在实际使用中，很多人会发现 Tailscale 和 VPN 同时运行时容易断连。原因在于： VPN 一般会劫持所有流量（包括 Tailscale 内网流量），导致节点之间无法正常通信。 解决办法就是 分流 ——让 Tailscale 的流量直连（DIRECT），不走 VPN。 需要直连的域名 首先保证 Tailscale 控制平面的通信不被代理： ts.net tailscale.com 这两个域

网线制作成双绞线的主要目的是降低信号干扰。具体来说，双绞线由两根具有绝缘保护层的铜导线组成，这两根导线按照一定的密度互相绞在一起。每一根导线在传输中辐射出来的电波会被另一根线上发出的电波抵消，从而有效地降低信号干扰的程度。   此外，网线的四对线的绞距是不一样的。如果网线的四对线的绞距相同，那么，线对间产生的干扰会不减反增。因此，网线的四对双绞线的绞距必须不一致。在生产过程中，还会对四对

在T568B线序中，蓝和绿的位置对调了，这是因为在网络传输中，1、2和3、6两对线分别用于发送和接收数据。这样的设计使得在使用直通线（两端都是T568B）进行设备连接时（如交换机到PC或路由器到PC），可以保证数据的正常发送和接收。 如果两台同级设备（如PC到PC）需要连接，则需要使用交叉线，交叉线的一端是T568A，另一端是T568B1。但这种情况在实际中较少见，因为现在的网卡大多支持自适应，即

在交换机中，端口上的 “TG” 和 “UT” 分别代表 “Tagged” 和 “Untagged”，这两者主要用于 VLAN（Virtual Local Area Network）的设置。 Tagged (TG)：标记为 “TG” 的端口会在发送数据帧时带上 VLAN 标签。当一个带有 VLAN 标签的数据包进入交换机时，会检查该交换机上的 tagged 列表是否包含该数据包对应的 VLAN。如果

一层、二层和三层端口的主要区别在于它们在网络中的工作层级和处理数据的方式。 一层端口： 也称为“物理层”端口，它能够识别和转发数据帧，但只能通过MAC地址来进行端口转发，不支持VLAN技术。一层端口主要用于简单的网络环境中，例如家庭网络，只需要进行简单的设备连接和数据转发即可。 二层端口： 也称为“数据链路层”端口，能够通过MAC地址和VLAN标识来进行数据转发，实现不同VLAN之间的隔离和数据转

子网掩码（Subnet Mask）是一种用于划分IP地址的技术，它将IP地址分为网络地址和主机地址两部分。子网掩码的主要作用有两个： 区别网络标识和主机标识： 子网掩码用一系列1和0来表示网络地址和主机地址的边界，1表示网络地址，0表示主机地址。 划分子网络： 子网掩码可以将一个大的IP网络划分为若干小的子网络。 不同的子网掩码可以划分出不同大小的子网。例如，子网掩码255.255.255.0可以

二层交换机和三层交换机的主要区别在于工作层级、转发方式、功能范围、性能和价格： 工作层级： 二层交换机工作在数据链路层，而三层交换机工作在网络层。 转发方式： 二层交换机通过广播和学习来实现数据帧的转发，而三层交换机通过路由算法来实现数据包的转发。 功能范围： 二层交换机只能在同一个广播域内进行数据帧的转发，而三层交换机可以在不同的广播域或子网之间进行数据包的转发，实现网络互联。 性能和价格： 二

RIP v1是有类路由协议。RIPv1的路由更新是广播的，不携带子网掩码，不支持VLSM。 相比之下，RIPv2是无类路由协议，支持VLSM和CIDR。RIPv2的路由更新是组播的。

在RIPv1中，路由器只能传递网络地址，而不能传递子网掩码信息。因此，当RIPv1路由器向RIPv2路由器发送路由更新时，RIPv2路由器会自动将网络地址和默认子网掩码组合在一起，以获取准确的网络号。这种行为被称为“自动汇总”。这样，RIPv2路由器就可以获得更准确的网络号，从而更好地支持VLSM和CIDR。

