qq_63120757的博客

原创 k8s使用报错

尝试重启 cri-docker.service 和 kubelet.service服务，发现依然报错。在harbor仓库主机上重启harbor后问题就得到了解决。查看服务状态后发现是harbor仓库的问题。

原创 Tomcat

Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和 并发访问用户不是很多的场合下被普遍使用，Tomcat 具有处理HTML页面的功能，它还是一个Servlet和 JSP容器起始于SUN 公司的一个Servlet的参考实现项目 Java Web Server，开发者是 James Duncan Davidson，在1999年，将项目贡献给了apache软件基金会（ASF），和ASF现有的项目 JServ 合并，并开源成为顶级项目。

原创 Nginx-高性能的Web服务端

自定义错误页，同时也可以用指定的响应状态码进行响应, 可用位置：http, server, location, if in locationserver {server {listen 80;假如需要自定义变量名称和值，使用指令set $variable value;echo $haha;

原创 实现Linux的高可用负载均衡

Keepalived是一个轻量级的高可用解决方案，它是一个免费开源的，用C编写的类似于Layer3、Layer4和Layer7（或称为第3层、第4层和第7层）交换机制的软件。Keepalived主要提供负载均衡和高可用服务，其核心功能是通过VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）实现多台机器之间的故障转移服务。配置文件：/etc/keepalived/keepalived.conf# 全局配置# 邮件通知信息。

原创 haproxy

负载均衡（Load Balance，简称 LB）是高并发、高可用系统必不可少的关键组件，目标是 尽力将网络流量平均分发到多个服务器上，以提高系统整体的响应速度和可用性。是一种服务或基于硬件设备等实现的高可用反向代理技术，负载均衡将特定的业务(web服务、网络流量等)分担给指定的一个或多个后端特定的服务器或设备，从而提高了公司业务的并发处理能力、保证了业务的高可用性、方便了业务后期的水平动态扩展。安装软件包也可通过yum安装查看安装版本#haproxy默认使用的错误错误页面。

原创 LVS详解

程序包：ipvsadm服务名称: ipvsadm.service主程序：/usr/sbin/ipvsadm规则保存工具：/usr/sbin/ipvsadm-save规则重载工具：/usr/sbin/ipvsadm-restore配置文件：/etc/sysconfig/ipvsadm-configipvs调度规则文件：/etc/sysconfig/ipvsadm分为集群管理命令和对集群中的RS管理命令。

原创 linux中自动安装系统

cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf \cp 表示不提示。4.将安装引导界面的相关文件放置在网络共享文件中 cp /rhel7/isolinux/* /var/lib/tftpboot/8.将刚才保存的ks.cfg文件移动到/var/www/html cp -p /root/ks.cfg /var/www/html。

原创 企业网三层架构实验

先IP地址规划，然后将连接终端的交换机接口调整为ACCESS接口，然后将其调整为STP的边缘接口，加快收敛速度。然后配置TRUNK，配置链路聚合，配置MSTP：四台交换机下的内容务必一致，然后分别修改实例1,2的优先级，使根交换机在汇聚层：最后路由部分使用静态路由配置，内网需要访问公网时，使用静态默认路由指向内网出口方向，然后再在接口上做NAT，内网即可访问公网，三层架构的最终目标是冗余，此时当我们关闭一台设备后内网仍然可以访问公网。３、VRRP / STP / VLAN / TRUNK 均使用。

原创 STP总结

STP（Spanning Tree Protocol）是运行在交换机上的二层破环协议，环路会导致广播风暴、MAC地址表震荡等后果，STP的主要目的就是确保在网络中存在冗余路径时，不会产生环路。STP是数通的基本特性，交换机、路由器、WLAN等产品均支持配置STP。STP是一个用于局域网中消除环路的协议，它的标准是IEEE 802.1D。运行该协议的设备通过彼此交互信息而发现网络中的环路，STP将部分冗余链路强制为阻塞状态，其他链路处于转发状态。

