史振宁的技术博客的博客_网络

欢迎

expect 脚本自动备份华为交换机配置文件

最近看了点expect的知识点，就产生了个利用它来自动备份交换机配置的想法。于是就做了下尝试。来看看如何实现。Expect是一个用来实现自动交互功能的软件套件，是基于TCL的脚本编程工具语言。找了台CentOS7的机器，先安装expect。yuminstallexpecty找了台windows，运行tftpserver。!image.png(https://s2.51cto.com/images/

网络配置自动备份

expect

shell

网络自动化

原创精选 2022-11-03 13:40:13 2017 阅读 yyds干货盘点

Zabbix监控- Aruba AP运行数据(MM架构)

前一篇文章中(非MM架构AP监控(https://blog.51cto.com/magic3/5411879))介绍了如何在非MM架构中，如何获取ArubaAP的运行数据。但是在ArubaMM架构中，AC的工作方式由之前的主备变成了双活负载模式。在双活模式下，监控就要复杂一些了。需要分别获取两台AC上承载的AP数据，进行加工处理后，在trapper到zabbix。获取AP名称列表push_ap.p

aruba cisco ap监控

原创 2022-06-29 12:34:22 1608 阅读 1收藏

cisco无线控制器如何airplay跨网段

需求办公区引入了原生协议的无线投屏设备。众所周知，airplay默认只能在一个广播域中发现。通过查询相关资料，可以通过ciscowlc中的mdns配置实现airplay跨网段。配置过程启用mDNS!image.png(https://s2.51cto.com/images/20220316/1647419960700233.png?xossprocess=image/watermark,size_

mdns

airplay

原创 2022-03-16 16:51:36 1924 阅读 1点赞 yyds干货盘点

MPLS 概念记录

简介MPLS（MultiprotocolLabelSwitching，多协议标签交换）是目前应用比较广泛的一种骨干网技术。MPLS在无连接的IP网络上引入面向连接的标签交换概念，将第三层路由技术和第二层交换技术相结合，充分发挥了IP路由的灵活性和二层交换的简洁性。技术特点在MPLS网络中，设备根据短而定长的标签转发报文，省去了查找IP路由表的繁琐过程，为数据在骨干网络中的传送提供了一种高速高效的方

mpls

原创 2020-09-11 17:15:29 700 阅读

H3C 交换机和windows NPS结合实现内网802.1X认证

环境介绍：windowsserver2012NPS承担RadiusServer角色RadiusClient设备型号H3CS3100V2由于802.1x端口控制方式有两种，一种是基于接口的接入控制方式(PortBased)，一种是基于Mac的接入控制方式(Macbased).NPS配置：

NPS

802

x

原创 2018-06-11 13:51:58 10000+阅读 1收藏

企业网cisco交换机dhcp snooping和IP source guard禁止手动配置IP

网络拓扑结构：

ip

source

guard

原创 2018-05-31 10:09:39 7600 阅读 1点赞 1评论

H3C S3100-SI系列交换机利用DHCP Snooping防止内网私自接入DHCPServer

H3C3100SI系列的交换机与其他高端系列相比，功能方面相对弱了很多，而DHCPSnooping功能支持也有差异。正常情况下，设备启用了DHCPSnooping之后，所有端口都属于不受信任端口，我们可以将直接或者间接连接至DHCPSnooping的端口通过"dhcp-snoopingtrust"命令设置为信任端口，其他端口则默认属于不受信任端口，这样就可以通过dhcpack和

dhcp

snooping

原创 2018-05-10 13:55:32 10000+阅读 2点赞 1收藏

Cisco 交换机启用netflow

Router2951#configure terminal //Creating Flow Record router2951(config)# flow record NTArecord router2951 (config-flow-record)# match ipv4 source&nbs

netflow

原创 2017-08-23 16:29:32 10000+阅读

使用Kiwi CatTools 实现交换机自动备份

当企业内网网络设备过多的时候，工程师的手动备份效率就显的很低了，我们可以借助一些软件来实现自动备份，提高效率。之前介绍过 Kiwi Syslog软件来作为日志服务器，今天介绍一下使用Kiwi CatTools 作为自动备份服务器。安装部分:

交换机

服务器

工程师

原创精选 2016-03-11 13:58:29 10000+阅读 2收藏

Fortigate 防火墙策略路由配置实现双链路互访

场景描述: 1. 电信联通双链路,电信为主(缺省路由)，联通为辅 2. 内部一部分服务器需要外部访问, NAT到电信线路 3. 要求调度内网一部分用户走联通线路,却能够通过NAT后的电信公网IP访问内部服务器(假设 172.16.0.0/24) 4. 假设现在要调度的网段为172.16.100.0/22这时候就

配置

防火墙

策略

原创精选 2016-02-18 09:34:54 10000+阅读 1点赞 1收藏

域名汇总

google.comgoogle.com.hkgstatic.comggpht.comgoogleusercontent.comappspot.comgooglecode.comgoogleapis.comgmail.comgoogle-analytics.comyoutube.comgooglevideo.comyoutube-nocookie.comytimg.comblogspot.comb

域名汇总

原创 2015-11-13 11:43:27 1217 阅读

国外IP地址汇总

ip route 1.0.0.0 255.255.255.0 10.201.130.13 ip route 1.1.1.0 255.255.255.0 10.201.130.13 ip route 1.2.3.0 255.255.255.0 10.201.

IP地址

原创 2015-08-24 11:04:47 10000+阅读 1点赞 1收藏

ROS Dst-Nat 后内网不能通过公网IP访问内网服务器解决方法

通常企业内部会有很多服务器需要互联网用户访问,这时就需要做Dst-Nat. 但是我们配置完后会发现内网用户不能通过公网IP访问对应的服务器。其实这时我们再添加一条策略即可搞定.实例说明:内网服务器:172.16.0.101 路由器LAN口: 172.16.254.2公网IP: 106.37.xxx.xxx

服务器

互联网

用户

原创精选 2015-04-27 17:35:52 10000+阅读

H3C S5500核心交换机策略路由调度流量到不同的路由设备

场景描述: 一台华为AR系列路由器(图中R1),一台H3C MSR系列路由器, 一台H3C S5500 核心交换机. &nbs

无线网络

路由器

source

number

核心交换机

原创推荐 2014-12-01 18:52:00 8281 阅读 1点赞 2收藏

Fortigate 防火墙如何配置VLAN功能

场景: fortigate 200B防火墙一台，数台Cisco、H3C二层交换机。内网划分多个VLAN，由于之前设计的是每个VLAN 对应fortigate 200B防火墙的一个物理端口，这样内网VLAN达到一定数量后，就会受到防火墙物理端口数量的限制。因此需要启用防火墙的VLAN功能，只使用一个物理端口，类似于Cisco路由器中的单臂路由功能。简单的网络结构如

防火墙

fortigate

vlan

原创精选 2014-08-18 13:24:39 10000+阅读 2点赞 1收藏 1评论

利用RouterOS构建三层网络详解

通常的三层网络结构构成基本上由路由/防火墙，三层交换，二层交换构成。但是大部分中小企业未必会舍得在三层交换上面进行投入，但是没有三层交换网络结构扩展性会受到限制。那么作为企业的信息部门，我们该怎么尽量降低成本的前提下，实现三层网络结构呢? 个人推荐的解决方案是RouterOS软路由，实施和管理起来都很方

防火墙

中小企业

原创 2014-05-28 08:40:24 8244 阅读 1点赞 2评论

有线网络高可用项目实施方案(更新中)

项目名称：有线网络高可用实施方案项目需求：RouterOS 或SecPathF1000-S 2台， H3C S5500核心交换机2台，汇聚层S5120千兆交换机2台。项目目的：汇聚层--核心层--网关实现高可用。防止单台设备或者链路故障导致全局或者局部网络不可用，防止单点故障造成损失,同时

网络

原创 2013-02-25 18:09:56 1462 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

史振宁的技术博客