响应后的数据包发送给负载均衡器，负载均衡器在接收到响应包后，
把包的源地址改成虚拟地址（VIP）然后发送回给客户端。

优点：集群中的服务器可以使用任何支持TCP/IP的操作系统，只要负载均衡器有一个合法的IP地址。

缺点：扩展性有限，当服务器节点增长过多时，由于所有的请求和应答都需要经过负载均衡器，
因此负载均衡器将成为整个系统的瓶颈。

2、直接路由模式（VS-DR）

原理：首先负载均衡器接收到客户的请求数据包时，根据调度算法决定将请求发送给哪个后端的真实服务器（RS）。
然后负载均衡器就把客户端发送的请求数据包的目标MAC地址改成后端真实服务器的MAC地址（R-MAC）。
真实服务器响应完请求后，查看默认路由，把响应后的数据包直接发送给客户端，不需要经过负载均衡器。

优点：负载均衡器只负责将请求包分发给后端节点服务器，而RS将应答包直接发给用户。
所以，减少了负载均衡器的大量数据流动，负载均衡器不再是系统的瓶颈，也能处理很巨大的请求量。

缺点：需要负载均衡器与真实服务器RS都有一块网卡连接到同一物理网段上，必须在同一个局域网环境。

3、IP隧道模式（VS-TUN）

原理：首先负载均衡器接收到客户的请求数据包时，根据调度算法决定将请求发送给哪个后端的真实服务器（RS）。
然后负载均衡器就把客户端发送的请求报文封装一层IP隧道（T-IP）转发到真实服务器（RS）。
真实服务器响应完请求后，查看默认路由，把响应后的数据包直接发送给客户端，不需要经过负载均衡器。

优点：负载均衡器只负责将请求包分发给后端节点服务器，而RS将应答包直接发给用户。
所以，减少了负载均衡器的大量数据流动，负载均衡器不再是系统的瓶颈，也能处理很巨大的请求量。

缺点：隧道模式的RS节点需要合法IP，这种方式需要所有的服务器支持“IP Tunneling”。

lvs集群当中的高可用架构只是针对调度器的高可用。

基于vrrp来实现调度器的主和备。

高可用的HA架构。

主调度器，备调度（多台）

在主调度器正常工作的时候，备完全处于冗余状态（待命）。不参与集群的运转，只有当主调度器出现故障时，备才会承担主调度器的工作。主调度器恢复功能时，主继续作为集群的入口，备继续处于冗余状态（取决于优先级）。

keepaliva基于vrrp协议来实现高可用的方案。

1、组播地址：

224.0.0.18根据组播地址来进行通信，主和备之间发送报文。确定对方是否存活。

2、根据优先级的大小来确定主和备的位置。

3、故障切换，主挂了，备来继续工作，主恢复了，备继续等待。

4、主和备之间的切换是vip地址的切换。

keepalive是专门为了lvs而出现的，但不是lvs专用的。

在这里插入图片描述

在这里插入图片描述

3、lvs和nginx做负载均衡的区别：

lvs是四层转发 内核态 ip+端口 四层代理

nginx 四层代理 也可以七层代理

lvs（DR模式）+nginx+tomcat

lvs实现四层转发+nginx实现7层转发（动态）

访问lvs的vip地址可以实现动静分离。

在这里插入图片描述

4、实验操作1、DR模式实现：

在这里插入图片描述

DR模式的实现：

nignx1：RS1 192.168.168.10

nginx2: RS2 192.168.168.20

VIP: 192.168.168.100

test1:调度器 192.168.168.50

test2:客户端 192.168.168.60

test1:调度器

modprobe ip_vs 启动内核
yum -y install ipvsadm* 安装lvs管理工具

[root@test5 ~]# cd /etc/sysconfig/network-scripts/
[root@test5 network-scripts]# vim ifcfg-ens33:0

DEVICE=ens33:0 ##添加虚拟网卡
ONBOOT=yes
IPADDR=192.168.168.100
NETMASK=255.255.255.0

ifup ens33:0
ifconfig

在这里插入图片描述

vim /etc/sysctl.confnet.ipv4.ip_forward=0#关闭数据包转发功能net.ipv4.conf.all.send_redirects=0#禁止系统发送icmp重定向的消息。###lo回环接口不接收icmp消息。只针对真实的ip地址。net.ipv4.conf.default.send_redirects=0#禁止网络接口发送icmp重定向的消息。net.ipv4.conf.ens33.send_redirects=0#针对ens33设备，禁止发送icmp重定向消息。sysctl -p
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

