网段

IP 地址与MAC硬件地址 我们都知道数据通信要使用IP地址加MAC地址，两个地址缺一不可，下为原理图： 1.下面介绍计算机A与计算机B通信的过程 交换机基于数据帧的MAC地址转发数据帧，路由器基于数据包的IP地址转发数据包； 数据包在传输过程不变，经过网络设备数据帧要用新的物理层（MAC）地址重新包装； MAC地址决定了数据帧在网络设备中转过程中下一站由哪个设备接收，而IP地址决定了数据包的起0点和终点。 例如图中的使用M表示MAC地址，由于计算机A所处的10.0.0.2网段与计算机B所处的12.0.0.2网段不同，所以A与B不能直接通信，需要借助路由器中转。 首先，计算机发出数据帧1，里面标明了源IP地址与目标IP地址、 源MAC地址与目标MAC地址，这样数据帧1就可以通过交换机准确传输到目标MAC地址M2,即路由器Router1处； 路由器通过查找路由表确定到12.0.0.2的网段的路径，并把该数据帧发现通向该路径的M3接口处，M3接口再对数据帧1进行封装改变源MAC地址和目标MAC地址，IP地址不变并发出数据帧2； 以此类推，最终数据帧传输到12.网段的路由器上，该路由器再通过同网段的交换机把数据帧3发送到计算机B处，完成通信。 注意 我们把数据传输过程中数据帧中不变的部分：即数据+IP地址（目标地址与源地址）称为 数据包 ； 数据包加上MAC地址（目标地址与源地址

IP 转发分组的流程 数据路由 ：路由器在不同网段转发数据包； 网络畅通的条件 ：数据包能去能回； 从源网络发出时，沿途的每一个路由器必须知道到目标网络下一跳给哪个接口； 从目标网络返回时，沿途的每一个路由器必须知道到源网络下一跳给哪个接口； 可以看到网段1~5对应的地址主机号都是归零的，即配置路由器端口网段地址时主机号要归零。如端口B连接的网段2地址：172.16.0.0 / 24 。 如图所示，计算机PC0 ping PC1，网络要想通，要求沿途的路由器Router0、 Router1、 Router2和Router3都必须有到 192.168.1.0/24 网络的路由（路由器中存储路径的路由表中的信息），这样数据包才能到达PC1； PC1要回应数据包给PC0，沿途所有的路由器必须有到 192.168.0.0 /24 网络的路由，这样数据包才能回来。 由于网段1和2直连路由器Router0，所以不用给Router0的路由表手动添加关于网段1和2的路径信息。但是Router0路由表内是没有与Router0非直连网段3 、4 、5的相关路径信息的，需要管理员手动添加。同理Router1直连网段2 、3，非直连网段1 、4 、5，所以需要手动添加网段1 、4 、5路径信息。这叫做 静态路由 。 举例 ：如上图，PC0想要访问Router0的B端口，由于不在同一网段

虚拟互联网 网络互联的设备 中间设备 又称为 中间系统 或 中继（relay）系统 。 物理层中继系统： 转发器 （repeater），可以理解为 接线器 （Hub）； 数据链路层中继系统： 网桥 或 桥接器 （bridge）； 网络层中继系统：路由器（router）； 网络层以上的中继系统： 网关 （gateway）； 网关就是到其他网段路由器接口的地址 。 网络互联设备：路由器 当中继系统是转发器或网桥时，一般并不称之为网络互连，因为这仅仅是把一个网络扩大了，而这仍然是一个网络； 网关由于比较复杂，目前使用得较少； 互联网都是指用路由器进行互连的网络； 由于历史的原因，许多有关 TCP/IP 的文献将网络层使用的路由器称为 网关 。 上图中，三台计算机想要访问互联网等其他网段必须经过网关Router1；但可以访问本网段。同时也可以为计算机设置多个网关，如图所示。 如图，PC2通过网关Router1访问互联网；也可以通过网关Router4访问互联网。 总结 ：网关就像一道门，计算机的数据想要出去必须通过这道门；一台计算机可对应多个门。 某个网段的网关一般设置在连接该网段的路由器上，是路由器的一个端口地址；该网段的计算机通过网关（地址）找到该路由器并通过该路由器访问网络 梳理一下PC1上网的过程，上网的实质就是同网段或不同网段内双方的通信。当需要访问的互联网与计算机在同一网段内

