- 博客(83)
- 收藏
- 关注
RSS订阅原创 Linux 文件共享NFS
文章目录NFS简介NFS应用场景实验NFS简介 NFS是一种基于TCP/IP传输的网络文件系统协议，最初有sun公司开发。使用NFS协议，可以使客户机像访问本地目录一样远程访问NFS服务器上的共享资源。多用于负载均衡集群。NFS应用场景 假设现在有多台web服务器发布相同的网页，客户机从网络上访问这个网页，下载一些
2021-05-30 16:11:57
231
原创 Linux PXE高效批量网络装机
文章目录一、PXE是什么二、实验Kickstart无人值守安装一、PXE是什么 PXE是由Intel公司开发的网络引导技术，是C/S的工作模式，允许客户机通过网络的方式从远程服务器下载引导镜像，并加载安装文件或者系统。必须满足一下几个条件：客户机支持网络引导。网络中有一台DHCP服务器服务器通过TFTP服务器提供引导镜像文件的下载。二、实验实验环境：1、一台Linux虚拟机模拟服务器：&nbs
2021-05-28 22:57:12
175
原创 Linux 部署YUM FTP仓库
文章目录实验环境实验思路实验环境一台Linux虚拟机模拟FTP服务器 IP192.168.177.100一台Linux虚拟机模拟客户机 IP192.168.177.128实验思路服务器配置：1、安装vsftpd服务端软件2、创建并制作yum远程ftp站点的源3、启动ftp服务客户端配置：1、创建远程yum源的配置文件2、yum安装软件验证结果...
2021-05-26 22:50:25
191
原创 Linux FTP 文件传输协议
文章目录FTP简介FTP简介 FTP（File Transfer Protocol）文件传输协议，使用TCP的20、21端口
2021-05-26 19:25:55
155
原创 Linux TCP Wrappers 访问控制
文章目录保护原理访问策略策略的配置格式访问控制的基本原则实验保护原理 客户端登录服务器时，会经过TCP Wrappers机制，对访问请求进行过滤。访问策略针对访问服务的客户机的IP地址进行控制。有两个策略文件：/etc/hosts.allow 允许策略/etc/hosts.deny 拒绝策略策略的配置格式{服务程序列表}：{客户机地址列表}服务程序列表格式：ALL代表所有sshd
2021-05-26 15:07:48
118
原创 Linux SSH远程管理
文章目录一、SSH远程管理二、OpenSSH服务器三、ssh登录验证方式四、ssh客户端程序4.1 命令程序ssh、scp、sftp一、SSH远程管理 SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。 OpenSSH是实现SSSH协议的开源软件项目，适用于各种Un
2021-05-25 22:29:37
259
2
原创 Linux DNS域名解析：反向解析、缓存服务器、主从服务器、分离解析
文章目录一、dns反向解析1.1dns服务器配置1.2 验证反向解析二、dns缓存服务器2.1 缓存服务器配置2.2 验证缓存服务器生效三、dns主从服务器3.1 dns主服务器配置3.2 dns从服务器配置3.3 验证dns从服务器实时更新四、分离解析一、dns反向解析实验环境：一台Linux虚拟机模拟dns服务器一台win10虚拟机模拟客户端1.1dns服务器配置主配置文件 [root@localhost ~]# vim /etc/named.conf...... //省略部分
2021-05-24 19:03:08
612
原创 Linux DHCP服务器配置
文章目录DHCP概述使用DHCP的好处DHCP的分配方式DHCP工作原理DHCP客户机更新租约Linux配置DHCPDHCP概述 DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。 Linux下需要手动安装dhcp服
2021-05-20 17:13:35
522
原创 Linux网络配置
文章目录虚拟机网卡模式查看网络配置测试网络连接修改网络配置的三种方式Linux下查看路由表虚拟机网卡模式桥接模式：在网络中虚拟一个真实的主机，和真机共享一个网络，同一个网络当中的机器可以互相ping同虚拟机仅主机模式：只能真机和虚拟机互通，或者虚拟机之间互通，不能上网NET模式：可上网，虚拟机之间可互通，真机和虚拟机可互通，外网的机器ping不了虚拟机查看网络配置Linux系统使用 ifconfig 命令查看网卡配置ifconfig -a ：显示所有的网卡信息ifocnfig ens
2021-05-20 09:30:32
201
原创 深入理解Linux文件系统与日志文件
