- 博客(21)
- 收藏
- 关注
原创 openEuler之软件包管理(4)
在一些特定场景,如:公司中部分服务器不可上网,且没有本地镜像,此时这些服务器需要下载软件包,可通过在公司中可上网的服务器上搭建repo服务器的方式解决。
2024-08-12 18:52:21
523
原创 openEuler之软件包管理(3)
目前主流的操作系统都在使用DNF3作为RPM包管理工具,DNF3则是YUM的替代品,DNF的命令参数完全兼容YUM。它们可以帮助我们便捷地下载、安装、卸载、升级软件包以及解决依赖关系,用户只需要关注所要安装的软件包本身,而无需再去关注RPM包之间的依赖关系。在openEuler中,yum和dnf这两个命令都指向dnf-3这个可执行程序,也就是说无论你使用yum命令还是dnf命令,实际上调用的都是dnf。软件包组是多个软件包的集合,直接安装软件包组,可以简化软件包的安装及管理等操作。
2024-08-12 18:51:42
1831
原创 openEuler之软件包管理(2)
RPM对于具有依赖性的软件,无法自动解决软件包的依赖关系,需要操作者手动解决所有依赖关系(挨个装)。那如果遇到依赖关系非常多非常复杂的包时,那么管理难度将会非常的大。这个时候我们就需要yum或者dnf为我们解决依赖性的问题了。
2024-08-12 18:50:43
1240
原创 openEuler之软件包管理(1)
系统需要安装软件时,首先需要得到该软件的安装包,再进行安装。openEuler使用RPM(Red Hat Package Manager,开源)作为软件包管理工具,即在openEuler中的软件包的格式为RPM包。RPM(RedHat Package Manager),由Red Hat提出,是一种通过数据库记录的方式将所需要的软件安装到Linux系统的一套软件管理机制。RPM会建立统一的数据库文件,详细记录软件包安装、卸载等变化信息,且能够自动分析软件包之间的依赖关系源码包通过编译,打包后成为RPM包。
2024-08-12 18:49:39
2594
原创 华为防火墙安全区域
安全区域(Securicty Zone),简称为区域(zone)。安全区域是一个或多个接口的集合,防火墙通过安全区域来划分网络、标识报文流动的路线。一般情况下,当报文在不同的安全区域之间流动时才会受到控制。默认情况下,报文在不同的安全区域之间流动时受到控制,报文在同一个安全区域内流动时不受控制。但华为防火墙也支持通过安全策略对同一个安全区域内流动的报文进行控制。防火墙将接口划分到某个安全区域后,该接口背后的所有设备以及产生的报文都被认为是这个安全区域的设备及报文。
2024-02-15 00:05:17
2328
2
原创 Nat Server
源nat技术是将私网访问公网的报文中的源地址从私网地址替换成公网地址,而Nat Server技术是将公网访问私网的报文中的目的地址从公网地址转换成私网地址。
2024-02-13 00:45:58
703
1
原创 NAT技术
NAT(Network Address Translator,网络地址转换)是用于在本地网络中使用私有地址,在连接互联网时转而使用全局 IP 地址的技术。NAT实际上是为解决IPv4地址短缺而开发的技术。
2024-02-09 03:48:36
778
1
原创 防火墙安全策略理论
4.如果安全策略引用了安全配置文件,防火墙则会对匹配的流量进行内容安全一体化检测。一体化检测是指根据安全配置文件的条件对流量的内容进行一次检测,根据检测的结果执行安全配置文件的动作。安全策略中配置的条件是与的关系,所有条件都匹配的情况下才会执行对应的动作,如果有一条条件不匹配,则会继续匹配下一条安全策略。1.防火墙会对收到的流量进行分析,提取出对应的属性,包括:源安全区域、目的安全区域、源地址地区、目的地址地区、用户、服务(源端口、目的端口、协议类型)、应用和时间段。zone是本地逻辑安全区域的概念。
2024-02-04 23:53:54
1006
1
原创 华为防火墙——多出口智能选路
流量进转发时,查询路由的先后顺序是策略路由、明细路由、缺省路由。策略路由智能选路发生在流量命中策略路由时,如果有多个出接口则需要进行选路。全局智能选路发生在流量命中缺省路由时,如果有多条缺省路由则需要进行选路。ISP智能选路发生在流量命中明细路由时,如果有多条明细路由则需要进行选路。
