- 博客(118)
- 资源 (5)
- 问答 (1)
- 收藏
- 关注
原创 华为eNSP配置OSPF
开放式最短路径优先OSPF(Open Shortest Path First)是IETF组织开发的一个基于链路状态的内部网关协议(Interior Gateway Protocol)。目前针对IPv4协议使用的是OSPF Version 2(RFC2328);针对IPv6协议使用OSPF Version 3(RFC2740)。如无特殊说明,本文中所指的OSPF均为OSPF Version 2。
2024-05-29 11:44:58
1879
原创 Windows Server浏览器访问页面出现错误字符解决方案
记事本格式导致的,默认是UTF-8,要改成ANSI编码。客户端再次访问就变成正常格式了。
2024-05-29 11:41:57
246
原创 Windows Server 2016搭建主域控和备份域控
服务端为一台Windows Server 2016中文版,IP地址192.168.10.10/24,关闭防火墙客户端为一台Windows Server 2016中文版,IP地址192.168.10.20/24,关闭防火墙客户端2位一台Windows Server 2016中文版,IP地址192.168.10.30/24,关闭防火墙。
2024-05-29 11:40:22
1332
原创 Windows Server 2016搭建只读域控制器RODC
RODC 承载 Active Directory域服务 (AD DS) 数据库的只读分区,也就是说用户或者应用程序无法直接修改RODC的AD DS数据库,组织可以在无法保证物理安全性的位置中轻松部署域控制器。设计 RODC 主要是为了在分支机构环境中部署。分支机构通常用户相对较少,物理安全性差,连接中线站点的网络带宽也相对较低,并且缺乏本地 IT 知识。
2024-05-29 11:38:35
560
原创 Windows Server常用快捷指令
Install-WindowsFeature dhcp -IncludeManagementTools #安装dhcp服务。Install-WindowsFeature dns -IncludeManagementTools #安装dns服务。gpupdate /force或者gpupdate。打开dhcp服务之前,需要安装dhcp服务。打开dns服务之前,需要安装dns服务。
2024-05-29 11:29:11
1036
原创 Debian 配置IPSec VPN
StrongSwan是一个开源的IPsec实现,它提供了安全的虚拟私有网络(VPN)解决方案。IPsec(Internet Protocol Security)是一种网络协议套件,用于在Internet上提供安全的IP通信。StrongSwan实现了IPsec的核心协议,包括身份验证、密钥交换、加密和数据完整性保护等功能。StrongSwan的主要特点包括:1、安全性:StrongSwan使用强大的加密算法和安全协议来保护通信数据的机密性和完整性。
2024-04-07 09:37:43
931
原创 Linux系统安装
Make this user administrator #将此用户设置为管理员。Require a password to use this account #不设置普通用户密码。Advanced user configuration #用户存放的家目录。需要连上外网,输入红帽注册过的账号来进行激活系统。这个是转存的文件,就像飞机的黑匣子,可以不改。这些策略会开启保护机制来保护此电脑。可以设置用户的uid和gid。剩下的磁盘空间全部给根。
2023-11-15 21:31:53
289
2
原创 CentOS 7文件系统的组成
sbin:重要的系统二进制文件,在这个目录下的Linux命令都是由root来使用,对系统进行维护。/bin:重要的二进制(binary)应用程序,包含了二进制的文件,系统所有用户使用的命令都在这。在/a/b/c文件下,然后使用cd /root下可以直接切换,只要cd后面接上//opt:包含从各个厂商的附加应用程序应该安装在/opt或者/opt的子目录下。/lib:系统库,包含支持在/bin和/sbin下的二进制文件的库文件。/lib64:包含在/bin和/sbin里面的程序使用的库文件。
2023-11-15 21:28:43
230
原创 统信UOS配置DNS
cd /var/named/ #切换到dns模板下面。vim /etc/resolv.conf #编写网卡配置文件。systemctl restart named #重启dns服务。vim /etc/named.conf #修改主配置文件。cp -a named.localhost hb.com #复制正向模板。cp -a named.loopback 10.arpa #复制反向模板。
2023-11-15 18:11:21
1618
1
原创 华为eNSP配置链路聚合(手动修改优先级)和(链路聚合负载分担的方式)
为什么LSW1的优先级是前两个活动,后面一个备份呢,意思就是它们会先比较这三个接口的优先级,可以看到这三个接口的优先级都是一样的,一样之后在比较加入的端口ID,也就是加入的接口的名称,从小到大比较,越小的数字就是活动端,越大的数字就是备份端。这里就可以看到,给了Gi0/0/3优先级之后,它就变成了活动端,然后活动端又继续选举,可以发现优先级一样,但是活动接口的ID越小越优先,2比3小,2是活动端,3就是备份了。lacp priority 16384 #修改接口优先级为16384,越小越优先。
