IP 地址、子网掩码与网关
IP 地址、子网掩码与网关 全面围绕“配置 → 验证 → 排障”这条主线,从零开始建立网络运维的核心能力。 本章学习目标 目标 说明 理解网络基础 掌握 IP 地址、子网掩码、网关的核心概念,理解数据包如何在网络中流动 配置 Linux 网络 使用现代工具(nmcli / Netplan)为 Roc
10 篇相关内容
IP 地址、子网掩码与网关 全面围绕“配置 → 验证 → 排障”这条主线,从零开始建立网络运维的核心能力。 本章学习目标 目标 说明 理解网络基础 掌握 IP 地址、子网掩码、网关的核心概念,理解数据包如何在网络中流动 配置 Linux 网络 使用现代工具(nmcli / Netplan)为 Roc
Linux 网络配置(Rocky 10 / Ubuntu 26.04) 本章学习目标 目标 说明 理解网络基础 掌握 IP 地址、子网掩码、网关的核心概念,理解数据包如何在网络中流动 配置 Linux 网络 使用现代工具(nmcli / Netplan)为 Rocky Linux 10 和 Ubun
TCP/IP 分层模型与网络通信 本章学习目标 目标 说明 理解网络基础 掌握 IP 地址、子网掩码、网关的核心概念,理解数据包如何在网络中流动 配置 Linux 网络 使用现代工具(nmcli / Netplan)为 Rocky Linux 10 和 Ubuntu 26.04 配置静态 IP 理解
DNS 原理与 Bind 内网部署 为什么我们在浏览器输入 magedu.com 就能访问,而不是输入对应的 IP? 目标 说明 理解 DNS 解析原理 掌握递归/迭代查询、完整解析链、常用记录类型 使用 DNS 诊断工具 熟练使用 dig、nslookup、host 排查 DNS 问题 部署内网
Nginx 架构与基础配置 本篇合并《Day_9-1_Nginx架构与基础配置.pdf》与《Day_9-1_Nginx架构与基础配置(1).pdf》,重复内容保留一份,补入两个版本各自的实验、输出和图示。存在配置差异时,在对应小节说明。 Nginx——可作为独立的 Web 服务器,更是“流量入口”。
HTTPS 与安全加固 本节目标:为 Nginx 配置 HTTPS 并完成基础安全加固,让 Nginx 从“流量入口”升级为“安全入口”。 实验环境说明:本节沿用 Day 9-2 的实验环境——lb1 为 Nginx 接入层,backend1/backend2/backend3 为三台 Nginx
HTTP、HTTPS 与 TLS 目标 说明 理解 HTTP 协议 掌握请求/响应结构、请求方法、状态码、常用头部 理解 Cookie 与 Session 掌握会话保持的原理、区别以及运维关注点 理解 HTTPS/TLS 掌握对称/非对称加密的分工、TLS 握手流程、证书链验证 会用工具验证 使用
Web 安全加固与高可用 1 安全加固实践 1.1 环境梳理 1.1.1 常见端口清单 标准业务端口对照表(Web 服务全栈) 服务组件 默认端口 网络访问层级 访问可信源范围 安全风险等级 SSH 远程管理 22 管理内网 仅运维管理段 10.0.0.0/24 高危(公网暴露易暴力破解) Ngin