Tai_hua的博客

原创 企业高性能web服务器

!#nginx自定义变量：server {listen 80;echo $test;

原创 KEEPALIVED是什么？以及实现各功能的配置实验

VRRP：虚拟路由冗余协议，解决静态网关单点风险，心跳。解决路由出现问题（主备两台路由器，同时发送组播信息，组播地址收不到信息，通过组播发现问题机，将vip地址进行切换，换成活动的(组播可以收到信息的)机器），如下图。：四层调度，IP地址，mac地址以及端口对后端进行调度。：可以实现对后端服务器进行健康检测，支持七层，可以通过httpd报文，对报文数据进行分析，实现动静分离（ACL）。主/主：主/备（虚拟路由器1），备/主（虚拟路由器2）：抢占式，非抢占式，延迟抢占（当宕机的机器恢复好后，

原创 haproxy 高级功能及配置

注：将之前的都删掉(以 为分隔符里面的字符串)之间包含的内容：路径子字符串匹配(path_sub)说明：结尾加/是代表这个目录不加/代表这个文件acl对字串进行过滤符合ip的10，不符合ip的20不同的路径访问不同的页面例如：在配置文件里的defaults最后编写： 在配置文件里的defaults最后编写：使用数据库来做10和20都安装mariadbwebserver1 里面

原创 haproxy的工具及其算法

查看帮助文档#查看参数#查看服务状态#查看权重#更改权重。

原创 一文了解集群与分布式

分布式是由多个节点组成的系统，节点之间相互协作完成一个特定的任务。通俗来说：分布式就是将一个请求分为多步完成。

原创 LVS是什么？以及LVS-NAT以及DR模式实验

2. rhel9克隆，webserver1(网络适配器：仅主机)3. rhel9克隆，webserver2(网络适配器：仅主机)1. rhel9克隆，添加网络适配器（仅主机模式）

原创 haproxy是什么？以及haproxy基础实验

rhel9克隆：haproxy(172.25.254.100)、webserver1(172.25.254.10)、webserver2(172.25.254.20)大约在69行左右，添加以下内容，选择其中一种方式，即可实现haproxy的轮询效果。

原创 解决 kickstart 实验出现的 DHCP 的问题

使用\转义符，防止cp出现覆盖提示，使其只为cp命令。-f不出现提示信息，强制复制。再次重新安装虚拟机check_ks测试(1个CPU，2个核心)安装DHCP服务器为其他服务器提供分配IP的功能。37行以后的都不需要，删除。修改大概在7~8行的内容，以及32~35行内容。回车后，开始自动安装。

原创 kickstart 无人值守安装脚本

rhel7（node1为rhel7的备份）通过备份虚拟机测试：出现DHCP问题。

原创 PXE 服务器搭建——启动界面设计实验

两台虚拟机：RHEL7 OpenEuler(作为测试机器使用)timeout：可修改等待跳转时间 （不要过小，600默认60s）是shift+，-是-），同时需要关闭虚拟网卡设置的DHCP分配）将menu default设置为第一项，并修改第65行的镜像源。第二次进入该界面，设置如下：实现结束循环下载测试。37行以后的都不需要，删除。第一次进入，设置如下：将其调整至第一位。修改完成后，【:wq!

原创 NFS综合实验

现有主机 node01 和 node02，完成如下需求：1、在 node01 主机上提供 DNS 和 WEB 服务2、dns 服务提供本实验所有主机名解析3、web服务提供 www.rhce.com 虚拟主机4、该虚拟主机的documentroot目录在 /nfs/rhce 目录5、该目录由 node02 主机提供的NFS服务共享6、该目录可以通过autofs服务实现自动挂载7、所有服务应该在重启之后依然可以正常使用。

原创 在 RHEL9.2 中新建或删除用户账户

当使用如下命令删除时，发现出现当前问题，并没有删除成功。最后再执行如下命令，删除成功。

原创 解决“红帽Wired消失”问题

【代码】解决“红帽Wired消失”问题。

原创 RHCE-work1

1.基于域名 www.openlab.com 可以访问网站内容为 welcome to openlab!（1）学生信息网站只有 song 和 tian 两个用户可以访问，其他用户不能访问。1、基于 www.openlab.com/student 网站访问学生信息，3、基于 www.openlab.com/money 网站访问缴费网站。2、基于 www.openlab.com/data 网站访问教学资料。（2）访问缴费网站实现数据加密基于 https 访问。要求：请给openlab搭建web网站。

