<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ly_6118的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ly_6118</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ly_6118]]></copyright><item><title><![CDATA[KVM+OVS环境虚机修改网卡为ovs网桥后启动报错]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/125259757</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/125259757</guid><author>ly_6118</author><pubDate>Mon, 13 Jun 2022 14:55:55 +0800</pubDate><description><![CDATA[本地新搭建了kvm+ovs网桥的测试环境，linux系统用的是centos7.9，测试虚机启动默认使用的网桥是linux bridge，brctl show能看到虚机起的网桥。虚机使用ovs网桥，需要把原来linux bridge下的vnet接口桥接到ovs网桥下，ovs-br0是本地建的ovs网桥

force off虚机后启动有报错，Error starting domain:Unable to add bridge ovs-br0 port vnet2:Operation not supported
]]></description><category></category></item><item><title><![CDATA[分享一个xenserver服务器添加网卡后续一系列吐血三升的问题]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/123094555</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/123094555</guid><author>ly_6118</author><pubDate>Wed, 23 Feb 2022 17:19:07 +0800</pubDate><description><![CDATA[xenserver 添加网卡后
反复重启

关闭xenserver添加网卡后，重新启动反复重启
原因：未知
解决方法：手残启动模式选择了xenserver in safe mode
结果：成功启动

只有一个CPU

启动后新建虚机，开不了机，报错没有足够的pCPUs
一看只有一个CPU了

=_=???
原因：启动模式选错了
解决方法：xenserver重启选择xenserver linux模式
（其实瞎选的看这个顺眼）
结果：终于看到8个CPU了


虚机关不了机

终于部署了虚机，添加了网卡，手残选择]]></description><category></category></item><item><title><![CDATA[snmp-exporter安装使用说明]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/120456472</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/120456472</guid><author>ly_6118</author><pubDate>Fri, 24 Sep 2021 16:04:34 +0800</pubDate><description><![CDATA[snmp-exporter安装使用说明前置环境安装go安装snmp_exporter generate安装mibs库使用方法测试运行
前置环境
yum install gcc gcc-g++ make net-snmp net-snmp-utils net-snmp-libs net-snmp-deve
yum install gcc-c++
安装go
建议不要安装最新版本，go1.17版本对go get做了严格定义，只能用go install，go install下载安装不了snmp-exporter
本]]></description><category></category></item><item><title><![CDATA[docker初学常用指令集合]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/110164137</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/110164137</guid><author>ly_6118</author><pubDate>Thu, 26 Nov 2020 10:20:03 +0800</pubDate><description><![CDATA[docker初学常用指令集合

拉一个centos镜像

root@ubuntu:~/yu# docker pull centos
Using default tag: latest
latest: Pulling from library/centos
3c72a8ed6814: Pull complete
Digest: sha256:76d24f3ba3317fa945743bb3746fbaf3a0b752f10b10376960de01da70685fbd
Status: Downloaded n]]></description><category></category></item><item><title><![CDATA[使用python登录远程Oracle 19c数据库]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/109181689</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/109181689</guid><author>ly_6118</author><pubDate>Tue, 20 Oct 2020 15:49:08 +0800</pubDate><description><![CDATA[使用python登录远程Oracle 19c数据库
测试需求：
oracle数据库安装在linux PC1上，想要在另外一台Linux PC2上跑python脚本登录oracle数据库
Linux PC1配置环境：
Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - Production
Version 19.3.0.0.0
CentOS Linux release 7.8.2003 (Core)
Linux PC2配置环境：
CentOS]]></description><category></category></item><item><title><![CDATA[ORACLE 19c新建用户登录]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/109162165</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/109162165</guid><author>ly_6118</author><pubDate>Mon, 19 Oct 2020 16:25:42 +0800</pubDate><description><![CDATA[ORCALE 19c新建用户
数据据库、用户、CDB与PDB之间的关系
在建立用户和数据库前先要了解一下数据据库、用户、CDB与PDB之间的关系。
博文参考：https://www.cnblogs.com/peasant/p/6374014.html

通常在CDB上建立的用户是common user，新建用户名前要加C##。在PDB上创建的用户是local user。
在CDB上创建用户

确保再CDB环境下

SQL&gt;  select name,cdb from v$database;