调度器开启转发

ipvsadm -A -t 192.168.168.100:80 -s rr
[root@test5 opt]# ipvsadm -a -t 192.168.168.100:80 -r 192.168.168.10:80 -g
[root@test5 opt]# ipvsadm -a -t 192.168.168.100:80 -r 192.168.168.20:80 -g
[root@test5 opt]# ipvsadm-save > /etc/sysconfig/ipvsadm
[root@test5 opt]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.168.100:80 rr-> 192.168.168.10:80            Route   1      0          0         -> 192.168.168.20:80            Route   1      0          0

设置虚拟回环接口

服务器1：vim /usr/local/nginx/html/index.html this is nginx1systemctl restart nginx服务器2：vim /usr/local/nginx/html/index.html this is nginx2systemctl restart nginx同时开启：DEVICE=lo:0
IPADDR=192.168.168.100
NETMASK=255.255.255.255ONBOOT=yes

cd /etc/sysconfig/network-scripts/

vim /etc/sysctl.conf

route add -host 192.168.168.100 dev lo:0

设置ip地址为192.168.168.100的只添加到回环接口，做为lvs的vip。通过路由的模式转发到RS，能让vip识别到真实的服务器。

vim /etc/sysctl.conf

net.ipv4.conf.lo.arp_ignore = 1

#设置回环接口忽略来自任何接口的ARP请求
net.ipv4.conf.lo.arp_announce = 2
#设置回环地址仅仅公告本地的ip地址，但是不响应ARP请求
net.ipv4.conf.all.arp_ignore = 1
##设置所有接口忽略来自任何接口的ARP请求
net.ipv4.conf.all.arp_announce = 2
##设置所有接口仅仅公告本地的ip地址，但是不响应ARP请求。

sysctl -p

curl 192.168.168.100

在这里插入图片描述

5、DR模式+nginx+tomcat：

在这里插入图片描述

在这里插入图片描述

DR模式的实现：

nignx1：RS1 192.168.168.10

nginx2: RS2 192.168.168.20

VIP: 192.168.168.100

test1:调度器 192.168.168.50

test2:客户端 192.168.168.60

test1:调度器

modprobe ip_vs 启动内核
yum -y install ipvsadm* 安装lvs管理工具

[root@test5 ~]# cd /etc/sysconfig/network-scripts/
[root@test5 network-scripts]# vim ifcfg-ens33:0

DEVICE=ens33:0 ##添加虚拟网卡
ONBOOT=yes
IPADDR=192.168.168.100
NETMASK=255.255.255.0

ifup ens33:0
ifconfig

在这里插入图片描述

vim /etc/sysctl.confnet.ipv4.ip_forward=0#关闭数据包转发功能net.ipv4.conf.all.send_redirects=0#禁止系统发送icmp重定向的消息。###lo回环接口不接收icmp消息。只针对真实的ip地址。net.ipv4.conf.default.send_redirects=0#禁止网络接口发送icmp重定向的消息。net.ipv4.conf.ens33.send_redirects=0#针对ens33设备，禁止发送icmp重定向消息。sysctl -p
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

调度器开启转发

ipvsadm -A -t 192.168.168.100:80 -s rr
[root@test5 opt]# ipvsadm -a -t 192.168.168.100:80 -r 192.168.168.10:80 -g
[root@test5 opt]# ipvsadm -a -t 192.168.168.100:80 -r 192.168.168.20:80 -g
[root@test5 opt]# ipvsadm-save > /etc/sysconfig/ipvsadm
[root@test5 opt]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.168.100:80 rr-> 192.168.168.10:80            Route   1      0          0         -> 192.168.168.20:80            Route   1      0          0

