<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Bilise的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Bilise</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Bilise]]></copyright><item><title><![CDATA[Nginx正向与反向代理]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105958950</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105958950</guid><author>Bilise</author><pubDate>Wed, 06 May 2020 21:56:43 +0800</pubDate><description><![CDATA[主机名
IP
服务器类型




nginx1
192.168.100.10
web服务器


nginx2
192.168.100.20
代理服务器


正向代理
对nginx1上的nginx虚拟主机进行配置

使用windows浏览器进行访问测试

配置nginx2上的nginx虚拟主机配置

配置手动设置代理（windows上的设置）

使用windows浏览器访问web服务器IP
...]]></description><category></category></item><item><title><![CDATA[eNSP企业部门IP划分的练习]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105754557</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105754557</guid><author>Bilise</author><pubDate>Sat, 25 Apr 2020 19:58:36 +0800</pubDate><description><![CDATA[企业部门IP划分拓扑：

项目地址规划：


按照题目要求设置各部门的IP地址，将各个端口分配到不同vlan10 20 30 40 50，，100并按照拓扑连接。
假设一台主机对应一个部门，根据每个部门人数不同划分子网，将地址信息（ip地址，子网掩码，网关地址）配置到对应的PC上。
研发部(100人):IP地址 10.0.8.1-10.0.8.100子网掩码255.255.240.0 网关10.0...]]></description><category></category></item><item><title><![CDATA[eNSP搭建数据中心网络]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105714479</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105714479</guid><author>Bilise</author><pubDate>Thu, 23 Apr 2020 23:11:42 +0800</pubDate><description><![CDATA[往期内容：

eNSP单臂路由的搭建与外网的连接
eNSP企业私有网络构建
eNSP企业私有网络添加防火墙
eNSP搭建无线网络

一、拓扑图以及cloud的配置
拓扑图

cloud配置

二、配置FW1
[SRG]sysname FW1
[FW1]interface g	
[FW1]interface GigabitEthernet 0/0/0
[FW1-GigabitEthernet0/0/...]]></description><category></category></item><item><title><![CDATA[eNSP搭建无线网络]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105690668</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105690668</guid><author>Bilise</author><pubDate>Wed, 22 Apr 2020 20:56:37 +0800</pubDate><description><![CDATA[一、网络拓扑图

二、配置cloud

三、配置SW2
&lt;Huawei&gt;sys
[Huawei]sysname SW2
[SW2]vlan batch 3 1003
[SW2]inter GigabitEthernet 0/0/2
[SW2-GigabitEthernet0/0/2]port link-type trunk
[SW2-GigabitEthernet0/0/2]port ...]]></description><category></category></item><item><title><![CDATA[eNSP企业私有网络添加防火墙]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105664131</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105664131</guid><author>Bilise</author><pubDate>Tue, 21 Apr 2020 18:14:13 +0800</pubDate><description><![CDATA[一、网络拓扑图
企业私有网络的搭建参考：https://blog.youkuaiyun.com/Bilise/article/details/105586449

（1）添加防火墙并对其进行配置
&lt;SRG&gt;sys
[SRG]sysname FW1
[FW1]firewall zone trust
[FW1-zone-trust]add interface GigabitEthernet 0/0/2...]]></description><category></category></item><item><title><![CDATA[eNSP企业私有网络构建]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105590575</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105590575</guid><author>Bilise</author><pubDate>Sat, 18 Apr 2020 00:51:28 +0800</pubDate><description><![CDATA[需求：本实验的目的在于建立小型局域网。由于公司由不同部门组成，并分布在不同地点，因此需要划分不同网络实现互联互通。设计以下网络：两个部门各使用一台交换机连接，然后连接到总交换机，再通过路由器与外网以及其他部门网络相连。为了控制网络上的广播风暴，增加网络的安全性，在交换机上需要设置VLAN，在路由器与交换机之间需要设置动态路由OSPF协议。
一、网络拓扑
拓扑描述：
地点1包括部门1和部门2；地点2...]]></description><category></category></item><item><title><![CDATA[eNSP单臂路由的搭建与外网的连接]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105586449</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105586449</guid><author>Bilise</author><pubDate>Fri, 17 Apr 2020 21:49:49 +0800</pubDate><description><![CDATA[一、网络拓扑图

