- 博客(47)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 loopback-detection（环路检测）
文章目录产生背景环路检测报文loopback-detection报文格式loopback-detection报文头格式loopback-detection报文的内容格式环路检测运行机制配置组网拓扑config检测到环路打印的日志信息检测环路后执行的动作产生背景网络连接或配置错误都易导致二层环路，使设备对广播、组播、未知单播进程重复发生，造成广播风暴。需要一种环路检测机制：当网络中出现环路时，这种检测机制通过生成日志信息通知用户，并可根据用户事先的配置来选择是否关闭出现的环路端口。环路检测报文不需要
2022-03-13 11:42:11
7836
原创 没事学学docker：在阿里云中部署MYSQL的容器+测试
文章目录启动msyql容器配置阿里云允许的端口测试本地连接测试与创建数据库和表使用远程终端连接数据库测试启动msyql容器docker pull mysql #默认最新版本docker run -d -p 3306:3306 -e MYSQL_ROOT_PASSWORD=password123 --name mysql-docker-test mysql # -e mysql必须要的root密码，-p 服务器端口与容器端口的映射，-d 后台运行docker ps #检查容器是否启动CONTAI
2022-02-10 18:05:13
1430
2
原创 没事学学docker：解决dockerfile出现的Error: Failed to download metadata for repo ‘appstream‘: Cannot prepar
文章目录问题解决方案（阿里云、centos7、centos8均是以此解决的）未具体指明 centos7 的镜像时，它会默认去找最新的镜像：失败（具体的shell脚本）具体指明使用centos7的镜像：成功（具体的shell脚本）问题Error: Failed to download metadata for repo ‘appstream’: Cannot prepare internal mirrorlist: No URLs in mirrorlist尝试过很多解决方案（包括：换镜像源，防火墙，s
2022-02-08 11:39:23
3509
5
原创 没事学学docker（三）：配置阿里云镜像加速以及解决docker起不来的问题
配置阿里云镜像加速以及解决配置镜像加速后docker起不来的问题
2022-02-06 13:57:57
1565
原创 没事学学docker（二）：本地Centos7和阿里云服务器安装docker及其解决安装出现的问题
本地Centos7和阿里云服务器安装docker及其解决安装出现的问题
2022-01-28 16:17:21
283
原创 没事学学docker（一）：容器与docker的概述
文章目录一、docker是什么？二、docker历史LXC简介三、传统虚拟机与容器对比虚拟机（左）容器（右）对比四、容器能解决什么问题？一、docker是什么？docker是一项容器技术；何为容器：容器嘛，就是一个可以装东西的器皿，docker就是一个可以将程序及其程序运行所依赖的环境给打包到一起的软件。二、docker历史大概在2010年左右的样子，几个有梦想的IT男在美国成立了一家dotcloud的公司；主要从事一些与paas（平台即服务）和LXC有关的业务，它们的技术这几个给了个有趣的名字叫
2022-01-26 21:23:20
1148
原创 利用python渲染IPsec配置
文章目录前言一、基础环境组网环境总部出口路由器的主要基础配置分支出口路由器的主要基础配置二、书写IPsec的jinja2配置模板为什么需要在适配IPsec的公网NAT ACL规则上先拒绝掉走IPsec的流量二、书写IPsec的渲染脚本四、运行python脚本，根据提示输入参数（我的环境用的是jupyter）测试为什么我不采用yaml来书写配置模块前言IPsec的配置依赖关系众多，稍微不注意就容易配置错误，只要配置错误就容易导致IPsec起不来；所以我希望利用一些手段来简化这些复杂的配置；所以我采..
