摘要：
网卡是一块计算机硬件。其特点是每一个网卡都有独立的MAC地址，用户可以通过电缆进行相互之间的连接。其主要功能是将数据封装成以太网中的帧，通过链路管理进行传输，接受数据后，对数据进行编码和译码。其优点是提高了CPU的利用率通过链路管理进行传输，提升了CPU的性能。 （https://www.tianq 阅读全文
摘要：
linux系统中为什么要绑定两块网卡？ 一般来讲，生产环境必须提供7*24小时的网络传输服务。借助于网卡绑定技术，不仅可以提高网络传输的速度，更重要的是，还可以确保在其中一块网卡出现故障时，依然可以正常提供网络服务。 假设我们对两块网卡实施了绑定技术，这样在正常工作中它们会共同传输数据，使得网络传输 阅读全文
摘要：
什么是网络会话？ 网络会话，可以看作是一种网络模板。可以让我们在不同的工作场景中快速的切换网络环境，以适应不同的工作地点（类似于firewalld防火墙服务中的区域技术，允许用户在多个配置文件中快速切换）。 在RHEL和CentOS系统默认使用NetworkManager来提供网络服务，这是一种动态 阅读全文
摘要：
除了使用vim编辑器来配置网络参数，linux系统中至少有5种网络配置方法。 1、使用ifconfig命令获取当前网卡配置与网络状态等信息 [root@linuxprobe Desktop]# ifconfig ## 未发现IP地址 eno16777728: flags=4163<UP,BROADC 阅读全文
摘要：
一、 电脑IP地址是什么？（http://www.360doc.com/content/19/0531/05/61277551_839331672.shtml） IP是英文Internet Protocol的缩写，意思是“网络之间互连的协议”，也就是为计算机网络相互连接进行通信而设计的协议。 如果大 阅读全文
摘要：
TCPWrappers是RHEL7系统中默认启用的一款流量监控程序，它能够根据来访主机的地址与本机的目标服务程序作出允许与拒绝的操作。换句话说，Linux系统中其实有两个层面的防火墙， 第一种是前面讲到的基于TCP/IP协议的流量过滤工具， 而TCPWrapper服务则是能允许或禁止Linux系统提 阅读全文
摘要：
firewall-config是firewalld防火墙管理工具的GUI（图形用户界面）版本，几乎可以实现所有以命令行来执行的操作（linux就该这么学p164）。 firewall-config的界面如下图（在终端直接运行firewall-config即弹出），其功能如下： 1：选择运行时（Run 阅读全文
摘要：
linux系统中firewalld防火墙拥有基于CLI（命令行界面）和基于GUI（图形用户界面）两种管理方式。 相较于传统的防火墙管理配置工具，firewalld支持动态更新技术并加入了区域（zone）的概念。简单来说，区域就是firewalld预先准备了几套防火墙策略集合（策略模板） 用户可以根据 阅读全文
摘要：
策略以规则链： 防火墙会从上至下的顺序来读取配置的策略规则，在找到匹配项后就立即结束匹配工作并去执行匹配项中定义的行为（即方形或者阻止）如果在读取完所有的策略规则之后没有匹配项，就去执行默认的策略。 一般而言，防火墙策略规则的设置有两种：一种是“通”（即放行），一种是“堵”（即阻止）。 iptabl 阅读全文
摘要：
防火墙作为公网和内网之间的保护屏障，在保障数据安全性方面起着至关重要的作用。 相较于企业内网，外部的公网环境更加恶略，罪恶丛生。在公网和企业内网之间充当保护屏障的防火墙虽然有软件和硬件之分，但主要功能都是依据策略 对穿越防火墙自身的流量进行过滤。防火墙策略可以基于流量的源目地址、端口号、协议、应用信 阅读全文