杨书凡的博客_安全技术,网络管理,路由交换,其他系统运维,操作系统,系统集成,服务器&存储,自动化运维,Windows,Linux,路由交换(3)

VSphere入门之vCenter的安装及基本管理

VMware vCenter Server是vSphere平台中最重要部分，是整个vSphere平台的中心，它可以从单一控制的点管理所有vSphere的ESXi主机和虚拟机，并且可以提供详细的虚拟架构信息，进行大规模管理，极大地提高了管理员对虚拟环境的控制能力

虚拟化

vCenter

vSphere

原创精选 2017-09-28 11:23:24 10000+阅读 6点赞 3收藏 2评论

VSphere入门之ESXi的安装及基本管理

虚拟化和云计算技术正在快速的发展，新的概念、观点、产品不断涌现。服务器虚拟化技术受到了人们的高度重视，普遍相信虚拟化将成为数据中心的重要组成部分。vSphere是VMware公司推出的一套服务器虚拟化解决方案，占据了绝大多数的服务器虚拟化市场，只需极少的投资即可通过经济高效的服务器整合和业务连续性为公司提供企业级IT管理。

虚拟化

云计算

ESXi

原创 2017-09-27 10:53:19 10000+阅读 9点赞 12收藏

ASA 5500系列防火墙忘记密码之后的恢复步骤

由于各种原因，如果忘记了ASA的enable密码，就无法进入特权模式，因此也就无法对ASA进行配置。前面已经介绍了路由交换的密码恢复，而ASA的密码恢复方法与路由器相似，修改配置寄存器的值，启动时绕过startup-config配置文件，重新配置密码，就OK了

防火墙

密码恢复

ASA

杨书凡

配置寄存器

原创 2017-09-25 11:59:08 10000+阅读 3点赞 1收藏

防火墙（ASA）高级配置之URL过滤、日志管理、透明模式

对于防火墙产品来说，最重要的一个功能就是对事件进行日志记录。本篇博客将介绍如何对ASA进行日志管理与分析、ASA透明模式的原理与配置、利用ASA防火墙的IOS特性实施URL过滤。

防火墙

URL过滤

透明模式

杨书凡

ASA日志管理

原创 2017-09-24 20:41:55 7815 阅读 5点赞 3收藏

在防火墙（ASA）上配置四种类型的NAT

前面已经介绍了网络地址转换（NAT）的原理和基于路由器的配置，ASA上的NAT配置相对于路由器来说要复制一些，ASA上的NAT有动态NAT、动态PAT、静态NAT、静态PAT。

NAT

杨书凡

豁免

原创 2017-09-17 19:57:19 10000+阅读 3点赞 4收藏

防火墙（ASA）的基本配置与远程管理

在目前大多数安全解决方案中，防火墙的实施是最为重要的需求，它是每个网络基础设施必要且不可分割的组成部分。这篇博客主要介绍防火墙安全算法的原理与基本配置以及远程管理防火墙的几种方式

SSH

ASA

ASDM

原创 2017-09-15 14:15:04 10000+阅读 7点赞 3收藏

服务访问质量（QoS）的工作原理和相关技术

随着网络的发展，互联网流量迅速增加，使得网络产生拥堵，延时增大，有时还会造成丢包现象，导致业务质量下降。那么如何在有限的带宽上控制不同业务的流量？

QoS

CAR

GTS

原创精选 2017-09-13 13:31:43 5772 阅读 8点赞 5收藏

VoIP——开启免费通话新时代的先锋

VoIP又称IP电话或IP网络电话，是Voice Over IP的缩写，这种技术通过对语音信号进行编码数字化、压缩处理成压缩帧，然后转换为IP数据包在TCP\IP网络上进行传输，从而达到了在IP网络上进行语音通信的目的。主要涉及市场营销、电话营销及客户服务，如10010、10086等。

