客戶端（電腦）通過瀏覽器輸入域名，先找hosts文件及本地dns緩存，若都沒有，就找localDNS服務器，若沒有，localDNF服務器找根服務器（全球13臺的那個根”.“服務器），根就把.com這個頂級域名的權威DNS服務器告訴localDNS服務器，localDNS服務器再去找.com對應的DNS服務器，後者就告知baidu.com的權威DNS服務器的地址，localDNS服務器又去找baidu.com對應的DNS服務器，後者知道這個地址的對應值就返回給localDNS服務器，localDNS服務器把www.baidu.com的地址給客戶端，客戶端就能拿這個地址訪問對應地址。

三次握手抓包監聽：tcpdump port 22 -Stn -c 3

過程解釋：

四次揮手抓包監聽：tcpdump port 22 -Stn -c 6

客戶端的狀態變遷：CLOSED-->SYN_SENT-->ESTABLISHED-->FIN_WAIT_1-->FIN_WAIT_2-->TIME_WAIT-->CLOSED

服務器的狀態變遷：CLOSED-->LISTEN-->SYN_RCVD-->ESTABLISHED-->CLOSE_WAIT-->LAST_ACK--->CLOSED

1、CLOSED：這個狀態不是一個真正的狀態，是圖中假想的一個起點或者是終點

2、 LISTEN: 服務器等待連接過來的狀態

3、SYN_SENT: 客戶端發起連接（主動打開），變成此狀態，如果SYN超時，或者服務器不存在直接CLOSED

4、SYN_RCVD:服務器收到SYN包的時候，就變成此狀態，

5、ESTABLISHED：完成三次握手，進入連接建立狀態，說明此時可以進行數據傳輸了

6、FIN_WAIT_1:客戶端執行主動關閉，發送完FIN包之後便進入FIN_WAIT_1狀態

7、FIN_WAIT_2:客戶端發送FIN包之後，收到ACK，即進入此狀態，其實就是半關閉的狀態

8、TIME_WAIT：這個狀態從圖上看，有3中情況，從FIN_WAIT_2進入，客戶端收到服務器發送過來的FIN包之後進入TIME_WAIT狀態，有CLOSING狀態進入，這是同時關閉的狀態，同時發起FIN請求，同時接收並做了ACK的回復，從FIN_WAIT_1進入，收到對端的FIN,ACK，並回復ACK，這個地方感覺是，FIN和ACK是一塊來的.

9、CLOSE_WAIT:接收到FIN之後，被動的一方進入此狀態，並回復ACK

10、LAST_ACK：被動的一端發送FIN包之後 處於LAST_ACK狀態

11、CLOSING:兩邊同時發出FIN請求

Linux雙網卡綁定bond詳解

1 什麽是bond

網卡bond是通過多張網卡綁定為一個邏輯網卡，實現本地網卡的冗余，帶寬擴容和負載均衡，在生產場景中是一種常用的技術。Kernels 2.4.12及以後的版本均供bonding模塊，以前的版本可以通過patch實現。可以通過以下命令確定內核是否支持 bonding：

2 bond的模式

bond的模式常用的有兩種：

mode=0（balance-rr）

表示負載分擔round-robin，並且是輪詢的方式比如第一個包走eth0，第二個包走eth1，直到數據包發送完畢。

優點：流量提高一倍

缺點：需要接入交換機做端口聚合，否則可能無法使用

mode=1（active-backup）

表示主備模式，即同時只有1塊網卡在工作。

優點：冗余性高

缺點：鏈路利用率低，兩塊網卡只有1塊在工作

bond其他模式：

mode=2(balance-xor)(平衡策略)

表示XOR Hash負載分擔，和交換機的聚合強制不協商方式配合。（需要xmit_hash_policy，需要交換機配置port channel）

特點：基於指定的傳輸HASH策略傳輸數據包。缺省的策略是：(源MAC地址 XOR 目標MAC地址) % slave數量。其他的傳輸策略可以通過xmit_hash_policy選項指定，此模式提供負載平衡和容錯能力

mode=3(broadcast)(廣播策略)

表示所有包從所有網絡接口發出，這個不均衡，只有冗余機制，但過於浪費資源。此模式適用於金融行業，因為他們需要高可靠性的網絡，不允許出現任何問題。需要和交換機的聚合強制不協商方式配合。

特點：在每個slave接口上傳輸每個數據包，此模式提供了容錯能力

mode=4(802.3ad)(IEEE 802.3ad 動態鏈接聚合)

表示支持802.3ad協議，和交換機的聚合LACP方式配合（需要xmit_hash_policy）.標準要求所有設備在聚合操作時，要在同樣的速率和雙工模式，而且，和除了balance-rr模式外的其它bonding負載均衡模式一樣，任何連接都不能使用多於一個接口的帶寬。

