- 博客(55)
- 收藏
- 关注
RSS订阅
原创 2023年全国职业院校技能大赛GZ073网络系统管理赛项模块A：网络构建题解
2023年全国职业院校技能大赛GZ073网络系统管理赛项模块A：网络构建题解
2024-01-01 14:29:21
1983
5
原创 2023年全国职业院校技能大赛网络系统管理网络模块 网络构建答题卡（600）（还原截图锐捷）
2023年全国职业院校技能大赛网络系统管理网络模块答题卡复现
2023-12-26 19:05:39
1078
原创 2023网络系统管理国赛Linux
CentOS7 DHCP，DNS,CA,mail,wordpress,NFS,RAID,VSFTPD,LDAP,SAMBA配置
2023-12-17 13:56:36
1876
原创 Linux基础配置（镜像挂载，FQDN）
以下是appsrv的基础配置脚本，CentOS系统只需要把appsrv改成需要的主机名即可（因为Linux基础配置都差不多，写脚本是最省时间的做法，IP地址的配置一般用nmtui图形化界面工具）以下是ispsrv的基础配置脚本，UOS系统只需要把ispsrv改成需要的主机名即可（因为Linux基础配置都差不多，写脚本是最省时间的做法，IP地址的配置一般用nmtui图形化界面工具）
2024-05-07 14:21:45
529
1
原创 Linux redis安装+简介
进入src目录：make install 安装 redis。进入解压安装目录：make：编译Redis文件。开启Redis :./redis-server。打开Redis客户端：./redis-cli。配置文件：redis.conf。linux 安装redis。安装gcc-c++编译工具。/bind 绑定的IP地址。vim查找(命令行模式)解压Redis安装包。
2024-05-07 14:20:32
144
1
原创 乐维运维平台&&SMP+认证平台更改IP地址
1.1 系统IP调整1.2 Web相关服务IP变更1.2.1 编辑/itops/nginx/html/lwjkapp/.env文件，更改ZABBIXRPCURL、DB_HOST中的IP1.2.2 进入/itops/nginx/html/lwjk_app/目录下，执行php bin/manager process-console/stop停止前端服务1.2.3 重新生成前端配置文件。
2024-03-28 08:50:12
328
原创 锐捷 IPsec 隧道
local ident (addr/mask/prot/port): (192.168.0.0/0.0.0.255/0/0)) //感兴趣流源地址。remote ident (addr/mask/prot/port): (192.168.1.0/0.0.0.255/0/0)) //感兴趣流目的地址。#pkts encaps: 4, #pkts encrypt: 4, #pkts digest 4//成功封装、加密、摘要报文个数。如使用数字证书/信封认证则无需配置。
2024-01-22 21:01:54
342
原创 DNS（域名解析服务）
有时候会添加不成功，报区域名错误，退出去重新添加就好了。前提条件：安装DNS服务。使用该命令批量创建A记录。使用该命令批量创建区域。
2024-01-21 16:59:12
192
原创 FTP 用户隔离
评分要点：两个用户都能登录 FTP 服务器；每个用户登录成功后都能访问到自己的私有文件，每个用户目录下的文件名不要求，只要能区分即可比如 ftp1.txt 也可以是 ftp2.txt。配置用户空间，路径是特定的 LocalUser。公共空间是特定的 Public。用户空间和用户名相同。评分要点：控制通道超时设置为 300，数据通道超时设置为 120， 最大连接数设置为 150，每个点得 1 分。anonymous 匿名登录用户名。物理路径具体按题目要求。
2024-01-21 16:56:35
222
原创 锐捷交换机配置 VRRP（网关冗余协议）
同一个VRRP备份组内路由设备上VRRP的通告发送间隔不一致，并且未设置定时设备学习功能导致同一个VRRP备份组内出现多个 Master 路由设备。同一个 VRRP 备份组内路由设备上 VRRP 的虚拟 IPv6 地址不一致导致同一个 VRRP 备份组内出现多个 Master 路由设备。分配给IPｖ６虚拟路由器的第一个地址必须是链路本地地址，链路本地地址不可和接口的链路本地地址相同。检测上联口gi0/1,上联口一旦出现问题，优先级降30，切换为备用网关。三层接口的IP和VRRP虚拟地址最好不要一样。
