网段

子网掩码可以分离出IP地址中的网络地址和主机地址，那为什么要分离呢？因为两台主机要通信，首先要判断是否处于同一网段，即网络地址是否相同。如果相同，那么可以把数据包直接发送到目标主机，否则就需要路由网关将数据包转发送到目的地。可以这么简单的理解：A主机要与B主机通信，A和B各自的IP地址与A主机的子网掩码进行And与运算，看得出的结果： 1、结果如果相同，则说明这两台主机是处于同一个网段，这样A可以通过ARP广播发现B的MAC地址，B也可以发现A的MAC地址来实现正常通信。 2、如果结果不同，ARP广播会在本地网关终结，这时候A会把发给B的数据包先发给本地网关，网关再根据B主机的IP地址来查询路由表，再将数据包继续传递转发，最终送达到目的地B。 计算机的网关（Gateway）就是到其他网段的出口，也就是路由器接口IP地址。路由器接口使用的IP地址可以是本网段中任何一个地址，不过通常使用该网段的第一个可用的地址或最后一个可用的地址，这是为了尽可能避免和本网段中的主机地址冲突。 来源： https://www.cnblogs.com/zlnb/p/11946200.html

ARP数据报格式 网络通信时，源主机的应用程序知道目的主机的IP地址和端口号，却不知道目的主机的硬件地址，而数据包首先是被网卡接收到再去处理上层协议的，如果接收到的数据包的硬件地址与本机不符，则直接丢弃，在通讯前必须获得目的主机的硬件地址。这就是ARP的作用。 注意到源MAC地址、目的MAC地址在以太网首部和ARP请求中各出现一次，对于链路层为以太网的情况是多余的，但如果链路层是其它类型的网络则有可能是必要的。硬件类型指链路层网络类型，1为以太网，协议类型指要转换的地址类型，0x0800为IP地址，后面两个地址长度对于以太网地址和IP地址分别为6和4（字节），op字段为1表示ARP请求，op字段为2表示ARP应答。 如果源主机和目的主机不在同一网段，ARP请求的广播帧无法穿过路由器。在跨网段访问时，当发现目的地址不是本网段IP时，将会把数据包发送给网关处理（一般网关就是路由器来做的），路由器此时就发挥他的路由功能进行IP路由.当到达目的网段后，再在目的网段使用ARP解析出目的主机的MAC地址，实现通信。 来源： https://www.cnblogs.com/jiaxin11/p/11945480.html

ip通信基础 路由器——用于网络互连的计算机设备 路由器的核心作用是实现网络互连，数据转发。 1、路由（寻址）：路由表建立、刷新； 2、交换：在网络之间转发分组数据； 3、隔离广播，制定访问规则； 4、异种网络互连； 5、子网间的速率匹配。 路由表存放于路由器的RAM上。 同网段内的通信：ARP地址解析； 不同网段间的通信：路由器转发 路由表的构成： 1）目的网络地址； 2）掩码； 3）下一跳地址； 4）发送的物理端口； 5）路由信息来源； 6）路由优先级； 7）度量值。 路由的分类： 1）缺省路由； 2）直连路由； 3）静态路由； 4）动态路由 路由器——用于网络互连的计算机设备 路由器的核心作用是实现网络互连，数据转发。 1、路由（寻址）：路由表建立、刷新； 2、交换：在网络之间转发分组数据； 3、隔离广播，制定访问规则； 4、异种网络互连； 5、子网间的速率匹配。 路由表存放于路由器的RAM上。 同网段内的通信：ARP地址解析； 不同网段间的通信：路由器转发 路由表的构成： 1）目的网络地址； 2）掩码； 3）下一跳地址； 4）发送的物理端口； 5）路由信息来源； 6）路由优先级； 7）度量值。 路由的分类： 1）缺省路由； 2）直连路由； 3）静态路由； 4）动态路由 来源： https://www.cnblogs.com/cn-2/p/11939761.html

