![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络
trouble is trouble
书到用时方恨少,事非经过不知难!!!
展开
-
图片
原创 2020-05-10 23:17:08 · 236 阅读 · 0 评论 -
L2TP连接尝试失败,因为安全层在初始化与远程计算机的协商时遇到了一个处理错误
错误描述:“L2TP连接尝试失败,因为安全层在初始化与远程计算机的协商时遇到了一个处理错误”只有这个没有错误码。首先连接vpn刚开始设置完成后基本上都没有问题,唯独今天这个电脑出现了错误查看服务是否开启windows+r 运行输入 services.msc查找ipsec policy agent重启后还没有解决然后在注册表添加两条信息1. 单击开始,...原创 2019-07-27 12:42:26 · 780 阅读 · 0 评论 -
Nexus-vPC和STP BPDU
Nexus-vPC和STP BPDU1、为了交互vPC拓扑,STP机制被修改适应到vPC peer环境。2、对于vPC ports,只有主角色运行STP,换句话说,vPC下的STP由主角色设备控制。3、只有Primary设备在DP(指定端口)上生成并发送BPDU,不管STP的Root是否在这个设备上。4、vPC备用角色设备代理任何收到的STP的BPDU消息给主角色设备,备用角色设备只收...原创 2019-05-07 15:44:32 · 1710 阅读 · 0 评论 -
VPC故障场景详解
VPC故障场景场景一:下联接入交换机单链路故障所有流量会发往VPC Secondary设备,并从secondary设备发往上联链路故障收敛:~21ms 恢复收敛:~0.09ms场景二:上联三层链路故障负载分担到VPC Primary的流量会通过peer-link发往VPC Secondary设备,再发往上联链路故障收敛:~60ms 恢复收敛:0ms场景三:p...原创 2019-05-07 12:03:52 · 2653 阅读 · 0 评论 -
STP端口配置
STP端口配置建议在一个Port-Channel中混合使用M和F卡是不允许的,因为他们有不同的性能。有三种spanning tree port可以在全局和接口模式下配置: Edge,Network,Normal。 edge Consider the interface as edge port (enable portfast) network Consider the ...原创 2019-05-07 11:12:18 · 1993 阅读 · 0 评论 -
VPC详解
VPC(virtual PortChannel,虚拟链路聚合) VPC技术允许将连接到两个Nexus系列交换机的物理链路视作一条逻辑端口聚合链路,再连接到其他设备。其他设备包括:Nexus 2000 系列的 Fabric Extender(后文暂且翻译为结构扩展器),交换机,服务器等其他任何的网络设备。vPC技术可以提供二层的多路径选择,让用户可以在有多条可选路径的情况下增加网络冗余度,...原创 2019-05-09 16:28:10 · 31930 阅读 · 0 评论 -
ELK小规模搜索引擎详解
实验环境192.168.170.8 node1 kibana和haproxy192.168.170.9 node2 elasticsearch192.168.170.10 node3 logstash和nginx拓扑图准备工作:每个节点都配置主机名保证3台主机互通[root@node1 ~]# vi /etc/hosts192.168.170.8 no...原创 2019-04-19 11:14:43 · 677 阅读 · 0 评论 -
cisco 3750做堆叠
Cisco catalyst3750堆叠配置 3750堆叠不同于3550,是真正的堆叠,Catalyst3750系列使用StackWise技术,它是一种创新 性的堆叠架构,提供了一个32Gbps的堆叠互联,连接多达9台交换机,并将它们整合为一个统一的、逻辑的、针对融合而优化的设备,从而让客户可以更加放心地部署语音、视频和数据应用,3750采用的是背板堆叠的方式,机器本身有堆叠口需专门...原创 2018-12-09 21:47:00 · 869 阅读 · 0 评论 -
F5架构详解
在如下场景中F5设备和交换机之间出现故障数据流的走向,是如何走的? 当交换机连接负载的线路出现故障,上做了hrsp,此时交换机设备的主并不会改变,而是数据流是从备设备绕经主设备-->active hillstone-->sw3650-3出去。 当交换机连接负载的设备出现故障,上做了hrsp,此时交换机设备的主会改变,备交换机作为hsrp的主,交换机设备down了,防...原创 2018-11-05 13:26:05 · 2256 阅读 · 0 评论 -
juniper防火墙HA详解
Cluster-id #:0-15可选,如果等于0不能做HA。Group #:横向,用于数据控制。Node id #:竖向,SRX1,SRX2. Fxp0:带外管理口。独立于HA,且管理口配置不会进行同步Fxp1:控制层面心跳口。不同型号接口不一样,不做配置。 Fab#:数据面心跳。模块类型1GE或10GEReth#:转发数据口,每个SRX分一个接口捆绑成一个reth#。...原创 2018-10-24 20:50:04 · 9966 阅读 · 0 评论 -
juniper SRX防火墙配置详解
一、JUNOS 操作系统介绍 JUNOS 集成了路由、交换、安全性和一系列丰富的网络服务。目前 Juniper 公司的全系列路由器产品、交换机产品和 SRX 安全产品均采用统一源代码的 JUNOS 操作系统,JUNOS 是全球首款将转发与控制功能相隔离,并采用模块化软件架构的网络操作系统。JUNOS 采用基于 FreeBSD 内核的软件模块化操作系统,支持 CLI 命令行和 WEBUI 两种设...原创 2018-10-23 21:13:37 · 26714 阅读 · 0 评论 -
SCP命令使用
scp(security copy),用于将文件或者目录从一个Linux系统拷贝到另一个Linux系统下。scp传输数据用的是SSH协议,保证了数据传输的安全,其格式如下:方式一是将远程Linux系统上的某个文件或者目录拷贝到本地Linux系统上来, scp 远程用户名@IP地址:文件的绝对路径 本地Linux系统路径 # scp /home/ixdba/etc.t...原创 2019-05-18 14:43:42 · 209 阅读 · 0 评论 -
NAT详解
在大多数场景中NAT是很常见的,不论是交换机,路由器还是防火墙上的都要会遇到,因此,学习这门技术对网络技术人员来说是必备的技能,为了更加深入的理解过程,我在此特意画了图,这样显得通俗易懂。总结:不论是snat还是dnat都是在untrust所在的接口做转换 SNAT通常是将内部主机的ip地址转化为Untrust域所在同一网段的地址 DNAT通常是将目的ip转换成trust域所在ho...原创 2018-10-25 19:57:01 · 312 阅读 · 0 评论