1.先把基础工作做好,就是配置VLAN,配置Trunk,确定10个VLAN和相应的端口都正确.假设10个VLAN的地址分别是192.168.10.X,192.168.20.X......192.168.100.X,与VLAN号对应.2.为第一个VLAN 10创建一个ACL,命令为 ACL number 2000这个2000号,可以写的数是2000-2999,是基本的ACL定义.然后在这个ACL下继续定义rule,例如rule 1 deny source 192.168.20.0rule 2 de

公司需要一款可以检查网络的软件,之后任务分配到我们组 经过讨论最终方案是以wireshark为版本,进行二次开发,主要目的在于简化上层操作复杂性(软件使用人群为非专业性的) 软件分为三部分,其一底层网络,其二wireshark抓包(做一层封装,只要需要的结构数据),其三上层应用 因平时比较关注运维的一些东西,所以分配了底层网络,与上层应用中的数据统计部分 这里主要记录底层网络配置过程,以备后忘! 简述 底层网络在开始时只需要转发数据包就可以,所以我当时的策略是:配置软路由(因配置简单,且网上资料

开启vmware报这个错: IDE 设备(磁盘/CD-ROM)配置不正确.“ide1:1”上具有一个 IDE 从设备,但没有主设备.此配置在虚拟机中无法正常运行.请使用配置编辑器将磁盘/CD-ROM 从“ide1:1”移到“ide1:0”. 原因就是我手溅把光驱给删除了,就一直报这个错! 解决方法: 选择具体的虚拟机,点 “虚拟机”->“设置”->选择 “磁盘/光驱IDE设备" ->点 ”高级“, 将要 启动设备 设置到 IDE 0:0 上就可以了

H3C交换机,5XXX,3XXX,还有部分2XXX系列都带有网管功能,可以帮助网络维护非常好的控制网络.基本的配置顺序: Console接口连接,开启Telnet登陆功能,Telnet后进行具体设置. 1.找到Console接口.网管交换机的初始配置都是从Console接口开始的,交换机前面板都有标注.Console接口用Console线连接,就是一端是DB9的串口接头,一端是RJ45的网络接口的配置线.(一般交换机盒子里配着一条,也可以自己从网络上查找接线顺序,自己制作) 2.超级终端配置交换

PHP网站间隔离 网站内目录与目录之间是可以访问的,在某些特定情况下这样是不安全的,如果目录间网址权限被黑客利用很可能造成数据流失,在这里我们可以通过PHPopen_basedir来实现网站间目录隔离配置,从而提高网站安全. 注:网站间隔离用“:”号分割. 注:没有被包含的网站不可访问. PHP网站间配置 1.配置文件下开启网站隔离功能,重启apache生效 vim /usr/local/php/etc/php.ini # 全局设置 open_basedir = /usr/local/apche

前言 前景回顾: Nacos(五):多环境下如何"读取"Nacos中相应环境的配置 Nacos(四):SpringCloud项目中接入Nacos作为配置中心 现如今,在微服务体系中,一个系统往往被拆分为多个服务,每个服务都有自己的配置文件,然后每个系统往往还会准备开发环境.测试环境.正式环境 我们来说算一算,假设某系统有10个微服务,那么至少有10个配置文件吧,三个环境(dev\test\prod),那就有30个配置文件需要进行管理. 这么多的配置文件,要修改一个或者多个的时候,稍有不

acl number 3004 rule 0 permit ip source 10.2.1.4 0 rule 1 deny ip source 192.168.1.91 0 rule 2 deny ip source 192.168.9.6 0 rule 3 deny ip source 192.168.1.94 0 rule 4 deny ip source 10.1.3.240 0 rule 5 permit ip source 10.2.1.40 0 rule 7 deny ip sou

H3C端口隔离 1.同一个VLAN下隔离物理端口 2.在隔离组中的端口不能相互访问 3.隔离组内的端口,可以与同一VLAN下的其他端口通信 配置: [H3C]port-isolate group 1 [H3C]interface GigabitEthernet 1/0/1 [H3C-GigabitEthernet1/0/1]port-isolate enable group 1

H3C-IRF2-虚拟交换技术-强列鼻视看我文档不下载的呵呵.看了下面的东西你就会配IRF了. H3C-5120-HI  H3C-5120S   H3C5800 先到H3C官网上面看那些交换机支持IRF,配有堆叠线的就堆叠线,没有的可以用万兆模块加万兆光纤线成一条心跳线. 如图: 5210配带的堆叠线.5800配带的大口堆叠线.万兆光纤. 下面我介绍几种方式进行IRF配置,着急要配的可以直接看第二种常用的按上面配就可以. 图中:1/2和2/1为配置里面的虚拟IRF接口号. 1口和2口为万兆光口X

