qq_38170766的博客

原创 redhat7安装yum，配置清华yum源

卸载已经安装的yumrpm -qa|grep yum|xargs rpm -e --nodeps创建一个文件夹用来存放下载的yum安装包mkdir /tmp/yumcd /tmp/yum下载yum安装包wget http://mirrors.163.com/centos/7/os/x86_64/Packages/yum-3.4.3-163.el7.centos.noa...

原创 QCNA学习笔记-静态路由

路由器的基本功能路由器（以及三层交换机）具有最基本的决策功能和转发功能决策功能，即路由决策，路由是指到IP报文发送的路径信息，可类比高铁运营图，它是路由转发报文的判断依据。转发功能，即转发引擎，根据决策把数据从接口转发出去路由的种类：直连路由、静态路由和动态路由（RIP、EIGRP、OSPF、IS-IS、BGP）路由度量值（Metric）路由度量值表示到达这条路由所指目的地址的代价（cost）通常影响路由度量值的因素：线路延迟、带宽、线路使用率、线路可信度、跳数、最大传输单元

原创 QCNA学习笔记-端口安全技术

端口安全（port security）功能将设备接口学习到的MAC地址变为相对安全的MAC地址（包括安全动态MAC和Sticky MAC），可以阻止除安全MAC和静态MAC之外的主机通过本接口和交换机通信，可以增强设备的安全性。通常应用在接入设备层设备，通过配置端口安全可以防止仿冒用户从其他端口攻击。如果应用在汇聚层设备，通过配置端口安全可以控制接入用户数量。端口安全解决方案端口安全类型端口安全（port security）通过将接口学习到的动态MAC地址转换为相对安全的MAC地址（

原创 QCNA学习笔记-VRRP虚拟路由器冗余协议

VRRP能够在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关，实现网关的备份。协议版本：VRRPv2（常用）和VRRPv3VRRPv2仅适用于IPv4网络，VRRPv3适用于IPv4和IPv6两种网络VRRP协议报文：只有一种报文：Advertisement报文，协议号是112真实地址（接口的地址） VS 虚拟地址（网关地址）Master设备（负责转发用户的流量） VS Backup设备（侦听Master）思科华为配置VRRPS

原创 QCNA学习笔记-VLAN间路由的解决方案

VLAN隔离广播的同时，也禁止了不同VLAN之间的用户通信，VLAN间的通信成为了新的焦点，VLAN路由（三层路由功能）成功解决了VLAN间的通信。VLAN间路由必须通过具备三层路由功能的设备完成解决方案：路由器的单臂路由（不推荐） 3层交换机VLAN接口/交换机虚拟接口（推荐） 不具备拓展功能的交换机的三层接口功能 路由器的多臂路由（不推荐）单臂路由优点：节省端口数和设备接口缺点：链路复用，单点故障的同时易引发拥塞路由器的子接口（逻辑接口）可以识别VLAN TAG.

原创 QCNA学习笔记-交换机核心堆叠和接入堆叠

背景网络中主要存在两种形态的通信设备：盒式设备和框式设备。通常盒式设备部署在网络接入层或对可靠性要求不高的汇聚层，盒式单机设备对端口盒带宽扩容不够灵活，扩容增加新的盒式设备会改变原组网结构，但是优势也比较明显，投资成本相对较低。框式设备一般都部署在wagl...

原创 QCNA学习笔记-以太链路聚合

链路聚合的作用增加链路带宽提供链路可靠性在一定位置上消除STP链路聚合的概念链路聚合（Link Aggregation）是将一组物理接口捆绑在一起作为一个逻辑接口来增加带宽的一种方法，又称为多接口负载均衡组（Load Sharing Group）或链路聚合组通过在两台设备之间建立链路聚合组，可以提供更高的通讯带宽和更高的可靠性。链路聚合不仅为设备间通信提供了冗余保护，而且不需要对硬件进行升级。静态聚合双方系统间不使用聚合协议来协商链路信息动态聚合双方系统间使用聚合协议

原创 QCNA学习笔记-生成树相关

生成树协议一个经常背锅的协议STP的背景交换机之间通过多条链路互连时，虽然能够提升网络的可靠性，但是也会带来环路的问题。以太帧本身没有防止环路二层环路危害更大（生成树的危害）1）广播风暴 2）MAC地址表震荡 3）重复帧的拷贝生成树的工作原理有且只有一个怎么定位环路？...

