weixin_43121452的博客

转载 智能密码钥匙（Ukey）的用途

ukey 是对现行的网络安全体系的一个极为有力的补充，基于可信计算机及智能卡技术把易用性，便携性和最高级别的安全性带给了使用浏览器进行Web访问（Web应用登录），在线交易（购物，付款），收发电子邮件，在线聊天交友及表单签名，文件数字签名等操作的用户，保证用户在ukey下的操作不可篡改，抵赖。：智能密码钥匙必须至少支持三种密钥：设备认证密钥、用户密钥、会话密钥。这种方式比传统的口令认证更安全，甚至可以不需要用户名就可以登录验证，用户名是可以保存在数字证书信息中的，并且证书的序列号在同个CA中也是唯一的。

原创 ACL实验中traffic-filter命令报错

在ACL实验最后接口调用ACL策略时，出现错误只需要将Route换成AR即可。

转载 umask详解

umask详解一、umask介绍在linux系统中，我们创建一个新的文件或者目录的时候，这些新的文件或目录都会有默认的访问权限，umask命令与文件和目录的默认访问权限有关。若用户创建一个文件，则文件的默认访问权限为 -rw-rw-rw- ，创建目录的默认权限 drwxrwxrwx ，而umask值则表明了需要从默认权限中去掉哪些权限来成为最终的默认权限值。二、umask值的含义可以使用命令 umask 来查看umask值 hadoop@sench-pc:~$ umask 0002可以看到

原创 Lvs-nat负载

P1作为负载调度器增加一块网卡P2P3作为realserver也分别增加一枚网卡1、配置好IP并测试2、配置时间同步服务器端[root@localhost ~]# vim /etc/chrony.confserver 192.168.226.130 iburstallow 192.168.226.0/24local stratum 10[root@localhost ~]# systemctl restart chronyd客户端 [root@localhost ~]# vi.

原创 http原理(静态网页 和动态网页的区别, Webl.0 和 Web2.0 的区别和GET 和 POST 方法的区别)

1. 简述。静态网页：（1）静态网页不能简单地理解成静止不动的网页，他主要指的是网页中没有程序代码，只有HTML（即：超文本标记语言），一般后缀为.html,.htm,或者.xml等。虽然静态网页的页面一旦做成，内容就不会再改变了。但是，静态网页也包括一些能动的部分，这些主要是一些GIF动画等（2）静态网页的打开，用户可以直接双击，并且不管任何人任何时间打开的页面的内容都是不变的。动态网页：（1）动态网页是指跟静态网页相对的一种网页编程技术。动态网页的网页文件中除了HTML标记以外，还包括一些特定

原创 mongodb中collection的数字字段比较

db.collectionname.find({字段名: num}) // 等于db.collectionname.find({字段名: {"$gt": num}}) // 大于db.collectionname.find({字段名: {"$lt": num}}) // 小于db.collectionname.find({字段名: {"$gte": num}}) // 大于等于db.collectionname.find({字段名:

原创 linux在线安装MongoDB

使用yum在线安装MongoDB安装步骤:创建仓库文件:然后复制下面配置,保存退出[mongodb-org-3.4]name=MongoDB Repositorybaseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/3.4/x86_64/gpgcheck=1enabled=1gpgkey=https://www.mongodb.org/static/pgp/server-3.4.ascyum安装安

原创 配置简单的redis的主从复制

配置redis的主从复制将ip为192.168.150.131的机器作为主服务器，将ip为192.168.150.139的机器作为从服务器设置主服务器的配置设置从服务器的配置 注意：在slaveof后面写主机ip，再写端口，而且端口必须写在master和slave分别执行info命令，查看输出信息 在master上写数据进入master 输入 info replication进入slave 输入 info replication在master上写数据在slave上读数据..

原创 Redis数据类型String、Hash和list的详细命令操作

1、 string list hash结构中，每个至少完成5个命令，包含插入 修改 删除 查询，list 和hash还需要增加遍历的操作命令#在Shell命令行启动Redis客户端程序Hash:#给键值为myhash的键设置字段为field1，值为stephen。#获取键值为myhash，字段为field1的值。#myhash键中不存在field2字段，因此返回nil。#给myhash关联的Hashes值添加一个新的字段field2，其值为liu。#获取myhash键的字段数量。

原创 redis应用场景，优点和安装（在线安装和源码安装）

1、 简述。缓存是Redis最常见的应用场景众多语言都支持Redis，因为Redis交换数据快，所以在服务器中常用来存储一些需要频繁调取的数据，这样可以大大节省系统直接读取磁盘来获得数据的I/O开销，更重要的是可以极大提升速度。2、redis的优点是什么？Redis以内存作为数据存储介质，所以读写数据的效率极高，远远超过数据库。储存在Redi Redis支持主从模式，可以配置集群，这样更利于支撑起大型的项目Redis中的数据是持久化的，断电或重启后，数据也不会丢失。3、使用yum在线安装re

