越无舟

netfilter 的结构图 netfilter 的结构图 注：图片是网上搜索得到的，看着它的结构，可以比较清楚地了解数据包流转地过程之中，在netfilter之中的顺序。

ip 路由表的作用 1:路由匹配（路由选择），根据目标ip在linux路由表之中进行匹配，找到合适的下一跳。 2:决定数据包从哪个网络设备发出，判断依据是目标ip地址。

网络的类型 LAN WAN VLAN ... LAN 说明：局域网(LAN, Local Area Network) WAN 说明：广域网（Wide Area Network）

交换机的工作原理？ 交换机则具有MAC地址学习功能，能够向各个端口准确投放数据帧。 交换机本身并没有mac地址 以及 ip地址。

ARP 协议的作用 根据 ip地址获取 对应的mac地址。 Linux Arp 的客户端命令 arp 注意：arp -a 可以查看Linux 本机缓存的arp信息。

数据链路层属于 TCP/IP 网络之中的第几层？ 数据链路层属于网络的第二层 数据链路层之中的设备 集线器 交换机 数据链路层之中的协议有哪些 ARP

前置知识 网络命名空间： 1: 创建一个网络命名空间 2: 查看网络命名空间列表 3: 删除一个网络命名空间 4: 切换到某个网络命名空间 5: 退出某个网络命名空间

Linux 使用veth 从主机的其他网络命名空间 与 外部网络进行通信 需求：      实现 从Linux 的一个网络命名空间之中 与 外部网络建立联系。 目的：模拟docker的网络通信。

bridge 的作用 bridge 工作在二层网络 ，根据mac 地址转发数据包。 为 bridge 配置ip地址后，也可工作在三层网络，工作原理类似于三层交换机。