- 博客(56)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 学习笔记之数据存储
业界有什么样的存储，比如说，会有基于数据块的存储，叫做block storage，什么叫做基于数据块的存储，就是这个存储提供给主机一个磁盘，一个lun，如果你有一个物理磁盘集结到物理主机，这是一个disk，也可以看作是一个lun，如果有一个存储，连给主机，她给到的是一个lun，logic unit number，你可以理解lun就是一块磁盘，看到一块lun，就是一块磁盘，这种存储就叫做block storage，block storage有两大类，一种叫做local ，就是主机上自己带的，在vmware里面
2021-09-06 21:28:58
243
原创 学习笔记之标准虚拟交换机
首先第一件事情，什么叫做标准虚拟交换机什么叫做虚拟交换机，exsi主机里面运行的虚拟的二层网络交换机，二层网络交换机会根据mac地址转发数据帧，它跟物理的二层交换机很相似，有很多东西比较相似换机不过他跟普通的物理二层交换机有一些不一样的地方，第一个不一样的地方就是整个网络交换机上面可以有很多的端口，物理网络交换机一般是24个，48个，这个虚拟的交换机最多可以有4088个端口，所以不需要做交换机的堆叠，虚拟交换机和虚拟交换机之间没有办法直接相连，也不需要，因为堆叠的目的是物理交换机的端口数量不够，有一
2021-09-06 21:24:57
1886
原创 linux环境修改root密码
开机选项条按e进入以下界面进行参数添加，参数为以下所示进入到单用户模式进入/sysroot子系统并修改密码系统标签重新打一下两次退出，等待重启
2021-06-30 21:09:03
257
原创 学习笔记-无线的简单配置
某企业部署了WLAN基本业务实现移动 办公。为了保障网络的稳定和安全，预防 泛洪攻击和暴力破解PSK密钥攻击，可以 配置攻击检测和动态黑名单。通过将检测 到的攻击设备加入动态黑名单，丢弃攻击 设备的报文，阻止攻击行为。 具体拓扑如下图所示，本次实验操作 选用ENSP模拟器（AC设备型号为AC6605， AP设备型号为AP6050DN），AC作为DHCP 为AP和STA分配地址）配置AC，配置管理和业务VLAN的IP地址并开启DHCP。AC作为DHCP服务器，为STA 和AP分配IP地址sy...
2021-06-30 20:48:40
1559
2
原创 VMware workstation环境下opnsense的安装
OPNsense是一个基于HardenedBSD的开源，易于使用和易于构建的防火墙和路由平台。 OPNsense包含昂贵的商用防火墙中可用的大多数功能，并且在许多情况下还包含更多 功能。它带来了具有开放性和可验证资源优势的商业产品的丰富功能集。 OPNsense的功能集包括高端功能，例如前向缓存代理，流量整形，入侵检测和轻松的 OpenVPN客户端设置。最新版本基于最新的HardenedBSD提供长期支持，并使用基于 Phalcon的新开发的MVC框架。OPNsense对安全的关注带来了独特的功能，例...
2021-06-30 20:12:32
4161
5
原创 VMware workstation上安装esxi
打开Vmware workstation 新建虚拟机，选择自定义，然后点击下一步，硬件兼容性选择默认的，然后点击下一步，选择安装程序光盘映像文件，打开浏览，选择esxi iso镜像文件进行挂载。，然后点击下一步虚拟机的名称和位置根据自己的实际情况进行选择，这里我选择安装到D盘处理器配置，可以根据自己实际情况调整，这里我选择 2 个处理器，每个处理器 1 个内核，然后点击“下一步”。然后指定虚拟机的内存，可以根据自己实际情况调整，这里我指...
