- 博客(18)
- 收藏
- 关注
RSS订阅原创 Linux网络虚拟化
Open vSwitch（下面简称为 OVS）是由 Nicira Networks 主导的，运行在虚拟化平台（例如 KVM，Xen）上的虚拟交换机。在虚拟化平台上，OVS 可以为动态变化的端点提供 2 层交换功能，很好的控制虚拟网络中的访问策略、网络隔离、流量监控等等。
2024-03-07 14:48:57
1159
原创 网工小项目
3.公司有一台服务器，服务器直接接入核心交换机，配置了DNS、FTP、HTTP服务，内网和外网都可访问HTTP服务，FTP只供开发部的员工访问。1.公司有4个部分，人力部，研发部，财务部，市场部每个部门有100台办公电脑需要接入公司办公网络，接入带宽不低于100M。链接：https://pan.baidu.com/s/1MiegFVCRxve285dKCuQMVg?这里不作过多详述，代码只是修改了上面第一份的其中部分，增添了MSTP协议的配置，详细可自行下载查看，如失效可私信拿。应网友需求，特做修改。
2023-06-13 14:31:30
1214
9
原创 Linux系统备份与系统迁移新盘
重启后，进入到登陆界面，我们输入root账号和密码却登不进去，一直闪退回到登陆界面，这是因为selinux的安全作用，在我们解压时恢复的系统，查看了目录的selinux标签值，发现有些目录发生了改变，而改变的在对照selinux政策后，如果不匹配，它就会拒绝，这样我们不匹配的文件或进程就会执行不了（下面的改变并不影响，这里只是做个改变的例子，selinux的信息都记录在。切换到bash后，我们挂载备份盘/dev/vdb1，接着把压缩的备份系统解压到“ / ”目录，覆盖根目录下的文件。
2023-06-08 16:32:49
5869
原创 手工部署Ceph（免认证内部使用）
如果没有指定 UUID，将会在OSD首次启动时分配一个，每个osd对应一个硬盘，创建时默认0，顺序创建，这里实验一台机有三块盘，一块系统盘，两块数据盘，所以两块数据盘作OSD存储，执行两次命令，创建两个OSD。3.创建 Ceph 配置文件， Ceph 默认使用 ceph.conf ，其中的 ceph 是集群名字。执行完上面命令后，我们可以看到/var/lib/ceph/osd/ceph-0目录下产生了一堆文件，此时他们的所属用户和组都是root，我们把它们修改为ceph。
2023-05-26 18:20:16
1136
1
原创 （KVM）使用xml文件创建虚拟机
全镜像格式（典型代表 raw），特点：裸磁盘不支持快照，设置多大就是多大，写入速度快，方便转换其他格式，raw性能比qcow2快，raw 创建多大磁盘，就占用多大空间直接分配。稀疏格式（典型代表 qcow2）,其特点：qcow2数据的基本组成单元是cluster，支持压缩、快照、镜像，qcow2动态的用多大占用多大空间。/kvm/qemu/centos7-xml.qcow2为文件存放路径。VNC连接后，就可以看到虚拟机安装界面了。5G 代表磁盘镜像大小。-f 制定虚拟机格式。
2023-05-22 17:12:21
2030
原创 搭建Gre Over IPsec隧道，使组播流量经过隧道传输到达分部
基于OSPF的Gre Over IPsec隧道，实现公司总部与分部之间的数据流量访问走VPN隧道，以及组播流量同样走隧道到达分部。
2023-05-16 10:50:29
421
1
原创 物理机安装centos7系统(u盘安装)
将安装命令中的类似“inst.stage2=hd\:LABEL=CentOS\x207\x20x86_64”字样更改为“inst.stage2=hd:/dev/sdb4:/”，这里的“/dev/sdb4”就是之前看到的设备。再执行“reboot”命令重启服务器，重新进入安装命令选择界面，还是选择第一个命令，不过不要按“Enter”键执行。要安装的物理机除了c盘，请勿将其他磁盘进行分区格式化，若已分区请先删除分区或保证留有充足的未分区空间！重新启动后，就看到了熟悉的界面，以下安装略。然后按ctrl+x执行。
2023-05-16 10:43:55
3712
1
原创 Linux双网卡同网段使用策略路由控制流量哪张网卡进就哪张网卡出
图中可以看到进来的是ens33网卡，出去也是ens33网卡，，所以我们把arp_ignore设置为1时，它ens37网卡ping不通了，所以这里我们就要使用策略路由来让它们分流，规定它流量从哪里来就哪里出。在一台宿主机上用VMware创建一台虚拟机，添加两张网卡，都是桥接模式，然后在上面的环境下，虚拟机的其中一张网卡是宿主机ping不通的，另一张可以通，详情见下，现在是要求使用策略路由来使它们能够互通。2：只响应目的IP地址为接收网卡上的本地地址的arp请求，并且arp请求的源IP必须和接收网卡同网段。
2023-05-16 10:26:28
5246
1
原创 Mysql主从同步+Keepalived
条件：首先准备两台虚拟机，一台当主数据库，另一台当从数据库。依旧是为了方便实验，关闭selinux和防火墙。
2023-05-06 18:06:29
478
原创 LNMP环境搭建+wordpres个人博客
再添加到系统环境，如果不添加也可以，但是每次登录到需要到mysql的bin下，添加之后可以在任意目录使用mysql -uroot -p进行登录了，使用vim /etc/profile编辑文件在文件最后添加以下内容后，保存修改，使用source /etc/profile刷新配置文件。初始化后会产生一个初始密码，我们通过执行命令cat /data/mysql/mysql.error来查看初始密码，即my.cnf配置文件中的错误日志log-error。这个命令设置了fastcgi默认使用的脚本。
2023-05-04 17:21:13
219
原创 Python自动化巡检导出Excel表
Python实现对设备的巡检相关信息导出在excel上的小实验，运用netmiko库和re库实现，而在网络自动化配置中，有netmiko和paramiko两种，相较于paramiko，netmiko将很多细节优化和简化，比如不需要导入time模块做休眠，输入每条命令不需要在后面加换行符\n，不需要执行config term，exit，end等命令，提取、打印回显内容更方便，比如说paramiko就是手动挡的汽车，那netmiko就是自动挡汽车。
2022-10-05 13:46:42
2208
原创 网工成长记小项目——小型网络规划与实施
1.公司有4个部分，人力部，研发部，财务部，市场部每个部门有100台办公电脑需要接入公司办公网络，接入带宽不低于100M。为方便管理和安全，需要按部分划分VLAN，公司内网全部使用192.168.X.X 私有IP，自行规划IP地址。2. 公司有2台S5700用做核心交换设备，为增强网络可靠性和核心链路带宽，需要配置eth-trunk。接入层设备通过Gbit接口分别与这两台S5700连接。3.公司有一台服务器，服务器直接接入核心交换机，配置了DNS、FTP、HTTP服务，内网和外网都可访问HTTP服务
2021-06-24 14:48:15
6570
15
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人