2024-01-06 13:22:22
933
原创 锐捷 BGP 基础配置
b、IBGP邻居在AS内部，建议采用loopback地址做为更新源地址，loopback地址可靠（不会因为物理线路down掉，导致bgp邻居动荡），AS内部一般都有IGP协议打通更新源地址的路由。1）若bgp邻居的AS号与自己的AS号一致，建立的是IBGP邻居关系，若bgp邻居的AS号与自己的AS号不一致，建立的是EBGP邻居关系。若bgp邻居的AS号与自己的AS号一致，建立的是IBGP邻居关系，若bgp邻居的AS号与自己的AS号不一致，建立的是EBGP邻居关系。这里配置的是静态路由，也可用其他路由协议。
2024-01-04 12:42:57
1207
原创 虚拟专用网络
右键证书模板 --> 新建 --> 要颁发的证书模板 --> 选择刚复制的证书模板 --> 发布 这个时候你在证书模板中就能看到你刚复制的证书模板，这样就是可以了。修改组策略 计算机配置 --> 策略 --> windows设置 --> 安全设置 --> 公钥策略 配置证书服务客户端和证书服务为客户端。修改组策略 --> 用户配置 --> 安全设置 --> 公钥策略 配置配置证书服务客户端和证书服务为客户端。配置证书模板 --> win + R 输入 certsrv.msc --> 选择证书模板右键管理。
2024-01-03 15:44:08
879
原创 WSUS更新服务
评分要点：客户端点击更新后能看到绿色的勾和“你使用的是最新版本”，如果是红色的报错则不得分，如果没有 hostname或者 hostname 得到的不是 InsideCli，本题不得分。评分要点：查看更新组 CHINASKILLS-WSUS 中存在 Insidecli，IP 地址为 192.168.0.X，X 为 100 ~ 200；遇到这个框可以直接叉掉，不用进行预配置。这里是设置更新系统类型，时间的。注：测试的时候一定要用域用户登录，别问为什么！这样就是配置 成功了，接下来可以开始做配置了。
2024-01-02 16:06:51
638
原创 NFS（文件存储服务）
挂载NFS共享磁盘 192.168.200.100 NFS服务提供者、/NFSshare 共享文件名、E:\挂载到E盘。win + R --> control 安装NFS客户端 and 管理工具。评分要点：可以看到挂载成功，盘符为E，UID，GID不为0，得2分。
2024-01-02 16:04:47
403
原创 锐捷堆叠配置
配置完后，会提示是否清空原配置文件、要不要reload交换机，我输入的yes，也保留了单机模式的配置，在退出VSU模式后，原有的单机配置还在。注意不能写成“port-member interface TenGigabitEthernet 1/25-26“，堆叠的成员口不能是聚合口。默认域编号100，这里domain ID写的1，2交换机需一致。转换为 VSU 模式，默认是单机模式 standalone。默认优先级为100，优先级高的选举为管理主机。交换机ID，第1台是1，第2台是2，不能错。
2024-01-01 14:25:51
849
原创 锐捷交换机配置 SNMP
配置交换机主动向网管工作站（网管软件）发送消息，网管工作站（网管软件）地址为172.16.0.254，共同体（Community）为“test”（可选）这里的共同体为“test”,通常只读口令和读写口令单独配置，提升安全性（必选）//default默认全部视图名称。
2024-01-01 14:24:48
1045
原创 主域控活动目录配置工作任务
加入到企业管理、域控管理员组；为所有域用户设置漫游文件（除Management外），漫游文件放于\ChinaSkills.cn\ChinaSkills23\Roaming Profile\目录中；在DCserver上配置如下服务与设置：为ChinaSkills.cn安装和配置活动目录域服务；创建如下全局AD组与用户：Sales（Sales001-100）、IT（IT01-05）、配置只有域管理员和IT部门员工可以登录服务器。安装AD域服务看＂活动目录域服务＂。将用户加入到企业管理、域控管理员组。
2024-01-01 14:22:35
1061
原创 AD域组策略