掩码、反掩码、通配符的区别是什么 - 李白你好的文章 - 知乎 https://zhuanlan.zhihu.com/p/609692469

二层交换机不需要注册网关。二层交换机是一种网络设备，主要用于局域网内的数据交换，它只能进行二层转发，不能进行三层转发，因此不能作为用户的网关。

dhcp select interface 启用此选项时，系统将根据接口的配置来选择对应的 DHCP 服务器。每个接口可以配置不同的 DHCP 服务器，因此该选项使系统能够根据接口的要求使用不同的 DHCP 服务器。 dhcp select global 启用此选项时，系统将使用全局配置的 DHCP 服务器。无论接口如何配置，系统都会使用相同的 DHCP 服务器。

\"dot1q termination\" 的主要作用是在网络设备上处理带有 802.1Q VLAN 标签的数据帧。具体来说，它用于解析和处理 VLAN 标签，以确定数据帧应该被传递到哪个虚拟局域网（VLAN）。 以下是 \"dot1q termination\" 的一些主要作用： VLAN 分隔： 允许将一个物理网络划分为多个逻辑上独立的 VLAN。这有助于提高网络的灵活性，允许不同的部门、用户或服务在

STP模式 这是最初的生成树协议，由IEEE 802.1D定义。它可以形成一棵无环路的树，解决广播风暴并实现冗余备份。但是，其收敛速度较慢，所有VLAN共享一棵生成树。 RSTP模式 快速生成树协议（Rapid Spanning Tree Protocol），由IEEE 802.1w定义。它也可以形成一棵无环路的树，解决广播风暴并实现冗余备份。与STP相比，RSTP的收敛速度更快。 MSTP模式

指定端口是网络中的一个概念，特别是在生成树协议（STP）中。每个网段（也就是一条物理链路）有且只有一个指定端口。每一个网段选出一条到根桥最近的网桥，作为指定桥（这条链路所在的交换机，就是指定桥），网桥到这个网段的端口为指定端口。在各个链路上，到根桥的根路径开销最小的端口，即为指定端口。指定端口是交换机向所连网段转发配置BPDU的端口。

网关（Gateway）是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同时，网关也可以提供过滤和安全功能。 具体来说，网关的作用包括： 请求转发 将请求转发到目标微服务。 负载均衡 根据各个微服务实例的负载情况或者具体的负载均衡策略配置对

要理解为什么网关和子网掩码与IP不完全匹配的设备仍然能够通信，可以从路由设备的作用讲起。路由器或三层交换机能根据目标IP地址来决定数据包如何转发，不论这些设备是否处在同一个VLAN内。 对于不在同一VLAN的设备，通信的方式有几种常见方案： 使用路由器：路由器可以将不同VLAN之间的数据包转发，实现跨VLAN通信。 使用三层交换机：三层交换机具备路由功能，可以在不同VLAN之间进行数据转发。 VL

RIP适用于中小型网络，因为它采用距离矢量算法（D-V算法）。由于RIP只能支持0-15跳，第16跳会被标记为无限大或不可达。因此，在整个网络中，只能有16个路由器相互成为RIP邻居路由器。基于这个原理，RIP更适合中小型网络。

在RIP协议中，毒性逆转是一种技术，用于解决路由自环的问题。当某个节点的连通情况发生变化（代价变化，连通情况变化）时，该节点会立即向邻节点发送新的距离向量，然后再进入迭代过程，直到每个节点都无可奉告了网络又进入静止状态。这个方法解决的问题是 count-to-infinity 的情况。毒性逆转技术可以处理解决某个节点突然失效的问题。这个方法的实现基础是距离向量（DV）算法和路由毒化（Route p

端口范围 一般用到的是1到65535,其中0不使用。 1-1023为知名端口（Well-Known Ports）。 1024-49151为用户端口（Registered ports）。 49152-65535称为动态端口（Dynamic Ports）。 知名端口即众所周知的端口号，范围从0到1023，这些端口号一般固定分配给一些服务。 用户端口由IANA负责分配，需要走申请流程，申请手续相对系统端

Q： 一个公司申请到一个C类IP地址210.31.233.0/24公司下设三个部门销售部（12人）、研发部（8人）、生产车间（55人).假设你是该公司的网络管理员，根据此情况设计一个最佳、最经济的网络IP地址分配方案（①子网掩码: 每个部门容纳主机的数量、各自的网络号和广播地址:③每个部门有效IP地址的范围)。 A： 由于你的公司获得了一个C类IP地址210.31.233.0/24，这意味着有24

