onme0的博客

原创 Linux系统备份配置文件最佳实践

维护Linux系统过程中，我们经常会修改配置文件。经验丰富的师傅们，在修改配置文件前，都会备份该文件，那么如何快速、高效的备份配置文件呢？本期文章结合具体的实践操作，向各位小伙伴总结分享关于Linux系统备份配置文件地最佳实践。备份Linux系统网卡配置文件最佳实践操作与配置其它服务的配置文件，操作方式类似，各位师傅们可上手实践验证了。

原创 Linux系统之特殊字符的使用总结

Linux系统可使用哪些特殊字符呢？这些特殊字符该如何使用呢？本期文章结合具体的实践操作，向各位小伙伴总结分享关于Linux特殊字符的相关知识。

原创 Windows系统命令提示符CMD之特殊字符的使用总结

Windows系统命令提示符及bat脚本中，可使用哪些特殊字符呢？这些特殊字符该如何使用呢？本期文章结合具体的实践操作，向各位小伙伴总结分享关于Windows特殊字符的相关知识。

原创 Wireshark软件分析进程网络传输占用带宽

数据网络传输占用地带宽，如何精确到具体的进程呢？例如，Windows10工作站向ftp服务器上传数据，如何查看该工作站ftp进程占用地带宽？Windows10工作站向ftp服务器发送icmp报文，如何查看该工作站ping进程占用地带宽？本期文章，结合具体地问题向各位小伙伴答疑解惑。Windows系统“资源监视器”可实时查看到部分进程网络传输地速率，如FTP，却无法查看到ping进程网络传输地速率。

原创 Windows主机连接WIFI无法访问内网的网络故障

在进行远程技术支持的过程中，通常情况，在现场的同事会提供一台Windows系统笔记本PC，该PC无线网卡连接手机WIFI热点用于远程软件（例如，向日葵），有线网卡连接内网用于访问内网其它网段的主机。然而，当PC连接WIFI后，却无法访问内网其它网段的主机；断开WIFI后，即可访问内网其它网段的主机，这是为何呢？

原创 Linux和Windows系统环境查看磁盘使用情况—DU

众所周知，Linux环境下查看磁盘使用情况使用du命令，查看磁盘分区的使用情况使用df命令；那么，在Windows系统环境下能否使用du命令呢？本期文章结合实践操作向各位小伙伴总结分享Linux和Windows系统环境查看磁盘使用情况。

原创 边缘端口及BPDU保护技术总结分享

一般情况下，边缘端口技术搭配BPDU保护技术一起使用。通过模拟实战组网拓扑，向各位小伙伴总结分享边缘端口和BPDU保护技术，希望各位小伙伴有所收获，不足之处，欢迎各位小伙伴留言指正。

原创 边界区域业务对接组网应用实战案例

Ser_1设备telnet访问Ser_2，HX_1未配置默认路由指向指向Firewall_1,访问方式是：telnet 10.100.10.1 21223，而10.100.10.1是区域10的内网IP；Ser_2设备telnet访问Ser_1，HX_2必须配置默认路由指向Firewall_2，访问方式：telnet 223.5.5.5 11223，而223.5.5.5是区域10 Firewall_1设备专线链路接口的IP。

原创 边界网关协议BGP实践课(16)—MD5认证和Keychain认证

MD5算法配置简单，配置后生成单一密码，需要人为干预才可以更换密码。keychain是加密规则（key）的集合，用来为应用程序提供动态认证功能。keychain在不中断业务的前提下，通过定期更改用于认证的密钥和算法来提升网络数据传输的安全性。一个keychain中的不同key可配置各自的认证密钥、认证算法和生命周期。key由认证密钥、认证算法和生命周期三部分组成。一个keychain中不同key的认证密钥、认证算法和生命周期可以不同。

原创 边界网关协议BGP实践课(15)—选路规则-对等体地址

在“BGP的路由优选规则”文章中，对等体地址可影响BGP的选路；那么，它是如何影响BGP的选路呢？本期文章结合实际案例总结分享BGP选路规则中的对等体地址。

原创 边界网关协议BGP实践课(14)—路由生成方式

在BGP协议中，BGP聚合路由生效前需使用network命令或import-route命令生成/引入明细路由；对比分析H3C和HuaWei设备BGP路由生成方式可知：BGP依次选择network命令生成的路由、import-route命令引入的路由。

原创 边界网关协议BGP实践课(13)—BGP的路由优选规则

通过多篇实战演练文章向各位小伙伴总结分享了边界网关协议BGP的“属性”，相信各位小伙伴应有所理解。这么多属性，如果BGP的选路结果矛盾该怎么办呢？结合这个疑问，本期文章就向各位小伙伴总结分享BGP的路由优选规则。