设置虚拟回环接口

服务器1：vim /usr/local/nginx/html/index.html this is nginx1systemctl restart nginx服务器2：vim /usr/local/nginx/html/index.html this is nginx2systemctl restart nginx同时开启：DEVICE=lo:0
IPADDR=192.168.168.100
NETMASK=255.255.255.255ONBOOT=yes

cd /etc/sysconfig/network-scripts/

vim /etc/sysctl.conf

route add -host 192.168.168.100 dev lo:0

设置ip地址为192.168.168.100的只添加到回环接口，做为lvs的vip。通过路由的模式转发到RS，能让vip识别到真实的服务器。

vim /etc/sysctl.conf

net.ipv4.conf.lo.arp_ignore = 1

#设置回环接口忽略来自任何接口的ARP请求
net.ipv4.conf.lo.arp_announce = 2
#设置回环地址仅仅公告本地的ip地址，但是不响应ARP请求
net.ipv4.conf.all.arp_ignore = 1
##设置所有接口忽略来自任何接口的ARP请求
net.ipv4.conf.all.arp_announce = 2
##设置所有接口仅仅公告本地的ip地址，但是不响应ARP请求。

sysctl -p

curl 192.168.168.100

在这里插入图片描述

nginx1和nginx2配置7层代理发送到tomcat

vim /usr/local/nginx/conf/nginx.conf

#keepalive_timeout  0;
keepalive_timeout  65;
upstream tomcat {server 192.168.168.40:8080 weight=2;server 192.168.168.90:8080 weight=1;}
#gzip  on;server {listen       80;server_name  localhost;
#charset koi8-r;#access_log  logs/host.access.log  main;
location ~ .*\.jsp$ {
proxy_pass http://tomcat;
proxy_set_header HOST $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

tomcat1：

vim /usr/local/tomcat/conf/server.xml

 <Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false"><Context docBase="/usr/local/tomcat/webapps/test" path="" reloadable="true" />

mkdir -p /usr/local/tomcat/webapps/test

cd /usr/local/tomcat/webapps/test

vim index.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<html><head>
<title>JSP test1 page</title>
</head><body>
<% out.println("动态页面 1,http://www.test1.com");%>
</body>
</html>

cd /usr/local/tomcat/bin/

./shutdown.sh

./startup.sh

netstat -antp | grep 8080

tomcat2：

vim /usr/local/tomcat/conf/server.xml

 <Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false"><Context docBase="/usr/local/tomcat/webapps/test" path="" reloadable="true" />

mkdir -p /usr/local/tomcat/webapps/test

cd /usr/local/tomcat/webapps/test

vim index.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<html><head>
<title>JSP test2 page</title>
</head><body>
<% out.println("动态页面 2,http://www.test2.com");%>
</body>
</html>

cd /usr/local/tomcat/bin/

./shutdown.sh

./startup.sh

netstat -antp | grep 8080

在这里插入图片描述

1、配置虚拟ip（vip）原因：

二层转发只会更改mac头部。

数据链路层转发不会更改ip头部，只会更改mac头部，并将数据包转发给后端的RS服务器，由于RS收到的数据包的目标IP仍然是VIP，为了确保RS能够正确处理该数据包而不是丢弃它，必须在RS的环回网卡（lo）上配置VIP。这样，RS会认为这个VIP是自己的IP，从而能够处理这个请求。-----等于是自己的地址请求，然后再通过arp广播发给所有的主机。通过屏蔽虚拟主机到达客户端。

  1. 直接返回给客户端：在DR模式下，当客户端发送请求到VIP时，这些请求通过LVS调度器（Director Server）被转发到后端的RS服务器上。RS服务器处理完请求后，需要直接将响应返回给客户端，而不是再返回给LVS调度器。为了实现这一点，RS服务器需要配置与LVS调度器相同的VIP地址，以确保客户端能够识别并接收来自RS服务器的响应。客户端访问的是调度器的ip，所以以调度器的虚拟网址转发回去，以保证客户端能识别。
  2. MAC地址改写：在DR模式中，LVS调度器通过改写请求报文的目标MAC地址，将请求转发给RS服务器。当RS服务器接收到请求并处理完毕后，由于请求的目标IP是VIP，RS服务器会直接将响应发送给客户端，而不需要再经过LVS调度器。此时，如果RS服务器没有配置VIP，客户端可能会因为无法识别响应的来源而拒绝接收响应。

2、vip虚拟ip配置在lo接口上原因

防止ARP表紊乱：如果VIP被设置在RS的出口网卡上，RS会响应客户端的ARP请求，这可能导致客户端或网关的ARP表紊乱，进而影响整个负载均衡系统的正常工作。通过将VIP配置在lo接口上，可以避免RS响应ARP请求，从而保持网络环境的稳定

