- 博客(41)
- 收藏
- 关注
RSS订阅原创 隔离端口配置
配置连接 LSW1 的接口（假设为 GigabitEthernet0/0/1 ）配置连接 LSW2 的接口（假设为 GigabitEthernet0/0/1 ）配置连接 LSW3 的接口（假设为 GigabitEthernet0/0/2 ）配置连接 LSW1 的接口（假设为 GigabitEthernet0/0/1 ）配置连接 PC1 的接口（假设为 GigabitEthernet0/0/2 ）配置连接 PC2 的接口（假设为 GigabitEthernet0/0/2 ）创建 VLAN 10。
2025-05-06 20:16:56
464
原创 super vlan配置
sw1-Vlanif10]arp-proxy inter-sub-vlan-proxy enable ##开启跨子VLAN的 ARP 代理功能。PC1pingPC3，但是ping不通PC2。
2025-05-06 19:22:28
153
原创 hybird接口配置
在 PC1 - PC4 上配置处于同一网段的 IP 地址，然后使用 ping 命令相互测试，此时所有 PC 之间应能正常互通。原理是通过设置端口让不同 VLAN 数据帧都能以合适的打标或去标方式通过，打破 VLAN 隔离实现全互通。3. 配置交换机端口为 Hybrid 类型并设置相关参数。连接 LSW2 的端口（GE 0/0/3）连接 PC4 的端口（GE 0/0/2）将端口类型设为 Hybrid。2. 创建 VLAN。
2025-05-06 16:08:14
383
原创 镜像端口配置
镜像端口（Mirror Port），又称 SPAN（Switched Port Analyzer，交换端口分析器）端口，是网络设备（如交换机、路由器等）上用于复制流量的特殊端口，在网络管理、监控和故障排查等方面发挥着关键作用。查看端口镜像端口信息。
2025-04-11 16:52:54
555
原创 wireshark过滤器的使用
ip.addr == 110.242.68.66 显示源IP地址或目标IP地址为110.242.68.66的数据包列表。ip.dst==110.242.68.66, 显示目标地址为110.242.68.66的数据包列表。tcp.srcport == 80, 只显示TCP协议的源主机端口为80的数据包列表。tcp.dstport == 80，只显示TCP协议的目的主机端口为80的数据包列表。tcp.port ==80, 显示源主机或者目的主机端口为80的数据包列表。（5） http模式过滤。
2025-04-11 16:11:03
447
原创 linux 常用命令（新手必看）
rm：删除文件或目录。使用时要谨慎，因为删除后的数据难以恢复。pwd：显示当前工作目录的完整路径，使用方法为。cd：用于切换当前工作目录。
2025-03-29 14:08:08
436
原创 在 centos7 搭建jumpserver堡垒机安装及使用
去jumpserver官网获取安装命令 （搜索jumpserver 官网就行）然后创建资产授权，选择刚刚添加的主机centos7。进去后页面如图，再点击在线安装，然后复制命令即可。再添加主机，（以另一台centos7为例)然后再创建命令过滤，选择刚刚创建的命令组。选择访问列表中的命令过滤，先创建命令组。使用以下命令安装jumpserver。使用以下命令先启动jumpserve。进入审计台，可以看到各种信息及日志。安装完成后如图可能过程有点久。除此之外，还可以进行命令限制。可以先创建一个用户和用户组。
2025-03-29 11:15:10
516
原创 centos 7 宝塔搭建门户网站
一台服务器，建议选择配置较高、带宽充足的云服务器或独立服务器，以确保网站的稳定运行。注册一个域名，并将域名解析到服务器的 IP 地址。
2025-03-27 10:05:47
430
原创 centos 7 LVM管理命令
物理卷（PV）管理命令pvcreate：用于将物理磁盘分区或整个磁盘创建为物理卷。示例：sudo pvcreate /dev/sdb1解释：将 /dev/sdb1 分区创建为物理卷。pvdisplay：显示物理卷的详细信息，如大小、所属卷组等。示例：sudo pvdisplay /dev/sdb1解释：显示 /dev/sdb1 物理卷的详细信息。pvscan：扫描系统中所有的物理卷，并显示扫描结果。示例：sudo pvscan解释：扫描并显示系统中所有物理卷。pvremove：从系统中移
2025-03-26 11:28:19
1023
原创 CentOS 7 挂载与卸载文件系统笔记
挂载是将存储设备（如硬盘分区、U 盘、光盘等）连接到 Linux 文件系统的特定目录（挂载点），使得系统能够访问存储设备上的数据。命令：mount 或 df -h。查看已挂载的文件系统。
2025-03-26 11:18:10
1108
原创 CentOS 7 磁盘及分区管理笔记
