星痕1216 - 博客园

2019年10月25日

摘要：转载自红茶三杯博客：http://blog.sina.com.cn/s/blog_5ec353710102vtfy.html 1. 关于路由汇总路由汇总，又被称为路由聚合（Route Aggregation or Route Summarization），指的是把一组明细路由汇聚成一条汇总路由的操阅读全文

posted @ 2019-10-25 18:12 星痕1216 阅读(4975) 评论(0) 推荐(1) 编辑

2019年10月23日

OSPF特殊区域和LSA

摘要： OSPF路由计算优选次序: (1) 直连路由：本路由器发起的LSA 1、2； (2) 区域内路由：O； LSA 1、2； (3) 区域间路由：O IA； LSA 3； (4) 1类外部路由：O E1； LSA 5类型1； (5) 2类外部路由：O E2： LSA 5 类型2； (6) 1类NSSA路阅读全文

posted @ 2019-10-23 18:39 星痕1216 阅读(2143) 评论(0) 推荐(0) 编辑

2019年10月21日

OSPF总结2

摘要：参考文档：OSPF知识点总结（华为）https://wenku.baidu.com/view/8cc8ab52a36925c52cc58bd63186bceb19e8edf6.html OSPF概念 OSPF：Open Shortest Path First，开放最短路径优先协议，是一种链路状态路由阅读全文

posted @ 2019-10-21 11:51 星痕1216 阅读(1102) 评论(0) 推荐(0) 编辑

2019年10月9日

IPSec 专题----转自华为文档

摘要：参考链接：https://support.huawei.com/enterprise/zh/doc/EDOC1000122878?section=j004 IPSec 特性全景 1.介绍由于IP报文本身并不集成任何安全特性，恶意用户很容易便可伪造IP报文的地址、修改报文内容、重播以前的IP数据包以阅读全文

posted @ 2019-10-09 17:59 星痕1216 阅读(1708) 评论(0) 推荐(0) 编辑

2019年9月29日

（31）sed命令完全攻略

摘要： 1.sed简介 Vim 采用的是交互式文本编辑模式，你可以用键盘命令来交互性地插入、删除或替换数据中的文本。但本节要讲的 sed 命令不同，它采用的是流编辑模式，最明显的特点是，在 sed 处理数据之前，需要预先提供一组规则，sed 会按照此规则来编辑数据。sed 会根据脚本命令来处理文本文件中的数阅读全文

posted @ 2019-09-29 18:30 星痕1216 阅读(445) 评论(0) 推荐(0) 编辑

2019年9月18日

centos 7.6安装WeADMIN ITOSS步骤

摘要： 0.升级系统并安装必要的软件 yum -y update yum -y install wget unzip nmap 1.下载JDK jdk下载地址：http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-213 阅读全文

posted @ 2019-09-18 10:48 星痕1216 阅读(1849) 评论(0) 推荐(0) 编辑

2019年9月17日

通过f5的默认路由使服务器上网

摘要： 1.通过f5的默认路由使服务器上网 1）将服务器的默认网关指到f5的floating ip 2）f5上配置阅读全文

posted @ 2019-09-17 15:14 星痕1216 阅读(500) 评论(0) 推荐(0) 编辑

f5添加多个vlan的方法

摘要： 1.方法一方法二： F5不更改配置，核心添加路由 ip route 10.160.101.0 255.255.255.0 10.160.100.10 阅读全文

posted @ 2019-09-17 15:13 星痕1216 阅读(530) 评论(0) 推荐(0) 编辑

2019年9月12日

zabbix监控设备结果异常问题

摘要： 1.现象描述 paloalto防火墙升级后发现zabbix监控其CPU、风扇等硬件信息和端口流量数据错误。 2.现象分析由于zabbix并没有做过任何调整，防火墙也只是升级。根据现象并不好排查。但是监控是基于SNMP的，所以就顺着SNMP的监控思路来。 3.排查使用MIB Browser调用PA 阅读全文