内容为“Hello,unauthorized login is prohibited!修改用户配置主文件夹路径，主文件夹路径为 网络路径 + %username%标题为“CHINASKILLS-DOMAIN”；在DC1上创建C:\tools文件夹。在桌面写一个脚本 --> 1.txt。改文件后缀 --> 1.bat。组策略 --> 用户配置。
2023-12-30 17:31:49
1273
原创 锐捷 MPLS VPN 配置
ISP内部配置 , PE设备和CE设备之间的接口不开启 ( 只在物理接口上配置 , loopback 口不配置 )最后一步关闭 ipv4 单播 , 如果你发现路由奇奇怪怪的 , 可以尝试一下。both --> 同时配置 import export 值。绑定后接口会重置 , 且接口的路由会转到VRF路由表中。这里基本上绑定了 vrf 实例的接口都需要宣告进去。vpnv 4 通道是用来传递 mpls 路由的。先建立邻居管理,建立VPNV4通道。这里要做双向引入 , 才会有路由。export 导出值。
2023-12-29 13:59:33
596
原创 锐捷 L2TP 配置
（1）配置完成后，分支路由器分自动发起L2TP拨号，如果拨号成功，如果拨号成功，在分支路由器上通过show ip interface brief命令可以看到该接口已经up，并且获取到了正确的IP地址。（2）查看路由表，已经生成了一条virtual-ppp接口上直连的，LNSvirtual-template接口地址。（3）在L2TP客户端上能够ping通LNS的virtual-template接口地址。开去域剥离后客户端发起连接时的用户就需要带域名了。指定的 LNS 地址需要是可达的！
2023-12-28 21:04:08
739
原创 2023年全国职业院校技能大赛网络系统管理网络模块 地址规划表
全国职业院校技能大赛网络系统管理路由交换部分笔记，包含2023年国赛赛题模块A题解,包含锐捷运维平台，SMP+,SDN的配置步骤
2023-12-26 19:24:06
449
原创 2023年全国职业院校技能大赛网络系统管理网络模块 无线网络配置
无线用户（认证用户名user1、密码为YY）关联SSID后使用802.1X认证方式，可自动获取VLAN10地址（XX、YY现场提供）。12.广州生产中心无线网络部署中，创建SSID为：GZ_SC_WEB_XX；无线用户（认证用户名user2、密码为YY）关联SSID后使用WEB认证方式，可自动获取VLAN20地址（XX、YY现场提供）。10.广州生产中心使用GW1/GW2作为无线生产1用户（VLAN 10）、生产2用户（VLAN 11）和无线FIT AP3（VLAN 20）的DHCP服务器。
2023-12-26 18:53:19
1945
3
原创 2023年全国职业院校技能大赛 网络系统管理网络模块 有线网络配置
13.北京综合服务中心内网VLAN40 IPv6终端有访问广域网30.0.0.1地址需求，为此在R2路由器部署NAT-PT实现IPv6地址的动态转换，具体规划内网IPv6地址转换地址池为12.1.1.3-12.1.1.5，30.0.0.1转换为2001:21:1::2。R2、S1、S2间归属区域0，S1、S3间归属区域1，S2、S4间归属区域2。S1、S3间及S2、S4间分别运行OSPF，归属区域0，基于生产、办公、管理业务分别定义进程号为11、12、13。AC1、AC2与S5间运行静态路由协议。
2023-12-26 18:46:30
706
原创 2023年全国职业院校技能大赛 网络系统管理网络模块 基本配置
3.在网络设备上均部署SNMP功能，配置所有设备SNMP消息，向主机192.1.100.100发送Trap消息。版本采用V2C，读写的Community为“Test@123”。2.在网络设备上均开启SSH服务端功能。其中用户名和密码为admin、Test@123456。特权密码为Test@123456。1.根据附录1拓扑图、附录2地址规划表、附录3设备编号表，配置设备接口及主机名信息。
2023-12-26 18:35:28
3739
1
原创 Windows iscsi
创建100G的ISCSI磁盘，存储到F盘目录下的iSCSI文件夹。DCSERVER为iSCSI客户端，连接成功后，格式化挂载到F盘。看到这个已连接就是连接成功，可以去挂载了。启用Mutual CHAP认证。目标为ISCSI服务器的IP地址。这里的目标机密是对端设置的。
2023-12-25 16:55:44
483
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人