- 博客(113)
- 资源 (5)
- 问答 (1)
- 收藏
- 关注
RSS订阅原创 Debian 配置IPSec VPN
StrongSwan是一个开源的IPsec实现，它提供了安全的虚拟私有网络（VPN）解决方案。IPsec（Internet Protocol Security）是一种网络协议套件，用于在Internet上提供安全的IP通信。StrongSwan实现了IPsec的核心协议，包括身份验证、密钥交换、加密和数据完整性保护等功能。StrongSwan的主要特点包括：1、安全性：StrongSwan使用强大的加密算法和安全协议来保护通信数据的机密性和完整性。
2024-04-07 09:37:43
617
原创 Linux系统安装
Make this user administrator #将此用户设置为管理员。Require a password to use this account #不设置普通用户密码。Advanced user configuration #用户存放的家目录。需要连上外网，输入红帽注册过的账号来进行激活系统。这个是转存的文件，就像飞机的黑匣子，可以不改。这些策略会开启保护机制来保护此电脑。可以设置用户的uid和gid。剩下的磁盘空间全部给根。
2023-11-15 21:31:53
243
原创 CentOS 7文件系统的组成
sbin:重要的系统二进制文件，在这个目录下的Linux命令都是由root来使用，对系统进行维护。/bin:重要的二进制(binary)应用程序，包含了二进制的文件，系统所有用户使用的命令都在这。在/a/b/c文件下，然后使用cd /root下可以直接切换，只要cd后面接上//opt:包含从各个厂商的附加应用程序应该安装在/opt或者/opt的子目录下。/lib:系统库，包含支持在/bin和/sbin下的二进制文件的库文件。/lib64:包含在/bin和/sbin里面的程序使用的库文件。
2023-11-15 21:28:43
214
原创 统信UOS配置DNS
cd /var/named/ #切换到dns模板下面。vim /etc/resolv.conf #编写网卡配置文件。systemctl restart named #重启dns服务。vim /etc/named.conf #修改主配置文件。cp -a named.localhost hb.com #复制正向模板。cp -a named.loopback 10.arpa #复制反向模板。
2023-11-15 18:11:21
1406
3
原创 华为eNSP配置链路聚合(手动修改优先级)和(链路聚合负载分担的方式)
为什么LSW1的优先级是前两个活动，后面一个备份呢，意思就是它们会先比较这三个接口的优先级，可以看到这三个接口的优先级都是一样的，一样之后在比较加入的端口ID，也就是加入的接口的名称，从小到大比较，越小的数字就是活动端，越大的数字就是备份端。这里就可以看到，给了Gi0/0/3优先级之后，它就变成了活动端，然后活动端又继续选举，可以发现优先级一样，但是活动接口的ID越小越优先，2比3小，2是活动端，3就是备份了。lacp priority 16384 #修改接口优先级为16384，越小越优先。
2023-10-16 16:55:45
3774
原创 华为eNSP配置链路聚合(静态LACP模式)
lacp priority 1 #将LSW1的设备LACP优先级设置为1，使其成为eth-trunk链路协商时成为主动端，LSW2的设备LACP优先级保持缺省32768，该值为越小越优先，因此LSW1的优先级比LSW2小，所以LSW1为主，LSW2为备。2. 将SW1、SW2之间的互联链路捆绑为Eth-Trunk，使用静态LACP模式，SW1为主动端，在该聚合链路中，两条链路为活动链路，其余一条做备份；
2023-10-16 16:54:07
3071
原创 华为eNSP配置链路聚合(手动聚合模式)
链路聚合（Link Aggregation）是将多个物理接口当作一个逻辑接口，以增加带宽的提供线路冗余，链路聚合的带宽理论上相当于所包含的物理接口带宽总和，非常适合与企业核心网络中，同时参与捆绑的某个成员接口或链路损坏，不影响聚合链路的正常工作，提供了冗余性，华为设备支持的链路聚合协议是LACP（Link Aggregation Control Protocol）。在华为设备中，由多个物理接口捆绑成逻辑接口，该接口被称为Eth-Trunk接口。链路聚合相关的标准由IEE 802.3ad定义。