2021-06-30 11:38:10
2287
原创 虚拟内存超额分配---学习笔记
可以在一个物理主机上开多个虚机，那么假设，这个物理主机的内存总共是4gb的内存，假设不考虑vmm的开销，可以开第一台虚机4G，available 是4G，reservations 是1G，可以再开一台虚机，4GB的available ，1GB的reservations，再开一台，如果不考虑overhead ，还可以再开一台，现在虚机开了4台了，总共加起来，available 的已经是4*4的，已经是16GB的了，但是实际的物理主机的内存是4GB，这个叫做memory 的over，内存的超配，这种
2021-05-31 15:23:36
5168
2
原创 虚拟内存管理学习笔记
首先来看一下虚拟内存的内容esxi主机的内存，叫做host physical memory或者叫做host mechine memory主机的内存，由vmkernal 对他进行管理，对他进行分页，最基础的页面是4kb，2M把它分给虚机，guest os去使用，guest os有它自己的内存，叫做guest physical memory但是实际上它已经不是物理内存了，是由esxi主机虚出来的虚拟的内存然后呢，它的内存页面实际上是由esxi主机的不同的内存页面，通过一个指针的方式指下来，
2021-05-31 15:18:39
1504
原创 VSphere HA学习笔记
其实到目前为止我们有很多高可用技术，比方说，在组件级别，我们可以配置多块网卡，多块网卡之间，我们有nic teaming 网卡的多路径，存储有 存储可以配多个上联口，可以有多个存储卡，可以配存储的多路径，这个是防止组件级别的故障，要给组件换了，另外一个组件可以直接去接管，另外呢，我们也提到了vmotion，storage vmotion，DRS这样的技术，（这个技术不算是高可用技术，DRS vmotion是在虚机开机的时候，我可以把虚机从一个主机迁到另外一个主机他本身并不是一个高可用技术，但是，它可以减少业
2021-05-31 15:11:37
384
原创 学习笔记之ip编址
表1 IP头字段解释 字段 长度 含义 Version 4比特 4：表示为IPV4； 6：表示为IPV6。 IHL 4比特 首部长度，如果不带Option字段，则为20，最长为60，该值限制了记录路由选项。以4字节为一个单位。 Type of Service 8比特 服务类型。只有在有QoS差分服务要求时这个字段才起作用。 Total Length 16比特 总长度，整个IP数据报的长度，包括首部...
2021-05-31 15:00:37
228
原创 华为STP生成树协议
单点故障：一个点的故障，会造成整个网络的故障通过冗余（备份）来解决单点故障（环路）冗余链路带来的问题1.广播风暴2.重复帧问题3.mac地址表动荡STP 协议 （spanning tree protocol 生成树协议）STP通过逻辑上阻塞端口来消除环路，并能够实现链路备份的目的。根端口 RP Root Port指定端口 DP阻塞端口 APBPDU 桥协议数据单元BPDU包含桥ID、路径开销、端口...
2021-05-31 14:19:54
614
2
原创 学习笔记之华为跨域***中的option A方案的原理与配置
MPLS无缝地集成了IP路由技术的灵活性和ATM标签交换技术的简捷性。MPLS在无连接的IP网络中增加了面向连接的控制平面，为IP网络增添了管理和运营的手段。因此，使用基于MPLS的IP网络作为骨干网的***(MPLS ***)成为在IP网络提供增值业务的重要手段，越来越被企业及运营商看好。跨域MPLS BGP ***方案的背景 (1)传统MPLS BGP ***的解决方案 引入：随着MPLS ***解决方案的广泛应用，大型企业不同的分支站点之间，或相互协作的企...
2021-02-20 18:19:32
5151
原创 华为 WAN技术之广域网接口
路由器物理接口带宽演进路由器POS/Ethern以太网接口以太网由Xerox公司PARC研究中心于1973年5月22日首次提出。以太网类型：10M以太网（标准以太网）100M以太网（快速以太网）1000M以太网（千兆以太网）10G以太网（万兆以太网）100G以太网（100G以太网） ……10M/100M以太网10M/100M以太网物理层按照速率等级和传输介质来划分。常见的类型如下：10BASE-T: 采用两对非屏蔽的3类、4类、5类双绞线...
2020-09-04 15:16:20
1899
原创 学习笔记 LAN 技术之 Eth-Trunk
前言随着网络中部署的业务量不断增长，对于全双工点对点链路，单条物理链路的带宽已不能满足正常的业务流量需求。如果将当前接口板替换为具备更高带宽的接口板，则会浪费现有的设备资源，而且升级代价较大。如果增加设备间的链路数量，则在作为三层口使用时需要在每个接口上配置IP地址，从而导致浪费IP地址资源。Eth-Trunk（ 链路聚合技术 ）作为一种捆绑技术，可以把多个独立的物理接口绑定在一起作为一个大带宽的逻辑接口使用，这样既不用替换接口板也不会浪费IP地址资源。本次博客将介绍Eth-Trunk技术。...