IP电话

杨书凡

IP网络电话

VoIP PBX

VoIP的配置

原创 2017-09-10 19:49:28 3637 阅读 4点赞 3收藏

IPv6——下一代网络的主宰

近年来，随着互联网的飞速发展，IP地址的消耗速度惊人，据IANA测算，IPv4地址即将彻底消耗完毕。时至今日，IPv6已成为我国信息产业不得不做的一件事。

IPv4

IPv6

原创精选 2017-09-08 20:53:30 3606 阅读 10点赞 2收藏

OSPF的高级应用之地址汇总与虚链路的配置

在大型网络中，要使路由器发挥最好的性能，需要做一些优化。而由于一些原因，造成了OSPF区域骨干区域没有和非骨干区域相连、骨干区域不连续等问题。如要更改区域所有路由器配置，工作量较大，这时可使用虚链路连接没有连接在一起的区域，还有助于提供逻辑冗余。

OSPF

协议

路由协议

原创 2017-09-06 20:56:08 3483 阅读 3点赞

OSPF的高级应用之路由重分发与NSSA的配置

在一个大型网络中会出现很多问题，如路由条目过多、LSDB过大、OSPF和其他路由协议如何通信等问题，需要进一步的优化和解决。这次将介绍路由重分发和NSSA区域的概念和配置。

OSPF协议

路由重分发

NSSA区域

杨书凡

LSA 7

原创 2017-09-04 19:08:40 4654 阅读 3点赞

OSPF路由协议之多区域的原理与配置

前面学习了OSPF路由协议的基本概念、工作过程以及单域的配置，但在大型网络中，网络结构的变化是时常发生的，随着网络路径的增加，路由表变得越来越大，仅有单域是远远不够的。为了解决这个问题，OSPF允许把大型区域划分为多个更易管理的小型区域，这里就来了解一下OSPF多区域的原理及配置。

OSPF协议

末梢区域

杨书凡

OSPF多区域

LSA

原创 2017-09-01 18:44:20 7840 阅读 4点赞 2收藏

OSPF路由协议之单域的原理与配置

在上一章我们学习了动态路由协议RIP，但是对于某些应用来说，RIP路由协议还有些不足。例如：计算路径的成本以跳数作为唯一的度量值，不能根据带宽来计算成本；跳数最大为15跳，限制了网络的规模；收敛慢等。而OSPF适用于更大型的网络、收敛快、根据带宽计算路径成本等优点，因此在实际应用中，OSPF应用更广泛。开放式最短路径优先协议（OSFP）是基于开放标准的链路状态路由选择协议，它完成各路由选择协议算法的两大主要功能：路径选择和路径交换。

OSPF协议

动态路由协议

杨书凡

OSPF单域

开放式最短路径优先协议

原创 2017-08-30 19:08:27 10000+阅读 6点赞 1收藏

动态路由协议RIP的基本原理与配置

前面学习了静态路由的原理，但是用静态路由搭建网络时，每一条路由的变更都需要手动进行配置，这在大型网络中的工作量是非常巨大的。有没有办法解决呢？答案是肯定的，使用动态路由即可解决此问题，下面主要介绍动态路由的基本原理和RIP路由协议

水平分割

动态路由

RIP v2

RIP v1

RIP路由协议

原创 2017-08-27 13:02:35 10000+阅读 5点赞 2评论

网络地址转换（NAT）的原理与配置

随着网络的发展，公用IP地址的需求与日俱增。为了缓解公用IP地址的不足，并且保护公司内部服务器的私网地址，可以使用NAT（Network Address Translation，网络地址转换）技术将私网地址转化成为公网地址，缓解IP地址的不足，并且隐藏内部服务器的私网地址。

ACL

访问控制列表

实验案例

杨书凡

ACL的配置原理

原创 2017-08-25 20:42:20 10000+阅读 6点赞 4收藏 6评论

ACL的综合应用案例

在上一篇，介绍了ACL的原理与基本配置，举例说明了标准ACL、扩展ACL、命名ACL的配置案例，下面介绍综合应用ACL的案例。

ACL

访问控制列表

实验案例

杨书凡

ACL的配置原理

原创 2017-08-24 20:12:36 5412 阅读 3点赞 3收藏

访问控制列表ACL的配置与应用

访问控制列表（Access Control List，ACL）是应用在路由器接口的指令列表（即规则）。这些指令列表用来告诉路由器，哪些数据包可以接收，哪些数据包需要拒绝。其基本原理如下：ACL使用包过滤技术，在路由器上读取OSI七层模型的第三层及第四层包头中的信息，如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则，对包进行过滤，从而达到访问控制的目的。

访问控制列表

标准ACL

扩展ACL

杨书凡

命名ACL

原创 2017-08-23 10:00:03 10000+阅读 4点赞 4收藏

TCP协议和UDP协议的首部格式与连接过程

TCP/IP协议族的传输层协议主要有两个：TCP（Transmission Control Protocol，传输控制协议）和UDP（User Datagram Protocol，用户数据报协议），本篇将详细介绍其首部格式、TCP连接建立与终止的过程。

三次握手

杨书凡

四次握手

TCP连接

半关闭状态

原创 2017-08-21 10:30:51 2292 阅读 3点赞 2收藏

IP子网划分的原理及应用

子网划分是通过子网掩码的变化实现的，不同的子网掩码可以分割出不同的子网。具体到IP地址就是将主机位划到网络位，也就是把子网掩码的分界线向后挪两位（即租位或借位）就能实现

IP地址规划

杨书凡

IP地址汇总

子网划分规则

合法IP地址

原创 2017-08-20 11:10:09 5798 阅读 5点赞 3收藏

热备份路由选择协议（HSRP）的原理与配置

HSRP(Hot Standby Routing Protocol，热备份路由选择协议)是Cisco私有的一种技术，它确保了当网络边缘设备或接入链路出现故障时，用户通信能迅速并透明的恢复，以此为IP网络提供冗余性。通过应用HSRP，可使网络的正常运行时间接近100%，从而满足用户对网络可靠性的要求

配置HSRP

杨书凡

虚拟路由器

HSRP的占先权

活跃路由器

原创 2017-08-18 17:31:57 10000+阅读 3点赞 3收藏

生成树协议（STP）原理与配置PVST+实现负载均衡

STP（Spanning Tree Protocol，生成树协议）就是把一个环形的结构改变成一个树形的结构。STP协议就是用来将物理上存在环路的网络，通过一种算法，在逻辑上阻塞一些端口，来生成一个逻辑上的树形结构。当线路发生故障时，被阻塞的线路就重新激活，使数据从这条线路正常传输。

负载均衡

路由环路

STP

生成树算法

杨书凡

原创 2017-08-17 21:46:13 10000+阅读 4点赞 7收藏

三层交换工作原理及配置

三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。三层交换技术就是二层交换技术＋三层转发技术。

配置命令

三层交换机

杨书凡

MLS（多层交换）

CEF（Cisco快速转发）

原创 2017-08-16 21:05:50 7229 阅读 3点赞 2收藏

DNS域名解析服务之BIND服务

在前面的Windows网络服务中，已经解释了DNS的基本原理及作用，这篇博客将配置著名的DNS服务器软件BIND(Berkeley Internet Name Domain,伯克利Internet名字域)，在Linux中使用BIND构建域名服务器：缓存域名服务器,主域名服务器,从域名服务器

主域名服务器

从域名服务器

杨书凡

缓存域名服务器

BIND软件

原创 2017-08-06 09:59:57 10000+阅读 4点赞 4收藏

FTP文件传输协议之vsftpd服务

vsftpd是目前在Linux/Unix领域应用十分广泛的一款FTP服务软件，vsftpd服务的名称来源于“Very Secure FTP Deamon”，该软件针对安全特性方面做出了大量的设计，并且在速度和稳定性方面的表现也相当突出

Linux

配置

vsftpd

杨书凡

虚拟用户的FTP服务

原创 2017-08-04 17:58:15 2605 阅读 4点赞 1收藏

Samba文件共享服务

SMB（Server Message Block，服务消息块）是著名的开源软件项目之一，它在Linux/UNIX系统中实现了微软SMB/CIFS网络协议，从而使得跨平台的文件共享变得更加容易

Linux

服务器

Samba

原创精选 2017-08-02 12:31:12 5252 阅读 5点赞

Linux基本网络配置

在Linux中，手动修改网络配置包括两种最基本的方法临时配置：通过命令行直接修改当前正在使用的网络地址，修改后立即生效，但是重启network服务或重启主机后将会失效固定配置：通过配置文件来存放固定的各种网络地址，需要重启network服务或重启主机后才会生效。配置方法相对复杂一些，相当于永久配置，一般在需要为服务器设置固定的网络地址时使用

Linux

dhcp

服务器

原创 2017-07-30 19:25:11 2594 阅读 5点赞 3收藏

排查一些常见的系统故障

在Linux系统的启动过程中，涉及到MBR主引导记录、GRUB启动菜单、系统初始化配置文件、分区挂载配置文件等各方面，其中任何一个环节出现故障都可能会导致系统启动的失常，因此一定要注意做好相关文件的备份功能

文件系统

MBR

Linux故障

杨书凡

扇区故障

原创精选 2017-07-28 20:02:23 1349 阅读 6点赞 4收藏 4评论

linux之acl管理文件权限

本文系统Centos6.0本人不得不承认之前真不知道这个命令，也是昨天听了一个讲师的课提到此命令，在此和大家分享下：getfaclsetfacl此命令是干嘛用的呢？相信很多人查看文件、目录的所给予的权限的时候大多都是ls -l filename 这里本人先演示下getfacl12345678[root@centos ~]# getfacl install.log# file: insta

权限管理

setfacl

getfacl

转载 2017-07-27 20:28:49 678 阅读 3点赞

Linux系统中如何查看日志信息

日志文件是用于记录Linux系统中各种运行消息的文件，不同的日志文件记载了不同类型的信息，对于诊断和解决系统中的问题很有帮助

日志文件

系统日志

杨书凡

原创 2017-07-26 19:38:48 10000+阅读 3点赞 1收藏

单臂路由和VTP

在大型网络中，交换机的数量非常多，而交换机的VLAN配置基本相同，因此配置和管理过程存在很多重复劳动，而且还会由此产出一些配置错误，使网络出现故障。为了方便管理和配置，在单个控制点上管理整个网络，Cisco公司开发了VTP（VLAN Trunking Protocol，虚拟局域网中继协议），通过VTP协议，交换机之间能够互相传递VLAN信息，从而实现了VLAN的统一配置和管理。

vlan

vtp

单臂路由

杨书凡

虚拟局域网中继协议

原创 2017-07-25 22:16:05 1278 阅读 3点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

杨书凡

VSphere入门之vCenter的安装及基本管理

VSphere入门之ESXi的安装及基本管理

ASA 5500系列防火墙忘记密码之后的恢复步骤

防火墙（ASA）高级配置之URL过滤、日志管理、透明模式

在防火墙（ASA）上配置四种类型的NAT

防火墙（ASA）的基本配置与远程管理

服务访问质量（QoS）的工作原理和相关技术

VoIP——开启免费通话新时代的先锋

IPv6——下一代网络的主宰

OSPF的高级应用之地址汇总与虚链路的配置

OSPF的高级应用之路由重分发与NSSA的配置

OSPF路由协议之多区域的原理与配置

OSPF路由协议之单域的原理与配置

动态路由协议RIP的基本原理与配置

网络地址转换（NAT）的原理与配置

ACL的综合应用案例

访问控制列表ACL的配置与应用

TCP协议和UDP协议的首部格式与连接过程

IP子网划分的原理及应用

热备份路由选择协议（HSRP）的原理与配置

生成树协议（STP）原理与配置PVST+实现负载均衡

三层交换工作原理及配置

DNS域名解析服务之BIND服务

FTP文件传输协议之vsftpd服务

Samba文件共享服务

Linux基本网络配置

排查一些常见的系统故障

linux之acl管理文件权限

Linux系统中如何查看日志信息

单臂路由和VTP

欢迎