<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[rzy41880的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/rzy41880</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; rzy41880]]></copyright><item><title><![CDATA[Centos 7 服务器部署多网站]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/148529276</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/148529276</guid><author>rzy41880</author><pubDate>Mon, 09 Jun 2025 10:24:05 +0800</pubDate><description><![CDATA[完成以上步骤后，即可通过域名访问多个网站服务。如需部署其他类型服务（如 Node.js/Java），可搭配 Nginx 或 Tomcat 实现。按提示操作，Certbot 会自动配置 HTTPS 并更新 Apache 配置。]]></description><category></category></item><item><title><![CDATA[centos 7 部署awstats 网站访问检测]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/148525229</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/148525229</guid><author>rzy41880</author><pubDate>Mon, 09 Jun 2025 09:08:12 +0800</pubDate><description><![CDATA[全流程，实现网站访问数据统计！浏览器输入以下地址（替换。按流程操作，即可完成。]]></description><category></category></item><item><title><![CDATA[Linux 文件处理器 sed 和 awk 详细讲解]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/148444612</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/148444612</guid><author>rzy41880</author><pubDate>Thu, 05 Jun 2025 09:59:36 +0800</pubDate><description><![CDATA[awk -F' ' 'BEGIN {printf "%-10s %-5s %-5s\n", "姓名", "年龄", "成绩"} {printf "%-10s %-5d %-5d\n", $1, $2, $3}' students.txt​。若有脚本文件sed_script.sed，内容为s/hello/world/，则执行sed -f sed_script.sed file.txt，将file.txt中的 “hello” 替换为 “world”​。同时处理多个文件，并对文件中的数据进行合并统计。]]></description><category></category></item><item><title><![CDATA[Linux 查找特定字符详细讲解]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/148444464</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/148444464</guid><author>rzy41880</author><pubDate>Thu, 05 Jun 2025 09:55:10 +0800</pubDate><description><![CDATA[提取文本中所有邮箱地址：grep -oE "[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}" emails.txt，只返回邮箱字符串，便于数据提取​。查找包含 “user” 但不包含 “username” 的行：grep -w "user" users.txt，确保只匹配独立的 “user” 单词​。从日志文件中排除包含 “success” 的行：grep -v "success" log.txt，常用于过滤掉已知的正常信息，聚焦异常数据​。]]></description><category></category></item><item><title><![CDATA[MPLS 多协议标签互换]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/148061378</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/148061378</guid><author>rzy41880</author><pubDate>Mon, 19 May 2025 15:00:04 +0800</pubDate><description><![CDATA[‌技术定位‌MPLS介于OSI的数据链路层（L2）和网络层（L3）之间，通过添加固定长度标签（32bit）实现快速转发，避免了传统IP路由的逐跳查表过程15。‌核心组件‌‌LSR（标签交换路由器）‌：负责标签交换的核心设备；‌LER（标签边缘路由器）‌：位于MPLS域边界，负责压入/弹出标签；‌LSP（标签交换路径）‌：预建立的端到端标签转发路径。特性静态LSP动态LSP（LDP/RSVP-TE）‌配置方式‌全手动逐跳配置协议自动协商（LDP/RSVP-TE）‌标签分配范围‌。]]></description><category></category></item><item><title><![CDATA[协议路由更改路径配置]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/147847975</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/147847975</guid><author>rzy41880</author><pubDate>Sat, 10 May 2025 11:07:04 +0800</pubDate><description><![CDATA[本地策略路由：对本设备发送的报文实现策略路由，比如本机下发的ICMP、BGP等协议报文。当用户需要实现不同源地址的报文或者不同长度的报文通过不同的方式进行发送时，可以配置本地策略路由。常用Policy-Based-Route工具来实现。接口策略路由：对本设备转发的报文生效，对本机下发的报文不生效。当用户需要将收到的某些报文通过特定的下一跳地址进行转发时，需要配置接口策略路由。使匹配重定向规则的报文通过特定的下一跳出口进行转发，不匹配重定向规则的报文则根据路由表直接转发。]]></description><category></category></item><item><title><![CDATA[协议路由与路由协议]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/147848067</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/147848067</guid><author>rzy41880</author><pubDate>Sat, 10 May 2025 10:02:41 +0800</pubDate><description><![CDATA[协议路由是指根据预设策略（策略路由）而不是最短路径或路由表的默认方式来转发数据包。路由协议是路由器之间用来互相交换路由信息的协议。项目协议路由（PBR）路由协议功能按策略定制路径动态学习和维护路由控制层面手动指定规则（本地策略）网络间动态协商使用目的精准流量控制、引导路由自动发现与优化是否动态否，需手动配置是，自动学习更新。]]></description><category></category></item><item><title><![CDATA[BFD协议讲解]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/147784091</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/147784091</guid><author>rzy41880</author><pubDate>Thu, 08 May 2025 11:21:47 +0800</pubDate><description><![CDATA[通过BFD与路由协议的联动，网络可快速感知链路故障并触发收敛，将传统秒级故障切换时间缩短至 ‌。BFD是一种轻量级、通用的快速链路故障检测协议，旨在为网络设备间的通道提供 ‌。‌，显著提升业务可靠性。]]></description><category></category></item><item><title><![CDATA[BFD 配合静态路由使用]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/147782586</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/147782586</guid><author>rzy41880</author><pubDate>Thu, 08 May 2025 11:19:14 +0800</pubDate><description><![CDATA[静态路由与BFD（双向转发检测）的兼容性主要通过联动机制实现，可显著提升网络的故障检测效率与收敛速度。]]></description><category></category></item><item><title><![CDATA[端口安全讲解]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/147752091</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/147752091</guid><author>rzy41880</author><pubDate>Wed, 07 May 2025 10:41:07 +0800</pubDate><description><![CDATA[‌MAC地址绑定机制‌端口安全通过记录连接到交换机端口的设备MAC地址，仅允许已授权的MAC地址通信。未绑定的设备接入时，系统会根据预设策略阻断或告警。‌安全MAC类型‌‌静态绑定‌：管理员手动配置允许的MAC地址列表；‌动态绑定‌：交换机自动学习首个接入设备的MAC地址并锁定；‌Sticky MAC‌：动态绑定基础上支持断电后保留绑定关系。类型定义特点安全动态MAC地址仅开启端口安全转换的MAC地址。设备重启后表项会丢失，需要重新学习。]]></description><category></category></item><item><title><![CDATA[端口隔离技术]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/147750557</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/147750557</guid><author>rzy41880</author><pubDate>Wed, 07 May 2025 02:06:23 +0800</pubDate><description><![CDATA[端口隔离是一种基于交换机端口的网络隔离技术，主要用于实现同一VLAN内不同端口之间的二层流量隔离，同时允许所有端口通过三层网关与外部网络通信37。实验要求：如图所示，同项目组的员工都被划分到VLAN 10中，其中属于企业内部的员工允许相互通信，属于企业外部的员工不允许相互通信，外部员工与内部员工之间允许通信。通过端口隔离，可在不增加VLAN数量的前提下实现灵活的接入层安全控制，尤其适用于中小规模网络中对成本和配置复杂度敏感的场景。外部员工之间不能访问，能访问内部员工。先将网络敲通后在看隔离就很明显了。]]></description><category></category></item><item><title><![CDATA[Super VLAN]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/147750491</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/147750491</guid><author>rzy41880</author><pubDate>Wed, 07 May 2025 01:24:57 +0800</pubDate><description><![CDATA[‌基本概念‌：Super VLAN是一个逻辑上的聚合VLAN，包含多个物理的Sub VLAN（子VLAN）。每个Sub VLAN独立作为广播域实现二层隔离，但所有Sub VLAN共享Super VLAN的三层接口作为统一网关。‌核心优势‌：通过多个Sub VLAN共用同一IP子网和网关地址，减少传统VLAN划分中因子网号、广播地址等固定开销造成的IP浪费。例如，传统VLAN需为每个子网分配独立网关，而Super VLAN可将多个子网合并为一个逻辑子网。]]></description><category></category></item><item><title><![CDATA[MUX VLAN]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/147750268</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/147750268</guid><author>rzy41880</author><pubDate>Wed, 07 May 2025 01:06:50 +0800</pubDate><description><![CDATA[MUX VLAN（Multiplex VLAN）是一种通过VLAN实现网络资源控制的二层隔离技术，适用于需要精细化流量管理的场景。]]></description><category></category></item><item><title><![CDATA[hybird接口配置]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/147747155</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/147747155</guid><author>rzy41880</author><pubDate>Tue, 06 May 2025 21:34:57 +0800</pubDate><description><![CDATA[【sw1】【sw2】]]></description><category></category></item><item><title><![CDATA[Wireshark 详细教程]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/147143944</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/147143944</guid><author>rzy41880</author><pubDate>Fri, 11 Apr 2025 16:28:43 +0800</pubDate><description><![CDATA[先介绍一个使用wireshark工具抓取ping命令操作的示例，让读者可以先上手操作感受一下抓包的具体过程。1、打开wireshark 2.6.5，主界面如下：2、选择菜单栏上Capture -> Option，勾选WLAN网卡（这里需要根据各自电脑网卡使用情况选择，简单的办法可以看使用的IP对应的网卡）。点击Start。启动抓包。3、wireshark启动后，wireshark处于抓包状态中。4、执行需要抓包的操作，如在cmd窗口下执行ping www.baidu.com。]]></description><category></category></item><item><title><![CDATA[ensp上配置镜像端口和观察接口]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/147133681</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/147133681</guid><author>rzy41880</author><pubDate>Fri, 11 Apr 2025 09:30:43 +0800</pubDate><description><![CDATA[另外，如果镜像端口与观察端口的带宽不一致，比如，镜像端口的带宽是1000Mbit/s，观察端口的带宽是100Mbit/s，则有可能导致观察端口因带宽不足而不能及时转发全部的镜像报文，发生丢包情况。（其中both表示接收来去的数据包，inbound表示只把进入0/0/0端口的数据复制到0/0/1端口中，outbound表示只把从0/0/0端口发出去的数据复制到0/0/1端口中）镜像端口：是指被监控的端口，镜像端口收发的报文将被复制一份到与监控设备相连的端口。]]></description><category></category></item><item><title><![CDATA[企业常用Linux服务搭建]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/146917269</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/146917269</guid><author>rzy41880</author><pubDate>Tue, 01 Apr 2025 17:34:32 +0800</pubDate><description><![CDATA[服务需求DNS服务器 为公司局域网内各主机提供域名解析 各主机均能通过域名访问部署DNS服务。]]></description><category></category></item><item><title><![CDATA[centos 7 jumpserver 堡垒机使用]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/146639902</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/146639902</guid><author>rzy41880</author><pubDate>Sat, 29 Mar 2025 10:50:18 +0800</pubDate><description><![CDATA[再创建管理用户（一般是被管理的服务器上的root账号）创建一个jumpserver用户（相当是个运维人员）然后再创建资产（就是被管理的服务器的相关信息）通过web来访问jumpserver界面，这个时候可以换被授权的用户来进行登录使用。先创建系统用户（被管理的服务器上的账号）创建一个用户组，将新增用户加入该组。创建用户组，将新加的用户添加进组。创建一个jumpserver资产。被禁止的命令会提示没有权限，使用jumpserver。创建资产（添加机器）]]></description><category></category></item><item><title><![CDATA[Centos 7 搭建 jumpserver 堡垒机]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/146639385</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/146639385</guid><author>rzy41880</author><pubDate>Sat, 29 Mar 2025 09:54:02 +0800</pubDate><description><![CDATA[复制下面命令在centos 7 的终端输入就能进行安装，前提是保证外网通讯正常。在微软浏览器搜索 jumpserver 官网，采取在线安装。点击免费下载，后点击在线安装。管理使用下一章节再将。]]></description><category></category></item><item><title><![CDATA[centos7 通过宝塔部署企业门户网站]]></title><link>https://blog.youkuaiyun.com/rzy41880/article/details/146532694</link><guid>https://blog.youkuaiyun.com/rzy41880/article/details/146532694</guid><author>rzy41880</author><pubDate>Wed, 26 Mar 2025 16:01:38 +0800</pubDate><description><![CDATA[可以通过下载软件一键部署网站，也可以自己更改。更改图中的 index.html。加个dns以便访问公网。在终端输入宝塔安装命令。会有访问网址和账户密码。]]></description><category></category></item></channel></rss>