原创 華爲AR2220 在AS內Preference_Value對選路的影響(Preference_Value僅影響自己的選路,不能影響其他設備)

一、網絡拓撲 需求:AR1默認選擇路線是AR1 > AR2 > AR4到200.1.1.1,但是鏈路帶寬低。現在希望在AS65008內僅改變AR1的配置,就能實現選擇高帶寬鏈路,路線訪問:AR1 > AR3 > AR4 到200.1.1

原创 ELK部署實現效果圖

一、系統日誌 二、異常用戶登錄 三、系統資源使用率 四、日誌文件大小

原创 11、中小企業網絡架構-擴展配置防火牆雙出口

網絡拓撲: vlan2所在網段訪問Internet的報文正常情況下流入鏈路ISP1; vlan3所在網段訪問Internet的報文正常情況下流入鏈路ISP2; vlan2和vlan3所在鏈路互爲備份,當某vlan的鏈路(主鏈路)出現故障

原创 10、中小企業網絡架構-擴展配置MSTP、VRRP負載分擔

網絡拓撲: ISP:100.1.1.5 vlan2虛擬網關IP:192.168.2.254 vlan3虛擬網關IP:192.168.3.254 SW1: Vlanif2:192.168.2.252 Vlanif3:192.168.3.2

原创 Centos 7 雙網卡綁定,主備工作狀態

介紹: 系統版本: [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.6.1810 (Core) 網卡eth0初始配置: [root@localho

原创 9、中小企業網絡架構-擴展配置DHCP Snooping+IPSG

網絡拓撲: 配置思路: 接入層交換機配置DHCP Snooping拒絕非法DHCP設備,IPSG拒絕非法IP 操作步驟 一、DHCP Snooping+IPSG防止惡意DHCP與IP衝突 實現控制只能獲取企業內部合法的DHCP服務分配的

原创 8、中小企業網絡架構-優化擴展配置說明

一、內網安全部署之爲什麼需要安全部署 分析:爲什麼需要安全部署呢,因爲在很多時候,外網到內網的攻擊是很難實現的,而大部分攻擊往往出現在內網裏面。 1、內網隨意定義地址,容易造成地址衝突。 2、可能無意接入其他設備,比如DHCP服務器,造成

原创 華爲AR2220 在AS內local-pref影響對端設備選路(local-pref僅在IBGP鄰居之間有效)

一、網絡拓撲 需求:AR1默認選擇路線是AR1 > AR2 > AR4到200.1.1.1(AR2 route-id小),但是鏈路帶寬低。現在希望在AS65008內僅改變AR3的local-pre值,實現選擇高帶寬鏈路,路線訪問:AR1

原创 華爲AR2220 BGP路由聚合的必要性

一、網絡拓撲 需求:AS65007內有四個用戶網段,AS65008內有四個用戶網段。AS65009內的AR4路由器比較低端,處理能力較低。現在希望AS65009的AR4既能訪問AS65007和AS65008的內網段,又不想接收過多的明細

原创 ELK 7.5.0(二)Kibana二進制安裝

一、實驗環境 主機名 IP es 192.168.14.210 ELK7之前的版本,Kibana都是開放訪問 ELK7對增加了認證功能,需設置用戶名和密碼 二、安裝Kibana 1、官網下載kibana二進制

原创 ELK 7.5.0(三)Elasticsearch二進制安裝並整合kibana

一、實驗環境 主機名 IP es 192.168.14.210 kibana 192.168.14.210 二、安裝Elasticsearch 1、官網下載elasticsearch二進制包 https

原创 server 2008 R2 Enterprise部署iSCSI存儲

一、服務器端 1、系統環境 2、到微軟官網下載插件:http://www.microsoft.com/en-us/download/details.aspx?id=19867 二、安裝插件 1、選擇64位,默認配置安裝 2、安裝成功

原创 MySQL(二)操作表的約束

介紹 所謂完整性是指數據的準確性和一致性,而完整性檢查就是指檢查數據的準確性和一致性。MySQL數據庫管理系統提供了一致機制來檢查數據庫表中的數據是否滿足規定的條件,以保證數據庫中數據的準確性和一致性,這種機制就是約束。 完整性約束 完整

原创 memcached緩存服務(nginx php memcache mysql)

介紹: Memcached是一款開源、高性能、分佈式內存對象緩存系統,可應用各種需要緩存的場景,其主要目的是通過降低對Database的訪問來加速web應用程序。它是一個基於內存的“鍵值對”存儲,用於存儲數據庫調用、API調用或頁面引用結

原创 Mysql庫和表的基本操作(增刪改查)

一、登入數據庫 1、本地登錄 [root@localhost ~]# mysql -uroot -p Enter password: 2、遠程客戶端登錄(-h:mysql服務器IP地址) [root@client ~]# mysql