原创 HCIP——三层架构实验

检查：检查：检查：检查：检查：关闭sw1后。

原创 HCIP——STP基础总结

原创 HCIP——VLAN实验

SW1：SW2：SW1与路由器PC1PC2PC3PC4PC5PC6。

原创 HCIP——MPLS实验

MPLS VPN需要单独给A公司和B公司分配单独的私网通道将实现公司内部互通，从而不宣告到公网。配置R2与R4连接私网的接口时，需要在后面MPLS VPN配置私网绑定到对应的通道配置IP。5、满足R1、R5静态配置并进行重发布，R6RIP、R7OSPF配置并进行双向重发布。3、配置公网MPLS及MPLS VPN。4、配置公网的BGP，建立邻居关系。2、将公网IGP进行OSPF宣告。1、配置各环回及接口IP。6、最后实现R7访问环回。

原创 HCIP——BGP总结

原创 HCIP——BGP综合实验

建邻环回：172.16.0.2/32、172.16.0.3/32、172.16.0.4/32、172.16.0.5/32、172.16.0.6/32、172.16.0.7/32。如下图R2与R5之间是EBGP，所有要加ebgp-max-hop。用户环回：172.16.2.0/24 — 172.16.7.0/24。骨干网段：172.16.1.0/30。

原创 HCIP——BGP基础配置

这一条是为了解决EBGP的TTL为1，当它访问对方环回时，为1就访问不了，所以需要使用ebgp的最大跳数为 2 就能够访问到环回。当宣告完R5后,R5就有了5.5.5.0/24网段，但在R4上并不能靠EBGP学到。R4与R5之间的另一条链路配置见后R4与R5之间建EBGP时配置。此时已经在R1上学到了91.1.1.0/24。以上这两条是将R2与R4之间也建立邻接。写完此条后在断邻前抓紧写路由。首先配置新的一条链路。

原创 HCIP——重发布实验

但当使用方法一时，会出现路由表3.3.3.0/24的这一条路由并不会消失，因为在R3上它本是/24位，也只会有这一条。往左发/24、往右发/32，R1/2/4就都会有/24和/32的。当做完双向重发布之后，因为R2先做R3后做，R1/2/3/4之间形成环路。如若要清掉/24的路由需要任意一个路由器的接口断开一下再重启。解决RIP协议导致的/24位和/32位掩码问题。由上图可知，多了一条3.3.3.3/32的路由。方法二：都改为24位，就是改环回的工作方式。R1对R3环回、34网段和24网段做策略。

原创 HCIP——OSPF综合实验

完成上方后，区域4重发布到上面的路由是成功的，但上面重发布到区域4的却只有区域3的，在重发布的时候，缺省是不会被重发布进区域4的。172.16.0.0/16 ——> 由于共6个区域，却需要汇总，所以借3位。由于上方R3与R6/7没建立邻居关系为Init，所以需要修改R3/5/6/7四个接口IP的工作方式。在本次实验中用掩码25位（/24，25都在实际网络工程中较为常见）本实验中只有两个环回，借1位，所以用/20。所以需要区域4上要有缺省，但不学习区域3的缺省。

原创 HCIP——OSPF在MGRE上的实验

r2-Tunnel0/0/0]nhrp entry 10.1.1.1 16.1.2.1 register：开启伪广播并找r1注册，使r1有到r2的路由。为了解决R1/2/3星型结构拓扑出现的DR/BDR选举问题，将R2/3的优先级变为0，退出竞选，只需要R1一个DR。[r1-Tunnel0/0/0]nhrp entry multicast dynamic：开启伪广播。注：以下图中所出现的10.1.1.0网段都是192.168.10.0网段。R4向R1/5注册开启伪广播。R5只对R1注册开启伪广播。

原创 HCIP——网络类型实验

通过上图发现，R3与R4只有一条到R1的RIP路由表，因为rip有一个水平分割机制，从此口入不从此口出，所以在R1的t0/0/0口上关闭水平分割。由上图可知，当在R1与R3上构建MGRE后，在R1上已经有到R3的隧道接口IP地址了。接下来在R4上也构建MGRE。

原创 HCIP——静态综合实验

原本在R4上访问外网用缺省路由通过下一跳为192.168.1.18，则备份另一条链路下一跳为192.168.1.22。R5下一跳地址也进行改变。在R5边界路由器上使用NAT，进行地址转换。

原创 HCIP——三次握手四次断开

三次握手(建立TCP会话)：pc端——>(syn(同步)+request(请求))——>server端pc端server端四次断开(断开TCP会话)：pc端——>(fin)——>server端pc端

原创 HCIA——ACL实验

2.拒绝telnet(tcp)源IP192.168.1.2到目标IP192.168.2.2。4.拒绝telnet(tcp)源IP192.168.1.3到目标IP192.168.1.1。1.拒绝ping(icmp)源IP192.168.1.2到目标IP192.168.1.1。3.拒绝ping(icmp)源IP192.168.1.3到目标IP192.168.2.2。

