作为一名网络工程师经常会遇到互联网出口NAT设备割接，设备上存在大量的DNAT配置，难以验证割接后的网络连通性，多么希望有个工具可以批量测试所有公网端口........ 下面分享一个简单的DOS脚本，用于windows下批量测试TCP端口连通性。
通过shell脚本来备份网络设备配置文件
51CTO博客开发
实验拓扑拓扑说明AP1的业务VLAN为101AP2的业务VLAN为102AP的管理VLAN为100业务地址池和管理地址池统一在AC上配置业务地址网关在路由器上AP1属于域1，AP2属于域2转发模式采用直接转发VLAN101的地址为：192.168.10.0/24，gateway：192.168.10.1VLAN102的地址为：192.168.20.0/24，gateway：192.168.20.1
上一篇中防火墙上下行业务口工作在二层，VGMP可以通过VRRP来监控接口状态。那么如果上下行接口工作在三层，那么VGMP显然不能通过VRRP来监控接口状态此时就需要VGMP直接监控接口状态。实验拓扑环境描述全网运行OSPF宣告在区域0中，将FW1和FW2的G0/0/0的接口加入到VRRP 1中，G0/0/1接口加入到DMZ区域G0/0/2接口加入到untrust区域。IP地址：R1 loopbac
防火墙双机热备与路由/交换机相比较的话，最主要的是会话备份的功能，路由器/交换机主备切换路由能转发就OK，防火墙需要匹配会话。 防火墙双机热备的三个协议 VRRP：虚拟路由冗余协议，在防火墙双机热备种主要作用是检测主备是否正常VGMP：在防火墙双机热备中主备切换不在使用VRRP，而是将VRRP加入VGMP中由VGMP来管理主备切换。默认情况下主设备VGMP优先级为65001，备
实验拓扑使用华为ensp 1.2.00.370模拟器实验需求USG-1和USG-2模拟企业边缘设备，分别在2台设备上配置NAT和IPsec VPN实现2边私网可以通过VPN互相通信实验配置R1 IP地址配置省略USG-1配置[USG-1]firewall zone trust //配置trust区域[USG-1-zone-trus
实验拓扑实验环境FW1模拟公司的出口防火墙，R1和R2模拟公司内网设备，R1在trust区域、R2在dmz区域。R3模拟运营商网络。实验需求对R1的loopback 0 接口做动态NAT转换对R1的G0/0/0接口做静态PAT转换对R2的loopback 0 接口做静态NAT转换对R2的G0/0/0接口做静态端口映射网络地址规划 R1 G0/0/0 IP：11.0
实验拓扑实验需求要求php以FastCGI模式和httpd协同工作并且能够链接MySQL数据库访问静态页面内容直接有httpd处理访问动态页面交由PHP处理实验规划所有linux系统使用：CentOS 2.6.32-431.el6.x86_64Apache版 本 号 为：httpd-2.4.16.tar.gzPHP 版 本 号 为：php-5.6.11.
LAMP就是：Linux，Apache，Mysql，PHP的首字母缩写。实验环境Linux ：CentOS-3 2.6.32-431.el6.x86_64Apache：httpd-2.4.16.tar.gzMysql ：mysql-5.5.24.tar.gzPHP ：php-5.6.11.tar.bz2安装顺序为：Apahce --> Mysql --> PHP
实验环境使用系统为CentOS6.5 x64mysql版本为mysql-5.5.24.tar.gz配置步骤安装编译工具以及mysql所需软件包[root@CentOS-3 ~]# yum install -y \> gcc \> gcc-c++ \> cmake \> make \> ncurses-devel创建一个mysql账号，结合“-s”选项选择登录shell
实验环境使用Linux的系统为CentOS6.5 x64安装Apache所需要的源码包有httpd-2.4.16.tar.gzapr-1.5.2.tar.gzapr-util-1.5.4.tar.gz下载地址：http://pan.baidu.com/s/1skcEHFB 实验配置首先安装如下编译工具以及软件包[root@CentOS-3 ~]# yum -y install gcc gcc-c+
虚拟主机： 虚拟主机分为三种模式，基于域名、基于IP地址、基于端口号常用的为基于域名和IP地址。虚拟目录： 通常用来管理员存放一些文件，或者网页提供文件下载。虚拟目录配置：修改配置文件，在配置文件最下方加入如下内容：[root@CentOS-3 ~]# vim /usr/local/apache/conf/
实验环境使用CentOS6.5 x64搭建DNS服务器将虚拟机绑定到VMnet1网卡让其与真机能够通信配置真机VMnet1的虚拟网卡，并将DNS指向虚拟机实验配置建议先关闭iptables和selinux[root@CentOS-3 ~]# mount /dev/cdrom /mnt //挂载光盘到mnt目录mount: block device
实验拓扑系统版本为：CentOS6.5 64位系统实验需求C1和C2通过DHCP获取IP地址DHCP服务器为C3单独预留地址配置步骤[root@CentOS-3 ~]# mount /dev/cdrom /mnt //挂载光盘到mnt目录mount: block device /dev/sr0 is write-pr