posted @ 2019-09-12 18:08 星痕1216 阅读(907) 评论(0) 推荐(0) 编辑

2019年9月3日

f5 http和tcp_80 monitor

摘要： f5上的http和tcp_80 monitor是有区别的。假如使用http为monitor，即使80端口是通的，但是有的情况f5也会根据http的访问返回值情况判断站点不可用。如， telnet IP+80端口是通的，直接http访问站点的现象如下。此时如果使用monitor为http的话，则会显阅读全文

posted @ 2019-09-03 11:10 星痕1216 阅读(669) 评论(0) 推荐(0) 编辑

2019年8月7日

（31）grep命令详解：查找文件内容

摘要： 1.grep命令用于不需要列出文件的全部内容，而是从文件中找到包含指定信息的那些行。 grep命令能够在一个或多个文件中，搜索某一特定的字符模式（也就是正则表达式），此模式可以是单一的字符、字符串、单词或句子。正则表达式是描述一组字符串的一个模式，正则表达式的构成模仿了数学表达式，通过使用操作符将阅读全文

posted @ 2019-08-07 18:08 星痕1216 阅读(1866) 评论(0) 推荐(0) 编辑

（30）Linux文本处理

摘要： 1.cat命令：连接文件并打印输出到标准输出设备 cat 命令可以用来显示文本文件的内容（类似于 DOS 下的 type 命令），也可以把几个文件内容附加到另一个文件中，即连接合并文件。 cat 命令的基本格式如下： [root@localhost ~]# cat [选项] 文件名或者 [root 阅读全文

posted @ 2019-08-07 17:21 星痕1216 阅读(177) 评论(0) 推荐(0) 编辑

2019年8月6日

（29）Vim 5

摘要： Vim显示行号方法详解1.编辑时显示行号在命令模式下输入":set nu"即可显示每一行的行号如果想要取消行号，则再次输入":set nonu"即可。2.永久显示行号如果希望每次打开文件都默认显示行号，则可以编辑 Vim 的配置文件。每次使用 Vim 打开文件时，Vim 都会到当前登录用户的阅读全文

posted @ 2019-08-06 18:20 星痕1216 阅读(251) 评论(0) 推荐(0) 编辑

（28）Vim 4

摘要： 1.Vim多窗口编辑在编辑文件时，有时需要参考另一个文件，如果在两个文件之间进行切换则比较麻烦。可以使用 Vim 同时打开两个文件，每个文件分别占用一个窗口。例如，在査看 /etc/passwd 时需要参考 /etc/shadow，有两种办法可以实现：先使用 Vim 打开第一个文件，接着输入命阅读全文

posted @ 2019-08-06 18:04 星痕1216 阅读(158) 评论(0) 推荐(0) 编辑

（27）Vim 3

摘要： Vim移动光标快捷键汇总1.Vim快捷方向键 h 光标向左移动一位 j 光标向下移动一行（以回车为换行符），也就是光标向下移动 k 光标向上移动一行（也就是向上移动） l 光标向右移动一位2.Vim光标移动至行首或行尾 0 或 ^ 光标移动至当前行的行首 $ 光标移动至当前行的行尾 n$ 光标移动至阅读全文

posted @ 2019-08-06 17:36 星痕1216 阅读(181) 评论(0) 推荐(0) 编辑

（26）Vim 2

摘要： 1.Vim 查找文本 /abc 从光标所在位置向前查找字符串 abc /^abc 查找以 abc 为行首的行 /abc$ 查找以 abc 为行尾的行 ?abc 从光标所在为主向后查找字符串 abc n 向同一方向重复上次的查找指令 N 向相反方向重复上次的查找指定如果在文件中并没有找到所要查找的字阅读全文

posted @ 2019-08-06 17:15 星痕1216 阅读(232) 评论(0) 推荐(0) 编辑

（25）Vim 1

摘要： 1.安装Vim CentOS 系统中，使用如下命令即可安装 Vim： yum install vim 需要注意的是，此命令运行时，有时需要手动确认 [y/n] 遇到此情况，选择 “y” 即可。如果你想省略手动输入“y”的过程，希望全自动安装，可以使用如下这条命令： yum -y install v 阅读全文

