- 博客(29)
- 收藏
- 关注
RSS订阅原创 华为eNSP综合实验(ACL+OSPF+DHCP接口模式和DHCP全局模式)
2.除Server服务器外，禁止192.168.1.0/24网段所有PC访问其他网段，使用ping测试。禁止192.168.5.0/24网段所有PC访问其他网段，使用ping测试。在端口GigabitEthernet 0/0/0上设置全局DHCP服务。1.AR3:在端口GigabitEthernet 0/0/1上设置为接口DHCP服务。3.AR4:在端口GigabitEthernet 0/0/0上设置接口DHCP服务。dhcp select global #设置为全局DHCP服务。
2023-10-03 18:57:51
1621
1
原创 华为eNSP中DHCP服务器的配置：接口DHCP和全局DHCP
1.获取地址是随机，如果想要固定的地址，则需要绑定分配，因为之前已经自动获取过了，再分配的时候，应该先解绑，把DHCP改为静态。3.在配置前，先开启DHCP服务 dhcp enable。左边为接口DHCP服务，右边设置为全局DHCP服务。2.接口DHCP不需要配置网段、子网掩码和默认网关。先配置左右两边接口的IP地址和掩码。输入：ipconfig。
2023-10-01 09:52:49
1345
原创 使用vlan间路由及OSPF进行通信
开启端口GigabitEthernet0/1和端口GigabitEthernet0/2作为子接口的载体。效果：不同vlan的设备可以相互进行通信，且都可以对服务器进行访问，对路由器可以进行ssh登录。
2023-09-28 21:27:26
324
原创 OpenvSwitch环境安装及常用操作
在VMware Workstation软件中创建一个虚拟机VM1，配置2张网卡，虚拟机VM1配置如图4-3所示。将网卡ens33地址配置为192.168.1.131/24，网卡ens34地址配置为192.168.2.131/24。用远程连接软件SecureCRT连接虚拟机，修改虚拟机yum源配置文件，配置使用本任务提供的Packages.tar.gz的安装包。在虚拟机中使用yum安装OVS软件，并查看OVS的版本号。7 删除网桥br0上挂接的网卡ens34。4 列出br0网桥中的所有端口。
2023-09-27 20:00:00
545
原创 eNSP单臂路由与OSPF动态路由综合
开启端口GigabitEthernet0/0/0，用来作为vlan10.20的载体，此处不必管，ensp默认打开。1，在LSW1上创建vlan10.20,然后将与之对应的端口划分到对应的vlan。开启子接口1：GigabitEthernet0/0/0.10。开启子接口2：GigabitEthernet0/0/0.20。将路由器与交换机接口设置为trunk模式。将路由器与交换机接口设置为trunk模式。
2023-09-27 16:50:47
454
原创 用户自定义网络
用户使用--net=none后，可以自行配置网络，让容器达到跟平常一样具有访问网络的权限。5 将B放到容器的网络命名空间，命名为eth0，启动它并配置一个可用IP（桥接网段）和默认网关。4 创建一对veth pair接口A和B，绑定A到网桥docker0，并启用它。2 重新打开一个远程连接在本地主机查找容器的进程id，并为它创建网络命名空间。1 首先，启动一个/bin/bash容器，指定--net=none参数。#docker ps -a //用于查找docker容器的name。查看更改后的容器IP。
2023-09-27 15:55:40
33
原创 利用TUN创建虚拟网络
ifconfig tap0 10.0.1.2/24 （如果ifconfig命令执行不了，则要用系镜像文件安装）创建完成后通过ifconfig tap0命令查看系统内所有网络信息。下面创建一个简单的TAP网卡，本地通信检查TAP网卡的功能。首先检查内核是否支持TUN/TAP，可以通过以下命令检查。安装TUN/TAP的管理工具tunctl。创建名称为tap0的虚拟网卡。为虚拟网卡配置临时IP。1 检查TUN模块。2 加载TUN模块。
2023-09-27 15:54:46
39
原创 利用Iptables构建虚拟路由器
使用SecureCRT工具远程连接3台虚拟机，用虚拟机student3分别ping虚拟机student1和student2，并让虚拟机student1和虚拟机student2互ping，验证虚拟机student3和student1、student2之间分别相通，虚拟机student1和虚拟机student2不通。使用静态IP配置3个虚拟机的IP地址，使虚拟机student1和虚拟机student2在不同网段，而虚拟机student3两张网卡分别对应着不同的两个网段。虚拟机IP地址详细信息见表1-1。
2023-09-27 15:53:44
76
原创 利用Bridge创建虚拟网络
添加ens33网口到br0中，让ens33成为br0的一个端口。并配置虚拟网口br0为系统对外通信地址（此过程会出现IP连接断开，不要通过远程终端访问）。首先修改ens33网卡如下代码所示。# yum install -y bridge-utils(利用系统镜像文件作为本地YUM源，创建本地YUM源文件)完成创建后，将ens33添加到网桥br0上，重启网络。4 创建逻辑网段名称为br0。检查网桥挂载情况，检查网桥。创建br0网卡详细信息如下。查询网桥接口和默认路由情况。5 添加网口到网桥。
2023-09-27 15:51:27
67
原创 建立基于Open vSwitch的GRE隧道
在Docker主机ens33，IP地址为30.0.0.10/24，创建br-int网桥，IP地址为30.1.0.1/24。KVM主机中创建br-ex网桥，配置IP地址为30.0.0.20/24，创建br-int网卡，KVM虚拟机使用br-int网卡，绑定到br-ex网桥上。#ovs-vsctl add-port br-int gre0 -- set interface gre0 type=gre options:remote_ip=30.0.0.20(对端ens33IP地址）4 创建安装网卡脚本。
