- 博客(20)
- 收藏
- 关注
RSS订阅原创 三层架构实验
先把拓扑连接完成（包括eth-trunk），划分vlan，修改部分端口为trunk和access，配置stp生成树，创建svi，配置网关冗余，配置dhcp，再配置ospf即可。
2023-08-23 21:35:15
59
原创 STP生成树
企业网络三层架构三层：核心层、汇聚层、 接入层冗余 --- 备份线路、设备网关、电源UPS线路冗余导致的问题 --- 二层桥接环路广播风暴对同一数据帧反复拷贝MAC地址表翻滚这三个问题将不断占用硬件资源，逐渐趋近设备性能极限，设备会过热，将重启或关机生成树：在一个二层交换网络中，生成一棵树型结构，逻辑的阻塞部分接口，使得从根到所有的节点仅存在唯一的路径；当最佳路径故障时，自动打开部分阻塞端口，来实现线路备份的作用；生成树在生成过程中，应该尽量的生成一棵星型结构，且最短路径树；
2023-08-21 20:34:55
63
1
原创 vlan实验
在R1路由的1号子接口配置vlan2的dhcp地址池，在物理接口配置 vlan1的地址池交换机连接路由器的接口配置hybrid，剥离vlan3-5的标签、其他按需求配置即可。
2023-08-18 18:30:07
50
1
原创 BGP学习笔记
又由于IBGP的水平分割规则，导致从外部学习到的路由传递给本地AS时，需要和本AS中所有运行BGP协议的设备逐一建立IBGP邻居关系；若一台BGP设备，通过IBGP邻居学习到一条路由，存在度量值；在IBGP水平分割的限制下，虽然避免了IBGP的环路产生，但同时也使得AS内部为了能够传递路由条目，必须两两间建立IBGP邻居关系，邻居关系成指数上升，配置量巨大；传递到BGP邻居处；备注：在BGP协议中，若通过本地传递过来的路由条目，与本地路由表中已经存在且用于建立BGP邻居关系的路由相同时，该条目将不能优秀；
2023-08-17 21:41:28
55
1
原创 BGP强化
首先as2网络拆分为4个大网段、使用一个作为骨干、两个为联邦、剩下一个保留、as2配置ospf协议、然后使用bgp协议连接as1、as2、as3、使用联邦和反射缩减路由条目、在R2、7上聚合即可。
2023-08-13 08:43:27
30
1
原创 MGRE+OSPF实验
首先做到公网通，然后在r1做两个隧道，第一个隧道网段192.168.10.0 包含r1-r3的环回，第二个隧道网段192.168.20.0包含r4-r5的环回。
2023-08-06 18:36:50
40
1
原创 使用shell实现lamp、lnmp的一键安装
echo "安装httpd成功！echo "安装httpd失败！echo "安装mysql成功！echo "安装mysql失败！echo "安装nginx成功！echo "安装nginx失败！echo "安装mysql成功！echo "安装mysql失败！echo "安装PHP成功！echo "安装PHP失败！echo "安装PHP成功！echo "安装PHP失败！
2023-08-04 09:58:19
140
1
原创 MGRE和rip
网络配置，在gre隧道配置ip并设置MGRE环境，关闭水平分割，在公网接口开启nat网络地址转换并进行ppp封装，配置动态rip协议。在gre隧道配置ip并设置MGRE环境，在公网接口开启nat网络地址转换并进行ppp封装，配置动态rip协议。在gre隧道配置ip并设置MGRE，在公网接口开启nat网络地址转换并进行ppp封装，配置动态rip协议，中间的公网分别是20.0.0.0/24 200.0.0.0/24 30.0.0.0/24。在r3，r4的直连接口上配置ppp封装，并配置相应的网络。
2023-08-03 23:28:20
49
原创 华为静态综合实验2
192.168.1.0/24拆分为8个子网，使用6个，预留2个。在连接多环回的路由器上做拆分，进一步划分网络方便汇总。其中192.168.1.0/27作为骨干网络。其余5个作为连接路由器的网段。
2023-08-03 18:15:57
39
原创 三次握手与四次断开
客户端发送一个关闭连接的请求包，进入等待状态，服务端收到后回复一个确认包，进入等待状态，客户端收到确认包后进入下一个等待状态，服务端在收到客户端发送的确认包之前每隔一段时间发送一个关闭连接的请求包，客户端在收到服务端的请求包之后会发送一个确认包进入超时状态，服务端如果收到确认包就会关闭连接，如果没收到就会重发请求包，这时处于超时状态的客户端会接受请求包，重新发送确认包并刷新超时等待时间。客户端向服务端发送一个建立连接请求包，服务端收到后回复一个请求包和确认包，客户端收到后发送一个确认包，这就是三次握手。
2023-08-03 16:58:09
32
原创 shell脚本
3、使用curl命令访问第二题的web服务，看能否正常访问，如果能正常访问，则返回web serveris running;2、判断web服务是否运行 (1、查看进程的方式判断该程序是否运行，2、通过查看端口的方式判断该程序是否运行)，如果没有运行，则启动该服务并配置防火墙规则。1、判断当前磁盘剩余空间是否有40G，如果小于40G，则将报警邮件发送给管理员，每天检查次磁盘剩余空间。少写一个配置生效firewall-cmd --reload。crontab主配置文件添加循环任务。编辑邮件相关配置文件。
2023-07-29 16:19:22
41
原创 RHCE
3.指定每天凌晨4: 00将该时间点之前的日志信息备份到个目录下 (/ar/log/messages )，备份。atd是一次性执行的任务，crond是循环执行的任务，而且crond还可以在配置文件中设置定时任务。2.配置ssh免密登陆，能够实现客户端主机通过服务器端的redhat账户进行基于公钥验证方式的。2.指定在2024/04/15 09: 00将时间写入testmail.txt文件中。1.配置ntp时间服务器，确保客户端主机能和服务主机同步时间。server设置同步阿里云并且开启允许被同步。
2023-07-18 16:57:33
83
1
原创 华为静态路由综合实验
整个网络划分为8个子网使用了5个保留3个，其中网络骨干使用192.168.1.0 27，其余子网为192.168.1.32 27，192.168.1.64 27，192.168.1.96 27，192.168.1.128 27，r1-r4下每个划再分两个子网，骨干网络进一步划分成192.168.1.0 30等多个网段。千兆网口故障走百兆网口。
2023-07-09 17:58:53
309
1
原创 hcia学习笔记
信号增大--->无限距离、无冲突、单播--->交换机--->MAC地址-->洪泛--->洪泛的范围-->路由器-->ip地址广播--->广播域。
2023-07-02 22:47:16
112
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人