m0_65203446的博客

原创 全网超详细Haproxy,包含理论和实验

基于自定义的错误页面文件#webserver1\2主机上​#haproxy主机上​什么动物生气最安静大猩猩！！defaults​​#测试然后用浏览器去访问172.25.254.100基于http重定向错误页面#错误页面重定向#相当于errorloc302 ，利用302重定向至指URL#示例：​​# 实验​​#测试然后用浏览器去访问172.25.254.100。

原创 【lvs】超干货，包含理论+实验(详细步骤)

LVS（Linux Virtual Server）是Linux虚拟服务器的简称，是一个基于Linux操作系统的虚拟服务器集群系统。LVS主要用于实现，通过将客户端的请求分发到多台后端服务器上，从而提高整体服务的处理能力和可靠性。

原创 【kickstart】超详细的自动安装脚本

root@node3 ~]# \cp -f /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf #生成配置文件 -f在复制时忽略目标文件的存在，并强制覆盖它。[root@node3 ~]# ln -s /rhel7/ /var/www/html #将会在/var/www/html 目录下创建/rhel7的软链接。/var/lib/tftpboot #存储的目录。选第一个条目，按tab键进入。

原创 ansible的清单文件

student@workstation playbook-inventory]$ ansible-navigator inventory -i inventory -m stdout --list （可以跟组名例：us）- name: correct index.html is present（将文件。- name: ensure httpd is started（启动服务）state: present （状态：present 让软件包存在。（-i 指定当前目录下 -m 指定输出 --list 列出）

原创 正则表达式小练习

3、显示/etc/fstab中以#开头，且后面跟一个或多个空白字符，而后又跟了任意非空白字符的行；7、显示/var/log/secure文件中包含“Failed”或“FAILED”的行；4、查找/etc/rc.d/rc.local中包含“以to开始并以to结尾”的字串行；1、显示/etc/rc.d/rc.sysinit文件中以不区分大小的h开头的行；5、查找/etc/inittab中含有“以s开头，并以d结尾的单词”模式的行；9、以长格式列出/etc/目录下以ns开头、.conf结尾的文件信息；

原创 ansible安装

【安装】其他虚拟机rhce9。

原创 计划任务、SSH

home/redhat/cookies.txt 中显⽰消息 The cookies are good 的命令。⾏向 /home/redhat/tea.txt 中显⽰消息 It's teatime 的命令。2. 使⽤ at 命令以交互⽅式将作业排⼊将在 teatime （16:00）运⾏的队列 g。5. 使⽤ atq 命令查看将在 teatime 运⾏的作业的作业编号，使⽤ atrm 命令将该作业删。3. 使⽤ at 命令以交互⽅式将另⼀作业排⼊将在 16:05 运⾏的队列 b。

原创 基于web、dns、nfs的综合实验

虚拟主机 4、该虚拟主机的documentroot目录在 /nfs/rhce 目录 5、该目录由 node02 主机提供的NFS服务共享 6、该目录可以通过autofs服务实现自动挂载 7、所有服务应该在重启之后依然可以正常使用。现有主机 node01 和 node02，完成如下需求： 1、在 node01 主机上提供 DNS 和 WEB 服务 2、dns 服务提供本实验所有主机名解析 3、web服务提供。2、然后实现autofs自动挂载，在node1上配置如下，能进入rhce目录则成功。

原创 NFS相关实验

etc/auto.nfs 0 0 0 - /haha （出现则成功）[root@localhost haha]# cd /haha/data （进入则成功）1、准备两台虚拟机，安装启动NFS服务器，防火墙放行，两个都需要做。【配置 NFS 服务器和客户端挂载】2、本地端目录 具体挂载配置文件。1、客户端配置autofs。3、在客户端查看导出目录。【autofs自动挂载】保存配置后，重启主机。

原创 【网络仓库】基本实现方式

7、再次查看/var/www/html目录下的文件，无BaseOS,AppStream等目录。3、查看目录下的文件，多了BaseOS,AppStream等目录。【基于/var/www/html挂载可以实现安装软件等】5、下载软件，可以完成下载。4、配置rpm.repo。8、再次下载软件，不成功。6、卸载挂载，卸载软件。1、查看目录下的文件。

