openstack_Neutron入门.pdf

openstack Neutron 入门 Neutron 是什么？ openstack 的网络组件 Neutron 能干什么？ Neutron: 管理虚拟环境下的网络 基础网络概念 1.什么是 L2，L3 openstack 中我们经常看到 L2、L3 那么，它的作用是什么？ L2 其实是指七层网络协议中的第二层数据链路层，它的传输是以 mac 地址为基础 L3 指网络层：是以 ip 地址为基础 网络层属于 OSI 中的较高层次了，从它的名字可以看出，它解决的是网络与网络之间，即网际的通信问题， 而不是同一网段内部的事。网络层的主要功能即是提供路由，即选择到达目标主机的最佳路径，并沿该路 径传送数据包。除此之外，网络层还要能够消除网络拥挤，具有流量控制和拥挤控制的能力。 个人总结：数据链路层数据传输在寻找 mac 地址，网络层数据传输则是寻找 ip 2.交换机、路由器、DHCP 什么是交换机： 工作在数据链路层，交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在 这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的 MAC（网卡 的硬件地址）的 NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的 MAC 若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的 MAC 地址，并把它添加入内部 MAC 地址表中。 什么是路由器 为不同网络之间互相连接的枢纽，路由器系统构成了基于 TCP/IP 的国际互联网络 Internet 的主体脉络， 也可以说，路由器构成了 Internet 的骨架。它的处理速度是网络通信的主要瓶颈之一，它的可靠性则直接 影响着网络互连的质量。因此，在园区网、地区网、乃至整个 Internet 研究领域中，路由器技术始终处于 核心地位，其发展历程和方向，成为整个 Internet 研究的一个缩影。 什么是 DHCP 在一个使用 TCP/IP 协议的网络中，每一台计算机都必须至少有一个 IP 地址，才能与其他计算机连接通信。 为了便于统一规划和管理网络中的 IP 地址，DHCP（Dynamic Host Configure Protocol，动态主机配置协议） 应运而生了。这种网络服务有利于对校园网络中的客户机 IP 地址进行有效管理，而不需要一个一个手动指 定 IP 地址。 3.什么是 iptables 防火墙，其实说白了讲，就是用于实现 Linux 下访问控制的功能的，它分为硬件的或者软件的防火墙两种。 无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘 4.什么是 Dnsmasq 提供 DNS 缓存和 DHCP 服务功能。作为域名解析服务器(DNS)，dnsmasq 可以通过缓存 DNS 请求来提 高对访问过的网址的连接速度。作为 DHCP 服务器，dnsmasq 可以为局域网电脑提供内网 ip 地址和路由。 DNS 和 DHCP 两个功能可以同时或分别单独实现。dnsmasq 轻量且易配置，适用于个人用户或少于 50 台 主机的网络。 5.混杂模式（Promiscuous Mode） 是指一台机器能够接收所有经过它