局域网 局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、 应用软件 共享、 打印机共享 、 工作组 内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。 局域网（Local Area Network， LAN ）是在一个局部的地理范围内（如一个学校、工厂和机关内），一般是方圆几千米以内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。局域网可以实现 文件管理 、应用软件共享、 打印机 共享、 扫描仪 共享、 工作组 内的日程安排、 电子邮件 和 传真 通信服务等功能。局域网严格意义上是封闭型的。它可以由 办公室 内几台甚至上千上万台 计算机 组成。决定局域网的 主要 技术要素为： 网络拓扑 ，传输 介质 与介质访问控制方法。 局域网由网络硬件（包括 网络服务器 、 网络工作站 、网络打印机、 网卡 、网络互联设备等）和网络传输介质，以及网络软件所组成。 定义 为了完整地给出LAN的定义，必须使用两种方式：一种是功能性定义，另一种是技术性定义。前一种将LAN定义为一组台式计算机和其他设备

un in en关闭信息显示 一、拓扑结构 PC1-->192.168.10.1/24 PC2-->192.168.10.2/24 PC3-->192.168.20.1/24 PC4-->192.168.20.2/24 PC5-->192.168.10.3/24 PC6-->192.168.10.4/24 PC7-->192.168.20.3/24 PC8-->192.168.20.4/24 10网段网关192.168.10.254/24 20网段网关192.168.20.254/24 二、设备配置 1、LSW1与LSW2两台交换机配置：创建vlan10和vlan20——连接PC的端口设置为access类型，10网段的PC并入vlan10，20网段的PC并入vlan20——GE0/0/2端口设置为trunk型，允许vlan10 20通过。 2、LS3交换机配置：创建vlan10 20——GE0/0/1、GE0/0/2和GE0/0/24（24口为级联口）端口均设为trunk型，允许vlan10 20通过。 3、R1路由器配置： 创建子接口0/0/0.10——封装802.1Q协议为dot1q termination vid 10——添加网关ip address 192.168.10.254 24——开启arp广播arp broadcast enable 创建子接口0/0/0.20—

拓补结构 底层的两台交换机的配置跟之前的一样，重点是每台主机和第三台交换机的配置中要加入网关： 10网段的网关为192.168.10.254 20网段的网关为192.168.20.254 配置命令： 1、创建vlan 10与20 2、int g0/0/1进入1口 3、port link-type trunk设置接口类型为trunk型，port trunk allow-pass vlan 10 20允许通过vlan 10和20 4、int vlanif 10进入vlan10中进行设置 5、ip address 192.168.10.254 24添加10网段的网关，同样的操作进入vlan20添加20网段的网关 6、测试连通性，结果显示全部主机都能互通。 通过dis ip int br可查看当前ip配置信息。 来源： https://www.cnblogs.com/zxh666/p/11930575.html

通过静态路由配置，使用户A需要访问用户B。 1、首先主机A有数据发往主机B，主机A根据自己的IP地址与子网掩码计算出自己所 在的网络地址，比较主机B地址，发现B与自己不在同一网段。所以主机A将数据发送给缺 省网关，RI的fei_11接口。 2、路由器R1在接口fei_1/1上接收到一个以太网数据帧，检查其目的MAC地址是否为 本接口的MAC地址，如果是自己的MAC地址，则R1知道自己需要将数据转发出去，所以 通过检査后将数据链路层封装去掉，解封装成P数据包，送高层处理。 3、路由器R1检查P数据包中的目的P地址，根据目的P地址在路由表中査找匹配的 最深的条目，即用目的IP地址与路由表中每一个路由条目掩码相比较并得出匹配掩码位最深 的条目，决定从接口fei_12转发此数据包，转发前要做相应的三层的处理与新的数据链路层 的封装。 4、数据包被转发至R2后会经历与RI相同的过程，在R2的路由表中査找目的网段的 条目，决定从接口fei1/2转发。 5、同理，当数据包被转发至R3后会经历与R1、R2相同的处理过程，在R3的路由表 中查找目的网段的条目，发现目的网段为其直连网段，最终数据包被转发至目的主机B 好 来源： https://www.cnblogs.com/lhy55/p/11930589.html