posted @ 2019-08-06 17:03 星痕1216 阅读(175) 评论(0) 推荐(0) 编辑

（24）bzip2命令：压缩文件（.bz2格式）&&bunzip2命令：bz2格式的解压缩命令

摘要： 1.bzip2 命令同 gzip 命令类似，只能对文件进行压缩（或解压缩），对于目录只能压缩（或解压缩）该目录及子目录下的所有文件。当执行压缩任务完成后，会生成一个以“.bz2”为后缀的压缩包。 ".bz2"格式是 Linux 的另一种压缩格式，从理论上来讲，".bz2"格式的算法更先进、压缩比更好阅读全文

posted @ 2019-08-06 16:14 星痕1216 阅读(535) 评论(0) 推荐(0) 编辑

（23）gzip命令：压缩文件或目录&&gunzip命令：解压缩文件或目录

摘要： 1.gzip 是 Linux 系统中经常用来对文件进行压缩和解压缩的命令，通过此命令压缩得到的新文件，其扩展名通常标记为“.gz”。再强调一下，gzip 命令只能用来压缩文件，不能压缩目录，即便指定了目录，也只能压缩目录内的所有文件。 gzip 命令的基本格式如下： [root@localhost 阅读全文

posted @ 2019-08-06 15:08 星痕1216 阅读(3898) 评论(0) 推荐(0) 编辑

（22）zip命令：压缩文件或目录&&unzip命令：解压zip文件

摘要： 1.zip 命令基本格式如下： [root@localhost ~]#zip [选项] 压缩包名源文件或源目录列表注意，zip 压缩命令需要手工指定压缩之后的压缩包名，注意写清楚扩展名，以便解压缩时使用同时压缩多个文件，例如： [root@localhost ~]# zip test.zip 阅读全文

posted @ 2019-08-06 11:44 星痕1216 阅读(4106) 评论(0) 推荐(1) 编辑

（21）tar打包命令详解

摘要： Linux 系统中，最常用的归档（打包）命令就是 tar，该命令可以将许多文件一起保存到一个单独的磁盘中进行归档。不仅如此，该命令还可以从归档文件中还原所需文件，也就是打包的反过程，称为解打包。1.tar命令做打包操作当 tar 命令用于打包操作时，该命令的基本格式为： [root@localho 阅读全文

posted @ 2019-08-06 11:37 星痕1216 阅读(2853) 评论(0) 推荐(0) 编辑

（19）ln命令：在文件之间建立链接（硬链接和软链接）

摘要： 1.ext 文件系统（Linux 文件系统）是如何工作的。我们在前面讲解了分区的格式化就是写入文件系统，而 Linux 目前使用的是 ext4 文件系统。如果用一张示意图来描述 ext4 文件系统 ext4 文件系统会把分区主要分为两大部分（暂时不提超级块）：小部分用于保存文件的 inode (i 阅读全文

posted @ 2019-08-06 10:32 星痕1216 阅读(623) 评论(0) 推荐(0) 编辑

2019年8月5日

（20）打包（归档）和压缩概念

摘要：归档，也称为打包，指的是一个文件或目录的集合，而这个集合被存储在一个文件中。归档文件没有经过压缩，因此，它占用的空间是其中所有文件和目录的总和。通常，归档总是会和系统（数据）备份联系在一起。和归档文件类似，压缩文件也是一个文件和目录的集合，且这个集合也被存储在一个文件中，但它们的不同之处在于，压缩阅读全文

posted @ 2019-08-05 18:50 星痕1216 阅读(1005) 评论(0) 推荐(0) 编辑

（18）文件和目录管理类的常用命令3

摘要： 1.mv 命令（move 的缩写）既可以在不同的目录之间移动文件或目录，也可以对文件和目录进行重命名。该命令的基本格式如下： [root@localhost ~]# mv 【选项】源文件目标文件选项： -f：强制覆盖，如果目标文件已经存在，则不询问，直接强制覆盖； -i：交互移动，如果目标文阅读全文

posted @ 2019-08-05 18:25 星痕1216 阅读(132) 评论(0) 推荐(0) 编辑

SSH 登录警告：WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!

