- 博客(40)
- 收藏
- 关注
RSS订阅原创 华为云服务综合实验
本次实验内容基于华为云平台模拟企业web集群的构建，其中涉及的知识点包括Linux系统知识、nginx服务的安装及配置应用、云数据库RDS(Relational Database Service,简称RDS)、虚拟私有云vpc、安全组、SFS弹性文件服务器以及负载均衡等。要求学生通过本次实训掌握web集群的技术特点及实现方法。
2024-09-25 00:34:22
1050
原创 nginx
Nginx：engine X ，2002年开发，分为社区版和商业版(nginx plus )2019年3月11日 F5 Networks 6.7亿美元的价格收购Nginx是免费的、开源的、高性能的HTTP和反向代理服务器、邮件代理服务器、以及TCP/UDP代理服务器静态的web资源服务器html，图片，js，css，txt等静态资源http/https协议的反向代理结合FastCGI/uWSGI/SCGI等协议反向代理动态资源请求tcp/udp协议的请求转发（反向代理）
2024-08-23 23:27:33
863
原创 高可用集群KEEPALIVED
虚拟路由冗余协议VRRP（Virtual Router Redundancy Protocol）是一种用于提高网络可靠性的容错协议。通过VRRP，可以在主机的下一跳设备出现故障时，及时将业务切换到备份设备，从而保障网络通信的连续性和可靠性。VRRP将多台设备组成一个虚拟设备，通过配置虚拟设备的IP地址为缺省网关，实现缺省网关的备份。当网关设备发生故障时，VRRP机制能够选举新的网关设备承担数据流量，从而保障网络的可靠通信。
2024-08-18 00:43:00
1026
原创 Haproxy
HAProxy是法国开发者 威利塔罗(Willy Tarreau) 在2000年使用C语言开发的一个开源软件是一款具备高并发(万级以上)、高性能的TCP和HTTP负载均衡器支持基于cookie的持久性，自动故障切换，支持正则表达式及web状态统计企业版网站：https://www.haproxy.com社区版网站：https://www.haproxy.org版本对比功能社区版企业版高级HTTP / TCP负载平衡和持久性支持支持高级健康检查支持支持应用程序加速支持。
2024-08-12 01:40:45
728
原创 LVS （Linux virual server）
LVS（Linux Virtual Server）是一个基于Linux平台的开源负载均衡系统。它通过将多个服务器组成一个虚拟服务器集群，实现了高效的负载均衡和流量分发。LVS的核心思想是利用IP负载均衡技术和内容请求分发机制，将客户端的请求均衡地分配给服务器集群中的各个节点。这种机制能够有效地提高服务器的利用率，降低单点故障的风险，并提供高可用性和可伸缩性的服务。LVS 官网: http://www.linuxvirtualserver.org/VS: Virtual Server，负责调度。
2024-08-11 23:51:27
772
原创 搭建PXE实现服务器自动部署
PXE（Preboot Execution Environment）是一种计算机启动技术，它允许计算机从网络上的服务器而不是从本地硬盘或光盘等存储介质上启动。[root@pxe ~]# cp -p /root/ks.cfg /var/www/html/ #软连接。在/var/lib/tftpboot下创建pxe配置文件，将iso配置文件拷贝到此文件中。将本地挂载的ISO文件中的引导文件拷贝至TFTP共享目录。将模板文件拷贝到/etc/dhcp/dhcpd.conf。检查自动化安装脚本语法。
2024-08-06 01:11:16
363
原创 第七章selinux、第八章 防火墙
防火墙：防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。防火墙又可以分为硬件防火墙与软件防火墙。硬件防火墙是由厂商设计好的主机硬件，这台硬件防火墙的操作系统主要以提供数据包数据的过滤机制为主，并将其他不必要的功能拿掉。软件防火墙就是保护系统网络安全的一套软件（或称为机制），例如Netfilter与TCP Wrappers都可以称为软件防火墙。这儿主要介绍linux系统本身提供的软件防火墙的功能，那就是Netfilter，即数据包过滤机制。
2024-05-22 23:13:55
1003
原创 第六章 DNS域名解析服务器
DNS（Domain Name System）是互联网上的一项服务，它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网。DNS系统使用的是网络的查询，那么自然需要有监听的port。DNS使用的是53端口，在/etc/services（搜索domain）这个文件中能看到。通常DNS是以UDP这个较快速的数据传输协议来查询的，但是没有查询到完整的信息时，就会再次以TCP这个协议来重新查询。所以启动DNS时，会同时启动TCP以及UDP的port53。（1）因特网的域名结构。
