weixin_70790602的博客

原创 nginx

Nginx是免费的、开源的、高性能的HTTP和反向代理服务器、邮件代理服务器、以及TCP/UDP代理服务 器。Nginx：engine X ，2002年开发，分为社区版和商业版(nginx plus )Nginx是多进程组织模型，而且是一个由Master主进程和Worker工作进程组成。Nginx官网：http://nginx.org。1.1.2Nginx 功能介绍。1.2.1 Nginx进程结构。1.2Nginx架构和进程。一、Nginx架构和安装。1.1.1Nginx介绍。1.1 Nginx概述。

原创 keepalived

Keepalived本质就是为ipvs服务的，它也不需要共享存储。IPVS其实就是一些规则，Keepalived主要的任务就是去调用ipvsadm命令，来生成规则，并自动实现将用户需要访问的地址转移到可用LVS节点实现主要目的就是它自身启动为一个服务，它工作在多个LVS主机节点上，当前活动的节点叫做Master备用节点叫做Backup，Master会不停的向Backup节点通告自己的心跳，这种通告是基于VRRP协议的。

原创 haproxy七层代理

HAProxy是一种免费、非常快速且可靠的反向代理，可为基于TCP和HTTP的应用程序提供高可用性、负载平衡和代理。它特别适用于流量非常大的网站，并为世界上访问量最大的网站中的很大一部分提供支持。多年来，它已成为事实上的标准开源负载均衡器，现在随大多数主流Linux发行版一起提供，并且通常默认部署在云平台中。由于它不为自己做广告，我们只有在管理员报告时才知道它被使用了HAProxy核心团队并行维护多个版本。从1.8版本开始，每年发布两个主要版本。第一个数字通常表示重大更改(配置格式等)，但实际上很少更改。

原创 LVS(Linux Virual Server)

管理集群服务ipvsadm -A|E -t(tcp) | u (udp) | f (防护墙标签)service-address(集群地址)[-s scheduler(调度算法)]ipvsadm -D -t | u | f service-address 删除ipvsadm -C 清空ipvsadm -R 重载ipvsadm -s [-n] 保存管理集群中的real server。

原创 pxe架构

在server端上部署http服务、dhcp服务、tftp服务。提供给需要安装系统主机的资源。然后创建一个软链接，将/rhel7链接到/var/www/html/安装图形化生成kickstart自动安装脚本工具。将ks.cfg复制到/var/www/html/将/dev/sr0挂载到/rhel7目录上。新建虚拟机不需要选择镜像先进入bios系统。在ks.cfg添加内容并下载http服务。先关闭VMware的dhcp服务。配置dhcp服务并开启服务。自动安装多台操作系统。

原创 linux大实验

1. 172.25.250.101 主机上的 Web 服务要求提供 www.exam.com Web站点，该站点在任何路由可达 的主机上被访问，页面内容显示为 "Hello，Welcome to www.exam.com!"，并提供 content.exam.com/yum/AppStream和content.exam.com/yum/BaseOS URL 作为网络仓库供所 有主机使用。

原创 SELinux和getenforce命令

SELinux安全增强型Linux系统，他是一个Linux内核模块，也是Linux的一个安全子系统。主要作用就是最大限度地减小系统中服务进程可访问的资源。状态分为以下三种：下面是Linux getenforce命令的使用方法Enforcing。

原创 冲突域和广播域

冲突域是指同一时间只能有一台设备发送消息的范围，就是一次只有一个设备发送信息，其他只能等待。这很糟糕，因为如果同一个物理网段中的两台设备同时传输数据，将发生冲突（即两台设备的数字信号将在线路上互相干扰），导致设备必须在之后重传数据。冲突对网络性能有严重的负面影响，因此绝对要避免冲突。

原创 实现全网可达

原创 企业网三层架构实验

由于所有access为接口配置为边缘接口。首先对R1 R2进行基础配置。最后测试一下就可以啦~接下来配置主根和备份根。

原创 STP总结

没有直连检测：本地不存在阻塞端口，若某个端口断开，将发送次优BPDU（以本地为根）给其他邻居交换机，其他交换机无视该数据，进行20s hold time计时，到时时阻塞接口进入15s侦听，15s学习=总50s。2、入向 cost 值相同时，比较对端（上级）设备的 BID ，小的对应接口为根端口3、若上级设备的 BID 相同，比较上级接口的 PID ，上级 PID 小，对应接口为根端口4、比较本地 PID。切记：若将创建某个组，但该组内的vlan，在本交换机上没有创建，同时没有为该vlan服务的接口；

原创 VLAN实验

PC1可以ping通PC2 PC3 PC4 PC5 PC6。开通DHCP后在命令行输入ipconfig查看IP的配置。PC2 PC4 PC5 PC6用hybird。接下来开通DHCP自动获取IP地址。PC4不能ping通PC5/6。PC5不能ping通PC4/6。PC1PC3接口用access。

原创 MPLS实验

R2与R6 R4与R7建立动态连接。R1与R2,R4与R5建立静态连接。最后实现R7ping通R2R3R4。接下来配置VPN,DT,RT。首先配置环回以及IP地址。然后建立BGP邻居关系。

原创 BGP知识点总结

BGP（边界网关协议）是一种用于在不同自治系统（AS）之间交换路由信息的协议。以下是关于BGP的一些重要知识点：AS（自治系统）：AS是由一组拥有相同路由策略的网络设备集合组成的。AS可以是一个单独的网络，也可以是一个网络运营商的网络。BGP会话：BGP会话是两个BGP设备之间交换路由信息的连接。BGP会话可以通过物理链路、虚拟链路、VPN等进行建立。路由器：BGP路由器是运行BGP协议的网络设备。路由器通过BGP协议学习和交换路由信息，并根据路由策略选择最佳路径。

原创 BGP综合小实验

在R2与R7上修改多少条链路的本地邻居的下一跳。六、有条件的打破IBGP的水平分割。在R2R5上做一条空接口防环路由。七、宣告AS2内部的路由条目。三、修改用户网段工作方式。一、配置IP以及环回。

原创 BGP实验

宣告时将BGP路由传递给本地邻居时修改下一跳地址为本地与建立邻居关系的源ip。然后配置R2R3R4的ospf环境。分别配置R1-R5环回以及IP。接下来将R1-R5建立BGP关系。R1ping通R5两个环回！

原创 双点双向重发布实验

接下来配置RIP和OSPF实现分布。首先配置IP地址与环回。ospf向rip的重发布。RIP向OSPF的重发布。

原创 OSPF综合实验

题目要求：配置IP 环回R1R2R3R4R5R6R7R8R9R10R11R12接下来配置缺省路由R3R5R6R7配置MGRE环境R3R5R6R7发布路由R1R2R3R5R6R7R8R9R10R11R12配置一下RIPR12特殊区域R1R2R3R6R7R8R9R11R12配置natR3R5R6R7优化R3R5R6R7。

原创 OSPF在MGRE上的实验练习

R1R4R5为MGER结构，R1R4R5都为中心站点。然后R1R2R3为星型拓扑结构，R1中心站点。

原创 静态综合实验报告

然后利用dhcp在R3上为pc1pc2配置ip。测试：R6远程登录R1。

原创 MGRE基础实验

R1,R2,R3构建MGR环境 仅RIP地址固定。ppp封装pap认证R2为主认证方。设置R1R3R4缺省路由。

原创 三次握手四次断开

总结起来，三次握手是为了建立连接，而四次握手是为了断开连接。在三次握手中，客户端和服务器都确认了对方的身份和状态，然后建立了可靠的连接。在四次握手中，双方分别发送FIN包和ACK包，最终完成了连接的断开。TCP连接的建立和断开都是通过握手的方式进行的，其中连接的建立是通过三次握手完成的，而连接的断开是通过四次握手完成的。

原创 HCIA作业RIP实验2023.07.23

预留:192.168.1.192/26。骨干：192.168.1.0/26。

原创 HCIA作业2023.07.22静态综合实验报告

一、规划IP接下来配置环回IP二、R1配置三、R2四、R3五、R4六、R5七、测试成功了。

原创 HCIA作业2023.07.19

首先配路由器，设置两个不同的网段，分别是192.168.1/24和192.168.2.0/24。最后用pc1ping一下PC3 PC4 HTTP DNS Client1。然后设置pc1的IP地址、子网掩码、网关。最后设置HTTP服务器共享文件资源。pc2的IP地址、子网掩码、网关。pc3的IP地址、子网掩码、网关。pc4的IP地址、子网掩码、网关。