原创 QCNA学习笔记-VLAN原理和实施

VLAN（虚拟局域网）将一个物理的局域网在逻辑上划分成多个广播域的技术。通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互访，而不同VLAN间的用户被二层隔离。这样既能够隔离广播域，又能够提升网络的安全性。VLAN不是为了隔离用户，而是为了让用户可以通信的同时完成管理一个VLAN即一个广播域，VLAN内部的主机可以直接在二层互相通信，而VLAN间主机的通信可以通过三层（路由）通信一个VLAN可以说就是一个子网如果交换机没有特定的vlan，不会转发该vlan的帧

原创 QCNA学习笔记-文件系统管理

设备以文件的方式对运行所需的数据进行存储网络设备通过文件系统管理这些文件主要文件应用程序文件 配置文件 日志文件不同型号的设备上，flash可能是内置的flash存储器，也可能是CF卡基本查询命令查看当前目录 pwd显示当前目录下的文件信息 dir查看文本文件具体内容 more退出到上级目录 cd ..切换当前的工作目录 cd创建新的目录 mkdir删除目录 rmdir修改文件名字 rename管理配置文件正在运行的配置（running c.

原创 QCNA学习笔记-网络设备命令行操作总结

思科网络操作系统名为ISO（Internet operatng system）华为网络操作系统名为VRP（versatile routing platform）华三网络操作系统名为Comware几乎所有的网络操作系统都采用Linux内核，所以文件操作也非常类似用户视图设备启动后的缺省视图，可查看启动后基本运行状态和统计信息系统视图 system-view配置系统全局通用参数的视图路由协议视图配置路由协议参数的视图接口视图 interface，user-interfac

原创 QCNA学习笔记-TCP和UDP基础（应用层基础）

TCP的应用管控IOS/VRP华为设备上FTP实现aaa local-user ender password cipher %$%$f+s:0d8G&Q8\"!WCcjAF~O6u%$%$ local-user ender privilege level 15 local-user ender ftp-directory flash: local-user ender service-type ssh ftpsave test.cfg测试：<R2>ftp

原创 QCNA学习笔记-IP报文头部

MTU最大传输单元，默认为1500字节2层以上的数据大于1500字节数据就会分片Version：版本类型IHL：IP报文头部长度（20或者60）Type of Service：服务类型类似于服务质量，一共有八个级别Total Length：IP报文承载的总长度Identification：认证，表明是不是同一个包Flag：标识（是否分片），更多分片位和不分片位Fragment Offset：以上一个包位基准，偏移了多少Time to Live：生存时间（最大255

原创 QCNA学习笔记-IP子网

静态路由指定下一跳河指定出接口有什么区别对于点到点接口，指定出接口即隐含指定了下一跳地址，这时认为与该接口相连的对端接口地址就是路由的下一跳地址。 通过PPP协商获取对端的IP地址，这时可以不指定下一跳地址，只需指定出接口即可。 对于NBMA接口（如ATM接口），它支持点到多点网络，这时除了配置IP路由外，还需在链路层建立二次路由，即IP地址到链路层地址的映射。 这种情况下应配置下一跳IP地址。 以太网接口或Virtual-template接口必须指定下一跳。 因为以太网接口是广播类型的接口，

原创 QCNA学习笔记-网络层基础

IP基础互联网协议，IP协议栈（internet protocol）无连接协议 结构化的编址，用于寻址和转发 尽力而为的逐跳转发 与媒介无关，但是可以适应多种数据链路 IPv4和IPv6IP（v4）地址格式和表示方法网络号用于区分不同的IP网络 主机号用于标识该网络内的一个IP节点 掩码用于确认网络和主机，由连续的（2进制）1和0组成,其中1（对应的IP的部分）代表网络，0代表主机 192.168.1.100（点分十进制的32位），由掩码决定含义，切记没有掩码的IP都是耍流氓

原创 QCNA学习笔记-数据链路层基础

MACmac，介质接入控制地址二层以太接口的物理地址，通常不可改变在不同的操作系统中有不同的表现形式，但是本质上是一样的单播、组播与广播单播MAC，一对一（第8位是0）00e0:0000,0000，1110，0000广播，一对所有，@all（全是1）MAC：ffff-ffff-ffff组播（第8位是1）01-00-5e01-0000,0001cc-11001100双工模式半双工：通信双方都能够发送和接收数据，但是不能同时进行。全双工：通信双方都

原创 2、3、4G通信技术基础

2G通信关键技术CDMA（CODE DIVISION MULTIPLE ACCESS）码分多址TDMA（TIME DIVISION MUTLIPLE ACCESS）时分多址服务：数字语音传输前身在扩频通信技术上发展起来的新的，成熟的无线通信技术CMDA原理基于扩频技术，传送具有一定信号宽带的信息数据，用一个带宽远大于信号带宽的高速伪随机码进行调制，使原数据信号的带宽被扩展。经过载波调制并发送出去。接收端使用完全相同伪随机码，与接收的带宽信息作相关处理，把宽带信号换成原信息数据

原创 QCNA学习笔记-以太网

历史以太网最早由Xerox（施乐）公司创建。在1980年，DEC、Intel和Xerox三家公司联合开发成为一个标准。主流帧包含以太2型和802.3类型优势升级成本低大多数时候不需要更换基础设施技术简单线缆类型单模光纤与多模光纤（颜色不一定决定单模多模）光模块一般多模模块是黑色拉环一般单模模块是蓝色拉环以太网的封装以太2型封装（用于业务封装） 目的MAC+源MAC+类型（上层承载的协议或者内容）+数据802.3封装（大...