2024-05-17 17:19:19
826
原创 http作业
（1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于。可以访问网站内容为 welcome to openlab!（2）访问缴费网站实现数据加密基于https访问。综合练习：请给openlab搭建web网站。
2024-04-30 22:05:53
860
1
原创 第五章 nfs服务器
NFS（Network File System，网络文件系统）是FreeBSD支持的文件系统中的一种，它允许网络中的计算机（不同的计算机、不同的操作系统）之间通过TCP/IP网络共享资源，主要在unix系列操作系统上使用。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中，而在本地端的系统中看来，那个远程主机的目录就好像是自己的一个磁盘分区一样。
2024-04-25 23:30:32
733
原创 Linux搭建Discuz论坛
此时的vhosts.conf是一个新创建的文件，之前的vhosts.conf已经改名为vhosts.conf.bak。X3.5包通过xftp传输至/luntan/目录下。mariadb和mysql底层原理一样，默认监听端口也是同一个。这时，浏览器刷新后环境检测这块就没问题了，光标移到快捷导航，后点击默认板块。然后点击此页面底部的“下一步”这里给此文件改名也可以解决。点击”进入管理后台“博客的搭建于论坛类似。
2024-04-19 23:11:33
602
原创 第四章 web服务器
（1）什么是wwwwww是world wide web的缩写，也就是全球信息广播的意思。通常说的上网就是使用www来查询用户所需要的信息。www可以结合文字、图形、影像以及声音等多媒体，并通过可以让鼠标单击超链接的方式将信息以Internet传递到世界各处去。与其他服务器类似，当你连接上www网站，该网站肯定会提供一些数据，而你的客户端则必须要使用可以解析这些数据的软件来处理，那就是浏览器。
2024-04-19 23:00:42
1265
原创 第三章 远程连接服务器ssh
（1）什么是远程连接服务器远程连接服务器通过文字或图形接口方式来远程登录系统，让你在远程终端前登录linux主机以取得可操作主机接口（shell），而登录后的操作感觉就像是坐在系统前面一样。（2）远程连接服务器的功能 分享主机的运算能力（3）远程连接服务器的类型（以登录的连接界面来分类）文字接口明文传输：Telnet、RSH等，目前非常少用加密传输：SSH为主，已经取代明文传输图形接口：XDMCP、VNC、XRDP等（4）文字接口连接服务器。
2024-03-31 23:10:15
1128
原创 RHCE 补充：判断服务状态
ss 可以说ss是netstat工具的一个升级版，查询效率要比netstat效率高，且所查看的状态信息会更详细。-v：–verbose，命令显示每个运行中的基于公共数据链路接口的设备驱动程序的统计信息。-c：–continuous，每隔一个固定时间，执行netstat命令。-Z：–context，显示套接字的SELinux安全上下文。-M：–masquerade，显示网络内存的集群池统计信息。-g：–groups，显示多重广播功能群组组员名单。-l：–listening，显示所有监听的端口。
2024-03-26 23:07:18
1049
原创 RHCE 第二章 时间服务器
Chrony是一个开源自由的网络时间协议 NTP 的客户端和服务器软件。它能让计算机保持系统时钟与时钟服务器（NTP）同步，因此让你的计算机保持精确的时间，Chrony也可以作为服务端软件为其他计算机提供时间同步服务。它可以在chronyd实例控制的计算机上工作，也可以在一台不同的远程计算机上工作。chronyd是一个后台运行的守护进程，用于调整内核中运行的系统时钟和时钟服务器同步。NTP 是网络时间协议（Network Time Protocol）的简称，通过 udp 123 端口进行网络时钟同步。
2024-03-21 22:39:36
350
原创 RHCE第一章 例行性工作
通过wall命令可将信息发送给每位同意接收公众信息的终端机用户，若不给予其信息内容，则wall命令会从标准输入设备读取数据，然后再把所得到的数据传送给所有终端机用户。anacron 可以处理关机状态时未执行的计划任务，anacron不能指定何时执行某项任务，而是以天为单位或是在开机后立刻进入anacron的操作（创建任务后，会在任务文件（/var/spool/at）中创建一个随机命名（随机字符长度是固定的）的任务文件。临时文件文件名：以哪个用户编辑的周期性任务文件，会把该任务文件以这个用户名命名。
2024-03-19 22:36:40
1138
原创 第三章 MySQL库表操作