原创 MySQL主从同步的实现

主配置文件vim /etc/my.cnf开启服务开启服务后，3306端口被占用，关闭mysqld后所有端口服务开启进入数据库右键复制会话，分别进入06，07，08加读锁查看主库状态（两项数据待会会用到）备份备份完解锁主库操作完毕。Slave1同步操作Slave1同步成功同理slave2也进行同步设定主从同步（填写刚才两个数据）启动从库同步开关（slave1和slave2）检查状态主从配置完毕测试：主库插入数据从库测试...

原创 Mysq存储过程调用时的error1366

在调用存储过程时出现如下错误：首先可以确定为编码格式的错误latin识别字符时会出现编码错误，查看建表时的编码show create table tablename; 建表编码为utf8没有问题，接下来查看：SHOW VARIABLES LIKE 'character%';发现database的value为latin，修改：SET character_set_database= utf8;后还是报错，这时候我们重新创建存储过程，然后修改参数编码格式解决问题...

原创 MySQL存储过程和函数

1、创建一个可以统计表格内记录条数的存储函数 ，函数名为count_sch()2、创建一个存储过程avg_sai，有3个参数，分别是deptno，job，接收平均工资，功能查询emp表dept为30，job为销售员的平均工资。...

原创 MySQL视图练习

素材题目① 创建学生表stu，插入3条记录② 创建报名表sign，插入3条记录③ 创建成绩表stu_mark，插入3条记录④ 创建考上Peking University的学生的视图⑤ 创建考上Tsinghua University的学生的视图⑥ XiaoWang的成绩在录入的时候因录入错误多录了50分，对其成绩进行更正⑦ 查看更新后视图和表的情况⑧ 查看视图的创建信息⑨ 删除创建的视图答案① 创建学生表stu，插入3条记录②创建报名表sign，插入3条记录③ 创

原创 MySQL多表查询练习

素材1、创建student和score表CREATE TABLE student (id INT(10) NOT NULL UNIQUE PRIMARY KEY ,name VARCHAR(20) NOT NULL ,sex VARCHAR(4) ,birth YEAR,department VARCHAR(20) ,address VARCHAR(50) ) ENGINE=InnoDB DEFAULT CHARSET=utf8;创建score表。SQL代码

原创 Mysql单表查询练习带素材

素材 //course表CREATE TABLE `course` (`cs_id` int(11) NOT NULL COMMENT '课程编号',`cs_name` varchar(50) NOT NULL COMMENT '课程名称',`cs_credit` tinyint(255) unsigned DEFAULT NULL COMMENT '课程学分',`cs_type` char(12) DEFAULT NULL COMMENT '课程类别',`cs_depart` char

原创 介质访问控制机制和避免冲突

局域网中目前广泛采用的两种介质访问控制方法，分别是：1 争用型介质访问控制，又称随机型的介质访问控制协议，如CSMA/CD方式。2 确定型介质访问控制，又称有序的访问控制协议，如Token(令牌）方式CSMA/CD可以发现冲突，但是没有先知的冲突检测和阻止功能。...

原创 LinuxMySQL安装部署之RPM离线安装

1、上传软件包拖动主机上的安装包到Xshell上[root@mysql ~]# ll mysql*2、 解压 [root@mysql ~]# tar xf mysql-5.7.14-1.el7.x86_64.rpm-bundle.tar 3、安装(1）移除 mariadb-libs [root@mysql ~]# yum remove mariadb-libs(2）安装 [root@mysql ~]# yum localinstall mysql-community-clie

原创 LinuxMySQL安装部署之RPM包在线安装

建议使用清华镜像源：https://mirrors.tuna.tsinghua.edu.cn/1、配置mysql yum 仓库 [root@localhost ~]# vim /etc/yum.repos.d/mysql.repo2、安装指定版本[root@mysql ~]# yum install mysql-community-server-5.7.14 -ymysql-community-server：//安装时仓库里面最新版本，然后等待完成3、查寻...