原创 HCIA——RIP实验

4.整个网络使用ripv2，全网可达，路由表汇总，放置环路，保障更新安全，加快收敛速度。通过手工汇总，在更新源路由器上，所有更新发出的接口上配置汇总即可。3.R3的环回为3.3.3.0/24，该网段不能在RIP中宣告。1.R1-R3地址为192.168.1.0/24，请合理分配。因为R3的环回网段不能在rip中宣告，所以使用rip缺省路由。将更新时间、失效时间、刷新时间减少一半。2.R1和R2分别有两个环回。使用手工认证将路由信息进行加密。

原创 HCIA静态路由综合

本次实验用到了负载均衡、环回接口配置、一个网段分配IP地址、手工汇总IP地址、缺省路由、空接口防环路由（避免环路）、浮动静态路由（备份）。

原创 HCIA-实现互通

注意在任何配置中一定要点应用或启动！如果在最后ping验证出现Request timeout的原因是：如PC1--PING--PC3时需要进行两次ARP请求获取MAC地址，网络延时低时一般出现一次超时，延时高时可能出现两次，当本地ARP缓存表存在MAC关系时，则不会出现超时。

原创 HCIA：动态路由及RIP、OSPF协议

IGRP是思科私有的，它比RIP好，链路状态型出来后(IGRP没有链路状态型好)，所以它将IGRP升级为EIGRP，它像链路状态型，但它只传路由协议，所以是距离矢量型，但它速度在2秒以内，所以是高级距离矢量型路由协议。例：(①——)②(——③——)④(——)⑤(——⑥) 👉（1，2，3，4，5使用OSPF协议，5，6使用RIP协议）如果没有RIP，r5就是非骨干路由器。cost开销级：默认值为0，路由信息每传递一次，值增加1，最大为15，16代表路由不可达。●链路状态比距离矢量强。

原创 子网划分及汇总的基本转换

192.168.23.0/24 192.168.24.0/24 进行网络汇总。10. 100.1.16.0/24 100.1.17.0/24 100.1.18.0/24 100.1.19.0/24 网络进行汇总。5. 202.1.0.0 255.255.254.0 划分为4个子网。2. 172.16.10.0 255.255.254.0 划分为4个子网。

原创 HCIA基础——第二天

TCP/IP模型与OSI模型功能一致，都是定义了整个互联网中所有用户产生数据的标准，也采用了局次化设计，分为4层，分别为 应用层（application）(OSI的上三层组成)、主机到主机层（host-to-host）、互联网局（Internet）(OSI的网络层大)、网络接口局（network interface）(OSI的数据链路层和物理层组成)交换机与网桥的区别：1.端口密度不同 2.交换机基于硬件转发 ，网桥基于软件转发 3.交换机所有接口之间转发资源独立，网桥所有接口共享转发资源。

原创 HCIA基础——第一天

TCP优化机制：1.重排序(A——>(A给B传输数据)——>B(重新排序)) 2.滑动窗口机制(提高传输效率)pc端server端。（虚链接（只有本端的）、实链接（两端之间的））pc端——>(ack)——>server端。pc端——>(fin)——>server端。pc端

原创 1.匿名函数；2.偏函数

dir()查看 在python中通过lambda关键字 lambda [参数]：函数体通过匿名函数实现三个数相加：普通实现三个数相加：无参数：一个参数： 可以作为一个参数进行传递： 作为函数的返回值：总结：lambda可以有多个参数，一个返回值，也可以用一个变量来接收匿名函数在调用某个函数时，如果想将该函数中的某个值设置为一个固定的值，可使用functools模块中，partial (partial functools):import f

原创 切片的总结

切片与range格式一样【start，end，step】有多种写法：1.从左往右：①不写step，默认为1： >>> a = [0,1,2,3,4,5,6,7,8,9]>>> a[:][0, 1, 2, 3, 4, 5, 6, 7, 8, 9]>>> a[:9][0, 1, 2, 3, 4, 5, 6, 7, 8]>>> a[0:][0, 1, 2, 3, 4, 5, 6, 7, 8, 9]...

原创 python循环总结

一、python循环主要有两种循环语句：1.while循环：1.1while循环语句结构while条件： ---- 循环语句执行循环体while True：制造一个死循环2.for循环：2.1for循环语句结构for循环是用来遍历容器：I、for 变量 in range(参数) ，表示的是从0开始到参数结束II、for ...

原创 python4

37.猜数字游戏（0~100），猜猜电脑里存储的数字import randomb = random.randint(0,100)c = 0while(c == 0): a = int(input("请输入0~100之间的任一整数（包括0和100）：")) if a == b: print("是的，你猜对了！") c += 1 elif a < b: print("你猜的数字小了") elif a > b: print("你猜的数字大了")38.两..

原创 python3

求100以内的所有偶数和sum = 0for i in range(1,100): if i % 2 == 1: sum += iprint(sum)求100以内的所有奇数和sum = 0for i in range(1,100): if i % 2 == 0: sum += iprint(sum)打印等腰三角形a = int(input("请输入你要打印等腰三角形的行数："))b=1while b<=a: i = 1 while i