随笔分类 -  网络

计算机网络相关知识
摘要:F5作为负载均衡设备,主要目的是将流量相对均衡的分发到每台服务器上(如果服务器性能相同),但是某些情况下也可能会产生负载不均的情况,导致负载不均可能的原因主要如下图所示 阅读全文
posted @ 2024-10-06 17:04 ROMIN 阅读(219) 评论(0) 推荐(0)
摘要:F5的persistence profile主要是在需要做会话保持的时候配置,比如购物网站之类的。根据官方文档,F5的persistence 类型如下图所示 阅读全文
posted @ 2024-10-06 16:57 ROMIN 阅读(174) 评论(0) 推荐(0)
摘要:参考F5的官方文档,F5的目录存放地址如下表所示 阅读全文
posted @ 2024-10-06 16:48 ROMIN 阅读(180) 评论(0) 推荐(0)
摘要:#系统上可以配置的负载均衡算法如下所示 F5默认的负载均衡算法是轮询(Round Robin) 阅读全文
posted @ 2024-10-06 16:44 ROMIN 阅读(419) 评论(0) 推荐(0)
摘要:一、failover相关知识点 1、network failover和 hardwired failover的区别 hardwired failover只能用于active/standby架构,无法用于active/active架构和viprion或者F5的虚拟机中,因为这个是需要用硬件线路连接两台 阅读全文
posted @ 2024-10-06 16:16 ROMIN 阅读(817) 评论(0) 推荐(0)
摘要:基础拓扑如下所示,其中服务器网段对外提供HTTP、HTTPS、FTP、SSH等相关服务 一、配置VS的注意要点 后端服务器是否提供了特定的monitor,这个影响是否需要配置特定的monitor探测 后端服务器是否需要配置优先级组 进行负载均衡时候是否需要使用特定的负载均衡算法 虚拟服务对外提供的服 阅读全文
posted @ 2024-04-06 11:17 ROMIN 阅读(2668) 评论(0) 推荐(0)
摘要:该教程比较简单,介绍F5设备如何保持配置和恢复配置,F5设备在web界面做的配置都会自动同步到配置文件,但是在命令行敲的命令,需要使用tmsh save sys config命令保持至配置文件,否是当设备异常断电重启的时候,未保存部分配置将会丢失 参考文档: https://my.f5.com/ma 阅读全文
posted @ 2024-04-04 11:35 ROMIN 阅读(2473) 评论(0) 推荐(0)
摘要:基础拓扑如下所示: F5里面的SNAT可以理解为路由交换里面的源地址转换,可以将特定的源地址转成另外一个ip地址(IP地址池)去访问目的服务器 参考文档:https://my.f5.com/manage/s/article/K7820 实验环境如下,其中F5到后端服务器网络均路由可达 VS地址 po 阅读全文
posted @ 2024-03-18 22:34 ROMIN 阅读(1798) 评论(0) 推荐(0)
摘要:实验拓扑如下,实验环境搭建参考https://www.cnblogs.com/romin/p/17825779.html 实验前提条件: 1、拥有类似拓扑一样的实验环境; 2、搭建简单的web服务器,比如上图的172.16.128.0、172.16.128.1、172.16.128.2三台服务器可以 阅读全文
posted @ 2023-11-15 22:27 ROMIN 阅读(1293) 评论(0) 推荐(0)
摘要:实验环境准备: 使用window虚拟机搭建两个FTP服务器,ip为172.16.128.3和172.16.128.4; 根据以下拓扑搭建实验环境,新增的FTP服务器接在内网交换机上; 实验步骤: 1、在F5上建立ftp_pool 2、在F5上建立VS,并调用ftp_pool 3、测试经过负载均衡后的 阅读全文
posted @ 2023-11-14 21:15 ROMIN 阅读(1093) 评论(0) 推荐(0)
摘要:一、利用VMWare搭建F5环境的前提条件: 安装VMWare软件; 拥有F5负载均衡设备的授权,可以申请临时license,软件下载地址:https://downloads.f5.com/esd/productlines.jsp; 二、搭建的实验环境拓扑如下所示: 里面的交换机是虚拟的,逻辑上的交 阅读全文
posted @ 2023-11-12 23:46 ROMIN 阅读(3930) 评论(0) 推荐(0)
摘要:一、SVTI站点到站点VPN的原理 在IPSec隧道里面,直接建立一个VTI隧道接口,让两端需要加密的流量,直接通过该虚拟口互联。相比GRE Over IPSec技术,可以减少每一个包中GRE头部4字节,同样由于是隧道技术,也具有GRE Over IPSecVPN技术的优点。 注意:SVTI建立的I 阅读全文
posted @ 2022-03-12 23:26 ROMIN 阅读(4) 评论(0) 推荐(0)
摘要:一、GRE Over IPSec的原理 就是在GRE隧道两端,再建立IPSec VPN,为啥要这么做呢,是因为单纯的GRE只是建立了隧道,没有加密功能,在互联网上传输容易被截取;而IPSec VPN的两个站点之间,有加密功能,但是如果需要配置多个感兴趣流,则配置也比较繁琐,并且数据加密后,很难做AC 阅读全文
posted @ 2022-03-10 23:10 ROMIN 阅读(3) 评论(0) 推荐(0)
摘要:一、实验拓扑如下图所示 假设R2是公网,R1和R3属于不同的企业,现在R1企业下面的192.168.1.0/24私网要和R3企业下面的192.168.2.0/24私网通信;同时通信的信息需要加密 设备基础配置说明:防火墙的默认路由指向R2,R3的默认路由指向R2;SW4默认路由指向R1,防火墙写19 阅读全文
posted @ 2022-03-10 16:41 ROMIN 阅读(9) 评论(0) 推荐(0)
摘要:一、实验拓扑如下图所示 假设R2是公网,R1和R3属于不同的企业,现在R1企业下面的192.168.1.0/24私网要和R3企业下面的192.168.2.0/24私网通信;同时通信的信息需要加密 设备基础配置说明:R1的默认路由指向R2,R3的默认路由指向R2;SW4默认路由指向R1,R1写192. 阅读全文
posted @ 2022-03-09 22:51 ROMIN 阅读(1) 评论(0) 推荐(0)
摘要:GRE协议是由思科公司开发的轻量级隧道协议,能将各种网络协议(IP协议非IP协议)封装到IP隧道内,并通过IP互联网络在思科路由器之间创建一个虚拟的点对点隧道链接。GRE在路由器之间建立点对点的隧道,需要互通的数据通过隧道传输。 缺点:没有任何安全防护机制,一般都是要IPSec来对GRE进行保护。 阅读全文
posted @ 2022-03-09 17:18 ROMIN 阅读(1) 评论(0) 推荐(0)
摘要:1、下载EVE-NG软件 在EVE-NG中文网下载EVE-NG社区版本,使用vmware workstation14导入镜像即可,所有的初始设置可以使用默认设置,安装完后再修改。安装登录的默认用户为root,密码为eve;http页面的,默认登录用户密码为admin/eve 2、EVE-NG升级(可 阅读全文
posted @ 2022-02-28 16:23 ROMIN 阅读(3212) 评论(0) 推荐(0)
摘要:需求:SecureCRT是网络运维人员常用的一个软件工具,但是每次修改3A密码后,所有保存在SecureCRT里面会话的密码都要修改,看了网络的一些修改方法,有些让你破解原密码的,有些是linux的修改方式,所以写个脚本分析给广大网工,用于修改网络主机的SecureCRT密码;复制粘贴就可以使用,转 阅读全文
posted @ 2022-01-29 10:45 ROMIN 阅读(2878) 评论(0) 推荐(0)