文章目录inode与block概述inode 的内容inode 的号码inode 的特殊作用inode 耗尽故障处理硬链接与软链接恢复xfs类型的文件inode与block概述文件数据包括元信息与实际数据文件存储在硬盘上，硬盘的最小存储单位是“扇区”，每个扇区存储512字节。block：连续的八个扇区组成一个块（block），是文件存储最小单位。inode：中文译名“索引节点”，也叫i节点，用于存储文件元信息。补充：raid 下最小存储单元 chunk 大小512k，lvm下最小存储单元 P
2021-05-18 19:34:56
336
原创 Linux账号安全、密码安全以及su与sudo的应用
文章目录一、账号安全控制1.1基本安全措施一、账号安全控制 用户账号是计算机使用者的身份凭证或标识，每一个要访问系统资源的人，必须凭借其用户账号才能进入计算机。在Linux系统中，提供了多种机制来确保用户账号的正当、安全使用。1.1基本安全措施1、系统账号清理 在Linux系统中，除了用户手动创建的各种账号之
2021-05-16 23:14:26
216
2
原创 Linux计划任务管理
文章目录前言一、at 一次性任务设置二、crontab 周期性任务设置2.1 crontab的配置文件和目录2.2 crontab 计划任务的配置格式前言 在Linux操作系统中，除了用户即时执行的命令操作以外，还可以配置在指定的时间、指定的日期执行预先计划好的系统管理任务（如定期备份、定期采集监测数据）。Centos 7 系统中的计划任务是由at、cronie软件包提供，通过atd、crond这两个系统服务实
2021-05-16 00:08:17
154
原创 Linux程序和进程的关系
文章目录一、什么是程序二、什么是进程三、查看进程3.1ps命令——查看静态的进程统计信息（Processes Statistic）3.2 top命令——查看进程动态信息一、什么是程序程序是保存在外部存储介质中的可执行的机器代码和数据的静态集合。简单说就是具有执行代码和执行权限的文本文件，它只是被保存在硬盘中，不占用其他的系统资源。二、什么是进程进程是再CPU及内存中处于动态执行状态的计算机程序。每个程序启动后可以创建一个或多个进程。例如：提供Web服务的httpd程序，当有大量用户同时访
2021-05-14 17:17:13
387
原创 Linux操作系统引导过程及引导过程中可能遇到的故障
文章目录一、Centos7引导过程总览二、Systemd 单元类型三、运行级别所对应的 Systemd 目标服务启动的配置文件及Systemctl一、Centos7引导过程总览开机加电自检（BIOS）：当服务器上电之后，根据主板上bios的设置进行硬件的自检，如cpu、内存等并初始化，它找到可引导的硬盘（硬盘标识AA55或者55AA）之后把控制权交给MBRMBR引导：硬盘启动时根据MBR的设置，将系统控制权传递给包含系统操作引导文件的分区；或者直接根据MBR 记录中的引导信息调用启动菜单GRUB
2021-05-13 19:22:18
711
原创 Linux基础命令（八）RAID配置
文章目录RAID磁盘阵列介绍RAID介绍软RAIDRAID0RAID 1RAID 5RAID 6RAID 1+0表格硬RAID阵列卡介绍阵列卡的缓存软RAID 配置RAID磁盘阵列介绍独立冗余磁盘阵列把多块独立的物理硬盘按不同的方式组合起来形成一个硬盘组（逻辑硬盘），从而提供比单个硬盘更高的存储性能和提供数据备份技术组成磁盘阵列的不同方式称为RAID级别（RAID Levels）常用的RAID级别RAID 0、RAID 1、RAID 5、RAID 6、RAID 1+0RAID介绍软
2021-05-12 19:11:18
412
原创 Linux基础命令（七）LVM与磁盘配额
文章目录LVM概述LVM逻辑卷组成LVM应用步骤LVM概述LVM是 Logical Volume Manager（逻辑卷管理）的简写，它是Linux环境下对磁盘分区进行管理的一种机制动态调整磁盘容量，从而提高磁盘管理的灵活性多用于磁盘扩容LVM逻辑卷组成PV（物理卷）物理卷是LVM机制的基本存储设备，通常对应为一个普通分区或整个硬盘VG（卷组）由一个或多个物理卷组成一个整体，即称为卷组，在卷组中可以动态地添加或移除物理卷LV（逻辑卷）逻辑卷建立在卷组之上，与物理卷没
2021-05-12 00:04:37
273
原创 Linux基础命令（六）磁盘管理
文章目录一、磁盘基础1.1磁盘结构1.2磁盘分区结构二、文件系统类型三、Linux下添加一块硬盘的步骤一、磁盘基础1.1磁盘结构硬盘的物理结构盘片：硬盘有多个盘片，每盘片2面磁头：每面一个磁头硬盘的数据结构扇区：盘片被分为多个扇形区域，每个扇区存放512字节的数据磁道：同一盘片不同半径的同心圆柱面：不同盘片相同半径构成的圆柱面硬盘存储容量=磁头数×磁道（柱面）数×每道扇区数×每扇区字节数可以用柱面/磁头/扇区来唯一定位磁盘上每一个区域磁盘接口类型IDE、SATA、S
2021-05-11 15:16:39
181
原创 Linux基础命令（五）用户账号和权限管理