本文档记录自己的学习历程！ 介绍 Kubernetes是容器集群管理系统，是一个开源的平台，可以实现容器集群的自动化部署、自动扩缩容、维护等功能。 通过Kubernetes你可以： 快速部署应用 快速扩展应用 无缝对接新的应用功能 节省资源，优化硬件资源的使用 我们的目标是促进完善组件和工具的生态系统，以减轻应用程序在公有云或私有云中运行的负担。 Kubernetes 特点 可移植: 支持公有云，私有云，混合云，多重云（multi-cloud） 可扩展: 模块化, 插件化, 可挂载, 可组合 自动化: 自动部署，自动重启，自动复制，自动伸缩/扩展 Kubernetes是Google 2014年创建管理的，是Google 10多年大规模容器管理技术Borg的开源版本。 集群环境及组件介绍 集群组件和版本 Kubernetes 1.6.2 Docker 1.12.6 Etcd 3.1.5 Flanneld 0.7.1 vxlan 网络 TLS 认证通信 (所有组件，如 etcd、kubernetes master 和 node) RBAC 授权 kubelet TLS BootStrapping kubedns、dashboard、heapster (influxdb、grafana)、EFK (elasticsearch、fluentd、kibana) 插件 私有 docker

局域网下使用打印机人数受到限制解决方法 　 一、windows用户设定密码来限制打印机的使用成员 　　二、通过划分网段来限制打印机的使用成员 　　三、远程桌面无法使用打印机解决方法 　　 一、windows用户设定密码来限制打印机的使用成员 　　1、当我们连接网络上的打印机的时候，如果目标电脑设置了密码，那么在链接该打印机时也需要输入密码才可以，因此我们可以把电脑的登录用户设置密码来限制使用成员。 　　2、在电脑桌面的左下方找到搜索框，输入控制面板，点击回车键。 　　3、在控制面板中点击用户账户下方的更改账户类型。 　　4、然后点击本机在使用的用户 　　5、点击创建密码，按照提示输入新密码和密码提示，最后点击创建密码即可，把密码告诉可以连接到这个打印机的人，不可以连接的不告诉即可有效限制打印机的使用成员。 　　 二、通过划分网段来限制打印机的使用成员 　　1、总所周知不同网段的用户无法相互访问，那么我们根据打印机的需求对企业内部的IP重新规划，相同使用条件的放在一个网段内，如果路由器或者防火墙支持划分VLAN，那么使用这个方法会更加简单。 　　2、我们来举例，比如现在企业内部有打印机A和B，1、2、3、4号4台电脑，打印机A跟1、2号一组，B和3、4号一组，那么我们可以设定第一组的网段：IP为192.168.1.2到192.168.1.254，子网掩码为255.255.255.0

第四章 网络层 1.网络层提供的服务 负责在不同网络之间尽力转发数据包。 基于数据包的IP地址转发。 不负责丢失重传。 不负责发送顺序。 1.数据包在互联网（internet）网络层中的传送 数据包在网络层中传送考虑的问题： 源地址到目的地址的路径是否最优。 2.互联网络与虚拟互联网络 2.验证网络层功能 工具：Cisco Packet Tracer 子网掩码的作用：限定网络部分 10.0.0.0 255.0.0.0–该局域网内的计算机的IP地址必须是10.x.x.x。网络部分为10 10.0.0.0 255.255.0.0–该局域网内的计算机的IP地址必须是10.0.x.x。网络部分为10.0 相关命令： 查看路由表： 在路由表中添加IP 3.网络设备与OSI参考模型的关系 计算机通信的过程 1.ARP协议：用于解析目的主机MAC地址。即假设在同一网段下（局域网），源主机发送广播包询问目的主机的MAC地址，但源主机发送的广播包会先到交换机，交换机会向局域网内所有的计算机转发此广播包，目的主机收到广播包后，会将自己的MAC地址回馈给源主机。 2.传输数据前的准备工作： 发送端： 应用层：应用程序准备要传输的文件。 传输层：将文件分段，并编号。 网络层：给每个分段文件添加源IP地址和目的IP地址。 数据链路层： 使用自己的子网掩码，判断自己在哪个网段。 使用自己的子网掩码