特點：創建一個聚合組，它們共享同樣的速率和雙工設定。根據802.3ad規範將多個slave工作在同一個激活的聚合體下。外出流量的slave選舉是基於傳輸hash策略，該策略可以通過xmit_hash_policy選項從缺省的XOR策略改變到其他策略。需要註意的是，並不是所有的傳輸策略都是802.3ad適應的，尤其考慮到在802.3ad標準43.2.4章節提及的包亂序問題。不同的實現可能會有不同的適應性。

必要條件：

條件1：ethtool支持獲取每個slave的速率和雙工設定

條件2：switch(交換機)支持IEEE802.3ad Dynamic link aggregation

條件3：大多數switch(交換機)需要經過特定配置才能支持802.3ad模式

mode=5(balance-tlb)(適配器傳輸負載均衡)

是根據每個slave的負載情況選擇slave進行發送，接收時使用當前輪到的slave。該模式要求slave接口的網絡設備驅動有某種ethtool支持；而且ARP監控不可用。

特點：不需要任何特別的switch(交換機)支持的通道bonding。在每個slave上根據當前的負載（根據速度計算）分配外出流量。如果正在接受數據的slave出故障了，另一個slave接管失敗的slave的MAC地址。

必要條件：

ethtool支持獲取每個slave的速率

mode=6(balance-alb)(適配器適應性負載均衡)

在5的tlb基礎上增加了rlb(接收負載均衡receiveload balance).不需要任何switch(交換機)的支持。接收負載均衡是通過ARP協商實現的.

特點：該模式包含了balance-tlb模式，同時加上針對IPV4流量的接收負載均衡(receiveload balance, rlb)，而且不需要任何switch(交換機)的支持。接收負載均衡是通過ARP協商實現的。bonding驅動截獲本機發送的ARP應答，並把源硬件地址改寫為bond中某個slave的唯一硬件地址，從而使得不同的對端使用不同的硬件地址進行通信。來自服務器端的接收流量也會被均衡。當本機發送ARP請求時，bonding驅動把對端的IP信息從ARP包中復制並保存下來。當ARP應答從對端到達時，bonding驅動把它的硬件地址提取出來，並發起一個ARP應答給bond中的某個slave。使用ARP協商進行負載均衡的一個問題是：每次廣播 ARP請求時都會使用bond的硬件地址，因此對端學習到這個硬件地址後，接收流量將會全部流向當前的slave。這個問題可以通過給所有的對端發送更新（ARP應答）來解決，應答中包含他們獨一無二的硬件地址，從而導致流量重新分布。當新的slave加入到bond中時，或者某個未激活的slave重新激活時，接收流量也要重新分布。接收的負載被順序地分布（round robin）在bond中最高速的slave上當某個鏈路被重新接上，或者一個新的slave加入到bond中，接收流量在所有當前激活的slave中全部重新分配，通過使用指定的MAC地址給每個 client發起ARP應答。下面介紹的updelay參數必須被設置為某個大於等於switch(交換機)轉發延時的值，從而保證發往對端的ARP應答不會被switch(交換機)阻截。

bond模式小結：

mode5和mode6不需要交換機端的設置，網卡能自動聚合。mode4需要支持802.3ad。mode0，mode2和mode3理論上需要靜態聚合方式。

3 配置bond

測試環境：

1、配置物理網卡

2、配置邏輯網卡bond0

由於沒有這個配置文件我們可以使用拷貝一個ifcfg-eth1來用：cp ifcfg-{eth0,bond1}

3、加載模塊，讓系統支持bonding

配置bond0的鏈路檢查時間為100ms，模式為0。

註意：

linux網卡bonging的備份模式實驗在真實機器上做完全沒問題（前提是linux內核支持），但是在vmware workstation虛擬中做就會出現如下圖問題。

配置完成後出現如上圖問題，但是bond0能夠正常啟動也能夠正常使用，只不過沒有起到備份模式的效果。當使用ifdown eth0後，網絡出現不通現象。

內核文檔中有說明：bond0獲取mac地址有兩種方式,一種是從第一個活躍網卡中獲取mac地址，然後其余的SLAVE網卡的mac地址都使用該mac地址；另一種是使用fail_over_mac參數，是bond0使用當前活躍網卡的mac地址，mac地址或者活躍網卡的轉換而變。

既然vmware workstation不支持第一種獲取mac地址的方式，那麽可以使用fail_over_mac=1參數，所以這裏我們添加fail_over_mac=1參數

4、加載bond module

5、查看綁定結果

4 測試bond

由於使用的是mode=0，負載均衡的方式，這時我們ping百度，然後斷開一個網卡，此時ping不會中斷。

//查看bond0狀態，發現eth0，down了，但是bond正常

NO33 第6--7關題目講解