SQL：结构化查询语言(Structured Query Language)，在关系型数据库上执行数据操作，数据检索以及数据维护的标准化语言。使用SQL语句，程序员和数据库管理员可以完成如下的任务：改变数据库的结构、更改系统的安全设置、增加用户对数据库或表的许可权限、在数据库中检索需要的信息、对数据库的信息进行更新 备份 还原综上所述 ：想要使用Mysql数据库 必须要学习Sql语言。
2024-02-04 15:42:39
1213
原创 第二章 MySql的安装和部署
3.为编程语言提供了API，编程语言包含但不限于C、C++、C#、Delphi、Eiffel、Java、Perl、PHP、Python、Ruby和Tcl等。MySQL Enterprise Edition 企业版本，需付费，可以试用 30 天。RC版： 候选班，正式版发布之前，诞生的小版本。10.庞大的算法加持，可以轻松处理千万级别记录的内容。4.支持多线程，充分利用CPU资源，支持多用户访问。5.出色的Sql算法优化，能够更有效的提高查询效率。9.提供用于管理，检查，优化数据库操作的管理工具。
2024-02-03 17:38:12
913
原创 第一章 数据库基础理论
数据：描述事务的符号记录，包含但不限于数字、 文字、图形、图像、声音、语言等。数据有多重形式，它们都可以经过数字化后存入计算机。数据库：数据仓库。是长期存放在计算机内、有组织、可共享的大量数据的集合。数据库中的数据按照一定数据模型组织、描述和存储，特征：较小的冗余度，较高的独立性和易扩展性。为迎合用户的使用和共享，于是它的特征有如下几点:数据要具备结构化特征数据的冗余度要小，共享性要高，扩充性要强针对于原子性数据，独立性要强。
2024-02-03 16:37:31
919
原创 HCIP--vlan实验
PC2/4/5/6处于同一网段;其中PC2可以访问PC4/5/6;但pc4可以访问PC5,不能访问PC6。4，所有pc通过0HCP获取Ip地址，且PC1/3可以正常访问PC2/4/5/6。1，PC1和PC3所在接口为access;3，PC1/3与PC2/4/5/6不在同一个网段。PC5不能访问PC6。
2023-12-04 09:53:29
377
原创 TypeScript基本语法
any和union在定义函数（或一些特殊结构）的时候用的多一点，定义函数时如果把参数写死了，则导致函数扩展性变弱，如果参数用的是any或union，就可以接受多种类型的参数，方法内部做不同的处理，这样方法的拓展性变得更强。也支持二进制、八进制、十六进制，表示的方式与其他语言类似，需要在数字前面加上相应前缀，二进制: 0b、八进制: 0、十六进制: 0x。注意：在TypeScript中，空字符串、数字、null、undefined都被认为 是false，其他值则为true。// num为空，可以执行逻辑。
2023-11-30 17:56:48
2327
2
原创 BGP选路规则实验
8、使用自定义Community策略，确保192.168.3.0/24路由不会被发布到AS 500。5 使用Local Preference策略，确保R1通过R3到达192.168.2.0/24。6、配置负载均衡，确保R1通过R2和R3到达192.168.3.0/24。7、使用AS策略，AS 500不接受任何始发于AS 123的路由。1、抓取社团属性为 400:500 的流量。查看BGP路由表AS_Path属性。对携带社团属性的流量做路由策略。
2023-11-27 18:30:32
861
1
原创 BGP实验
syssys R1int lo0int lo1sys R2int g0/0/0int lo0int g0/0/2sys R3int g0/0/0int lo0sys R4int g0/0/0int lo0sys R5int lo0sys R6int lo0int g0/0/1sys R7int g0/0/0int lo0sys R8int lo0int lo1qq。
2023-11-24 21:58:43
866
1
原创 双向重发布实验
R1：R2：R3:R4:ripversion 2qR3:ripversion 2qR4:ripversion 2area 0qospf 1R2:area 0quitospf 1R3:area 0quitospf 1。
2023-11-13 16:36:03
40
原创 OSPF综合实验
1、R4为ISP，其上只能配置IP地址;R4与其他所有直连设备问使用公有IP :2、R3---R5/6/7为MGRE环境，R3为中心站点3、整个OSPF环境IP地址为172.16.0.0/164、所有设备均可访问R4的环回;5、减少LSA的更新量，加快收敛，保障更新安全6、全网可达。
2023-11-13 16:19:52
52
原创 OSPF笔记
当R1环回失效，或与R1断开后，R1的触发更新会告诉R2， R2会将192.168.1.0/24网段的开销值设为16，并启动垃圾收集计时器，随后R2会向R3通告四次，触发更新和三次周期更新，若R2给R3的触发更新丢包了，即R3没有收到R2第一时间发送的触发更新，只能等到触发更新后的周期更新（30s后）才能收到192.168.1.0/24这个网段没有了的消息。RIP占用资源大---30s周期跟新，在多设备的拓扑中，每个设备的周期跟新计时器的时间不同，从而导致，在30的周期跟新中，可能会出现很多RIP报文。