2022-01-22 15:27:59
1221
原创 Windows server 2019 - 磁盘加密（BitLocker）
文章目录Bitlocker是什么在windows server 2019中安装BitLocker服务磁盘加密操作Bitlocker是什么Windows BitLocker驱动器加密通过加密Windows操作系统卷上存储的所有数据可以更好地保护计算机中的数据。BitLocker使用TPM帮助保护 Windows操作系统和用户数据，并帮助确保计算机即使在无人参与、丢失或被盗的情况下也不会被篡改。BitLocker还可以在没有TPM的情况下使用。若要在计算机上使用BitLocker而不使用TPM，则必须通过
2022-01-10 15:32:51
5286
原创 Windows server 2019 - Raid5 搭建+测试
文章目录一、RAID 5是什么？二、RAID 5搭建步骤三、RAID 5搭建结果测试一、RAID 5是什么？RAID 5，数据以块为单位分布到各个硬盘上。RAID 5不对数据进行备份，而是把数据和与其相对应的奇偶校验信息存储到组成RAID 5的各个磁盘上，并且奇偶校验信息和相对应的数据分别存储于不同的磁盘上。当RAID5的一个磁盘数据损坏后，利用剩下的数据和相应的奇偶校验信息去恢复被损坏的数据。二、RAID 5搭建步骤在VMware虚拟机中添加至少3块新硬盘（因为RAID 5至少需要三块硬盘
2022-01-10 15:00:46
6175
原创 Windows server 2019 - Raid1 搭建+测试
文章目录前言一、Raid是什么？RAID介绍RAID 1二、搭建RAID 1结果测试前言一、Raid是什么？RAID介绍(1)通过对磁盘上的数据进行条带化，实现对数据成块存取，减少磁盘的机械寻道时间，提高了数据存取速度。(2)通过对一个阵列中的几块磁盘同时读取，减少了磁盘的机械寻道时间，提高数据存取速度。(3)通过镜像或者存储奇偶校验信息的方式，实现了对数据的冗余保护。RAID 1RAID 1是将一个两块硬盘所构成RAID磁盘阵列，其容量仅等于一块硬盘的容量，因为另一块只是当作镜像；两块盘
2022-01-10 14:14:49
8310
原创 Debian - 搭建Debian本地APT源
文章目录问题搭建步骤1.下载对应的iso镜像2.虚拟机挂载镜像2.1添加CD/DVD驱动设备2.2启动虚拟机，查看是否挂载到虚拟机中3.Debian系统中挂载iso镜像3.1创建挂载点并注释掉/etc/apt/source.list的所有内容3.1挂载镜像3.2自动添加apt源检测源是否可用问题在某些环境下我们不能连接到外部网络，所以使用互联网上的APT源；所以我们需要搭建Debian本地的APT源搭建步骤1.下载对应的iso镜像Debain镜像官方下载地址Debian默认有三个镜像2.虚
2021-11-23 10:50:47
8772
原创 Debian/Ubuntu - 解决Root用户不能远程连接服务器的问题
文章目录问题解决方法问题Debian安装过后默认不能使用Root用户进行远程连接解决方法修改 /etc/ssh/sshd_config 配置文件内容，修改内容如下：PermitRootlogin yes PasswordAuthentication yes
2021-11-23 09:42:06
1283
原创 Debian - NFS搭建 + 测试
文章目录题目一、NFS简介NFS常用参数二、搭建详情1.搭建环境2.NFS服务器端配置题目NFS搭建的限制条件1、共享/webdata/目录；2、用于存储AppSrv主机的WEB数据3、仅允许AppSrv主机访问该共享。一、NFS简介NFS网络文件系统服务可以将远程Linux系统上的文件共享资源挂载到本地主机的目录上，让Linux客户端基于TCP/IP协议，像使用本地主机上的资源那样读写远程Linux系统上的共享文件。NFS常用参数参数作用ro只读rw读写
2021-11-18 19:34:29
2462
原创 Debian - RAID5搭建（热备）
题目1、在虚拟机上，新建四块大小为10GB的虚拟硬盘，挂载到Debian系统上；2、创建raid 5 md0组，模式为三个磁盘，一个为热备；3、挂载md0到系统中创建的/backup文件夹下；4、系统启动自动挂载md0 RAID磁盘；解题1（虚拟机添加磁盘）添加硬盘的方式就不说了，如果没啥特别的要求，基本上就是傻瓜式的下一步就行，在最后输入硬盘容量为10G即可。启动虚拟机，并查看磁盘是否都挂载上了fdisk -l#或者ls /dev/sd*如果没有挂载上，就看哈虚拟机哪里是否有
2021-11-15 20:31:14
2740
原创 路由备份和路由聚合综合实验
实验目的综合运用路由备份和路由聚合，深入理解这两个东东的作用实验拓扑实验配置的限制条件1、按照图示配置 IP 地址，R3 上连接 192.168.X.X/24 4个业务网段2、配置 RIPv2 协议使全网互通，R1 和 R3 的直连链路不运行 RIP3、R1 上配置静态路由直接经过 R3 到达所有业务网段4、R1 和 R2 上不允许出现业务网段的明细路由5、要求 R1 上到达所有业务网段优先走 R2，当 R2 的链路故障时，自动切换到走 R3实验综合配置（映射“实验配置的限制条件”进行配