原创 VLAN实验

1，PC1/3的接口均为access模式，且属于vlan2，处于同一网段。3，PC2可以访问4/5/6，PC4不能访问5/6，PC5不能访问PC6。4，所有PC端通过DHCP获取IP，PC1/3可以访问2/4/5/6。2，PC2/4/5/6的IP地址在同一网段，与R1/3网段不同。3，其他接口划分为混杂模式，设置是否携带封装控制流量。2，PC1/3划分入vlan2，接口为接入模式。4，用trunk干道设置允许所有流量通过。1，在两台交换机中创建vlan。5，用DHCP分配ip地址。

原创 BGP知识点整理

边界网关协议（Border Gateway Protocol，BGP）是一种用来在路由选择域之间交换网络层可达性信息（Network Layer Reachability Information，NLRI）的路由选择协议。由于不同的管理机构分别控制着他们各自的路由选择域，因此，路由选择域经常被称为自治系统AS现在的Internet是一个由多个自治系统相互连接构成的大网络，BGP作为事实上的Internet外部路由协议标准，被广泛应用于ISP（Internet Service Provider）之间。

原创 MPLS实验

操作思路：给各路由接口及环回配置IP，R234之间启用OSPF构建公网，接着构建MPLS，再配置BGP，最后接入用户，测试。3、R7可以访问R2/3/4的环回。2、R6与R7MPLS VPN。实验要求： 1、R1与R5MPLS VPN。

原创 BGP小综合实验

划分IP，配置各接口IP，配置OSPF，设置BGP，设置反射，再在BGP中进行宣告。2.AS2网段地址172.16.0.0/16 减少路由条目数量。1、R2-7每台路由器均存在一个环回接口用于建立邻居;最终这些连接用户的接口网络需要可以和R1/8的环回通讯。同时还存在一个环回来代表连接用户的接口;

原创 重发布基础实验

2.左边配置RIP，右边配置OSPF。3.采用多点双向重发布做到两边全通。4.采用路由策略优化选路。

原创 BGP小实验

除R5的5.5.5.0环回外，其他所有的环回均可互相访问。2.AS2和AS3之间的两条链路先用静态路由做通。6.在IBGP内部修改ttl值。3.进行OSPF宣告，内部使用IGP协议，4.AS之间EBGP进行直接建立邻居，5.AS内部IBGP通过环回建立邻居，1.配置各个接口及环回的IP，

原创 OSPF综合大实验

修改R3567隧道口的接口工作方式，把567的隧道接口优先级修改为0放弃选举。////////配置NAT，缺省做到全网互通///////也可以做完优化过后进行查漏补缺，缺谁再配谁。1、R4为ISP，其上只能配置IP地址: R4与其他所有直连设备间使用公有IP。各个路由器配置OSPF，此时除3567外，其他路由器的路由邻居关系应全部建好。2、R3---R5/6/7为MGRE环境，R3为中心站点。做公网的IP配置，公网路由，做到公网内全通。在R9上做双向重发布，此时私网可以互通。将R12 RIP重发布。

原创 OSPF在MGRE上的实验练习

3.所有私网互通以OSPF方式完成，并在每个借口上将OSPF的p2p方式改为broadcast.2、R1/4/5为全连的MGRE结构，R1/2/3为星型的拓扑结构，R1为中心站点。2.R1为中心站点配置MGRE，R2,3为分支站点配置。全连都以中心站点方式配置。1、R6为ISP只能配置ip地址，R1-5的环回为私有网段。3、所有私有网段可以互相通讯，私有网段使用OSPF协议完成。1.各个设备配置IP ，并配置缺省，做到全网可达。

原创 MGRE基础实验

5.在R1/R2/R3/R4之间构建MGRE，其中R1为中心站点，R3R4为分支站点。由于仅R1 IP地址固定，所以构建MGRE时，源写为接口模式，不直接写IP。6.内网使用RTP获取路中，所有pc可以五相访问，并日可访问B2的环回。3.R1和R2上的S4/0/0都默认封装模式为PPP，都要修改为HDLC。7.在R1,R3，R4上做NAT，使PC1,2,3可以访问R2的环回。2.R1-R2之间为HDLC封装，pap认证，R2为主认证方。4.R2-R4之间为PPp封装，chap认证，R2为主认证方。