在RS（Real Server，真实服务器）服务器上配置lo（本地回环地址）作为VIP（Virtual IP，虚拟IP）地址的作用，主要基于负载均衡技术（如LVS-DR模式）的特定需求和实现机制。以下是详细的作用分析：

1. 确保RS能够处理目标地址为VIP的IP包

  • 接收并处理请求：在LVS-DR等负载均衡模式下，客户端的请求包到达负载均衡器后，其目标IP被设置为VIP，但负载均衡器不会修改请求包的IP和端口，只会修改MAC地址为后端RS的MAC地址，并将数据包转发给RS。由于RS收到的数据包的目标IP仍然是VIP，为了确保RS能够正确处理该数据包而不是丢弃它，必须在RS的环回网卡（lo）上配置VIP。这样，RS会认为这个VIP是自己的IP，从而能够处理这个请求。

2. 避免ARP请求和响应的混乱

  • 防止ARP表紊乱：如果VIP被设置在RS的出口网卡上，RS会响应客户端的ARP请求，这可能导致客户端或网关的ARP表紊乱，进而影响整个负载均衡系统的正常工作。通过将VIP配置在lo接口上，可以避免RS响应ARP请求，从而保持网络环境的稳定。

3. 提高系统的安全性和稳定性

  • 增强TCP连接的健壮性：在配置动态路由协议（如OSPF、BGP）时，通常将loopback接口的IP地址作为router id，这是因为loopback接口被视为永远不会宕掉的接口，从而提高了TCP连接的稳定性和安全性。虽然这一作用在RS服务器上直接配置VIP为lo地址的场景中不直接体现，但反映了loopback接口在提升系统稳定性和安全性方面的普遍价值。

4. 简化配置和管理

  • 统一配置和管理：在RS服务器上配置lo接口作为VIP地址，可以使得所有RS的配置保持一致，便于统一管理和维护。同时，由于loopback接口是虚拟的，不会占用物理网络接口的资源，因此不会对服务器的物理网络配置造成影响。

5. 注意事项

  • 确保RS和客户端之间的网络可达：在RS处理完请求后，响应需要直接回给客户端，因此要求RS和客户端之间的网络是可达的。这通常通过确保RS的默认网关或路由设置正确来实现。
  • 配置适当的内核参数：为了确保RS能够正确处理目标地址为VIP的IP包，可能需要配置一些内核参数（如arp_ignore和arp_announce），以控制RS对ARP请求的响应行为。

综上所述，在RS服务器上配置lo作为VIP地址的主要作用是确保RS能够接收并处理目标地址为VIP的IP包，同时避免ARP请求和响应的混乱，提高系统的安全性和稳定性。此外，这种配置方式还有助于简化配置和管理过程。

回环接口（Loopback Interface）是一种特殊的网络接口，它在计算机的网络协议栈中被用作一个虚拟的网络接口。回环接口的主要目的是允许系统与其自身进行网络通信，而不需要经过任何物理网络接口。这种通信方式被称为回环（Loopback）或环回（Circular）

  1. LVS DR模式中的使用：在LVS（Linux Virtual Server）的DR（Direct Routing）模式中，回环接口被用于配置虚拟IP地址（VIP），以确保后端真实服务器不会响应VIP的ARP请求，从而避免地址冲突和潜在的通信问题。

6、接口解释：

网络接口是计算机系统中连接到计算机网络的设备或软件，它提供了计算机与网络之间的通信接口，充当了计算机与网络之间的桥梁。以下是网络接口的具体定义和相关信息：

定义

  • 物理层面：网络接口通常指计算机通过物理连接（如以太网电缆、无线网卡等）与网络相连的端口或设备。
  • 软件层面：网络接口通过操作系统提供的网络协议栈和驱动程序来实现与网络的交互。

作用

  • 数据传输：网络接口负责将数据传输到网络中或从网络中接收数据，实现了计算机与网络之间的数据传输功能。
  • 协议处理：网络接口处理各种网络协议（如TCP/IP、UDP等），确保数据能够按照协议规定的方式进行传输和处理。
  • 地址管理：网络接口负责管理计算机在网络中的地址分配和管理，包括IP地址、子网掩码、默认网关等网络参数的配置和管理。
  • 流量控制：网络接口根据网络拥塞程度和数据传输需求，调整数据传输速率和优先级，以平衡网络负载，保证网络的稳定性和性能。
  • 错误检测与纠正：网络接口具备错误检测和纠正的功能，通过校验和和纠错码等技术，提高数据传输的可靠性和准确性。