2021-04-05 20:13:15
1485
原创 Smart Link详解及其配置
smart link是什么？解释：Smart Link组也叫灵活链路组，每个组内只包含两个端口，其中一个为主端口，另一个为从端口。正常情况下，只有一个端口处于转发（ACTIVE）状态，另一个端口被阻塞，处于待命（STANDBY）状态。当处于转发状态的端口出现链路故障时，Smart Link组会自动将该端口阻塞，并将原阻塞的处于待命状态的端口切换到转发状态。smart link是华三的私有协议smart link能做什么？解释：smart link 实现了主备链路的冗余备份，具备快速收敛性能，收敛速度可
2021-04-02 16:37:07
11431
1
原创 secure CRT连接华三、华为模拟器
环境配置先安装secure CRT8.0版本以上的，只有这一上的版本才支持这个功能具体操作1、在模拟器中搭建任意拓扑结构，我以两台路由为例2、模拟器里面的路由器、交换机等设备都是虚拟出来的；这时候我们需要打开模拟器使用的虚拟软件；华三/华为都是使用的virtual BOX这时候我们需要找到virtual BOX这个软件，双击打开；你会看到以"topo1-device"为开头名的设备，根据图片所示范，可见设备：前缀一样，只是后缀的数字在变化，我们不难推出：每增加一台设备，只是设备最后的数字会变，而
2021-03-30 20:39:32
4904
4
原创 Python无限播放励志语句
思路1、从文件中加载出励志语句2、使用程序让计算机发声，并读出句子具体分析与代码实现1、打开“励志句子的文件，查询文件格式”，发现每行都是很这种以数字开始的格式文件地址：https://download.csdn.net/download/qq_45662411/161596562、既然知道了文件格式，那么我们只需要调用Window音频接口即可，不过为了增加一点感觉，我们使用random（随机）库和time库来修饰一哈import win32com.client,random,time #导
2021-03-27 16:46:28
430
原创 使用Python来调用电脑音响
介绍：我们想利用电脑音频来读我们所想要读的内容时，我们可以使用Python第三方库pywin32第一步：安装第三方库pywin321、打开官网：https://pypi.org/project/pywin32/223/查看使用pip安装的命令2、然后复制命令，打开cmd控制台，粘贴进去；系统就会自动去安装二、使用详情1、导入win32com.clientimport win32com.client2、创建一个调用音频API的对象speaker = win32com.c
2021-01-05 11:15:44
1863
原创 LINUX命令失效
问题因为平常很多误操作致使环境变量更改，导致很多命令都不能使用如图：解决办法A：直接在linux命令行界面输入如下命令，然后回车（导入环境变量，以及shell常见的命令的存放地址）export PATH="/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin"B:使用绝对命令vi打开profile命令：/bin/vi /etc/profile然后在里面增加如下配置：..
2021-01-04 16:26:26
1235
原创 原码、反码、补码解析及其简单转化
原码解释：原码(true form)是一种计算机中对数字的二进制定点表示方法。原码表示法在数值前面增加了一位符号位（即最高位为符号位）：正数位为0，负数位为1（0有两种表示：+0和-0），其余位表示数值的大小。（百度百科）示例：9 => 0b10011 => 0b1-1 => -0b1反码解释：正数的反码与原码相同；负数的反码符号位不变，其余按位取反补码正数的补码与源码相同；负数的补码符号位不变，其余按位取反，然后加1组合示例正数（1）源码、反码、补码：00000
2020-12-01 10:40:09
304
1
原创 进制转换演示及其Python示例
问：什么是进制？答：进制也就是进位计数制，是人为定义的带进位的计数方法；也有不带进位的计数方法（如：绳结计数法、‘正’字计数法）问：什么是二进制，八进制，十进制，十六进制等？答：二进制就是逢二进一；八进制就是逢八进一；十进制是逢十进一；十六进制是逢十六进一，以此类推，x进制就是逢x进位问：什么是进位？在基本算术中，进位是一种运算形式，加法运算中，每一数位上的数等于基数时向前一位数进一， 它是标准算法的一部分，通过从最右边的数字开始合并然后传递到左边。 例如：当在十进制下计算6和7的和等于13时，“
2020-11-30 20:25:36
231
原创 语言类型介绍及其Python的语言类型
1、什么是动态语言？答：不用事先声明类型，随时可以赋值为其它类型；但编程时不知道是什么类型，难以辨别注：这也是Python为什么这么灵活的一个重要原因2、什么是静态语言答：事先声明变量类型，此类型后续不能再更改3、什么是强类型语言答：不同类型之间操作，必须先强制转换为同一类型4、什么是弱类型语言答：不同类型之间可以进行操作，解释器会自动隐式转换常见语言类型示例图注：由图可见：Python属于动态、强类型语言Python的具体演示：1、动态语言演示a = 123a = 'pyth
