CNESA - SE_Zhang的文章

SE_Zhang 的文章

交换机

CE交换机查看和修改VLANIF接口带宽的方法

背景介绍： OSPF接口开销值的计算公式为：接口开销=带宽参考值/接口带宽，取计算结果的整数部分作为接口开销值（当结果小于1时取1）。因此，通过bandwidth-reference命令设置带宽参考值，可以改变接口的开销值，从而调整OSPF的路由选路。缺省情况下，带宽参考值为100Mbit/s，即cost=100000000/bandwidth。设备实现时考虑vlanif可能有多个成员口没有有固定的带宽取值，因此将vlanif接口带宽固定为1G，以此作为计算cost值的实际接口带宽。如下示例，默认情况下查看vlanif接口的cost为1。 [~HUAWEI]display ospf interface vlanif 1 OSPF Process 1 with Router ID 1.1.1.1 Area: 0.0.0.0 MPLS TE not enabled Interface: 1.1.1.1 (Vlanif1) Cost: 1 State: DR Type: Broadcast MTU: 1500 Priority: 1 Designated Router: 1.1.1.1 Backup Designated Router: 0.0.0.0 Timers: Hello 10 , Dead 40 , Wait 40 , Poll 120 , Retransmit 5 , Transmit Delay 1 一、CE交换机查看VLANIF接口带宽的方法 1、通过display interface vlanif x //记住ifindex后字段 [~HUAWEI]display interface Vlanif 1 Vlanif1 current state : UP (ifindex: 15) Line protocol current state : UP Last line protocol up time : 2019-02-19 16:53:51 Description: Route Port,The Maximum Transmit Unit is 1500 Internet Address is 1.1.1.1/24 IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 707b-e867-4515 Physical is VLANIF 2、诊断视图下display ifm interface-info interface x | in BW [~HUAWEI]diag [~HUAWEI-diagnose]display ifm interface-info interface 15 | in BW IfInfo:BWNeg……

SE_Zhang 2024-04-24

73 0 0
存储

Brocade交换机Domain ID管理

介绍 san交换机domain id类似于以太网中VLAN网关IP，不同san交换机domain id不能一样。本章节主要为大家介绍brocade san交换机domain id管理操作，详细内容如下： Domain ID Domain ID是一串十六进数字，是交换机的唯一标示，范围在1-239。Brocade交换机的Domain ID可以动态配置，默认是1；也可以手动配置交换机Domain ID，比如当交换机级联出现Domain ID冲突的时候。交换机级联 Domain ID冲突可以被自动解决，如果两台交换机的Domain ID没有被设置为永久模式。警告：请不要将交换机domain id配置为0。如果domain id是0，将导致交换机不停重启。避免在FCS交换机（安全模式）上修改domain id，为了减少服务影响时间，推荐在san里面的其他交换机上面修改domain id。 Domain ID查看/修改步骤说明： 1. 使用admin用户登录交换机 2. 输入fabricshow命令箭头（>）指向的交换机代表当前fabric里面的principal交换机。关于fabricshow命令输出结果详细解释如下： Switch ID：由两部分组成，分配时交换机的domain id和交换机的D_ID。比如switch id=1:fffc01，冒号“:”左半部分的1代表交换机的domain id，右半部分的fffc01代表交换机十六进制的D_ID。 Worldwide Name：交换机的WWN。一共64位，使用16进制表示。 Enet IP Addr：交换机的IPv4管理地址。如果交换机启用IPv6，将显示静态配置的IPv6地址。 FC IP Addr：交换机的Fibre Channel IP地址 Name：交换机默认自带或者用户自定义的交换机名称，使用双引号（“”）包围，其中箭头（>）指向的交换机代表fabric里面的principal交换机。配置交换机Domain ID 下面是手动配置交换机domain id的步骤： 1. 使用admin用户登录交换机 2. 输入switchdisable命令禁用交换机（注意：要修改交换机domain id，需要首先禁用交换机） 3. 输入configure命令 4. 输入“Y”……