一、查看磁盘信息1. lsblk 命令作用：列出系统中所有的块设备（包括磁盘、分区等）及其相关信息，如设备名称、大小、类型等。命令格式：lsblk2. fdisk -l 命令作用：列出磁盘的分区表信息，包括每个分区的类型、起始扇区、结束扇区等。命令格式：fdisk -l。
2025-03-26 10:56:27
862
原创 linux centos 7 使用BIND域名解析构建从域服务器脚本
【代码】linux centos 7 使用BIND域名解析构建从域服务器脚本。
2025-03-25 14:45:24
242
原创 Linux 账号和权限管理命令选项解释
各字段同样以冒号分隔，分别为用户名、加密密码、最后一次修改密码的日期、密码最短使用期限、密码最长使用期限、密码到期前的警告天数、密码过期后的宽限天数、账号失效日期、保留字段。每一行代表一个用户，各字段以冒号分隔，分别为用户名、密码占位符、UID、GID、用户描述、宿主目录、登录 Shell。示例：创建一个名为 newuser 的用户，指定其宿主目录为 /home/newuser_dir。示例：创建一个名为 cshuser 的用户，指定其登录 Shell 为 /bin/csh。
2025-03-23 18:47:22
1086
原创 Linux rpm软件管理
--force：强制安装某个软件包，当需要替换已安装的软件包及文件，用的软件版本更旧的软件时，可以使用此选项。--nodeps：在安装或升级、卸载一个软件包时，不检查与其他软件包的依赖关系。-U：检查并升级系统中的某个软件包，若该软件包原来并未安装，则等同于-i选项。-F：检查并更新系统中的某个软件包，若该软件包原来并未安装，则放弃安装。-ql：显示指定的软件包在当前系统中安装的所有目录、文件列表。-h：在安装或升级软件包的过程中，以#显示安装进度。-q：查询已知名称的软件包是否已经安装。
2025-03-18 17:18:53
343
原创 Linux 网络基础设置
p：显示与每个网络连接或监听端口相关联的进程 ID（PID）和程序名称，需要有足够的权限才能查看所有进程信息。-x：显示 Unix 域套接字的连接和监听信息，Unix 域套接字用于同一台主机上不同进程之间的通信。-a：显示所有连接和监听端口，包括 TCP 和 UDP 协议的连接以及监听状态的套接字。-r：显示内核路由表，用于查看系统的网络路由信息，包括目标网络、网关、子网掩码等。-t（--tcp）：仅显示 TCP 协议的连接和监听端口。-u（--udp）：仅显示 UDP 协议的连接和监听端口。
2025-03-18 13:41:15
448
原创 Linux centos7误删/boot拯救方法
8.wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo //是用于将阿里云的 CentOS 7 yum 源配置文件下载并覆盖到系统的 /etc/yum.repos.d/CentOS-Base.repo 文件。4.mount /dev/sr0 /mnt //将光盘/dev/sr0挂载到 /mnt目录下。
2025-03-17 14:14:19
486
1
原创 centos 7误删/bash 拯救方法
--root=/mnt/sysimage ：指定安装的根目录为 /mnt/sysimage ，这意味着软件包将被安装到该目录下的系统层次结构中，而不是默认的根目录 /。其中， -i 表示安装（install）， -v 表示显示详细信息（verbose）， -h 表示以哈希标记（hash marks）显示安装进度。4.rpm -ivh bash* --root=/mnt/sysimage --force --nodeps //直接安装bash开头的所有文件。
2025-03-17 12:06:28
592
原创 linux Centos7 遗忘root用户密码
如果系统开启了SELinux，在重置密码后还需要执行 touch /.autorelabel 命令，让SELinux生效，否则修改的密码可能在系统重启后失效。2. 找到以 linux16 开头的行，在行末添加 rd.break ，然后按 Ctrl+X 组合键启动系统，系统会进入紧急救援模式。5. 使用 passwd root 命令重置root密码，输入新密码并确认。8. 执行 reboot 命令重启系统，使用新设置的root密码登录系统。1. 重启系统，在出现grub引导菜单时，按下 e 键进入编辑模式。
2025-03-14 15:55:28
668
原创 Linux centos 7 grub引导故障恢复
执行 exit 命令退出 chroot 环境，再次执行 exit 退出救援模式，然后执行 reboot 命令重启系统，移除光盘，系统将从硬盘正常启动，此时GRUB2应该已恢复正常。1. 进入救援模式后，通常系统会自动将硬盘上的系统挂载到 /mnt/sysimage 目录，执行 chroot /mnt/sysimage 切换到系统根目录。1. 插入CentOS 7安装光盘，重启系统。3. 执行 grub2-mkconfig -o /boot/grub2/grub.cfg 命令重新生成GRUB2的配置文件。
