安享落幕的博客_Mysql,Linux认证,自动化运维,操作系统,安全技术,网络原理应用（路由交换）,Linux 系统管理,Linux网络与shell脚本(3)

IP tables防火墙：SNAT策略、DNAT策略

SNAT+DNAT 策略简介：·SNAT（源地址转换）：是Linux防火墙的一种地址转换操作，也是iptables命令中的一种数据包控制类型，其作用是根据指定调教修改数据包的源IP地址内部地址要访问公网上的服务时(如web访问)，内部地址会主动发起连接，由路由器或者防火墙上的网关对内部地址做个地址转换，将内部地址的私有IP转换为公网的公有IP，网关的这个地址转换称为SNAT，主要用于内部共享IP访

IP

tables

防火墙

SNAT

原创 2018-07-31 18:02:57 2644 阅读 5点赞

Rsync + Inotify 实时同步【附送源码包】

项目：配置Rsync+inotify实时备份简介：·Rsync:是一个开源的快速备份工具，它可以在不同的主机之间同步整个目录树，并且可以保持连接和权限在传输前执行压缩，因此很适用于异地备份、镜像服务器等应用。主要用于下行同步。Rsync官网地址是：http：//rsync.samba.org·Inotify：是用来监控文件系统的各种变化，比如：删除、移动、修改、存取等等。利用这一个功能，可以实现文

Rsync+Inotify实时同步

原创 2018-07-29 22:18:14 1282 阅读 7点赞

Cobbler 全自动化安装、简介、Web界面管理【附送源码包】

Cobbler简介Cobbler这个英文翻译过来的意思是补鞋匠，为什么会是补鞋匠的意思，很简单，因为它简单得连补鞋匠都能学会安装系统。Cobbler通过将部署系统所涉及的所有服务集中在一起，来提供一个全自动批量快速建立Linux系统的网络安装环境。在学习Cobbler之前可以看看PXE无人值守安装系统。Cobbler特点：·Cobbler支持多种Linux操作系统得快速部署，对PXE、DHCP、H

Cobbler

全自动化

安装

Web

界面管理

原创 2018-07-23 14:18:34 10000+阅读 7点赞

【自测成功案例】PXE无人值守批量安装系统

项目简介：PXE高效批量网络装机在我们实际工作中，服务器并不会配备光驱设备，但是又需要安装几十台服务器裸机服务器怎么办，又需求就会有解决的办法，PXE（预启动执行环境）技术的网络装机方法、并结合kickstart配置实现无人值守自动安装就解决了这一个实际问题。部署要求：1·客户机的网卡需要支持PXE协议，且主板支持网络引导（市面上大多数都支持）2·需要又一台DHCP服务器为客户机自动分配地址、指定

无人值守

PXE

批量安装

网络装机

原创 2018-07-19 20:39:43 9460 阅读 4点赞 1收藏

构建DNS分离解析域名服务器、实现NFS共享存储服务

实验项目： 1·构建DNS分离解析域名服务器

DNS

域名解析

分离解析

原创 2018-07-17 16:30:40 1329 阅读 5点赞

再牛 x 的梦想也抵不住傻 x 似的坚持！

最近我发现，无论是博客也好，还是我写的《老司机网络运维干货集锦》专栏也好，经常会收到很多朋友的留言，留言的内容除了讨论技术问题以外，问的最多的，莫过于职业生涯规划相关的了。例如：我刚毕业，如何入行计算机网络这一行业？干了几年网络了，感觉进入瓶颈期，不知道下一步该怎么走了？大家做生意的做生意，转管理的也不在少数，我还需要坚持做技术么？问题虽然五花八门，但是总结下来就是一个：网络工程师的职业道路该如

网络工程师的职业道路该如何走

转载 2018-07-14 12:26:40 1412 阅读 6点赞

DNS域名解析服务（正向解析、反向解析）

项目内容：DNS域名解析服务（正向解析、反向解析、泛域名解析）项目环境：操作系统应用环境IP地址Linux1（Redhat6.5x86_64）DNS服务器192.168.100.20Linux2（Redhat6.5x86_64）Web服务器192.168.100.50Windows7客户端（验证域名解析）192.168.100.30搭建前准备：1·挂载镜像文件到/mnt下2·Web服务器安装htt

DNS

域名解析

正向解析

反向解析

原创 2018-07-14 00:18:02 4392 阅读 6点赞

Postfix邮箱服务搭建

实验项目：搭建postfix邮箱服务实验环境：VMware虚拟机Linux系统（这里用的是Redhat6.5）实验目的：搭建一个邮箱服务，实现用户能够发送邮件、实现用户能够接收邮件基础认知：一·在实现电子邮件收发完整系统中，它可以分为以下几种角色1·MTA：一般称为邮件服务器软件，负责接收客户端软件发送的邮件，并将邮件传输给其他的MTA程序2·MUA：一般称为邮件客户端软件，负责为用户提供发送、接

Postfix

搭建邮箱服务

原创 2018-07-13 13:54:45 1464 阅读 7点赞

VSFTP匿名传输服务；VSFTP本地用户访问；VSFTP虚拟账户访问

实验项目：FTP匿名传输服务；FTP本地用户访问（包括虚拟账户）。实验环境：VMware虚拟机Win7（用于验证实验结果）Linux系统（充当FTP服务器）实验目的：1·匿名用户访问：拥有上传、下载、删除、重命名权限（这里是最大权限了，在实际工作中不会给这么大权限，这里为了实验）2·本地用户访问：实现黑白名单的限制（一般限制黑名单）；3·实现虚拟账户访问（这里需要修改pam认证模块）实验经过：1·

FTP

匿名

传输服务

访问

原创 2018-07-12 10:54:14 2013 阅读 7点赞 1收藏 2评论

Samba共享服务：匿名共享、身份验证、账户映射、访问控制

实验项目：Samba服务匿名共享；Samba服务身份验证共享；Samba服务账户映射。Samba服务访问控制实验环境：VMware虚拟机Linux系统（我这里是Redhat6.5）Win7（这里仅用于测试实验效果）实验目的：1.在win7中匿名共享Linux中的文件（无需身份验证、无需密码）2.在win7中共享Linux中文件，但是需要身份验证和密码验证3.给账户配置别名，用别名登陆共享，提高安全

Samba

服务

匿名共享

原创精选 2018-07-11 08:45:13 10000+阅读 10点赞 3收藏 1评论

DHCP中继代理；DHCP突破vlan限制

实验项目：DHCP中继代理；DHCP突破vlan限制实验环境：GNS3模拟器VMware虚拟机Linux系统（redhat6.5）实验目的：在具有不同vlan的情况下，使用dncp自动分配IP地址！实验原理：通俗来讲在实际工作环境中，网络划分了很多vlan，但是vlan的作用是隔离广播的，可是dhcp的工作原理就是广播，默认情况下只能在vlan内部使用，那其他的vlan想要自动获得IP怎么办。那么

DHCP

中继代理

突破

vlan

原创 2018-07-06 19:54:18 3130 阅读 8点赞 1收藏 3评论

DHCP自动分配地址；DHCP指定IP给客户端

实验项目：DHCP自动分配地址；DHCP地址预留给指定客户机。实验环境：VMware虚拟机中Linux系统（服务器）Windows7系统（客户端）DHCP服务软件（安装在Linux）实验目的：使服务器自动分配IP地址给客户端；指定一个IP地址给客户端（可以永久保留此地址）。实验经过：1.在Linux系统中执行命令：1》mount/dev/sr0/mnt#挂载镜像文件到/mnt目录下。2》df-h#

DHCP

自动

分配

地址

原创精选 2018-07-05 13:43:24 10000+阅读 8点赞 3收藏 1评论

Linux系统文件误删除恢复方法；宿主机windows与Linux文件共享！

实验项目：Linux系统文件误删除恢复方法；宿主机windows与Linux文件共享实验环境：一：VMware虚拟机，Linux系统RedHat6.5（什么版本不重要）；二：安装以下3个依赖包（请注意顺序！）1》rpm-ivh/mnt/Packages/e2fsprogs-libs-1.41.12-18.el6.x86_64.rpm2》rpm-ivh/mnt/Packages/libcom_err

Linux

系统

误删除

原创 2018-07-02 19:51:09 4147 阅读 8点赞

RedHat6.5引导过程与MBR扇区修复

RedHat6.5引导过程与MBR扇区修复实验目标：1了解Linux系统的引导过程2学会解决常见的启动类故障**实验环境：1：VMware虚拟机2：RedHat6.5系统实验原理：1：Linux系统引导过程分为一下几种开机自检：服务器开机后对硬件的检测，比如（CPU、内存、显卡），当检测成功就会后就会移交系统控制权MBR引导：当硬件检测完成后，控制权移交到MBR，这时它就会根据记录中的引导信息调用

了解

Linux

系统

引导过程

原创 2018-06-27 17:48:25 2580 阅读 7点赞 1评论

RedHat 6.5中建立Raid5卷（软件磁盘阵列）；并且对Raid5卷做磁盘配额

实验项目：1了解并且配置磁盘阵列（raid0、raid1、raid5、raid6、raid1+0）2了解并且配置磁盘配额（为了解决安全性，对磁盘进行限制）磁盘阵列理论部分：1》什么是磁盘阵列(raid):简单的说raid就是把多块独立的物理磁盘按不同的方式重新组合在一起，然后会形成一块逻辑磁盘，这样就可以提供比一块物理磁盘更具有存储效率和容量、数据安全的技术2》raid又分不同等级，不同等级的ra

Raid

磁盘阵列

磁盘配额

原创精选 2018-06-27 15:07:52 3373 阅读 7点赞 1收藏

Linux 磁盘分区、永久挂载、创建LVM逻辑卷

实验项目：1掌握管理Linux磁盘和分区的方法2掌握挂载并卸载文件系统的方法3掌握创建并管理LVM分区的方法理论部分：一：磁盘和分区简介1磁盘分区的表示：常见的硬盘可以划分为主分区、扩展分区、和逻辑分区。通常主分区只有4个，而扩展分区看成一个特殊的主分区类型，在扩展分区可以建立逻辑分区2现在用的硬盘都是SCSI硬盘，所以在这里主要介绍SCSI硬盘分区的结构。对于SCSI接口的硬盘表示方式是：第一块

磁盘分区

永久挂载

逻辑卷

LVM

创建

原创 2018-06-25 10:33:15 10000+阅读 6点赞 1收藏 2评论

NAT 网络地址转换

实验项目：1实现NAT网络地址转换2理解NAT的实现方式和工作过程3会配置NAT4分析排查各类NAT故障NAT的由来：公司的办公网络需要访问internet，但是私网地址不允许在Internet上使用，全部使用公网IP地址又需要支付高额费用，于是很多公司都采用NAT技术来访问Internet。为了缓解公网Ip地址的不足，并且保护公司内部服务器私网地址，可以使用网络地址转换，将私网地址转化为公网地址

NAT

网络

地址转换

端口复用

原创 2018-06-15 12:19:27 1931 阅读 5点赞

ACL 访问控制列表

实验项目：1.理解ACL的基本原理2.会配置标准，扩展，命名ACL。3.综合应用ACL在学习过程中我们知道了网络的联通和通信，但是在实际环境中网络管理员经常会面临为难的局面，如必须拒绝那些不希望访问的连接，同时又要允许正常的访问。那么这时就诞生了ACL（访问控制列表）下面我们先看看ACL的原理。1.ACL是使用包过滤技术，在路由器上读取第三层和四层包头的信息，根据预定好的规则进行过滤，达到访问控制

ACL

访问

控制列表

原创精选 2018-06-12 17:23:09 9677 阅读 6点赞 2收藏 2评论

HSRP 双机热备

实验项目：1>热备路由选择协议[HSRP]俗称双机热备。首先我们需要知道HSRP的工作原理和它的用途。其次我们需要掌握HSRP的术语参数和配置。在实际工作中，当一台交换机出现了故障时，主机没有办法自动切换网关，无法保障网络的正常，所以诞生了双机备份HSRP协议，它可以实现网关备份，当其中的机器出现故障就会自动切换到备份状态的机器。HSRP就是可以实现自动切换实现备份。2>HSRP是通过

HSRP

双机热备

备份路由

原创 2018-06-11 18:00:39 6980 阅读 5点赞 1收藏

三层交换配置与原理

理解

三层

交换

配置命令

原创 2018-06-09 09:37:51 1934 阅读 5点赞

STP的算法与PVST+实现负载均衡

实验项目：1>理解生成树协议[STP]的工作原理2>配置PVST+实现负载均衡。实验经过：一：原理：1.在实际网环境中，物理环路可以提高网络的可靠性。但是在交换网络中，当交换机接收到一个未知目的地的数据帧时，它会将这个数据中广播出去。这样的话在存在物理环路的交换网络中，就会产生一个双向的广播环，广播风暴，导致交换机死机，所以这样就产生了STP。2.STP协议是在逻辑上断开网络的环路，防

STP

PVST

负载均衡

原创 2018-06-05 21:38:45 2630 阅读 4点赞

划分vlan，制作trunk口。使同一vlan能互相通讯

实验项目：划分VLAN，制作trunk口以及以太网通道，使其同一VLAN能够互相通讯。实验经过：1：首先我们需要知道什么是VLAN。什么是trunk和以太网通道。VLAN是一种逻辑分隔，是将网络从逻辑上划分为若干个小的虚拟网络，它工作在数据链路层，一个VLAN就是一个交换网络，其中的所有用户都在同一个广播域中，然后每个VLAN通过路由设备连接进行通讯。Vlan的好处有一下几点：1>控制广播:

vlan

划分

trunk

通道

原创精选 2018-06-02 15:34:28 10000+阅读 6点赞 2收藏 2评论

认识静态路由和默认路由和实验配置

实验项目：搭建多台路由器使在不同网段的PC之间机互相通讯。我们是做静态路由和默认路由的实验，那么我们先来理解什么是静态路由和默认路由。静态路由：它是由管理员手工配置的固定路由，它有一下特点1>允许对路由的行为进行精确的控制。2>静态路由是单向的，如果需要实现双向的通信，必须双项配置。3>它的不足之处是缺乏灵活性，不能根据网络的变化而改变默认路由：它是一种特殊的静态路由。当存在末梢

网络

安全

路由交换

原创 2018-06-01 16:10:00 4845 阅读 7点赞 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

安享落幕的博客