IP地址区段 IP数量 分类网络说明 子网掩码 主机端位长 10.0.0.0～10.255.255.255 16777216 单个A类网络 1.0.0.0/8 (255.0.0.0) 24位 172.16.0.0～172.31.255.255 1048576 16个连续B类网络 172.16.0.0/12 (255.240.0.0) 20位 192.168.0.0～192.168.255.255

在使用反向代理将本地的 WordPress 网站通过代理机暴露到公网时，遇到了一个问题：WordPress 无法显示访客的真实 IP 地址，而是显示了代理服务器的公网 IP。 经过一番排查，终于找到了一个解决方案，下面是我的解决过程和环境配置总结。 环境配置 本地服务器：一台运行 WordPress 的本地服务器。 反向代理服务器：一台部署了 Nginx 反向代理的公网服务器（宝塔），使用 Tai

Vue-Devtools 是 Vue 项目的调试利器，可以帮助开发者在浏览器中方便地查看和调试 Vue 应用的组件状态。 1. 打开浏览器扩展设置 首先，点击 Edge 浏览器右上角的「设置及其他」（快捷键 Alt + F），选择 扩展 → 管理扩展。 进入扩展设置页面后，在左侧开启以下选项： 开发人员模式 2. 进入扩展商店 在扩展管理页面中，点击 获取 Microsoft Edge 扩展，进入

⚠️ 免责声明：本文仅供区块链学习与研究使用，请严格遵守国家相关法律法规，拒绝任何违法行为。 本文不构成任何投资建议，也不保证收益，请保持理智，谨慎参与。 本教程需要具备 基础电脑知识 和 科学上网能力。 实操环境：Windows（Server） 1. Raptoreum 简介 Raptoreum（简称 RTM）是 2021 年上线的一种新兴数字货币，采用 GhostRider 算法进行 CPU

在现实中，如果你身边有一台性能不错的服务器，但是没有公网 IP，可以通过购买一台便宜的 VPS 组成虚拟内网，然后用 VPS 反向代理本地服务到公网上。 Q：为什么不用 frp？ A：frp 更新频繁，配置稍显复杂，而 Tailscale 的设置相对简单。 0.5 购买一台公网 VPS 推荐 AKI，一家主打大流量的云服务商，便宜主机可以蹲活动，或者在 Push 市场加价买。 我的 aff 链接：

每次打开键盘，灯效都变回默认设置？奇怪的驱动设置逻辑？无法存储灯效？此笔记记录如何将灯效文件存储在键盘的板载内存，以防忘记。 在社区下载灯效文件 打开罗技驱动，首先先关闭板载模式。 在左上角进入社区页面，无法加载社区页面则需要使用VPN。 先在右上角先注册/登录罗技账号，点击会跳转到浏览器。 （注册好账号后在浏览器跳转回驱动页面，第一次注册需要填写账号信息，只有账号名字是必填的。） 在搜索栏搜你的

在使用国外 DNS 服务商（如 Cloudflare）托管域名，并将其 CNAME 指向 CDN 服务商时，常常会遇到一个问题：CNAME 解析会导致国内用户跳转到海外节点，从而增加访问延迟。造成这一现象的根本原因是 “CNAME 拉平机制”。 什么是 CNAME 拉平机制？ 根据 RFC 1912 的规范，根域名不能设置 CNAME 记录，因为 CNAME 记录无法与其他类型的 DNS 记录（如

在择校过程中，许多学生和家长都面临同一个难题： “这所学校到底适不适合我生活？” 学术排名、课程设置固然重要，但“生活质量”——包括住宿条件、饮食、社交氛围、心理支持、城市安全与便利性——才是真正影响你每一天幸福感的核心。然而，现实却是： 官方网站展示的多为精修后的宣传图； 第三方平台信息碎片化，真假难辨； 在校生的评价分散在 抖音、知乎、小红书等不同平台； 很难在短时间内系统、可信地了解真实校园

微软的 Microsoft Rewards 计划是一个提供用户通过必应搜索和 Edge 浏览器进行搜索获取积分并兑换各种礼品卡的方式。 一、微软积分奖励概述 Microsoft Rewards 是微软推出的用户奖励计划，旨在鼓励人们使用必应搜索引擎和 Edge 浏览器。用户通过搜索、完成任务和使用微软的服务来积累积分，这些积分可以用于兑换多种礼品卡和奖品。 积分获取： 电脑端：每次搜索可获得 3

