自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(29)
  • 收藏
  • 关注

原创 mysql自学

目录一、数据库概念二、mysql安装2.1 ubuntu安装mysql2.2 rockylinux安装mysql2.3 windows安装mysql2.4 数据初始化2.5 修改密码2.6 创建用户2.7 忘记密码2.8 默认端口2.9 远程连接三、数据库管理工具Dbeaver四、mysql练习库4.1 world库4.2 sakila库4.3 employees库4.4 自建库导出4.5 全库备份与恢复(all-databases)4.6 查询结果导出五、SQL语言六、五种数据类型6.1 整数型6.2 浮

2026-08-24 22:31:19 256

原创 信创安全可靠测评目录

华为云欧拉操作系统 V3(内核版本Linux Kernel 6.6)阿里云服务器操作系统V4(内核版本Linux Kernel 6.6)新支点服务器操作系统V7(内核版本Linux Kernel 6.6)海盒数据库管理系统(分布式版)[简称:SeaboxSQL]V21。达梦数据库管理系统(分布式版)[简称:DMDPC] V8.4。阿里云PolarDB数据库管理软件(MySQL版)V2.0。凝思安全操作系统欧拉版 V6.0.99(内核版本4.19)方德桌面操作系统(Pro版)V5.0(内核版本6.6)

2026-07-30 22:36:56 339

原创 bash shell

bin/bashread -p "这里有三条路,请选择:left, middle, right " CHOICEecho 你选择了:${CHOICE这里有三条路,请选择:left, middle, right你选择了:死路。

2026-07-26 14:09:19 205

原创 ubuntu2604

用习惯了redhat系列,记录ubuntu与redhat不同的一些地方。

2026-07-26 14:03:28 297

原创 docker

自定义网络可以直接使用主机名与主机ID通信,推荐使用自定义网络创建自定义网络再增加一个mynet网络,并运行两个容器这两相网络中的容器互相不通将容器与网络连接起来,就可以实现已连接容器与已连接网络其他容器间互通谁连接了谁通docker inspect rocky01 连接到网络后获取对应网段的地址,所以能互通。

2026-07-25 19:52:04 237

原创 redis

关系型数据库:oracle、mysql、sql server、DB2数据落到硬盘里,IO读写瓶颈,限制了数据规模非关系型数据库:redis、mongoDB、ElasticSearch、Hbase、Neo4jNoSQL(not only sql):应对超大规模和高并发场景高性能(redis每秒写8万,读11万),将磁盘IO改为内存IOno-relation,不保证关系数据的ACID特性数据类型多样(不需设计数据库)五大基本类型:string、list、set、hash、zset。

2026-07-24 13:56:23 266

原创 rsync-daemon + lsyncd实现文件近实时备份

可实时监测文件变化,在文件发生变化后及时同步到rsyncd服务器环境为rocky linux 10.1。

2026-05-25 22:55:21 440

原创 keepalived + LVS NAT模式

本次实验在之前实验拓扑基础上进行改造。

2026-05-23 11:32:03 458

原创 redhat系linux网卡绑定bond设置

给绑定组命名,建议上下一致,不一致会导致ip addr查看时看到的名(device)和nmcli connection modify 使用的名(profile name)不一样。子网卡的profile name建议以“绑定组名-真实网卡名”方式命名,便于维护。queue id建议两块网卡设置成不一样的,第一块为0,第二块为1,依次类推。此处使用802.3ad,即LACP,需要交换端配置LACP聚合组。确保需要加入绑定组的网卡不要手动配置IP,要开启自动连接。所有包从所有网卡同时发,接收端只收一份。

2026-05-15 19:51:35 260

原创 keepalived + LVS DR

前面实现了单个LVS集群但存在调度器单点故障的问题本实验在之前的实验基础上进行改进,增加一台LVS高度器,再通过Keepalived实现高可用性以及LVS规则自动添加,无需使用ipvsadm服务进行管理。

2026-05-14 14:19:45 448

原创 LVS DR模式实验

ensp + vmware workstation模拟实验环境。

2026-05-12 23:39:01 472

原创 跨域MPLS option C2

P3和P4做为ASBR,建立EBGP邻居,传递1.1.1.1和6.6.6.6路由(BGP发布对应路由,OSPF中引入bgp),并且通告label-route-capability功能;P1至P3间有完整的MPLS链路,P4和P6间也有完整的MPLS链路,到P3和P4时被中断,需要修复MPLS链路。vpn b的PE和CE间,MCE1和P1间用静态路由,MCE2和P6间运行OPF,P3和P4间用静态路由。vpn a的PE和CE间使用EBGP传路由,P3和P4间运行OSPF传路由。a,loopback20组建。

2026-01-04 20:14:21 1113

原创 跨域MPLS option C1

P3和P4间运行MPLS,无需LDP。在P3上将1033标签弹出,再加上去往1.1.1.1的LDP标签1025,在P2和P3间抓包有两层标签,由底层到外层依次是1032--->1025。P1至P3间有完整的MPLS链路,P4和P6间也有完整的MPLS链路,到P3和P4时被中断,需要修复MPLS链路。vpn b的PE和CE间,MCE1和P1间用静态路由,MCE2和P6间运行OPF,P3和P4间用静态路由。最终P5和P6间抓包得到标签从底层到外层依次为1032--->1034--->1024,如下图。

2025-12-20 14:14:17 1065

原创 跨域MPLS option B

P3和P4间建立EBGP VPNV4邻居,并使用undo policy vpn-target关闭过滤RT;P3和P4间启MPLS,无需开LDP;P1、P2、P3运行OSPF,P1和P3建立IBGP邻居;P1、P2、P3启MPLS LDP。P4、P5、P6运行OSPF,P4和P6建立IBGP邻居;P4、P5、P6启MPLS LDP。需要注意P1和P6间的vpn-target规划,不正确接收不到路由。vpn b的CE至PE配置,一端用静态,一端用OSPF。vpn a的CE至PE配置,用EBGP互联。

2025-12-14 20:23:53 1211

原创 跨域MPLS option A

option A的关键在于ASBR间,即P3和P4间通过静态或IGP传递路由,需要在ASBR上为每个vpn创建对应vpn-instance,绑定对应子接口到vpn-instance中。vpn b的PE和CE间,MCE1和P1间用静态路由,MCE2和P6间运行OPF,P3和P4间用静态路由。PE1、PE2、PE3运行OSPF,打通AS 100内部路由;PE4、PE5、PE6运行OSPF,打通AS 200内部路由;vpn a的PE和CE间使用EBGP传路由,P3和P4间运行OSPF传路由。

2025-12-13 19:02:45 1079

原创 MPLS解决BGP路由黑洞

四、静态路由和BGP路由默认不进隧道,R1、R3上通过命令开启进隧道:route recursive-lookup tunnel。完成后由于R2上没有192.168.1.0/24和172.16.1.0/24的路由,所以产生路由黑洞。一、R1、R2、R3上配置ospf,将除192.168.1.0/24和172.16.1.0/24的路由做通。二、R1、R3上配置IBGP邻居,将192.168.1.0/24和172.16.1.0/24通告进BGP。三、R1、R2、R3上配置MPLS LDP。

2025-12-11 18:23:37 1044

原创 MPLS LDP基础实验

改为显式空标签后,可以抓到携带MPLS标签的回包。如果是隐藏空标签,在R2上倒数第二跳弹出后,就抓不到携带MPLS标签的回包。隐式空标签implicit-null:标签值3,便数第2跳弹出,携带的QoS信息将丢失。显式空标签explicit-null:标签值0,携带QoS信息。优化机制:PHP倒数第二跳弹出,通过隐式标签实现,为直连路由分配特殊标签3。,先查ilm表找到tunnel id,再查nhlfe找到标签映射。,先查fib找到tunnel id,再查nhlfe找到标签映射。

2025-12-11 16:43:02 881

原创 静态MPLS

2.配置LSP时如果只配置出接口,而不配置下一跳,导致LSP是down状态;可以只配下一跳而不配出接口。1.首先保证路由可达。

2025-12-07 21:15:49 820

原创 VRF基础

通过VRF(虚拟路由转发),创建两个vpn实例a10和a20,把R3上PC1和R1对应的接口和路由加入vpn实例a10,把R3上PC2和R2对应的接口和路由加入vpn实例a20,可实现路由的隔离。就像把R3分成了几个不同的虚拟路由器一样,每个路由器上配置一定的资源。下面拓扑中,想实现PC1和1.1.1.1互通,PC2和2.2.2.2互通。可以通过在R3上配置单臂路由,在R1和R2上分别用明细路由的方式实现。本质上不能完全隔离,PC1和PC2可以相互通信。PC1上ping测试,未能隔离PC1与PC2。

2025-12-02 09:47:46 897

原创 ENSP实现AC三层旁挂组网隧道转发

AC使用vlan200:10.1.200.2/24 作为capwap隧道源AC作为DHCP服务器,统一为AP和终端分配IP地址,为AP分配地址时使用option 43指定capwap源IP地址,同时需在交换机上配置中继由于使用隧道转发,SW上连AP的端口可配置为access vlan 10,或trunk allow vlan 10,trunk pvid vlan 10,能够让AP获取IP即可。无需允许vlan20。

2025-12-02 09:47:25 1201

原创 ENSP实现AC双链路冷备份(主备模式)

AC1为主用AC,AC2为备用AC。AC1掉线后,AP自动在AP2上线,当AC1恢复后,一段时间后会抢占回主,中间出现业务掉线,终端需要重新连接无线。

2025-12-01 09:19:11 1076

原创 ENSP实现AC双链路热备份(负载分担)

效果:当AC1或AC2掉线后,业务不中断;当AC1故障恢复后,业务不中断。AC1做为AP1的主用AC,AP2的备用AC。AC2做为AP2的主用AC,AP1的备用AC。

2025-12-01 09:18:40 1364

原创 ENSP实现WLAN AC可靠性VRRP双机热备

通过关闭交换机端口再启用的方式,AP状态需要等很长时间才切换过来,中间出现AP掉线。可以通过增加VRRP抢占延迟,避免此现象。AC1和AC2之间vlan10组成VRRP备份组,使用虚拟IP作为capwap隧道源IP。通过改变VRRP的优先级切换主备,AP状态很快便切换过来了。AC1和AC2上的WLAN配置需要手动配置,真机新版本上可以自动同步。AC1和AC2之间vlan88作为HSB服务的检测IP。AC2为nor状态,AC1为standby状态。

2025-11-30 09:26:01 1821

原创 ENSP实现AC内三层漫游

数据包先由AP2经capwap隧道转发给AC,AC再经capwap隧道转发给AP1,AP1再转成普通报文转发给AC。AP1和AP2注册到同一AC上,AP1下业务vlan20,AP2下业务vlan30,属于不同网段。可以将家乡代理设置为AC,避免流量迂回:在vap-profile中设置home-agent ac。第1次:ICMP报文封装到capwap隧道中,由AP2转发给AC。第3次:解封装后的原始报文,由AP1交给AC。效果:终端从AP1漫游到AP2,IP地址不变,业务不中断。

2025-11-30 09:25:28 824

原创 ENSP实现AC内二层漫游

AP1和AP2注册到同一个AC上,使用相同的SSID和安全策略,基础配置完成后即可实现漫游。

2025-11-29 11:36:26 603

原创 ENSP实现AC间二层漫游

1. AC1和AP1通过MAC认证方式手动绑定,AC2与AP2间同理。实现终端在AC1/AP1与AC2/AP2间漫游时业务不中断,AC上能查到对应漫游记录。mobility-group name mob //漫游组配置。2. 配置完漫游组后,观察不到效果时,重启AP。AC1和AC2属于同一个网段:10.1.100.0/24。

2025-11-29 09:37:58 880

原创 ENSP实现AC间三层漫游

3. 修改家乡代理为AC后,流量不经过AP,直接通过AC转发。前提是AC和AP在同一二层网络中。1. 配置完漫游组后,终端获取的IP地址不是业务vlan20段的地址,重启AP后正常。AC1和AC2属于不同的IP地址段,实现终端在不同AC间的三层漫游。mobility-group name mo //漫游组配置。home-agent ac //默认家乡为AP。注:修改家乡代理后,终端会断线,需重连。

2025-11-28 22:37:26 1054

原创 ENSP与电脑桥接设置

最后配置好网络设备,就可以通过主机进行访问了,这里配置的是无线控制器,通过web访问。页面下方的入端口编号设置为1,出端口编号设置为2,勾选双向通道,之后增加。之后选刚添加的loopback网卡,点击增加。设置完成后,Cloud中就多出一个接口,可以和网络设备进行连接了。需要设置IP地址,开启HTTP server,配置web用户。2.先选中网络适配器,之后在操作菜单中点击“添加过时硬件”安装完成后多出一个网络连接,按需改名和设置IP。4.ENSP中新建拓扑,增加Cloud。选择UDP,之后点击增加。

2025-11-24 17:12:55 478

原创 ENSP WLAN三层旁挂组网直接+隧道转发实验

华为ENSP WLAN三层旁挂组网直接+隧道转发实验

2025-11-23 21:19:37 626

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除