标签: networking

有谁知道在哪里可以找到有关 TCP/UDP 连接状态的文档？最好是非微软的，有 unix 支持。

基本上，我正在寻找有关 TCP 建立、TCP syn_sent、TCP 关闭、UDP 保证等网络状态的更多信息。

我正在尝试在我的 ubuntu 12.04 来宾上执行 ip 别名，但它不起作用。

host
11.x.11.2

guest 
11.x.11.3

来宾正在与主机使用桥接网络。

在指定的客人

auto eth0
iface eth0 inet static
    address 11.x.11.2
    netmask 255.255.255.0
    network 11.x.11.0
    broadcast 11.x.11.255
    gateway 11.x.11.1

auto eth0:0
iface eth0:0 inet static
    address 11.x.11.3
    netmask 255.255.255.0
    network 11.x.11.0
    broadcast 11.x.11.255
    gateway 11.x.11.1

网络重新启动后，它显示 无法启动 eth0:0。.即使重新启动也没有用。

但是当更改配置顺序和网络重启解决了这个问题

auto eth0
iface eth0 inet static
address 11.x.11.3
netmask 255.255.255.0
network 11.x.11.0
broadcast 11.x.11.255
gateway 11.x.11.1

auto eth0:0
iface eth0:0 inet static
address 11.x.11.2
netmask 255.255.255.0
network 11.x.11.0
broadcast 11.x.11.255
gateway …

大家好，我用 1000Mbps 网卡连接了两台 PC。其中一个（A）运行 Fedora 8，而另一个（B）运行 Windows7。我用 Ixchariot 测试了它们之间的带宽，它显示大约 10Mbps。如果 A 和 B 都运行 Windows7，我再次运行 Ixchariot，它显示大约 1000Mbps。我将文件从 B 传输到 A（Fedora 8），速度约为 10Mbps。为什么两次测试的带宽不同？

以下是 ifconfig 和 ethtool 的输出：

[root@Dom1 ~]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:24:1D:50:B9:C0  
          inet addr:192.168.1.101  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::224:1dff:fe50:b9c0/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:290214 errors:0 dropped:889731948 overruns:0 frame:0
          TX packets:579263 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:19165638 (18.2 MiB)  TX bytes:875177493 (834.6 MiB)
          Interrupt:17 Base address:0xc000 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1 …

我在论坛中发现了一个常见主题，询问使用 VPN 来减少游戏玩家和游戏服务器之间的延迟。我什至发现一些博客文章证实了这一点。

根据我的理解，使用 VPN 根本不应该减少延迟，除非路由器以某种方式以不同方式处理加密数据包。

这里的真相是什么？VPN 的类型有区别吗？

评论/答案摘要：虽然在理想的网络中立世界中，VPN 上的延迟应该大于或等于公共网络上的延迟，但在现实世界中，ISP 的延迟实际上可以通过使用 VPN 来减少。遗憾！特别是因为它会导致每个特定 ISP 的“试一试”方法。

除非我们谈论的是 ISP 提供的 VPN（MPLS 或类似的）之类的东西，它们可以具有不同的路由和优先级特征。但是，如果您获得其中之一，您通常会意识到并为此付费。在休闲游戏场景中不太可能。

IPv4 数据报的报头具有一个称为总长度编码的 16 位字段。因为已经有关于数据报头长度的信息，所以总长度似乎是多余的：它可以通过从链路层传递的数据的总长度中减去头长度来计算。

这个领域真的有必要吗？

我最近遇到了一个网络设计，它大量实现了 VLAN，但没有使用专用的身份和访问管理系统，例如 Active Directory 或 OpenLDAP。还有一种设计计划使用 Active Directory，但对网络使用简单的树状子网划分。我的问题：