2020-11-29 16:50:33
154
原创 Python更改pip镜像源
问：为何要更改pip镜像源？答：因为默认使用的镜像源是https://pypi.org/，国内访问的时候是其慢无比，特别是有时紧急安装库的时候；这时候我们就可以换成国内的镜像源网站，来提升下载的速度，以获得更好的编写代码体验具体操作流程：1、使用Win键（也就是键盘上那个Windows图标键）+ R键打开运行窗口2、输入英文下的点（.）或者使用命令：%USERPROFILE%3、入到用户家目录后，点击鼠标右键新建一个名为pip的文件4、进入这个新建的pip文件；然后创建一
2020-11-29 16:13:29
3281
1
原创 华为/华三IS-IS多区域配置及其路由优化
介绍1、IS-IS/intermediate system-to-intermediate system intra-domain routing information exchange protocol （中间系统到中间系统的域内路由信息交换协议）2、IS-IS采用的地址不是IP地址而是OSI地址，因为这个协议最初的设计也是为OSI模型而设计的3、OSI地址采用NSAP地址格式 IDP DSP AFI IDI
2020-08-04 22:51:15
2009
原创 华为/华三IS-IS单区域配置
华为/华三IS-IS单区域配置介绍 IS-IS/intermediate system-to-intermediate system intra-domain routing information exchange protocol （中间系统到中间系统的域内路由信息交换协议）1、IS-IS采用的地址不是IP地址而是OSI地址，因为这个协议最初的设计也是为OSI模型而设计的2、OSI地址采用NSAP地址格式 IDP DSP AFI ..
2020-08-03 19:28:10
1033
原创 华为/华三：OSPF多区域配置
OSPF多区域配置核心思想：非骨干区域通信，必须通过骨干区域；骨干区域内必须保证通信正常拓扑结构配置AR5配置[AR5]int g0/0/0 进入接口[AR5-GigabitEthernet0/0/0]ip ad 10.0.1.1 24 配置IP地址及其掩码[AR5-GigabitEthernet0/0/0]quit 退出到系统视图[AR5]ospf 启用OSPF进程，默认是进程1[AR5-ospf-1]area 1 创建区域1[AR5-osp
2020-08-02 20:08:32
1806
原创 IRF之BFD-MAD检测
IRF( intelligent resilient framework/智能弹性架构)解释：irf是一种软件虚拟化技术，它的核心是将多台设备通过irf虚拟端口和物理端口绑定之后连接在一起，进行必要的配置，虚拟化一台“分布式设备”，使用这种虚拟化技术可以实现多台设备的协同工作，统一管理和不间断维护。IRF有双层含义，指IRF技术或者IRF设备。优点：1、简化管理2、高可靠性3、灵活扩展网络组网方式IRF基本配置master：[master]irf member 1 priority
2020-05-08 21:17:21
6719
2
原创 IRF之ARP-MAD检测
IRF( intelligent resilient framework/智能弹性架构)解释：irf是一种软件虚拟化技术，它的核心是将多台设备通过irf虚拟端口和物理端口绑定之后连接在一起，进行必要的配置，虚拟化一台“分布式设备”，使用这种虚拟化技术可以实现多台设备的协同工作，统一管理和不间断维护。IRF有双层含义，指IRF技术或者IRF设备。优点：1、简化管理2、高可靠性3、灵活扩展网络ARP-MAD检测ARP MAD 检测用于基于非聚合场合的 Resilient ARP 的组网检测...
2020-05-08 21:05:56
2494
原创 IRF之LACP-MAD检测
MAD检测机制作用：防止IRF 链路故障导致 IRF 分裂、网络中存在两个配置冲突的 IRF，需要启用 MAD检测功能。 在IRF配置完成后的基础上增加如下配置注：LACP MAD 和 BFD MAD、ARP MAD 冲突处理的原则不同，不能同时配置。BFD MAD、ARP MAD 这两种方式独立工作，彼此之间互不干扰，可以同时配置。LACP MAD 检测用于基于 LACP 的组网检...
2020-05-07 22:57:28
6511
2
原创 IRF工作原理
IRF( intelligent resilient framework/智能弹性架构)工作原理1、物理连接注：IRF端口必须与物理端口绑定后，才能生效；端口最好采用10GE及其以上，该物理端口上的原来配置都将失效2、拓扑收集每个成员设备和邻居成员设备通过交互 IRF Hello 报文来收集整个 IRF 的拓扑。IRF Hello 报文会携带拓扑信息，具体包括 IRF 端口连接...