2023-10-16 16:55:45
4734
原创 华为eNSP配置链路聚合(静态LACP模式)
lacp priority 1 #将LSW1的设备LACP优先级设置为1,使其成为eth-trunk链路协商时成为主动端,LSW2的设备LACP优先级保持缺省32768,该值为越小越优先,因此LSW1的优先级比LSW2小,所以LSW1为主,LSW2为备。2. 将SW1、SW2之间的互联链路捆绑为Eth-Trunk,使用静态LACP模式,SW1为主动端,在该聚合链路中,两条链路为活动链路,其余一条做备份;
2023-10-16 16:54:07
4806
原创 华为eNSP配置链路聚合(手动聚合模式)
链路聚合(Link Aggregation)是将多个物理接口当作一个逻辑接口,以增加带宽的提供线路冗余,链路聚合的带宽理论上相当于所包含的物理接口带宽总和,非常适合与企业核心网络中,同时参与捆绑的某个成员接口或链路损坏,不影响聚合链路的正常工作,提供了冗余性,华为设备支持的链路聚合协议是LACP(Link Aggregation Control Protocol)。在华为设备中,由多个物理接口捆绑成逻辑接口,该接口被称为Eth-Trunk接口。链路聚合相关的标准由IEE 802.3ad定义。
2023-10-16 16:52:14
7465
原创 华为eNSP配置FTP搭建及资源备份
安装ftp服务,在控制面板——程序和功能——启用和关闭windows功能,安装FTP服务器显示为√,web管理工具全都安装,除了IIS 6 管理兼容性选择安装一个。打开IIS控制台,添加FTP站点,FTP站点名称为FTP1,路径在C盘下面的backup,身份验证为匿名和基本验证,所有用户允许读取和写入。get R1_elabel_bak.zip #备份文件。get R1_elabel_bak #下载电子标签文件。put R1_bak.zip #下载备份文件。
2023-10-16 16:48:53
1361
原创 华为eNSP配置单臂路由
AR1-GigabitEthernet0/0/0.1]interface g0/0/0.2 #进入逻辑子接口g0/0/0.2中。[LSW1]int eth0/0/2 #进入接口eth0/0/2中。[LSW1-Ethernet0/0/2]int eth0/0/3 #进入接口eth0/0/3中。
2023-10-16 16:47:37
1498
原创 华为eNSP配置VLAN Mapping
LSW3上VLAN2的主机和LSW4上VLAN3的主机通过VLAN Mapping技术实现互相访问。[LSW1-GigabitEthernet0/0/1]port vlan-mapping vlan 2 map-vlan 100 #将vlan2报文中携带的单层Tag进行映射为vlan100的配置。[LSW2-GigabitEthernet0/0/1]port vlan-mapping vlan 3 map-vlan 100 #将vlan3报文中携带的单层Tag进行映射为vlan100的配置。
2023-10-16 16:46:12
700
原创 配置Super VLAN实现同一网段不同VLAN间的主机通信
Super VLAN,也叫VLAN聚合(VLAN Aggregation)指在一个物理网络内,用多个(称为Sub-VLAN)隔离广播域,并将这些Sub-VLAN聚合成一个逻辑的VLAN(称为Super-VLAN),这些Sub-VLAN使用同一个IP子网和缺省网关,达到节约IP地址资源的目的。
2023-10-16 16:44:14
2273
原创 华为交换机配置风暴抑制
LSW1-GigabitEthernet0/0/1]storm-control unicast min-rate 1000 max-rate 2000 #配置未知单播风暴控制。[LSW1-GigabitEthernet0/0/1]storm-control multicast min-rate 1000 max-rate 2000 #配置组播风暴控制。[LSW1]int GigabitEthernet 0/0/1 #进入接口g0/0/1中。风暴控制的检测时间间隔。
2023-04-28 09:00:57
1435
1
原创 CentOS 7配置Chrony服务
yum isntall chronyd.service #安装服务vim /etc/chrony.conf #修改配置文件看图操作[root@localhost ~]# firewall-cmd --permanent --add-port=123/udp #放行防火墙successsuccess[root@localhost ~]# systemctl restart chronyd.service #重启服务。
2023-04-21 10:30:34
505
原创 Centos7 yum仓安装
软件包 32:bind-export-libs-9.11.4-26.P2.el7.x86_64 已安装并且是最新版本。软件包 32:bind-libs-lite-9.11.4-26.P2.el7.x86_64 已安装并且是最新版本。软件包 32:bind-utils-9.11.4-26.P2.el7.x86_64 已安装并且是最新版本。软件包 32:bind-libs-9.11.4-26.P2.el7.x86_64 已安装并且是最新版本。第一步创建挂载文件夹。第二步修改源文档名称。
