- 博客(243)
- 资源 (21)
- 收藏
- 关注
RSS订阅原创 锐捷 | MPLS远程LDP会话
LDP（Label Distribution Protocol，标签分发协议）采用UDP、TCP双协议承载机制。其中LDP Hello报文基于UDP协议封装，以组播方式实现LDP邻居发现与邻居关系保活。其余LDP控制报文均基于TCP协议传输，默认监听端口为646，负责完成LDP会话建立、参数协商及标签通告等交互过程.LDP是MPLS体系的核心控制协议，对标传统网络的信令协议，主要承担FEC分类、标签分配、LSP隧道建立与维护等功能，同时标准化了标签分发过程中的各类交互信息与处理机制。
2026-05-25 16:35:51
456
原创 VMware五种网络模式详解与EVE-NG互联指南
VMware虚拟网络提供了五种连接模式：桥接模式（直接物理网络）、NAT模式（共享主机IP）、仅主机模式（专用网络）、自定义虚拟网络和LAN区段。默认虚拟网卡VMnet0、VMnet1和VMnet8分别对应桥接、仅主机和NAT模式。通过案例展示了VPC与虚拟机互通的配置过程：添加自定义网络（VMware2），在EVE-NG中绑定Cloud1，配置锐捷路由器接口IP，设置虚拟机网络适配器并分配IP地址，最终实现Win10虚拟机与VPC的互通验证。不同网络模式适用于不同场景，如桥接模式使虚拟机如同物理设备，NA
2026-04-08 17:32:01
665
原创 手把手教你制作RPM包：基于Kylin V11的Nginx打包实战
RPM包是Linux系统中广泛使用的软件管理格式，主要用于Red Hat系发行版。它包含包头（元数据）、有效载荷（压缩文件）和签名信息三部分。RPM包分为二进制RPM（直接安装）和源码RPM（需编译）两种类型。通过rpmbuild工具和spec文件（定义打包流程和参数）可以自定义RPM包。一个典型案例是nginx源码包制作RPM：需准备编译环境、下载源码、初始化rpmbuild目录结构，并编写spec文件指导打包过程，最终生成可直接安装的RPM包。RPM机制通过标准化软件分发和管理，极大简化了Linux系统
2026-04-08 16:33:09
1524
原创 Synaptic软件包管理器
Synaptic（新立得软件包管理器）是一款基于 GTK 的图形化 APT 前端，专为 Debian 及其衍生发行版（如 Ubuntu、Linux Mint 等）设计，提供直观界面实现软件包安装、卸载、升级、依赖修复与源管理等核心功能，功能与 apt/apt-get 相当，适合偏好图形操作的用户。
2026-01-30 13:52:17
572
原创 KShutdown图形化电源管理工具
KShutdown 是一款跨平台、开源免费（GPL 2 协议）的图形化电源管理工具，支持 Linux 与 Windows 系统，核心功能是按指定时间或条件执行关机、重启、休眠等操作，同时兼顾图形界面的易用性与命令行的灵活性，适合普通用户与技术用户。
2026-01-30 13:48:04
770
原创 VMware安装中科方德服务器操作系统
本文详细介绍了在VMware Workstation 17 Pro环境下安装中科方德服务器操作系统（NFSChina Server 4.0）的完整流程。首先通过15个步骤创建虚拟机（选择CentOS7兼容模式），然后按照9个步骤完成系统安装。重点说明了配置本地YUM源的8个关键操作：包括挂载ISO镜像、备份原仓库文件、创建本地仓库配置文件等，并通过安装mariadb验证源配置成功。整个安装过程图文并茂，涵盖了从虚拟机创建到系统配置的全部关键环节，为国产操作系统部署提供了实用参考。
2026-01-27 13:43:13
953
原创 麒麟Kylin | CoreDNS部署
插件类核心功能示例bind指定监听的网卡 / 端口log记录所有DNS查询日志，如客户端IP、域名、查询类型、响应状态等log【无需参数】errors记录解析过程中的错误日志，如域名不存在、后端服务异常errors【无需参数】cache缓存解析结果，减少重复查询，提升性能cache 60【缓存60秒】reload支持配置热重载，修改Corefile后自动重载，无需重启进程reload【无需参数】插件类核心功能示例hosts静态解析域名forward。