• VLAN 是获得更好管理网络的唯一途径吗？它总是大公司网络设计的最佳实践吗？
• 我曾经在一所使用 AD 和（我认为）VLAN 的大学里。当我们要确保安全和良好的用户管理时，它是“标准设计”吗？
• 使用没有 VLAN 的 AD/OpenLDAP 是否很常见（如今，在大型企业设置中）？或者，相反，没有 AD/OpenLDAP 的 VLAN？
• VLAN 和 AD/OpenLDAP 是两个完全正交的概念吗？因此互补？如果是这样，我猜上面两个设计的团队需要谈谈。

进一步的问题：

• 使用 VLAN 时，习惯上是按部门（会计、人力资源等）划分 VLAN 网络。将 AD 添加到其中，我们是否应该（也）基于部门创建不同的域？
• 如何设计基于建筑物的 AD 和类似的 VLAN？简而言之，如何最好地将子网划分、VLAN 和 AD 一起实现？

欢迎任何见解、提示、链接或建议。

第一次来这里的网络工程师。我的预算不多，所以我需要学习所有必要的技能，而不需要吸引一堆供应商。我负责在新位置构建 350 端口网络。我计划使用 cisco small business 的几台千兆交换机。

我注意到我们旧地点的网络只是在交换机之间插入了一个常规的 10/100 端口。它们以菊花链的方式排列在一起，而不是以分层的方式。

如果这很重要，我将使用 vlan 将访客无线网络与我的公司网络分开。

新交换机有 mini-gbic 可用，但我的路由器只有千兆以太网端口。

将这一切设置为最大可靠性、冗余和速度的最佳方法是什么？路由器是一个例外的单点故障，但如果其中一个交换机出现故障，我不希望我的整个网络瘫痪。我可以在交换机之间使用多个端口来创建冗余中继吗？

谢谢！（来自总菜鸟）

-乔纳森

我正在尝试重现由于网络中断而导致进程失败的情况。我希望用 kill 命令重现这个信号。正常的 kill 命令不起作用。我查看了 /usr/include/sys/signal.h 试图找到一个信号，该信号指的是可能与网络中断有关的任何内容，但没有运气。是否有人尝试使用 kill 命令重现网络中断？

对不起，如果这是一个新手问题！如果我以完全错误的方式解决这个问题，请纠正我。

我最近刚刚购买了一个 16GB 内存、Intel i7 四核 Mac mini，用作我的网络的中心入口点，并且正在寻找有关如何设计适合小型办公室的网络的建议。

我的硬件包括几台笔记本电脑、一台连接了打印机的电脑、网络摄像头、一些无线设备（如手机和平板电脑）、路由器，当然还有 mac mini。

mac mini 服务器的要求：

• LAMP 网络服务器（互联网和本地）
• Git 服务器（互联网和本地）
• DNS（本地）
• 文件共享（本地）
• 活动目录（本地）

Mac mini 将使用 OSX 作为主要操作系统，我将利用虚拟化来创建所需的服务器。

我的问题：

1. 我应该为每个服务器创建单独的虚拟机实例，还是可以将一些服务器（例如 LAMP 服务器和 Git 服务器）分组？
2. 如何从本地网络保护 Web 服务器？是否可以创建一个“虚拟”DMZ 来托管 Web 服务器？如果网络服务器受到威胁，我不希望可能的攻击者访问整个本地网络（尤其是网络摄像机）。
3. 对于这样的设置，您推荐什么虚拟化软件？

我搬到了一个新办公室（在一个没有网络人员的共同工作空间中的私人办公室），我带着自己的路由器插入现有网络。

当前网络的 DHCP 地址范围为：

192.168.0.100 到 255

我插入了我的路由器并配置为使用路由器 IP

192.168.5.1

它设置为 DHCP 模式，所以我在不同的子网中。

这会导致网络冲突吗？今天早上他们指责我旁边的几台机器没有网络连接的问题。

编辑

我将 RJ45 电缆插入路由器的 WAN 端口，并在正确设置我的子网后让办公室 DHCP 分配一个 IP。