- 博客(74)
- 收藏
- 关注
RSS订阅原创 SD-WAN：企业网络架构的智能化革命
SD-WAN是一种基于软件定义网络（SDN）的广域网技术，其核心在于控制平面与数据平面的解耦。通过集中化的控制器，企业可动态管理多类型网络链路（如MPLS、互联网、4G/5G），并智能调度流量，实现网络资源的灵活配置。技术特点智能路由：实时监测网络状态（延迟、丢包率等），自动选择最优传输路径。多链路聚合：整合不同网络链路，提升带宽利用率和冗余能力。应用感知：识别业务类型（如视频会议、文件传输），按优先级分配资源。SD-WAN不仅是技术升级，更是企业网络战略的范式变革。
2025-04-25 10:14:38
782
原创 网络——广播风暴
广播风暴是计算机网络中的一种不良现象，指广播数据包在网络设备（诸如交换机、路由器等）之间持续转发，进而形成一个不断扩张的广播数据流。该现象常常引发网络带宽的极度损耗，致使网络性能显著下降，情况严重时甚至会致使设备崩溃或者整个网络陷入瘫痪。广播风暴的出现通常与网络拓扑结构、设备配置以及不恰当的网络管理紧密相关。在广播风暴状态下，广播数据包在网络中不断地重复发送，使得网络负载急剧攀升，最终导致网络拥堵以及性能严重下降。
2024-10-28 11:49:01
1006
原创 网络高危端口
端口号协议服务名称建议处理动作20, 21TCPFTP（文件传输协议）封禁，使用SSHv2替代22TCPSSH（安全外壳协议）如必须使用，请使用SSHv2并强认证23TCPTelnet（远程终端协议）封禁，使用SSHv2替代69TCPTFTP（简单文件传输协议）封禁，使用更安全的协议替代3389TCPRDP（远程桌面协议）封禁，使用运维审计系统5900-5902TCPVNC（虚拟网络控制台）封禁，使用运维审计系统512-514TCP。
2024-10-09 11:54:26
1268
原创 通过ICMP判断网络故障
Internet控制消息协议ICMP(Internet Control Message Protocol)是IP协议的辅助协议。ICMP协议用来在网络设备间传递各种差错和控制信息，对于收集各种网络信息、诊断和排除各种网络故障等方面起着至关重要的作用。
2024-08-28 17:43:46
545
原创 Linux 软件源配置
Linux 操作系统安装软件比较常用的一些命令 yumdnfapt-getzypper以及pacman。这些命令分别对应不同的操作系统，大致可以分为RHELDEBSUSE和 ARCH四种。Linux 系统安装软件必须要配置软件源，可以分为网络和本地两种方式。：必须要连接外网，连接到软件源 REPO 进行软件的下载安装。：使用安装的镜像文件（ISO）配置本地软件源，无需联网，比较适合内网使用，安全可控。
2024-07-22 15:31:51
2513
转载 Wireshark抓包过滤命令大全
Wireshark 是一款开源软件，最早由 Gerald Combs 在 1998 年创建，原名 Ethereal。2006 年，由于商标问题，Ethereal 更名为 Wireshark。作为一个网络协议分析器，Wireshark 能够捕获网络接口上的数据包，并提供详细的解码和分析功能。Wireshark 支持多种操作系统，包括 Windows、macOS 和 Linux。：能够捕获实时流量并对其进行分析。：支持数百种网络协议，能够解码并显示各种协议的详细信息。
2024-07-15 18:26:36
1816
原创 网线8芯分开4芯一组
网线通常包含8根线芯，这8根线芯在标准的以太网连接中都有其特定的作用，但并非所有线芯在较低速率的网络连接中都是必要的。在标准的1000Mbps（千兆）以太网连接中，所有的8根线芯都会被使用。然而，在100Mbps（百兆）以太网连接中，实际上只有（通常是号线）用于数据传输，其余4根线芯则作为备用或用于其他目的（如电话线等）。基于上述线芯的作用，我们可以将一根8芯网线分成两组4芯网线，每组用于一个100Mbps的网络连接。这种做法在实际应用中是非常常见的，特别是在需要同时连接多个设备但网络接口有限的情况下。
2024-07-15 11:00:19
1538
原创 Nginx使用教程
Nginx是一款高性能、灵活性强的Web服务器和代理服务器，具有轻量级、高性能、高可靠性、低资源占用率的特点，适用于处理海量请求的高并发环境。本文介绍了Nginx的安装方法、基本配置、常用命令、正向代理、反向代理、负载均衡等方面内容。
2024-07-11 14:15:33
1836
原创 windows防火墙端口设置
PS：本文实例为Windows Server 2019，其他Windows版本大同小异。PS：如果需要删除端口设置只需要右键相应的端口点击删除即可。1、首先打开windows防火墙，点击“高级设置”3、假设需要开放一个端口为3306应该怎么做。
2024-07-10 16:04:47
2958
原创 电脑故障排除
电脑无法开机，电源指示灯不亮。首先检查电源线是否插紧，电源插座是否有电。如果问题没有解决，可能是因为电源已经损坏，应该购买并安装一个新的电源。电脑启动时出现蓝屏、死机或频繁重启。关机后，将内存条取出，用橡皮擦在金手指上轻轻摩擦以去除污垢，再重新插入插槽。若问题依旧，可能是内存条损坏，需要更换新的内存条。电脑启动时出现硬盘自检失败、文件丢失或系统运行缓慢。查看硬盘连接线是否紧固，如果松动请及时重新连接。如果存在坏道问题，可以借助硬盘修复工具进行修复。如果硬盘损坏过于严重，建议购买更换新的硬盘。
2024-07-10 14:58:41
275
原创 无线技术术语
无线电波是电磁波的一种，在现代通信中发挥着关键作用。它们通过电磁辐射进行传播，可以穿透大气层、建筑物等障碍物，因此被广泛用于传输信息。无线电波的频率范围非常广泛，从3 Hz到300 GHz。根据频率的不同，无线电波可以分为低频（LF）、中频（MF）、高频（HF）、甚高频（VHF）、超高频（UHF）等。
2024-07-10 11:58:56
812
转载 网络安全术语
编号中文术语英文术语1信息安全2网络安全3计算机安全4风险管理5脆弱性6恶意软件Malware7病毒Virus8蠕虫Worm9特洛伊木马10间谍软件Spyware11钓鱼Phishing12中间人攻击13拒绝服务攻击14分布式拒绝服务攻击15SQL注入16防火墙Firewall17入侵检测系统18入侵防御系统19加密Encryption20多因素认证21ISO 27001ISO 2700122。
2024-07-09 10:56:42
1064
转载 Linux网络命令大全
Linux系统在网络管理中占据重要地位。无论是服务器管理、网络诊断还是安全维护，Linux网络命令都能提供强大的支持。
2024-07-08 18:28:00
2021
2
转载 入侵检测系统（IDS）和入侵防御系统（IPS）的区别
在当今信息化社会，网络已经成为人们生活和工作的重要组成部分。然而，随着网络的普及和发展，网络攻击的威胁也日益严重。从早期的蠕虫病毒到如今复杂的APT（高级持续性威胁），网络攻击手段不断演化，给个人、企业甚至国家带来了巨大的安全隐患。在这种背景下，网络安全技术的研究和应用显得尤为重要。作为网络安全的重要防护措施，逐渐成为保障网络安全的关键技术。IDS和IPS在网络安全防护中起着至关重要的作用。主要，其工作原理是通过监控网络流量和系统活动，分析数据包和日志信息，识别异常或恶意行为。
2024-07-08 13:56:36
4272
原创 Raid阵列中硬盘损坏后，新硬盘可以直接换上吗？
5. 同步数据： 当新硬盘被检测到，RAID控制器将开始将数据从正常硬盘复制到新硬盘，以确保两块硬盘中的数据一致。确保它显示正常，没有错误或警告。3. 安装新硬盘：打开新硬盘的包装，然后插入到原硬盘所在的插槽中。1. 关闭服务器：确保服务器或RAID控制器处于关闭或已停止状态，以避免数据写入或损坏。确定损坏硬盘：通过RAID控制器的管理界面，确定哪一块硬盘在RAID 中损坏。这通常需要一些时间，因为RAID控制器会扫描新硬盘并将其添加到RAID阵列。2. 拆卸原硬盘：将损坏的硬盘从RAID阵列中拆卸。
2024-07-05 18:28:02
4346
原创 网络中的光模块
在常见的网络项目中，会用到光模块，也简称SFP模块或者SFP+模块。关于在企业网络部署、数据中心建设都离不开。光模块主要是用来，而交换机则是。在众多光模块中，是目前被，在与交换机搭配使用时采用不同的连接方式可实现不同的网络需求。SFP+光模块是属于SFP光模块中的一种。一般与交换机、光纤路由器、光纤网卡等相连接，被应用在10G bps以太网以及8.5G bps光纤通道系统中，能满足数据中心更高的速率需求，实现数据中心的网络扩展与转换。SFP+光模块线卡密度高、体积小，可。
2024-07-05 17:52:19
995
原创 堆叠的作用
传统的园区网络采用设备和链路冗余来保证高可靠性，但其链路利用率低、网络维护成本高，堆叠技术将多台交换机虚拟成一台交换机，达到简化网络部署和降低网络维护工作量的目的。
2024-07-05 17:42:55
1693
原创 衡量网络性能的四大指标
定义：在单位时间内从网络中的某一点到另一点所能通过的。计算机网络的带宽是指网络可通过的最高数据率，即（常用的单位是bps(bit per second)）。简单的讲：带宽可以比喻是高速公路，表示单位时间内的能通过的车辆数；带宽通常用表示，表示每秒多少；描述带宽时常常把“”省略。例如，带宽是100M，实际上是100Mbps，这里的Mbps是指兆位/s。但是我们平时下载软件的速度的单位是这里涉及到和。
2024-07-05 17:13:51
1110
原创 装机选单条内存还是两条内存组建双通道？有什么区别差异？
单通道和双通道内存，单通道仅为一根内存，例如主板上仅插一条8G或16G，甚至是32G内存。而双通道内存一般需要主板上插上两根或以上数量的内存，例如双8G、双16G、双32G内存。装机建议上两条内存组建双通道，可以提供双倍内存带宽，为CPU提供更高的数据带宽，从而那些必须与内存数据进行频繁交换的程序得到较大的好处，以达到提升性能的目的。
