- 综合排序
- 最热优先
- 最新优先
- 来自专栏北漂的我
RockyLinux 8 网络设置
使用 nmcli 重新加载网络配置 nmcli c reload
4K20编辑于 2022-05-06 - 来自专栏全栈程序员必看
搭建网络SDN(企业网络环境搭建)
第1小题：简单网络 说明：由于对于SDN架构的理解在学界和业界并没有统一，为了方便参赛队员选择，对于初学者，大赛推荐OpenFlow作为南向接口来实现SDN环境，以下给出分别针对采用OpenFlow和采用其他接口的具体要求 针对采用OpenFlow作为南向接口的参赛队伍的要求： 参赛队伍首先需要搭建一个SDN架构的网络环境，初学者可以参照图1所示的一个最简单的拓扑结构，熟练的参赛队员可以自定义复杂一点的拓扑结构，两者并不影响评委评分 针对不是采用OpenFlow作为南向接口的参赛队伍的要求： 拓扑结构自定，所用设备、软件等自选，只要能够实现SDN架构的网络环境即可。 图1：简单的示例拓扑 1. 拓扑中各网络部件既可以是仿真环境实现（例如mininet，OpenvSwtich），有条件的队伍也可以通过物理设备实现，两种方案不影响必答题的评分。 2. 报告书要求：报告书的主要内容需要包含以下几点： (1) 详细描述实验网络环境的搭建思路，给出搭建出来的结构拓扑图，列举选择的具体设备或者仿真软件、工具软件，并说明其在实验中的作用。
2.3K40编辑于 2022-07-26 - 来自专栏点滴科技资讯
新创企业面临的8个挑战
1、放弃其他的职业 如果你想全身心投入创业并将企业带向成功，同时从事其他的职业几乎是不可能的事情。你可能要在工作日晚上和周末管理企业，但如果你希望企业快速发展，那你必须放弃全职工作。 2、融资 当需要为初创企业融资时，有经验的创业者也不会感到轻松，但是相对新创业者他们有些优势。他们可能因为卖掉之前创办的企业或者收入稳定而获得一定规模的资金以支持新创企业发展。 即便他们的第一个家企业经营不善，他们在投资界和客户关系方面也有一些人脉可以为他们的新创企业提供帮助。作为一名新创业者，你可能要从头开始，这意味着你需要创建自己的人脉网络，并考虑所有的融资渠道。 5、面对未知 你的企业会持续多长时间？你的企业有多赚钱？客户会喜欢你的产品吗？你能够给自己一个稳定的薪水吗？这些问题没有一个可靠的答案，即使初创企业的想法很伟大且资源比较多。 迟早你必须制定企业的规则，从员工休假天数到适当的争议协议。这些细节可没那么有趣，光想一想就头疼，但是每个企业都需要做。 8、决策 不管信不信，这可能是八个挑战里最艰难的一项。
9.5K80发布于 2018-04-28 - 来自专栏Yangsh888的专栏
企业出海网络安全思考
文：Yangsh888概述：本文主要探讨企业出海过程中的网络安全问题，特别是针对挖矿木马的威胁及其对企业安全架构的影响，从其起源和发展入手，详细分析传播方式、威胁类型以及如何构建有效的纵深防御体系。 CoinMiner（持续发展至今）：逐渐演变为更复杂的服务器型和文件型木马，对企业的计算资源造成严重消耗。 横向移动：一旦进入内部网络，木马会借助ATP/BEC技术扩散至其他系统，形成连锁反应。3、企业安全架构思路纵深防御：包括行政管理和技术手段两方面。边界、网络、终端、应用和数据五层防护体系需全面覆盖。 网络质量反馈：实时识别4000多种常见网络安全行为并告警。应用场景：适用于总部、分公司、私有IDC及公有云VPC等多种环境，尤其适合远程办公场景下的高效协作。 6、未来展望随着企业数字化转型加速，新一代的零信任架构不仅提升了安全性，还优化了用户体验，为企业提供了一种兼具便捷性和可靠性的创新选择。
24810编辑于 2025-05-31 - 来自专栏网络工程师笔记
企业网络配置ensp模拟
企业网络拓扑 拓扑需求 交换部分： 1.将SW1-SW2间的e0/0/5、e0/0/6配置为手工方式的eth-trunk，链路编号为eth-trunk 12 2.将SW1、SW2、SW3、SW4间的所有链路配置为 vlan12: 4.在SW1、SW2、SW3、SW4上开启STP协议 5.将SW1设置为所有VLAN的根交换机，将SW2设置为所有VLAN的备份根交换机 6.将PC3、PC4划入vlan10、将PC7、PC8划入 配置对应网段的第一个可用IP： 6.将R1的g0/0/0接口IP配置为10.1.11.0/24网段的最后一个可用IP： 7.将R1的g0/0/1接口IP配置为10.1.12.0/24网段的最后一个可用IP: 8.