原创 边界网关协议BGP实践课(12)—Originator_ID和Cluster_List属性

Cluster_List和Originator_ID属于同一种“可选非过渡”类型的属性。

原创 边界网关协议BGP实践课(11)—团体属性(Community)

团体属性是一种“可选过渡”类型的属性。备注：可选过渡（Optional transitive）：在AS之间具有可传递性的属性。BGP设备可以不支持此属性，但它仍然会接收这类属性，并传递给其他对等体。团体属性（Community）用于标识具有相同特征的BGP路由，使路由策略的应用更加灵活，同时降低了维护管理的难度。团体属性分为自定义团体属性和公认团体属性。本文自定义的团体属性即是：对192.168.10.1\32和192.168.20.1\32的路由标识团体属性号192:192；

原创 边界网关协议BGP实践课(10)—MED属性

为了增强BGP连接的稳定性，推荐使用路由可达的Loopback接口地址建立BGP连接。当使用Loopback接口的IP地址建立BGP连接时，建议对等体两端同时配置命令peer connect-interface，保证两端TCP连接的接口和地址的正确性。如果仅有一端配置该命令，可能导致BGP连接建立失败。当使用Loopback接口的IP地址建立EBGP连接时，必须配置命令peer x.x.x.x ebgp-max-hop 64，否则EBGP连接将无法建立。

原创 边界网关协议BGP实践课(9)—本地优先级(Local_Pref)属性

Local_Pref属性是一种“公认任意”类型的属性。Local_Pref属性表明路由器的BGP优先级，用于判断流量离开AS时的最佳路由。当BGP的设备通过不同的IBGP对等体得到目的地址相同但下一跳不同的多条路由时，将优先选择Local_Pref属性值较高的路由。Local_Pref属性仅在IBGP对等体之间有效，不通告给其他AS。Local_Pref属性可以手动配置，如果路由没有配置Local_Pref属性，BGP选路时将该路由的Local_Pref值按缺省值100来处理。

原创 边界网关协议BGP实践课(7)—AS_Path属性

本期文章，通过不同的组网拓扑，向各位小伙总结分享了AS_Path属性中的四种类型，它们分别是AS_Sequence、AS_Set、AS_Confed_Sequence和AS_Confed_Set，它们具体含义是：AS_Sequence：它是到目的地的路径上所经过的AS号的有序集合，按照顺序记录了路由经过的所有AS；AS_Set：它是到目的地的路径上所经过的AS号的无序集合。AS_Set通常用在路由聚合的场景；AS_Confed_Sequence：是联盟内子AS的一个有序集合；

原创 边界网关协议BGP实践课(8)—协议首选值（PrefVal)属性

协议首选值（PrefVal)属性，它是一种厂商（华为和华三）自定义的私有属性，类似Cisco IOS中的管理性权值（Administrative Weight）。该属性仅在本地有效，不会传递给BGP邻居。因为协议首选值是人为主动设置的，代表本地用户的意愿，因而在BGP进行选路时会优先比较协议首选值。当到达同一地址前缀有多条路由时，优先选择首选值大的路由。缺省情况下，从邻居学来的路由的初始首选值为0。

原创 思科交换机SSH2远程登陆配置总结

本期文章主要总结分享思科交换机SSH2远程登陆配置、用户的密码如何在配置文件中显示为密文、NTP及时区配置和设备管理IP地址配置等，希望各位小伙伴有所收获。思科交换机型号和版本：cisco WS-C2960-24TC-L、Version 12.2(55)SE7。

原创 ARP静态绑定技术-快速绑定

1.1概述ARP静态绑定技术固然好，但现实环境中这么多主机，该如何有效应用这么好的技术呢？本期文章向各位小伙总结华三、华为设备ARP静态快速绑定方式，希望各位小伙伴有所收获。1.2关键词arp scan、arp fixup1.3ARP静态快速绑定1.3.1华三交换机ARP静态快速绑定#华三交换机软件版本：#H3C Comware Software, Version 7.1.070, Release 6321P01#华三交换机ARP静态快速绑定，进入三层子接口并使用命令“arp scan”扫

原创 ARP静态绑定技术

1.1概述正常情况下网络中设备可以通过ARP协议进行ARP表项的动态学习，生成的动态ARP表项可以被老化，可以被更新。但是当网络中存在ARP攻击时，设备中动态ARP表项可能会被更新成错误的ARP表项，或者被老化，造成合法用户通信异常。静态ARP表项不会被老化，也不会被动态ARP表项覆盖，可以保证网络通信的安全性。静态ARP表项可以限制本端设备和指定IP地址的对端设备通信时只使用指定的MAC地址，此时攻击报文无法修改本端设备的ARP表中IP地址和MAC地址的映射关系，从而保护了本端设备和对端设备间的正常通