在了解底层原理之前: 说几个名词: 解耦状态: 所有东西都没有重复,任何东西都没有公用的地方. 半解耦状态:有部分共同的一起用,其他的独立 完全解耦状态: 就是各自都是独立没有重复. kvm:完全解耦 docker:半解耦 #下面通过一张图片,来解释解耦与半解耦的区别: 通过部署nginx来说明: 完全解耦: 比如kvm,VMware就属于完全解耦,流程:硬件层肯定使用宿主机,虚拟内核,虚拟系统,虚拟lib库,虚拟驱动程序,在这基础上进行部署nginx: 半解耦: docker:docker部署

前言 github: https://github.com/vergilyn/SpringBootDemo 说明:我代码的结构是用profile来区分/激活要加载的配置,从而在一个project中写各种spring boot的demo.所以很多时候可能在*Application.class中指定了特殊的profile. 这种方式可能很糟糕(在细看理解application.properties的加载顺序后,感觉在*Application.class目录下写application.properti

前言 github: https://github.com/vergilyn/SpringBootDemo 说明:我代码的结构是用profile来区分/激活要加载的配置,从而在一个project中写各种spring boot的demo.所以很多时候可能在*Application.class中指定了特殊的profile. 这种方式可能很糟糕(在细看理解application.properties的加载顺序后,感觉在*Application.class目录下写application.properti

H3C交换机DHCP Server配置的六个方面 在交换机上面配置DHCP内容是司空见惯的了.那么这里我们就讲解一下H3C交换机DHCP Server配置内容.之后的文章中,我们还对针对其他方面的配置进行介绍,希望大家能够关注. H3C交换机DHCP Server配置1 配置环境参数 1. PC1.PC2的网卡均采用动态获取IP地址的方式 2. PC1连接到交换机的以太网端口0/1,属于VLAN10:PC2连接到交换机的以太网端口0/2,属于VLAN20 3. 三层交换机SwitchA的VLAN

前言 github: https://github.com/vergilyn/SpringBootDemo 说明:我代码的结构是用profile来区分/激活要加载的配置,从而在一个project中写各种spring boot的demo.所以很多时候可能在*Application.class中指定了特殊的profile. 这种方式可能很糟糕(在细看理解application.properties的加载顺序后,感觉在*Application.class目录下写application.properti

对于大型网络来说,vlan是一种不错的解决办法,但对于有些项目,项目本身不需要不同vlan之间进行互访,比如有些监控项目就只需要内网访问,那么就没有必要创建vlan了,用户如果还将不同的端口划入不同的VLAN,那么有些浪费成本或资源,怎么办呢?可以采用端口隔离. 采用端口隔离功能,可以实现同一VLAN内端口之间的隔离.用户只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层数据的隔离.端口隔离一般用于内网中,端口隔离的端口之间无法相互通信,所以端口隔离功能为用户提供了更安全的方案. 一.端

<Windows Azure Platform 系列文章目录> 最近有一个客户需求,需要批量导出Azure Classic VM的ACL (Access Control List), 还有ARM VM的NSG (Network Security Group) 设置. 我花了一点时间,写了一个PowerShell脚本,发布在我的GitHub上: https://github.com/leizhang1984/AzureChinaPowerShell/blob/master/ARM/ExportA

# 使能IPv6报文转发功能. <Sysname> system-view [Sysname] ipv6 # 使能DHCPv6服务器功能. <Sysname> system-view [Sysname] ipv6 dhcp server enable #创建前缀池ipv6 dhcp prefix-pool prefix-pool-number prefix prefix/prefix-len assign-len assign-len # 创建DHCPv6地址池1,并进入DHCPv

慢执行日志 1.配置文件下打开慢执行日志 vim /usr/local/php/etc/php-fpm.conf # 慢执行日志路径 slowlog = /path/to/slow.log # 设置超时时间,只要查询时间大于1秒就记录 request_slowlog_timeout =1 网站隔离 1.配置文件下加入网站隔离参数 vim /usr/local/php/etc/php-fpm.conf 注:以“:”分割,可写入多个网站,不在隔离区的网站不可访问. # 网站隔离 = 隔离网站1:隔离

单臂路由:用802.1Q和子接口实现VLAN间路由 单臂路由利用trunk链路允许多个VLAN的数据帧通过而实现 网络拓扑图: RTA配置: SW1配置: PC1/2配置如图: 但是值得注意的是,在配置PC时应当注意配置它们的网关,否则两台PC是无法ping通的 测试两台主机连通性: RTA路由表: