- 博客(48)
- 收藏
- 关注
RSS订阅原创 配置基于OSPF的GRE隧道
本文介绍了通过GRE隧道实现两个私有网络跨Internet互联的配置方案。在FW1和FW2上分别创建Tunnel接口，配置GRE隧道参数（源/目的IP、密钥），并设置OSPF动态路由协议发布私有网段（172.16.1.0/24和172.16.2.0/24）及隧道网段（192.168.12.0/24）。通过配置静态路由确保公网可达性，并设置双向安全策略允许GRE隧道建立和流量转发。验证结果显示OSPF路由成功交互，PC间可通过隧道实现跨网段通信.
2026-05-15 18:34:24
784
原创 配置基于静态路由的GRE隧道
本文介绍了通过GRE隧道实现两个私有网络互联的配置方案。FW1和FW2通过Internet建立GRE隧道，使网络1（172.16.1.0/24）和网络2（172.16.2.0/24）能够互通。配置步骤包括：1)设置防火墙接口IP地址和安全区域；2)创建Tunnel接口并配置GRE参数（源/目的地址、密钥）；3)配置静态路由将流量引入隧道；4)设置双向安全策略允许隧道流量。验证结果显示PC1成功ping通PC2，抓包显示ICMP报文被封装在GRE隧道中传输。该方案实现了跨公网的私有网络安全互联。
2026-05-15 13:30:00
368
原创 GRE 协议
通用路由封装协议（GRE）是一种三层隧道技术，能够封装多种网络层协议（如IPv6、IPX等）的数据报文，使其通过另一种协议（如IPv4）传输，解决异种网络互通问题。GRE支持组播封装，常用于动态路由协议的场景。典型应用包括：1）GRE over IPSec，通过GRE封装组播路由报文，使其通过IPSec隧道传输；2）扩展跳数受限网络（如RIP协议），利用GRE隧道隐藏中间跳数。GRE报文结构包含乘客协议、封装协议和传输协议，转发时通过隧道接口封装/解封装，外层IP头标识协议类型（如47表示GRE）。
2026-05-14 13:30:00
386
原创 linux命令—stat
Linux的stat命令提供了比ls更详细的文件状态信息，包括文件大小、权限、时间戳、inode等元数据。常用选项包括：-f显示文件系统状态、-t简洁输出、-c自定义格式（支持%n文件名、%s大小等格式符）。典型用法包括检查文件/文件系统状态、批量查看文件属性、跟踪符号链接等。该命令特别适合需要获取文件详细元数据的场景，输出信息可通过格式控制符灵活定制，便于脚本处理和分析。注意使用-L选项可控制符号链接的解析行为。
2025-09-12 15:50:17
477
原创 在VMware的Win10虚拟机中安装使用ENSP
本文介绍了在Windows 10虚拟机上安装ENSP及相关软件的全过程，包括VirtualBox、WinPcap、Wireshark、VLC和ENSP的安装步骤，并提供图文演示，帮助用户顺利完成配置与测试。
2025-09-04 17:28:14
1180
原创 VMware安装Windows10
本文详细介绍了在VMware Workstation 17.5 Pro中安装Windows 10虚拟机的完整过程。首先列出所需设备和软件下载链接，包括VMware安装包和Windows 10镜像文件。随后分步骤说明虚拟机配置方法，包括设置12GB内存、8核CPU等参数。接着指导Windows 10的安装流程，从ISO引导到系统配置，包括分区设置和许可条款接受。最后说明VMware Tools的安装和快照拍摄操作，确保系统稳定。整个教程配有详细截图，适合初学者逐步操作。
2025-09-03 10:23:32
1159
1
原创 Agile Controller实现AAA示例
摘要 本文介绍了RADIUS认证在网络设备管理中的配置方法。通过部署AC-Campus作为RADIUS服务器，对Telnet登录设备的管理员进行统一认证和授权。配置过程包括：交换机设置VLAN/IP、启用Telnet服务、配置AAA认证方式、建立RADIUS服务器模板；AC-Campus平台添加设备并配置认证授权策略。最终实现只有通过RADIUS认证的用户才能登录网络设备并获得相应权限。这种方案适用于对网络安全性要求较高的企业环境。
2025-06-20 08:26:34
728
原创 端口安全配置示例
本文介绍了通过配置端口安全功能提升企业网络接入安全性的实施方案。首先创建VLAN10并配置接口链路类型实现二层转发，然后在交换机LSW1上启用端口安全功能，设置最大允许MAC地址数为3并启用粘滞学习，仅允许已认证的PC1、PC2、PC3三台设备接入。测试结果显示，当替换PC1为新设备时无法访问网络，而原有PC2、PC3仍可正常通信，有效阻止了外来设备的非法接入。该方案通过MAC地址绑定机制实现了精确的终端接入控制。
2025-06-19 18:22:01
559
原创 综合实验示例
网络配置实验总结 本文档记录了复杂网络拓扑的IP地址和VLAN划分配置过程。实验涉及两台路由器(AR1,AR2)、两台核心交换机(CSW1,CSW2)和四台接入交换机(LSW1-LSW4)。配置内容包括：各设备的接口IP地址分配、VLAN创建和端口绑定、Trunk链路配置以及Eth-Trunk链路聚合设置。核心交换机间采用LACP静态聚合模式，形成冗余链路。所有交换机均配置了多个VLAN接口，并设置了Loopback地址用于管理。网络采用30位掩码的点对点链路互联，构建了一个分层网络架构。
2025-06-19 18:11:49
525
原创 配置本地策略路由示例—详解版
本文介绍了一种基于报文长度的策略路由配置方案，实现RouterA与RouterB间不同长度报文通过不同下一跳地址转发。具体规则为：64-1400字节强制下一跳为192.168.1.2，1401-1500字节强制下一跳为192.168.2.2，其他长度按目的地址路由。实验中通过ping命令测试多种报文长度，并对比RouterB接口统计信息验证配置效果。结果表明，策略路由优先级高于常规路由，超MTU报文会触发分片导致统计翻倍，未匹配策略时由静态路由实现负载均衡。此方案展示了策略路由在流量工程中的灵活应用。
2025-06-18 08:07:35
1659
原创 linux命令—tree
tree是一款强大的Linux命令行工具，用于以树状结构递归展示目录和文件，直观呈现层级关系。支持多种功能，如过滤、排序、权限显示及格式化输出等。安装方法因系统而异常用场景包括：基础用法、核心参数应用。此外，还可生成网站目录结构图并导出为HTML文件。注意事项：使用Tab键补全路径避免错误；超大目录建议限制遍历层数；脚本中推荐禁用统计信息以优化性能。更多详情可查阅手册mantree。
2025-06-18 08:04:10
1351
原创 linux命令—ls
`ls` 是 Linux 系统中用于列出目录内容的基础命令，功能强大且使用频率极高。它可以帮助用户查看文件、分析磁盘空间及检查权限等。常用选项如 `-l` 显示详细信息，`-a` 包含隐藏文件，`-h` 以易读格式展示大小，`-t` 按修改时间排序等。通过组合选项，可实现复杂需求，如递归遍历目录（`-R`）、显示 inode 号（`-i`）或结合正则过滤特定文件。注意权限限制、特殊字符处理及大规模目录操作可能带来的性能问题。掌握 `ls` 是高效使用 Linux 的关键一步。
2025-06-16 08:40:07
579
原创 linux命令—cd
`cd` 命令是 Linux/Unix 系统中用于切换工作目录的基础命令。支持相对路径与绝对路径，常用选项如 `-L` 和 `-P` 分别处理符号链接的逻辑与物理路径。实际操作中，可通过 `cd ..` 返回上级目录、`cd ~` 回到家目录，或利用 `cd -` 在最近两个目录间快速切换。结合 Tab 补全和 `pwd` 查看当前路径，能显著提升效率。此外，需注意特殊字符路径的正确引用及脚本中绝对路径的优先使用。
2025-06-16 08:39:55
290
原创 Linux重置root用户密码
`cd` 命令是 Linux/Unix 系统中用于切换工作目录的基础命令。支持相对路径与绝对路径，常用选项如 `-L` 和 `-P` 分别处理符号链接的逻辑与物理路径。实际操作中，可通过 `cd ..` 返回上级目录、`cd ~` 回到家目录，或利用 `cd -` 在最近两个目录间快速切换。结合 Tab 补全和 `pwd` 查看当前路径，能显著提升效率。此外，需注意特殊字符路径的正确引用及脚本中绝对路径的优先使用。
2025-06-13 18:36:43
2922
原创 linux命令—pwd
摘要： pwd是Linux/Unix系统中显示当前工作目录路径的基础命令，支持-L（逻辑路径，默认）和-P（物理路径）选项处理符号链接。常用场景包括：确认当前位置（如pwd输出/root）、调试符号链接（对比/bin与真实路径/usr/bin）、脚本编程（动态获取路径变量或拼接路径）。注意事项包括区分路径类型、正确处理特殊字符及默认无参数即可使用。
2025-06-13 00:19:40
340
原创 简单配置RHEL9.X
本文介绍了切换系统默认运行级别的方法，包括临时和永久配置。通过调整运行级别，可将系统从图形界面切换至文本界面，优化资源占用或进行远程管理。同时，文章强调了制作系统快照的重要性，以确保在异常情况下快速恢复环境，并提供了创建与恢复快照的操作建议及策略。适用于服务器管理和虚拟化环境的风险控制场景。