98825编辑于 2024-05-23 - 来自专栏猫头虎博客专区
CentOS 8 网络配置详细版
物理机网络配置: 虚拟机网络连接使用NAT模式，物理机网络连接使用Vmnet8。 虚拟机设置里面——网络适配器，网络连接选择NAT模式。 虚拟机菜单栏—编辑—虚拟网络编辑器，选择Vmnet8 NAT模式， 1．在最下面子网设置ip为192.168.66.0 子网掩码255.255.255.0 2．NAT设置里面网关IP为192.168.66.2 物理机网络连接VMNet8 手动设置ip地址 192.168.66.1 子网掩码255.255.255.0 网关和DNS地址为192.168.66.2（即虚拟机NAT的网关地址） 编辑linux网卡eth0 如果上一步配置了DNS这一步可以不配置,直接重启网络即可 如果ping不通百度,就必须设置下面的DNS配置 设置DNS地址,运行命令#vi /etc/resolv.conf 光标移动到空行，按“O” 重启网络服务 CentOS 7命令 : #service network restart 注意: 1.新安装的系统默认网卡ONBOOT=no,都需要更改 2.重启网卡, centos 8不能使用service
7.1K10编辑于 2024-04-07 - 来自专栏运维民工
rocky 8 如何配置infiniband网络
两者的区别可以参考这里第 6 章 配置 IPoIB Red Hat Enterprise Linux 8 | Red Hat Customer Portal）
1.8K20编辑于 2023-06-06 - 来自专栏csico
K8s网络模型
网络、host网络、none网络。 K8s网络模型 K8s术语 K8S 是一个用于容器集群的分布式系统架构。 K8s网络 K8s网络包括CNI、Service、Ingress、DNS 在K8s网络模型中，每个节点上的容器都有自己独立的IP段，节点之间的IP段不能重复，而节点也需要具备路由能力，使从本节点Pod里出来的流量可以根据目的 总结来说，K8s的容器网络重点关注两方面，IP地址分配和路由。 K8s主机内网络模型 K8s采用的是veth pair+bridge的模式，veth pair将容器与主机的网络协议栈连接起来，可以使pod之间通信。
2.5K32发布于 2021-09-02 - 来自专栏Java编程技术
K8s网络模型
一、前言 k8s对Pods之间如何进行组网通信提出了要求，k8s对集群的网络有以下要求： 所有的Pods之间可以在不使用NAT网络地址转换的情况下相互通信 所有的Nodes之间可以在不使用NAT网络地址转换的情况下相互通信 每个Pod自己看到的自己的ip和其他Pod看到的一致 k8s网络模型设计基础原则:每个Pod都拥有一个独立的 IP地址，而且 假定所有 Pod 都在一个可以直接连通的、扁平的网络空间中 。 二、容器和容器之间的网络 ? image.png 在k8s中每个Pod中管理着一组Docker容器，这些Docker容器共享同一个网络命名空间。 对于如何来配置网络，k8s在网络这块自身并没有实现网络规划的具体逻辑，而是制定了一套CNI（Container Network Interface）接口规范，开放给社区来实现。 下面我们看看具体是如何做到的 4.1 netfilter 为了实现负载均衡，k8s依赖linux内建的网络框架-netfilter。
4.2K24发布于 2019-04-18 - 来自专栏DevOps运维
8-企业级私有仓库harbor
harbor docker-compose stop #启动harbor docker-compose start #重启harbor docker-compose restart #停止和删除容器、网络
52220发布于 2021-11-16 - 来自专栏灰子学技术
K8S网络介绍
一、背景介绍： 对于K8S里面容器之间的通讯基本上面可以分为三种类型： 1. POD里面不同容器之间的通讯： 因为同一个Pod里面的不同容器之间是共享同一个POD里面的网络资源，所以POD里容器之间的通讯基本上就是IPC之间的通讯方式，这个比较简单，不做详细介绍。 二、基础知识介绍： 网桥（Bridge）： 在 Linux 中，能够起到虚拟交换机作用的网络设备，是一个工作在数据链路层（Data Link）的设备，主要功能是根据 MAC 地址学习来将数据包转发到网桥的不同端口 三、通讯过程介绍： 容器1的IP1访问容器2的IP2的交互过程如下所示： 1.在容器1中的路由规则里面查找IP2的地址，发现是是外部网络就会直接走容器1里面的eth0网卡（备注：走网卡的话，就是二层网路 从设备会被“剥夺”调用网络协议栈处理数据包的资格，从而“降级”成为网桥上的一个端口。
