mht8423的博客_路由交换,操作系统,Linux,服务器,linux运维,网络技术,华为设备原创

shell

原创 2013-03-08 15:17:39 1407 阅读 2评论

如何把自己的windows7笔记本电脑变为无线路由器

由于近年来无线路由器特别受公司乃至家庭的欢捧，就在这里随手写写，一边供大家尝试。 1 运行cmd命令打开doc窗口输入netsh wlan set hostednetwork mode=allow ssid=liufan key=abcd1234 注：ssid是设置无线虚拟网名字，key是设置密码需要八个字符以上可以使字母加数字 2 打开本地电脑网络连接发现出现了一个WIFI的无线网络

WIFI

原创 2013-02-28 12:50:03 1005 阅读 1点赞 1评论

H3C防火墙下实现l2tp本地验证和AAA验证

H3C防火墙下实现l2tp本地验证和AAA验证一本地身份验证 1 配置ip [H3C]inter eth0/0 [H3C-Ethernet0/0]ip add 192.168.3.1 24 [H3C-Ethernet0/0]inter eth0/4 &nb

L2TP(H3C)

原创 2013-02-01 08:56:15 2200 阅读

Juniper防火墙下实现L2TP的本地和AAA验证

Juniper防火墙下实现L2TP的本地和AAA验证 L2TP是一种工业标准的Internet隧道协议，功能大致和PPTP协议类似，比如同样可以对网络数据流进行加密。不过也有不同之处，比如PPTP要求网络为IP网络，L2TP要求面向数据包的点对点连接；PPTP使用单一隧道，L2TP使用多隧道；L2TP提供包头压缩、隧道验证，而PPT

l2tp

原创 2013-01-31 14:29:35 2274 阅读 3点赞 1评论

DRBD+heartbeat+nfs

DRBD+heartbeat+nfs 一、基础知识： 1 简介： Distributed Replicated Block Device(DRBD)是一个用软件实现的、无共享的、服务器之间镜像块设备内容的存储复制解决方案。 2 原理： DRBD的核心功能通过Linux的内核实现，最接近系统的IO栈，但它不能神奇地添加上层的功能比如检测到EX

drbd nfs heartbeat

原创 2013-01-21 12:53:18 1006 阅读

vmware三种工作模式

VMWare提供了三种工作模式：bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。要想在网络管理和维护中合理应用它们，你就应该先了解一下这三种工作模式。 1.bridged(桥接模式) 在这种模式下，VMWare虚拟出来的操作系统就像是局域网中和宿主机一样的一台独立的主机，它可以访问网内任何一台机器。在桥接模式下，你需要手工为虚拟系统配置IP地址、子网

vmware

原创 2013-01-05 10:44:12 470 阅读

NIS网络信息服务

NIS网络信息服务 NIS，表示网络信息服务 (Network Information Services)，最初由 Sun Microsystems 开发，用于 UNIX® (最初是 SunOS™)系统的集中管理。目前，它基本上已经成为了业界标准；所有主流的类 UNIX 系统 (Solaris™, HP-UX,AIX®

网络

信息服务

原创 2012-12-31 15:10:06 6426 阅读

Linux下通过samb服务器手动和自动挂载

Linux下通过samb服务器手动和自动挂载 samba是一个工具套件，在Unix上实现SMB(Server Message Block）协议，或者称之为NETBIOS/LanManager协议。 SAMBA 最初发展的主要目就是要用来沟通Windows 与 Unix Like 这两个不同的作业平台。最大的好处就是不必让同样的一份数据放置在不同的地方

Linux

服务器

以太网

是

原创 2012-12-21 08:54:48 903 阅读 1点赞

NFS网络文件系统自动和手动挂载

NFS网络文件系统自动和手动挂载用于linux 和linux 之间或者linux和unix之间将nfs服务器的共享文件夹挂载到客户端，使用协议RPC（远程进程调度） NFS使用rpc 1.当服务器端的nfs和rpc 服务启动后会形成很多进程：mountd ，nfs，nlockmgr，status进程。 2. 客户端有rpc.mountd ,r

NFS

原创推荐 2012-12-20 08:54:32 1300 阅读 2点赞 4评论

ftp下vsftpd虚拟账号的实现

ftp下vsftpd虚拟账号的实现 vsftpd虽然英文全称叫Very Secure FTP ，也就是非常安全的ftp.但是我们平时如果用本地系统账号来开放下载，上传权限时还是容易被一些不怀好意的Hacker窃取我们的用户名密码进入系统.一定层面上也给系统带来的不安全的隐患.那么解决这种问题建立虚拟账号来管理我的ftp不失为一个好办法.下面就来讨论下vsftpd的

vsftp

原创 2012-12-19 12:19:27 549 阅读

linux下vsftp之pureftp

Pure-ftp Pure-FTPd 是一款免费（BSD）的，安全的，高质量和符合标准的FTP服务器。侧重于运行效率和易用性。它提供了简单的答案，他满足了大众化的需求，包括普通用户以及主机供应商们。 Pure-FTPd 安全性　　pure - ftpd 得到了充分的支持，它是始终以安全设计为理念，其代码总是作为有漏洞的来进行讨论，并重新审核。该

linux系统

pureftp

原创推荐 2012-12-19 11:43:35 1936 阅读 1点赞 1评论

ipsec技术isakmp（动态）应用

IPSEC技术应用 isakmp模式 F1配置： [f1]inter eth0/0 [f1-Ethernet0/0]ip address 192.168.1.254 24 [f1-Ethernet0/0]loopback [f1-Ethernet0/0]i

ipsec

原创 2012-12-14 13:48:41 1490 阅读 1点赞

×××--ipsec技术（manual模式）

技术点详解---IPSec VPN基本原理 IPSec VPN是目前VPN技术中点击率非常高的一种技术，同时提供VPN和信息加密两项技术，IPSec VPN应用场景 IPSec VPN的应用场景分为3种： 1. Site-to-Site（站点到站点或者网关到网关）：如弯曲评论的3个机构分布在互联网的3个不同的地方，各使用一个商务领航网关相互建立VPN隧道

ipsec

原创 2012-12-14 13:36:36 2229 阅读

×××技术—gre（虚拟专用网络）

VPN技术—gre（虚拟专用网络）实验器材：一台防火墙（h3c），一台路由器做防火墙用（Router），一台路由器，两台pc机 GRE介绍： GRE(Generic Routing Encapsulation)通用路由封装：是对某些网络层协议(如IP和IPX)的报文进行封装，使这些被封装的报文能够在另一网络层协

gre

原创 2012-12-09 18:29:10 1180 阅读

SNMP（简单网络管理协议）技术

SNMP技术 SNMP协议详解 &n

snmp

原创 2012-12-06 17:28:36 865 阅读

RSPN技术华为交换机（s2000hi）

RSPN技术 SPAN技术主要是用来监控交换机上的数据流，大体分为两种类型，本地SPAN和远程SPAN. ----Local Switched Port Analyzer (SPAN) and Remote SPAN (RSPAN)，实现方法上稍有不同。利用SPAN技术我们可以把交换机上某些想要被监控端口（以下简称受控端口）的数据流COPY或MIRR

RSPAN

原创 2012-12-06 08:58:39 1744 阅读

端口镜像NIDS技术（sniffer抓包）

端口镜像NIDS技术（sniffer抓包） NIDS是Network Intrusion Detection System的缩写，即网络入侵检测系统，主要用于检测Hacker或Cracker通过网络进行的入侵行为。NIDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监测所有网络设备