原创 CentOS8配置yum本地源

配置如下：rhel8放弃了以前的yum，使用新的dnf来进行安装，但是为了兼容，还是保留了yum的软链接和语法rhel8的光盘分为2个仓库：BaseOS和AppStream，必须都要配置上。这2个仓库都不能少。添加yum源配置需要注意的是，跟之前版本不一样了，光盘挂载本地yum源多了一级目录：BaseOS 是系统的一些软件，而AppStream则是应用软件。实际是DNF的软件管理。事先挂载光盘：创建目录mkdir /mnt/cdrom 挂载mount /dev/cdrom /mnt/c

原创 Linux中fdisk命令磁盘分区

使用命令fdisk 进行分区[root@localhost ~]# fdisk /dev/sdbCommand (m for help): m//帮助menuCommand actiona toggle a bootable flagb edit bsd disklabelc toggle the dos compatibility flagd delete a partitiong create a new empty GPT partition tableG create an IRI

原创 深入理解BGP的属性

（BGP选路和属性参考：https://blog.csdn.net/weixin_43121452/article/details/104433408）BGP和IGP对比：IGP追求速度效率等；BGP没有去追求速度的包袱BGP的性质性质内容可靠性（通过TCP承载协议报文体现）开销大，慢，但是这些对BGP影响不大稳定性不触发更新，也不周期更新；只做增量更新，使用环境本身就是稳态承载性增强版的距离矢量型，一定不能使用链路状态型（拓扑）操控性在AS间会出现很

原创 在RHEL8的系统上搭建网站

在rhel8的系统上搭建网站：该网站ip地址主机位为11，设置documentroot为/www/你的名字拼音的缩写，网页内容为：my name is…准备工作：配置yum源 更新httpd开始操作：启动服务：查看状态：查看端口：关闭防火墙：（之前已经关闭）设置selinux：（0为允许1为禁止）增加IP地址：创建网页文件根目录，并且定义网页内容：定义基于规定IP地址来访问网站的文件：重启一下服务：测试：...

原创 OSPF详解

1、简要介绍OSPF(Open Shortest Path First开放式最短路径优先）是一个内部网关协议(Interior Gateway Protocol，简称IGP），用于在单一自治系统（autonomous system,AS）内决策路由。是对链路状态路由协议的一种实现，隶属内部网关协议（IGP），故运作于自治系统内部。2、协议区别著名的迪克斯加算法被用来计算最短路径树。与RIP相比，OSPF是链路状态协议，而RIP是距离矢量协议。不同厂商管理距离不同，思科OSPF的协议管理距离（AD）是

原创 配置一个数据库

创建一个 Maria DB 数据库，名为 Contacts，要求：1、将users.mdb导入到数据库 ，数据库只能被 localhost 访问2、除了 root 用户，此数据库只能被用户 Mary 查询，此用户密码为 redhat3、root 用户的数据库密码为 redhat ，同时不允许空密码登录修改root用户的密码为redhat登录MariaDB数据库，创建名为Contacts的数据库创建完成将users.mdb导入到数据库// source /student/users.md

原创 SQL数据库

Sutdent 表的定义字段名 字段描述 数据类型 (主键 外键 非空 唯一 自增)Id 学号 INT(10) 是否是是是Name 姓名 VARCHAR(20) 否否是否否Sex 性别 VARCHAR(4) 否否否否否Birth 出生年份 YEAR 否否否否否Department 院系 VARCHAR(20) 否否是否否Address 家庭住址 VARCHAR(50) 否否否否否MariaDB [db1]> desc student;±-----------±------------

原创 简单易懂,面试必考的TCP三次握手

TCP三次握手所谓三次握手（Three-Way Handshake）即建立TCP连接，就是指建立一个TCP连接时，需要客户端和服务端总共发送3个包以确认连接的建立。第一次握手：建立连接时，客户端发送syn包（syn=j）到服务器，并进入SYN_SENT状态，等待服务器确认；SYN：同步序列编号（Synchronize Sequence Numbers）;第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器

原创 TCP头部详解

OSI模型物理层：定义电气电压接口规范光学特性数据链路层：1、mac媒介访问控制层；2、 llc逻辑链路层为上层提供fcs校验网络层：通过IP地址进行逻辑寻址（路由器）传输层：1、数据分段2、通过端口号区分不同的服务传输层TCP：面向连接的可靠传输协议UDP：非面向连结的不可靠传输协议TCP头部1、源端口和目的端口各占2个字节，分别写入源端口和目的端口；2、序号占4个字节，TCP连接中传送的字节流中的每个字节都按顺序编号。例如，一段报文的序号字段值是 301 ，而携带的数据共有

原创 linux文件系统结构及文件管理常用命令

linux文件系统结构/root ：超级用户的家目录/lib (系统库保存目录) 这个目录是存放着系统最基本的动态连接库,也可以叫函数库，几乎所有的应用程序都须用这些共享库。存放着 ·a或·o、.so这样后缀的文件/etc：系统的一些主要配置文件几乎全部放在该目录下，如口令文件passwd。在这个目录的文件基本都是ASCII码的正文文件，普通用户一般可以查看这些文件，但是只有root用户可以修改这些文件。/home：使用用户的主目录，比如说有个用户叫liekkas，那他的主目录就是/home/