2024-07-05 16:45:50
5829
原创 Docker命令大全
本文深入介绍了Docker的常用命令，覆盖了容器的生命周期管理、网络配置、资源限制、环境变量设置、多阶段构建、监控与日志、服务发现、GPU支持、分布式存储以及自动扩展等多个方面。
2024-07-05 15:59:29
829
原创 Linux 服务器环境搭建
官网下载地址：https://www.oracle.com/java/technologies/downloads。
2024-07-05 14:44:17
1415
转载 网络虚拟化技术：VXLAN
（Virtual Extensible LAN）是一种，旨在解决传统数据中心网络中的问题。它允许在现有网络基础设施上创建一个可扩展的，使得虚拟机（VM）能够在一个逻辑网络中自由移动，无视底层物理网络的拓扑结构。具体来说，VXLAN通过在现有网络之上建立，将虚拟机的数据包封装在UDP数据包中，并通过IP网络进行传输。这种封装方式使得虚拟机的数据包可以跨越不同的子网和数据中心进行通信，同时保持网络的。VXLAN标识符（VNI）：用于区分不同的虚拟网络，类似于VLAN标识符。
2024-07-05 11:50:00
1373
原创 揭秘IPSec
AH（Authentication Header）和ESP（Encapsulation Security Payload）都包含一个32位的序列数，IPSec通过比较目标主机上的滑动窗口和接收到的数据包中。IKEv2版本保留了IKEv1版本的的基本功能，针对IKEv1版本存在的一些问题，兼顾简洁、高效、安全以及健壮性的要求，通过核心功能和默认算法的最小化规定，极大提高。PKI的功能是通过签发数字证书来绑定证书持有者的身份和相关的公开密钥，为用户获取证书、访问证书和宣告证书作废提供了方便的途径。
2024-07-03 10:41:36
598
原创 网络配线架的隐藏功能
是确保现代信息社会高效运转的关键技术之一。在这一领域，扮演着至关重要的角色。它不仅仅是一个简单的物理连接点，更拥有许多隐藏功能，这些功能极大地提升了网络的效率、稳定性和可管理性。
2024-07-02 21:42:18
524
原创 华三中小企业组网
在中小园区中，S5130系列或S5130S系列以太网交换机通常部署在网络的接入层，S5560X系列或S6520X系列以太网交换机通常部署在网络的核心，出口路由器一般选用MSR系列路由器。
2024-06-26 18:21:43
2459
1
原创 路由优先级
在网络管理中，“路由策略”和“策略路由”是两种不同的概念。路由策略通常指的是传统的路由协议和静态路由等机制的优先级，而策略路由（Policy-Based Routing, PBR）则允许管理员基于特定的策略（如源地址、目标地址、应用类型等）来决定数据包的传输路径。
2024-06-21 10:19:17
1576
转载 路由策略和策略路由
在计算机网络中，路由是指数据包从源地址传输到目标地址的过程。路由器是这一过程的关键设备，它根据一定的规则和算法决定数据包的转发路径。这些规则和算法通常被称为路由协议，如静态路由、RIP、OSPF、BGP等。可以将路由比作邮政系统中的信件投递。每封信都有一个明确的收件人地址，邮局根据这个地址决定信件应该被投递到哪个具体的邮筒或邮递员。每个邮局之间都有明确的路线，这些路线和规则就是邮政系统的“路由”。路由策略（Routing Policy）是指在路由选择过程中应用的一系列规则和策略。它通常用于控制路。
2024-06-19 17:37:43
1236
原创 Linux常用命令
查看命令帮助，命令的词典，更复杂的还有 info，但不常用。查看 Linux 内置命令的帮助，比如 cd 命令。全拼 list，功能是列出目录的内容及其内容属性信息。全拼 change directory，功能是从当前工作目录切换到指定的工作目录。全拼 copy，其功能为复制文件或目录。查找的意思，用于查找目录及目录下的文件。全拼 make directories，其功能是创建目录。全拼 move，其功能是移动或重命名文件。
2024-06-18 16:48:41
753
原创 华为、H3C交换机常用巡检命令
• display clock：显示系统时间。• display version：查看交换机的版本信息和最近一次重新启动的时间。• display enviroment：显示设备温度。• display device：显示单板运行状态。• display device manuinfo：查看设备的序列号。• display power：查看电源状况。• display fan：查看风扇状况。• display cpu-usage：查看CPU最近5秒、1分钟、5分钟的占用率。
2024-06-17 18:31:50
4190
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人