- 博客(125)
- 收藏
- 关注
RSS订阅原创 2022-04-09 网工进阶（三）OSPF-度量值、三大表项、邻居
OSPF度量值OSPF使用Cost（开销）作为度量值。开销=参考带宽/接口带宽。开销小于1的情况下按1计算。参考带宽默认值是100Mbit/s。例如：千兆以太网 100/1000 = 0.1 小于1按1计算串行链路 100/1.544 = 64ensp串行链路 100/2.048 = 48带宽越大、开销就越小，路径优先值就越高。路径的开销值，以累计cost为开销值，也就是从源地址到目的地所有路由器出接口的cost总和。相关命令：修改接口开销...
2022-04-09 19:38:05
2729
原创 2022-04-04 网工进阶（二）IP路由基础、OSPF-基本概念、RID、区域
一 IP路由基础当路由器收到一个IP数据包，路由器会根据数据包的目的IP地址查找FIB（Forwarding Information Base，转发信息库）表，找到“最匹配”的路由条目后，将数据包根据路由条目所指示的出接口或下一跳转发出去。IP路由概述当路由器收到一个IP报文时，路由器根据该IP报文的目的地址匹配路由条目（或路由表项）。若有匹配的路由条目，则依据该条目中的出接口或下一跳等信息进行报文转发；若无匹配的路由条目，则路由器没有相关路由信息用于指导报文转发，此时会丢弃该报文。
2022-04-08 19:43:21
3287
原创 2022-04-03 网工进阶（一）认识网络设备
一 网络设备框架介绍框式设备硬件模块主控板（MPU）主控板提供了整个系统的控制平面和管理平面。控制平面完成系统的协议处理、业务处理、路由运算、转发控制、业务调度、流量统计、系统安全等功能。管理平面完成系统的运行状态监控、环境监控、日志和告警信息处理、系统加载、系统升级等功能。交换网板（SFU）交换网板提供整个系统的数据平面。接口板、主控板之间通过交换网板完成通信。接口板（LPU）接口板提供了不同类型（光口、电口），不同速率的接入接口，通过分布式数据平面对数据.
2022-04-04 01:24:49
3903
原创 2022-01-12 网工基础（二十）GRE原理与配置 VRRP原理与配置
GRE原理与配置IPSec VPN 用于在两个端点之间提供安全的 IP 通信 但只能加密并传播单播数据无法加密和传输语音 、 视频 、动态路由协议信息等组播数据流量 。通用路由封装协议 GRE （Generic Routing Encapsulation ）提供了将一种协议的报文封装在另一种协议报文中的机制 是一种隧道封装技术 。GRE 可以封装组播数据 并可以和 IPSec 结合使用 从而保证语音 、 视频等组播业务的安全 。...
2022-01-25 16:57:46
2650
原创 2022-01-05 网工基础（十九）NAT基本原理与配置
NAT基本原理与配置随着Internet的发展和网络应用的增多，有限的IPv4公有地址已经成为制约网络发展的瓶颈。为解决这个问题，NAT（NetworkAddressTranslation，网络地址转换）技术应需而生。NAT技术主要用于实现内部网络的主机访问外部网络。一方面NAT缓解了IPv4地址短缺的问题，另一方面NAT技术让外网无法直接与使用私有地址的内网进行通信，提升了内网的安全性。一 NAT概述1 NAT产生背景随着互联网用户的增多，IPv4的公有地址资源显得越发短缺。同
2022-01-12 00:43:07
2522
原创 2022-01-02 网工基础（十八）ACL原理与配置
ACL原理与配置随着网络的飞速发展，网络安全和网络服务质量QoS(QualityofService)问题日益突出。访问控制列表(ACL,AccessControlList)是与其紧密相关的一个技术。ACL可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。一 ACL概述ACL是由一系列permit或deny语句组成的、有序规则的列表。ACL是一个匹配工具，能够对报文进行匹配
2022-01-03 23:26:24
3186
原创 2022-01-01 网工基础（十七）实现VLAN间通信-多臂路由、单臂路由、三层交换机VLANIF
传统交换二层组网中，默认所有网络都处于同一个广播域，这带了诸多问题。VLAN（VirtualLocalAreaNetwork，虚拟局域网）技术的提出，满足了二层组网隔离广播域需求，使得属于不同VLAN的网络无法互访，但不同VLAN之间又存在着相互访问的需求。一 VLAN间通信实际网络部署中一般会将不同IP地址段划分到不同的VLAN。同VLAN且同网段的PC之间可直接进行通信，无需借助三层转发设备，该通信方式被称为二层通信。VLAN之间需要通过三层通信实现互访，三层通信需借助三层设备。
2022-01-01 21:07:45
2698
原创 2021-12-29 网工基础（十六）动态路由OSPF基础
一 动态路由概述动态路由协议能够自动发现和生成路由，并在拓扑变化时及时更新路由，可以有效减少管理人员工作量，更适用于大规模网络。自动发现、学习路由、感知拓扑变更、二 动态路由分类按工作区域分类1 IGP（Interior Gateway Protocols，内部网关协议）：RIP、OSPF、IS-IS、思科EIGRP2 EGP（Exterior Gateway Protocols，外部网关协议）：BGP按工作机制及算法分类1 （Distance Vector Rout
2022-01-01 15:33:19
3540
原创 2021-12-28 网工基础（十五） 静态路由、路由的优选规则
2021-12-23 网工基础（十四） 链路聚合的两种模式、堆叠、集群、IP路由基础_x629242的博客-CSDN博客3 静态路由应用场景静态路由由网络管理员手动配置，配置方便，对系统要求低，适用于拓扑结构简单并且稳定的小型网络。缺点是不能自动适应网络拓扑的变化，需要人工干预。4 PPP协议简介数据链路层并不是只有以太网这一种协议，还是存在很多不同的协议的。其中的另一个代表就是PPP点到点协议。...
2021-12-29 21:15:14
3377
原创 2021-12-23 网工基础（十四） 链路聚合的两种模式、堆叠、集群、IP路由基础
链路聚合的两种模式1.手工配置（管理员手工指定，无协议报文。没有开销）2.LACP模式（交换机之间会交互LACP的协议，会有一点儿报文交互）一般正常情况下推荐使用LACP模式一般自动协商都会手工强制的要好，除非自动确实失败。无法成功。才会有手动模式手工模式手工模式：Eth-Trunk的建立、成员接口的加入均由手动配置，双方系统之间不使用LACP进行协商。正常情况下所有链路都是活动链路，该模式下所有活动链路都参与数据的转发，平均分担流量，如果某条活动链路故障，链路聚合组自动在剩余的
2021-12-25 19:52:25
7889
原创 2021-12-21 网工基础（十三） STP的选举规则、STP的接口状态、边缘端口、生成树版本的进化、链路聚合技术原理与配置
一 STP的选举规则1.在交换网络中选举一个根桥（Root Bridge）比较Bridge ID桥ID（优先级+MAC地址）越小越优为了确保交换网络的稳定，建议提前规划STP组网，并将规划为根桥的交换机的桥优先级设置为最小值0。2.在每台非根桥上选举一个根端口（Root Port）比较RPC根路径开销（越小越优）比较发送者的桥ID（越小越优）比较发送者的端口ID（越小越优）比较接受者的端口ID（越小越优）当非根桥交换机有多个接口接入网络中时，根接口是其收到最优配置BP
2021-12-22 00:31:24
7905
原创 2021-12-19 网工基础（十二） STP生成树基础
STP生成树一 技术背景一个缺乏冗余性设计的网络：任何一个网络节点出现故障，会造成单链路故障、单设备故障，使整个网络瘫痪。引入冗余性的同时也引入了二层环路：网络的冗余性增强了，但是却出现了二层环路。常见的二层环路的原因有：错误地连接设备之间的互联线缆、配置错误等。二层环路带来的问题因为交换机对“BUM帧（Broadcast，Unknown unicast，Multicast）指定广播、未知单播及组播帧”，会进行泛洪行为，一旦在环路中进行泛洪，那么数据帧就会被复制多份，然后在环路中
2021-12-19 22:11:04
1869
原创 2021-12-15 网工基础（十一） VLAN的基本原理、接口类型、Access、Trunk
VLAN基础二VLAN的基本原理1 以太网二层接口类型Access接口交换机上常用来连接用户PC、服务器等终端设备的接口。Access接口所连接的这些设备的网卡往往只收发无标记帧。Access接口只能加入一个VLAN。Trunk接口Trunk接口允许多个VLAN的数据帧通过，这些数据帧通过802.1QTag实现区分。Trunk接口常用于交换机之间的互联，也用于连接路由器、防火墙等设备的子接口。Hybrid接口（华为设备默认）Hybrid接口与Trunk接口类似，也允许多个V.
2021-12-19 16:19:14
2743
原创 2021-12-15 网工基础（十）TCP的三次握手、四次挥手、UDP协议、数据的封装和解封、VLAN基础
对于TCP这个协议来说，一定是先建立会话，后传输数据（打电话）
2021-12-18 00:20:24
1661
2
原创 博文总集（二） 之网工基础
2021-11-24 网工基础（一） 安装ENSP_x629242的博客-CSDN博客2021-11-28 网工基础（二）常见网络设备、传输介质、网络划分、网络拓扑、网络参考模型、VRP系统等简介_x629242的博客-CSDN博客2021-11-30 网工基础（三）物理层、数据链路层、VRP系统等基础_x629242的博客-CSDN博客2021-12-01 网工基础（四）VRP系统的命令使用基础_x629242的博客-CSDN博客2021-12-02 网工基础（五）以太网交换基础（一）_x62
2021-12-16 19:31:36
897
原创 2021-12-12 网工基础（九）ARP协议、ICMP协议、传输层协议、TCP报文头部
一 地址解析协议(ARP)作用：根据已知的IP地址解析获得其对应的MAC地址。实验：组件以下网络并观察抓包，对报文处理过程进行描述ARP解析过程（包括交换机MAC地址表学习）描述：1 主机1 对指定的IP地址（192.168.1.2）发送数据包2 主机1 查看自己的ARP缓存表-查看结果如果有则开始发送数据包，如果没有指定的IP对应的MAC地址则进行下一步3 主机1 发送ARP请求（广播帧）4 交换机记录主机1的MAC到MAC地址表5 交换机对主机1的ARP请求.
2021-12-15 22:13:52
2501
原创 2021-12-10 网工基础（八）IPv4地址介绍、子网划分
四IP地址寻址网络部分：用来标识一个网络，代表IP地址所属网络。主机部分：用来区分一个网络内的不同主机，能唯一标识网段上的某台设备。二层网络通迅：指的是同网段的通信--不需要借助任何设备三层网络通迅：指的是不同的网段的通信----则是需要借助"网关"这样的设备(gateway大门)常见的用于网关的设备有路由器，防火墙，三层交换机。五 IP地址分类(有类编址)其中A/B/C类地址用于分配主机六IP地址类型我们通常把一个网络号所定义的网络范围称为一个网段...
2021-12-12 01:10:36
4826
原创 2021-12-09 网工基础（七）网络层协议、IPv4地址介绍
IPv4报文格式Version：IP协议的版本Header Length：报文头部长度，单位字节Type of Service：服务类型Total Length：报文总长度，单位字节Identification：ID标识Flags：标志位Fragment Offset：片偏移TTL：生存时间Protocol：上层协议类型Header Checksum：头部校验值Source IP Address：发送方IP地址Destination IP Address.
2021-12-09 23:41:32
2366
原创 2021-12-04 网工基础（六）以太网交换基础（二）、网络层协议简介
2021-12-02 网工基础（五）以太网交换基础（一）4 MAC地址的分类单播以太帧：目的MAC地址为单播MAC地址的帧，二进制数第8位肯定是0。组播以太帧：目的MAC地址为组播MAC地址的帧，二进制数第8位肯定是1。广播以太帧：目的MAC地址为广播MAC地址的帧，二进制数的48位全部为1。三 以太网交换机介绍1园区网典型架构出口层：用来连接广域网的交换机核心层：再用来连接汇聚层的高端交换机汇聚层：汇聚接入层的中端交换机接入层：连接终端进入网络.
2021-12-04 23:43:17
1653
原创 2021-12-02 网工基础（五）以太网交换基础（一）
以太网交换基础在网络中传输数据时需要遵循一些标准，以太网协议定义了数据帧在以太网上的传输标准，了解以太网协议是充分理解数据链路层通信的基础。以太网交换机是实现数据链路层通信的主要设备，了解以太网交换机的工作原理也是十分必要的。以太网协议以太网是当今现有局域网（LocalAreaNetwork,LAN）采用的最通用的通信协议标准，该标准定义了在局域网中采用的电缆类型和信号处理方法。以太网是建立在CSMA/CD(CarrierSenseMultipleAccess/CollisionDetec
2021-12-04 18:21:34
2883
原创 2021-12-01 网工基础（四）VRP系统的命令使用基础
命令行登录分为两种：本地登录和远程登录。其中本地登录包括：1 当用户需为第一次上电的设备进行配置时，可通过Console口本地登录设备。2 控制口（ConsolePort）是一种通信串行端口，由设备的主控板提供。3 用户终端的串行端口可以与设备Console口直接连接，然后通过远程工具（比如CRT）本地登录实现对设备的本地配置。本地登录时，终端设备采用串口与华为设备Console口连接，所以采用“Serial”连接类型，COM端口根据终端设备实际端口选取，速率固定为9600，关.
2021-12-02 09:04:46
4631
原创 2021-11-30 网工基础（三）物理层、数据链路层、VRP系统等基础
一 物理层1 物理层位于模型的最底层：1 负责比特流在介质上的传输。2 规范了线缆、针脚、电压、接口等物理特性规范。3 常见的传输介质有：双绞线、光纤、电磁波等。数据到达物理层之后，物理层会根据物理介质的不同，将数字信号转换成光信号、电信号或者是电磁波信号。物理层的PDU（Protocol Data Unit）被称为比特流（Bitstream）。二 数据链路层1 数据链路层位于网络层和物理层之间：1 数据链路层向网络层提供“段内通信”。2 负责组帧、物理编址、差错控制
2021-11-30 13:05:14
2567
原创 2021-11-28 网工基础（二）常见网络设备、传输介质、网络划分、网络拓扑、网络参考模型、VRP系统等简介
一 常见网络设备简介1 网络设备-交换机交换机主要功能距离终端用户最近的设备，用于终端用户接入网络、对数据帧进行交换等。1 终端设备（PC、服务器等）的网络接入2 二层交换（Layer 2 Switching2 网络设备-路由器路由器：网络层设备，可以在因特网中进行数据报文转发。路由器根据所收到的报文的目的地址选择一条合适的路径，将报文传送到下一个路由器或目的地，路径中最后的路由器负责将报文送交目的主机。主要功能1 实现同类型网络或异种网络之间的通信2 隔离广播域
2021-11-28 23:37:37
6912
2
原创 2021-11-24 网工基础（一） 安装ENSP
一 准备环境1 WIN 10 专业版2 关闭系统自带防火墙3 关闭防毒软件二安装ENSP（版本V100R003C00SPC200T）1 双击打开安装程序，根据引导提示开始安装2 安装过程中勿修改路径3 选择安装其他程序，如下图所示4 下一步直到完成，如下图所示三 安装VirtualBox（版本5.2.44-139111）1 双击打开安装程序2 下一步直到完成四 安装Wireshark（版本3.6.0）1 双击打开安装程序2 下一..
2021-11-24 23:55:05
1476
2
原创 2021-10-17 oracle学习-准备环境（三）Windows 10 安装oracle 12c
一 准备软件包1 数据库win64_12201_database2数据库界面操作软件sqldeveloper-19.2.1.247.2212-x643 解压到本地目录二 安装数据库1 双击安装程序setup2 配置安全更新---去勾 我希望通过--点击下一步---点击是3 安装选项---选择仅安装数据库软件---点击下一步4 数据库安装选项---点击下一步5 数据库版本---点击下一步6 Oracle 主目录用户---选中 使用Windows内存账户--.
2021-10-17 19:03:47
346
原创 2021-10-17 oracle学习-准备环境（二）oracle的建库和启停命令
建库一 准备补丁包rlwrap-0.37-1.el6.x86_64.rpm二 建库1 画面映射到Windowsexport DISPLAY=192.168.16.10:0.02 建库dbca1 Database Operation---点击next2 Crestion Mode---选中Adevanced configuration---点击next3 Deployment Type---点击next4 Database Identrification-
2021-10-17 13:50:33
287
原创 2021-10-16 oracle学习-准备环境（一） 在centos7上安装oracle12c
一 准备好软件1 系统镜像CentOS-7-x86_64-DVD-17082 数据库安装包linux64_12201_database3 虚拟机软件VMware® Workstation 15 Pro4 远程连接工具MobaXterm_Personal_20.3二 配置虚拟机1 安装好VMware2 新建虚拟机处理器：数量2、内核数量2内存：8192MB硬盘：80GB SCSI网络适配器：仅主机模式显示器：自动监测CD/DVD驱动器
2021-10-16 19:02:47
462
原创 博文总集（一） 之linux学习
linux学习笔者参加了网络培训班《linux就该怎么学》后，受到《认知觉醒》这本书和培训班的刘老师启发，通过编写和发布博文的方式做学习笔记，不知不觉中发了50篇左右，也顺利通过了RHCE认证，下面就来罗列一下我的linux学习方面的博文。一 基础操作2021-09-08 linux学习-基础操作（一） 之基础知识_x629242的博客-CSDN博客2021-09-11 linux学习-基础操作（二） 之常用命令_x629242的博客-CSDN博客2021-09-12 linux学习
2021-10-14 23:29:59
339
原创 2021-10-14 linux学习-部署（二十一） 之ansible自动化运维
ansible的介绍ansible是一款自动化运维工具，易上手、不需要安装客户端、服务端等优点。ansible是基于ssh协议运行的，也是一款开源工具，可以运用Python进行二次开发。ansible目前（RHEL8）也是RHCE考试的重点内容。Ansible服务专用术语对照表术语 中文叫法 含义Control node 控制节点 指的是安装了Ansible服务的主机，也被称为Ansible控制端，主要是用来发布 .
2021-10-14 23:08:00
917
原创 2021-10-13 linux学习-部署（二十） 之LNMP动态网站架构
LNMP动态网站架构LNMP动态网站部署架构是一套由Linux + Nginx + MySQL + PHP组成的动态网站系统解决方案，具有免费、高效、扩展性强且资源消耗低等优良特性，目前正在被广泛使用。下面的实验将用源码包进行部署，在使用源码包安装服务程序之前，首先要让安装主机具备编译程序源码的环境。这需要具备C语言、C++语言、Perl语言的编译器，以及各种常见的编译支持函数库程序。把下面列出的这些软件包都统统安装上1 安装环境dnf -y install apr* autoconf
2021-10-14 00:42:26
459
原创 2021-10-14 linux学习-服务器选用指南
虚拟主机：在一台服务器中划分一定的磁盘空间供用户放置网站信息、存放数据等；仅提供基础的网站访问、数据存放与传输功能；能够极大地降低用户费用，也几乎不需要用户来维护网站以外的服务；适合小型网站。VPS（Virtual Private Server，虚拟专用服务器）：在一台服务器中利用OpenVZ、Xen或KVM等虚拟化技术模拟出多台“主机”（即VPS），每个主机都有独立的IP地址、操作系统；不同VPS之间的磁盘空间、内存、CPU、进程与系统配置完全隔离，用户可自由使用分配到的主机中的所有资源，为此需要具备
2021-10-14 00:10:47
179
原创 2021-10-13 linux学习-基础操作（八）之Cockpit驾驶舱
Cockpit驾驶舱Cockpit驾驶舱可以用来在图形界面管理Red Hat、CentOS、Fedora系统中个各个功能模块，包含13个功能模块：系统状态（System）、日志信息（Logs）、硬盘存储（Storage）、网卡网络（Networking）、账户安全（Accounts）、服务程序（Services）、软件仓库（Applications）、报告分析（Diagnostic Reports）、内核排错（Kernel Dump）、SElinux、更新软件（Software Updates）、订阅服
2021-10-13 22:12:37
585
原创 2021-10-13 linux学习-基础操作（七）之源码包的安装
安装源码包步骤1下载及解压源码包文件 tar xzvf FileName.tar.gz2 编译源码包代码cd FileDirectory./configure --prefix=/usr/local/program3生成二进制安装程序make4运行二进制的服务程序安装包make install5清理源码包临时文件make clean...
2021-10-13 20:30:08
122
原创 2021-10-11 linux学习-部署（十九） 之PXE+Kickstart安装系统
无人值守系统如果生产环境中有数百台服务器都需要安装系统，这种方式就不合时宜了。这时，就需要使用PXE + TFTP + FTP + DHCP + Kickstart服务搭建出一个无人值守安装系统。这种无人值守安装系统可以自动地为数十台甚至上百台的服务器安装系统，这一方面将运维人员从重复性的工作中解救出来，另外一方面也大大提升了系统安装的效率。实验 部署无人值守安装系统用到的服务及作用服务名称 主要作用dhcpd 分配网卡信息及指引获取驱动文件tftp-ser
2021-10-12 01:23:49
181
原创 2021-10-10 linux学习-部署（十八） 之MariaDB数据库
MariaDB数据库MySQL数据库项目自从被Oracle公司收购之后，从开源软件转变成为了“闭源”软件，这导致IT行业中的很多企业以及厂商纷纷选择使用了数据库软件的后起之秀—MariaDB数据库管理系统。MariaDB数据库管理系统也因此快速占据了市场。实验MariaDB数据库的使用一 配置MariaDB数据库1 安装MariaDB数据库dnf install -y mariadb mariadb-server2 启动服务systemctl start ma.
2021-10-10 18:26:43
390
原创 2021-10-09 linux学习-部署（十七） 之iSCSI服务
iSCSI服务iSCSI技术实现了物理硬盘设备与TCP/IP网络协议的相互结合，使得用户能够通过互联网方便地访问远程机房提供的共享存储资源实验 使用iSCSI服务部署网络存储一创建RAID磁盘阵列1 在虚拟机里添加4快5GB的硬盘2 创建阵列mdadm -Cv /dev/md0 -n 4 -l 10 /dev/sd[a-d]二配置iSCSI服务端1安装iSCSI服务端的交换式配置工具dnf install -y targetcli...
2021-10-10 00:22:41
265
原创 2021-10-07 linux学习-部署（十六） 之Postfix、Dovecot部署邮件服务服务
电子邮件系统常见的邮件协议有下面这些简单邮件传输协议（Simple Mail Transfer Protocol，SMTP）：用于发送和中转发出的电子邮件，占用服务器的TCP/25端口。邮局协议版本3（Post Office Protocol 3）：用于将电子邮件存储到本地主机，占用服务器的TCP/110端口。Internet消息访问协议版本4（Internet Message Access Protocol 4）：用于在本地主机上访问邮件，占用服务器的TCP/143端口。在生产环境
2021-10-07 19:17:03
617
原创 2021-10-07 linux学习-学习套路
学习套路1 安装某服务 如：dnf install -y 某服务名称2 查看和编辑某服务的配置文件 如：vim /etc/某服务名称/某服务名称.conf3 重启某服务并加入开启启动 如：systemctl restart 某服务名称 + systemctl enable 某服务名称4 配置安全相关设定 如setsebool -P 某选项=YES 、 iptables -F + firewall-cmd --permanent --zone=public --add-service=某服..
2021-10-07 15:48:27
96
原创 2021-10-07 linux学习-部署（十五） 之DHCP服务
DHCP服务动态主机配置协议（DHCP）是一种基于UDP协议且仅限于在局域网内部使用的网络协议，主要用于大型的局域网环境或者存在较多移动办公设备的局域网环境中，用途是为局域网内部的设备或网络供应商自动分配IP地址等参数，提供网络配置的“全家桶”服务。常见术语作用域：一个完整的IP地址段，DHCP根据作用域来管理网络的分布、IP地址的分配及其他配置参数。超级作用域：用于管理处于同一个物理网络中的多个逻辑子网段，它包含了可以统一管理的作用域列表。排除范围：把作用域中的某些IP地址排除，确
2021-10-07 15:37:19
873
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人