二、配置路由器和交换机实现两台PC机的相互通信
配置交换机
&lt;Huawei&gt;system-view
[Huawei]sysname LSW1
[LSW1]vlan batch 10 20
[LSW1]interface Ethernet 0/0/1
[LSW1-Ethernet0/0/1]port link-type access
[LSW1-Ethernet0/0/...]]></description><category></category></item><item><title><![CDATA[firewall和iptables练习题]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105441190</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105441190</guid><author>Bilise</author><pubDate>Fri, 10 Apr 2020 20:28:02 +0800</pubDate><description><![CDATA[iptables练习题
1.INPUT和OUTPUT默认策略为DROP；
[root@web-server1 ~]# iptables -t filter -P INPUT DROP
[root@web-server1 ~]# iptables -t filter -P OUTPUT DROP


2.限制本地主机的web服务器在周二、周五不允许访问；新请求的速率不能超过150个每秒；web服务器...]]></description><category></category></item><item><title><![CDATA[firewalld的练习]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105419477</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105419477</guid><author>Bilise</author><pubDate>Thu, 09 Apr 2020 20:41:43 +0800</pubDate><description><![CDATA[题目

练习题:
1默认public区域对外开放所有人能通过ssh服务连接,但拒绝192.168.200.0/24网段通过ssh
连接服务器。
2.使Firewalld允许所有人能访问http,nginx服务,但职有192.168.100.10主机可以访问ssh服
务。
3.当用户来源IP地址是192.168.100.20主机,则将用户请求的5555端口转发至后端
4.将tcp协议端口3300- ...]]></description><category></category></item><item><title><![CDATA[iptables的练习]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105396447</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105396447</guid><author>Bilise</author><pubDate>Wed, 08 Apr 2020 20:40:51 +0800</pubDate><description><![CDATA[题目

1、iptables有几个表以及几个链
2、iptables的几个表以及每个表对应链的作用，对应企业应用场景。
3、请写出查看iptables当前所有规则的命令
4、禁止来自192.168.100.20 ip地址访问80端口的请求
5、实现把访问192.168.100.20:80的请求转到192.168.100.30:80
6、写一个防火墙配置脚本，只允许远程主机访问本机的80端口
7、限...]]></description><category></category></item><item><title><![CDATA[iptables和firewalld的介绍与区别]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105372667</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105372667</guid><author>Bilise</author><pubDate>Tue, 07 Apr 2020 20:26:22 +0800</pubDate><description><![CDATA[一、iptables
iptables简介
netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。
iptables基础
规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这...]]></description><category></category></item><item><title><![CDATA[keepalived+LVS搭建]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105299872</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105299872</guid><author>Bilise</author><pubDate>Fri, 03 Apr 2020 20:37:08 +0800</pubDate><description><![CDATA[规划与需求




IP
主机名
节点类型




192.168.100.61
keepalived-master
主keepalived节点


192.168.100.62
keepalived-slaver
从keepalived节点


192.168.100.65
web-server1
web服务器


192.168.100.66
web-server2
web服务器


VIP：...]]></description><category></category></item><item><title><![CDATA[搭建DR模式的LVS]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105279998</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105279998</guid><author>Bilise</author><pubDate>Thu, 02 Apr 2020 22:08:09 +0800</pubDate><description><![CDATA[IP
主机名
节点类型
VIP




192.168.100.60
dir
调度器
192.168.100.160


192.168.100.61
server1
web服务器
无


192.168.100.62
server2
web服务器
无


建议关闭防火墙和selinux
一、调度器上安装ipvsadm
# yum -y install ipvsadm

二、在调度器新建一...]]></description><category></category></item><item><title><![CDATA[NET模式LVS搭建]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105251780</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105251780</guid><author>Bilise</author><pubDate>Wed, 01 Apr 2020 20:28:27 +0800</pubDate><description><![CDATA[IP
主机名
节点类型