2023-10-16 16:52:14
4312
原创 华为eNSP配置FTP搭建及资源备份
安装ftp服务，在控制面板——程序和功能——启用和关闭windows功能，安装FTP服务器显示为√，web管理工具全都安装，除了IIS 6 管理兼容性选择安装一个。打开IIS控制台，添加FTP站点，FTP站点名称为FTP1，路径在C盘下面的backup，身份验证为匿名和基本验证，所有用户允许读取和写入。get R1_elabel_bak.zip #备份文件。get R1_elabel_bak #下载电子标签文件。put R1_bak.zip #下载备份文件。
2023-10-16 16:48:53
1065
原创 华为eNSP配置单臂路由
AR1-GigabitEthernet0/0/0.1]interface g0/0/0.2 #进入逻辑子接口g0/0/0.2中。[LSW1]int eth0/0/2 #进入接口eth0/0/2中。[LSW1-Ethernet0/0/2]int eth0/0/3 #进入接口eth0/0/3中。
2023-10-16 16:47:37
1078
原创 华为eNSP配置VLAN Mapping
LSW3上VLAN2的主机和LSW4上VLAN3的主机通过VLAN Mapping技术实现互相访问。[LSW1-GigabitEthernet0/0/1]port vlan-mapping vlan 2 map-vlan 100 #将vlan2报文中携带的单层Tag进行映射为vlan100的配置。[LSW2-GigabitEthernet0/0/1]port vlan-mapping vlan 3 map-vlan 100 #将vlan3报文中携带的单层Tag进行映射为vlan100的配置。
2023-10-16 16:46:12
537
原创 配置Super VLAN实现同一网段不同VLAN间的主机通信
Super VLAN，也叫VLAN聚合（VLAN Aggregation）指在一个物理网络内，用多个（称为Sub-VLAN）隔离广播域，并将这些Sub-VLAN聚合成一个逻辑的VLAN（称为Super-VLAN），这些Sub-VLAN使用同一个IP子网和缺省网关，达到节约IP地址资源的目的。
2023-10-16 16:44:14
1781
原创 华为交换机配置风暴抑制
LSW1-GigabitEthernet0/0/1]storm-control unicast min-rate 1000 max-rate 2000 #配置未知单播风暴控制。[LSW1-GigabitEthernet0/0/1]storm-control multicast min-rate 1000 max-rate 2000 #配置组播风暴控制。[LSW1]int GigabitEthernet 0/0/1 #进入接口g0/0/1中。风暴控制的检测时间间隔。
2023-04-28 09:00:57
1068
1
原创 CentOS 7配置Chrony服务
yum isntall chronyd.service #安装服务vim /etc/chrony.conf #修改配置文件看图操作[root@localhost ~]# firewall-cmd --permanent --add-port=123/udp #放行防火墙successsuccess[root@localhost ~]# systemctl restart chronyd.service #重启服务。
2023-04-21 10:30:34
414
原创 Centos7 yum仓安装
软件包 32:bind-export-libs-9.11.4-26.P2.el7.x86_64 已安装并且是最新版本。软件包 32:bind-libs-lite-9.11.4-26.P2.el7.x86_64 已安装并且是最新版本。软件包 32:bind-utils-9.11.4-26.P2.el7.x86_64 已安装并且是最新版本。软件包 32:bind-libs-9.11.4-26.P2.el7.x86_64 已安装并且是最新版本。第一步创建挂载文件夹。第二步修改源文档名称。
2023-04-21 10:30:17
243
原创 Centos7配置网络yum源
实验环境：一台装好yum仓的服务器，一台什么都没有的客户端服务端IP地址：192.168.10.1客户端IP地址：192.168.10.3。
2023-04-21 10:30:04
374
原创 Centos7配置FTP服务
实验环境：两台Centos7第一台Centos7作为服务端IP地址是：192.168.10.1第二台Centos7作为客户端IP地址是：192.168.10.2。
2023-04-21 10:30:03
779
原创 CentOS 7配置NFS文件共享
如果客户端挂载出现mount.nfs: access denied by server while mounting 192.168.10.1:/share是因为防火墙开启了，导致nfs端口是大于1000的，去服务端上面修改配置文件，重新挂载。systemctl restart nfs-server.service nfs.service #重启nfs服务。systemctl restart nfs-server.service nfs.service #重启nfs服务。
2023-04-21 10:29:47
1000
1
原创 CentOS 7配置Nginx服务
用远程工具连接Centos7最小化，然后上传Nginx的压缩包关闭防火墙（为了保证端口可以正常访问）或者是开放指定的端口systemctl stop firewalld #关闭防火墙的命令firewall-cmd --add-port=8088/tcp --permanent #开放指定端口firewall-cmd --list-ports #查看开放的端口。
2023-04-21 10:29:27
269
原创 思科配置STP生成树协议
spanning-tree mode pvst #开启vlan快速生成树。spanning-tree mode pvst #开启vlan快速生成树。spanning-tree mode pvst #开启vlan快速生成树。第二步：左边的三层交换机和右边的三层交换机建立vlan，并给上IP地址。第三步：下面的二层交换机创建两个vlan。第一步：给所有接口开trunk。第四步：左边三层交换机配置。右边的三层交换机配置。下面的二层交换机配置。
2023-04-21 10:29:09
2922
原创 Windows虚拟机克隆后修改SID
在日常使用VMware Workstation我们经常会去克隆一些Windows操作系统的虚拟机，克隆的虚拟机和源虚拟机的系统安全标识符（Security Identifiers，SID）相同，SID是标识用户、组和计算机账户的唯一的号码。如果两台虚拟机都是通过克隆得来的，那么它们将存在两个同样SID的用户，这两个账户将被鉴别为同一个账户，从而导致在域网络中无法唯一标识这两台计算机。所以我们在克隆完虚拟机后，都要通过以下方法修改系统SID。
2023-04-21 10:28:18
4001
1
原创 思科单臂路由加静态路由配置
switchport mode trunk #把这个接口给trunk，因为下面有vlan10和vlan20这两个不同的vlan，需要多个vlan通过，就要给trunk。ip add 192.168.1.254 255.255.255.0#配置网关地址，使PC0能够获取到网关地址，让PC0能够ping通PC1。ip add 192.168.2.254 255.255.255.0#配置网关地址，使PC1能够获取到网关地址，让PC1能够ping通PC0。
2023-04-21 10:28:12
836
原创 思科配置VTP服务
Switch(config)#vtp domain g.com //创建域名为 g.com。Switch(config)#vtp domain g.com //创建域名为 g.com。Switch(config)#vtp version 2 //vtp版本为 2。Switch(config)#vtp mode client //设置模式为 客户端模式。Switch(config)#vtp version 2 //vtp版本为2。
2023-04-21 10:27:26
975
原创 Centos 7搭建Nagios
Nagios 是一款自动化运维工具，可以协助运维人员监控服务器的运行状况，并且拥有报警功能。1、Nagios 核心及插件将安装在/usr/local/nagios2、Nagios 核心会配置好监控当前服务器的一些基本信息3、可以通过网页访问 Nagios 的 web 界面 http://192.168.10.1/nagios/实验环境一台Centos7最小化，IP地址192.168.10.1/24，还需要一张连接外网的网卡，关闭子系统和防火墙，需要阿里源账户中所涉及的密码全都为1安装编