原创 QCNA学习笔记-网络分层OSI与TCP/IP模型

典型的三层架构核心层：路由决策汇聚层：承上启下接入层OSI（参考）模型和TCPIP（工业模型）7层：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层（设想）4层：网络接口层、互联网层、传输层、应用层（实际实现）...

原创 QCNA学习笔记-console本地管理

网络设备的管理方式console本地管理（拥有最大权限） 专有的以太网管理接口MGT，带外管理 远程管理协议telnet（明文的23端口的管理协议）/ssh（密文的22端口的管理协议）（业务接口） 跳转方式（业务接口） 通过AUX口远程访问（应用较少，如果设备上只有AUX没有console，就是console）console的密码认证（路由器）<HW-R1> //用户视图<HW-R1>system-view //进入了系统视图[HW-R1]user-inter

原创 Shell学习笔记 三剑客-awk

awk简介awk 是一种编程语言，用于在 linux/unix 下对文本和数据进行处理。awk数据可以是来自标准输入、一个或者多个文件，或者其它命令的输出它支持用户自定义函数和动态正则表达式等功能，是linux/unix下的一个强大的文本处理工具。它在命令行中使用，但更多是配合脚本来使用。awk 的处理文本和数据的方式是，逐行扫描文件，寻找匹配的特定模式的行，并在这些行上进行指定的操作。如果没有指定的处理动作，则把匹配的行显示到标准输出（屏幕），如果没有指定模式，则所有被操作所指定的

原创 Shell学习笔记 三剑客-sed

sed是一种在线的、非交互式的编辑器，它一次处理一行内容。处理时候，把当前处理的行存储在临时缓冲区中，称为模式空间“pattern space”。接着用sed命令处理缓冲区中的内容，处理完成后，把缓冲区的内容送往屏幕，接着处理下一行。sed主要用于自动编辑一个或者多个文件，简化对文件的反复操作，编写转换程序等...

原创 Shell学习笔记 shell正则

shell正则linux正则表达式：grep、awk、sedPHP,JAVA,PERL,PYTHON（Perlj兼容正则PCRE包）正则表达式是为了处理大量字符串而定义的一套规则和方法注意事项正则表达式和通配符特殊字符是由本质区别的linux正则一般以行尾单位匹配处理的alias grep=‘grep --color=auto’通配符与特殊字符通配符\* ...

原创 Shell学习笔记 shell函数应用

函数定义和调用函数是shell脚本中自定义的一些列执行命令，一般来说函数应该设置有返回值（正确返回0，错误返回非0）。对于错误返回，可以定义返回其他非0正值来细化错误。使用函数的好处是可以避免出现大量重复代码，增加了代码的可读性。定义函数 调用函数 函数返回值 函数传参 先定义再调用 函数定义function FUNCTION_NAME(){ command1...

原创 Shell学习笔记 shell数组应用

数组分类普通数组：只能使用整数 作为数组索引[root@servicex script]# linux_name=(redhat ubuntu centOS)[root@servicex script]# echo $linux_nameredhat[root@servicex script]# echo ${linux_name[1]}ubuntu[root@servicex...

原创 Shell学习笔记 shell循环语句

for循环基础语法for 变量名 in [ 取值列表 ];do 循环体done批量获取可以ping通的IP[root@servicex script]# cat day04/ping.sh #!/usr/bin/bash#Desc:test ping and record #Author:lalin#Date:2020-04-26test -e /scrip...

原创 Shell学习笔记 shell流程控制

流程控制语句if单分支结构if [ 条件成立 ];then 执行fi双分支结构if [ 条件成立 ];then 执行1else 执行2fi多分支结构if [ 条件1 ];then 执行1elif [ 条件2 ];then 执行2。。。elif [ 条件n ];then 执行...

原创 Shell学习笔记 shell条件测试

格式1：test 条件表达式格式2:：[ 条件表达式 ]格式3：[[ 条件表达式 ]]文件测试[ -e dir | file ] 是否文件存在，无论文件类型[ -d dir ] 是否存在。且是目录[ -f file ] 是否存在，且是文件[ -r file ] 当前用户对改文件是否有读权限[ -x file ] 当前用户对文件是否有执行权限[ -w file ]...