2023-04-21 10:30:17
280
原创 Centos7配置网络yum源
实验环境:一台装好yum仓的服务器,一台什么都没有的客户端服务端IP地址:192.168.10.1客户端IP地址:192.168.10.3。
2023-04-21 10:30:04
401
原创 Centos7配置FTP服务
实验环境:两台Centos7第一台Centos7作为服务端IP地址是:192.168.10.1第二台Centos7作为客户端IP地址是:192.168.10.2。
2023-04-21 10:30:03
956
原创 CentOS 7配置NFS文件共享
如果客户端挂载出现mount.nfs: access denied by server while mounting 192.168.10.1:/share是因为防火墙开启了,导致nfs端口是大于1000的,去服务端上面修改配置文件,重新挂载。systemctl restart nfs-server.service nfs.service #重启nfs服务。systemctl restart nfs-server.service nfs.service #重启nfs服务。
2023-04-21 10:29:47
1069
原创 CentOS 7配置Nginx服务
用远程工具连接Centos7最小化,然后上传Nginx的压缩包关闭防火墙(为了保证端口可以正常访问)或者是开放指定的端口systemctl stop firewalld #关闭防火墙的命令firewall-cmd --add-port=8088/tcp --permanent #开放指定端口firewall-cmd --list-ports #查看开放的端口。
2023-04-21 10:29:27
297
原创 思科配置STP生成树协议
spanning-tree mode pvst #开启vlan快速生成树。spanning-tree mode pvst #开启vlan快速生成树。spanning-tree mode pvst #开启vlan快速生成树。第二步:左边的三层交换机和右边的三层交换机建立vlan,并给上IP地址。第三步:下面的二层交换机创建两个vlan。第一步:给所有接口开trunk。第四步:左边三层交换机配置。右边的三层交换机配置。下面的二层交换机配置。
2023-04-21 10:29:09
3298
原创 Windows虚拟机克隆后修改SID
在日常使用VMware Workstation我们经常会去克隆一些Windows操作系统的虚拟机,克隆的虚拟机和源虚拟机的系统安全标识符(Security Identifiers,SID)相同,SID是标识用户、组和计算机账户的唯一的号码。如果两台虚拟机都是通过克隆得来的,那么它们将存在两个同样SID的用户,这两个账户将被鉴别为同一个账户,从而导致在域网络中无法唯一标识这两台计算机。所以我们在克隆完虚拟机后,都要通过以下方法修改系统SID。
2023-04-21 10:28:18
4527
原创 思科单臂路由加静态路由配置
switchport mode trunk #把这个接口给trunk,因为下面有vlan10和vlan20这两个不同的vlan,需要多个vlan通过,就要给trunk。ip add 192.168.1.254 255.255.255.0#配置网关地址,使PC0能够获取到网关地址,让PC0能够ping通PC1。ip add 192.168.2.254 255.255.255.0#配置网关地址,使PC1能够获取到网关地址,让PC1能够ping通PC0。
2023-04-21 10:28:12
1051
原创 思科配置VTP服务
Switch(config)#vtp domain g.com //创建域名为 g.com。Switch(config)#vtp domain g.com //创建域名为 g.com。Switch(config)#vtp version 2 //vtp版本为 2。Switch(config)#vtp mode client //设置模式为 客户端模式。Switch(config)#vtp version 2 //vtp版本为2。
2023-04-21 10:27:26
1169
原创 Centos 7搭建Nagios
Nagios 是一款自动化运维工具,可以协助运维人员监控服务器的运行状况,并且拥有报警功能。1、Nagios 核心及插件将安装在/usr/local/nagios2、Nagios 核心会配置好监控当前服务器的一些基本信息3、可以通过网页访问 Nagios 的 web 界面 http://192.168.10.1/nagios/实验环境一台Centos7最小化,IP地址192.168.10.1/24,还需要一张连接外网的网卡,关闭子系统和防火墙,需要阿里源账户中所涉及的密码全都为1安装编
2023-03-07 11:18:42
841
原创 华为eNSP理解端口镜像
镜像是指将流复制到特定的目的地进行分析,以进行网络检测和故障排除。镜像分为端口进行和流镜像。端口镜像和流镜像中均有观察接口和镜像接�?观察接口: 观察接口是连接监控主机的接口,用于输出从镜像接口或流镜像接口所复制过来的报�?/span>镜像接口: 镜像接口是被观察的接口,从镜像接口流经的所有报�?对端口镜�?或匹配流分类规则的报�?对流镜像)都将复制到观察接�?/span>
2023-03-07 11:12:40