2023-03-07 11:18:42
720
原创 华为eNSP理解端口镜像
镜像是指将流复制到特定的目的地进行分析，以进行网络检测和故障排除。镜像分为端口进行和流镜像。端口镜像和流镜像中均有观察接口和镜像接�?观察接口: 观察接口是连接监控主机的接口，用于输出从镜像接口或流镜像接口所复制过来的报�?/span>镜像接口: 镜像接口是被观察的接口，从镜像接口流经的所有报�?对端口镜�?或匹配流分类规则的报�?对流镜像)都将复制到观察接�?/span>
2023-03-07 11:12:40
743
原创 一图看懂OSPF特殊区域
nssa区域的abr过滤掉4，5类lsa，并下发一条7类lsa的默认路由，即5类转7类lsa，且7类lsa不允许在除nssa外的其他区域泛洪totally stub区域是在stub区域的基础上让abr进一步过滤掉area之间的3类lsa，除了默认路由的7类lsa外nssa区域或者totally nssa区域都允许进行路由再发布。
2023-03-05 11:18:47
599
原创 Linux常用文件管理命令(下)
lrwxrwxrwx. 1 root root 16 3月 21 14:28 /opt/hello.soft -> /root/hello.soft。lrwxrwxrwx. 1 root root 16 3月 21 14:28 /opt/hello.soft -> /root/hello.soft。lrwxrwxrwx. 1 root root 16 3月 21 14:28 /opt/hello.soft -> /root/hello.soft。y #默认需要确认（y|n）
2023-03-04 09:21:22
200
原创 Linux常用文件管理命令(上)
pwd（英文全拼：print work directory）打印当前所在的工作目录，执行pwd命令后，可显示当前所在的工作目录的绝对路径名称。提示：目录名称可以是绝对路径或相对路径，如果不指定目录名称，则切换到当前用户的家目录~mkdir: 无法创建目录"/opt/a/b/c/d": 没有那个文件或目录。目录还是文件的名字，除了以“/”以外的任意名称，“/”根目录，路径分隔符。mkdir: 无法创建目录"/opt/xx/oo": 没有那个文件或目录。rmdir: 删除 "/opt/a" 失败: 目录非空。
2023-03-04 09:19:48
153
原创 Linux常用管理命令(中)
rw-------. 1 root root 1800 3月 13 17:34 /opt/anaconda-ks.cfg。cp：是否覆盖"/opt/anaconda-ks.cfg"？-rw-------. 1 root root 1800 3月 13 17:34 anaconda-ks.cfg。[root@localhost ~]# cp -r xxxx /mnt/oooo #拷贝并改名。cp（英文全拼：copy file）用于复制文件或目录，cp命令在复制时也可修改目录或文件名字。
2023-03-04 09:19:24
187
原创 Linux系统概念及命令学习
权限：(0644/-rw-r--r--) Uid：( 0/ root) Gid：( 0/ root)-rw-r--r--. 1 root root 1831 3月 13 17:45 initial-setup-ks.cfg。-rw-r--r--. 1 root root 0 10月 24 15:16 hello。短选项：-l -a -d -h（单个字母），短选项可以合并使用：-lad -lh。最近访问：2021-03-14 16:38:14.349861770 +0800。
2023-03-04 09:16:26
127
原创 Linux系统基本概念
对于Linux系统而言，目录/文件没有扩展名一说，扩展名如：.sh（脚本文件) .conf（配置文件） .log（日志文件） .rpm（软件包）.tar（压缩包）是易于用户方便识别。不管是文件还是目录都是以倒挂的树形结构，存在于系统的“/”根目录下，根目录是Linux系统的起点。一切皆文件：硬件设备（内存、CPU、网卡、显示器、硬盘等等）都是以文件的形式存在的。严格区分大小写：命令，选项，参数，文件名，目录名都严格区分大小写。多用户的系统：允许同时有很多个用户登录系统，使用系统里的资源。
2023-03-04 09:15:34
110