原创 OSPF简单总结

OSPF：数据包类型根据OSPF数据包type字段数值的不同，OSPF数据包类型分为5种，不同的type，其后面的内容也不同。type=1 hello数据包type=2 数据库描述包–DBDtype=3 链路状态请求包—LSRtype=4 链路状态更新包—LSUtype=5 链路状态确认包—LSAck1.hello包-----周期10s编号为1的OSPF数据包功能：用于发现，和维持邻居关系的，以及DR/BDR的选举（2way）2.链路状态数据库描述数据包--

原创 RIP协议

RIP定义：节选自：（https://blog.csdn.net/RunInProgram/article/details/78655466）路由信息协议（Routing Information Protocol）是一种内部网关协议（IGP），为最早出现的距离向量路由协定。属于网络层，可以通过不断的交换信息让路由器动态的适应网络连接的变化，这些信息包括每个路由器可以到达哪些网络，这些网络有多远等。RIP是一种分布式的基于距离矢量的路由选择协议，是因特网的标准协议， RIP协议要求网络中每一个路由器都

原创 总结（路由器的工作原理、数据交换方式、网络类型、二层交换机的作用和工作原理、三层交换机的工作原理）

路由器的工作原理（三层设备）当数据包进入路由器时，路由器先查看数据包中的目标MAC地址；此时有三种情况：1、广播-------解封装到3层2、组播-------每一个组均存在自己的MAC地址；基于目标MAC就可以判断本地是否需要解封装；若本地加入了该组就解包，否则直接丢弃3、单播-------目标MAC为路由器收到该流量的接口MAC地址（解封装)目标MAC不是本地路由器的MAC地址（丢弃）二层解封装完成后，查看三层报头；默认路由器仅查看目标ip地址之后基于目标ip：1、广播-------解

原创 路由器内存分类

分类功能ROM只读内存（不能修改其存放的代码），主要用于系统初始化FLASH闪存，可读可写，存放着当前使用中的IOS（互联网操作系统），若容量足够大，甚至可以存放多个操作系统NVRAM非易失性(Nonvolatile)RAM，可读可写，仅保存启动配置文件，通常大小为32KB~128KB，速度快，成本高RAM随机存储器，可读可写，但存储内容在系统重启、关...

原创 配置本地光盘作为yum安装源

步骤：1、虚拟机加载光盘2、创建挂载点 mkdir /media/cdrom3、挂载：永久挂载 [root@kongd ~]# vim + /etc/fstab /dev/cdrom /media/cdrom iso9660 defaults 0 0 [root@kongd ~]# mount -a4、配置仓库 [...

原创 VMware上创建虚拟机以及安装linux操作系统教程

VMware上创建虚拟机以及安装linux操作系统教程环境Windows 10 +VMware 15.5 pro + rhel-server-7.2-x86_64-dvd准备工作1、安装VM软件2、下载好rhel7.2系统镜像3、打开VM虚拟机开始安装选择【创建新的虚拟机】：选择【自定义（高级）】选项，点击【下一步】：安装程序光盘镜像文件（iso）选择rhel7.2系统镜...

原创 BGP的选路和属性

一、 BGP的选路比较前提，多条BGP路由目标相同，且均可优(下一跳可达、同步关闭)，具有相同的优先级（管理距离）a) 优选Preference_Value值最高的路由（私有属性，仅本地有效）。不传递 权限最高属性 可以干涉EBGP/IBGP选路b) 优选本地优先级（Local_Preference）最高的路由。IBGP邻居关系间传递 只能，最常干涉IBGP关系的选路c)...

原创 BGP边界网关路由协议

BGP边界网关路由协议

原创 OSPF计算区域内路由-（区域内防环、区域间防环、区域外防环）

一、OSPF计算区域内路由1、 OPSF在区域内会产生两类LSA：1） Router LSA ；2） Network LSA形成最短路径树：第一步：仅考虑路由器和传输网络之间的连接。通过 Dijkstra 算 法，根据链路状态数据库的子集形成树；第二步：考虑末节网络连接， 作为叶子加入树。区域内部OSPF对网络是通过Router LSA ，Network LSA来描述网络 的，最终...

原创 路由重发布机制

原创 IP地址及特殊地址

IPv4地址（由三十二位二进制组成）存在分类：ABCDE其中ABC为单播地址 D为组播地址 E为保留地址单播地址是唯一既可以作为源ip，也可以作为目标ip地址；组播地址只能为目标地址；ABC 存在标记广播域的需求— 网络位+ 主机位 使用子网掩码来区分ABC中还存在私有和公有ip：A 1-126 10.0.0.0/8 私有B 128-191 ...