2023-09-27 15:50:41
107
1
原创 OVS网络
启动虚拟机之前首先创建两个镜像文件，拷贝本任务所提供的cirros-0.3.3-x86_64-disk.img为ovs1.img。通过查询虚拟机的VNC端口可以知道，OVS1虚拟机的端口为6000，OVS2的端口为6001，利用VNC Viewer登陆虚拟机。登陆OVS1虚拟机，配置服务器地址为192.168.1.131:6000，如图4-10所示。启动虚拟机之前首先创建镜像文件，拷贝本任务所提供的cirros-0.3.3-x86_64-disk.img为ovs2.img。
2023-09-27 15:48:33
413
1
原创 OVS常用命令与使用总结
数据流先从table0开始匹配，如actions有goto_table，再进行后续table的匹配，实现多级流水线，如需使用goto table，则创建流表时，指定table id，范围为0-255，不指定则默认为table0。ps: set field值为4096+vlan_id，并且vlan优先级为0，即4096-8191，对应的vlan_id为0-4095。修改ToS字段的高6位，范围为0-255，值必须为4的倍数，并且不会去修改ToS低2位ecn值。
2023-09-27 15:45:56
852
1
原创 ovs-vsctl命令使用
添加虚拟网卡可以使用ip tuntap add mod tap p1 详见ip tuntap命令。注:命令ovs-vsctl show会显示is_connected状态显示连接控制器是否成功。添加eth1到指定bridge br0中，同时将其配置成指定VLAN 10的access端口。在br0上添加port eth1为VLAN 10,11的trunk。设置br0中的端口eth0为VLAN 10的access口。其中br0 为上面添加的bridge。p1可以是物理端口或者vNic，设置OpenFlow版本。
2023-09-27 15:43:15
365
1
原创 (详细)如何安装KVM
由于此目录不属于PATH环境变量，故无法直接使用，这样也阻止了可以直接使用QEMU作为创建并管理虚拟机。如若想使用QEMU虚拟机，可以通过将/usr/libexec/qemu-kvm链接为/usr/bin/qemu-kvm实现。本任务提供了一个测试镜像cirros-0.3.3-x86_64-disk.img，可以通过QEMU-IMG命令查看这个镜像。修改/etc/libvirt/qemu.conf，取消#vnc_listen = "0.0.0.0"注释。安装完确认一下是否安装成功，检查模块是否有加载。
2023-09-27 15:26:18
151
1
原创 网络综合布线期末试题
15.根据综合布线系统的设计等级，增强型系统要求每一个工作区应至少有()信息插座。22.从RJ-45插座到计算机等终端设备间的连线宜用()，且不要超过()。33.综合布线系统工程的验收，标志着综合布线系统工程的结束( )25.在综合布线设计中，干线子系统的接合方法有（）和（）两种。7.综合布线系统中用于连接楼层配线间和设备间的子系统是()。8.双绞线电缆型式代码表示法中最后一位表示的是 ()。20.与传统布线相比， 综合布线的主要特点表现为()。23.综合布线工程中常采用两种制图软件()和()。
2023-06-28 16:08:01
295
1
原创 关于IPV6经常用到的隧道技术讲解
通过追踪设备PC1的流量去处，我们发现了，在进行传输时，流量并未直接通过R1的S0/0/0的端口传输，而是绕过了它，使用了我们建立的隧道Tunnert0进行流量传输，由此可以知道，我们的试验成功的达到了预期效果，IPV6的隧道技术，极大的提高了流量传输的安全性。在临时网络部署、演示或实验环境中，使用IPv6隧道技术可以快速搭建IPv6网络，不必对底层网络采用大规模的ipv6网络部署，这在网络部署方面中，节约了极大的成本和时间。#必须开启ipv6功能，不然交换机无法获取到ipv6地址。
2023-06-01 19:50:15
631
1
原创 利用python获取网易云音乐的歌曲，原理+代码！简单易懂
原理：使用了 requests 库发送 HTTP 请求，通过访问网易云音乐的搜索接口（https://music.163.com/api/search/get/web）来获取搜索结果的 JSON 数据。然后，使用 json 模块解析 json 数据，提取所需的歌曲信息。# 解析歌曲列表信息，并逐个提交下载任务到线程池。来看效果，输入想要搜索的歌曲，然后自动进行下载。
2023-05-29 22:59:51
3831
3
原创 6.3.1.2 Packet Tracer - Layer 2 Security
注意：在接口配置模式下使用 spanning-tree bpduguard enable 命令，或在 全局配置模式下使用 spanning-tree portfast bpduguard default 命令，即可在 各个端口上启用生成树 BPDU 防护。在 SW-A 和 SW-B 上的 连接接入端口上，使用 spanning-tree portfast 命令。在 SW-1 上，在端口 F0/23 和 F0/24 上启用根防护。在 SW-2 上，在端口 F0/23 和 F0/24 上启用根防护。
2023-05-09 16:49:33
412
原创 基于区域策略的防火墙配置(ZPF)讲解
以上这张图就是我们要达到的效果啦，区域B有最高的权限，区域Cping不通区域A和B,但是可以通过Web的方式访问区域A中的服务器。这样就实现了区域C到区域A的限制，然后如法炮制，就可以对区域C到区域B的限制。最后是区域B到区域C,区域B需要通信，所以我们允许，tcp,udp和icmp。区域Cping不通区域A,但是可以使用web访问区域A的服务器。区域B拥有最高的权限，所以允许所有的流量。区域B可以任意访问区域A和区域C。
2023-05-08 00:21:04
1084
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人