原创 清除华为路由交换设备console登录密码

1.1概述日常管理华为路由设备过程中，难为会忘记设备登录密码，那么该如何重置设备登录密码吗？本期文章将全面向各位小伙伴总结分享。1.2重置华为设备登录密码1.2.1思路先行一、采用console登录华为设备，清除console登录；1、电脑console连接设备，可看到登录界面；2、重启设备，看见“Ctrl+B”字样，电脑键盘按下“Ctrl+B”，进入“BootLoad”。进入“BootLoad”需输入密码，默认登录密码已总结，如下所示；华为路由设备默认账号密码；默认账号用户名：N/A默认

原创 网络割接总结

1.1概述最近，技工在忙于网路割接工作，针对最近的工作，特此进行记录总结分享，希望小伙伴有所收获。1.2关键词网络割接思路、点对点专线、思科路由器三层子接口1.3网络割接思路总结一、网络割接准备工作1、调研网络割接需求；2、通过访谈和技术查询，收集现网运行状态信息、设备配置信息、网络拓扑图、网络割接前测试和网络割接相关干系人等；3、编写网络割接方案并提交给业务主方审核确认，割接方案包含但不限于以下内容；(1)、网络割接背景；(2)、网络现状及分析；(3)、网络割接相关干系人；(4)、

原创 蜀吴通信解决方案

1.1背景读过《三国演义》的小伙伴们都知道“荆州争夺”的故事。每次荆州谈判，东吴孙权都安排鲁肃向蜀国讨说法，然而每次谈判，鲁肃都被蜀国军师诸葛亮“精湛的演技”所说服。两国关于荆州之争，由使者间接传达君主的指令，同样，在两个所属不同的园区网络中，两个之间该如何相互通信呢？下面我们以案例的方式，向各位小伙伴总结分享，模拟拓扑图如下所示。1.2模拟环境说明在模拟拓扑图中，蜀国区和东吴区的网络设备启用OSPF动态路由技术，业务地址段和互联地址段规划如下所示。模拟软件：采用“H3C网络设备模拟器V3.0..

原创 一个空格的魅力

1.1背景在Centos8系统环境下，使用命令重新加载firewall安全策略，出现报错。系统版本及报错信息，如下所示。1.1.1系统版本[root@localhost ~]# cat /etc/redhat-releaseCentOS Linux release 8.4.2105[root@localhost ~]#1.1.2报错信息[root@localhost ~]# firewall-cmd --reloadError: COMMAND_FAILED: Direct: '/usr..

原创 一张图让你记住Linux文件权限与归属

原创 来电自启动

1.1概述来电自启动，如其字面含义，即，软硬件系统意外断电停止工作，待供电恢复后，软硬件系统在无人干预情况下可自动启动，从而使软硬件系统尽快恢复提供服务，减少人工维护成本。本期文章就联想服务器及VMware虚拟化平台虚拟机来电自启动配置，向给位小伙伴总结分享。1.2联想服务器SR590来电自启动配置服务器启动过程中，出现下图界面，按“F1”键进入“System Setup”页面；在“System Setup”页面 ，点击“UEFI 设置”，如下图所示；在“UEFI 设置”页面，点击“B..

原创 二层网络故障问题分享(2)—CRC技术

1.1故障现象某PC工作站R通过交换机接收某设备S发送的数据，但不定时，PC工作站接收数据出现报错信息。工作站R向设备S发送1000个ICMP请求数据包，均有响应并且延迟正常。1.2故障分析思路常规的故障分析思路有：分层思路、对比分析思路和排除法思路。首先，分析发送和接收数据所需的带宽要求及承载的传输协议（UDP或者TCP）；其次，根据分层的思路，从工作站R的网卡、网线链路、交换机网口、交换机本身转发芯片、交换机网口、网线链路和设备S的网卡的角度进行查看分析，可从中间层交换机向两边进行分析查看并结

原创 网线敷设工具材料总结

名称 作用 普通电工胶带 1、绑缚线缆到PVC引导管； 2、线缆自身绑缚，方便线缆敷设； 临时手写标签纸 1、标识线缆； 透明胶带 1、绑缚临时标签在线缆上，防止穿线过程中，标签脱落； 黑色水笔 1、在临时标签中，填写线缆标识； 剪刀 1、切断线缆； PVC管(直径20MM) 1、用于引导多条线缆从桥架或地板下走线，即多条线缆绑缚到PVC管上，通过PVC管带动线缆往指定方向穿线；2、线缆建议分散绑缚到PVC线管上，防止线管顶部过大，不便

原创 二层网络故障问题分享(1)

