- 博客(19)
- 收藏
- 关注
原创 中小型企业网设计案例
要求6:所有设备,都可以被远程telnet管理,vlan 999 管理网段192.168.255.x。要求4:所有用户网关配置在核心交换机上,VLAN 10 20采用自动获取IP。要求7:所有用户接口配置边缘端口减小用户口频繁uo,down对网络产生影响。以核心交换机为例,配置trunk或者access,放行vlan。要求3:服务器交换机与核心交换机之间使用链路聚合,提高可靠性。所有接入用户(PC)接入汇聚交换机上的接口配置边缘端口。SW8和核心交换机上配置,尽量配置成动态。3.核心交换机上配置dhcp。
2024-04-23 17:22:18
361
原创 广域网技术学习笔记
High Level Data Link Control,高级数据链路控制协议,广域网中使用串行链路来 提供远距离数据传输。可以对网络层地址进行协商,能够远程分配IP地址(通过ppp的IPCP报文协商)PPPOE(PPP over ethernet)二层的封装形式。1.PAP认证:两次握手,明文认证,PPPOE目前采用PAP。Point to Point Protocol,点对点协议。如果思科和华为串行接口对接 需要将封装类型改为一致。华为、华三串行接口默认封装PPP。思科串行接口默认封装HDLC。
2024-04-22 15:57:49
146
原创 端口安全和链路聚合学习笔记
按照链路聚合工作原理:1.静态聚合(双方系统间不使用聚合协议来协商链路信息) 2.动态聚合(双方系统间使用聚合协议来协商链路信息,LACP(link aggregation control protocol,链路聚合控制协议)是一种基于IEEE802.3ad标准的,能够实现链路动态聚合的协议)port-security mac-address security sticky 【mac-address】 vlan 20(没有插网线时,可以使用此条命令进行绑定)相同隔离组才能隔离,不同隔离组可以互访。
2024-04-22 14:40:47
1059
原创 H3C交换机相关配置
作用:广播域太大会引起广播泛滥造成网络不稳定,为了隔离广播域,可以在交换机上部署vlan技术达到缩小广播域的目的。(有集线器)接收到帧时,交换机查找mac地址表,如果发现帧的目的地址关联到接收端口上,则丢弃此帧,(一个交换机接口可以绑定多个mac地址)默认trunk口的本征vlan是vlan 1,只有本征vlan的报文通过trunk接口可以不打标签。广播域:广播包能够发送的范围,路由器隔离广播域,路由器的每个接口都是一个独立的广播域,都是一个独立的网段。通过三层设备路由,使得不同vlan间可以互相通信。
2024-04-17 17:27:54
1759
1
原创 H3C通过IP地址查到接口
有核心交换机,汇聚交换机,接入交换机,且做了堆叠,查询之前需要对网络架构有一定了解。查询到该接口已绑定此ip和mac地址,该接口为所寻目标接口。查到mac地址,接口。
2024-04-12 09:22:34
1026
1
原创 ACL&NAT
ACL( access control list)访问控制列表,用来实现数据包识别功能实现:包过滤防火墙,NAT(network address translation,网络地址转换),服务质量)的数据分类,路由策略和过滤,按需拨号包过滤,对进出的数据包逐个过滤,丢弃或允许通过,packet-filter,需在接口下调用(默认允许所有)结合其他协议(nat qos 策略路由等)实现地址范围匹配(默认拒绝所有)ACL应用于接口上,每个接口的出入双向分别过滤。
2024-04-10 17:06:26
413
1
原创 动态路由学习RIP&OSPF
动态路由:RIP,OSPF,ISIS,BGPIGP内部网关路由协议:rip,ospf,isisBGPBorder Gateway Protocol外部(边界)网关协议:BGP距离矢量路由协议:RIP,BGP链路状态路由协议:OSPF,IS-IS。
2024-04-09 17:20:17
256
1
原创 笔记...