文章目录一、用户账号和组账号概述二、创建用户和创建用户组命令2.1创建用户2.2账户密码操作2.3创建用户组2.4查看登录用户信息三、文件的权限管理一、用户账号和组账号概述Linux基于用户身份对资源访问进行控制用户账号分类超级用户、普通用户、程序用户组账号基本组（私有组）一个账号有且只有一个基本组，创建用户的时候默认就有附加组（共有组）一个账号可以有多个附加组UID和GIDUID(User IDentity，用户标识号) 超级用户的UID永远为0，程序用户的UDI范围1
2021-05-11 13:56:41
278
1
原创 Linux基础命令（四）rpm包管理工具，yum源，源码安装
文章目录一、Linux应用程序基础1.1应用程序与系统命令的关系1.2 典型应用程序的目录结构1.3常见的软件包封装类型二、RPM包管理工具2.1解决软件包依赖关系方法2.2命令yum源数据源yum简介配置阿里云yum源yum命令yum源主配置文件内容yum安装软件包的两种方式三、源码安装3.1.概述3.2 源代码包的下载和验证一、Linux应用程序基础1.1应用程序与系统命令的关系角色系统命令应用程序文件位置一般在/bin和/sbin目录中，或为Shell内部指令通常在us
2021-05-10 21:45:15
213
原创 Linux基础命令（三）系统目录结构、vi编辑器
文章目录目录结构vi编辑器vi编辑器的工作模式插入模式命令模式末行模式目录结构Linux下目录是树形目录结构/root root用户的家目录/bin 命令目录/boot 引导文件，内核文件目录/dev 设备文件目录/etc 配置文件目录/home 用户目录/sbin 系统命令目录/opt 下载的应用程序文件目录/proc 伪文件目录/tmp 临时文件目录/sur 可执行文件目录/var 可变文件目录vi编辑器vi编辑器的工作模式插入模式命令模式下i：在光标之前插
2021-05-10 18:34:18
89
原创 Linux基础命令（二）gzip、bzip2、tar、zip
文章目录命令gzip、bzip2、targzipbzip2tarzip命令gzip、bzip2、targzip、bzip2只能压缩文件，不可以对目录压缩gzip不保留原文件压缩文件 gzip test不保留原压缩文件解压 gzip -d test.gz保留原文件压缩 gzip test > test.gz保留原压缩文件解压 gunzip -c test.gz > testbzip2bzip2用法与gzip一样保留原文件压缩：bzip2 -k test >
2021-05-10 17:07:44
242
原创 BGP路径属性
文章目录BGP路径属性路径属性分类Preferred-ValueLocal_PreferenceAS_PathOriginMEDNext_HopBGP路由优选规则概览BGP路径属性路径属性分类公认属性公认必遵属性：所有的BGP实现都必须都能识别，且在Update报文中必须携带。（Origin、AS_Path、Nexthop）公认自由决定属性：所有的BGP实现都必须都能识别，但不要求必须在Update报文中。（Local-Preference、ATOMIC_Aggregate）可选属性
2021-04-28 14:59:33
163
原创 网络基础BGP-IBGP-EBGP
文章目录BGPAS的概念BGP概述BGP的路径矢量特征BGP协议特征BGP报文类型BGP状态机BGP PeerIBGP水平分割规则BGP路由通告规则BGP相关的几张表BGPAS的概念自治系统（Autonomous System，AS），指的是在同一个组织管理下，使用相同策略的设备的集合。不同的AS通过AS号区分，AS号取值范围1-65535，其中64512-65535是私有AS号。IANA负责AS号的分发。中国电信163 AS号：4134中国电信CN2 AS号：4809中国网通AS 号：99
2021-04-21 17:00:32
1874
1
原创 OSPF特殊区域
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结前言提示：这里可以添加本文要记录的大概内容：例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。提示：以下是本篇文章正文内容，下面案例可供参考一、pandas是什么？示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。二、使用步骤1.引入库代码
2021-04-19 19:07:39
188
原创 OSPF实验
链路聚合配置SW1vlan batch 10 20#interface Eth-Trunk1 port link-type trunk port trunk allow-pass vlan 2 to 4094 mode lacp-static#interface Ethernet0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 4094#interface Ethernet0/0/2 port link-t..
