看清所以看轻

原创 linux软件安装（rpm安装 、编译安装、yum安装）

uname -r 查看系统版本 (这里拿http和nginx举例)rpm安装rpm -q http 查询是否安装rpm -qa 查询系统忠所有已经安装的软件包有哪些rpm -qa | wc -l 统计已经安装的软件包的个数rpm -qf which vim 查询某个文件是由哪个软件包安装的rpm -qc http 查询软件的配置文件rpm -ql setup 安装某个软件时，...

原创 H3C三层交换机之IRF虚拟化技术详解及配置

一、IRF是什么？目前，网络中主要存在两种结构的通信设备，固定盒式设备和模块框式分布式设备。固定盒式设备成本低廉，但没有高可用性支持；模块框式分布式设备具有高可用性、高性能、高端口密度的优点，但投入成本高。针对盒式设备和模块框式分布式设备的这些特点，一种结合了两种设备优点的IRF虚拟化技术应运而生。IRF称之为智能弹性架构，是H3C自主研发的硬件虚拟化技术，它的核心思想是将多台设备通过IRF...

原创 H3C设备校园网双出口配置

一、策略路由是什么？在H3C设备上，谈到双出口，那么就避免不了策略路由这个概念，那么策略路由又是个什么鬼呢？它与单纯依照IP报文的目的地址查找路由表进行转发不同，策略路由是一种依据用户制定的策略进行路由选择的机制。策略路由是在路由表已经产生的情况下，不按照路由表进行转发，而是根据需要，依照某种策略改变其转发路径的方法。路由策略的操作对象是“路由”信息，主要通过对路由的过滤和对路由属性或参数...

原创 H3C的前世今生及它的基础配置

一、H3C的前世今生H3C的前身华为3COM公司，是华为与美国3COM公司的合资公司（有传言说是当时Cisco起诉华为抄袭它的东西，所以华为找了一家美国挺有实力而且关系不错的公司来给证明没有抄袭，这个公司就是3COM）。2006年，华为将在华为3COM中的49%股权以8.8亿美元出售给3COM公司。2007年，公司正式更名为“杭州华三通信技术有限公司”，简称“H3C”。当前数据通信市场主要分为...

原创 华为防火墙VRRP双机热备的原理及配置详解

一、何为双机热备？所谓的双机热备无非就是以7X24小时不中断的为企业提供服务为目的，各种双机热备的技术很多，那么华为使用了这个共有协议的热备协议——VRRP。华为的双机热备是通过部署两台或多台防火墙实现热备及负载均衡，两台防火墙相互协同工作，犹如一个更大的防火墙。二、VRRP的概念VRRP（virtual router redundancy protocol，虚拟路由冗余协议），用来解...

原创 Linux之权限设置（默认权限、隐藏权限及特殊权限）

一、umask命令：umask是chmod相关的东西，代表权限掩码，总共4位，以反掩码的形式表示，文件的原始权限是666，目录的原始权限是777，将相应的原始权限和umask值进行与运算，得出的结果就是默认新建的文件或目录的权限。具体如下：可以查看出来四位数字，分别是“0022”，依次表示的是特殊权限、属主权限、属组权限以及其他人的权限，如上面查询出来的0022，那么现在新建一个文件，该文...

原创 Linux之vim编辑器、压缩、打包指令

原创 华为防火墙的NAT介绍及配置详解

一、华为防火墙NAT的六个分类二、解决NAT转换时的环路及无效ARP在特定的NAT转换时，可能会产生环路及无效ARP，关于其如何产生，大概就是，在有些NAT的转换方式中，是为了解决内网连接Internet，而映射出了一个公有IP，那么，若此时有人通过internet来访问这个映射出来的公有IP，就会产生这两种情况。若要详细说起来，又是很麻烦，但是解决这两个问题很简单，就是配置黑洞路由（将i...

原创 Linux基础命令

locale命令（语言相关）：查询：修改系统语言举例：date命令（日期相关）cal命令（日历）1、命令格式：cal [选项] [月份][年份]2、cal命令选项：3、命令功能：用于查看日历等时间信息，如只有一个参数，则表示年份(1-9999)，如有两个参数，则表示月份和年份。4、使用实例：bc计算机1、各种算法的符号：2、使用方法：–help命令（命令...

原创 cent OS7的安装及网络配置

1、安装VMware 软件后，单击新建虚拟机，然后根据提示来创建就可以了，我这里使用的VMware 15 ，会和VMware 14的新建虚拟机过程不一样，但也差不多，我就把一些需要改动的地方截图了，下图没有提到的，保持默认点击“下一步”即可。如下：选择“Troubleshooting”，并按回车键，可以看到以下几个选项：上面只是为了介绍下“Troubleshooting”...

原创 华为防火墙的管理方式介绍及配置

一、华为防火墙设备的几种管理方式介绍由于在对防火墙设备配置管理方式时，涉及到了AAA这个概念，索性就将AAA的相关介绍简单写一下。AAA是验证（Authentication）、授权（Authorization）和记账（Accounting）三个部分组成，是一个能够处理用户访问请求的服务器程序，主要目的是管理用户访问网络服务器，为具有访问权限的用户提供服务。其中：验证：哪些用户可以访问网络服...

原创 华为防火墙产品介绍及工作原理

华为防火墙产品介绍USG2000、USG5000、USG6000和USG9500构成了华为防火墙的四大部分，分别适用于不同的环境需求，其中，USG2000和USG5000系列定位于UTM（统一威胁管理）产品，USG6000系列属于下一代防火墙产品，USG9500系列属于高端防火墙产品。、各个系列的产品介绍如下：1、USG2110：USG2110是华为针对中小企业及连锁机构、SOHO企业等发...