2020-09-01 11:10:10
1159
原创 LAN技术之CSS
CSSCSS 技术一般用在框式交换机上（S7700,S9700,S12700）。CSS与iStack的区别在于，一般框式交换机堆叠称为CSS，盒式交换机堆叠称为iStack，都可以称为堆叠。两者只是叫法和实现有些差异，但是功能是一样的。通过交换机集群，可以实现网络高可靠性和网络大数据量转发，同时简化网络管理。高可靠性：集群系统两台成员交换机之间冗余备份，同时利用链路聚合功能实现跨设备的链路冗余备份。强大的网络扩展能力：通过组建集群增加交换机，从而轻松的扩展端口数、带宽和处理能..
2020-08-31 18:38:16
289
原创 LAN技术之 iStack
本次博客主要是介绍关于iStack堆叠技术的基本原理和配置istack 智能堆叠典型园区组网之一 - CSS + Eth-Trunk + iStack简单各层设备均使用堆叠技术，逻辑设备少，网络拓扑简单，二层天然无环，无需部署xSTP破环协议。高效各层设备间使用Eth-Trunk链路聚合技术，负载分担算法灵活，链路利用率高。可靠堆叠技术同链路聚合技术结合使用，各层物理设备形成双归接入组网，提高整网可靠性。如上图所示，为园区网络CSS+iStack组网之一...
2020-08-31 16:16:56
713
原创 LAN技术 之 免费ARP
前言：当网络设备有数据要发送给另一台网络设备时，必须要知道对方的网络层地址（即IP地址）。IP地址由网络层来提供，但是仅有IP地址是不够的，IP数据报文必须封装成帧才能通过数据链路进行发送。数据帧必须要包含目的MAC地址，因此发送端还必须获取到目的MAC地址。通过目的IP地址来获取目的MAC地址的过程是由ARP（Address Resolution Protocol）协议来实现的。一个网络设备要发送数据给另一个网络设备时，必须要知道对方的IP地址。但是，仅有IP地址是不够的，因为IP数据..
2020-08-31 11:19:34
878
原创 LAN 技术 之 mac地址表
以太网是当今现有局域网LAN（Local Area Network）采用的最通用的通信协议标准。该标准定义了在局域网中采用的电缆类型和信号处理方法。以太网作为一种原理简单，便于实现同时又价格低廉的局域网技术已经成为业界的主流。而更高性能的千兆以太网和万兆以太网的出现更使其成为最有前途的网络技术。本次博客主要介绍LAN网络中的MAC地址表。MAC地址表的组成 (1)动态表项（默认情况下，交换机上有的表项）由接口通过报文中的源MAC地址学习获得，表项可老化，默认老化时间300秒。在系统...
2020-08-31 10:57:09
1540
原创 华为路由与交换 eSight 基本功能学习笔记
eSight是华为公司研制的面向企业有线/无线园区、企业分支的运维管理系统，实现对企业资源、业务、用户的统一管理以及智能联动。本次博客将主要介绍eSight的一些基本功能，（esight的功能模块比较多，在安装的时候可以选择一些功能模块，本次主要介绍四个模块）包括安全管理、资源管理、告警管理以及性能管理；对于eSight的其他功能：如配置文件管理、日志管理、WLAN无线网络监控与配置管理、MPLS VPN网络监控与配置管理以及iPCA、SLA、网络流量分析管理等模块的深入学习，可以参考NMS（Netwo
2020-06-06 22:37:27
6021
原创 华为路由与交换 eSight基本概述学习笔记
随着网络技术的飞速发展，企业网中网络设备的数量成几何级数增长，网络设备的种类也越来越多，这就使得企业网络的管理变得十分复杂。为此，华为推出新一代面向企业网络的运维管理系统eSight，实现对不同种类和厂商的网络设备进行统一管理，网络和业务的快速部署与维护，大大提升了网络的管理效率。那eSight相对其他网管软件都拥有什么优势？它是如何进行安装和部署的？企业网络管理的诉求 - 设备数量增长随着设备数量的增加，网络管理的复杂性也相应提高，这就意味着需要更多的维护支撑人员，增加了设备维...
