摘要：SSH的配置 空密码登陆ssh server 如果要登录ssh server通常要在server和client之间采取具有共同加密的秘钥，若每次当client想要了；连接ssh server时都要手工输入密码,造成了不便捷；为此可在client上创建秘钥，通过远程复制秘钥到ssh server上，当
阅读全文
摘要：Iscsi server: 首先把多块磁盘合并为RAID5，便于后期iscis client访问以及服务端的管理 安装 targted服务端包，以及targtedcli创建iscsi TCP/IP共享的类fdisk命令工具 执行iscsi共享命令创建进程 进入/backstores/block,创建
阅读全文
摘要：普通正向代理 首先安装squid代理软件包: 端口控制 在squid server端作端口访问控制，把默认的3128端口改为1000端口 同时把squid服务代理端口添加到selinux安全子系统的允许列表内 在squid client web浏览器上设置squid server HTTP代理地址，
阅读全文
摘要：在现阶段的企业环境中，为了数据的安全性及完整性必须要有一个合理的存储方案。面对着每秒可能产生超过几TB的数据，考虑到磁盘能不能实现 热冗余，及扩容，缩容。Linux给出了RAID（磁盘阵列）以及LVM（虚拟化媒介卷组管理）来实现这以一系列的功能 磁盘阵列 RAID 10 -C：指定要创建一个磁盘阵列
阅读全文
摘要：当我们查看Linux系统下的/etc/service文件 会发现标记着很多的用数字和技术服务所对应的映射关系；每一种映射关系都存在着主动和被动；当我们需要特殊手段来做到实现“宏诺伊曼“体系，就必须遵循TCP/IP和OSI参考模型； 拿一种服务为例，以实现资源的传播为目的；可从多方面来考虑这个服务的可
阅读全文
摘要：主DNS 1：安装bind服务包 2:vim /etc/named.conf区域解析控制文件 3:vim /etc/named.rfc1912.zones解析方向文件 4:vim var/named/ 下的解析文件，添相应的解析记录，如A记录，MX记录等 5：分别检验解析文件的语法是否出错 6：重启
阅读全文
摘要：dhcp server: 1::vim /etc/sysconfig/network-scripts/ifcfg-scfg:配置 server的 static IP： 2:vim /etc/dhcpd/dhcp.cfg 配置dhcp server分配给clinet的随机IP地址 3:vim /etc
阅读全文
摘要：对于中小型的网络中，为了流量的分担，可制定负载均衡方案，但往往带来的是链路的冗余。导致多条物理线路不能够最大的发挥其作用；冗余链路随可避免环路，但在实际的网络中还是存在一些需要完善的地方； 假设有一组linux LAMP集群安置在企业的内网，用户通过web界面访问时需要DG;若DG由于多并发访问带来
阅读全文
摘要：CISCO探索之路 show&debug&clear 1:show show version:显示版本信息show running-config:显示当前的配置show interfaces :显示接口的配置信息show ip route :显示路由表 show mac address-table:
阅读全文
摘要：H3C： Dot1q子接口实现vlan之间的通信 一：根据项目需求搭建好拓扑图如下: 二：配置 HUAWEI： CISCO
阅读全文
摘要：BGP的基本配置 一：根据项目需求搭建好拓扑图如下 二：配置 1：首先进行理论分析:RT1和RT2,3分别属于不同的AS;在RT1和RT2之间建立EBGP关系，在确保RT3可以学到RT1的8.1.1.0网段的路由，需在创建BGP进程的同时，将网络宣告进去；其次RT2和RT3属于同一个AS，因此建立的
阅读全文
摘要：PBR基于策略路由的配置 一：基于报文协议的本地PBR 1:首先进行理论分析:在SW1上利用基于报文报文协议类型的PBR,在sw1与sw3的连接链路上，利用acl制定允许tcp的报文通过3000，并与PBR绑定，然后应用在出口s2/0，然后在sw1上分别telnet登录sw3,sw2,以及利用icm
阅读全文
摘要：Super vlan的配置 一：根据项目需求搭建好拓扑图如下: 二：配置 1:由项目图进行理论分析：sw1属于三层交换，用于二层交换信息的转发;同时在sw1上可定义super vlan把sub vlan包含到super vlan中，来实现不同的sub vlan之间的相互通信，而处于同一个sub vl
阅读全文
摘要：lab1 根据项目需求搭建好拓扑图: 首先，配置sw2，在E0/4/0接口上创建vlan20,并将该vlan接口配置成带有ip地址的类以太接口 其次，在E0/4/1接口上加入vlan2,同理，E0/4/2加入vlan3； 结合vlan的组网考虑，对上行端口和不同vlan自间做出优化,利用隔离用户vl
阅读全文
摘要：MVRP 多vlan注册协议给予三种注册模式的配置 一：根据项目需求搭建好拓扑图如下 二：配置： 用SW1为例子，采用第一种的vlan注册模式normal,因为normal是默认的，固然直接把接口定义为trunk,并在全局和接口下使能mvrp功能即可，当在源交换机上添加或删除vlan，在目的的交换机
阅读全文
摘要：1:地址掩码，分类2:OSI/TCP-IP层,归属，作用3:debugg,dispaly具体配置，排错，现象4:原理5:术语 | | = 局域网，广域网 | | = ( （OSPF,RIP,ISIS,静态路由,BPG)->局域网协议; (ACL，nat及firewall和ead及portacol访问
阅读全文
摘要：BGP映射和联盟 一：请看下面四张有关于BGP映射和联盟的拓扑图 BGP联盟 BGP映射实例 BGP单映射 BGP多映射 二：以图一为列，进行BGP联盟的配置测试； 首先进行理论分析，在拓扑图中共用两个公有的AS：100和200；在AS200里划分了连个私有的AS65002和65001；RT3和RT
阅读全文
摘要：Filter-policy过滤BGP路由条目 一：根据项目需求搭建好拓扑图如下: 二：配置 1：对项目图做理论分析，首先RT1和RT2属于EBGP（不同自治系统之间的直连路由），而RT2和RT3属于IBGP（相同AS之间的metric）;由于本项目使用的是BGP属于EGP(内部网关协议),所以对于网
阅读全文
摘要：一：作者序: 在常见的组网中，对于一些大规模的网络，如超过200台路由器的中小型网络中，可能就需要一些动态路由协议，来适应大规模网络的组网需求。 通常在我们把网络通过各种协议，如OSPF,ISI,RIP等组建好后。涉及到对于不同网络层面的控制就显得尤为重要， 如何时允许数据包通过这条链路，是那条网段
阅读全文
摘要：ISIS单区域的基本配置 一：根据项目需求，考虑到组网的规模和条件，部署ISIS单区域的拓扑图如下： 二：配置 1：首先对RTA进行配置，在系统视图创建ISIS进程；进入ISIS配置视图，指定IS的级别为1（路由到路由）； 并配置ISIS进程的身份OSI号;进入接口视图，把ISIS进程绑定到该接口；
阅读全文
摘要：开启接口的poe功能: [interface_name]: 配置poe端口的最大功率: [interface_name[: 配置poe的端口工作模式: [interface_name[: 配置poe端口的优先级: [interface_name] 设置pse策略： [sysname] 配置pse功率
阅读全文
摘要：Ntp（网络时间协议）是一种可以通过TCP/IP网络传播，其架构模式可分为C/S(客户端/服务器),PTP(对等),broatcast(广播), mutilbrocast(组播),无论在任何系统或设备上，ntp通常被用作时间的校准，除了ntp，已经现不到什么解决方案来使时间同步； 下面对ntp服务在
阅读全文
摘要：根据项目需求，搭建好拓扑图如下: 第一种验证方式：给予密码和用户名登录 Ssh server配置: 首先在服务器上创建一个rsa加密算法的秘钥对: 对ssh服务进行开启： 创建用户的虚拟终端登录界面: 选择验证模式为密码加用户名 允许在入接口使用协议类型ssh 创建本地用户以及登录密码 设置登录用户
阅读全文
摘要：恢复内容开始 根据项目需求，搭建好如下拓扑图: 在[sysname]下配置给予协议的vlan vlan 1#vlan 10 protocol-vlan 0 ipv4#vlan 20 protocol-vlan 0 ipv6 把该协议模板绑定到对应的接口上，并配置接口为hybird interface
阅读全文
摘要：PPP链路端口验证（单）{ PAP(明文): 主验证方： {local-user user_name:配置本地用户; password {simple||cipher}：配置验证密码; service-type ppp:选择服务类型为ppp; ppp atuheication-mode PAP:选择
阅读全文
摘要：ospf开放最短路径优先基本配置{ ospf cost :配置ospf接口的优先级 ospf dr-priority ：配置路径花费值 ospf router_id:创建ospf的进程号 area area_num ：把ospf的进程加入该区域 network network_name unmask
阅读全文
浙公网安备 33010602011771号