局域网络IP的规划注意事项 　　随着公网IP地址日趋紧张，中小企业往往只能得到一个或几个真实的C类IP地址。因此，在企业内部网络中，只能使用专用（私有）IP地址段。在选择专用（私有）IP地址时，应当注意以下几点： 　　 1、为每个网段都分配一个C类IP地址段，建议使用192.168.2.0--192.168.254.0段IP地址。由于某些网络设备（如宽带路由器或无线路由器）或应用程序（如ICS）拥有自动分配IP地址功能，而且默认的IP地址池往往位于192.168.0.0和192.168.1.0段，因此，在采用该IP地址段时，往往容易导致IP地址冲突或其他故障。所以，除非必要，应当尽量避免使用上述两个C类地址段。 　　 2、可采用C类地址的子网掩码，如果有必要，可以采用变长子网掩码。通常情况下，不要采用过大的子网掩码，每个网段的计算机数量都不要超过250台计算机。同一网段的计算机数量越多，广播包的数量越大，有效带宽就损失得越多，网络传输效率也越低。 　　 3、即使选用10.0.0.1--10.255.255.254或172.16.0.1--172.31.255.254段IP地址，也建议采用255.255.255.0作为子网掩码，以获取更多的IP网段，并使每个子网中所容纳的计算机数量都较少。当然，如果必要，可以采用变长子网掩码，适当增加可容纳的计算机数量。 　　 4

网络的定义: 　　计算机网络，就是把地理分散的计算机与外设利用通信线路互连成一个系统，从而使众多的计算机可以方便地交互信息，共享资源。 网络的分类: 　　 局域网（LAN），城域网（MAN），广域网（WAN） 网络拓朴结构： 　　 　　 　　现代通信网络主要用的是接入网（星型网），汇聚网（树状网），核心网（分布式网）三种 数据的传输方式的分类： 　　 　　按照数据传输的顺序分：串行传输、并行传输 　　按照数据传输同步方式分：同步传输、异步传输 　　按照数据传输的流向和时间顺序分：单工、半双工、全双工 OSI参考模型： 　　 应用层，表示层，会话层，传输层（segment），网络层（packet），数据链路层（frame），物理层（bit）； 物理层的定义： 　　 媒介（光纤、铜线），连接头，信号类型（光、电） Hub(集线器)： 　　工作在物理层 　　所有的设备都处于同一个冲突域、广播域；设备共享相同的带宽 数据链路层的作用： 　　物理源地址和物理目的地址，定义网络拓扑结构，帧的顺序控制，流控（能发送接收） MAC地址： 　　长度是48比特，前24位叫做组织唯一标志符，区分了不同的厂家，后24位是由厂家自己分配的。 交换机/网桥： 　　工作在数据链路层 　　每个网段都是一个单独的冲突域，所有的网段都处于同一个广播域，独享带宽 网络层的功能： 　　 提供编制方案 、提供路由 路由器：

记录在项目部署时的踩过的坑 本教程依据个人理解并经过实际验证为正确，特此记录下来，权当笔记。 注：部署在linux操作系统(敏感信息都进行了处理)，默认服务器安装了docker以及nginx 使用nginx容器碰到的问题 使用 容器 nginx 反向代理宿主机中的tomcat 就会涉及到容器和宿主机的通信， 如果容器和宿主机处于同一个网段，那么问题就简单了，但是就像虚拟机一样，容器总是有一个自己的内网网段。Docker 默认的网络配置是桥接模式，即容器通过宿主机与外界进行通信，而容器自身的 ip 是随机的，容器访问宿主机的ip是 容器ip所在网段.1，即比如容器得到的随机ip是 172.18.0.2，那么宿主机的ip就是 172.18.0.1 即：在容器内访问127.0.0.1是访问不到宿主机的，通过更换为宿主机ip才可以访问的到 cors跨域问题和servlet拦截器的先后问题 现在碰到个问题，前端访问后端接口时，后端先执行了servlet的拦截器，返回401错误，这时不会执行cors跨域方案，那么redponse的header就没有Access-Control-Allow-Origin这个字段，这时前端浏览器直接抛错，不会理会response（打印出来为undefined），这样就无法判断状态码，也就不能继续后续的操作了。错误的原因可能是前端访问后端的url填写有误