2021-04-18 23:12:10
129
原创 网络基础之OSPF
文章目录OSPFOSPF简介OSPF基本特点Router-IDOSPF CostOSPF的三张表OSPF报文类型重点重点重点OSPF邻居关系的建立（七种状态）DR、BDRLAS的泛洪OSPF area的概念OSPFOSPF简介开放式最短路径优先（Open Shortest Path First，OSPF），是基于链路状态的内部网关协议（IGP）。目前针对IPv4协议使用的是OSPF Version 2（RFC2328），针对IPv6协议使用的是OSPF Version 3（RFC2740）。O
2021-04-17 14:28:08
207
原创 网络基础之DHCP和RIP
文章目录前言一、DHCP概述二、DHCP报文类型三、DHCP工作原理前言在大型企业网络中，会有大量的主机或设备需要获取IP地址等网络参数。如果采用手工配置，工作量大且不好管理，如果有用户擅自修改网络参数，还有可能造成IP地址冲突等问题。使用动态主机配置协议（Dynamic Host Configuration Protocol）来分配IP地址等网络参数，可以减少管理员的工作量，避免用户手工配置网络参数时造成的地址冲突。一、DHCP概述DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由
2021-04-14 21:29:15
668
原创 网络基础TCP/IP五层模型-网络层(六)ACL/NAT
文章目录一、什么是ACL?1.1 ACL概述1.2 ACL分类1.3 ACL工作原理1.4 ACL的应用1.5 ACL的步长及匹配顺序1.5.1 ACL步长1.5.2 ACL匹配顺序二、什么是NAT2.1 NAT概述2.2 NAT的实现方式三、ACL/NAT实验一、什么是ACL?1.1 ACL概述访问控制列表（Access Control Lists,ACL）是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪些数据包可以收、哪些数据包需要拒绝。1.2 ACL分类基本ACL：范围200
2021-04-14 00:29:07
936
1
原创 网络基础TCP/IP五层模型-网络层（五）VRRP
文章目录一、VRRP概述二、VRRP术语三、VRRP状态机四、Master/Backup路由器五、VRRP的工作过程六、抢占（Preempt）实验一、VRRP概述VRRP也即虚拟路由器冗余协议。利用VRRP，一组路由器（同一个VLAN中的接口）协同工作，但只有一个处于Master状态，处于该状态的路由器（的接口）承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址，该地址被作为局域网内所有主机的缺省网关地址。VRRP决定哪个路由器是Master，Master路由器负责
2021-04-12 22:39:20
784
原创 网络基础TCP/IP五层模型-数据链路层（四）STP/MSTP
文章目录一、STP是什么？二、环路会引起的问题三、STP的作用四、BPDU报文五、STP的端口状态六、生成树算法的步骤6.1如何选择根网桥6.2如何选择根端口6.如何选择指定端口七、MSTPMSTP实验一、STP是什么？生成树协议STP（spanning tree protocol）二、环路会引起的问题（1）环路会引起广播风暴，网络中的主机会收到重复数据帧。（2）环路会引起MAC地址表震荡。场景:为了提高网络可靠性，交换网络中通常会使用冗余链路，然而，冗余链路会交给交换网络带来环路风险，并导
2021-04-10 15:01:58
1054
1
原创 网络基础TCP/IP五层模型-数据链路层（三）交换机接口三种工作模式
文章目录交换机接口三种工作模式交换机接口三种工作模式以太网端口有三种链路类型：Access、Trunk和Hybrid。 Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口； Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。 Hybrid端口和Trunk端口在接收数据时，处理方
2021-04-08 20:06:11
751
原创 网络基础TCP/IP五层模型-网络层（四）-三层交换机实验