原创 关于web、DNS、firewalld、SELinux综合实验

1、写配置文件、/etc/hosts文件等，创建目录，写index.html文件等。1、写配置文件等，创建目录，写index.html文件等。2、开启防火墙，改上下文标签，添加端口号。2、开启防火墙，更改上下文标签。

原创 【web、DNS综合实验】

在从服务器上能实现curl -k https://www.zhangsan.com ok，curl http://www.lisi.com ok。浏览器或者curl -k https://www.zhangsan.com ok，curl http://www.lisi.com ok。浏览器或者curl -k https://www.zhangsan.com ok，curl http://www.lisi.com ok。1、两个虚拟机，一个为主129，一个为从131，配置好IP等，下好软件，挂载仓库等。

原创 DNS相关小实验

6、可以看到/var/named/slaves会生成一个named.haha文件。www.baidu.com 主机名（描述一个主机）DNS 域名解析，也称服务器，是一个基础设施。admin.haha.com.： @表示其他含义。A ： ipv4 主机名。2、在/etc/named.conf如下。1、在/etc/named.conf如下。NS： 区域 --->主机名。

原创 web相关小实验

7、一定要注意证书和私钥的路径（把key的路径移动到private下：[root@localhost certs]# mv jiami.key ../private/）SSLCertificateKeyFile /etc/pki/tls/private/jiami.key 路径一定要写对。SSLCertificateFile /etc/pki/tls/certs/jiami.crt 路径一定要写对。8、开启防火墙可以访问http、https的服务。2、 创建需要用户认证的目录。

原创 【搭建论坛】超详细过程

root@localhost upload]# chmod 777 uc_client/ uc_server/ config/ data/ -R 修改权限。[root@localhost ~]# firewall-cmd --list-all 查看是否允许http通过。[root@localhost upload]#rm -rf install/index.php 后台首页。[root@localhost ~]# systemctl start mariadb 启动数据库服务。

原创 在虚拟机写一个web页面

root@localhost ~]# firewall-cmd --list-all 查看是否允许http通过。[root@localhost ~]# systemctl start httpd 开启服务。

原创 【仓库】两种不同实现方式

root@localhost ~]# mount /dev/sr0 /var/www/html 挂载。[root@localhost ~]# mount /dev/sr0 /mnt 挂载。注意：要打开httpd服务，关闭防火墙，SELINUX。

原创 创建职工表以及职工工资表并创建触发器

创建触发器：对职工进行解聘时 工资表中也要一并删除当前员工的工资信息。创建触发器 :对职工进行添加时 工资表中也要体现当前职工的信息。创建触发器：对职工进行修改时 工资表中也要一并修改当前职工的信息。对职工进行解聘时 工资表中也要一并删除当前员工的工资信息。对职工进行修改时 工资表中也要一并修改当前职工的信息。工资表字段：编号自增，职工工号，基础工资10000。对职工进行添加时 工资表中也要体现当前职工的信息。职工表字段：工号，姓名，性别，年龄。要求：创建职工表以及职工工资表。

原创 MYSQL单多表查询练习

INSERT INTO `worker` (`部门号`, `职工号`, `工作时间`, `工资`, `政治面貌`, `姓名`, `出生日期`) VALUES (102, 1006, '2017-5-5', 4500.00, '党员', '孙八', '1996-9-2');INSERT INTO student VALUES( 901,'张老大', '男',1985,'计算机系', '北京市海淀区');

原创 数据库之创建表

2 、进入并查看是否有表。4、创建银行卡信息表。5、创建 交易信息表。

原创 给openlab搭建web网站

1.基于域名 www.openlab.com 可以访问网站内容为 welcome to openlab!!!2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，3.要求。

原创 交换综合实验

两个骨干:172.16.0.0/30和172.16.0.4/30将172.16.0.0/24分成：vlan1和vlan2分别是：172.16.0.0/25和172.16.0.128/25。

原创 STP总结思维导图

原创 VLAN实验

所有不打标签的能通过，打标签的就不能通过。目前完成第一、二、四要求。

原创 MPLS实验

R1:R2:R3:R4:R5:R6:R7: 3、配置BGP4、配置MPLS B1、A1：B2、A2：6、PE与PE之间建立MP-BGP邻居关系7、CE端与PE端交互路由1）客户B使用静态方式传递路由2）客户B使用动态路由8、用双向重发布，实现路由共享1）B客户2）A客户9、测试