810
原创 一图看懂OSPF特殊区域
nssa区域的abr过滤掉4,5类lsa,并下发一条7类lsa的默认路由,即5类转7类lsa,且7类lsa不允许在除nssa外的其他区域泛洪totally stub区域是在stub区域的基础上让abr进一步过滤掉area之间的3类lsa,除了默认路由的7类lsa外nssa区域或者totally nssa区域都允许进行路由再发布。
2023-03-05 11:18:47
659
原创 Linux常用文件管理命令(下)
lrwxrwxrwx. 1 root root 16 3月 21 14:28 /opt/hello.soft -> /root/hello.soft。lrwxrwxrwx. 1 root root 16 3月 21 14:28 /opt/hello.soft -> /root/hello.soft。lrwxrwxrwx. 1 root root 16 3月 21 14:28 /opt/hello.soft -> /root/hello.soft。y #默认需要确认(y|n)
2023-03-04 09:21:22
218
原创 Linux常用文件管理命令(上)
pwd(英文全拼:print work directory)打印当前所在的工作目录,执行pwd命令后,可显示当前所在的工作目录的绝对路径名称。提示:目录名称可以是绝对路径或相对路径,如果不指定目录名称,则切换到当前用户的家目录~mkdir: 无法创建目录"/opt/a/b/c/d": 没有那个文件或目录。目录还是文件的名字,除了以“/”以外的任意名称,“/”根目录,路径分隔符。mkdir: 无法创建目录"/opt/xx/oo": 没有那个文件或目录。rmdir: 删除 "/opt/a" 失败: 目录非空。
2023-03-04 09:19:48
174
原创 Linux常用管理命令(中)
rw-------. 1 root root 1800 3月 13 17:34 /opt/anaconda-ks.cfg。cp:是否覆盖"/opt/anaconda-ks.cfg"?-rw-------. 1 root root 1800 3月 13 17:34 anaconda-ks.cfg。[root@localhost ~]# cp -r xxxx /mnt/oooo #拷贝并改名。cp(英文全拼:copy file)用于复制文件或目录,cp命令在复制时也可修改目录或文件名字。
2023-03-04 09:19:24
208
原创 Linux系统概念及命令学习
权限:(0644/-rw-r--r--) Uid:( 0/ root) Gid:( 0/ root)-rw-r--r--. 1 root root 1831 3月 13 17:45 initial-setup-ks.cfg。-rw-r--r--. 1 root root 0 10月 24 15:16 hello。短选项:-l -a -d -h(单个字母),短选项可以合并使用:-lad -lh。最近访问:2021-03-14 16:38:14.349861770 +0800。
2023-03-04 09:16:26
139
原创 Linux系统基本概念
对于Linux系统而言,目录/文件没有扩展名一说,扩展名如:.sh(脚本文件) .conf(配置文件) .log(日志文件) .rpm(软件包).tar(压缩包)是易于用户方便识别。不管是文件还是目录都是以倒挂的树形结构,存在于系统的“/”根目录下,根目录是Linux系统的起点。一切皆文件:硬件设备(内存、CPU、网卡、显示器、硬盘等等)都是以文件的形式存在的。严格区分大小写:命令,选项,参数,文件名,目录名都严格区分大小写。多用户的系统:允许同时有很多个用户登录系统,使用系统里的资源。
2023-03-04 09:15:34
121
原创 Centos 7修改root密码
passwd: all authentication tokens updated successfully. #密码修改成功。Retype new password: #再次输入进行确认。New password: #此处输入密码值。
2023-02-28 09:43:36
532
原创 Centos 7安装图形化系统
点击下一步 ,选择虚拟机的网络类型,可根据不同应用场景来选择。点击下一步,进入配置虚拟机的内存,可拉指示条,也可以手动输入内存容量。点击下一步,进入选择客户机操作系统,选择Linux,版本为CentOS 7 64位。点击下一步,进入命名虚拟机和选择虚拟安装在磁盘的位置(自行选择)点击下一步 ,进入选择磁盘大小,默认即可。点击下一步,进入虚拟机处理器配置,可根据自己电脑性能来进行选择。点击下一步 ,进入选择I/O控制器类型,选择推荐默认的即可。点击下一步 ,进入选择磁盘类型,选择 SCSI磁盘。
2023-02-28 09:42:13
14424
1
原创 Centos 7安装最小化系统
时区选择上海,选择最小化安装,选中磁盘。选择install安装-回车确认。CentOS 7最小化安装成功。设置admin用户,密码为1。设置root密码为1。选择第一个,进入系统。
2023-02-28 09:41:52
310
distribution-karaf-0.6.0-Carbon.zip
2023-02-20
Centos 7 SDN控制器rpm包mininet-2.2.2-2.el7.x86-64
2023-02-20
TA创建的收藏夹 TA关注的收藏夹
TA关注的人