NAME]]></description><category></category></item><item><title><![CDATA[解决linux tacacs服务器新增用户不生效]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/109118671</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/109118671</guid><author>ly_6118</author><pubDate>Fri, 16 Oct 2020 16:13:33 +0800</pubDate><description><![CDATA[解决linux tacas服务器新增用户不生效
编辑 tac_plus.conf文件重新新增用户
[root@abc tacacs]# pwd
/etc/tacacs
[root@abc tacacs]#
[root@abc tacacs]# vi tac_plus.conf
重启tacacs进程
tac_plus -C tac_plus.conf
但是使用新增用户登录还是报错用户名密码不正确
原因是，tacas进程有两个

tac_plus -C tac_plus.conf重启进程，只会更新grep --]]></description><category></category></item><item><title><![CDATA[解决linux oracle19 不支持netca等命令]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/109118338</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/109118338</guid><author>ly_6118</author><pubDate>Fri, 16 Oct 2020 16:02:36 +0800</pubDate><description><![CDATA[解决 linux oracle19 不支持netca等命令
Oracle19 安装完成后，新建数据库，输入netca,dbca,sqlplus显示都不支持
问题原因应该是安装的时候环境变量没设对，安装的oracle下面的bin文件的命令没有链接到sbin
可以找到安装oracle文件路径下的bin文件，里面有oracle的一些命令

不记得路径的话可以find / -name netca
bin路径下的就是我们要找的
要执行的话，到oracle文件路径下的bin文件
直接输入./netca

...]]></description><category></category></item><item><title><![CDATA[NLB+WEB服务器环境搭建]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/108602926</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/108602926</guid><author>ly_6118</author><pubDate>Tue, 15 Sep 2020 17:17:24 +0800</pubDate><description><![CDATA[NLB+WEB服务器环境搭建
环境准备

本环境涉及5台PC，均使用双网卡，一块网卡用来登录管理，另一块网卡用于内网实验
PC：用来测试访问NLB环境下WEB服务器是否可用，内网ip 192.168.88.34
DNS服务器：本地使用一台server 2016搭建的域控制器和DNS服务器
node1、node2、node3:是NLB服务器的三个负载均衡的节点,内网IP分别为192.168.88.2，192.168.88.3，192.168.88.6，NLB服务器的IP为192.168.88.1
配置DNS服]]></description><category></category></item><item><title><![CDATA[postfix+dovecot配置SSL]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/108235300</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/108235300</guid><author>ly_6118</author><pubDate>Wed, 26 Aug 2020 10:39:22 +0800</pubDate><description><![CDATA[postfix+dovecot配置SSL
确保postfix和dovecot不配置SSL可以正常使用
配置SSL证书
配置证书

cd /etc/pki/tls/certs
生成加密密钥
[root@abc certs]# make server.key
umask 77 ; 
/usr/bin/openssl genrsa -aes128 2048 &gt; server.key
Generating RSA private key, 2048 bit long modulus
…+++
…+++
e i]]></description><category></category></item><item><title><![CDATA[不同SIP客户端使用说明]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/106688235</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/106688235</guid><author>ly_6118</author><pubDate>Thu, 11 Jun 2020 14:31:55 +0800</pubDate><description><![CDATA[本地使用过4款SIP客户端，各有利弊
1. Blink，支持语音，视频，聊天和屏幕分享

使用虚拟PC没有声卡也可以使用，可以使用虚拟摄像头进行视频
功能齐全，可以进行的配置也很多
用户配置：
使用RTP传输

可以配置代理服务器

支持ICE NAT穿越功能

可以调整注册间隔等

可以选择虚拟摄像头进行视频通话

使用过程遇到一个问题，在NAT场景下，虚拟PC是双网卡，INVITE报文和200OK中带的IP是另外一个网卡的IP,而不是SIP控制连接的使用网卡IP。禁用网卡，仅一个网卡工作仍然携带被禁用网]]></description><category></category></item><item><title><![CDATA[过NAT的SIP通信环境搭建]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/106574760</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/106574760</guid><author>ly_6118</author><pubDate>Fri, 05 Jun 2020 17:41:42 +0800</pubDate><description><![CDATA[环境说明
最近需要搭建一个内外网sip通信的环境，大概拓扑如下：

client1和SIP server都在内网，client2在外网，三者都经过防火墙做NAT，防火墙会开启ALG功能，内外网互相访问使用过NAT的公网IP,内网访问使用私网IP。
使用软件

SIP server使用opensips
client1 和client2使用eyeBeam和EasySip，对于不同sip客户端以后会具体说明

实现功能

内外网client之间能够正常打电话
client1和client2之间的sip 通话控制连]]></description><category></category></item><item><title><![CDATA[分享一个吐血三升的GNS3 ASAv9.X直连ping不通的原因]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/106103694</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/106103694</guid><author>ly_6118</author><pubDate>Wed, 13 May 2020 18:26:09 +0800</pubDate><description><![CDATA[测试拓扑

现象ASAv991和R1直连不通，ASAv981和ASAv991直连不通。
连接情况 ASAv991的Ethernet1和R1的gigabitEthernet2/0连接，ASAv991的Ethernet2和ASAv981的Ethernet2连接