原创 华为路由器之BGP路由技术总结及配置命令

一、BGP的概念BGP（Border Gateway Protocol，边界网关协议）是一个距离矢量路由协议，和传统的基于下一跳的IGP协议不同，它是基于AS（自治系统）的协议。BGP属于外部网关路由协议，它解决的是AS之间的选路问题，也正是这样，它更适合用于互联网。BGP的关键在于理解BGP的报文，邻居的建立、BGP路由属性、选路原则等。1、自治系统是什么？自治系统（autonomous...

原创 华为设备的交换机接口类型介绍及配置

一、什么是vlan？vlan就是虚拟局域网，是在二层交换机上将一个物理的LAN在逻辑上划分成多个广播域（多个vlan）的通信技术。同一个vlan内的主机可以直接通信，而不同vlan之间进行通行的话，则需要依赖三层网络设备（三层交换机、路由器等）。vlan具有灵活性和可扩展性等特点，使用vlan技术有以下处1.控制广播，每个vlan都是独立的广播域，这样就减少了广播对网络带宽的占用，提高了网...

原创 华为命令集合

华为交换机常用命令:1、display current-configuration//显示当前配置2、display interface GigabitEthernet 1/1/4 //显示接口信息3、display packet- filter interface GigabitEthernet 1/1/4 //示接口acl应用信息4、display acl all // 显示所...

原创 华为综合实验

1.链路聚合概述链路聚合(Link Aggregation) 是将多个物理接口当作一个逻 辑接口，以增加带宽和提供线路冗余。链路聚合的带宽理论.上相当于所包含的物理接口带宽总和，非常适用于企业核心网络中,同时参与捆绑的某个成员接口或链路损坏，不影响聚合链路的正常工作，提供了冗余性。华为设备支持的链路聚合协议是LACP (Link Aggregation Control Protocol)。在华...

原创 华为安装及基础操作

认识华为华为于1987 年成立于中国深圳。在30年的时间里，华为全体员工付出艰苦卓绝的努力，以开放的姿态参与到全球化的经济竞争中，逐步发展成一家业务遍及全球170 多个国家和地区的全球化公司。华为约有18万名员工，服务全世界三分之一以上的人口，是世界500强业。华为是全球领先的信息与通信技(Information and Communications Technology, ICT)解决方案供...

原创 Ansible自动化运维的安装及常用模块解释

（一）前言：Ansible是今年来越来越火的一款开源运维自动化工具，通过Ansible可以实现运维自动化，提高运维工程师的工作效率，减少人为失误。Ansible通过本身集成的非常丰富的模块可以实现各种管理任务，其自带模块超过上千个。更为重要的是，它操作简单，但提供的功能又非常丰富，在运维领域，几乎可以做任何事。我们可以通过四种方式和Ansible交互，我这里只研究了其中两种方式，应付日常工作...

原创 ansible自动运维工具之ansible-playbook详解

一、Playbook简介二、playbook的核心元素三、playbook格式1、执行简单的playbook文件：我这里编写的playbook文件如下：playbook文件定义的任务需要通过ansible-playbook命令进行调用并执行，ansible-playbook命令用法如下：其中option中的功能包括：–syntax-check：检测yaml文件的语法。-...

原创 GlusterFS分布式文件系统的卷类型及配置详解

(一) GlusterFS相关概念:GlusterFS是一个开源的分布式文件 系统，同时也是Scale-Out存储解决方案Gluster的核心，在存储数据方面有强大的横向扩展能力。GlusterFS主要由存储服务器、 客户端及NFS/Samba存储网关(可选组件)组成。GlusterFS架构中最大的设计特点是没有元数据服务器组件，也就是说没有主/从服务器之分，每一个节点都可以是主服务器。G...

原创 搭建zabbix监控系统详解

一、前言:要想实时的了解服务器的运行状况并且能在出现问题时及时解决，利用监控软件是一个很好的选择,而zabbix监控系统则在众多监控软件中脱颖而出。zabbix是一个基 于web界面的企业级开源监控软件，Zabbix服务 器需要L AMP环境或L NMP环境,提供分布式系统监控与网络监视功能。具备主机的性能监控,网络设备性能监控，数据库性能监控，多种告警方式,详细报表、图表的绘制等功能。监测对...

原创 centos 7.3搭建ELK日志分析系统详解

一、前言:日志分析是我们运维解决系统故障、发现问题的主要段。为了可以集中管理多台服务器的日志记录，开源实时日志分析ELK平台应用而生，ELK由Elasticsearch、 Logstash和Kibana三个开源 具组成，这三个具可以分别部署在不同的服务器上,并且相互关联，不过需要收集哪台服务器的日志，就必须在该服务器上部署Logstash。ELK的官网是: Elastic官网二、搭建ELK平...

原创 ELK日志分析系统

技能展示:了解ELK日志分析系统会安装和配置Elasticsearch群集会安装和配置Logstash进行日志收集会安装和配置Kibana进行日志查看简介在大型运维环境中，管理员通常面对大量的服务器，对于这些服务器的维护，一个很重要的工作就是查看每台服务器的日志信息，而每天逐台检查的方式显然效率比较低下。传统的方式是通过搭建日志服务器，将所有服务器的日志收集到日志服务器统一查看。但是面...