81910编辑于 2022-01-18 - 来自专栏腾讯云TStack专栏
k8s网络开发丨k8s与OpenStack网络如何打通？
Kubernetes; 网络想做统一管理，k8s集群运行在OpenStack VM下, 如何做到更深层面的网络打通，典型的原因有： 1、 VM防arp欺骗，默认OpenStack虚拟机端口都开启了此功能 ；处于OpenStack VM里的k8s集群私有ip就无法扩节点通信，通过配置neutron port的allow_address_pairs可以放行私有ip； 2、Overlay网络损耗，再加上在虚拟机里部署 k8s集群，又跑了一层overlay网络，网络开销又增大了； 可选方案 k8s网络使用underlay网络 对现有应用需大量改造，应用内部大量使用内部service机制来调用其它服务，不兼容旧模型，pod 使用的是underlay网络，性能卓越； k8s网络使用多种cni k8s node运行ipvlan或macvlan+ptp的cni, node节点同时加载两个cni插件，ptp cni的作用是创建一对 适用于OpenStack和k8s集群是独立的环境，相当于由OpenStack接管service和NetworkPolicy，OpenStack实现变复杂； 最终选择k8s网络使用多种cni方案，基于保留
4.2K40发布于 2020-11-30 - 来自专栏TA码字
k8s集群网络(2)-宿主内网络
在上一篇文章中我们概括了k8s集群网络大致包含哪些方面，包括服务在网络中的负载均衡方式(iptable和ipvs)，以及underlay和overlay的组网。 在这里我们介绍宿主内的容器网络，当然我们还是以docker环境为例，介绍docker宿主环境中的容器网络。 Linux Network Namespace： 一提到linux网络，本质上就是由一系列组件组成，从而共同协作完成网络功能，一般这些组件包括： linux网络设备：例如network interface 这些设备可以完成网络数据包的收发，以及提供额外的修改数据包等功能。 下图用来表述宿主环境中的容器网络： ?
1.1K40发布于 2020-04-01 【K8s】Kubernetes 网络之 Pod 网络调试
基本介绍 在实际工作中，我们经常会遇到一些疑似网络方面的故障问题，从而需要对 Kubernetes 集群中的 Pod 进行网络调试。 但是由于最小化原则，Pod 的容器镜像中通常并不会安装 ping、curl、telnet、tcpdump 等调试工具，或者在 Pod 容器中可以临时安装工具、但是效率不高，都会给 Pod 网络调试带来困难 针对上述实际场景，笔者将在本文介绍一种 Pod 网络调试方法，以灵活应对网络调试需求。 Pod 网络调试 1、调试工具 nsenter 是 Linux 操作系统的一种命令行工具，允许用户进入指定进程的某个命名空间，并在该命名空间下灵活使用主机的命令行工具、执行特权操作等。 由此可见，我们可以通过 nsenter 进入 Pod 中容器（进程）的网络命名空间，利用 Node 节点已有的命令行工具实现对 Pod 进行网络调试。
62110编辑于 2024-12-27- 来自专栏用户6974447的专栏
企业做网络推广的标准方案
对于网络推广接触不多的企业，急迫想了解怎样做网络推广，下面蜘蛛林网络推广来讲讲企业做网络推广的标准方案。 资金雄厚的企业建议seo和竞价都做，想节省资金的企业只做seo也可以的。 想获取搜索流量，最基本是有网站（电脑站和手机站），没有网站可以找蜘蛛林做。 为什么说是品牌推广，因为以蜘蛛林网络推广的经验，直接在自媒体发布带有联系方式的广告性文章，有的自媒体平台管理严格，不让发布。而如果只是在文章突出企业的品牌词，不留联系方式，文章还是能够发布的。 通过蜘蛛林在上面的讲解，知道了中国网络整个流量的来源，然后针对性去获取流量，这就是中国企业做网络推广的标准方案。 可是光知道还是不行的，关键在于有人去做，企业可聘请全职人员去做，也可外包给蜘蛛林来做。希望蜘蛛林的这个网络推广的标准方案给广大企业带来帮助！
1.4K30发布于 2020-07-27 - 来自专栏木二天空
038.集群网络-K8S网络实现
一 Kubernetes网络实现 1.1 Kubernetes网络优势 在实际的业务场景中，业务组件之间的关系十分复杂，微服务的理念更是让应用部署的粒度更加细小和灵活。 二 Kubernetes网络通信 2.1 容器之间通信 同一个Pod内的容器（Pod内的容器是不会跨宿主机的）共享同一个网络命名空间，共享同一个Linux协议栈。 在Kubernetes使用如下方式利用Docker的网络模型： 如上图所示，在Node1上运行着一个Pod实例，且运行着容器1和容器2。 其实，这和传统的一组普通程序运行的环境是完全一样的，传统程序不需要针对网络做特别的修改就可以移植了，它们之间的互相访问只需要使用localhost就可以。 由于Kubernetes的网络对Pod的地址是平面的和直达的，所以这些Pod的IP规划也很重要，若需要在整个集群中进行寻址，必须保证IP不能有冲突。