原创 Centos 7修改root密码
passwd: all authentication tokens updated successfully. #密码修改成功。Retype new password: #再次输入进行确认。New password: #此处输入密码值。
2023-02-28 09:43:36
481
原创 Centos 7安装图形化系统
点击下一步 ，选择虚拟机的网络类型，可根据不同应用场景来选择。点击下一步，进入配置虚拟机的内存，可拉指示条，也可以手动输入内存容量。点击下一步，进入选择客户机操作系统，选择Linux，版本为CentOS 7 64位。点击下一步，进入命名虚拟机和选择虚拟安装在磁盘的位置(自行选择)点击下一步 ，进入选择磁盘大小，默认即可。点击下一步，进入虚拟机处理器配置，可根据自己电脑性能来进行选择。点击下一步 ，进入选择I/O控制器类型，选择推荐默认的即可。点击下一步 ，进入选择磁盘类型，选择 SCSI磁盘。
2023-02-28 09:42:13
13242
1
原创 Centos 7安装最小化系统
时区选择上海，选择最小化安装，选中磁盘。选择install安装-回车确认。CentOS 7最小化安装成功。设置admin用户，密码为1。设置root密码为1。选择第一个，进入系统。
2023-02-28 09:41:52
280
原创 Centos7 yum仓安装
软件包 32:bind-export-libs-9.11.4-26.P2.el7.x86_64 已安装并且是最新版本。软件包 32:bind-libs-lite-9.11.4-26.P2.el7.x86_64 已安装并且是最新版本。软件包 32:bind-utils-9.11.4-26.P2.el7.x86_64 已安装并且是最新版本。软件包 32:bind-libs-9.11.4-26.P2.el7.x86_64 已安装并且是最新版本。第一步创建挂载文件夹。第二步修改源文档名称。
2023-02-28 09:40:26
254
原创 理解生成树
生成树协议是一个存在物理环路的网络变成一个没有环路的逻辑树形网络。他启用BPDU消息来检测环路，通过关闭选择的接口来取消环路。IEEE 802.1d协议通过在交换机上运行一套复杂的算法STA(spanning-tree algorithm)，使冗余端口置于"阻断状态"，使得接入网络的计算机在与其它交换机通信时，只有一条链路生效，而党这个链路出现故障无法使用时，IEE 802.1d协议会重新计算网络链路，将处于“阻断状态”的端口重新开启，从而既保障了网络正常运转，又保证了冗余能力。
2023-02-28 09:35:02
1163
原创 配置静态路由
静态路由是指由用户或网络管理员手动配置路由信息，当网络的拓扑结构或链路的状态发生变化时，需要手动修改路由表中的静态路由信息。路由表指的是路由器或者其他互联网网络设备上存储的表，该表中存有到达特定网络中断的路径，在某些情况下，还有一些与这些路径相关的度量。在计算机网络中，路由表(RIB)是一个存储在路由器或者联网计算机中的电子表格(文件)或数据库。路由表存储着指向特定网地址的路径(在有些情况下，还记得有路径的路由度量值)。路由表中含有网络周边的拓扑信息。路由表建立的主要目的是实现路由协议和静态路由选择。
2023-02-28 09:26:25
190
原创 配置链路聚合
EtherChannel（以太通道）是由Cisco公司开发的，应用于交换机之间的多链路捆绑技术。它的基本原理是：将两个设备间多条快速以太或千兆以太物理链路捆绑在一起组成一条逻辑链路，从而达到带宽倍增的目的。除了增加带宽外，EtherChannel还可以在多条链路上均衡分配流量，起到负载分担的作用。当一条或多条链路出现故障时，只要还有链路正常，流量将转移到其他的链路上，整个过程在几毫秒内完成，从而直到冗余的作用。
2023-02-28 09:25:49
303
原创 配置端口描述
交换机互联的重要接口均要求配置端口描述，以方便进行日常维护及故障排查。可以参考Link-对端设备名-对端接口名的规则，灵活制定描述信息。对路由器进行端口描述信息。
2023-02-28 09:24:53
566
distribution-karaf-0.6.0-Carbon.zip
2023-02-20
Centos 7 SDN控制器rpm包mininet-2.2.2-2.el7.x86-64
2023-02-20
TA创建的收藏夹 TA关注的收藏夹
TA关注的人