weixin_42463871的博客

业界有什么样的存储，比如说，会有基于数据块的存储，叫做block storage，什么叫做基于数据块的存储，就是这个存储提供给主机一个磁盘，一个lun，如果你有一个物理磁盘集结到物理主机，这是一个disk，也可以看作是一个lun，如果有一个存储，连给主机，她给到的是一个lun，logic unit number，你可以理解lun就是一块磁盘，看到一块lun，就是一块磁盘，这种存储就叫做block storage，block storage有两大类，一种叫做local ，就是主机上自己带的，在vmware里面

首先第一件事情，什么叫做标准虚拟交换机什么叫做虚拟交换机，exsi主机里面运行的虚拟的二层网络交换机，二层网络交换机会根据mac地址转发数据帧，它跟物理的二层交换机很相似，有很多东西比较相似换机不过他跟普通的物理二层交换机有一些不一样的地方，第一个不一样的地方就是整个网络交换机上面可以有很多的端口，物理网络交换机一般是24个，48个，这个虚拟的交换机最多可以有4088个端口，所以不需要做交换机的堆叠，虚拟交换机和虚拟交换机之间没有办法直接相连，也不需要，因为堆叠的目的是物理交换机的端口数量不够，有一

开机选项条按e进入以下界面进行参数添加，参数为以下所示进入到单用户模式进入/sysroot子系统并修改密码系统标签重新打一下两次退出，等待重启

某企业部署了WLAN基本业务实现移动 办公。为了保障网络的稳定和安全，预防 泛洪攻击和暴力破解PSK密钥攻击，可以 配置攻击检测和动态黑名单。通过将检测 到的攻击设备加入动态黑名单，丢弃攻击 设备的报文，阻止攻击行为。 具体拓扑如下图所示，本次实验操作 选用ENSP模拟器（AC设备型号为AC6605， AP设备型号为AP6050DN），AC作为DHCP 为AP和STA分配地址）配置AC，配置管理和业务VLAN的IP地址并开启DHCP。AC作为DHCP服务器，为STA 和AP分配IP地址sy...

OPNsense是一个基于HardenedBSD的开源，易于使用和易于构建的防火墙和路由平台。 OPNsense包含昂贵的商用防火墙中可用的大多数功能，并且在许多情况下还包含更多 功能。它带来了具有开放性和可验证资源优势的商业产品的丰富功能集。 OPNsense的功能集包括高端功能，例如前向缓存代理，流量整形，入侵检测和轻松的 OpenVPN客户端设置。最新版本基于最新的HardenedBSD提供长期支持，并使用基于 Phalcon的新开发的MVC框架。OPNsense对安全的关注带来了独特的功能，例...

打开Vmware workstation 新建虚拟机，选择自定义，然后点击下一步，硬件兼容性选择默认的，然后点击下一步，选择安装程序光盘映像文件，打开浏览，选择esxi iso镜像文件进行挂载。，然后点击下一步虚拟机的名称和位置根据自己的实际情况进行选择，这里我选择安装到D盘处理器配置，可以根据自己实际情况调整，这里我选择 2 个处理器，每个处理器 1 个内核，然后点击“下一步”。然后指定虚拟机的内存，可以根据自己实际情况调整，这里我指...

可以在一个物理主机上开多个虚机，那么假设，这个物理主机的内存总共是4gb的内存，假设不考虑vmm的开销，可以开第一台虚机4G，available 是4G，reservations 是1G，可以再开一台虚机，4GB的available ，1GB的reservations，再开一台，如果不考虑overhead ，还可以再开一台，现在虚机开了4台了，总共加起来，available 的已经是4*4的，已经是16GB的了，但是实际的物理主机的内存是4GB，这个叫做memory 的over，内存的超配，这种

首先来看一下虚拟内存的内容esxi主机的内存，叫做host physical memory或者叫做host mechine memory主机的内存，由vmkernal 对他进行管理，对他进行分页，最基础的页面是4kb，2M把它分给虚机，guest os去使用，guest os有它自己的内存，叫做guest physical memory但是实际上它已经不是物理内存了，是由esxi主机虚出来的虚拟的内存然后呢，它的内存页面实际上是由esxi主机的不同的内存页面，通过一个指针的方式指下来，

其实到目前为止我们有很多高可用技术，比方说，在组件级别，我们可以配置多块网卡，多块网卡之间，我们有nic teaming 网卡的多路径，存储有 存储可以配多个上联口，可以有多个存储卡，可以配存储的多路径，这个是防止组件级别的故障，要给组件换了，另外一个组件可以直接去接管，另外呢，我们也提到了vmotion，storage vmotion，DRS这样的技术，（这个技术不算是高可用技术，DRS vmotion是在虚机开机的时候，我可以把虚机从一个主机迁到另外一个主机他本身并不是一个高可用技术，但是，它可以减少业

表1 IP头字段解释 字段 长度 含义 Version 4比特 4：表示为IPV4； 6：表示为IPV6。 IHL 4比特 首部长度，如果不带Option字段，则为20，最长为60，该值限制了记录路由选项。以4字节为一个单位。 Type of Service 8比特 服务类型。只有在有QoS差分服务要求时这个字段才起作用。 Total Length 16比特 总长度，整个IP数据报的长度，包括首部...

单点故障：一个点的故障，会造成整个网络的故障通过冗余（备份）来解决单点故障（环路）冗余链路带来的问题1.广播风暴2.重复帧问题3.mac地址表动荡STP 协议 （spanning tree protocol 生成树协议）STP通过逻辑上阻塞端口来消除环路，并能够实现链路备份的目的。根端口 RP Root Port指定端口 DP阻塞端口 APBPDU 桥协议数据单元BPDU包含桥ID、路径开销、端口...