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结前言提示：这里可以添加本文要记录的大概内容：例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。提示：以下是本篇文章正文内容，下面案例可供参考一、pandas是什么？示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。二、使用步骤1.引入库代码
2021-04-07 21:46:42
419
1
原创 网络基础TCP/IP五层模型-数据链路层（二）VLAN
文章目录一、VLAN概述与优势1.1 VLAN概述1.2 VLAN优势二、VLAN的种类2.1 静态VLAN2.2 动态VLAN二、静态VLAN的配置三、VLAN的表示四、IEEE 802.1q帧格式五、VLAN隔离实验5.1一、VLAN概述与优势1.1 VLAN概述在传统的交换式以太网中，所有的用户都在同一个广播域中，当网络规模较大时，广播包的数量会急剧增加（广播风暴），网络的传输效率将会明显下降。我们可以使用分隔广播域的方法来解决这个，分隔广播域有两种方法。物理分隔：将网络从物理上划分为若干个
2021-04-06 19:06:28
1001
原创 TCP/IP五层模型-网络层（三）-路由器原理
文章目录一、什么是路由器？二、路由器的工作原理三、路由表以及路由表的形成3.1路由表3.2路由表的形成四、静态路由和默认路由五、路由器转发数据包的封装过程六、实验6.1实验一6.2实验二6.3实验三一、什么是路由器？路由器工作在OSI七层参考模型中的网络层，是连接两个或多个网络的硬件设备。二、路由器的工作原理对于普通用户来说，能够接触到的知识局域网。通过在PC上设置默认网关就可以使局域网的计算机与Internet通信。其实在PC上所设置的默认网关就是路由器以太网口的IP地址。如果局域网中的计算
2021-04-06 00:26:01
1136
原创 TCP/IP五层模型-传输层TCP/UDP
文章目录一、TCP协议二、TCP连接TCP建立连接的过程称为三次握手TCP断开连接时的四次挥手三、UDP协议总结一、TCP协议TCP是面向连接的、可靠的进程到进程通信的协议TCP提供全双工服务（数据在同一时间双向传输）TCP报文段TCP将若干个字节构成一个分组，叫报文段（Segment）TCP报文段封装在IP数据包中TCP的报文段关键字段seq:序号：当TCP从进程接收数据字节时,对每一个字节进行编号,编号不一定从0开始,一般会产生一个随机数作为第一个字节的编号,当字节都被编上号后, T
2021-04-01 23:27:06
316
原创 TCP/IP五层模型-网络层（二）IP数据包格式、ICMP协议、ARP协议
文章目录一、IP数据包格式二、ICMP协议三、IP协议的封装四、ICMP消息类型和编码类型五、ARP协议概述六、实验一、IP数据包格式二、ICMP协议ICMP是一个“错误侦测与回馈机制”通过IP数据包封装用来发送错误和控制信息三、IP协议的封装ICMP协议属于网络层协议ICMP数据的封装过程四、ICMP消息类型和编码类型五、ARP协议概述局域网中主机的通信：IP地址与MAC地址什么是ARP协议：Address Resolutino Protocol，地址解析协议将
2021-04-01 21:39:43
558
原创 TCP/IP五层模型-网络层（一）IP编址及子网掩码划分
文章目录一、IP编址二、IP地址分类IP地址类型VLSM子网划分实验一、IP编址IP地址分为网络部分和主机部分。IP地址由32个二进制位组成，通常用点分十进制形式表示。二、IP地址分类IP地址分为32位，前面表示网络地址，后面表示主机地址。每类所占的字节数不同。A类前8位是网络地址，其他24位是主机地址。B类前16位是网络地址，后16位是主机地址。C类前24位是网络地址，最后8位是主机地址。A类地址的第一位是0，B类地址的前2位是10，C类地址的前三位是110。这样规定了开头，那
2021-03-31 22:38:29
753
原创 网络基础之交换机TCP/IP数据链路层
文章目录一、数据链路层功能二、以太网帧格式三、交换机的工作原理1. 初始状态2.MAC地址学习3. 广播未知数据帧4. 接收方回应四、以太网接口工作模式一、数据链路层功能数据链路的建立、维护与拆除帧包装、帧传输、帧同步帧的差错恢复流量控制二、以太网帧格式分为七个部分：前7个字节（前导码），用来同步时钟第8个字节（帧起始定界符），用来发送传输信号6个字节的MAC地址（目的地址）6个字节的MAC地址（源地址）2字节（类型），用来标识上层协议类型IP数据报46~1500字节范围的
2021-03-30 20:01:17
899
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人