_Dong的博客

原创 python 实现筛选IP归属

python 实现IP筛选归属地

原创 Vxlan 静态集中网关

配置Vxlan 集中网关配置默认路由

原创 静态Vxlan 配置

configCE1 、CE2SW1、SW2配置vxlan测试:

原创 交换路由命令汇总

sshR3关键配置(接口配置省略)rsa local-key-pair create user-interface vty 0 4 authentication-mode aaa protocol inbound sshaaa local-user admin password cipher admin local-user admin privilege level 15 local-user admin service-type ssh ssh user admin aut

原创 debian vi模式backspace不能删除

发现Debian下Vi编辑器在文本输入模式时，不能正确使用方向键和退格键，解决方法：用vi 打开/etc/vim/vimrc.tiny，输入以下两行：set nocompatibleset backspace=2

原创 配置DHCP为指定客户端分配IP

原创 华为二层无线网络组建

SWAvlan batch 10 20dhcp enableip pool vlan10 gateway-list 10.0.0.1 network 10.0.0.0 mask 255.255.255.0ip pool vlan20 gateway-list 20.0.0.1 network 20.0.0.0 mask 255.255.255.0interface Vlanif10 ip address 10.0.0.1 255.255.255.0 dhcp select gl

原创 vlookup使用

要求在结果2中根据项目名匹配后补充对应结果结果：操作：C2 处输入=VLOOKUP(A2,$F2:2:2:G$4,2,0)解释：参数1:查找指，声明和此值匹配参数2；查找区域，即F2到g4，加$防止查找区域移动参数3: 返回查找区域的某列值，结果二在查找区域的第二列因此写2参数4:0近似匹配， 1 精确匹配...

原创 vlan 间策略配置禁止互访

实验目的: 实现vlan 10 和vlan 20无法互通,vlan 10 和vlan 30之间访问正常.#vlan batch 10 20 30acl number 3000 rule 5 deny ip source 10.0.0.0 0.0.0.255 destination 20.0.0.0 0.0.0.255traffic classifier c0 operator and if-match acl 3000traffic behavior b0 denytraffic.

原创 基于Vlan的策略路由

实验目标:pc1 访问资源将数据重定向到SW3,pc2访问公网资源走sw2,并且保证pc1和pc2 之间访问不受影响搭建网络环境:LSW1vlan batch 10 20 30 40 100 200interface Vlanif10 ip address 172.30.0.1 255.255.255.0interface Vlanif20 ip address 172.16.0.1 255.255.255.0interface Vlanif30 ip address 30.0..

原创 windows 双网卡实现内网数据转发到外网网卡

windows 双网卡，实现内网数据转发到外网网卡。说明：pc1连接wifi（外网网卡）。使用双绞线连接PC2（以太网卡为内网网卡）1.配置无线网卡共享网络到以太网中2.PC1 以太网口连接PC2，PC2动态获取地址实现访问外网...

原创 无线 三层AC旁挂

三层AC旁挂配置SW1sysname swvlan batch 100 to 101 200dhcp enableinterface Vlanif100 ip address 192.168.100.1 255.255.255.0interface Vlanif101 ip address 192.168.101.1 255.255.255.0 dhcp select interface dhcp server option 43 sub-option 2 ip-addres

原创 无线桥接和中继模式的区别

无线桥接和中继模式的区别无线桥接也就是WDS（Wireless Distribution System，无线分布式系统）分为 Repeater（中继模式）和Bridge（桥接模式）两种模式,都可以对已有无线信号进行放大，从而扩展无线网络的覆盖;中继 (Repeater)顾名思义，中继就是一边是接受信号，一边又发射自己的无线信号。即client+AP模式,在这种模式下无线路由器以客户端身份接入主AP发射的无线信号，然后再以新增虚拟接口(Virtual Interfaces)来为客户端提供无线接入。该模式

原创 L2TP 实现分之间互联

实验拓扑R1 配置R1 充当LNS配置 sysname r1 l2tp enable //开启L2tp ip pool h //配置L2tp 分配的地址 network 172.16.0.0 mask 255.255.255.0 aaa //配置认证用户 local-user test password cipher test local-user test service-type pppinterface Virtual-Template0 //创建

原创 不同网段设备间ARP请求处理

如图:路由器IP192.168.2.1/24 , PC 192.168.3.1/24 ,两设备不同网段, PC发起arp请求广播请求到达路由器,路由器接收到ARP报文,和自己的掩码做比对,发现不同网段因此不回复ARP replyPC端数据包:路由器上数据包:方式2:路由器IP 192.168.2.1/20 , pc 192.168.3.1/24 ,pc发起的arp request 到达路由器路由器发现192.168.3.1/24在自己的网段内因此恢复arp reply,双方可以相互pin.

原创 华为mpls Optionc 方案1 配置

实验拓扑:接口地址为各路由器编号对应的网段配置步骤：1.配置各接口IP-AR1:interface GigabitEthernet0/0/0 ip address 12.0.0.1 255.255.255.0 interface LoopBack0 ip address 11.11.11.11 255.255.255.255 interface LoopBack1 ip address 1.1.1.1 255.255.255.255 -AR2:interface Gigab

原创 华为ppoe配置

clientdialer-ruledialer-rule 1 ip permit //允许所有用户interface Dialer0link-protocol pppppp chap user testppp chap password cipher testip address ppp-negotiatedialer user testdialer bundle 1#interface GigabitEthernet0/0/0pppoe-client dial-bund.

原创 go 语言基础

结构go mod init xx 初始化文件编译: go build xx.go 生成.exe文件go run xx.go 执行文件文件结构filename|​ —src 文件代码​1.变量声明var age =12 //声明变量var age int //指定变量类型 不赋值 默认为0age :=12 //如果不写变量的类型,根据后面的数据类型判断定义的类型// 多变量声明var num1 ,num2 intn1,n2 :=2,3/..

原创 git 合并多次commit出错,出现(master|REBASE 1/3)

合并多次commit 参考链接https://zhuanlan.zhihu.com/p/133416013由于修改错误文件内容导致解决方法:git rebase --abort然后重新合并commit 提交.补充:相关链接:https://www.yiibai.com/git/git_rebase.html

原创 华为 nqa关联静态路由

实验拓扑:目的:AR1 实现nqa与链路进行关联,设置主链路为g0/0/0口,下一跳10.0.0.2,备用链路为g0/0/01,下一跳20.0.0.2,当主链路发生故障切换到备用链路. 当主链路恢复切换回主链路.配置:接接口IP如图配置interface GigabitEthernet0/0/0 ip address 10.0.0.1 255.255.255.0 #interface GigabitEthernet0/0/1 ip address 20.0.0.1 255.255.255.

原创 iptables 基础使用SNAT 和 DNAT

实验环境ubuntu 充当Service端企业边界的服务器 和一台windows 充当client企业内网用户.说明:1.服务器端能够正常访问互联网.2.企业内用户无法直接访问互联网需求1:使client 能够正常访问外网配置数据转发 临时转发生效： echo 1>/proc/sys/net/ipv4/ip_forward永久转发生效： vi /etc/sysctl.conf net.ipv4.ip_forward = 1 配置即时生效 sysctl -p配置:i

原创 华为ipsec 野蛮模式 配置nat穿越

实验拓扑：R2 模拟运营商设备，将AR1所有数据进行nat相关配置AR2：sysname r2acl number 2000 rule 5 permit interface GigabitEthernet0/0/0 ip address 23.0.0.2 255.255.255.0 nat outbound 2000#interface GigabitEthernet0/0/1 ip address 12.0.0.2 255.255.255.0 AR1：sysnam

原创 奇葩网络之-旁路由

拓扑环境:问题描述:需求将内网的数据流量,优先经过AR3,思路数据流向:出方向:PC1->AR3->AR2->AR1回程方向:AR1->AR2->PC1配置:AR1interface GigabitEthernet0/0/0 ip address 12.0.0.1 255.255.255.0 AR2:#dhcp enable //开启dhcpacl number 2000 rule 5 permit #ip pool dhcp_pool

原创 奇葩网络-之路由策略+SNAT

网络拓扑:问题描述: 客户需求需要内网访问的所有数据必须经过AR3设备(包括网络流量的回程流量),数据流量出方向,由Pc1->AR2->AR3->AR2->AR1. 回程方向AR1->AR2->AR3->AR2->PC1(出方向红色,回程流量绿色).不考虑端口镜像.解决思路:1.有客户端发起的数据可以根据源地址在AR2上改变下一跳使数据流量到达R3,R3配置静态路由使流量返回AR2,然后从AR2的g0/0/0口发出数据.2.回程方面:由于pc发出的

原创 奇葩网络之-配置NAT 双转换(DNAT+SNAT)

问题 :由于AR3设备无法配置网关导致单纯的DNAT 无法实现外部设配和AR3 通讯.因此提出解决方案 DNAT+SNAT.目的: AR2 通过虚拟地址10.16.32.1 ,访问AR3.数据流量方向 :入向DNAT+SNAT,类似使用AR1 代理请求AR3配置AR3interface GigabitEthernet0/0/1 ip address 192.168.0.2 255.255.255.0开启telnetuser-interface vty 0 4 authentication-m

原创 mysql 设置自增字段

1.设置自增id通常的设置自增字段的方法：创建表格时添加：create table table1(id int auto_increment primary key,…)创建表格后添加：alter table table1 add id int auto_increment primary key 自增字段一定要设置为primary key.希望table中数据的id不要从1开始 i...

原创 win10 实现多用户同时远程访问

1.添加用户1）右键我的电脑->管理.进入计算机管理界面。2）选择 本地用户和组->用户->新用户.新建用户用于远程登录2.给用户授予远程访问权限选择本地电脑,右键选择 属性选择远程设置->选择用户->添加选择对应的用户3.修改本地策略,允许多用户远程windows键+R 输入gpedit.msc 回车。进入本地策略组。选择 计算机配置->管理模板->windows组件->远程桌面服务->远程桌面会话主机->连接.

原创 centos 脚本设置静态IP地址

shell设置静态IP地址cat > static_IP.sh <<"EOF"read -p "1:设置静态IP 2.恢复动态IP地址:" flagcd /etc/sysconfig/network-scripts/ens=$(ifconfig | sed -n '/UP/p'|head -n1 |awk 'BEGIN {FS=":"} {print $1}')ens="ifcfg-"$ensif [[ $flag -eq 1 ]]then #备份原文件

原创 python 实现telnet管理连接华为设备

华为设备开启telnetuser-interface vty 0 4 authentication-mode aaa user privilege level 15 protocol inbound alltelnet server enableaaalocal-user test password cipher testlocal-user test service-type telnetpython# -*- coding: gb2312 -*-import telnetli

原创 FRP内网穿透

使用FRP内网穿透端口转发来加速Windows远程桌面连接前言：一个中转线路好的VPS是很关键的,推荐系统Ubuntu 16，Centos7准备工作:ROOT权限登录到VPS（必备）1.下载wgetUbuntu先执行命令apt-get install -y wgetCentos先执行命令yum install -y wgetCD到Home目录方便Wget（可以自己选择FRP文件...