MPLS无缝地集成了IP路由技术的灵活性和ATM标签交换技术的简捷性。MPLS在无连接的IP网络中增加了面向连接的控制平面，为IP网络增添了管理和运营的手段。因此，使用基于MPLS的IP网络作为骨干网的***(MPLS ***)成为在IP网络提供增值业务的重要手段，越来越被企业及运营商看好。跨域MPLS BGP ***方案的背景 (1)传统MPLS BGP ***的解决方案 ​引入：随着MPLS ***解决方案的广泛应用，大型企业不同的分支站点之间，或相互协作的企...

路由器物理接口带宽演进路由器POS/Ethern以太网接口以太网由Xerox公司PARC研究中心于1973年5月22日首次提出。以太网类型：10M以太网（标准以太网）100M以太网（快速以太网）1000M以太网（千兆以太网）10G以太网（万兆以太网）100G以太网（100G以太网） ……10M/100M以太网10M/100M以太网物理层按照速率等级和传输介质来划分。常见的类型如下：10BASE-T: 采用两对非屏蔽的3类、4类、5类双绞线...

前言随着网络中部署的业务量不断增长，对于全双工点对点链路，单条物理链路的带宽已不能满足正常的业务流量需求。如果将当前接口板替换为具备更高带宽的接口板，则会浪费现有的设备资源，而且升级代价较大。如果增加设备间的链路数量，则在作为三层口使用时需要在每个接口上配置IP地址，从而导致浪费IP地址资源。Eth-Trunk（ 链路聚合技术 ）作为一种捆绑技术，可以把多个独立的物理接口绑定在一起作为一个大带宽的逻辑接口使用，这样既不用替换接口板也不会浪费IP地址资源。本次博客将介绍Eth-Trunk技术。...

CSSCSS 技术一般用在框式交换机上（S7700,S9700,S12700）。CSS与iStack的区别在于，一般框式交换机堆叠称为CSS，盒式交换机堆叠称为iStack，都可以称为堆叠。两者只是叫法和实现有些差异，但是功能是一样的。通过交换机集群，可以实现网络高可靠性和网络大数据量转发，同时简化网络管理。高可靠性：集群系统两台成员交换机之间冗余备份，同时利用链路聚合功能实现跨设备的链路冗余备份。强大的网络扩展能力：通过组建集群增加交换机，从而轻松的扩展端口数、带宽和处理能..

本次博客主要是介绍关于iStack堆叠技术的基本原理和配置istack 智能堆叠典型园区组网之一 - CSS + Eth-Trunk + iStack简单各层设备均使用堆叠技术，逻辑设备少，网络拓扑简单，二层天然无环，无需部署xSTP破环协议。高效各层设备间使用Eth-Trunk链路聚合技术，负载分担算法灵活，链路利用率高。可靠堆叠技术同链路聚合技术结合使用，各层物理设备形成双归接入组网，提高整网可靠性。如上图所示，为园区网络CSS+iStack组网之一...

前言：当网络设备有数据要发送给另一台网络设备时，必须要知道对方的网络层地址（即IP地址）。IP地址由网络层来提供，但是仅有IP地址是不够的，IP数据报文必须封装成帧才能通过数据链路进行发送。数据帧必须要包含目的MAC地址，因此发送端还必须获取到目的MAC地址。通过目的IP地址来获取目的MAC地址的过程是由ARP（Address Resolution Protocol）协议来实现的。一个网络设备要发送数据给另一个网络设备时，必须要知道对方的IP地址。但是，仅有IP地址是不够的，因为IP数据..

以太网是当今现有局域网LAN（Local Area Network）采用的最通用的通信协议标准。该标准定义了在局域网中采用的电缆类型和信号处理方法。以太网作为一种原理简单，便于实现同时又价格低廉的局域网技术已经成为业界的主流。而更高性能的千兆以太网和万兆以太网的出现更使其成为最有前途的网络技术。本次博客主要介绍LAN网络中的MAC地址表。MAC地址表的组成 (1)动态表项（默认情况下，交换机上有的表项）由接口通过报文中的源MAC地址学习获得，表项可老化，默认老化时间300秒。在系统...

eSight是华为公司研制的面向企业有线/无线园区、企业分支的运维管理系统，实现对企业资源、业务、用户的统一管理以及智能联动。本次博客将主要介绍eSight的一些基本功能，（esight的功能模块比较多，在安装的时候可以选择一些功能模块，本次主要介绍四个模块）包括安全管理、资源管理、告警管理以及性能管理；对于eSight的其他功能：如配置文件管理、日志管理、WLAN无线网络监控与配置管理、MPLS VPN网络监控与配置管理以及iPCA、SLA、网络流量分析管理等模块的深入学习，可以参考NMS（Netwo

随着网络技术的飞速发展，企业网中网络设备的数量成几何级数增长，网络设备的种类也越来越多，这就使得企业网络的管理变得十分复杂。为此，华为推出新一代面向企业网络的运维管理系统eSight，实现对不同种类和厂商的网络设备进行统一管理，网络和业务的快速部署与维护，大大提升了网络的管理效率。那eSight相对其他网管软件都拥有什么优势？它是如何进行安装和部署的？企业网络管理的诉求 - 设备数量增长随着设备数量的增加，网络管理的复杂性也相应提高，这就意味着需要更多的维护支撑人员，增加了设备维...