SE_Zhang 2024-04-24

68 0 0
交换机

如何配置流量统计功能

假设电脑192.168.1.2在ping路由器192.168.1.1时丢包，想确认中间的交换机转发报文是否有问题，可以在交换机上做流量统计进行准确确认。网络拓扑示例图如下：在中间的交换机上做流量统计的步骤如下：一、配置流量统计功能 1、从用户视图切换到系统视图 <Huawei>system-view 2、创建ACL3333匹配ping请求报文，ACL3334匹配ping响应报文 [Huawei]acl 3333 [Huawei-acl-adv-3333]rule 5 permit icmp source 192.168.1.2 0 destination 192.168.1.1 0 [Huawei-acl-adv-3333]quit [Huawei]acl 3334 [Huawei-acl-adv-3334] rule 5 permit icmp source 192.168.1.1 0 destination 192.168.1.2 0 [Huawei-acl-adv-3334]quit 3、配置流分类，引用前面配置的ACL规则 [Huawei]traffic classifier test1 [Huawei-classifier-test1] if-match acl 3333 [Huawei-classifier-test1]quit [Huawei]traffic classifier test2 [Huawei-classifier-test2] if-match acl 3334 [Huawei-classifier-test2]quit 4、配置流行为，启用计数功能 [Huawei]traffic behavior test1 [Huawei-behavior-test1]statistic enable [Huawei-behavior-test1]quit [Huawei]traffic behavior test2 [Huawei-behavior-test2]statistic enable [Huawei-behavior-test2]quit 5、配置流策略，将流分类和流行为关联 [Huawei]traffic policy test1 [Huawei-trafficpolicy-test1]classifier test1 behavior test1 [Huawei-trafficpolicy-test1]quit [Huawei]traffic policy test2 [Huawei-trafficpolicy-test2]classifier test2 behavior test2 [Huawei-trafficpolicy-test2]quit 6、在连接电脑的接口上应用流策略 [Huawei]interface GigabitEthernet 0/0/2 [Huawei-GigabitEthernet0/0/2]traffic-pol……

SE_Zhang 2024-04-24

90 0 0
交换机

【转载】双机热备技术（讲解+实验）——静态路由实现

目录一、双机热备（冗余技术）简介：（1）HSRP 技术简介：（2）VRRP技术简介：二、双机热备分析：（1）静态路由分析（2）生成树分析（3）热备切换分析三、双机热备配置：（1）HSRP配置：（2）VRRP配置：四、双机热备实验：（1）实验拓扑：（2）实验思路一、双机热备（冗余技术）简介： • 两核心交换机，业务流量优先从主核心交换机上传递，当核心宕机或者出现故障，业务流量会从备交换机上传递，（备交换机承接主交换机的任务）10-15s • 当备设备过了三个周期后还没有收到主设备的hello包，就认为主设备宕机出现故障，备设备就升级为主设备，负责下面业务转发 —————————————————————————————————————————————————————————— （1）HSRP 技术简介： • 思科私有。 • 热备份路由器协议（HSRP）的设计目标是支持特定情况下 IP 流量失败转移不会引起混乱、并允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能维护路由器间的连通性。实现HSRP的条件是系统中有多台路由器，它们组成一个“热备份组” ，这个组形成一个虚拟路由器。换句话说，当源主机不能动态知道第一跳路由器的 IP地址时，HSRP 协议能够保护第一跳路由器不出故障。 • 防止单点故障 ———————————————————————————————————————————————————————— （2）VRRP技术简介： • 公有 • 虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议。VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。 • VRRP是一种容错协议，保证当主机的下一跳路由器出现故障时，由另一台路由器来代替出现故障的路由器进行工作，……

SE_Zhang 2024-04-24

41 0 0
MySQL

CentOS7系统下搭建MySQL(8.0.16)主从环境

默认情况下，复制是异步的，从站不需要永久连接以接收来自主站的更新。根据配置，您可以复制数据库中的所有数据库，所选数据库甚至选定的表。 MySQL中复制的优点包括：横向扩展解决方案 - 在多个从站之间分配负载以提高性能。在此环境中，所有写入和更新都必须在主服务器上进行。但是，读取可能发生在一个或多个从站上。该模型可以提高写入性能（因为主设备专用于更新），同时显着提高了越来越多的从设备的读取速度。数据安全性 - 因为数据被复制到从站，并且从站可以暂停复制过程，所以可以在从站上运行备份服务而不会破坏相应的主数据。分析 - 可以在主服务器上创建实时数据，而信息的分析可以在从服务器上进行，而不会影响主服务器的性能。远程数据分发 - 您可以使用复制为远程站点创建数据的本地副本，而无需永久访问主服务器。 1.官网下载安装包 https://dev.mysql.com/downloads/mysql/ 压缩包有如下内容：说明：标准安装：安装 mysql-community-server， mysql-community-client， mysql-community-libs， mysql-community-common，和 mysql-community-libs-compat包。标准安装之后的文件布局如下： 2.开始安装把文件上传到服务器，解压。 [root@localhost soft]# mkdir mysql8 [root@localhost soft]# tar -xvf mysql-8.0.16-1.el7.x86_64.rpm-bundle.tar -C /soft/mysql8/ 然后进入解压目录安装：选择y，最后出现Complete！两台全部安装完后，进行配置。 3.基于二进制日志文件位置的复制传统方法基于master的二进制日志复制事件，并要求其中的日志文件和位置在master和slave之间同步。 1. 打开主服务器。去修改配置文件，设置日志文件名称和服务器ID，以及需要复制的数据库 [root@localhost mysql8]# vim /etc/my.cnf 2. 打开从服务器，配置服务器ID 3. 配置……

SE_Zhang 2024-04-23

8 0 0
路由器

思科2921 路由器PPPoE 拨号后无法打开网页故障一例

这几天有个客户说自己试着调试购买的思科2921路由，配置ADSL拨号上网，客户端电脑可以自动获取IP地址，但是上不了网，打不开网页。配置如下： Router>enable Router# Router#show running-config Building configuration... Current configuration : 1869 bytes ! ! Last configuration change at 23:47:22 UTC Mon Dec 11 2017 ! version 15.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Router ! boot-start-marker boot-end-marker ! ! ! no aaa new-model ! ! ! ! ip dhcp excluded-address 10.2.0.240 10.2.0.253 ! ip dhcp pool local network 10.2.0.0 255.255.255.0 default-router 10.2.0.254 dns-server 10.2.0.254 ! ! ! ip name-server 202.96.128.86 ip name-server 202.96.134.133 ip cef no ipv6 cef multilink bundle-name authenticated ! vpdn enable ! ! ! ! license udi pid CISCO2911/K9 sn FGL183010L9 ! ! ! redundancy ! ! ! ! ! ! interface Embedded-Service-Engine0/0 no ip address shutdown ! interface GigabitEthernet0/0 description TO-ADSL no ip address duplex auto speed auto pppoe enable group global pppoe-client dial-pool-number 1 ! interface GigabitEthernet0/1 description INSIDE ip address 10.2.0.254 255.255.255.0 ip nat inside ip virtual-reassembly in duplex auto speed auto ! interface GigabitEthernet0/2 no ip address shutdown duplex auto speed auto ! interface Dialer1 description Vir-ADSL ip address negotiated ip nat outside ip virtual-reassembly in encapsulation ppp dialer pool 1 dialer-group 1 ppp pap sent-username xxxxxxxx@163.gd p……

SE_Zhang 2024-04-23

10 0 0
Oracle

oracle 修改字符集

sqlplus / as sysdba登陆数据库登陆数据库后使用命令：shutdown immediate; 停止数据库服务使用命令：startup mount; 启动Oracle例程，知道ORACLE 例程已经启动。数据库装载完毕。使用命令：alter system enable restricted session; 更改系统状态使用命令： alter system set job_queue_processes=0; 更改系统状态使用命令：alter system set aq_tm_processes=0; 更改系统状态使用命令： alter database open; 开启数据库服务使用命令：alter database character set internal_use AL32UTF8; 修改数据库字符集为：AL32UTF8 使用命令：shutdown immediate再次关闭数据库使用命令：startup;再次启动数据库实例使用命令：sselect userenv('language') from dual; 可以查看当前数据库的字符集，可以看到已经更改了。

SE_Zhang 2024-04-23

31 0 0
云&虚拟化

virtualbox+centos 下非 root 用户访问不了共享目录

问题原因: 共享目录用户组为 vboxsf,和非 root 用户属于不同用户组,所以无法访问。解决方法: # 1. root用户下 usermod -a -G wheel userName # 2.当前用户下 sudo usermod -aG vboxsf $(whoami) # 3. 重启或注销用户 su - $(whoami) # 即可正常查看主机文件

SE_Zhang 2024-04-23

17 0 0
交换机

在三层核心交换机上通过MAC地址限制终端访问外网的方法

业务需求需要在三层核心交换机（S5700）上通过MAC地址限制终端访问外网，但不影响其访问内网其它网段。网络拓扑【方案1】下面示例以内网网段为192.168.0.0/16，限制两台终端的MAC地址为例。如果还需要增加限制的终端，参见蓝色部分继续增加ACL规则即可。配置思路：通过高级ACL允许内网互访，通过二层ACL拒绝MAC地址，然后在同一个策略中应用两个CB对（先允许内网IP互访，再拒绝终端MAC）。 # acl number 3001 //定义访问规则，允许内网网段互访 rule 5 permit ip source 192.168.0.0 0.0.255.255 destination 192.168.0.0 0.0.255.255 # acl number 4001 //定义访问规则，只拒绝某个终端的MAC地址 rule 5 deny source-mac 5489-9887-5c67 rule 10 deny source-mac 5489-98a4-196e # traffic classifier lan.ip operator and if-match acl 3001 traffic classifier deny.smac operator and if-match acl 4001 # traffic behavior test1 # traffic policy test1 //这果要注意配置CB对的顺序（先允许内网IP互访，再拒绝终端MAC） classifier lan.ip behavior test1 classifier deny.smac behavior test1 # traffic-policy test1 global inbound //在全局应用流策略 # 【方案2】下面示例以内网网段为192.168.0.0/16，限制两台终端的MAC地址为例。如果还需要增加限制的终端，参见蓝色部分继续增加相应的CB对即可。配置思路：通过高级ACL制定不允许访问外网的规则，再利用流分类的逻辑“与”的关系，将高级ACL和源MAC作为条件进行访问控制。 # acl number 3002 ……

SE_Zhang 2024-04-23

215 0 0
交换机

【转载】动态路由协议的分类、动静态路由优缺点、RIP简介、组播单播广播详解（附图）

目录一、动态路由协议的分类（1）按照工作区域范围：（2）按照路由算法：（3）总结：二、RIP相关知识简介：三、静态路由优缺点：四、动态路由优缺点：五、单播、组播、广播详解：一、动态路由协议的分类（1）按照工作区域范围：（2）按照路由算法：（3）总结：链路状态协议有三张表：首先双方建立邻居关系，建立完成后，同步数据库（让每台路由器拥有OSPF网络详细的地图，然后每台路由器根据这个地图去计算去往每一个目的节点有多少条路径，选择最佳的路径放进自己的路由表（意味着每台路由器的路由表是自己计算出来的）|||| 然而距离矢量协议所有的路由时别人告诉的（从自己邻居学习到的自己不做运算，当为错误路由时，也会选择相信，没有辨别性和判断性）；链路状态协议则是双方先成为邻居，你把你知道的网络拓补告诉给我，我把我知道的告诉给你，所有路由表互相去同步，同步之后生成地图（数据库表），有了这个地图就可以去计算所有去往目的节点的最佳路径，然后放进自己的路由表 ——————————————————————————————————————————————————————— 二、RIP相关知识简介： RIP协议：路由信息协议（目前已经被市场淘汰）距离矢量协议特点: • 1、cost值采用的是跳数，最大跳数15条，16跳代表不可达 • 2、周期性每隔25-30之间广播自己的整张路由表给邻居，实际上浪费了带宽和设备资源 • 3、RIP协议里面的路由都是从自己的邻居学习到的，自己不做运算 • 4、RIP协议是一个应用层协议，因为RIP协议有一个端口号UDP 520 : 二层头+IP头+UDP头+RIP数据两个版本V1和V2 V1版本: 采用广播更新路由，有类协议（不支持VLSM子网掩码更新)，不支持手动路由汇总，采用自动自动路由汇总 V2版本: 组播更新，组播地址:224.0.0.9，比广播更新更省资源，支持VLSM;支持手动路由汇总，支持触发增量更新 RIP协议如果产生……

SE_Zhang 2024-04-23

22 0 0