背景 随着网络安全和数据隐私的日益重要，虚拟私人网络（VPN）已成为保护数据传输的常见方法。WireGuard 是一个现代、快速且简洁的 VPN 协议，广受欢迎。在这篇博客中，我将记录配置 WireGuard VPN 隧道的整个过程，包括遇到的错误以及一些重要的配置细节。 操作环境 Peer1：运行在香港的服务器，使用公网 IP，充当 WireGuard 服务器。 Peer2：运行在内网环境中的服

网上有许多优秀的搭建 MinIO + PicList 图床的教程，这里不再赘述。 在此，假设你已经具备了基础环境：将 MinIO API 反向代理了 SSL，并使用了 Cloudflare 的 CDN，并开启了小云朵功能。 一、防盗链 防盗链是通过检查 HTTP 请求中的 Referer 头部，确保只有来自授权网站的请求才能访问资源。虽然这种方法简单有效，但并不绝对安全，因为 Referer 头部

最近装了哪吒监控V1，想通过cloudflare来配置，在网上找到了一篇教程，很详细，一次就成功了，所以稍加修改并转发在自己博客上留存记录，以便后续重新安装及维护。 哪吒面板 V1 安装教程官方文档地址：安装 Dashboard | 哪吒服务器监控 原文地址：哪吒探针 V1 安装教程（Cloudflare + 宝塔面板 + 反代） - 若 · ififf 哪吒监控 V1 版相比于 V0 版增加了很

在使用SSL证书保护网站时，SSL证书也可能泄露源服务器的IP地址。这可能会导致攻击者通过分析证书信息，获取源IP并发起攻击。 SSL证书泄露源IP的原理 攻击者通过使用爬虫工具广泛扫描IP地址并发起HTTPS请求。如果某个IP地址的服务器配置了SSL证书，爬虫工具可以读取到证书中的域名（CN字段），进而推测出这个IP地址是该域名的源IP地址。 如何判断是否泄露源IP？ 访问服务器IP： 在浏览器

目标： 通过 SSH 密钥对实现从 master 节点到 slave1 节点的免密码登录。 步骤 1：在 master 节点生成 SSH 密钥对 在 master 节点上打开终端，执行以下命令生成 SSH 密钥对： ssh-keygen 会提示你指定密钥的保存路径，默认路径是 ~/.ssh/id_rsa，如果没特殊要求，直接按 Enter 键即可。 如果你不想设置密码保护私钥，可以在设置密码时按回

Emoji 本质上是 Unicode 字符，在网页中作为文本字符串处理。当你在 HTML 中插入 emoji 时，它会根据网页的字符编码（通常是 UTF-8）显示出来。比如，😂 表情对应的 Unicode 编码是 U+1F602。 渲染方式 浏览器通过操作系统的字体来渲染这些字符，确保它们能够正确显示。不同的操作系统（例如 iOS、Android、Windows、macOS）有自己的 emoji

欢迎使用 WordPress。这是您的第一篇文章。编辑或删除它，然后开始写作吧！

使用梯子翻国外官网然后使用无痕模式下载。 使用梯子连接外网。 使用 Edge 浏览器或其他浏览器新建无痕网页，搜索 “win11”。 找到你梯子所代理地区的官网。 出现任何确认的协议都允许。 选择 Windows 11 版本，然后点击 “Download Now”。 等待一会，选择语言，然后点击 “Confirm”。 等待一会，点击 “Download”，浏览器就会弹出镜像 Windows 11

Windows系统中，图标缓存和缩略图缓存有时会因为种种原因出现问题，导致桌面或文件资源管理器中的图标无法正确显示，比如文件夹图标有黑底。 我们可以编写一个批处理脚本，关闭 Windows 外壳程序 explorer.exe，清理图标缓存，并删除系统托盘的图标记忆。 REM bat代码开始-www.epinv.com REM 更新：增加清除系统托盘旧图标 REM 关闭Windows外壳程序expl

Win11, 把设置里面的账户选项里面本来有的 “修改安全问题” 隐藏了 解决办法很简单，在 \"运行\" 里运行：ms-cxh://setsqsalocalonly ms-cxh://setsqsalocalonly 就可以更改密保问题了: \"运行\" 窗口怎么调出来? 同时按 win+r 或者 在搜索栏搜运行: