06 2024 档案

摘要:GRE VPN generic routing encapsulation,一种基于隧道技术的VPN解决方案; 基于IP协议,协议号:47, 即:IPV4的协议号为47 的时候,上层应该有GRE协议进行封装; 作用: 模拟一条专用线路,使不同的地点像在同一局域网相互通信; GRE VPN 可以通过在 阅读全文
posted @ 2024-06-25 15:38 橘子飞飞 阅读(7) 评论(0) 推荐(0) 编辑
摘要:概念 Network Address Translation 网络地址转换协议 实现私网与公网之间的互访; 在公网中数据网络传输过程中,私网IP地址的数据会被吃掉; 功能优缺点: 1、解决了公网IP地址不足的问题 2、隐藏内部设备,避免来自外部的网络入侵; 3、延迟增大、配置与维护复杂、不支持某些应 阅读全文
posted @ 2024-06-24 13:41 橘子飞飞 阅读(324) 评论(0) 推荐(0) 编辑
摘要:k8s secret secret 存放一些敏感数据,但是不想被别人知道具体内容,如:密码,token,密钥等敏感信息; 把POD想要访问的数据加密后存储在etcd中,然后可以通过Pod的容器挂载volume的方式或者环境变量等方式访问secret里的信息; secret 有些像ConfigMap, 阅读全文
posted @ 2024-06-20 13:12 橘子飞飞 阅读(9) 评论(0) 推荐(0) 编辑
摘要:VRRP 解决问题: 1、网关为单设备时,如果此设备发生故障,那么将会导致下连接设备均出现故障; 此时我们将多设备组成一个网关组,再同一时刻只有一台工作即可,其余设备负责监听,当工作的设备出现故障,那么再选举出新设备接管即可; 概述: 1、将多台路由虚拟成一台,配置虚拟路由来当做网关,实现网关的备份 阅读全文
posted @ 2024-06-18 14:42 橘子飞飞 阅读(80) 评论(0) 推荐(0) 编辑
摘要:要求: 1、PC1 能与sales 网络通讯; 2、PC2 能与production 网络通讯; 3、PC1 不能访问producton,PC2 不能访问sales; 使用vrf 功能实现; 实际: PC1 的192.168.1.10能访问10.1.1.1 但是不能访问10.2.2.2; PC2 的 阅读全文
posted @ 2024-06-13 14:47 橘子飞飞 阅读(51) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示