每个网络工程师必会的内容，思科防火墙NAT的配置！
学习思科防火墙必须掌握的理论与配置
MUX VLAN应用场景 在企业网中实现客户与客户之间不可互相访问，客户与员工之间不可互相访问，员工与员工之间可以互相访问，员工与客户都可以访问服务器。 MUX VLAN是一种二层流量隔离机制MUX VLAN 分为Principal VLAN （主VLAN）和 Subordinate VLAN（从
实验拓扑实验需求 在M1配置HSRP使其成为VLAN10的主设备，在M2配置HSRP使其成为VLAN10的备设备。 在M2配置VRRP使其成为VLAN20的主设备，在M1配置VRRP使其成为VLAN20的备设备。配置步骤IP规划VLAN10 ：192.168.10.0/24 网关：192.168.10.1V
实验拓扑使用GNS3 0.8.6模拟器使用Red Hat 6.5 搭建DHCP服务器实验需求配置三层交换机VLAN间路由，使得VLAN10和VLAN20的成员可以互相访问。为三层交换机做DHCP中继，使VLAN10和VLAN20的成员通过DHCP服务器获取IP地址。实验步骤IP规划VLAN10 ：192.168.10.0/24VLAN20 ：192.168.20.0/24M1(F1/1)：12.0
vim编辑器分为三种模式：命令模式、输入模式、末行模式（插入模式）下面为大家介绍一些常用的vim编辑器的常见的快捷键已经使用技巧显示行号和翻页:set nu 显示行号:set nonu取消行号page up向上翻页page down向下翻页插入a在当前光标后面插入内容A在当前行末尾插入内如i在当前光标前插入内容I在当前行行首插入内容o在当前行的下方插入行O在当前行的上方插入行光标跳转L将
磁盘配额介绍 quota软件设置的磁盘配额功能，只在指定的文件系统（分区）有效，磁盘配额的限制对象为系统中指定的用户账号、组账号进行限制。磁盘配额的限制类型分为：磁盘容量：限制用户能够使用的磁盘数据块大小，也就是限制磁盘空间的大小，默认单位为KB。文件数量：限制用户能够拥有的文件个数，在linux中每一个文件都有一个对应的数字标记，称为i节点号，这个编
LVM介绍： LVM是linux系统中对磁盘分区进行管理的一种逻辑机制，能够在保持现有数据不变的情况下动态调整磁盘容量，从而提高磁盘的灵活性。创建流程： PV（physical volume，物理卷）→ VG（volume group，卷组）→ &
实验内容：1、磁盘分区2、格式化文件系统3、挂载与卸载文件系统4、文件系统自动挂载实验步骤：Linux中挂接好新的硬盘设备并启动主机后，系统会自动检测并加载该硬盘，无需额外安装驱动。执行命令“fdisk -l”列出系统中所有硬盘设备及分区信息从上图可以看出我的系统检测出了2块硬盘分别是“sda”和“sdb”都在dev目录下，其中sda硬盘以经进行了分区。sdb硬盘还未分区。图中：Device：表示
本文附带创建wifi脚本提示：创建wifi密码最少要八位，创建后需要共享Internet网卡才可上网win8系统下使用“win+X”选则命令提示符管理员，如图：win7直接执行“win+R”输入cmd，就可以了。第一步输入“netsh wlan show drivers”查看网卡是否支持承载网络，如果支持那么久可以实现，如图第二步接着输入“netsh wlan set hostednetwork
实验拓扑： R1做出口路由器，R2做运营商设备，R1做端口映射使R2可以对R3远程管理实验需求1、 在R1上做静态NAT使内网主机可以访问外网2、 在R1上做动态NAT使内网主机可以访问外网3、 在R1上做PAT使内网主机可以访问外网4、 在R1上做静态端口映射使R2可以远程管理R3R1配置：R1(config)#inter f0/0
实验拓扑实验需求1、C1与C3属于VLAN10，C2与C4属于VLAN20，在SW1上创建VLAN100做上行VLAN2、在SW1上终结所有VLAN3、在所有VLAN成员使用DHCP获取IP4、全网互通IP规划VLAN10 ：192.168.10.0/24VLAN20 ：192.168.20.0/24VLAN100：192.168.100.10/24R1 G0/0/0：192.168.100.1/
实验拓扑PC1属于VLAN10，PC2属于VLAN20PC1 IP：192.168.10.254/24 R1 G0/0/0 IP：12.0.0.1/24PC2 IP：192.168.20.254/24 &
实验拓扑实验需求1、C1与C3属于vlan10，C2与C4属于vlan202、SW1与SW2之间使用LACP模式链路捆绑，活动接口为2个3、SW1与R1之间进行链路混绑4、VLAN 10 与 VLAN 20 通过DHCP自动获取IP地址5、在R1上配置单臂路由使全网互通vlan10 IP：192.168.10.0/24vlan20 IP：192.168.20.0/24SW1配置：<SW1&g
实验拓扑C1 IP:192.168.10.1/24 C5 IP:192.168.10.5/24C2 IP:192.168.10.2/24
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