2023-10-30 16:36:05
75
1
原创 OSPF+MGRE实验
2、R1/R4/R5为全连的MGRE结构，R1/R2/R3星型的拓扑结构，R1为中心站点。1、R6为ISP只能配置IP地址，R1-R5的环回为私有网段。3、所有私有网段可以互相通讯，私有网段使用OSPF完成。
2023-10-30 15:27:37
55
1
原创 HCIP -- GRE 和 MGRE
GRE技术全称为通用路由封装技术，主要用于解决私网运行动态路由协议如何在公网中传递的问题，原属于思科私有，现已成为各厂商通用技术因为GRE搭建的是一个点到点的隧道，所以，导致其扩展性较差（当存在多个私网需要相互连接时，需要彼此之间都搭建GRE隧道才行）VPN----虚拟专用网络：依靠ISP或者其他公用网络基础设施上构建专用的安全数据通信网络。----只不过这个专用网络是逻辑 而非物理的。
2023-10-23 15:39:47
126
原创 HCIP----GRE、MGRE综合实验
R1 - R4的私有网段划分为：192.168.1.0/24；R1 - R5之间划分的网段为----- 15.0.0.0/24。R2 - R5之间划分的网段为----- 25.0.0.0/24。R3 - R5之间划分的网段为----- 35.0.0.0/24。R4 - R5之间划分的网段为----- 45.0.0.0/24。r1、r2、r3配置相同,接口都是s4/0/0。然后再给r1、r2、r3、r4配置nat。R5的环回接口为：5.5.5.5/24。r4接口是g0/0/0。
2023-10-20 18:43:37
150
1
原创 BFD---双向链路检测机制
BFD是一种全网统一的测试机制，用于快速检测、监控网络中链路或者 IP 路由的转发连通状况配置可以提供毫秒级的检测，可以实现链路的快速检测，BFD通过与上层路由协议联动，可以实现路由的快速收敛，确保业务的永续性。BFD Echo报文采用UDP封装，目的端口号为3784，源端口号在49152到65535的范围内。目的IP地址为发送接口的地址，源IP地址由配置产生（配置的源IP地址要避免产生ICMP重定向）
2023-10-18 13:31:39
344
原创 HCIP笔记 第一天
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层正向ARP：通过已知IP地址，获取未知MAC地址；并存储在ARP缓存表中，老化时间180S反向ARP：通过已知MAC地址，获取未知IP地址；免费ARP：利用正向ARP的原理请求自己的IP地址，1、介绍自我；2、冲突检测跨四层封装---仅仅应用于直连路由设备之间跨三四层封装----
2023-10-16 16:00:03
59
1
原创 HCIA静态路由综合实验
骨干链路：192.168.1.0. 27 在划分6个，借三位 27+3 = 30。子网划分 子网划分极限 30，当划分到30时每个网段只有2个可用的ip地址。思路：R1-R4需要四个网段---每个网段在划分2个网段。骨干链路1个网段 再从一个网段中划分6个网段。开启百兆接口，将百兆接口的优先级修改为61。R4环回192.168.1.128 27。R1环回192.168.1.32 27。R2环回192.168.1.64 27。R3环回192.168.1.96 27。
2023-10-13 23:26:03
49
原创 HCIA初步了解
HCIA的全称为Huawei Certified ICT Associate，意思是华为认证ICT工程师，是华为公司打造的世界唯一覆盖ICT全技术领域的认证体系中的初级认证，表示通过认证的人员具备安装、配置、运行ICT设备，并进行故障排除的能力。1、网络网络连接设备——路由器、交换机网络是由网络连接设备通过传输介质将网络终端设备连接起来，进行资源共享，信息传递的平台。传输介质——网线、光纤、同轴电缆网络终端设备——电脑 手机 PAD 电视 等...2、路由器连接互联网内局域网和广域网的设备。
2023-04-26 13:29:42
1108
1
原创 HCIA综合实验
R1-3为区域0，R3-R4为区域1;其中r3的环回也在区域0。R1,R2也各有一个环回R1-R3 R3为DR设备，没有BDRR4环回地址已固定，其他所有网段使用192.168.1.0/24进行合理分配R4环回不能宣告，全网可达，保障更新安全，避免环路，减少路由条目
2023-04-06 23:46:13
160
1
原创 ensp计算机网络实验
vlan划分后图中共有五个广播域，192.168.0.0 24借三位可以划分8个子网，使用五个。实验图中有4台pc，2个二层交换机和两个三层交换机。使用192.168.0.0 24合理规划ip地址。使用DHCP配置pc的ip地址。使用ospf动态路由协议。
2023-04-01 00:07:47
1023
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人