<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[m0_70156099的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/m0_70156099</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; m0_70156099]]></copyright><item><title><![CDATA[python自动化运维脚本（批量备份配置）]]></title><link>https://blog.youkuaiyun.com/m0_70156099/article/details/161313630</link><guid>https://blog.youkuaiyun.com/m0_70156099/article/details/161313630</guid><author>m0_70156099</author><pubDate>Fri, 22 May 2026 14:01:46 +0800</pubDate><description><![CDATA[下面是用条件语句来区分不同厂商的设备，我们提前在device文件里写好设备厂商，这个时候就可以拿来区分，根据不同厂商输入不同命令，如果不是条件语句里写的这俩厂商，那么最后else还有个保底的uname -a命令；之所以要单独搞个函数来载入信息，是因为这样可以让代码和设备信息分离开，设备信息全都放在device.json这个文件里，后续要对控制的设备进行增删时可以根本不打开代码文件，减少不小心改了核心代码的可能性。那个dev是在for循环里的临时字典，devices是一个列表，里面有若干字典（设备信息）]]></description><category></category></item><item><title><![CDATA[VRRP+MSTP组网实验-配置思路]]></title><link>https://blog.youkuaiyun.com/m0_70156099/article/details/160719926</link><guid>https://blog.youkuaiyun.com/m0_70156099/article/details/160719926</guid><author>m0_70156099</author><pubDate>Sat, 02 May 2026 22:30:16 +0800</pubDate><description><![CDATA[注意这里的每个备设备上都额外配置了ospf cost为4，这是解决回包的选路问题，ospf的cost默认都是1，那么流量从出口路由器往内网走的时候就有两条路可以选择了，如果流量出去的时候走的是右边的核心2，回来的时候走核心1，又会出现来回路径不一致的情况，导致网络不稳定。因此在备用设备上增加了cost值，这样就能告诉R1，我这里也是通的，你可以走我这边，但是代价要大，所以在核心2没故障的时候，出口路由器会优先选择代价小的核心2，避免了来回路径不一致的情况，如果核心2设备挂了，那代价大也得走左边了。]]></description><category></category></item><item><title><![CDATA[中小型企业核心网-配置思路]]></title><link>https://blog.youkuaiyun.com/m0_70156099/article/details/160693846</link><guid>https://blog.youkuaiyun.com/m0_70156099/article/details/160693846</guid><author>m0_70156099</author><pubDate>Fri, 01 May 2026 22:06:46 +0800</pubDate><description><![CDATA[比如教学楼二楼机房的接入层交换机1，命名为JiaoXue_2_jieru_sw1，或者可以再简单点JX2JR，但是自己得知道是啥意思，后续运维如果排查出来问题设备，一看命名就知道在哪了，很方便。在每个校区的出口路由器上配置ospf，都放区域0就行，注意必须要配置ospf的router id，这样首先可以防止一条链路断了就直接挂掉，而且后续如果有新的校区加进来方便扩展，别用静态路由。)，它能自动检测链路故障。在核心交换机上配置DHCP，可以用接口地址池方式，这样每个vlan都能拿到对应的地址段的ip。]]></description><category></category></item><item><title><![CDATA[wireshark学习-ospfv2]]></title><link>https://blog.youkuaiyun.com/m0_70156099/article/details/160660092</link><guid>https://blog.youkuaiyun.com/m0_70156099/article/details/160660092</guid><author>m0_70156099</author><pubDate>Thu, 30 Apr 2026 17:49:44 +0800</pubDate><description><![CDATA[然后是hello包，hello interval 表示hello 间隔，下面option是具体说明一些功能的，然后是dr的优先级，dead间隔（默认是四倍的hello间隔），还有DR和BDR的地址，这里没有DR和BDR所以是0。下一阶段开始发DD报文，此时是exstart状态，即10号和11号报文，这个状态发的DD报文是空的，用于确定主从关系，router-id大的是主。还有个sequence，因为这是第一个DD报文，两边发的都是随机生成的数，后续谁是主设备，就用谁的序列号，用来隐式确认，判断有没有丢包。]]></description><category></category></item><item><title><![CDATA[wireshark学习-ARP]]></title><link>https://blog.youkuaiyun.com/m0_70156099/article/details/160634205</link><guid>https://blog.youkuaiyun.com/m0_70156099/article/details/160634205</guid><author>m0_70156099</author><pubDate>Wed, 29 Apr 2026 20:22:16 +0800</pubDate><description><![CDATA[因为你要给一个ip地址发包，要先进行arp，问问人家的mac地址吧，但是pc8一看这地址，我去，是192.168.1.1，跟我不是一个网段！网关（也就是路由器）拿到了icmp，一看，目的地址是2.1，于是去查路由表，发现一个符合的都没有，于是直接按默认路由发，路由表上写的，默认路由的下一跳是10.10.10.2这个地址。再仔细一看，哎，这不是我自己的接口地址吗，居然还是up的，说明好使，那也就是说，我和192.168.2.1是二层互通的呀。1.2的地址在我这，我的mac地址是...]]></description><category></category></item><item><title><![CDATA[wireshark学习-DNS]]></title><link>https://blog.youkuaiyun.com/m0_70156099/article/details/160597762</link><guid>https://blog.youkuaiyun.com/m0_70156099/article/details/160597762</guid><author>m0_70156099</author><pubDate>Tue, 28 Apr 2026 18:54:05 +0800</pubDate><description><![CDATA[一开始你输入了百度的网址，浏览器就向电脑发送请求，用网卡来发送/接收dns包，得到了那个shifen的ip地址之后，给shifen发送http请求包，去拿构建网页所需的资源（图片、css样式等等），然后浏览器解析页面的过程中发现，这个页面里还有一堆超链接，为了提高速度，浏览器会直接自动帮你查询这些超链接的域名ip地址，这样你点击的时候就不用现场解析了，直接发http去请求内容就可以。但是多了一个answers（回答），这就是响应的内容，也就是说，针对你给我的“上面这个问题”，我的答案是：xxx。]]></description><category></category></item><item><title><![CDATA[wireshark学习-Telnet]]></title><link>https://blog.youkuaiyun.com/m0_70156099/article/details/160568932</link><guid>https://blog.youkuaiyun.com/m0_70156099/article/details/160568932</guid><author>m0_70156099</author><pubDate>Tue, 28 Apr 2026 14:41:10 +0800</pubDate><description><![CDATA[意思是上面这些明文，红色的是客户端发的，蓝色的是服务器发的，因此也就能解释为什么红字和蓝字全部重复。用aaa其实也是一样的，所以问题不在于你到底是用cipher还是simple，而是，当你用了telnet，那你就已经相当于裸奔了。需要注意的是，到这里其实也不是完全安全，因为我配置的是默认的512位RSA，建议直接配置2048；其实我这个也是可以被暴力破解的，用linux的hydra或者kali的一些工具就可以破解。客户端就是用来进行telnet的设备，这里是我的R1，服务器就是被操作的那台设备。]]></description><category></category></item><item><title><![CDATA[wireshark学习-NAT回流问题]]></title><link>https://blog.youkuaiyun.com/m0_70156099/article/details/160561735</link><guid>https://blog.youkuaiyun.com/m0_70156099/article/details/160561735</guid><author>m0_70156099</author><pubDate>Mon, 27 Apr 2026 17:13:53 +0800</pubDate><description><![CDATA[不要问为什么wireshark学习没用wireshark抓包]]></description><category></category></item><item><title><![CDATA[wireshark学习-icmp]]></title><link>https://blog.youkuaiyun.com/m0_70156099/article/details/160532594</link><guid>https://blog.youkuaiyun.com/m0_70156099/article/details/160532594</guid><author>m0_70156099</author><pubDate>Mon, 27 Apr 2026 00:31:22 +0800</pubDate><description><![CDATA[为啥mac地址变了呢，因为pc2觉得129这个地址并不和自己在同一子网，也就是二层不可达，所以pc2会把这个数据包直接发给自己的网关，让网关帮自己找到并把数据包发给pc1，咱们看到的不认识的mac地址就是网关的mac地址。首先就是第一个问题，如图所示，sw充当网关，pc2在配置掩码的时候不小心配置错了，本来是/24，配置成27了，现在问这两台机器能不能互通，以及理由是什么。---------------手动分割线---------------]]></description><category></category></item></channel></rss>