2020-06-06 18:34:30
11186
2
原创 华为路由与交换 镜像技术原理与配置 学习笔记
对于这个镜像技术原理与配置在实际的网络工作环境中，用的比较多，有的时候遇到一些攻击，或者是 故障，都会用镜像技术引到管理设备上，去抓包进行分析。在网络维护的过程中会遇到需要对报文进行获取和分析的情况，比如怀疑有攻击报文，此时需要在不影响报文转发的情况下，对报文进行获取和分析。镜像技术可以在不影响报文正常处理流程的情况下，将镜像端口的报文复制一份到观察端口，用户利用数据监控设备来分析复制到观察端口的报文，进行网络监控和故障排除。数据采集的作用业务实时监控：大型网络或数据中心一般会在汇聚点设
2020-06-05 12:34:26
3657
原创 华为路由与交换 DHCP协议原理与配置 学习笔记
本次博客主要是介绍关于DHCP协议原理与配置。一个网络如果要正常地运行，则网络中的主机（Host）必需要知道某些重要的网络参数，如IP地址、网络掩码、网关地址、DNS服务器地址（域名解析）、网络打印机地址等等。显然，在每台主机上都采用手工方式来配置这些参数是非常困难的、或是根本不可能的，如果是五台十台，对于公司的管理员来说，这些参数采用静态的手工方式配置的话，完全没有问题，但是如果是上千台的话，对于这上千台的主机都采用手工的方式配置的话，这个管理员他辞职不香吗？网关：相同网段的主机进行通信的时候，是
2020-06-03 17:28:20
1241
原创 华为路由与交换 MPLS 协议原理与配置
本次博客主要介绍MPLS协议原理与配置MPLS(英语：Multi-Protocol Label Switching，缩写为MPLS） 多协议标签交换90年代初，互联网流量快速增长，而由于当时硬件技术的限制，采用的不是硬件，而是采用软件去转，路由器采用最长匹配算法逐跳转发数据包，成为网络数据转发的瓶颈。快速路由技术成为当时研究的一个热点。 在各种方案中，IETF确定MPLS协议作为标准的协议，用来提高数据转发的速率，所以，对于MPLS这个协议，一开始提出的目的就是在没有硬件的条件上，通过软件的方.
2020-05-31 06:18:15
3641
2
原创 华为路由与交换 MSTP原理与配置 学习笔记
本次博客主要介绍MSTP原理与配置。MSTP 多生成树协议，可以通过这个协议生成多个树，而不是单一的一颗树了。RSTP在STP基础上进行了改进，实现了网络拓扑快速收敛。但由于局域网内所有的VLAN共享一棵生成树，因此被阻塞后链路将不承载任何流量，无法在VLAN间实现数据流量的负载均衡，从而造成带宽浪费。为了弥补STP和RSTP的缺陷，IEEE于2002年发布的802.1s标准定义了MSTP。MSTP兼容STP和RSTP，既可以快速收敛，又提供了数据转发的多个冗余路径，在数据转发过程中实现VLAN数据
2020-05-30 18:49:52
1646
原创 华为 RS RSTP原理与配置复习笔记
STP（Spanning Tree Protocol）是生成树协议，主要作用是防止交换网络中的冗余链路形成环路工作。STP协议虽然能够解决环路问题，但是由于网络拓扑收敛较慢，影响了用户通信质量，而且如果网络中的拓扑结构频繁变化，网络也会随之频繁失去连通性，从而导致用户通信频繁中断，这也是用户无法忍受的。由于STP的不足，IEEE于2001年发布的802.1w标准定义了RSTP。RSTP在STP基础上进行了诸多改进优化，使得协议更加清晰、规范，同时也实现了二层网络拓扑的快速收敛。STP存在的问题...