原创 Shell学习笔记 shell变量

自定义变量定义变量 变量名=变量值 引用变量 $变量名或者${变量名} 查看变量 echo $变量名（set显示所有变量，包括自定义变量和环境变量） 取消变量 unset 变量名 （仅在当前shell中有效）[root@servicex tmp]# vim ping.sh #!/usr/bin/bashping -c1 127.0.0.1 &>/dev/nu...

原创 Shell学习笔记 shell脚本基本格式

每个程序都由自己对应的解释器，shell的执行方式恩威两种bash 不需要添加执行权限，直接使用解释器解释./ 需要添加执行权限#！/bin/bash 也需要添加执行权限，为了系统好识别shell脚本特性命令和文件自动补齐 tab（如果写错了无法补全） 命令历史记忆功能 history 别名功能 alias（查看当前shell的别名） 取消别名 unalias ...

原创 Shell学习笔记 shell概述

Shell脚本（需要解释器解释）系统命令的堆积 特定的语法+系统的命令=文件 不会手动搭建或者执行某些程序一定学不会Shell Shell脚本能做什么基于标准化之上的->工具作用：简化操作步骤，提高工作效率，减少人 为干预，减少故障自动化地完成基础配置（系统初始化操作、系统更新、内核调整、网络、时区、ssh优化） 定期备份恢复程序 自动化信息的采集（zabbix...

原创 READHAT7 RHCSA学习笔记 启动过程概述

Boot Laoder Boot Loader 是在操作系统内核运行之前运行的一段小程 序。通过这段小程序，我们可以初始化硬件设备、建立内存空间的映图，从而将系统的软硬件环境带到一个合适的状态，以便为最终调用操作系统内核准备好正确的环境。Linux 主流的Boot Loader程序： • Lilo • Gurb（Gurb2） RHEL 7 的Boot Loader程序为Gurb2，...

原创 READHAT7 RHCSA学习笔记 进程管理

进程与服务在linux系统中执行一个程序或者命令就可以触发一个事件，取得一个进程ID，每个程序都由所有人 所有组 其他人 三种权限，不同的人执行这个程序系统基于的权限也是不一样的。...

原创 READHAT7 RHCSA学习笔记 日志服务

日志文件内容格式查看一般来说经过syslog服务记录下来的日志数据每条信息会有下面几个比较重要的数据字段事件发生的时间与日期 发生此时间的主机名 产生此日志的服务 该日志的实际内容[root@localhost tmp]# cat /var/log/secureApr 16 17:49:55 localhost polkitd[931]: Loading rules from ...

原创 READHAT7 RHCSA学习笔记 压缩归档

linux下不能直接对于文件夹进行压缩，需要进行打包后进行压缩tar打包tar -cvf 目标文件名 源文件名 ：创建打包，查看详细过程[root@localhost tmp]# tar -cvf testacl.tar testacltestacl/testacl/cattestacl/crontestacl/cron1testacl/crontab.log[r...

原创 READHAT7 RHCSA学习笔记 定时任务crontab

crontab选项与参数crontab [-u username] -l/-e/-rcrontab -u 只有root才能使用这个参数，帮助其他用户建立或者移除crontabcrontab -e 编辑crontab的工作内容crontab -l 查询crontab的工作内容crontab -r 移除所有的crontab工作内容crontab帮助文档/etc/cronta...

原创 READHAT7 RHCSA学习笔记 账号管理与ACL权限设置

原创 READHAT7 RHCSA学习笔记 磁盘与逻辑卷管理

逻辑卷管理LVM的重点在于可以弹性调整逻辑文件系统的容量，LVM可以整合多个实体分区在一起，让这些分区看起来像一个磁盘一样，而且还可以在未来新增或者移除实体分区到LVM管理的磁盘当中，于是在磁盘空间的使用上就相当具有弹性了。pv 物理卷 实体滚动条pvcreatevg 逻辑滚动条多个物理卷合成一个vg，每个vg最小的单位成为pe一个vg的最大容量为256G创建vg的过程中指...

原创 READHAT7 RHCSA学习笔记 磁盘与文件系统管理

扇区扇区是最小的物理储存单位，每个扇区的大小为52bytes第一个扇区最重要，里面存放着MBR以及分区表 其中MBR需要446bytes 分区表要64bytes分区分区就是让操作系统读取硬盘上的磁柱区域，因为分区表只有64bytes。因此最多只能记录四条分区记录，称为主分区和拓展分区，拓展分区还可以创建逻辑分区。主分区加拓展分区最多只能有4个（硬盘限制）拓展分区最多只能有一...

原创 READHAT7 RHCSA学习笔记 用户身份切换

账号信息的存放/etc/password/etc/shadow/etc/group获取root权限切换到root用户 su root 或者 su - 回车输入密码su -c “命令”使用权限命令 sudo 需要配置sudo在root账号下执行vim /etc/sudoers针对用户在 root ALL=(ALL) ALL下一行添加user...