2025-05-30 13:26:18
584
原创 安装RHEL9.x操作系统
本教程详细介绍使用VMware Workstation 17.5 Pro安装RHEL 9.x的完整流程。通过创建虚拟机完成VMware的基本设置。随后进入RHEL 9.x安装环节，整个过程配有详细步骤说明和截图，便于用户操作和理解。
2025-05-30 13:20:46
1638
原创 配置Hub and Spoke示例—详解版
某银行希望通过MPLS VPN实现总行和各分行的安全互访，同时要求分行的VPN流量必须通过总行转发，以实现对流量的监控。如下图所示，Spoke-CE连接分支机构，Hub-CE连接公司总部，实现Spoke-CE之间的流量经过Hub-CE转发。
2025-05-13 16:57:26
1692
原创 配置BGP_MPLS IP VPN示例——详解版
分部1与分部2只能与总部通信，分部之间不能通信。根据图上信息进行正确配置，使总部的用户能正确访问各分部的用户。分部与总部之间采用MPLS VPN进行通信，用户与运营商之间使用BGP协议传递路由。分部1被划分到VPN1中，使用的RD为1:1，Export Target=12:3，Import Target=3:12；分部2被划分到VPN2中，使用的RD为2:2，Export Target=12:3，Import Target=3:12；
2025-04-25 15:14:20
1766
1
原创 配置本地策略路由示例
RouterA与RouterB间有两条链路相连。用户希望实现本机下发的不同长度的报文通过不同的下一跳地址进行转发，其中：长度为64～1400字节的报文设置192.168.1.2作为下一跳地址。长度为1401～1500字节的报文设置192.168.2.2作为下一跳地址。所有其它长度的报文都按基于目的地址的方法进行路由选路。
2024-11-04 18:59:01
602
原创 在路由引入时应用路由策略示例
RouterB与RouterA之间通过OSPF协议交换路由信息，与RouterC之间通过IS-IS协议交换路由信息。要求在RouterB上将IS-IS网络中路由引入到OSPF网络后，OSPF网络中路由172.16.1.0/24的选路优先级较低；路由172.16.2.0/24具有标识，方便以后运用路由策略。
2024-11-04 18:58:25
549
原创 配置BGP路由反射器示例
如图所示，有7台设备需要组建IBGP网络，其中AR2、AR4和AR5已经建立了BGP全连接。需求在不破坏AR2、AR4和AR5全连接关系的情况下组建IBGP网络，并尽可能的简化设备的配置和管理。
2024-10-31 08:58:54
723
2
原创 配置BGP的MED属性控制路由选择示例
如图所示，所有路由器都配置BGP，AR1在AS65008中，AR2和AR3在AS65009中。AR1与AR2、AR3之间运行EBGP，AR2和AR3之间运行IBGP。需求从AS65008到AS65009的流量优先通过AR3。
2024-10-30 11:14:46
761
原创 配置BGP与IGP交互和路由自动聚合示例
如图所示，用户将网络划分为AS65008和AS65009，在AS65009内，使用IGP协议来计算路由（该例使用OSPF做为IGP协议）。要求实现两个AS之间的互相通信。
2024-10-30 11:13:50
741
原创 配置BGP的基本功能
如下图所示，需要在所有AR间运行BGP协议，AR1、AR2之间建立EBGP连接，AR2、AR3和AR4之间建立IBGP全连接。
2024-10-29 09:55:23
364
原创 在OSPF中使用基本ACL过滤路由信息
如图，运行OSPF协议的网络中，RouterA从Internet网络接收路由，并为OSPF网络提供了Internet路由。要求OSPF网络中只能访问172.16.17.0/24、172.16.18.0/24和172.16.19.0/24三个网段的网络，其中RouterC连接的网络只能访问172.16.18.0/24网段的网络。采用如下的思路配置对路由进行过滤：
2024-10-28 10:04:31
675
原创 配置基本QinQ示例
如下图所示，网络中有两个企业，企业1有两个分支，企业2有两个分支。这两个企业的各办公地的企业网都分别和运营商网络中的LSW1和LSW2相连。可通过配置QinQ来实现以上需求。利用公网提供的VLAN100使企业1互通，利用公网提供的VLAN200使企业2互通，不同企业之间互相隔离。
