随笔分类 - 技术
摘要：迪普防火墙的主备模式，提供了二种双机热备、一种vrrp双机方案： 1、普通双机热备：互为备份的两台设备只同步部分配置信息，不能同步会话信息。（使用较少） 2、静默双机热备：主备设备同步配置和会话信息。此方案中，主设备处于工作状态，正常处理业务流量；备设备处于静默状态，业务接口不处理任何报文。当心跳报
阅读全文
摘要：
阅读全文
摘要：将巡检的设备状态信息文件 放到和shell脚本一个目录下，执行bash 脚本名称 for filename in $(ls | grep SD1);do device_model=$(cat $filename | grep "'s Device status" | cut -d"'" -f 1)
阅读全文
摘要：故障描述： 远端一台PC 可以ping通 Server01 21.5.5.1，但是无法ping通 Server02 21.5.5.2。 网络拓扑： 汇聚交换机、接入交换机均使用H3C交换机。 排查过程： 查看Server02 是否配置网关--是。 在网关（汇聚交换机）上是否可以ping通Server
阅读全文
摘要：#IPv6概述 IPv6产生背景 IPv4目前已广泛部署，经过多年的发展，已经非常成熟，得到了所有设备厂商的支持，但也有一些不足之处： 地址空间不足 由于互联几何数的增长，IPv4地址已经耗尽，IPv4可以提供2的32次方个地址，由于协议设计之初又有许多部分地址不能被公网分配使用（私网地址、D类地址
阅读全文
摘要：| 问题 | 解决方式 | | | | | 无法与openstack联动实现自动化上线 | 通过控制器打开转发预配置对所有接口下发全量overlay配置解决，通过升级版本也可以 | | 新版本虚机热迁移丢包10-20个 | 通过控制器打开转发预配置对所有接口下发全量overlay配置解决丢包问题 |
阅读全文
摘要：背景 问题描述： 某客户使用华为TE视频终端开会，会议偶发出现马赛克问题（每次马赛克持续2-4秒）。 设备通信： TE：视频终端，物理位置在A市 。MCU：类似视频服务器，物理位置在B市。开会时TE需要和MCU进行实时通信，中间经过运营商的专线。 初步分析： 视频有马赛克的话说明TE侧收到MCU发出
阅读全文
摘要：#firewall-cmd options | 参数 | 参数说明 | | | | | --state | 显示防火墙的状态 | | --list-all | 查看防火墙规则（只显示/etc/firewalld/zones/public.xml中防火墙策略） | | --list-all-zones
阅读全文
摘要：背景 某个客户主同中心互联的两台设备ospf邻居不知道什么原因偶发中断，但链路并没有down，经华为分析好像DC01的设备因为ospf hello报文超时，造成邻居down，至于为什么会超时，华为答复需要一直在设备上display信息，但ospf邻居down是偶发的，人工display太消耗人力了（
阅读全文
摘要：sed ##descriptions 对文件进行增、删、改、查 替换 语法：sed 选项 '==s/搜索的内容/替换的内容/动作==' 需要处理的文件 其中，==s==表示search搜索；斜杠==/==表示分隔符，可以自己定义;动作一般是打印==p==和全局替换==g== options | 参数
阅读全文
摘要：hping3 description hping3 is a network tool able to send custom TCP/IP packets，you can： Test firewall rules Advanced port scanning Test net performanc
阅读全文
摘要：项目背景：2021年某客户使用计算联动方式来搭建的DC 根据个人理解和华为文档整理vm上线、下线、迁移流程： 一、vm上线 1.计算管理员根据业务需求在vmm上分配计算资源（vcpu、内存、操作系统等）； 2.计算管理员创建vm，vmm会根据已有配置动态进行资源均衡计算，选择一台主机来加载虚拟机；
阅读全文
摘要：xx项目-vm上线流程： 启虚机的两种方式 直接boot vm 先创建port，将vm关联port，boot vm 一、直接boot vm 1.用户在云平台上创建network、subnet（基本上一个network对应一个subnet）、router的指令下发给neutron-plugin，plu
阅读全文
摘要：tcpdump descriptions tcpdump是linux平台的一个抓包工具，和tshark一样，当然也可以抓ip、arp、icmp、udp流量。 ##options 常用选型 | 参数 | 参数说明 | | | | | -i | +接口，抓某个接口的数据包，-i any 抓取所有端口的数
阅读全文
摘要：tar description tar 一个归档程序，可以对文件、目录进行归档，和压缩不一样的是，归档后文件变大。一般操作是对文件先归档后压缩，而tar命令同时集成压缩的命令，可以实现对归档文件进行压缩。 options | 参数 | 参数说明 | | | | | -c | create a new
阅读全文
摘要：vlan概述 IEEE 802.1Q标准对以太帧格式进行了修改，在源MAC地址字段和协议类型字段之间加入4字节的802.1Q Tag。802.1Q Tag也称为VLAN Tag，带有VLAN Tag的以太帧称为VLAN帧。 VLAN帧格式 + + + + + | TPID | PRI | CFI |
阅读全文
摘要：ncat(nc) description nc是主要是一个网络安全工具，功能很多，下面列举两个 server、client之间传输文件（相应端口要在防火墙上放通） 网络安全领域拿shell（正向shell，反向shell） options | 参数 | 参数说明 | | | | | -l | lis
阅读全文
摘要：##IPv4概述 IP协议（Internet Protocol）是TCP/IP协议族中最核心的协议，提供不可靠的、无连接的、尽力而为的数据报传输服务。 ##IPv4报文格式 0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7
阅读全文
摘要：nmap desciption Nmap (“Network Mapper”) is an open source tool for network exploration and security auditing. It was designed to rapidly scan large ne
阅读全文
摘要：数据链路层，以太帧主要有3种格式： Ethernet II以太帧 Ethernet II帧，也称为Ethernet v2帧，是如今局域网里最常见的以太帧，是以太网事实标准。如今大多数的TCP/IP应用（如HTTP、FTP、SMTP、POP3等）都是采用Ethernet II帧承载。 IEEE 802
阅读全文
浙公网安备 33010602011771号