原创 centos NTP服务搭建

1.服务器端安装NTP服务yum -y install ntp2.修改NTP配置文件vi /etc/ntp.conf1）允许任何IP的客户机都可以进行时间同步将“restrict default kod nomodify notrap nopeer noquery”这行修改成：restrict default nomodify2）#新增:时间服务器列表.server 0.cn.pool.ntp.org iburst#新增:当外部时间不可用时，使用本地时间.server 本机地址

原创 ubuntu问题: Could not get lock /var/lib/dpkg/lock-frontend - open (11: Resource temporarily unavailabl

问题：root@in2:/home# apt-get install gitE: Could not get lock /var/lib/dpkg/lock-frontend - open (11: Resource temporarily unavailable)E: Unable to acquire the dpkg frontend lock (/var/lib/dpkg/lock-frontend), is another process using it?解决方案：1.root@in

原创 思科端口限速

在全局模式下开启cefRouter(config)#ip cef定义标准或者扩展访问列表（定义一个方向就可以了）：Router(config)#access-list 111 permit ip 192.168.1.0 0.0.0.255 any在限制的端口上进行rate-limit：Router(config)#interface FastEthernet 0/1Rounter(config-if)#rate-limit input access-group 111 2000000..

原创 python网络编程-socket

创建TCP套接字import socket# 创建tcp套接字 socket.SOCK_STREAM TCP socket.SOCK_DGRAM UDPs = socket.socket(socket.AF_INET,socket.SOCK_STREAM)# 关闭套接字s.close()创建UDP 套接字import socket# 创建tcp套接字 socket.SOCK_STREAM TCP socket.SOCK_DGRAM UDPs

原创 bat 实现笔记本键盘开关

问题描述： 接入键盘后界面底部会误触笔记本键盘按键，因此编写bat命令解决该问题，用于开启和关闭笔记本自带键盘。@echo offcolor 0a :mainclsecho --**************--echo.echo 1.关闭自带键盘echo.echo 2.开启自带键盘echo.echo 3.取消自动重启echo.echo （q.退出程序）echo --**************--set /p input=请输入(1-3)：if %input%=

原创 bat设置浏览器启动加载页面

目的:现有一套认证系统,当主机长时间不产生数据流量后会强制主机下线,故定期刷新页面防止主机被强制下线,编写启动bat脚本添加进启动项管理.@echo offcd C:\Program Files (x86)\Google\Chrome\Applicationif exist C:\Users\user\Desktop\flush.html (::用 errorlevel,0为成功,1为不成功 判断一条命令是否执行成功chrome.exe --kiosk C:\Users\user\D

原创 windows route命令

命令:route print: 打印当前的路由表route delete：删除一条路由route add: 增加一条路由, 如果最后加上 –p 选项，表示永久增加静态路由，重启后不会失效route change: 更改一条路由例:route CHANGE 157.0.0.0 MASK 255.0.0.0 157.55.80.5 METRIC 2 IF 2 CHANGE 只用于修改网关和/或跃点数。具体场景:一台电脑通过双网卡,同时连接内网与外网.内网地址10.0.

原创 华为super-vlan配置

实现同一个子网网段下，VLAN2和VLAN3二层隔离、三层互通（通过super-vlan的地址作为网关实现三层互通（ARP proxy））。拓扑图如下：1.配置vlan，并把接口加入相应的sub-vlan[Huawei]vlan batch 2 3 23[Huawei]int g0/0/1 [Huawei-GigabitEthernet0/0/1]port link-type ac...

原创 python 简单图形绘制

import matplotlib.pyplot as pltx_values = [1, 2, 3, 4, 5]y_values = [1, 4, 9, 16, 25]# 绘制散点图# plt.scatter(x_values, y_values, s=100)plt.scatter(x_values, y_values, marker='v') #marker为显示图形点的形状...

原创 软件推荐

​系统盘制作 软件Rufus 推荐理由：简洁轻便 功能强大 可设置分区格式MBR GPT 格式对于大于4G的系统 有些软件制作成启动盘会将磁盘格式转换为FAT 32 导致 系统中sources下的install.win 文件损坏 使用Rufus软件会根据系统大小调整磁盘格式 网页 https://www.aconvert.com/ 在线免费进行文本转换 ...