摘要： 1.使用Linux SSH登录其他Linux或者cisco交换机时有如下报错 WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! （远程主机标识已更改）这个主要是一个指纹验证失败导致的，原因是以前连接过这台主机，但是现在信息改变了，所以导致不匹配。在本阅读全文

posted @ 2019-08-05 11:51 星痕1216 阅读(608) 评论(0) 推荐(0) 编辑

2019年8月2日

（17）文件和目录管理类的常用命令2

摘要： 1.mkdir命令：创建目录（文件夹） mkdir 命令，是 make directories 的缩写，用于创建新目录，此命令所有用户都可以使用。 mkdir 命令的基本格式为： [root@localhost ~]# mkdir [-mp] 目录名 -m 选项用于手动配置所创建目录的权限，而不再使阅读全文

posted @ 2019-08-02 15:51 星痕1216 阅读(243) 评论(0) 推荐(0) 编辑

（16）文件和目录管理类的常用命令1

摘要： Linux 命令按照来源方式，可分为两种，分别是 Shell 内置命令和外部命令。所谓 Shell 内置命令，就是 Shell 自带的命令，这些命令是没有执行文件的；而外部命令就是由程序员单独开发的，是命令，所以会有命令的执行文件。 1.cd命令：切换目录 Linux 中的绝大多数命令是外部命令，而阅读全文

posted @ 2019-08-02 15:25 星痕1216 阅读(149) 评论(0) 推荐(0) 编辑

2019年8月1日

（15）Linux命令基本格式

摘要： 1.命令提示符登录系统后，第一眼看到的内容是： [root@localhost ~]# 这就是 Linux 系统的命令提示符。那么，这个提示符的含义是什么呢？ []：这是提示符的分隔符号，没有特殊含义。 root：显示的是当前的登录用户，笔者现在使用的是 root 用户登录。 @：分隔符号，没有特阅读全文

posted @ 2019-08-01 16:01 星痕1216 阅读(201) 评论(0) 推荐(0) 编辑

（14）Linux绝对路径和相对路径

摘要： Linux 系统中，文件是存放在目录中的，而目录又可以存放在其他的目录中，因此，用户（或程序）可以借助文件名和目录名，从文件树中的任何地方开始，搜寻并定位所需的目录或文件。说明目录或文件名位置的方法有两种，分别使用绝对路径和相对路径。绝对路径指的是从根目录（/）开始写起的文件或目录名称，而相对路径阅读全文

posted @ 2019-08-01 09:56 星痕1216 阅读(562) 评论(0) 推荐(0) 编辑

（13）Linux文件系统的优缺点

摘要：通过文件系统的方式来组织磁盘存储和数据管理。有以下几个方面的好处。数据的读取、管理操作变得简单文件系统给用户提供了一个简单的操作界面，用户可以通过对文件系统的简单操作，实现对磁盘的管理。虽然 Linux 系统下也可以直接使用裸设备，但是在读取性能上，裸设备并不比文件系统能高出多少，同时还造成了管阅读全文

posted @ 2019-08-01 09:28 星痕1216 阅读(1361) 评论(0) 推荐(1) 编辑

（12）Linux文件系统层次结构

摘要：在 Linux 操作系统中，所有的文件和目录都被组织成以一个根节点“/”开始的倒置的树状结构文件系统的最顶层是由根目录开始的，系统使用“/”来表示根目录，在根目录之下的既可以是目录，也可以是文件，而每一个目录中又可以包含（子）目录或文件。如此反复就可以构成一个庞大的文件系统。注意，目录名或文件名阅读全文

posted @ 2019-08-01 09:20 星痕1216 阅读(488) 评论(0) 推荐(0) 编辑

2019年7月26日

山石防火墙IPSec VPN创建多个二阶段

摘要： 1.场景描述办公区使用山石防火墙与阿里云建立IPSec实现内网互通。办公区网段为10.11.0.0/16，阿里云网段为172.16.0.0/24、172.17.0.0/24、10.10.10.0/24 2.难点由于对端不是山石，所以山石防火墙的一阶段代理ID需要改为手动。由于阿里云有多个网段，而阅读全文