1.1故障现象组网拓扑如下所示，汇聚交换机（HJ_2）采用链路聚合技术连接核心交换机（HX_1），PC地址段网关配置在核心交换机上，各个PC属同一地址段连接汇聚交换机。某日，运维人员发现终端PC中有的可以ping通网关、有的则不可以，不知该如何解决？1.2故障分析1、终端PC无法ping通网关属于OSI参考模型的三层以下的问题，并未涉及路由；2、针对链路层及物理层技术进行罗列分析并查看，如LLDP技术、STP生成树技术、环路检测技术、二层链路聚合技术和ARP技术等。1.3故障定位第1步：通

原创 ping这样操作也可以，服了(进阶)

1.1概述在“ping这样操作也可以，服了”文章中，提供了一种可记录时间的ping操作方法，本期文章向小伙介绍一种进阶的用法。1.2如何仅有效记录丢包的具体时间和ping包的数量新建txt文档，把以下命令粘贴到文档中，另存为文档为bat格式，例如：pingtest.bat。:startping -n 1 8.8.8.8 | findstr 100>>D:\20210805.txtset /a sum_icmp_all= sum_icmp_all+1echo Sum_ICMP_A..

原创 网络设备登录配置总结

1.1概述各家网络设备厂商就设备登录配置不尽相同，本期总结分享一篇关于此的文章，希望各位小伙伴有所收获。1.2参考依据GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》传输保密性保护要求：应采用密码技术保证通信过程中数据的保密性。远程管理防护要求：当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听。1.3关键词SSH、Telnet、Console、堡垒机1.4华三网络设备登录配置交换机的软件版本：H3C Comware Software, Version 7

原创 网络安全审计之syslog实践(2)

1.1概述前两期文章已介绍网络安全审计、syslog和免费开源的日志记录软件，本期文章就客户端配置日志中心进行总结分享，希望各位小伙伴有所收获。1.2关键词rsyslog、evtsys、info-center1.3Linux系统日志中心配置Linux系统使用rsyslog程序发送系统产生的日志，系统日志中心配置如下所示。第1步：检查系统是否安装了rsyslog程序；rpm -qa | grep rsyslog第2步：修改/etc/rsyslog.conf配置文件，配置日志记录服务器；rsy

原创 网络安全审计之syslog实践(1)

1.1概述网络安全审计概念、依据和syslog已在“网络安全审计之syslog基础”文章中介绍，相信大家有所了解，趁热打铁，本期再向各位分享一篇关于免费开源的日志记录软件的文章，希望大家有所收获。1.2关键词免费开源日志记录软件、Visual Syslog Server1.3Visual Syslog Server一、简介Visual Syslog Server是一个免费的开源程序，运行在windows操作系统，用于接收和查看Syslog消息。二、软件主要特色功能软件主要特色功能如下所示，详

原创 环路检测技术

概述网络中的环路会导致设备对广播、组播以及未知单播等报文进行重复发送，造成网络资源浪费甚至网络瘫痪。为了能够及时发现二层网络中的环路，避免对整个网络造成严重影响，需要提供一种检测技术，使网络中出现环路时能及时通知用户检查网络连接和配置情况，并能够将出问题的接口置于某种受控状态，这种检测技术就是环路检测技术。技术实现原理环路检测（Loop Detection）工作于以太网的链路层协议，用来检测物理接口所在的VLAN是否存在环路。设备周期性地发送环路检测报文并检测其是否返回本设备（不要求收、发端口为

原创 Wireshark抓包软件之保存原始数据包过滤后的数据包

概述抓包软件的过滤器可筛选数据包，有利于网络数据包的分析。然而，实际场景，我们往往会抓取所有数据包，然后进行过滤分析。那么，如何从原始数据包中保存过滤之后的数据包呢？本期文章向各位小伙伴解锁。仅保存原始数据包过滤后的数据包操作步骤第1步：打开原始抓包数据文件并使用过滤器过滤数据包；第2步：全选或标记（Mark）需要导出的数据包；第3步：点击“文件”——>“导出特定分组”——>选择导出的数据包（Selected packet或者Marked packets）第4步：打开

原创 网络安全审计之syslog基础

概述网络安全审计是指对网络信息系统的安全相关活动信息进行获取、记录、存储、分析和利用的工作。网络安全审计的作用在于建立“事后”安全保障措施，保存网络安全事件及行为信息，为网络安全事件分析提供线索及证据，以便于发现潜在的网络安全威胁行为，开展网络安全风险分析及管理。常见的网络安全审计方式，采用日志记录服务器统一集中存储系统、设备产生的日志信息，本期就日志记录服务器中的syslog协议向各位小伙伴分享一篇文章。参考依据GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》，网络安