内网：192.168.100.60    公网：192.168.59.128
dir
调度器


192.168.100.61
server1
web服务器


192.168.100.62
server2
web服务器


关闭防火墙和selinux
NET模式LVS搭建
一、在调度器上设置两个网卡，一个为NET模式，一个为仅主机模式

二、将两台web服...]]></description><category></category></item><item><title><![CDATA[keepalived的部署和告警系统的配置]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105226973</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105226973</guid><author>Bilise</author><pubDate>Tue, 31 Mar 2020 17:59:10 +0800</pubDate><description><![CDATA[IP
主机名
节点类型




192.168.100.61
server1
master


192.168.100.62
server2
backup


建议关闭防火墙和selinux
一、安装keepalived和httpd（两个节点都需要执行）
[root@server1 ~]# yum -y install keepalived httpd

二、修改keepalived配置文...]]></description><category></category></item><item><title><![CDATA[nagios的拓展]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105151838</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105151838</guid><author>Bilise</author><pubDate>Fri, 27 Mar 2020 23:33:04 +0800</pubDate><description><![CDATA[IP
主机名
节点类型




192.168.100.41
z
主节点


192.168.100.43
client
从节点


实验环境已关闭防火墙和Selinux
往期回顾：
（1）安装nagios、nagios-plugins、nrpe
（2）nagios自定义简单监控脚本远程监控服务器
（3）nagios的主从切换高可用部署和配置邮件告警
此节内容




序号
内容




...]]></description><category></category></item><item><title><![CDATA[nagios的主从切换高可用部署并配置邮件告警]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105106044</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105106044</guid><author>Bilise</author><pubDate>Wed, 25 Mar 2020 23:20:49 +0800</pubDate><description><![CDATA[配置信息




IP
主机名
节点类型




192.168.100.41
z
主节点


192.168.100.43
nagios-client
从节点


建议关闭防火墙和selinux
nagios的部署：https://blog.youkuaiyun.com/Bilise/article/details/105057182
nagios自定义远程监控项:https://blog.youkuaiyun.com...]]></description><category></category></item><item><title><![CDATA[nagios自定义简单监控脚本远程监控服务器]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105077813</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105077813</guid><author>Bilise</author><pubDate>Tue, 24 Mar 2020 18:37:31 +0800</pubDate><description><![CDATA[配置规划




IP
hostname
角色




192.168.100.41
z
server


192.168.100.43
nagios-client
client


需要关闭selinux和firewalld
nagios的部署和其插件的添加详情请参考：https://blog.youkuaiyun.com/Bilise/article/details/105057182
一、添加一个cfg...]]></description><category></category></item><item><title><![CDATA[安装nagios、nagios-plugins、nrpe]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/105057182</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/105057182</guid><author>Bilise</author><pubDate>Mon, 23 Mar 2020 20:46:49 +0800</pubDate><description><![CDATA[主机IP
主机名
需求




192.168.100.41
z
关闭防火墙、selinux


一、安装依赖包
[root@z ~]# yum install -y gcc glibc glibc-common wget unzip httpd php gd php-gd gd-devel perl postfix

二、下载资源包
[root@z ~]# cd /usr/local/s...]]></description><category></category></item><item><title><![CDATA[搭建redis高可用缓存和故障转移]]></title><link>https://blog.youkuaiyun.com/Bilise/article/details/104970202</link><guid>https://blog.youkuaiyun.com/Bilise/article/details/104970202</guid><author>Bilise</author><pubDate>Thu, 19 Mar 2020 19:06:24 +0800</pubDate><description><![CDATA[IP
主机名
角色
redis端口
哨兵端口




192.168.100.15
redis-master
master节点
6379
26379


192.168.100.16
redis-slaver1
slaver节点1
6380
26379


192.168.100.17
redis-salver2
slaver节点2
6381
26379


安装redis服务（3台服务器...]]></description><category></category></item></channel></rss>