- 博客(46)
- 收藏
- 关注
RSS订阅原创 【无标题】
INSERT INTO student VALUES( 906,'王六', '男',1988,'计算机系', '湖南省衡阳市');INSERT INTO student VALUES( 903,'张三', '女',1990,'中文系', '湖南省永州市');INSERT INTO student VALUES( 904,'李四', '男',1990,'英语系', '辽宁省阜新市');3.从student表查询所有学生的学号（id）、姓名（name）和院系（department）的信息。
2024-01-19 16:41:02
1026
原创 表名：worker-- 表中字段均为中文，比如 部门号 工资 职工号 参加工作 等创建一张worker表：
INSERT INTO `worker` (`部门号`, `职工号`, `工作时间`, `工资`, `政治面貌`, `姓名`, `出生日期`) VALUES (102, 1003, '2011-1-4', 8500.00, '党员', '王亮', '1983-6-8');`政治面貌` varchar(10) NOT NULL,`工资` float(8,2) NOT NULL,`部门号` int(11) NOT NULL,`职工号` int(11) NOT NULL,PRIMARY KEY (`职工号`)
2024-01-16 09:28:38
531
原创 1、创建一个英雄表(hero)主键namenicknameaddressgroupsemailtelphone2、博客：window系统安装MySQLcsdn、简书、博客园、git
window系统安装Mysql。创建一个数据库test。
2024-01-15 13:23:23
470
原创 创建数据库，删除数据库
当创建数据库没有指定字符集和校验规则时，系统使用默认字符集：utf8,默认校验规:utf8_general_ci。这种方式下如果我们想要删除的的数据库存在,就删除成功,即使是我们想要删除的数据库不存在,这个时候执行也不会出现错误。1.创建数据库，删除数据库，查询创建数据的语句，使用数据库，查询当前默认的数据库以及使用的编码方式校验规则。2.数字，文本，日期在一章表中定义多个字段，要使用今天提到的所有的数据类型。使用上面查看数据库的代码就可以查看刚创建的数据库。//查询重复记录的任意字段。
2023-07-10 19:31:24
619
原创 DNS的正反向解析
用来保存域名和IP地址对应关系的所在位置，在这个文件中，定义了域名与IP地址解析规则，保存的文件位置，以及服务类型等内容，而没有包含具体的域名、IP地址对应关系等信息。从/var/named目录中复制一份正向解析的模板文件（named.localhost），然后把域名和IP地址的对应数据填写到数据配置文件中并保存。注：反向解析的作用是将用户提交的IP地址解析为对应的域名信息，它一般用于对某个IP地址上绑定的所有域名进行整体屏蔽，屏蔽由某些域名发送的垃圾邮件。4.修改区域配置文件。5.3启动服务及测试。
2023-05-22 18:36:53
595
1
原创 配置ntp时间服务器，确保客户端主机能和服务主机同步时间
配置ntp时间服务器，确保客户端主机能和服务主机同步时间配置ssh免密登陆，能够通过客户端主机通过redhat用户和服务端主机基于公钥验证方式进行远程连接
2023-04-17 13:05:21
219
原创 .atd和crond两个任务管理程序的区别
atd单一执行的例行性任务: ：单一执行的例行性工作：仅处理执行一次就结束了；crond循环执行的例行性任务:每隔一定的周期就需要执行一次。总的来说，at（一次性）crontab（周期性）
2023-04-17 12:45:41
200
原创 【无标题】
student@workstation ansible]$ ansible-playbook /home/student/ansible/newrole.yml ## 记得回到ansible目录下执行playbook。- name: config system service ## 按题要求，将httpd和firewall设为开机启动。- name: firewalld service ## 按题要求，设置防火墙策略。- name: user templates ## 按题要求，使用模板模块拷贝文件。
2023-01-07 18:18:55
122
原创 【无标题】
2.编写任务模块在node1和node2主机中根据以上变量值创建对应文本文件以及用户名和安装软件包。1.使用命令行定义变量[root@server playbook]# vim zy.yml。1.按照要求定义以下变量。（可以在多个位置下定义实现相应操作即可）3.使用vars.file文件定义变量。- name: 创建文件。- name: 创建用户。- name: 安装软件。2.使用vars定义变量。| 变量名 | 值 |- name: 作业。
2023-01-07 14:41:38
103
原创 【无标题】
（2）使用copy和synchronize模块建库。3.配置成功后安装http软件包（多种方法实现）（1）控制端主机编辑配置文件发送到受控主机。（3）创建文件使用blockinfile建库。2.配置yum源仓库文件通过多种方式实现。（4）创建文件使用linefile建库。不需要验证钦件包 GPG 签名。不需要验证软件包 GPG 签名。1.挂载本地光盘到/mnt。
2023-01-07 11:39:43
98
原创 配置ansible学习环境
1.控制主机和受控主机通过root用户通过免密验证方式远程控住受控主机实施对应（普通命令，特权命令）任务。2.控制主机连接受控主机通过普通用户以免密验证远程控住受控主机实施指定（普通命令，特权命令）任务操作。首先在控制主机与受控主机上都设置一个用户xiaoming，并且设置密码。将xiaoming划分到wheel组中即可。图中的NOPASSWD都是为了实现免密登录。\第一种方法：在受控主机上。找到下图的地方进行添加。
2023-01-02 19:53:29
93
原创 安装并且配置ansible
2、安装需要的软件包：ansible，python3（python3.5+）或者python2（python2.7+）\[root@centos8-5 yum.repos.d]# yum install -y ansible。：要先给受控节点的用户添加密码，然后登录，再退出。最后在控制节点上生成密钥，将公钥分别传给两个受控节点。（2）受控节点：选取一个被控制节点远程连接的普通用户，配置该用户可以使用sudo。（3）配置控制节点的class可以通过秘钥登录受控节点的student用户。配置epel配置文件。
2023-01-02 19:32:18
383
原创 【无标题】
创建一个名为datastore的卷组，大小为4G，逻辑卷名字为database，所属卷组为datastore，该逻辑卷大小为3G，将新建的逻辑卷格式化为xfs文件系统。1.再添加一个分区，这个物理卷的大小为2G可以加入到卷组就可以过大卷组，这样database逻辑卷大小就为5G。8.测试nfs/tom，只有uid和gid相同的，映射之后，才能拥有相应的权限。5.创建逻辑卷database，大小为3G，属于datastore卷组。3.将这两个分区创建成物理分区，然后分别将两个分区创建物理卷。
2022-11-01 17:09:46
274
原创 【无标题】
2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于[www.openlab.com/student](http://www.openlab.com/student)网站访问学生信息，[www.openlab.com/data](http://www.openlab.com/data)网站访问教学资料[www.openlab.com/money网站访问缴费网站](http://www.openlab.com/money网站访问缴费网站)。2、使用http协议访问学生信息和教学资料。
2022-10-28 17:39:02
156
原创 【无标题】
先创建文件：[root@localhost hh]# cd /etc/httpd/conf.d\n[root@localhost conf.d]# touch vhosts.conf。\n\n重启一下：[root@localhost hh]# nmcli connection up ens160。\n\n[root@localhost html]# setenforce 0（临时生效，关机失效）\n\n。挂载：[root@localhost hh]# mount /dev/sr0 /mnt。
2022-10-25 20:45:48
138
原创 Linux服务器的搭建（SSH服务）
选择完以后，服务端将会在/etc/ssh目录下生成相关的公钥和私钥，自己的公钥将会明文传输过去，客户端收到公钥以后，将在客户端生成的密钥通过服务端的公钥加密传输过去，一下简称客户端生成的密钥为密钥认证阶段客户端向服务器发送认证请求，请求中包含用户名，认证方法，密码，这些将用密钥加密，服务端对客户端进行认证，认证失败，则向客户端发送失败消息，其中包含可以再次认证的方法列表。服务端：通过修改配置文件取消使用密码进行远程登录并重启服务，并开启RSA认证登录，开启公钥认证登录，设置公钥文件的路径，具体配置如下图。
2022-10-17 23:26:53
749
原创 虚拟网卡team的配置方法
n\n使用命令nmcli connection add type team-slave con-name (虚拟网卡会话名) ifname （真实网卡名）master team0。这里有六种文件，用vim打开主备1，然后将runner部分（\"runner\": {\"name\": \"activebackup\"}）粘贴到单引号内。添加的真实网卡为从会话，虚拟的team0网卡为主会话；但是team网卡此时只是一个空的组，并不能直接使用，所以需要激活网卡（绑定真实网卡）\n\n。
2022-10-14 18:09:01
1155
原创 交换综合实验
添加了eth-trunk接口，g0/0/0和g0/0/1接口消失。将SW1和2之间的两条链路i建立通道，两台交换机上都要配置。这里只需要创建VLAN2,在所有交换机上创建。将SW1和SW2的命令分别保存，关闭其中的一。用终端的任何一台设备去上网，如果能上网，台设备，然后用终端再去上网，如果能，说明。所有交换机之间的链路全为trunk干道。所有交换机上的STP配置必须完全一致。汇聚层交换机冗余配置成功。2.配置trunk干道。3.创建和划分VLAN。...
2022-08-04 20:14:44
139
原创 HCIP第十八天
他可以实现Path-MTU发现机制---- PMTUD---发现最小的MTU---在IPV6中，路由生成后，会发送ICMPV6报文去检测到达目标网段中最小MTU(PMTU)，之后，发送数据包时直接按照最小的MTU值来进行分片。在IPV6的组播地址中，还有一类组播地址---被请求节点组播---一个接口配置IPV6地址之后，将自动加入被请求节点组播组中---FF02::1:FF---前104位固定，后24位为 IPV6地址的后24位。DIP:被请求者IP NDP---NS----SIP:自己IP;...
2022-08-04 19:54:30
172
原创 HCIP第十七天
为了区分和标定不同的instance，我们设计了instance-ID---12位二进制构成--其取信范围为0-4094--华为设备默认会生成instance0，并目，所有的VLAN -开始都默认属于instance 0.用来区分不同树发送BPDU，----一个实例一棵树。PVST---基于VLAN的生成树协议----个VLAN一棵树---PVST的问题是如果交换网络中存在大量VLAN时，则需要大量树，每棵树都需要通过配置BPDU来来维护树形结构则造成资源占用过大。也不会触发结构拓扑变更。...
2022-08-04 19:43:36
178
原创 VLAN实验
PC2/4/5/6处于同一网段。其中PC2可以访问PC4/5/6，但PC4可以访问PC5，不能访问PC6。所有PC通过dhcp获取ip地址，且PC1/3可以正常访问PC2/4/5/6。PC1和PC3所在接口为access。PC1/3与PC2/4/5/6不在一个网段。PC1/3可以正常访问PC2/4/5/6。PC4可以访问PC5，但不能访问PC6。PC2可以访问PC4/5/6。PC5不能访问PC6。PC5不能访问PC6。...
2022-08-04 19:31:18
174
原创 HCIP第十五天
1，当Access接口从链路上收到一个untagged帧时，交换机首先会在数据帧中添加VIC为PVID的标签，之后查看允许列表，如果允许列表中有该数据帧标签中的VID号，则转发(Access接口因为允许列表中的VID号和自己的PVID相同，所以，这种情况下，一定可以转发)VID---VLAN ID---用来区分和标定不同VLAN---IEEE组织在8021Q标准中进行了规定，规定VID必须由12位二进制构成---0-4095，其中0和4095为保留---所以，VID的取值范围为1-4094。...
2022-08-04 19:21:56
135
原创 HCIP第十四天
出站LSR---PHP---次末跳弹出机制----出站LSR设备在给FEC分配标签时直接分配特殊标签3(隐式空标签)，之后，将这个标签传递给自己上游设备，上游将会把这个标签作为出站标签记录在LFIB表中。---如果选择的是下游自主模式，则设备在传递标签时，无法判断上下游关系的，则会将标签发给所有的对等体关系当设备收到标签之后，则将可以基于路由表判断上下游关系。----外层标签(靠近二层)---公网标签---由 LDP协议来分配，其目的是为了保证数据可以正常的通过MPLS域，到达远端PE。...
2022-08-04 19:12:00
103
原创 HCIP 第十三天
3思科的特快交换技术---CiscoExpressForwading---简称CEF技术，主要是将路由表和ARP缓存表中的内容进行预读取(就是将该递归的进行递归运算，该查ARP缓存表的提前查好)，之后将结果记录在CEF表中，而CEF表是支持硬件转发的，所以，可以极大的提升路由的转发效率。---这个过程可以基于静态来完成，也可以基于动态协议来完成---LDP协议---标签分发协议。S---占1位---栈底位---标签不止可以打一个，可以打多个，我们将多个标签的有序集合称为标签栈。...
2022-08-04 18:57:42
146
原创 BGP联邦实验
AS3中存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，最终要求这两个环回可以互相通讯 AS1的另一个环回为10.0.0.0/24，AS3的另一个环回为11.0.0.0/24。1，AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告。2，整个AS2的Ip地址为172.16.0.0/16，请合理划分。4，使用BGP协议让整个网络所有设备的环回可以互相访问。3，AS间的骨干链路IP地址随意定制。5，减少路由条目数量，避免环路出现。...
2022-08-04 18:41:06
66
原创 HCIP第十二天
联邦的思想就是将同一个AS当中的IBGP对等体关系改变为EBGP对等体关系，通过这种方法来打破IBGP的水平分制，这就需要将不同的IBGF对等体划分到不同成员AS当中，成员AS之间建立的EBGP对等体关系是一种特殊的EBGP对等体关系，他们之间仅道循EBGP对等体的传递性，而从传递的内容角度看，依然需要遵循AS-BY-AS规则，因为从宏观上看，他们依然处于同一个AS当中。Pv值是华为的私有属性，可以理解为是权重，数值越大，其优先级越高，又因为他是所有选路原则中的第一条原则，所以，该属性是。...
2022-07-22 19:40:20
173
原创 HCIP第十一天
明细路由携带的ASPATH属性不一样，则在激活了ASSET属性后，汇总路由将会把明细路由的AS号都携带上并且用大括号括起来，之后，在进行防环的时候，里面所有AS号都将生效，都不能回传。RouterReflector---路由反射器---RR----我们可以通过配置，将某些设备在一定的条件下设置称为路由反射器，之后，该设备将可以反射所学习到的IBGP路由信息。2，在进行汇总的时候，发布的汇总路由不会继承明细路由的属性，尤其是ASPATH，则将导致汇总路由部分属性缺失，甚至可能出现环路。...
2022-07-22 17:46:47
111
原创 HCIP第十天
为了方便区分和标定不同的AS，我们给每个自治系统设计了一个编号---AS号---16位二进制构成---0-65535;---因为传统的AS号存在不够用的问题，所以目前也存在拓展版的AS号---32位构成---目前绝大多数设备已经支持拓展版的AS号。Holdtime---保活时间---默认时间为180S，在保活时间内，如果没有收到对方发送的keeplive包或者update包，则将断开BGP邻居关系。BGP协议将在路由条目中记录所经过的AS编号----ASPATH---记录AS路径的一个属性。...
2022-07-19 17:20:38
72
原创 HCIP第九天
注意过滤策略本身是可以在OSPF中使用的，但是，在OSPP区域内使用时，因为区域内部传递的是拓扑信息，所以，无法在出方向调用，只能在入方向调用，影响自己，也不是说将LSA信息过滤掉，只是在路由信息加表时过滤，不让其加表，在区域之间传递路由信息时可以出方向调用。[r1]ipip-prefixaapermit192.168.4.024greater-equal28---当前后矛盾时，将以后面的为主，前面的24变为前24为固定不变，匹配掩码长度大于等于28的路由信息。所以，并不摘长控制层流量的抓取。...
2022-07-19 16:55:55
79
原创 【无标题】HCIP第八天
如果沿途累加开销值也相同，则将负载均衡。如果到达相同的目标网段存在多条通过5类/7类LSA学习到的路由信息时，并且开销值类型都是类型1，则将比较总开销(种子度量值+沿途累加开销值)，优先选择总开销小的。4，域内和域间---如果到达相同的目标网段存在通过1类和2类LSA学习到的域内信息以及通过3类LSA学习到的域间信息，则将优先选择通过1类2类LSA学习到的，就算开销值更大。1.域内---如果到达相同的目标网段存在多条通过1类，2类LSA学习到的路由信息时，将比较到达目标网段的开销值，选择开销值小的。...
2022-07-17 16:32:36
109
原创 【无标题】OSPF综合实验
4、给各个网段宣告OSPF，并将ospf在MGRE环境下的工作模式设置成广播模式，然后人工干涉选举DR。9、R3/6/7通nat(配置命令相同)在和ISP相连的接口上进行调用，与公网之间全网可达。7、在R3/5/6/7/9/12上手工汇总，尽量减少骨干区域0的LSA更新量。2、配好各个接口地址，对R3,R5,R6,R7配置缺省路由，指向R4。2，R3-R5/6/7为MGRE环境，R3为中心站点;3、打隧道，R3作为中心站点，R5/6/7作为分支站点。5，减少LSA的更新量，加快收敛，保障更新安全;...
2022-07-17 16:13:07
91
原创 HCIP第七天
Metric(cost)---5类LSA携带的通过重发布导入进来的域外的路由信息，因为不同网络对度量值的评判标准不同，所以，当域外路由导入到本网络当中，我们将放弃其原先的开销值，而赋予他一个定义值---seed-metric----种子度量值。2，完全的非完全末梢区域---完全的NSSA区域---totallyNSSA区域---在NSSA区域的基础上，进一步拒绝学习3类LSA，产生一条3。Retransmit---重传时间---默认5s---发送信息需要进行确认如果重传时间内没有收到对方的确认，则将重传。.
2022-07-15 19:28:19
359
原创 OSPF综合实验
1，R6为ISP只能配置IP地址，R1-R5的环回为私有网段2，R1/4/5为全连的MGRE结构，R1/2/3为星型的拓扑结构，R1为中心站点3，所有私有网段可以互相通讯，私有网段使用OSPF完成。1. R6为ISP只能配置IP地址，R1-R5的环回为私有网段 2. R1/4/5为全连的MGRE结构（1）.之间需要相互注册 （2）.测试 R1/2/3为星型的拓扑结构，R1为中心站点 可达后，再配置到ISP的缺省： 3.所有私有网段可以互相通讯，私有网段使用OSPF完成。在MGRE环境中，一个网段的
2022-07-13 19:59:30
197
原创 MGRE综合实验
1，R5为ISP，只能进行IP地址配置;其所有地址均配为公有IP地址2，R1和R5间使用PPP的PAP认证，R5为主认证方;R2于R5之间使用ppp的chap认证，R5为主认证方; R3于R5之间使用HDLC封装。3，R1/R2/R3构建一个MGRE环境，R1为中心站点;R1、R4间为点到点的GRE。4，整个私有网络基于RIP全网可达5，所有Pc设置私有IP为源IP，可以访问R5环回。R1 R2 R3 R4 R5 创建缺省路由，让公网互通R1和R5 之间使用PPP的PAP认证，R5是主认证方
2022-07-13 19:29:10
107
原创 HCIP第五天
条件匹配指定路由器---DR---和MA网络中其他所有设备建立邻接关系备份指定路由器---BDR---和MA网络中其他所有设备建立邻接关系在DR和BDR都存在的情况下，一个MA网络中至少需要四台设备才能看到邻居关系。DR和BDR虽然叫做指定路由器(备份指定路由器)，但其工作范围在一个MA网络之中，所以，其实质是接口的概念。条件匹配---在MA网络中，若所有设备均为邻接关系，则将出现大量的重复更新，所以，需要进行DR/BDR的选举，所有非 DR/BDR(DROther)之间仅维持邻居关系即可。DR/BDR
2022-07-12 18:07:09
71
原创 HCIP第六天
OSPF的不规则区域 区域划分的要求: 1，区域之间必须存在ABR设备 2，区域划分必须按有星型拓扑结构划分1，远离骨干的非骨干区域2，不连续骨干1，使用VPN隧道使非法的ABR合法化在这个过程中，可以注意到一点，就是R4在创建虚拟专线后，可以直接通过拓扑信息学习到区域0的路由信息，同时也可以通过R2将区域0的路由信息发送给R4，而R4会无条件信任自己通过拓扑学来的路由信息，就算使开销值非常大。使用VPN隧道解决不规则区域的缺点:1，因为隧道的存在，可能出
2022-07-12 17:15:02
454
原创 HCIP第四天
GRE, MGRE物理专线---1，成本；2，地理位置限制VPN---虚拟专用网VPN技术的核心---隧道技术---封装技术GRE---通用路由封装 我们希望的走法 SIP:192.168.1.1 DIP：23.0.0.2 数据 真实的走法： SIP:12.0.0.1 DIP:23.0.0.2 数据 SIP:12.0.0.1 DIP:23.0.0.2 GRE SIP:192.168.1.1 DIP:192
2022-07-09 17:19:05
91
原创 实验二作业
需求:R1-R2-R3-R4-R5运行RIPV2R6-R7运行RIPV11，使用合理IP地址规划网络，各自创建环回接口2，R1创建环回172.16.1.1/24 172.16.2.1/24 172.16.3.1/243，要求R3使用R2访问R1环回4，减少路由条目数量，增加路由传递安全性5，R5创建一个环回模拟运营商，不能宣告6，R1 telnet R2环回实际telnet到R7上7，R6-R7路由器不能学习到达R1环回路由8，全网可达1，新建拓扑图启动后： 2，R1~R7的底层配置图
2022-07-08 22:08:17
106
原创 实验一作业
1-R6为isp，接口IP地址均为公有地址;该设备只能配置IP地址，之后不能再对其进行任何配置;2-R1一R5为局域网,私有IP地址192.168.1.0/24，请合理分配;3-所有路由器上环回,均代表连接用户的接口,4-R3下的两台PC通过DHCP自动获取IP地址5-选路最佳,路由表尽量小，避免环路;6-R1-R5均可访问R6的环回7-R6telnetR5的公有IP地址时，实际登陆到R1上8-R4与R5正常通过1000链路，故障时通过100兆链路———————————————— R1R2
2022-07-08 21:00:22
68
原创 HCIP复习第三天
网络类型---根据数据链路层使用的协议来进行划分的；MA---多点接入网络BMA---广播型多点接入网络NBMA--- 非广播型多点接入网络P2P---点到点的网络以太网协议---需要使用MAC地址对不同的主机设备进行区分和标识。---以太网之所以需要使用MAC地址进行数据寻址，主要是因为利用以太网组件的二层网络可以包含多个（两个或两个以上）的接口，每个以太网的接口之间都可以通过交互以太网帧的方式进行二层通讯。---BMA当一个网络当中只能包含两台设备时，则这样的网络不需要使用MAC地址进行寻址，这样的网络
2022-07-08 16:32:26
729
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人