内存条负责读写数据,相当于RAM(read access memory),固态硬盘负责存储数据,相当于ROM(read only memory)MBR:master boot record最多支持4个主分区(或者三个主分区,1个扩展分区)legacy:传统启动 | UEFI:快速启动,兼容性差。UEFI支持GPT(GUID),可加快启动速度。提高开机后操作系统的启动速度。GPT:新分区和引导方式,支持多个主分区,支持2T+硬盘。可以借用磁盘分区工具。
2024-04-08 15:55:29
125
原创 Mysql学习笔记
存储引擎:MySQL中的数据用各种不同的技术存储在文件(或者内存)中。这些技术中的每一种技术都使用不同的存储机制、索引技巧、锁定水平并且最终提供广泛的不同的功能和能力。optimize table table_name(整理表的数据和索引的物理存储内容,可以减少磁盘空间,提高IO的访问效率)show variables like ‘%storage_engines%’;(查看mysql当前默认的存储引擎)Myisam(对事务要求不高,以查询和添加为主),InnoDB,BDB,Memory,Archive。
2024-03-29 17:16:10
129
1
原创 重装操作系统操作(老毛桃、冰封)
选择分区工具,将HHD机械硬盘删除所有分区—保存更改—快速分区,选GUID,自定义。选择包含Windows安装文件的文件夹:选择镜像文件,install.wim。选择需要安装的win版本,通常选用win10专业版。选择引导驱动盘:磁盘分区后可见,大小为300MB。老毛桃选择WinNTsetup。安装磁盘的位置:通常为C盘。个分区,4096扇形。
2024-03-21 11:26:33
663
1
原创 eNSP(2)
OSPF:open shortest path first 开放式最短路径优先,基于链路状态的。IGP协议:内部网关协议 AS内 OSPF IS-IS。通过在设备上运行某种动态路由协议,通过这个协议自动交互路由信息。EGP协议:外部网关协议 AS间 BGP。由一个统一的管理者 构建的网络系统,叫做一个AS。邻居/邻接,先要简历关系,才能保证之后数据的同步。LSDB:链路状态数据库。运行相同的IGP协议,策略比较单一。SPF算法:最短路径优先算法。LSA:链路状态通告。
2024-03-13 16:37:47
351
原创 shell脚本
要求:输入一个目录名称,将目录下所有文件按天归档保存,并将归档日期附加在归档文件名上,放在指定目录/home/chenzijie/bak下,使用tar,-c表示归档,-z表示同时进行压缩,得到的文件后缀名为.tar.gz。创建crontab定时任务,每天凌晨两点执行此脚本。需求:对重要数据进行归档备份。
2024-03-13 14:16:13
344
原创 Linux
常用系统变量:$HOME $PWD $SHELL $USER等查看系统变量的值 echo $HOME显示当前shell中所有变量 set定义变量:变量名=变量值撤销变量:unset 变量名声明静态变量:readonly变量,注意:不能unset变量定义规则:1.可以由字母,数字和下划线组成,不能以数字开头,环境变量建议大写2.等号两侧不能有空格3.在bash中,变量默认类型为字符串类型,无法直接进行数值运算4.变量的值如果有空格,需要使用双引号或单引号括起来。
2024-03-01 14:05:59
832
原创 eNSP(1)
Huawei-GigabitEthernet0/0/0] 接口视图------------系统视图下进入接口,int g0/0/0 interface GigabitEthernet 0/0/0(默认千兆口) 用户视图----------------最低级的视图,简单查看系统配置等,telnet。[Huawei] 系统视图----------------用户视图下输入system-view进入。aaa 认证(能不能做),授权(能做什么),审计/计费 ---------与ssh结合使用。
2024-02-26 16:41:12
324
1
原创 传输层协议TCP&UDP
2.服务器-->主机 Send SYN,ACK(seq=b,ack=a+1,SYN,ACK)连接:正式发送数据之前,提前建立好一种虚拟的“点到点”式的连接---单播的模式。1.主机-->服务器 FIN,ACK(seq=a,ack=b)--FIN置为1。3.服务器-->主机 FIN , ACK(seq=b,ack=a+1)4.主机-->服务器 ACK(seq=a+1,ack=b+1)0----->1023 端口:知名端口,提前保留出来的端口。2.服务器-->主机ACK(seq=b,ack=a+1)
2024-02-20 16:28:00
369
原创 ICMP&ARP
同网段 通信时可以直接通信;跨网段,通信时不可以直接通信1.通信时,发送端的主机会使用对方的IP地址+自己的掩码 进行计算,算出对方的网络地址2.计算之后,将对方的网络地址和自己的网络地址进行对比,相同,则认为在同一网段,不同,则不在同一网段。
2024-02-19 16:45:20
705
原创 子网掩码&VLSM&CIDR
以C类IP地址192.168.1.10/24举例[/8 255.0.0.0 A类掩码 /16 255.255.0.0 B类掩码。C类IP地址网络位24位,主机位8位,网段范围192~223,网段数量2^(24-3),主机数量2^8-2。IP地址+子网掩码-->定义网段的范围(网络位相同则为相同网段,同网段之间主机可以互相通信)主机数量=2的可变主机位的次方-2}---->2=1个广播地址+1个网络地址。网段的范围参考子网掩码,网段定义了1.主机位2.网络位。{网段数量=2的可变网络位的次方。
2023-12-11 11:10:46
943
1
原创 Failed to start etcd.service: Unit is not loaded properly: Invalid argument
systemctl start etcd使用此命令启动etcd服务时,报错Failed to start etcd.service: Unit is not loaded properly: Invalid argument。报错内容:etcd.service lacks both ExecStart= and ExecStop= setting. Refusing.使用systemctl status etcd.service -l命令查看报错。修改etcd.service,去掉“\”换行符。
2023-06-16 15:19:39
2291
4
原创 Linux:Failed to connect to github.com port 443: Connection refused
修改/etc/hosts文件,hosts文件是Linux系统中一个负责IP地址与域名快速解析的文件。使用wget命令下载cfssl证书时遇到连github被拒,网上推荐的办法都用过了,仍然无效。
2023-06-15 17:10:34
720
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人