posted @ 2019-07-26 18:49 星痕1216 阅读(6) 评论(0) 推荐(0) 编辑

2019年7月23日

区域之间PA、FortiGate内网互联专线、IPSec互备方案

摘要：网络拓扑：现状描述：办公区和IDC之间有防火墙互联的点对点专线实现内网互通，现需要两地防火墙构建IPSec VPN作为专线的热备链路。解决方案：飞塔侧 1.按照阶段一、阶段二建立IPSec VPN。 2.新建指向IPSec的路由，目的网段同专线，但路径长度高于专线。 #目的网段相同时，飞塔防阅读全文

posted @ 2019-07-23 10:54 星痕1216 阅读(1661) 评论(0) 推荐(0) 编辑

2019年7月15日

Hillstone与Palo alto防火墙IPSec VPN建立

摘要： Hillstone配置（版本：5.0） 1.1）创建阶段一提议 2）配置VPN对端 3）配置阶段二提议 4）配置隧道 5）查看IPSec VPN状态到这一步后，两端的隧道就能建立起来了，如果没有建立起来，就需要检查配置了。 2.建立tunnel接口和独立zone。 1） 2） 3.新建隧道目的路由阅读全文

posted @ 2019-07-15 18:05 星痕1216 阅读(13) 评论(0) 推荐(0) 编辑

2019年7月4日

DNS

摘要： 1.定义：域名系统 (Domain Name System)，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数据串。 DNS由解析器以及域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应阅读全文

posted @ 2019-07-04 17:02 星痕1216 阅读(374) 评论(0) 推荐(0) 编辑

1.二层常用技术-STP

摘要： 1.STP定义： STP（Spanning Tree Protocol）是生成树协议的英文缩写。STP在IEEE 802.1D文档中定义，该协议的原理是按照树的结构来构造网络拓扑，消除网络中的环路，避免由于环路的存在而造成广播风暴问题。生成树协议适合所有厂商的网络设备，在配置上和体现功能强度上有所阅读全文

posted @ 2019-07-04 16:21 星痕1216 阅读(1290) 评论(0) 推荐(0) 编辑

2019年7月1日

为什么跨网段的设备首次PING丢包

摘要： 1.理论分析之前就有关于为什么我们ping包的时候第一个包总是显示逗点，也就是超时的困惑。很多人的解答就是因为ARP啊，然后就没有下文了。继续追问那么为什么ARP就要是逗点呢？然后就又有一些人说因为要ARP解析，所以时间太长了，超过了时延就显示超时不通，然后就是逗点了。总结来说就是因为ARP解析阅读全文

posted @ 2019-07-01 18:53 星痕1216 阅读(2990) 评论(1) 推荐(1) 编辑

通配符和通配符掩码

摘要：路由中的通配符 1.路由配置中的通配符在路由器的配置中，经常出现通配符。和子网掩码一样，都是以“0”或“1”表示，不过与子网掩码所表示的意思却不一样。子网掩码所表示的是IP的网络位和主机位，而通配符则表示与IP是否匹配。通配符同样是32位，和IP地址一一对应，“0”位代表精确匹配，而“1“位代阅读全文

posted @ 2019-07-01 18:50 星痕1216 阅读(1500) 评论(0) 推荐(0) 编辑

POE供电

摘要： 1.定义 POE（Power Over Ethernet）指的是在现有的以太网布线基础架构不作任何改动的情况下，在为一些基于IP的终端（如IP电话机、无线局域网接入点AP、网络摄像机等）传输数据信号的同时，还能为此类设备提供直流供电的技术。 POE也被称为基于局域网的供电系统（POL, Power 阅读全文

posted @ 2019-07-01 18:47 星痕1216 阅读(568) 评论(0) 推荐(0) 编辑

PING详解

摘要： 1.Ping 工作原理源主机（输ping命令的主机）向对方主机发送一个ICMP协议中的echo包而对方如果存活，就向源主机返回一个 ICMP 协议的 echo-reply 包 2.TTL Ping 输出中的 TTL 是什么意思？ C:\Users\asus>ping www.csdn.net P 阅读全文

posted @ 2019-07-01 18:45 星痕1216 阅读(1451) 评论(0) 推荐(0) 编辑