类型

网络接口的类型多种多样，每种类型的网络接口都有自己的特点和适用场景：

  • 以太网接口：最常见的有线网络接口，通过以太网电缆连接计算机与局域网或广域网。以太网接口使用以太网协议进行数据传输，支持高速数据传输和广泛的网络应用。
  • 无线局域网接口（WLAN接口）：通过无线信号实现计算机与局域网的连接，使用无线局域网协议（如Wi-Fi）进行数据传输，常见于无线路由器、笔记本电脑和智能手机等设备中。
  • 蓝牙接口：一种短距离无线通信技术，通过蓝牙信号实现设备之间的无线连接。
  • 串行接口：通过串行通信方式将数据逐位地传输到计算机和外部设备之间，常见的串行接口包括RS-232和USB串行接口，用于连接打印机、调制解调器等设备。

常见接口标准

  • RJ-45接口：是现在最常见的网络设备接口，俗称“水晶头”，专业术语为RJ-45连接器，属于双绞线以太网接口类型。
  • SC光纤接口：在以太网时代也得到了应用，但由于成本较高，早期并未普及。随着千兆网络的推广，SC光纤接口重新受到重视。
  • AUI接口：专门用于连接粗同轴电缆，是早期网卡上常见的接口，现在已较少使用。
  • BNC接口：专门用于与细同轴电缆连接的接口，现在也较少在交换机中使用。

综上所述，网络接口是计算机与网络之间进行通信的关键组成部分，它通过物理连接或无线信号实现了计算机与网络之间的数据传输和通信。不同类型的网络接口适用于不同的场景和应用，为计算机与网络之间的通信提供了重要支持。

面试题

keepalive的脑裂问题怎么解决？

网络接口的类型多种多样，每种类型的网络接口都有自己的特点和适用场景：

  • 以太网接口：最常见的有线网络接口，通过以太网电缆连接计算机与局域网或广域网。以太网接口使用以太网协议进行数据传输，支持高速数据传输和广泛的网络应用。
  • 无线局域网接口（WLAN接口）：通过无线信号实现计算机与局域网的连接，使用无线局域网协议（如Wi-Fi）进行数据传输，常见于无线路由器、笔记本电脑和智能手机等设备中。
  • 蓝牙接口：一种短距离无线通信技术，通过蓝牙信号实现设备之间的无线连接。
  • 串行接口：通过串行通信方式将数据逐位地传输到计算机和外部设备之间，常见的串行接口包括RS-232和USB串行接口，用于连接打印机、调制解调器等设备。

常见接口标准

  • RJ-45接口：是现在最常见的网络设备接口，俗称“水晶头”，专业术语为RJ-45连接器，属于双绞线以太网接口类型。
  • SC光纤接口：在以太网时代也得到了应用，但由于成本较高，早期并未普及。随着千兆网络的推广，SC光纤接口重新受到重视。
  • AUI接口：专门用于连接粗同轴电缆，是早期网卡上常见的接口，现在已较少使用。
  • BNC接口：专门用于与细同轴电缆连接的接口，现在也较少在交换机中使用。

综上所述，网络接口是计算机与网络之间进行通信的关键组成部分，它通过物理连接或无线信号实现了计算机与网络之间的数据传输和通信。不同类型的网络接口适用于不同的场景和应用，为计算机与网络之间的通信提供了重要支持。

面试题

keepalive的脑裂问题怎么解决？

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/45253.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

未来工业革命：区块链在工业4.0中的角色与应用

未来工业革命：区块链在工业4.0中的角色与应用

随着科技的迅猛发展&#xff0c;人类社会正在逐步迈向工业4.0时代。在这一新时代的背景下&#xff0c;区块链技术作为一种创新性的分布式账本技术&#xff0c;正逐步在工业领域展示其独特的价值和潜力。本文将深入探讨区块链在工业4.0中的角色与应用&#xff0c;分析其对工业生…
阅读更多...
Linux C语言基础 day9

Linux C语言基础 day9

目录 思维导图 学习目标&#xff1a; 学习内容&#xff1a; 1. 值传递与地址传递&#xff08;非常重要&#xff09; 1.1 值传递 1.2 地址传递 2. 递归函数 2.1 递归的概念 2.2 递归条件 2.3 递归思想 3. 指针 3.1 指针相关概念 3.2 指针变量的定义 3.2.1. 定义格…
阅读更多...
5G/4G加密边缘计算电力网关，开启智慧电力新篇章