2020-05-07 22:38:30
1850
原创 基本IRF配置
IRF( intelligent resilient framework/智能弹性架构)解释：irf是一种软件虚拟化技术，它的核心是将多台设备通过irf物理端口连接在一起，进行必要的配置，虚拟化一台“分布式设备”，使用这种虚拟化技术可以实现多台设备的协同工作，统一管理和不间断维护。IRF有双层含义，指IRF技术或者IRF设备。优点：1、简化管理2、高可靠性3、灵活扩展网络组网方式...
2020-05-07 22:25:59
5541
原创 三层链路聚合
聚合原理：创建一个逻辑上的聚合端口组，也可以说是虚拟的。然后将物理端口绑定到聚合组中，实现一定的功能作用：增加链路带宽，提高链路可靠性注：创建链路聚合组后，如果想对加入链路端口聚合组中的链路端口进行配置，则需要在链路聚合组中进行；还有配置链路聚合组时，两边设备的聚合端口组和端口参数一定要一样，不然聚合会失败组网方式S1：[H3C]int Route-Aggregation 1...
2020-05-07 18:17:25
2890
原创 二层链路聚合
原理：创建一个逻辑的链路聚合组，将实际接口进行绑定作用：增加链路带宽，提高链路可靠性注：创建链路聚合组后，如果想对加入到链路聚合组的端口进行配置，则需要在链路聚合组中进行配置组网方式配置S1：[H3C]int Bridge-Aggregation 1 创建链路聚合组1[H3C-Bridge-Aggregation1]qu 退出到系统视图[H3C]int ra...
2020-05-07 17:54:23
1483
原创 常用网络协议的端口号
基于TCP的协议FTP—20/21、SSH—22 、Telnet—23 、Http—80基于UDP的协议 TFTP—69 RIP—520基于TCP/UDP的协议DNS—53基于IP的OSPF—89
2020-05-07 17:34:16
241
原创 OSPF虚连接配置
在配置虚连接的时候，我们需要想到ospf的两个特性：1、非骨干区域必须与骨干区域保持连接2、ospf通信必须依靠骨干区域来传输虚连接（virtual link)作用：1、解决骨干区域被分割的问题2、解决非骨干区域无法和骨干区域保持连接的问题组网方式：配置命令：1、配置网络各个接口的IP地址，并能够与相邻网段通信2、配置命令：ospf组网和虚连接AR1：...
2020-04-20 11:11:20
3841
原创 IPv4子网划分基础
要实现ospf多区域通信，我们必须要知道ospf的两个特性:1、骨干区域必须保持畅通 2、非骨干区域必须与骨干区域连接组网方式：配置命令：AR1：[AR1]int loop 0[AR1-LoopBack0]ip ad 1.1.1.1 32[AR1-LoopBack0]int g0/0/0[AR1]ospf 1 router-id 1.1.1.1[AR1-ospf...
2020-04-20 10:38:36
3423
原创 华为和新华三OSPF单区域配置
1、什么是ospfospf全称是 open shortest path first ；中文名为开放式最短路径优先；顾名思义，它是基于链路状态信息的路由协议。采用SPF算法。2、ospf单区域在ospf的在同一个区域内设备能够相互通信3、配置a、组网方式区域area采用任何一个都行，这里以骨干区域为例，因为骨干区域，在跨区域通信中，非常重要。操作1、配置好各个接口和回环接口的IP地...
2020-04-12 22:50:18
1006
原创 RIP路由六大防环机制
防环机制1、路由毒化（route poisoning）：将故障路由度量值设置为无穷大，并发送出去2、水平分割（split-horizon）：学习到的路由项将不从原接口返回3、毒性逆转（poison maximum）：学习到的路由度量值，设置为无穷大，并从原接口返回4、定义最大值（define maximum）：当路由项cost大于15时，表示路由不可达，丢弃此报文5、抑制时间（suppr...
2020-04-10 20:59:53
3726
原创 生成树协议/STP、RSTP、PVST、MSTP
生成树协议STP概述作用：通过阻断冗余链路来消除二层环路，将一个环路修剪成逻辑上的树形结构 简称：消除环路作用过程：通过在桥（交换机）之间，交换BPDU（bridge protocol data unit/桥协议数据单元），来完成设备生成树的计算过程注：stp属于二层技术根桥选举：桥ID小的成为根桥桥ID=桥优先级+桥MAC地址注：华三桥优先级默认是：32768根端口/RP：每个...
2020-04-07 13:25:55
2013
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人