在ASAv991上 show running-config ,看到有四个接口，分别是GigabitEthernet0/0到 GigabitEthernet0/2，还有一个Management0/0。
interface GigabitEthernet]]></description><category></category></item><item><title><![CDATA[如何将Windows配置为SCEP服务器并在Cisco ASA  注册]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/105833169</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/105833169</guid><author>ly_6118</author><pubDate>Wed, 29 Apr 2020 10:21:05 +0800</pubDate><description><![CDATA[How to configure Windows as a SCEP server &amp; Cisco ASA enrollment
文章原文：https://www.whitewinterwolf.com/posts/2017/10/05/how-to-configure-windows-as-a-scep-server-cisco-asa-enrollment/#_
翻译如下：
SCEP是...]]></description><category></category></item><item><title><![CDATA[在server 2012 R2配置NDES服务通过SCEP协议获得证书]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/105818544</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/105818544</guid><author>ly_6118</author><pubDate>Tue, 28 Apr 2020 18:09:06 +0800</pubDate><description><![CDATA[使用server 2012 R2配置SCEP服务NDES服务SCEP协议安装AD证书服务AD CS配置CA服务器AD CS配置SCEP服务设备上配置注册SCEP
NDES服务
网络设备注册服务（NDES）允许路由器和其他没有域凭据运行的网络设备上的软件基于简单证书注册协议（SCEP）获得证书。
SCEP旨在通过使用现有的证书颁发机构（CA）支持向网络设备安全，可扩展地颁发证书。该协议支持CA和注册...]]></description><category></category></item><item><title><![CDATA[怎样下载Juniper vMX&vSRX试用版本用于GNS3]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/105793509</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/105793509</guid><author>ly_6118</author><pubDate>Mon, 27 Apr 2020 16:35:45 +0800</pubDate><description><![CDATA[具体完整链接可以参考
http://srijit.com/how-to-download-juniper-vmx-vsrx-trials-for-your-gns3-home-lab/

Juniper vMX &amp; vSRX 下载都官方路径
vMX链接： https://www.juniper.net/us/en/dm/free-vmx-trial/
vSRX链接：https://www....]]></description><category></category></item><item><title><![CDATA[常用修改报文手段]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/105365913</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/105365913</guid><author>ly_6118</author><pubDate>Tue, 07 Apr 2020 15:43:04 +0800</pubDate><description><![CDATA[常用修改报文手段使用linux tcprewrite使用科莱数据包生成器使用wireshark使用scapy工具
使用linux tcprewrite
回放报文工具tcpreplay下面有个工具tcprewrite可以修改报文，可以修改报文2-4层头部信息，具体修改内容说明见
https://blog.youkuaiyun.com/ly_6118/article/details/86714477  tcpre...]]></description><category></category></item><item><title><![CDATA[WANem网络模拟器的安装和使用]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/104814050</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/104814050</guid><author>ly_6118</author><pubDate>Thu, 12 Mar 2020 10:56:12 +0800</pubDate><description><![CDATA[WANem网络模拟器的安装和使用一、	软件安装二、	WANem使用使用界面说明WANem广域网环境模拟跨网段测试
一、	软件安装
软件下载路径：https://sourceforge.net/projects/wanem/files/WANem/WANem%203.0%20Beta%202/
通常安装在vmware上，linux类型选择其他linux64位
下载文件解压后是.iso文件，直接把IS...]]></description><category></category></item><item><title><![CDATA[思科ipsec配置野蛮模式fqdn主动协商以及调试show命令]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/102860387</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/102860387</guid><author>ly_6118</author><pubDate>Fri, 01 Nov 2019 16:41:31 +0800</pubDate><description><![CDATA[lo1----Cisco sw---------|FW1|-------------|FW2|------lo2
cisco sw接口ip:119.3.149.150
FW2接口ip:10.37.240.129
lo1：172.100.109.144
lo2: 11.37.1.1
感兴趣流：11.37.1.0/24------172.100.109.144/28
使用思科三层交换机型号WS-C36...]]></description><category></category></item><item><title><![CDATA[secure CRT脚本命令用于记录屏显日志]]></title><link>https://blog.youkuaiyun.com/ly_6118/article/details/101027955</link><guid>https://blog.youkuaiyun.com/ly_6118/article/details/101027955</guid><author>ly_6118</author><pubDate>Thu, 19 Sep 2019 17:03:34 +0800</pubDate><description><![CDATA[在secure CRT中可以使用log session选项记录当前屏幕显示的日志。

但是为了实现crt脚本需求，比如要对大量屏显内容读取分析再执行后面的操作指令，这个时候可以把屏显内容当作日志记录并存储，脚本运行时调用日志进行分析，再执行后面的操作指令。
crt脚本命令如下：
def Show_cmd(cmd,filename):
crt.Session.Log(False)#先关闭日志记录
c...]]></description><category></category></item></channel></rss>