5G/4G加密边缘计算电力网关，开启智慧电力新篇章

计讯物联TG452&#xff0c;一款面向电力行业应用的工业级物联网网关&#xff0c;持电力协议及规约标准&#xff0c;支持采集、存储、算力、通信组网 、协议转换、控制等多功能。 　　 电力应用 　　计讯物联电力网关TG452支持电力IEC101、IEC104、IEC61850、DL/T645等协议标准…
阅读更多...
教育与人的发展

教育与人的发展

个体身心发展的一般规律 个体身心发展的动因 影响人身心发展的因素
阅读更多...
Gentec-eo高功率测量仪激光功率HP60HP100系列软件驱动使用说明

Gentec-eo高功率测量仪激光功率HP60HP100系列软件驱动使用说明

Gentec-eo高功率测量仪激光功率HP60HP100系列软件驱动使用说明
阅读更多...
LLM基础模型系列：Fine-Tuning总览

LLM基础模型系列：Fine-Tuning总览

由于对大型语言模型&#xff0c;人工智能从业者经常被问到这样的问题&#xff1a;如何训练自己的数据&#xff1f;回答这个问题远非易事。生成式人工智能的最新进展是由具有许多参数的大规模模型驱动的&#xff0c;而训练这样的模型LLM需要昂贵的硬件&#xff08;即许多具有大量…
阅读更多...
百日筑基第十八天-一头扎进消息队列1

百日筑基第十八天-一头扎进消息队列1

百日筑基第十八天-一头扎进消息队列1 先对业界消息队列有个宏观的认识 消息队列的现状 当前开源社区用的较多的消息队列主要有 RabbitMQ、RocketMQ、Kafka 和Pulsar 四款。 国内大厂也一直在自研消息队列&#xff0c;比如阿里的 RocketMQ、腾讯的 CMQ 和 TubeMQ、京东的 JM…
阅读更多...
Docassemble interview 未授权任意文件读取漏洞复现(CVE-2024-27292)

Docassemble interview 未授权任意文件读取漏洞复现(CVE-2024-27292)

0x01 产品简介 Docassemble是一款强大的开源工具，主要用于自动化生成和定制复杂文档，特别是在法律文档处理领域表现出色。由Jonathan Pyle个人开发者开发，是一个免费的开源专家系统，用于指导访谈和文档组装。Docassemble基于Python编写，充分利用了Python的灵活性和广泛的…
阅读更多...
Axure-黑马

Axure-黑马

Axure-黑马 编辑时间2024/7/12 来源&#xff1a;B站黑马程序员 需求其他根据&#xff1a;visio&#xff0c;墨刀 Axure介绍 Axure RP是美国Axure Software Solution给公司出品的一款快速原型大的软件&#xff0c;一般来说使用者会称他为Axure 应用场景 拉投资使用 给项目团…
阅读更多...
Proteus + Keil单片机仿真教程（六）多位LED数码管的动态显示

Proteus + Keil单片机仿真教程（六）多位LED数码管的动态显示

上一节我们通过锁存器和八个八位数码管实现了多个数码管的静态显示，这节主要讲解多位数码管的动态显示，所谓的动态显示就是对两个锁存器的控制。考虑一个问题，现在给WS位锁存器增加一个循环，让它从1111 1110到0111 1111会发生什么事情？话不多说，先上代码： #include<…
阅读更多...
充气膜游泳馆安全吗—轻空间

充气膜游泳馆安全吗—轻空间

充气膜游泳馆&#xff0c;作为一种新型的游泳场馆&#xff0c;以其独特的结构和众多优点&#xff0c;逐渐受到各地体育设施建设者的青睐。然而&#xff0c;关于充气膜游泳馆的安全性&#xff0c;一些人仍然心存疑虑。那么&#xff0c;充气膜游泳馆到底安全吗&#xff1f;轻空间…
阅读更多...
Struts 2.0.0 至 2.1.8.1 远程命令执行漏洞（CVE-2010-1870）