1、在高级设置->无线2.4GHz->无线桥接中我们可以看到无线AP工作模式，我们选择AP-Client+AP，如下图。 2、可以看到无线AP-Client角色有：LAN bridge和WAN(Wireless ISP)，这里解释一下这两种角色。 LAN bridge：网桥，简单的说就是承担AP的角色，相当于一个无线交换机了，从主路由获取IP。选择这个就需要关掉华硕的DHCP功能。 Wireless ISP：这个不难理解，就是供应商的形式，副路由在这里就是另外一个网段。选择这个得保证副路由和主路由LAN口地址不在一个网段。 备注：有的网友就问，这两种哪种好？其实都无所谓，如果你经常局域网互传文件，那么就选择LAN bridge，电脑都在一个网段，传输速度快。只不过再次配置副路由的时候需要手动修改本机的IP地址跟副路由一个网段才能登陆路由器，建议家庭用户直接选择Wireless ISP，免去了关闭DHCP的麻烦。 3、第2步理解了就开始设置。 ①如果选择LAN bridge，那么就到高级设置->内部网络(LAN)->DHCP服务器：把启用DHCP服务器关掉并应用本页面设置。 ②如何选择Wireless ISP，那么就到高级设置->内部网络(LAN)->内网地址设置：把IP地址修改成不与主路由一个网段。 例如改成：192.168.2.1、192.168.3.1均可。 4、信道不用管

网络是由网络连接设备通过传输介质将网络终端设备连接起来，进行资源共享，信息传输的平台。 1.OSI与TCP／IP两者的模型结构： OSI—七层参考模型 应用层：通过人机交互的界面提供各种各样的服务； 表示层：编码、解码、加密、解密 会话层：发现、建立、维持、终止会话进程 传输层：１．根据端口号来区分不同的服务 　　　　２．提供可靠的传输：确认、重传、排序、流控 　　　　　　TCP　　　　UDP 　　　　３．数据分段：MSS－－最大段长度　　 MTU－－最大传输单元 网络层：根据IP地址进行逻辑寻址 数据链路层：LLC逻辑链路控制子层－－－为上层提供FCS校验 　　　　　　MAC媒介访问控制子层－－－根据MAC地址来进行物理寻址 物理层：定义电气电压、光学特性、接口规范 TCP/IP—实际应用模型（五层或四层） 应用层（将OSI的上三层统称为应用层） 传输层 网络层 数据链路层 物理层 2.必知点： MA—多路访问网络，在一个网段内节点的数量不限制； 点到点网络—在一个网段内只能存在两个节点； 判断网络类型的方法不是关注现下的网络拓扑结构，而是通过二层的封装技术来判断； 例如： 二层为以太网为MA 二层为HDLC/PPP为点到点 MA网络需要物理寻址； 点到点网络不需要物理寻址； MTU：最大传输单元 默认1500字节 端口号：0-65535 其中1-1023为注明端口 静态端口

要想访问虚拟机上的项目有俩种方法。一种是虚拟机直接连接主机的网络，另外一种就是用网络映射，将虚拟机中的项目通过端口映射到物理机上，通过访问物理机上ip+指定的端口号访问虚拟机上的内容。 在这里只介绍第一种,是最简单的。 1.在虚拟机上找到你装的系统,选中右击,选择"设置"。进入硬件中的网络适配器,将里面的网络连接改为桥接模式。如下图所示: 点击确定后,再进入虚拟机上的操作系统里查询它的IP地址,你就会发现,它的网段已经和你主机的网段一样了 这个完成之后，同网段下,你就可以在另一台电脑使用http://虚拟机的ip地址+项目 访问虚拟机上面的文件或项目了 来源： CSDN 作者： failou 链接： https://blog.csdn.net/weixin_45974840/article/details/104003764

问题描述 家里有一台自带wifi的猫（路由器1），多出来一个路由器（路由器2），希望把路由器接到wifi猫上。 解决办法 1.wifi连接自带wifi的猫（路由器1），找到网关地址为192.168.1.1 路由器1和路由器2背后的网关地址都是一样的，是192.168.1.1（因为这是一个路由器的默认网关，如果只有一个路由器，网关就是192.168.1.1，如果有多个路由器相连，必定有多个网段和相应的网关），但是每一个路由器都管理着一个网段，每个网段都拥有一个网关，所以必须找到路由器2的网段和相应的网关。 2.找到路由器2的网关为192.168.111.1 解决办法跟上面的查找路由1的网关相同： 1.无线路由器插上电，先不要接猫，电脑网线连接无线路由器任一LAN口， 2.打开控制面板查看网络，以太网的连接信息，得到本机在局域网的ip（192.168.111.1） 3.得到密码（223117）进入修改配置。密码之类的如果忘了因为后面要连 4.再用网线把猫的LAN口去连接路由器的WAN口 5.wifi连接路由器，此时身处192.168.111.x 这个网段 来源： CSDN 作者： 吃数据的猴子 链接： https://blog.csdn.net/m0_43450897/article/details/103985760