2024-10-28 09:51:06
2115
原创 安装RHEL8.x操作系统
GiB，全称Gibibyte，是giga binary byte的缩写，是一个基于二进制（即1024进位）的存储单位。具体来说，1GiB等于1024MiB，1MiB等于1024KiB，进一步换算下来，1GiB等于大约1.073741824GB。而GB，全称Gigabyte，是一个基于十进制（即1000进位）的存储单位。1GB等于1000MB，1MB等于1000KB，因此1GB等于1,000,000,000字节。单击“配置”选项后，选择常规，勾选自动以优先级连接，然后单击游侠角的“完成”按钮，如下图所示。
2024-03-11 20:34:41
1758
原创 配置小型网络WLAN基本业务示例
如图所示，AC直接与AP连接。现某企业分支机构为了保证工作人员可以随时随地的访问公司网络，需要通过部署WLAN基本业务实现移动办公。
2023-12-01 15:57:55
3113
4
原创 Linux磁盘配额
Linux是一个多用户的操作系统，为了防止某个用户或组群占用过多的硬盘空间，可以通过硬盘配额（Disk Quota）功能限制用户和组群对硬盘空间的使用。磁盘配额（Quota）就是 Linux 系统中用来限制特定的普通用户或用户组在指定的分区上占用的磁盘空间或文件个数的。磁盘配额在实际生活中其实是很常见的，比如，我们的邮箱不管多大，都是有限制的，而不可能无限制地存储邮件；我们可以上传文件的服务器也是有容量限制的；网页中的个人空间也不可能让我们无限制地使用。
2023-11-13 21:05:50
1376
原创 配置BGP_MPLS IP VPN示例
分部1与分部2只能与总部通信，分部之间不能通信。根据图上信息进行正确配置，使总部的用户能正确访问各分部的用户。
2023-11-06 20:41:46
1702
原创 应用程序的安装与管理（一）
应用程序的执行文件通常放在/usr/bin、/usr/sbin和/usr/local/bin、/usr/local/sbin等目录中。安装完一个软件包以后，应用程序可能会向系统复制大量的数据文件，并进行相关设置。在Linux系统中，典型的应用程序通常由以下6个部分组成。
2023-11-03 21:34:22
452
原创 VIM编辑器
也称为扩展命令模式，在该模式中可以设置vim编辑环境、保存文件、退出编辑器，以及对文件内容进行查找、替换、插入等操作。命令模式中，键入字符“/”后面跟以要搜索的字符串，然后按回车键搜索，n向下翻找匹配的内容、如果翻行尾则跳转到开头继续搜索，N向上翻找匹配的内容、如果翻开头则跳转到行尾继续搜索。该模式主要是要完成如光标移动、字符串查找，以及删除、复制、粘贴、替换文件内容等相关操作。一种突出显示和操作文本的绝佳方式，处于可视模式时，vim编辑器的最后一行会出现“–VISUAL–”的状态提示信息。
2023-11-02 19:41:35
182
1
原创 Ansible的介绍
Ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。 Ansible是一款开源自动化平台，它是一种简单的自动化语言，能够在ansible playbook中完美地描述IT应用基础架构。它也是一个自动化引擎，可运行ansible playbook。 Ansible功能很强大，可以利用ansible部署应用，也可将它用于配置管理、工作流自动化和网络自动化。Ansible可以用于编排整个应用生命周期。
2023-11-02 19:15:14
182
1
原创 配置总部采用冗余网关与分支建立IPSec隧道
由于AR2、AR3采用策略模板创建安全策略，引用ACL是可选操作。如果配置了ACL，则必须要指定ACL规则的目的地址，所以总部源就不配置acl。
2023-10-30 09:37:30
272
1
原创 VPLS技术
LDP方式的VPLS（Martini方式VPLS）采用静态发现机制实现成员发现，采用LDP作为信令。这种方式通过扩展标准LDP的TLV来携带VPLS的信息，增加了128类型和129类型的FEC TLV。建立PW时的标签发布方式采用DU模式，标签保持方式采用Liberal Label Retention（自由标签保留）。BGP方式的VPLS（Kompella方式VPLS）采用动态发现机制实现成员发现，用BGP作为信令。
2023-09-10 20:20:52
2688
1
配置BGP与IGP交互和路由自动聚合操作视频
2024-10-25
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人