原创 TCP三次握手四次挥手

面向连接是在传递数据之前进行协商，确保数据在后续的发送过程中双方能够发送以及能够发送到数据。三次握手是指建立一个 TCP 连接时，需要客户端和服务器总共发送3个报文。如何保证可靠性： 1.确认机制 2.重传输机制。挥手机制既可以由客户端发起，也可以由服务器段发起。TCP：传输控制协议，是一种面向连接的可靠的传输协议。保障面向连接：TCP三次握手机制。TCP会话断开机制：四次挥手。

原创 静态路由综合配置实验

2.配置路由IP以及环回口IP，再做dhcp配置PC1和PC2的IP。3.配置静态路由，做到R1-R5内网全通，注意配置时要防环以及负载均衡。1- R6为isp，接口IP地址均为公有地址;2- R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配;8-R4与R5正常通过1000链路，故障时通过100兆链路;7-R6telnetR5的公有IP地址时，实际登陆到R1上。3-所有路由器上环回，均代表连接用户的接口;5-选路最佳，路由表尽量小，避免环路;6-R1-R5均可访问R6的环回。

原创 ACL实验

1、PC1可以telnet登录R1，不能ping通R1；不能登录R2，可以ping通R2。2、PC2不可以telnet登录R1，能ping通R1：能登录R2，不可以ping通R2。不可以ping通，但是能登录telnet采用：rule deny。可以ping通，但不能登录telnet采用：rule deny。PC1不能ping通 R1，可以ping通R2。可以ping通R1，不能ping通R2。PC2可以登录R2，不能登录R1。PC1可以登录R1,不能登录R2。5.在接口调用ACL。

原创 RIP小实验

1、R1--R3地址为192.168.1.0/24;第四步：在R1的0/0/0接口，R2的0/0/0,0/0/1接口上进行手工汇总，并防止环路。3、整个网络使用RIPV2 ,全网可达,路由表汇总,放置环路,保障更新安全,加快收敛速度。2、R3的环回为3.3.3.0/24 ,该网段不能在rip中宣告。第二步：启用RIPV2 ，并宣告192.168.1.0主类。第三步：设置缺省路由来访问3.3.3.0/24网段。第一步：划分网段，配置IP。第五步：设置密码，保障更新安全。第六步：设置加快收敛。

原创 静态路由配置小实验

第一步：进行子网划分，然后分配IP。根据题目判断出需要划分为14个网段（主干路6段，R1,R2,R3,R4每个路由环回各2段，总共14段）。划分如下：/30为主干路网段，/28为环回网段​​​​​​​。配置缺省路由目的：满足题目条件R1-R4 上不能直接编写到达5.5.5.0/24的静态路由，但依然可以访问。设置优先级目的：满足题目条件R4与R5间，正常1000M链路通信，故障时自动改为100M。

原创 在ENSP上模拟用户访问网站

点击获取后出现以下界面即表示访问成功。点击保存即表示将该文件保存到Client中。其中ServerHTTP模拟用户要访问的网站，ServerNDS模拟域名解析；由于ENSP上的PC不带显示器功能，所以添加Client来作为用户的浏览器。PC1234模拟用户；

原创 RIP、OSPF

OSPF\RIP

原创 静态路由配置

路由配置

原创 子网划分以及子网汇总

子网划分，子网汇总

原创 OSI笔记

OSI，TCP/IP模型，网络设备

原创 python切片小结

python中切片是用来切割可迭代对象（容器）一个完整的切片是包含三个参数和两个冒号start:切片的起始位置，如果没有值的话从头开始end：切片的结束位置，但是不包含end（前闭后开），如果没有值的话表示切割到结束为止step ：步长，默认取值为1，如果为正数的情况表示从左往右，如果为负数表示从右往左 如果掌握切片方法，就能对所有目标值进行随意切取，可切片的目标对象有2种索引方向：正索引、负索引。如下图所示，以 a = [0, 1, 2, 3, 4, 5, 6, 7, 8, 9]举例： 1、切取单个对

原创 python知识点小结

python特点：1：简单（相比于其他计算机语言而言）2：编译边执行3：高级 （ 不注重底层的源码）4：面向对象（ 既可以支持面向对象也可以支持面向过程的一门语言）5：可扩展 （扩展模块）6：免费开源7：可移植8：丰富的库9：可嵌入性...

原创 2021-10-20 每日知识总结