2024-02-04 03:20:25
5150
1
原创 IPv6过渡技术--6PE
1.PE以及P设备建立底层IGP2.PE以及P设备开启mpls和ldp3.PE之间建立IPv6邻居6.PE将直连路由引入MP-BGP IPv6。
2023-08-28 23:58:14
390
1
原创 VPLS Kompella 配置(锐捷)
PE1(config-vfi)#encapsulation mpls ethernet #配置封装模式,默认是ethernet。PE1(config-vfi)#route-target both 1:1 #配置RT值。PE1(config-vfi)#site-id 1 #site-id不能一致。PE1(config-vfi)#rd 100:1 #配置RD指,唯一。PE1(config-vfi)#signal bgp #默认就是BGP。PE及P设备开启OSPF,并互相宣告回环口。
2023-08-28 23:56:53
495
1
原创 TCP三次握手和四次挥手
为什么是三次握手、四次挥手因为当关闭连接时,服务器端可能不会立即关闭SOOKET,只能通过先回复确认报文的方式应答客户端,等到服务器端所有的报文都处理完毕后,再发送连接释放报文。我的理解我认为三次握手中,还可以确认服务器端和客户端的收发能力。
2023-08-28 23:55:26
184
1
原创 IPv6 over IPv4隧道
隧道(Tunnel)是一种封装技术。它利用一种网络协议来传输另一种网络协议,即利用一种网络传输协议,将其他协议产生的数据报文封装在自身的报文中,然后在网络中传输。隧道是一个虚拟的点对点的连接。一个Tunnel提供了一条使封装的数据报文能够传输的通路,并且在一个Tunnel的两端可以分别对数据报文进行封装及解封装。隧道技术就是指包括数据封装、传输和解封装在内的全过程。隧道技术是IPv6向IPv4过渡的一个重要手段。
2023-08-28 23:54:37
684
1
原创 IPv6 over IPv4手动隧道
R4和R5之间启用OSPFv3。3.R2和R4分别写ipv4默认路由指向R3。R1的Loo0和R5的Loo0接口实现通信。5.R2和R4配置IPv6默认路由。4.R2和R4配置tunnel口。1.路由器配置各接口IP。
2023-08-28 23:49:44
137
1
原创 IPv6 over IPv4 GRE隧道(锐捷)
R4和R5之间启用OSPFv3。3.R2和R4分别写ipv4默认路由指向R3。R1的Loo0和R5的Loo0接口实现通信。5.R2和R4配置IPv6默认路由。4.R2和R4配置tunnel口。1.路由器配置各接口IP。
2023-08-28 23:49:04
2280
1
原创 IPv6 over IPv4 6to4 隧道(锐捷)
R1的Loo0和R5的Loo0接口实现通信。2.R2和R4配置tunnel口及路由。1.路由器配置各接口IP地址及路由。
2023-08-28 23:48:08
1228
1
原创 锐捷SMP+的使用
现网中有两个SSIDTest-GZ_01:AP1,网段:193.1.20.0/24Test-JL_01:AP2,AP3,网段:194.1.20.0/24实现结果:SSID:Test-GZ_01连接时需要通过802.1x认证SSID:Test-JL_01连接时需要通过WEB认证SMP+ 服务器信息用户和密码:admin:Test@123接口:连接在S3的G0/10口,网关是192.168.65.254(S3的VLAN65),通过OSPF宣告到网络中。
2023-08-28 23:45:39
1992
3
原创 锐捷ONC的使用
SDN控制连接S3的G0/10口PC1接入VLAN30网段PC2连接JL无线网络最终效果需要做到PC1无法ping通PC2ONC服务器信息用户和密码:admin:ruijie123实验结果PC1无法ping通PC2,其余连通信不影响。
2023-08-28 23:42:37
1178
5
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