2019年12月_zdl244

原创 linux中find用法

find用法find常用于搜索文件或者目录。部分参数如下：参数：-empty #查找空文件或者空目录-group #按组查找-name &...

2019-12-29 15:51:46 104

原创 DNS解析递归&迭代查询&之nslookup工具

DNS解析递归&迭代查询&之nslookup工具域名系统（DNS，Domain Name System）是一种用于TCP/IP应用程序的分布式数据库，提供域名与IP地址之间的转换。通过域名系统，用户进行某些应用时，可以直接使用便于记忆的、有意义的域名，而由网络中的DNS服务器将域名解析为正确的IP地址重要名称：A记录：解析的是一个主机域名对应的ipv4地址。NS记录：解...

2019-12-28 17:29:30 3657

原创 linux查找网卡模块及驱动信息

linux查找网卡模块及驱动信息Linux内核模块文件命名方式一般＜模块名称.ko＞格式，Centos7系统内核模块集中存在/lib/modules/`uname -r`/目录下。模块名称都在modules.*文件中。#查看设备是否已经识别网卡：[root@rc ~]# lspci | grep -i eth02:01.0 Ethernet controller: Intel Corpo...

2019-12-22 15:18:06 3104

原创华为交换机万兆线缆堆叠

华为交换机万兆线缆堆叠两台华为S5730S-68C-EI-AC做堆叠：将Master设备业务先配置好(略)。Master配置：[core]display stack configuration #先查看默认配置* : Invalid-configuration# : Unsaved configuration-...

2019-12-20 20:45:39 3866

原创 H3C交换机的irf配置

H3C交换机的irf配置(堆叠)IRF(智能弹性架构)，所谓的堆叠。H3C的IRF一般指的是第二代IRF。IRF的优点：1、降低网络复杂度2、提高网络可靠性3、提高网络运行效率注意：1、 IRF 物理端口必须工作在二层模式下，才能与 IRF 端口进行绑定。2、与同一个 IRF 端口绑定的多个 IRF 物理端口必须工作在相同模式。3、IRF 中成员设备间相连的 IRF 物理端口必须...

2019-12-19 21:44:35 5139

原创 H3C ipsec psk main mode配置

ipsec vpn主模式配置如图,配置RTA和RTB之间的ipsec vpn主模式，实现内网互通，同时代理上网。接口IP地址及路由配置略。RTA配置：1、配置第一阶段的ike对等体及共享秘钥[RTA]ike keychain psk #创建名为psk的共享秘钥：ipsec123456[RTA-ike-k...

2019-12-15 15:40:54 1158

原创 IPsec封装模式

IPsec封装模式IPsec 支持两种封装模式：传输模式和隧道模式。传输模式（Transport Mode）该模式下的安全协议主要用于保护上层协议报文，仅传输层数据被用来计算安全协议头，生成的安全协议头以及加密的用户数据（仅针对ESP封装）被放置在原IP头后面。若要求端到端的安全保障，即数据包进行安全传输的起点和终点为数据包的实际起点和终点时，才能使用传输模式。如图所示，通常传输模...

2019-12-14 22:06:41 4125

原创环路检测配置

环路检测配置原理：设备通过发送环路检测报文并检测其是否返回本设备（不要求收、发端口为同一端口）以确认是否存在环路，若某端口收到了由本设备发出的环路检测报文，就认定该端口所在链路存在环路。特殊说明：一般关闭了stp协议会存在环路，现在华为华三设备默认启用stp协议。拓扑如图：三台交换机基础配置：SWA配置:[SWA]vlan 100[SWA-vlan100]quit[SWA]int...

2019-12-12 22:43:16 6622

原创 H3C交换机&路由器的策略路由配置

H3C交换机&路由器的策略路由配置方法一：使用PBR实现，PBR就是策略路由（一般是存在路由器上的）如图，SWA与SWB互联，两端设备的Ge1/0/1属于192.168.2.0/24,SWA设备Ge1/0/2属于192.168.1.0/24，PCA地址192.168.1.2/24,PCB地址192.168.3.2/24,SWA不配置192.168.3.0的路由，而是通过下一跳的策略路由...

2019-12-12 21:34:46 13211

原创过滤非法DHCP服务器

过滤非法DHCP服务器方法一：使用DHCP Snoonping。如果DHCP服务器在核心交换机上，则可以直接全局启动DHCP Snooping来拒绝所有接口的非法DHCP。[H3C]dhcp snooping enable1、如果信任的DHCP服务器在核心GE 1/0/1口，则配置信任接口即可[H3C]interface GigabitEthernet 1/0/1[H3C-Gigabit...

2019-12-08 21:23:54 2129

原创黑群晖安装如此简单

黑群晖安装如此简单下载工具地址：https://archive.synology.com/download/DSM/release/6.2.2/24922/将synoboot.img直接转换成硬盘文件：1、解压StarWindConverter.zip并运行：创建新虚拟机，并加载硬盘文件：2、创建新虚拟机：如果提示是否转换，直接保存原有格式即可，然后添加几块...

2019-12-08 19:20:11 6277

原创 H3C交换机单向访问控制

H3C交换机单向访问控制交换机vlan10:172.16.1.254，vlan1:192.168.1.225PC1:192.168.1.224 网关192.168.1.225PC2:172.16.1.10 网关 172.16.1.254ICMP单向访问控制：192.168.1.224可以ping172.16.1.10，反过来拒绝抓包分析：上图是192.168.1.224去ping...

2019-12-03 15:23:35 6698 3

原创非常全的rpm软件包下载地址

查找需要的rpm包可以使用以下两个地址搜索http://rpm.pbone.net/index.php3/stat/1/data/ http://www.rpmfind.net/linux/rpm2html/search.php?query=yum

2019-12-01 02:34:51 5598

原创 Smart Link和Monitor Link

Smart Link和Monitor LinkSmart Link 简单的说就是实现链路负载，或者理解可将自定义的数据流走哪条链路。Monitor Link英文的解释就是他的意思，用来做上下端口联动的技术。以下图为实例，实现vlan1~100 走SWB,vlan101~200走SWC,但是两台交换机任意一台坏...

2019-12-01 00:56:58 933

zdl244的博客