Struts 2.0.0 至 2.1.8.1 远程命令执行漏洞（CVE-2010-1870）

前言 CVE-2010-1870 是一个存在于 Apache Struts 2 中的漏洞&#xff0c;特别是在 Struts 2 动作框架中。这个安全缺陷允许远程攻击者通过操纵动态方法调用&#xff08;DMI&#xff09;功能在服务器上执行任意代码。当 DMI 功能启用时&#xff0c;框架可以接受和处理来自用户输…
阅读更多...
Java中HashMap详解：hash原理、扩容机制、线程不安全及源码分析

Java中HashMap详解：hash原理、扩容机制、线程不安全及源码分析

前言 HashMap 是 Java 中常用的数据结构之一&#xff0c;用于存储键值对。在 HashMap 中&#xff0c;每个键都映射到一个唯一的值&#xff0c;可以通过键来快速访问对应的值&#xff0c;算法时间复杂度可以达到 O(1)。 HashMap 的实现原理是基于哈希表的&#xff0c;它的底层是…
阅读更多...
[Godot3.3.3] - 过渡动画

[Godot3.3.3] - 过渡动画

过渡动画 ScreenTransitionAnimation 项目结构 添加场景&#xff0c;根节点为 CanvasLayer2D 并重命名为 ScreenTransition: 添加子节点 ColorRect 和 AnimationPlayer&#xff0c;在 ColorRect 中将颜色(Color)设置为黑色&#xff1a; 找到 Material&#xff0c;新建 Shader…
阅读更多...
AI网络爬虫022：批量下载某个网页中的全部链接

AI网络爬虫022：批量下载某个网页中的全部链接

文章目录 一、介绍二、输入内容三、输出内容一、介绍 网页如下，有多个链接： 找到其中的a标签： <a hotrep="doc.overview.modules.path.0.0.1" href="https://cloud.tencent.com/document/product/1093/35681" title="产品优势">产品优…
阅读更多...
《双流多依赖图神经网络实现精确的癌症生存分析》| 文献速递-基于深度学习的多模态数据分析与生存分析

《双流多依赖图神经网络实现精确的癌症生存分析》| 文献速递-基于深度学习的多模态数据分析与生存分析

Title 题目 Dual-stream multi-dependency graph neural network enables precise cancer survival analysis 《双流多依赖图神经网络实现精确的癌症生存分析》 01 文献速递介绍 癌症是全球主要的死亡原因&#xff0c;2020年约有1930万新发癌症病例和近1000万癌症相关死亡…
阅读更多...
【Java】Idea运行JDK1.8，Build时中文内容GBK UTF-8编码报错一堆方块码

【Java】Idea运行JDK1.8，Build时中文内容GBK UTF-8编码报错一堆方块码

问题描述 在Windows系统本地运行一个JDK1.8的项目时&#xff0c;包管理用的Gradle&#xff0c;一就编码报错&#xff08;所有的中文内容&#xff0c;包括中文注释、中文的String字面量&#xff09;&#xff0c;但程序还是正常运行。具体如下&#xff1a; 解决 1. Idea更改编…
阅读更多...
C++——类和对象(上)

C++——类和对象(上)

文章目录 一、类的定义1.类定义格式2.访问限定符3.类域 二、实例化1.实例化概念2.对象⼤⼩ 三、 this指针 一、类的定义 1.类定义格式 与定义结构体类似 class ST {//成员变量int val;//成员函数void print(){cout << val << endl;}};class为定义类的关键字&…
阅读更多...
查看尝试登服务器ssh 访问ip地址

查看尝试登服务器ssh 访问ip地址

不指定时间查看尝试登录服务器的SSH访问IP地址 # CentOS/RHEL系统 zgrep "sshd" /var/log/secure-* | grep "Failed password" | awk {print $(NF-3)} | sort | uniq -c | sort -nr | head -n 10检查过去7天的日志尝试登录服务器的SSH访问IP地址 # CentOS…
阅读更多...
AutoMQ vs Kafka: 来自小红书的独立深度评测与对比

AutoMQ vs Kafka: 来自小红书的独立深度评测与对比

测试背景 当前小红书消息引擎团队与 AutoMQ 团队正在深度合作&#xff0c;共同推动社区建设&#xff0c;探索云原生消息引擎的前沿技术。本文基于 OpenMessaging 框架&#xff0c;对 AutoMQ 进行了全面测评。欢迎大家参与社区并分享测评体验。 01 测试结论 本文主要测评云…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023