原创 BGP笔记

边界网关协议。

原创 BGP综合小实验

172.16.0.0/24--骨干链路172.16.1.0/24--环回。

原创 BGP实验

R1:R2:R3:R4:(第一个应为G0/0/1口）

原创 路由策略实验

R1:R2:R3:R4:此处手误，环回应改为4.4.4.4 24R5:R6:R7:4、将R7上环回重发布进入OSPF将R7的环路以直连接口的形式重发布:5、在R2、R3上进行双点双向重发布6、将R3环回工作方式修改未broadcast7、修改R7在rip中学到的优先级，解决R7环回重发布产生的环路。 修改为1518、修改选路 9、测试检查路由表，负载均衡已消除 R4:

原创 OSPF综合实验

非完全末梢区域---该区域拒绝4/5的LSA；本地ASBR产生的域外路由，使用7类在本NSSA区域传递，通过ABR进入骨干区域，被转换成5类；由该区域连接骨干的ABR向内部发送一条7类缺省；ar9是非法abr，不用虚链路和Tunnel隧道技术是因为要做ospf优化，做特殊区域所以使用双向重发布，但是在此拓扑当中只需要单项重发布，然后在写一条缺省路由即可。完全末梢区域 --- 在末梢区域的基础上，仅一步拒绝3类LSA的进入；其存在的价值，是为了让该区域拒绝其他区域的，ASBR产生的4/5类LSA进入。

原创 OSPF-MGRE实验

【代码】OSPF-MGRE实验。

原创 HCIP网路实验二

主认证方：被认证方：主认证方：被认证方：

原创 HCIP实验一

ip route-static 目标 下一跳。（然后怎么实现有点不明白，等明天老师上课讲）先配环回，再配接口,然后写路由以及缺省路由。192.168.1.0/27 骨干。在r3上开启DHCP服务。2.掌握静态路由配置。在R1上实现远程登录。

原创 TCP的三次握手和四次挥手

因为需要考虑连接时丢包的问题，如果只握手2次，第二次握手时如果服务端发给客户端的确认报文段丢失，此时服务端已经准备好了收发数(可以理解服务端已经连接成功)据，而客户端一直没收到服务端的确认报文，所以客户端就不知道服务端是否已经准备好了(可以理解为客户端未连接成功)，这种情况下客户端不会给服务端发数据，也会忽略服务端发过来的数据。若第一个请求导致建立了一个由(x，y)标识的连接，而第二个请求也建立了一个由(X，y)标识的连接，则在TCP实体内部只会存在一个TCP连接表项(x，y)。

原创 基于扩展ACL的基础实验

以上规则拒绝了192.168.1.2 对192.168.2.2 的tcp下目标端口23访问-- 拒绝telnet。根据题目要求可知，应在AR1和AR2上实现远程登录。然后在AR1 的GE0/0/1口实现题目要求。源、目ip地址均使用使用通配符标定范围，或any代表所有；切记表格调用到接口方可生效；拒绝192.168.1.2 对192.168.2.2的ICMP访问--拒绝ping。首先将路由器和PC端的IP地址配好，然后配AR2的路由，满足全网可达。PC2的验证结果就不予展示，通PC1结果相反，实验完成。

原创 基于ENSP的简单RIP协议实验

路由信息协议 V1/V2 NG（IPV6专用）标准的距离矢量型IGP协议；使用跳数作为度量，默认优先级为100；V1有类别版本、V2无类别版本 基于UDP520端口周期更新触发更新；在rip协议中周期更新的作用 --- 保活（周期与邻居打招呼）、无确认机制。

原创 静态路由综合实验配置

1.除R5的环回地址固定外，整个其它所有网段基于192.168.1.0/24进行合理的IP地址划分2.R1-R4每个路由存在两个环回接口，用于模拟连接PC网段；地址也在192.168.1.0/24这个网络范围内3.R1-R4上不能直接编写到达5.5.5.0/24的静态路由，但依然可以访问4.全网可达，尽量减少每台路由器，路由条目数量，避免出现环路5.R4与R5之间，正常1000M链路通信，故障时改为100M。

原创 http、dns服务器在ensp上的基本运用

路由器接口配IP基本命令如下：设备配IP如图，每个设备均需要配置，注意一定要点应用！！！基本配置结束后，查看是否能够访问其他设备，用ping来验证。在进行CLIENT配置时，要配置域名服务器，其域名服务器为DNS的本机地址。