NIDS

原创 2012-12-05 16:59:58 2585 阅读

热备份加nat转换（华为

热备份加nat转换（华为） VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种容错协议。通常，一个网络内的所有主机都设置一条缺省路由，这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器RouterA，从而实现了主机与外部网络的通信。当路由器Ro

vrrp+nat

原创 2012-12-05 16:56:51 566 阅读

热备份路由协议（hsrp）cisco

热备份路由协议（hsrp）cisco 热备份路由器协议（HSRP）的设计目标是支持特定情况下 IP 流量失败转移不会引起混乱、并允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能维护路由器间的连通性。换句话说，当源主机不能动态知道第一跳路由器的 IP 地址时，HSRP 协议能够保护第一跳路由器不出故障。　HSRP：热备份路由器协议（HSR

hsrp

原创 2012-12-05 16:54:57 600 阅读

链路聚合多生成树域

链路聚合多生成树域多生成树（MST）使用修正的快速生成树（RSTP）协议，叫做多生成树协议（MSTP）　　MSTP（Multiple Spanning Tree Protocol，多生成树协议）　　将环路网络修剪成为一个无环的树型网络，避免报文在环路网络中的增生和无限循环，同时还提供了数据转发的多个冗余路径，在数据转发过程

vrrp

原创 2012-12-05 16:51:00 1548 阅读

Dhcp+acs认证

Dhcp+acs认证 ACS：思科安全访问控制服务器　　思科安全访问控制服务器（Cisco Secure Access Control Sever）是一个高度可扩展、高性能的访问控制服务器，提供了全面的身份识别网络解决方案，是思科基于身份的网络服务(IBNS)架构的重要组件。Cisco Secure ACS通过在一个集中身份识别联网框架

acs认证

原创 2012-12-05 16:48:15 483 阅读

Vlan间通信-三层交换机

Vlan间通信-三层交换机实验环境：一台三层交换机来实现单臂路由，两台两层交换机，两台路由机配置三层交换机： [r]inter e0/1 [r-Ethernet0/1]port link-type trunk [r-Ethernet0/1]port trunk permit vlan all Pleas

交换机

通信

原创 2012-12-05 15:49:24 513 阅读

Vlan间通信-防火墙

Vlan间通信-防火墙实验环境：一台防火墙来实现单臂路由，两台两层交换机，两台路由器做pc机配置防火墙： [r]inter eth0/0.10 [r-Ethernet0/0.10]vlan-type dot1q vid 10 [r-Ethernet0/0.10]ip address 192.168.10.254 24 [r]inter eth0/

防火墙

通信

原创 2012-12-05 15:47:59 1285 阅读

自反acl配置

自反acl的配置实验环境：小凡模拟器实验目的：通过访问控制列表实现内网可以访问外网但是，外网不能访问内网。配置r1： r1(config)#line console 0 r1(config-line)#logging syn r1(config-line)#no exec r1(

自反

原创 2012-12-05 15:45:03 834 阅读

基于（cisco）ACS的mac地址访问控制和telnet，ssh的访问控制

基于ACS的mac地址访问控制和telnet，ssh的访问控制实验环境：两台pc机，一台做测试pc，一台做acs服务器实验说明：实现mac地址绑定认证，从而有效保护交换机访问安全。实现telnet和ssh访问验证同样是对交换机的安全设置。本实验采用的是cisco的AAA认证acs来实现的。绑定端口mac值认证： [Quidway]mac-aut

cisco

原创 2012-12-02 18:33:54 1632 阅读

控制列表加nat转换（华为）

控制列表加NAT转换（华为）实验环境：真机实验器材：三台路由器，一台windows虚拟机（桥接） R1配置： [r1]inter e0 [r1-Ethernet0]ip address 192.168.1.254 24 [r1-Ethernet0]loopback Ethernet0 running

华为

原创 2012-11-27 20:58:58 386 阅读

控制列表加nat转换（cisco）

控制列表加NAT转换使用配置（cisco）实验环境：小凡模拟器实验器材：三台路由器一台桥接pc机（本地虚拟机windows2003）实验要求：1 pc机能ping通1.0 ，2.0。但是1.0,2.0，ping不通pc机 2 1.0,2.0