路由器功能

什么是链接？ 链接是指两个设备之间的连接。它包括用于一个设备能够与另一个设备通信的电缆类型和协议。 OSI 参考模型的层次是什么？ 有 7 个 OSI 层：物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。 TCP/IP 下有多少层？ 有四层：网络层，互联网层，传输层和应用层。 什么是骨干网？ 骨干网络是集中的基础设施，旨在将不同的路由和数据分发到各种网络。它还处理带宽管理和各种通道。 什么是 LAN？ LAN 是局域网的缩写。它是指计算机与位于小物理位置的其他网络设备之间的连接。 什么是节点？ 节点是指连接发生的点。它可以是作为网络一部分的计算机或设备。为了形成网络连接，需要两个或更多个节点。 什么是路由器？ 路由器可以连接两个或更多网段。这些是在其路由表中存储信息的智能网络设备，例如路径，跳数等。有了这个信息，他们就可以确定数据传输的最佳路径。路由器在 OSI 网络层运行。 什么是点对点链接？ 它是指网络上两台计算机之间的直接连接。除了将电缆连接到两台计算机的 NIC卡之外，点对点连接不需要任何其他网络设备。 什么是匿名 FTP？ 匿名 FTP 是授予用户访问公共服务器中的文件的一种方式。允许访问这些服务器中的数据的用户不需要识别自己，而是以匿名访客身份登录。 什么是子网掩码？ 子网掩码与 IP 地址组合，以识别两个部分：扩展网络地址和主机地址。像 IP 地址一样

如图，拿到一个openwrt路由器我们第一步要远程控制。 这里在买了两块wifi-robots wifi视频模块。 0首先说下这个WIIF的信息 淘宝购买链接 https://item.taobao.com/item.htm?spm=a312a.7700824.w5001-18055431271.3.18644705m9g8Qz&id=555120245987&scene=taobao_shop GL.iNet 刷的系统 OpenWrt Barrier Breaker r38451 / LuCI Trunk (svn-r9948) 查看芯片架构 uname -m 　　 mips 更多信息 CPU cat /proc/cpuinfo 　　 GCC版本 cat /proc/cpuinfo 　　 交叉编译生成可执行文件的是 mips,之前一直误以为是 arm https://blog.csdn.net/QQ1084283172/article/details/68950682 1连上WIFI（假设一开始不知道 0里面的信息） 名字：一般有wifirobot 密码:一般为wifirobot 我手上这个白色壳子就比较特殊 名字 密码 wifirobot 登陆后强行修改密码（1234567890） 进入系统管理页面，一般为192.168.1.1 然而就是不走寻常路，通过属性查看 网址输入

关于 /proc/sys/net/ipv4/下 文件的详细解释： 1) /proc/sys/net/ipv4/ip_forward 该文件表示是否打开IP转发。 0，禁止 1，转发 基本用途：如VPN、路由产品的利用； 出于安全考虑，Linux系统 默认是禁止数据包转发 的。所谓 转发即当主机拥有多于一块的网卡时，其中一块收到数据包，根据数据包的目的ip地址将包发往本机另一网卡，该网卡根据路由表继续发送数据包 。这通常就是路由器所要实现的功能。 配置Linux系统的ip转发功能，首先保证硬件连通，然后打开系统的转发功能 [root@xuegod70 ~]# less /proc/sys/net/ipv4/ip_forward，该文件内容为0，表示禁止数据包转发，1表示允许，将其修改为1。 [root@xuegod70 ~]# echo "1" > /proc/sys/net/ipv4/ip_forward 修改文件内容， 重启网络服务或主机后效果不再 。若要其自动执行，可将命令echo "1" > /proc/sys/net/ipv4/ip_forward 写入脚本/etc/rc.d/rc.local 或者 在/etc/sysconfig/network脚本中添加 FORWARD_IPV4="YES" 2) /proc/sys/net/ipv4/ip_default_ttl

一、 HA集群中的相关术语 1.节点（node） 运行 HA进程的一个独立主机，称为节点，节点是HA的核心组成部分，每个节点上运行着操作系统和高可用软件服务，在高可用集群中，节点有主次之分，分别称之为主节点/备份节点，每个节点拥有唯一的主机名，并且拥有属于自己的一组资源，例如，磁盘，文件系统，网络地址和应用服务等，主节点上一般运行着一个或多个应用服务，而备节点一般处于监控状态 2.资源（resource） 资源是一个节点可以控制的实体，并且当节点发生故障时，这些资源能够被其他节点接管， HA集群软件中，可以当做资源的实体有： （ 1）磁盘分区、文件系统 （ 2）IP地址VIP （ 3）应用程序服务 （ 4）NFS文件系统 3.事件（event） 也就是集群中可能发生的事情，例如节点系统故障，网络连通故障，网卡故障，应用程序故障等，这些事情都会发生节点资源发生转移， HA的测试也是基于这些事情来进行的 4.动作（action） 事件发生时 HA的响应方式，动作是由shell脚本控制的，例如当某个节点发生故障后，备份节点将通过事先设定好的执行脚本进行服务的关闭或启动，进而接管故障节点的资源 二、 keepalived简介 keepalived 是linux下一个轻量级的高可用解决方案，它与HACMP实现功能类似，都可以实现服务或者网络的高可用，但是又有差别：hacmp是一个专业的

1、TCP/IP协议栈 四层模型 TCP/IP这个协议遵守一个四层的模型概念：应用层、传输层、互联层和网络接口层。 网络接口层 模型的基层是网络接口层。负责数据帧的发送和接收，帧是独立的网络信息传输单元。网络接口层将帧放在网上，或从网上把帧取下来。 互联层 互联协议将数据包封装成internet数据包并运行必要的路由算法。 这里有四个互联协议： 网际协议IP：负责在主机和网络之间寻址和路由数据包。 地址解析协议ARP：获得同一物理网络中的硬件主机地址。 网际控制消息协议ICMP：发送消息，并报告有关数据包的传送错误。 互联组管理协议IGMP：被IP主机拿来向本地多路广播路由器报告主机组成员。 传输层 传输协议在计算机之间提供通信会话。传输协议的选择根据数据传输方式而定。 两个传输协议： 传输控制协议TCP：为应用程序提供可靠的通信连接。适合于一次传输大批数据的情况。并适用于要求得到响应的应用程序。 用户数据报协议UDP：提供了无连接通信，且不对传送包进行可靠的保证。适合于一次传输小量数据，可靠性则由应用层来负责。 应用层 应用程序通过这一层访问网络。 网络接口技术 IP使用网络设备接口规范NDIS向网络接口层提交帧。IP支持广域网和本地网接口技术。 串行线路协议 TCP/IPG一般通过internet串行线路协议SLIP或点对点协议PPP在串行线上进行数据传送。

本文是在学习谢希仁编著的《计算机网络》一书的网络层相关知识后，对某些个人认为是重点内容的部分做出的总结。 本文的将涉及：IP地址划分，CIDR，ARP，IPv4数据报格式，IP层转发分组的过程，ICMP，路由选择协议，IPv6，MPLS. 1. IP地址划分 首先要清楚，IP地址是给互联网上每一台主机或路由器的每一个接口分配一个在全世界范围内是唯一的32位的标识符，而且是一个软件地址（有别于MAC地址）。 IP地址由互联网名字和数字分配机构ICANN(Internet Corporation for Assigned Names and Numbers)进行分配。 IP地址呈现两级结构，第一级为网络号，由IP地址管理机构分配，第二级为主机号，由运行商自行分配。IP地址的结构可以记为： IP地址 ::= { <网络号>, <主机号> } 传统的IP地址被划分为5类: A, B ,C ,D ,E类。前三类为单播地址，D类为多播地址，E类保留为以后用。每类IP地址的格式详见《计算机网络》(谢希仁著，第七版) P119，这里不多阐述，事实上，由于近年来已经广泛地使用了无分类的IP地址进行路由选择，A, B, C类地址的区分已经成为了历史。这里仅介绍一下IPv4中某些特殊的地址： 网络号 : 主机号 源地址使用 : 目的地址使用 : 意义 0 : 0 可 : 不可 :

IP 地址与MAC硬件地址 我们都知道数据通信要使用IP地址加MAC地址，两个地址缺一不可，下为原理图： 1.下面介绍计算机A与计算机B通信的过程 交换机基于数据帧的MAC地址转发数据帧，路由器基于数据包的IP地址转发数据包； 数据包在传输过程不变，经过网络设备数据帧要用新的物理层（MAC）地址重新包装； MAC地址决定了数据帧在网络设备中转过程中下一站由哪个设备接收，而IP地址决定了数据包的起0点和终点。 例如图中的使用M表示MAC地址，由于计算机A所处的10.0.0.2网段与计算机B所处的12.0.0.2网段不同，所以A与B不能直接通信，需要借助路由器中转。 首先，计算机发出数据帧1，里面标明了源IP地址与目标IP地址、 源MAC地址与目标MAC地址，这样数据帧1就可以通过交换机准确传输到目标MAC地址M2,即路由器Router1处； 路由器通过查找路由表确定到12.0.0.2的网段的路径，并把该数据帧发现通向该路径的M3接口处，M3接口再对数据帧1进行封装改变源MAC地址和目标MAC地址，IP地址不变并发出数据帧2； 以此类推，最终数据帧传输到12.网段的路由器上，该路由器再通过同网段的交换机把数据帧3发送到计算机B处，完成通信。 注意 我们把数据传输过程中数据帧中不变的部分：即数据+IP地址（目标地址与源地址）称为 数据包 ； 数据包加上MAC地址（目标地址与源地址

IP 数据报 1.IP 数据报的格式 一个 IP 数据报由首部和数据两部分组成。（数据报也可以说是数据包） 首部的前一部分是固定长度，共 20 字节，是所有 IP 数据报必须具有的。 在首部的固定部分的后面是一些可选字段，其长度是可变的。 2.IP 数据报首部的固定部分中的各字段 从图中可看到，数据报首部可分为固定部分和可变部分，固定部分为了五行，每行32位即4个字节。 版本 ——占 4 位（第一行四个字节中0~3位），指 IP 协议的版本该 IP 协议的版本号为 4 (即 IPv4)； 首部长度 ——占 4 位（第一行四个字节中4~7位），表示首部总的长度（固定+可变部分）；可表示的最大数值是 15 个单位(一个单位为 4 字节)因此 IP 的首部长度的最大值是 60 字节。 区分服务 ——占 8 位（第一行四个字节中8~15位），区分服务。即该段设置了数据报的优先程度，若要想实现数据报优先传输还需要在路由器端配置相应的区分服务设置。只有在使用区分服务（DiffServ）时，这个字段才起作用。在一般的情况下都不使用这个字段 。 总长度 ——占 16 位（第一行四个字节中16~31位），指首部和数据之和的长度，单位为字节，因此数据报的最大长度为 65535 字节。总长度必须不超过最大传送单元 MTU。 标识 (identification)——占 16 位（第二行四个字节中1

引言 由Van Jacobson编写的Tr a c e r o u t e程序是一个能更深入探索T C P / I P协议的方便可用的工具。 尽管不能保证从源端发往目的端的两份连续的 I P数据报具有相同的路由，但是大多数情况下 是这样的。Tr a c e r o u t e程序可以让我们看到I P数据报从一台主机传到另一台主机所经过的路由。 Tr a c e r o u t e程序还可以让我们使用I P源路由选项。 使用手册上说：“程序由Steve Deering提议，由Van Jacobson实现，并由许多其他人 根据C. Philip Wood, Tim Seaver 及Ken Adelman等人提出的令人信服的建议或补充意见 进行调试。 Traceroute程序的操作 在7 . 3节中，我们描述了 I P记录路由选项（R R）。为什么不使用这个选项而另外开发一个 新的应用程序？有三个方面的原因。首先，原先并不是所有的路由器都支持记录路由选项， 因此该选项在某些路径上不能使用（ Tr a c e r o u t e程序不需要中间路由器具备任何特殊的或可选 的功能）。 其次，记录路由一般是单向的选项。发送端设置了该选项，那么接收端不得不从收到的 I P 首部中提取出所有的信息，然后全部返回给发送端。在 7 . 3节中，我们看到大多数P i n g服务器的 实现（内核中的I C

IPv4数据报格式： 版本号 这4比特规定了数据报的IP 协议版本。通过查看版本号，路由器能够确定如何解释IP数据报的剩余部分。 首部长度 以4字节为单位，没有选项的首部长度为5*4=20字节 服务类型 8bit服务类型(TOS)字段，使不同类型的IP数据报能相互区别开来。 例如一些特别要求低时延、高吞吐量或可靠性的数据报，应用于IP电话应用的实时数据报和应用于FTP应用的非实时流量 一般不用，为0 数据报长度（字节） IP分组可以封装的最大字节数：65535-20=65515B 16比特标识 一个链路层帧能承载的最大数据量叫做最大传送单元MTU 路由器从某条链路收到一个IP数据报，通过检查转发表确定出链路，并且该出链路的MTU比该IP数据报的长度要小，则将IP数据报中的数据分片成两个或更多个较小的片(fragment) IP分片到达目的主机后进行重组，缺失分片后会等待一段时间，然后全部丢弃 IP协议利用一个计数器，每产生IP分组计数器加1，作为该IP分组的标识，配合源IP地址、目的IP地址、协议等进行分组唯一标识 标志位 1位保留 DF =1禁止分片；DF =0允许分片 MF =1非最后一片；MF =0最后一片(或未分片) 片偏移 指定该片应放在初始IP数据报的相对偏移量（以8字节为单位） 生存时间(TTL) IP分组在网络中可以通过的路由器数（或跳步数） 路由器转发一次分组