2020-05-29 17:46:11
2752
原创 华为路由与交换--交换机高级特性简介
本次博客将会介绍交换机的高级特性，主要有3个技术，分别是MUX VLAN、端口隔离和端口安全功能。MUX VLAN（Multiplex VLAN）提供了一种通过VLAN进行网络资源控制的机制。通过MUX VLAN提供的二层流量隔离的机制可以实现企业内部员工之间互相通信，而企业外来访客之间的互访是隔离的。为了实现报文之间的二层隔离，用户可以将不同的端口加入不同的VLAN，但这样会浪费有限的VLAN资源，VLAN可用的数量只有4096个，其中还有一些vlan是不能用的。采用端口隔离功能，可以实现同一VL
2020-05-26 22:36:14
1307
原创 华为路由与交换 ---链路聚合（eth-trunk）复习笔记
Eth-Trunk技术原理与配置随着网络当中，部署的业务量不断地增长，我们会发现设备原先的链路带宽可能会满足我们的需求，但是随着时间的推移，业务量的增加，原本的链路带宽已经不能满足我们的需求了，如果将当前接口板替换为具备更高带宽的接口板，则会浪费现有的设备资源，而且升级代价较大。如果增加设备间的链路数量，则在作为三层口使用时需要在每个接口上配置IP地址，从而导致浪费IP地址资源。如果是二层接口的话，会通过生成树协议，导致增加的接口处于空闲的状态Eth-Trunk（ 链路聚合技术 ）作为一种捆绑技术.
2020-05-25 17:10:59
6928
原创 华为路由与交换--路由控制复习笔记
在企业网络的设备通信中，常面临一些非法流量访问的安全性及流量路径不优等问题，故为保证数据访问的安全性、提高链路带宽利用率，就需要对网络中的流量行为进行控制，如控制网络流量可达性、调整网络流量路径等。而当面对更加复杂、精细的流量控制需求时，就需要灵活地使用一些工具来实现，本次博客主要介绍一些有关流量控制的常用工具及其使用场景。1.控制网络流量可达性。为保证网络安全性，客户常提出一些部门之间不可互访的需求，如下图所示：市场部不可以访问财务部和研发部，公司总部不能访问研发部2.调整网络...
2020-05-25 12:02:41
1451
4
原创 华为 RS BGP协议原理与配置学习笔记
BGP Border Gateway Protocol，边界网关协议AS内部使用IGP来计算和发现路由，如OSPF，ISIS，RIP等。AS之间使用BGP来传递和控制路由。如上图所示，BGP可以跨越多跳路由器建立邻居关系。为实现路由按需求进行控制和优选，BGP设计了诸多属性携带在路由中。BGP协议被设计运行在AS之间传递路由，AS之间是广域网链路，数据包在广域网上传递是可能出现不可预测的链路拥塞或丢失等情况，因此BGP使用TCP作为其承载协议来保证可靠性。BGP使用TCP封装建立邻...
2020-05-17 22:45:46
784
原创 ansible的简单实验
实验背景：Z公司为了提升工作效率，消除重复任务，更少的错误风险，要求尽量减少对现网服务器的改动，因此在目前主流的运维自动化工具 中选择Ansible来实现IT运维管理自动化。实验环境： 实验内容一：确认实验环境：了解服务器和主机用的操作系统，以及各个设备的ip地址 ...
2020-05-15 18:03:29
610
原创 华为 IS-IS协议学习笔记
动态路由协议按照算法的不同可以分为两类：一类是基于链路状态（典型代表是OSPF、IS-IS）,还有一类是距离矢量（典型代表是rip、bgp）,和OSPF一样，IS-IS也是一种基于链路状态并使用最短路径优先算法进行路由计算的一种IGP协议。本次博客主要是介绍ISIS协议原理以及配置。历史起源IS-IS最初是针对OSI七层模型去设计的路由协议，是国际化标准组织ISO为它的无连接网络协议CLNP（这里的CLNP可以类比TCP/IP五层协议栈里面的ip网络）设计的一种动态路由协议。但是由于CLNP网络现
2020-05-14 18:23:16
2258
原创 常用自动化运维工具---Ansible
Ansible 特点：基于Python开发，无需客户端、轻量级、配置语言采用YAML。ansible优点：无需安装客户端，更轻量级，可以很轻松的是实现分布式扩展，更强的远程命令执行操作。ansible里面包含了Connection Plugins（连接插件：用来连接被管理端，虽然ansible是使用ssh连接到各个主机的名单时它还支持其他的连接方法，所以是需要有连接插件的）、Core mo...