2025-03-14 15:37:12
1007
原创 Linux用户切换与提权
1.执行 sudo systemctl mask ctrl - alt - del.target 该命令会创建一个指向/dev/null的符号链接，使ctrl - alt - del.target失效， //禁止Ctrl+Alt+Del组合键触发重启。#Alias=ctrl-alt-del.targe ------------配置全部注释掉:%s/^\([^#\n].*\)/# \1/g //将注释全部加上#号。（2）配置 Sudo 授权 /etc/sudoers。
2025-03-13 15:46:36
847
原创 Linux系统安全及应用
root@localhost ~]# grep “/sbin/nologin$” /etc/passwd | wc -l //这条命令的作用是统计/etc/passwd文件中登录 Shell 为/sbin/nologin的用户数量。[root@localhost ~]# chattr +i /etc/passwd /etc/shadow //锁定这两个文件 # passwd用于存储用户 # shadow用于存储用户密码的。
2025-03-13 15:04:57
1118
1
原创 Linux进程和计划管理命令
查看进程查看静态的进程统计信息命令：ps选项a：显示当前终端下的所有进程信息u：使用以用户为主的格式输出进程信息x：显示当前用户在所有-e：显示系统内的所有进程信息-l：使用长格式显示进程信息-f：使用完整的格式显示进程信息示例：若想以用户为主的格式查看当前终端下的所有进程信息，可以使用命令 ps au，会看到类似如下的输出（部分示例数据）：plaintext。
2025-03-12 14:21:28
1330
原创 Linux目录和文件管理
在实际的备份工作中，通常在归档的同时也会将包文件进行压缩（需要调用前面的gzip或bzip2命令），以节省磁盘空间。格式：tar [选项] 归档及压缩包文件名(带.tar.gz或.tar.bz2) 需要归档的源文件或目录。init [#]：切换运行级别（#为数字）或systemctl [target]格式：tar [选项] 归档及压缩包文件名 [-C 目标目录]gunzip [解压缩文件]：执行此命令也可以解压缩。选项：-9：提高压缩比例，文件大花费时间多。：[#,#] sub /旧的内容/新的内容/g。
2025-03-12 13:28:41
767
原创 centos7 设置磁盘配额
先查看是否有xfsprogs软件包，并安装 xfs_quota命令 rpm -q xfsprogs //查看是否安装xfsprogs命令 rpm -ql xfsprogs | grep xfs_quota //查看是否有xfs_quota，和他们的路径。
2025-03-11 14:52:44
449
原创 RIP（路由信息协议）和实验配置
RIP（Routing Information Protocols，路由信息协议），是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol，简称IGP)，上图是我们的一个网络架构，是为了消除路由环路，下面是配置命令。[Huawei]rip //默认为1。RIP是基于UDP，端口520的应用层协议。适用于小型同类网络，是典型的距离矢量协议。接下来就用简便的命令来配置。pc如图都是24位掩码。
2024-12-14 11:25:06
1371
原创 三层交换机配置DHCP中继
（4）为提供DHCP 中继的三层交换机启用 DHCP 功能，并为各 VLANIF 接口启用 DHCP 中继.当收到 VLAN20和 VLAN30的 DHCP 广播报文时,中继给 DHCP服务器，即 10.10.10.2。命令如下（在sw2配置）[DHCP-Relay-Vlanif10]dhcp relay server-ip 10.10.10.2 //中继给DHCP服务器。（5）在DHCP 中继上配置一条指向 DHCP服务器的默认路由，以便把 PC发出的DHCP广播报文中继给 DHCP服务器。
2024-12-13 14:50:54
2792
1
原创 RSTP(快速生成树协议）
针对STP的不足,RSTP主要在端口角色和端口状态，拓扑变更处理机制，快速收敛机制和保护功能上进行了一系列改进。1. 端口角色变化RSTP在STP的基础上增加了3种端口角色，他们分别是代替端口（Alternate）替代端口，备份端口（Backup）和边缘端口（Edge）。那RSTP就有5种端口角色，分别是根端口，指定端口，替代端口，备份端口和边缘端口。（1）替代端口。
2024-12-12 13:39:47
686
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人