2026-01-27 13:42:32
1377
原创 EVE-NG配置擦除与预配置
摘要：本文介绍了在EVE-NG网络模拟器中保存和恢复设备配置的方法。通过搭建IS-ISv6实验拓扑，配置并保存设备信息后，使用"Export all CFGs"导出配置。在实验完成后，通过"Set nodes startup-cfg to exported"设置启动配置，再使用"Wipe Selected"擦除当前配置。验证表明，设备重启后能自动加载之前保存的基础配置，保留IP地址等关键信息，而清除实验配置。这种方法为网络实验提供了更灵活的配置管理
2026-01-21 09:04:36
1239
原创 解决忘记密码导致无法打开TPM虚拟机
摘要：本文介绍了在VMware Workstation 17 Pro中解决Windows11虚拟机误报加密问题的过程。通过修改.vmx文件注释vTPM和加密相关配置项，成功恢复虚拟机访问。文章还详细验证了VMware虚拟机加密机制，包括加密设置流程和凭据管理器的密码存储方式，揭示了加密虚拟机的GUID与凭据管理器中存储密码的对应关系。该解决方案适用于因数据盘迁移导致的虚拟机误加密情况，为类似问题提供了有效参考。
2026-01-19 08:35:47
2883
2
原创 VMware安装Windows Server 2025
本文详细介绍了在VMware Workstation 17 Pro环境下安装Windows Server 2025 Datacenter的完整步骤。从创建虚拟机（包括处理器、内存、磁盘等配置）到系统安装过程（分区、版本选择、管理员密码设置等），提供了详细的图文指引。特别说明虚拟机环境下解锁系统的特殊按键组合，并展示了最终系统安装成功的界面。整个过程涵盖15个关键步骤，适合需要搭建Windows Server测试环境的用户参考。
2026-01-19 08:35:18
412
原创 麒麟Kylin v11单用户救援模式重置root密码
摘要：本文详细介绍了在麒麟操作系统(Kylin OS)中通过GRUB救援模式重置root密码的方法。操作步骤包括：1)重启进入GRUB菜单；2)编辑内核参数添加"rw init=/bin/bash console=tty0"；3)进入单用户模式使用passwd命令修改密码；4)强制重启系统。该方法适用于Kylin Linux Advanced Server V11系统，可有效解决root密码遗忘问题，确保系统管理权限恢复。
2026-01-13 14:30:08
1492
原创 Kylin麒麟部署vsftpd虚拟用户的异常问题
在文件存在且没有任何问题的情况下，只可能是KylinV11自带的pam_userdb.so/libcrypt.so.2存在兼容性缺陷。KylinV11系统预装的“pam_userdb.so”（PAM数据库认证模块）或依赖的“libcrypt.so.2”（加密库），在解析libdb格式数据库文件**、**权限检查逻辑或库版本兼容上存在bug，导致模块无法正确读取“/etc/vsftpd/ftpuser.db”，进而伪装成“No such file or directory”的报错。
2026-01-09 10:23:36
1107
原创 锐捷RGSP+RGSE融合扩展 | IPv6基础与技术详解（3/5）
缺省情况下，在运行IS-IS的网络环境中，IPv4和IPv6的混合拓扑会被看成一个集成的拓扑，IS-IS针对IPv4和IPv6计算出相同的最短路径树。如果混合拓扑中的一些路由器和链路不支持IPv6协议，但是支持双栈的路由器无法感知到这些路由器和链路，仍然会将IPv6报文转发给这些路由器，这就会导致IPv6报文无法转发进而被丢弃。同理，如果存在不支持IPv4的路由器或链路时，IPv4报文也无法转发。
2025-12-30 17:03:07
446
原创 锐捷RGSP+RGSE融合 | 虚拟专用网络概述与技术详解（2/4）
二层隧道协议（Layer Two Tunneling Protocol），目前使用最广泛的是第二版，在RFC 2661中定义。同其他VPN技术一样，L2TP能够通过隧道技术将用户网络的私有数据进行封装并在公网上进行传输。和3层VPN不同的是，L2TP是将来自用户网络的私有数据从二层PPP头部开始进行封装，而三层VPN（IPSec/GRE）是将来自用户网络的私有数据从三层IP报头开始进行封装。L2TP只能对PPP数据帧进行封装，将其封装在UDP报文中。L2TP的两个重要组件LAC。
2025-12-29 08:30:00
348
原创 锐捷RGSP+RGSE融合 | 虚拟专用网络概述与技术详解（3/4）
IPSec（Internet Protocol Security）VPN是指采用IPSec协议来实现远程接入的一种VPN技术。它能够在公网上为两个私有网络提供安全通信通道，通过加密通道来保证传输数据的安全。IPSec协议产生的背景是因为用户在互联网上传输的数据容易遭受窃取、篡改或身份欺骗，需要使用安全手段保证通讯数据的机密性、安全性和合法性。IPSec不是一个单独的协议，而是一组协议。IPSec协议的定义文件包括了12个RFC文件和几十个Internet草案，已经成为工业标准的网络安全协议。
2025-12-29 08:30:00
374
原创 锐捷RGSP+RGSE融合 | 虚拟专用网络概述与技术详解（1/4）
GRE（Generic Routing Encapsulation），通用路由封装协议，GRE VPN能够对某些网络层协（如IP和IPX）的数据报进行封装。使这些被封装的数据报能够在另一个网络层协议中传输，从而解决报文跨越异种网络进行传输的问题。异种报文传输的通道称为Tunnel，是一个虚拟的点对点连接，提供了一条通路使封装的数据报文能够在这个通路上传输，请求在一个tunnel的两端分别对数据报文进行封装和解封装。GRE VPN的优点支持多种协议和组播支持点到点或点到多点协议支持Qos。
2025-12-28 14:36:00
221
原创 华为 | 二层隧道协议L2TP实验
L2TP是虚拟私有拨号网VPDN（Virtual Private Dial-up Network）隧道协议的一种，它扩展了点到点协议PPP的应用，是一种在远程办公场景中为出差员工或企业分支远程访问企业内网资源提供接入服务的VPN。L2TP组网架构中包括LAC（L2TP Access Concentrator，L2TP访问集中器）和LNS（L2TP Network Server，L2TP网络服务器）。
2025-12-28 14:28:33
1962
原创 锐捷RGSE | 路由规划设计
在同一台路由器上运行的不同OSPF进程是各自独立的，它们之间的路由信息不会自动相互注入。因此，如果同时从两个进程学习到同一条路由，且这些路由的管理距离和开销都相同，那么先到达的路由信息会被优先使用。
2025-12-27 13:30:12
151
原创 锐捷RGSE | 局域网规划与设计
双核心设计双核心单机部署，配置MSTP+VRRP作为内网用户网关、接入交换机管理地址段网关开启DHCP功能，为内网终端提供IP地址VSU设计两台设备VSU部署，逻辑上为一台设备，无需配置MSTP+VRRP作为内网用户网关、接入交换机管理地址段网关开启DHCP功能，为内网终端提供IP地址接入交换机、AC等设备双链路和核心互联，使用端口聚合技术SMP+：可以和接入交换机以及AC联动，实现终端准入控制（1X和WEB），并可以根据不同终端类型采取不同的准入策略，实现终端准入的安全。
2025-12-27 11:38:51
306
原创 锐捷RGSE | VXLAN技术介绍（1/2）
随着数据中心不断发展，业务应用、需求等都在不断变化、革新，其中涌现出很多新的概念与技术，VXLAN正是其中一个非常关键的Overlay技术，用于构建SDN中的大二层网络。
2025-12-26 08:30:00
111
原创 锐捷RGSE | VXLAN技术介绍（2/2）
VXLAN隧道由一对VTEP IP地址确定，静态VXLAN隧道的创建完全通过手工配置本端和远端的VNI、VTEP IP地址和头端复制列表来完成，只要VXLAN隧道的两端VTEP IP是三层路由可达的，VXLAN隧道就可以建立成功。
2025-12-26 08:30:00
175
原创 锐捷RGSP+RGSE融合扩展 | IPv6基础与技术详解（4/5）
IPv6过渡技术主要包括双栈技术、隧道技术和协议转换技术。双栈技术使设备同时支持IPv4/IPv6协议栈；隧道技术通过封装实现IPv6在IPv4网络中的传输，包括GRE、6to4等类型；协议转换技术如NAT-PT实现IPv4/IPv6地址转换。不同技术各有优劣：双栈彻底但改动量大，隧道部署快但配置复杂，NAT-PT改动小但需ALG支持。GRE隧道配置案例展示了如何通过手动隧道连接IPv6孤岛。这些技术为IPv6过渡提供了灵活解决方案，可根据实际需求选择合适方式。
2025-12-25 08:30:00
226
原创 锐捷RGSP+RGSE融合扩展 | IPv6基础与技术详解（5/5）
将外部访问的IPv6流量中目的IPv6地址与静态IPv4地址一一映射，在IPv4业务比较多时需要手工编写的绑定表项比较多。**NAT（网络地址翻译，Network Address Translation）：**NAT-PT中的NAT采用的是IPv4网络的NAT技术并做改进，NAT完成IPv4地址和IPv6地址之间的转换，主要任务是地址映射关系的建立和地址映射关系的维护。
2025-12-25 08:30:00
543
原创 锐捷RGSP+RGSE融合扩展 | IPv6基础与技术详解（2/5）
传统的BGP-4只管理IPv4路由信息，对于使用其它网络层协议（如IPv6等）应用并没有给予支持。IETF对BGP-4的扩展，提出了BGP4+，可以提供对IPv6、IPX和MPLS VPN的支持，通俗一点说扩展IPv6协议栈的支持。
2025-12-24 09:29:02
359
原创 锐捷RGSP+RGSE融合扩展 | IPv6基础与技术详解（1/5）
RIPng/ISIS/BGP实现不直接依赖IP，仅需在支持IPv4版本作简单修改，即可支持IPv6。OSPF基于IP协议实现，需要较大修改。
2025-12-24 09:19:18
417
原创 锐捷RGSE | Qos技术介绍（2/2）
目的：网络拥塞时，保证不同优先级的报文得到不同的QoS待遇方式：将不同优先级的报文置入不同的队列，不同队列将得到不同的调度优先级、概率或带宽保证。
2025-12-24 08:30:00
115
原创 锐捷RGSE | QoS技术介绍（1/2）
在当前的IP网络中，网络设备总是尽力而为的传送报文，当设备转发能力无法满足报文负载之后，将会选择丢弃这些数据报文，从而影响用户业务。而随着网络的发展，数据、语音、视频等业务越来越普及，对网络的要求也各不相同，传统IP网络很难满足所有业务的网络质量要求。为了保证关键业务在网络中正常运行，Qos技术应运而生，用于在网络中区分不同业务，并为特定业务保证传输质量。
2025-12-23 09:22:22
109
原创 锐捷RGSP+RGSE融合 | 组播技术原理与详解（1/2）
TYPE：IGMP报文类型：TYPE值为0X16：TYPE值为0X17：TYPE值为0X11：TYPE值为0X11：最大响应时间，缺省10s【以0.1s为单位】Checksum：校验和IGMPv2普通查询：组地址为0.0.0.0，目的地址为224.0.0.1IGMPv2特定组查询：组地址和目的地址为要查询的特定组地址IGMPv2成员报告：组地址和目的地址为要报告的组地址IGMPv2离开报告：组地址为要离开的组地址，目的地址为224.0.0.2。
2025-12-23 08:52:31
194
原创 锐捷RGSE | MPLS V*N跨域互通OptionC方案
OptionC使用了多跳MP-EBGP。多跳MP-EBGP是指在跨域的情况下，不同AS自治域的PE之间建立多跳的MP-EBGP会话，直接交互VPN路由，这种方式就不需要ASBR维护和分发VPN路由。
2025-12-22 09:45:16
601
原创 锐捷RGSE | MPLS V*PN跨域互通OptionB方案
OptionB方案扩展了MP-IBGP，使得VPN路由可以在ASBR间直接分发，称之为单跳 MP-EBGP。两边自治域之间的ASBR设备之间直接建立 MP-EBGP 邻居关系，传递VPN数据，保证了两个自治域之间连续的标签传递。要求自治域中的PE设备必须存在到达下一跳的路由，下一跳指的是另外一个自治域的ASBR路由器。在ASBR上将到达另外一个自治域的ASBR路由器的路由重发布到本自治域的IGP协议中。在接收到另外一个ASBR邻居发送来的VPN路由，向本自治域的MP-IBGP对等体通告时，改变下一跳为自己。
2025-12-22 09:23:29
709
原创 锐捷RGSE | MPLS V*N跨域互通OptionA方案
OptionA方案又叫背靠背的VRF对接方案（Back-to-Back VRF）。ASBR之间采用PE-CE间路由协议模式，ASBR使用VRF的接口与对端ASBR进行互联。用来接收本自治区域的VPN路由VRF与另外一个自治域上的VRF建立EBPG连接，交互IPv4路由其实OptionA就是将ASBR相互看作是对端MPLS/VPN网络的CE路由器OptionA的技术优势原理简单、部署方便、便于理解只需要ASBR路由器支持基本的PE功能即可OptionA的技术劣势。
2025-12-21 18:05:57
470
原创 锐捷RGSE | MPLS和MPLS V*N（2/2）
在锐捷的设备的中，LSA3/LSA5/LSA7通过判断DN位是否置位来判断该LSA是否参与OSPF计算，只要DN置位，则该LSA不参与OSPF计算。同时为了兼容旧的RFC定义，如果收到的LSA5/LSA7不携带DN位，那么会根据Router-TAG是否一致来判断该LSA是否参与OSPF计算。无论 domain-id 是否一致，只要是从 MP-BGP 重发布到 OSPF 中，LSA 的DN位总是置位。
2025-12-21 17:58:28
165
原创 锐捷RGSE | SR技术原理
ISIS是一个高度可扩展的协议，它不使用固定格式通告，而是使用类型/长度/值（TLV）三元组来编码其通告中的信息，TLV下可嵌套子TLV，扩展更多信息元素，ISIS SR即对部分现有标准TLV的扩展。BGP是距离矢量路由协议，相比ISIS/OSPF，其通告信息不包含Adj-SID链路邻居信息，主要传递Prefix-SID信息。SRBG为Adjacency Segment分配的标签范围，默认的SRLB范围是{12000，15999}，标签值默认使用的最小值。运行SR源路由协议的网络节点的集合。
2025-12-20 23:05:58
275
原创 锐捷RGSE | IS-IS中间系统到中间系统路由协议技术原理（2/2）
本文介绍了IS-IS路由协议的基础配置和路由泄露实验。基础实验部分展示了如何在R1、R2、R3路由器上配置不同级别的IS-IS路由（Level-1、Level-1/2、Level-2），实现全网路由可达，并通过命令查看邻居关系和链路状态数据库。路由泄露实验部分则通过配置不同路由器的接口开销值，分析在没有路由泄露时出现的次优路径问题。实验结果表明，IS-IS能够有效实现区域间路由传递，但需要合理配置路由泄露机制以避免次优路径问题。整个实验验证了IS-IS协议在多区域网络中的路由传播特性。
2025-12-20 08:30:00
105
原创 锐捷RGSE | MPLS和MPLS V*N（1/2）
一个骨干网络连接着多个用户网络，这些用户使用的都是私网网段，为了让这些用户可以相互访问，需要在骨干路由器上学习用户网段信息，但是因为用户使用的网段可能重复从而导致的地址冲突、路由条目过多以及用户隐私泄露等问题。可见传统路由转发无法帮助用户直接访问彼此私网地址，需要一个新技术代替路由转发。MPLS并不是一种业务或应用，实际上一种隧道技术，这种技术不仅支持多种高层协议和业务，而且在一定程度上可以保证信息传输的安全性。
2025-12-19 17:28:18
152
基于华为ENSP的综合实训案例
2024-06-28
Docker24.0二进制安装包，开箱即用
2025-01-16
Mailcow一个功能丰富的开源邮件服务器解决方案
2025-01-16
WordPress主题设计与开发轻量级设计Astra3.8.4插件
2025-01-16
一款基于 WordPress 的开源电子商务插件WooCommerce
2025-01-08
SocketTools4-功能强大的TCP/UDP网络通讯调试工具
2024-06-28
Python基于PyQt5与SQLite数据库实现简单人力资源管理系统
2023-05-16
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人