2020-04-30 16:55:14
377
原创 华为Atlas人工智能计算平台概述
人工智能的四大要素：数据、算力、算法、场景AI芯片：也被称为AI加速器，即专门用于处理人工智能应用中的大量计算任务的功能模块。AI芯片分类从技术架构来看，大致分为四个类型：CPU、GPU、ASIC、FPGA。之前的博客中都有提到，这里不做介绍。从业务应用来看，可以分为Training（训练）和Inference（推理）两个类型：训练环节通常需要通过大量的数据输入，或者采取增强学...
2020-04-30 11:05:08
8146
原创 简述服务器
服务器是什么 服务器（Server）：一个管理资源并为用户提供服务的计算机软件，通常分为文件服务器（能使用户在其它计算机访问文件），数据库服务器和应用程序服务器。 运行以上软件的计算机，或称为网络主机（Host）。 -------维基百科 换句话说，服务器是为用户提供某种服务的专用计算机，这种服务可以包括上网，浏览某些网页，也可以包括文件的上传和下载等等，...
2020-04-27 14:35:34
494
原创 华为NFV概述
来自IT界的启示，给网络产业带来了网络架构和设备架构两个层面的思考。网络架构层面引入对SDN控制器的思考，设备架构层面引入对设备部署形态的思考。NFV带来的是对设备架构层次的思考。 近年虚拟化和云计算等IT技术蓬勃发展，传统部署于硬件的应用逐渐云化。应用以软件的方式部署于私有云、公有云或者混合云上。那么对于网络来说，这些设备是否也可以进行一个云化，网络中的网元能不能以...
2020-04-26 15:15:38
5126
原创 华为SDN概述2
华为SDN网络架构SDN网络架构比较开放，开放的特点表现在南北向，南向是向下，北向是向上，以控制器为层面，南向开放了非常多的协议，如下图所示...
2020-04-26 14:19:11
6360
原创 电脑问题闲谈1
近些天，我的电脑出现了一系列的问题，1.电脑开不了机了，一直在欢迎的界面转圈圈，但是就是进不去， 强制重启了好多次，还是不行，然后找到电脑右侧的恢复小孔，就是小孔旁边带弧形抛物线标志的恢复小孔，用针戳了一下，电脑上会出现四个选项，选择了system recover，然后选择了疑难解答-----再选择重置电脑—选了第一个选项，没用！！！！然后我又选择了第二个选项，还是没用！！！！！！！我带着...
2020-04-24 18:24:00
451
原创 华为SDN概述1
SDN（Software Defined Networking）：软件定义网络计算机时代的演进：计算1.0时代：用于专用计算的大型机、小型机（主要厂家IBM）大型机的特点：专有的硬件、专有的操作系统、专有的应用，计算2.0时代：用于通用计算的服务器，用户可以选择不同的底部硬件，选择不同类型的操作系统，根据需求部署不同的软件，将开源、开放、创新放在了另外一个高度。由于计算产业的...
2020-04-24 17:12:02
10551
原创 处理器系统
本次博客通过类比人工智能场景中比较热门的处理器类型，来简单介绍关于处理器系统的相关内容。由于对计算性能要求的提升，处理器在经过单核、多核时代之后，开始慢慢进入异构计算，来大幅度的提升处理器的计算性能，异构计算就是通过使用不同的计算单元来分担CPU的工作，以便让CPU去处理更多的其他的数据，来达到计算性能提升的目的。在人工智能的一些场景中，用的比较多的处理单元有CPU、GPU、FPGA...
2020-04-24 11:21:33
516
原创 RAID级别详解
RAID定义独立硬盘冗余阵列（RAID, Redundant Array of Independent Disks），旧称廉价磁盘冗余阵列（Redundant Array of Inexpensive Disks），简称磁盘阵列。利用虚拟化存储技术把多个硬盘组合起来，成为一个或多个硬盘阵列组，目的为提升性能或数据冗余，或是两者同时提升。如下图所示，RAID技术可以将多个小容量的物理硬盘，从...
2020-04-14 22:58:26
540
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人