随笔分类 -  调试-网络|压测

转载-网络-网络收包详细过程
摘要：原文链接：十年码农内功：网络收包详细过程（一） - 科英的文章 - 知乎 https://zhuanlan.zhihu.com/p/643195830 目录一、系统启动1.1 概述1.2 网卡驱动的加载1.3 网卡驱动的初始化（probe）1.4 网卡设备的启用（ndo_open）1.5 软中断 k 阅读全文
posted @ 2025-03-27 11:01 LiYanbin 阅读(81) 评论(0) 推荐(0)
转载-网络-网络发包详细过程
摘要：原文链接：十年码农内功：网络发包 - 科英的文章 - 知乎 https://zhuanlan.zhihu.com/p/645347804 目录一、概述二、应用层三、Socket3.1 概述3.2 系统调用3.3 构建 msghdr 和获取 socket3.4 安全检查和选择传输层发送函数四、传输层（ 阅读全文
posted @ 2025-03-27 10:35 LiYanbin 阅读(75) 评论(0) 推荐(0)
随笔-网络-使用xca制作TLS自签证书
摘要：https://hohnstaedt.de/xca/ 目录创建xca-db创建私有CA创建私钥rootCA.key创建Private CA使用私有CA为服务器制作证书创建私钥server.key创建证书签名请求创建服务器证书导出 创建xca-db 创建私有CA 创建私钥rootCA.key 密钥长度 阅读全文
posted @ 2025-02-10 21:15 LiYanbin 阅读(82) 评论(0) 推荐(0)
随笔-tc 设置丢包
摘要：需要写成脚本，丢包也会影响ssh，设置100%则无法在再通过ssh停止 dev=$1 [[ ! -z "$1" ]] && { tc qdisc add dev $dev root netem loss 90% sleep 1m tc qdisc del dev $dev root netem tc 阅读全文
posted @ 2024-12-28 18:42 LiYanbin 阅读(22) 评论(0) 推荐(0)
随笔-iptable丢弃报文
摘要：iptable --list-rules 或者 iptables -L 查看本地过滤规则；-F flush 清空规则； -I(i大写) 插入规则 利用iptables丢弃某ip数据包 禁止此IP访问服务器 iptables -I INPUT -s 1.2.3.4 -j DROP 禁止服务器访问此IP 阅读全文
posted @ 2024-12-28 18:40 LiYanbin 阅读(65) 评论(0) 推荐(0)
随笔-网络-TCP TLS
摘要：Wireshark 可以用时序图的方式显示数据包交互的过程，从菜单栏中，点击 统计 (Statistics) -> 流量图 (Flow Graph)，然后，在弹出的界面中的「流量类型」选择 「TCP Flows」 TCP连接的TIME_WAIT和CLOSE_WAIT https://www.cnbl 阅读全文
posted @ 2024-07-10 15:42 LiYanbin
随笔-压测-让多台压测服务器同时开始执行测试
摘要：前提：多台压测服务器时间同步 xdate="$(date +%F) 16:05:00";sleep $(( $(date -d "$xdate" +%s) - $(date +%s) )) && echo "666" 如果希望测试命令执行一段时间之后自动结束，再命令前加timeout: xdate= 阅读全文
posted @ 2024-05-17 23:32 LiYanbin
随笔-压测-TCP并发测试
摘要：目录TCP 连接限制配置(压测客户端和服务器)问题1：压测3w个请求(长连接)，caps 1000，有一半的请求超时优化 配置网卡中断分配到多个cpuwireshark 查看rtt查看系统每秒收到的TCP请求数附：服务器网络参数配置 linux内核优化（百万级别长连接，并发测试指南） 百看不如一练， 阅读全文
posted @ 2024-05-17 09:57 LiYanbin 阅读(508) 评论(0) 推荐(0)
随笔-网络-Linux多网卡同网段解决方法
摘要：目录问题描述解决方案1-配置IP路由解决方案2-arp_announce另外一个问题-出网口 问题描述 默认的配置下，服务器多网卡同网段ip，外部访问任一ip，服务器返回的mac地址是某一张网卡的mac地址。 实验： 服务器配置： enp0s3 08:00:27:e3:f8:67 192.168.7 阅读全文
posted @ 2024-05-13 21:32 LiYanbin 阅读(2570) 评论(0) 推荐(0)
调试-网络-如何查看tcp socket recv buffer size
摘要：客户端与服务器建立tcp连接后，在服务器上执行ss -im dst 目标IP地址来检查skmem rb值: tcp ESTAB 0 0 192.168.99.124:ssh 192.168.99.86:48270 skmem:(r0,rb369280,t0,tb87040,f0,w0,o0,bl0, 阅读全文
posted @ 2024-05-13 17:44 LiYanbin 阅读(444) 评论(0) 推荐(0)
调试-网络-C1000K-单IP最大TCP连接数(客户端和服务端均为单IP)
摘要：一台主机上只能保持最多 65535 个 TCP 连接吗？ - 文礼的回答 - 知乎 https://www.zhihu.com/question/361111920/answer/1199952447 Q: 两个确定的ip地址.一个端口只能对应一个端口.怎么能64k*64k连接.明显只有64k链接吧 阅读全文
posted @ 2024-05-13 10:59 LiYanbin 阅读(38) 评论(0) 推荐(0)
随笔-网络-openssl制作SSL/TLS自签证书
摘要：目录一、基本理论二、制作自签证书步骤 1: 创建私有 CA1.1 生成 CA 私钥1.2 生成自签名的 CA 证书1.3 安装根证书（Unbuntu）步骤 2: 为 www.yanjiuyuan.com 创建证书签名请求（CSR）2.1 生成私钥2.2 生成 CSR步骤 3: 使用私有 CA 为 w 阅读全文
posted @ 2024-04-13 11:46 LiYanbin 阅读(1023) 评论(0) 推荐(0)
随笔-网络工具-使用 nmcli 连接到 wifi 网络
摘要：转载：https://access.redhat.com/documentation/zh-cn/red_hat_enterprise_linux/8/html/configuring_and_managing_networking/proc_connecting-to-a-wifi-network 阅读全文
posted @ 2023-08-05 13:10 LiYanbin 阅读(179) 评论(0) 推荐(0)