1.2K10发布于 2020-03-24 - 来自专栏TA码字
k8s集群网络(6)-flannel underlay网络
在这里我们主要介绍集群中的网络通讯，在以前文章中介绍过，对于容器之间的网络通讯基本分为两种，underlay方式和overlay方式。 我们在之前文章里采用的是基于flannel的underlay网络方式，所以这里主要介绍flannel underlay网络，以之前文章中安装的nginx-app为例： nginx-app的service 弦外之音，原始pod的host必须和目标pod的host在同一个二层网络里，因为只有这样才可以下一跳路由可达。 当然，这个也是flannel的underlay网络host gw方式的限制，既要求所有的k8s worker node节点都在同一个二层网络里(也可以认为是在同一个ip子网里)。 要求所有的worker node都在同一个二层网络里，来完成目标pod所在host的下一跳路由。
1.3K20发布于 2020-04-01 - 来自专栏木二天空
041.集群网络-K8S网络策略
一 Kubernetes网络策略 1.1 策略说明 为实现细粒度的容器间网络访问隔离策略，Kubernetes发布Network Policy，目前已升级为networking.k8s.io/v1稳定版本 但仅定义一个网络策略是无法完成实际的网络隔离的，还需要一个策略控制器（Policy Controller）进行策略的实现。 1.2 网络策略配置 网络策略的设置主要用于对目标Pod的网络访问进行限制，在默认情况下对所有Pod都是允许访问的，在设置了指向Pod的Network Policy网络策略之后，访问Pod将会被限制。 示例1： [root@k8smaster01 study]# vi networkpolicy_01.yaml 1 apiVersion: networking.k8s.io/v1 2 kind policyTypes：网络策略的类型，包括ingress和egress两种，用于设置目标Pod的入站和出站的网络限制。
1.5K40发布于 2020-03-27 - 来自专栏释然IT杂谈
企业网络中的安全设计
网络安全，永远聊不完的话题 有人的地方就有江湖，有江湖的地方就有纷争，网络的江湖水更深。 作为保护网络秩序的重要一环，网络安全从来都是网络管理人员日常工作中的一大重任。 介于此，即便网络技术日新月异，分分合合，合合分分。大部分企业网络安全仍然以防火墙为主，辅以各个层级的安全措施来为网络保驾护航。 今天我们就从企业网的角度来看，如何设计-一个安全的网络。 从大框架到小细节 现如今大部分企业网，仍然是主流的层次化的网络设计。 常见的层次化划分如下: 终端:用户主机，工作站，服务终端等设备。 接入层:直面终端，企业网的底层边界，负责把终端连接入网络，绝大部分接入层交换机均工作在数据链路层，并有根据业务配置各种各样的VLAN。 汇聚层:大量的接入层交换机通过上联高带宽接口汇聚到汇聚层。 网络边界:企业网络边界，向外连接Internet或者广 域网WAN。 上述为所谓的大框架，即企业的网络规划总览。 而所谓的小细节，则是在大框架的基础上，每- -个层级都有对应的安全策略。
63330发布于 2020-05-11 - 来自专栏IT大咖说
K8S高级网络实战——CNI能否解决k8s网络模型缺陷
内容来源：2018 年 1 月 10 日，灵雀云k8s首席专家刘梦馨在“云原生技术沙龙－北京站”进行《K8s高级网络实践》演讲分享。 Kubernetes的网络模型 Pod IP Kubernetes的网络模型主要分为三层。第一层是Pod的多个容器之间的互通，这层实现起来比较简单，因为所有的容器都共享一个网卡，所以可以直接通信。 另外每台Pod的网络路由和DNS都可以自行设置。 DHCP的随机分配模式在生产环境中很少得到应用，和容器网络也很难结合起来；host-local会限定每台机器的固定网络范围，增减机器的时候重新分配IP很困难。 未来我们可能会做一些更灵活的网络，通过插件在容器的生命周期内改变网络配置，包括固定MAC、动态路由、dns。另外还想要和现有系统解耦以及支持更多的网络模式。 以上为今天的全部分享内容，谢谢大家！
88300发布于 2018-08-08
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号