- 博客(31)
- 收藏
- 关注
RSS订阅原创 配置RADIUS服务器
1. NPS服务器的三个角色/功能RADIUS服务器RADIUS代理NAP健康策略服务器2. NPS服务器的两个作用可以集中管理通过远程访问服务器进行的远程访问可以网络访问设备提供集中的身份验证，授权和账户管理3. NPS服务器的认证过程VPN客户端向VPN服务器发送请求VPN服务器创建并转发请求至NPS服务器验证用户访问凭证尝试授权向VPN服务器发送访问接受/拒绝消息连接成功/失败配置RADIUS服务器...
2022-03-08 21:53:31
1035
原创 部署WDS服务
1. WDS服务是什么服务？它的作用是什么？WDS服务器需提前准备什么？客户机需要提前准备什么？WDS的全称为Windows部署服务；主要应用于大中型网络中的计算机操作系统的批量化部署作用：1.降低部署的复杂程度及手动安装过程效率低下而付出的成本2.允许基于网络安装Windows操作系统3.支持Windows各个版本的混合环境4.可以将Windows映像部署到未安装操作系统的计算机上5.是基于标准的Windows Server安装技术(包括WindowsPE、.Wim文件和基于映像的安装)服
2022-03-07 09:31:08
4293
1
原创 部署DNS
部署DNSDNS服务器的作用。使用的协议及端口号。DNS服务器解析的方式有哪些.如何解析的（需要用什么记录文件才能解析）写出常用的DNS服务器的记录文件类型及其作用.DNS域名的结构是怎样的（FQDN）.DNS的查询方式有哪些.怎样查询的.请写出客户机获取www.baidu.com对应IP地址的过程。创建正向和反向区域，可以实现正向域名的解析，可以给主机创建别名1新建区域创建主要区域创建反向查找输入主机IPDNS子域的委派.在子域的DNS服
2022-03-03 08:35:04
1567
原创 HSRP技术
HSRP技术HSRP原理HSRP热备份HSRP的具体工作原理HSRP的6种状态HSRP与VRRP的区别HSRP原理建设企业网络的主要目的是让最终用户可以访问其数据与服务。最终用户往往把企业网络作为一个整体系统来看待，并不关心到底是哪台具体的路由器或交换机在工作。网络工程师在设计方案时，必须使网络作为个整体系统来提供服务，即使出现故障，也能维持正常的网络连接。HSRP为这种情况提供了一个较好的解决方案。HSRP热备份HSRP (Hot Standby Routing Protocol,热备份路由选择协
2022-02-15 08:51:52
628
原创 动态路由---OSPF路由协议
OSPF路由协议分为链路状态型距离矢量型路由协议内部网关协议和外部网关协议自治系统（AS）：1-65535内部网关协议（IGP）外部网关协议（EGP）自治系统号一制用IGP协议，自治系统号不一致用EGP协议OSPF的工作过程邻居列表链路状态数据库（拓扑表）（LSD）路由表OSPF的区域为了适应大型的网络，OSPF在AS内划分多个区域每个OSPF路由器只维护所在区域的完整链路状态信息（LSA）区域ID区域ID可表示成一个十进制数的数字（思科区域IP可以表示成十进制数字，也可
2021-12-14 17:23:47
581
原创 动态路由 ---OSPF多区域配置
配置R1 的网关(config)#in f0/0(config-if)#no shutdown(config-if)#IP add 10.1.1.1 255.255.255.0配置R1环回口(config)#in loopback 0(config-if)#ip add 1.1.1.1 255.255.255.255(config)#in loopback 1(config)#in loopback 0(config-if)#ip add 192.168.1.1 255.255.255..
2021-12-12 16:51:16
619
原创 交换机配置密码和恢复
交换机配置密码和恢复交换机密码恢复的思路交换机密码恢复步骤配置管理IP地址交换机密码恢复的思路交换机启动过程不加载配置文件修改配置文件名称 使交换机启动 不加载配置文件交换机密码恢复步骤关闭电源，开启交换机按mode键出现switch提示松开按键初始化flash将config.text文件改成config.old完成启动交换机把配置文件名字改回来手工加载配置文件配置管理IP地址二层设备配置管理IP地址Switch(config)#in vlan1Switch(config-if)#i
2021-12-10 13:38:51
438
原创 动态路由———RIP协议
RIP动态路由动态路由特点动态路由协议概述度量值静态路由和动态路由比较RIPRIP的基本概论RIP度量值为跳数RIP更新时间启动RIP v1宣告直网段查看路由表查看RIP广播启动RIP v2关闭RIPv2路由自动汇总RIPv1 特点RIP v2 特点汇总汇总和动态路由动态路由不需要手动配置路由路由器之间可以相互学习基于某种路由协议实现动态路由特点减少管理占用了网络带宽动态路由协议概述路由器之间用来交换信息的语言度量值跳数，带宽，负债，时延，可靠性，成本静态路由和动态路由比较网络中静
2021-12-10 13:37:53
2267
原创 配置路由DHCP服务器
DHCP服务器DHCPDHCP的好处DHCP的工作原理DHCP实验步骤DHCP动态主机配置协议DHCP的好处减少管理员的工作量避免输入错误的可能避免IP地址重复提高IP地址的利用率当网络更改IP地址段时，不再需要重新配置每个用户的IPDHCP的工作原理.客户机发送255.255.255.255向局域网内的所有DHCP服务器发送DHCP请求，要IP地址2…所有收到请求的DHCP服务器都会向DHCP客户机给予一个地址3.DHCP客户机选择第一个向他发送DHCPoffer的DHCP服务器提
2021-12-03 10:20:03
466
原创 静态路由实验
静态路由路由技术路由表作用路由的形成静态路由的优势静态路由的缺点路由选路默认路由浮动路由故障排查静态路由实验路由技术二层(数据链路层):交换机:mac地址,mac地址表(转发数据的依据)三层(网络层):路由器/三层交换机:IP地址、路由表(数据转发表)路由表作用路由表的主要作用:决定设备的三层数据包的转发关系,目标网络能匹配路由表,从相应接口转发;若匹配路由表,则drop(丢弃)掉该数据包,不会像交换机那样泛洪处理(广播)路由的形成直连接口形成的路由----直连路由不是直连接口形成的路由--
2021-11-24 16:25:16
1707
原创 ios备份和升级
lOSlos实现的功能los命名规则los升级配置文件的备份los备份los实现的功能配置网络设备的地址，协议等参数通过控制访问来确保网络的安全设置一系列的访问策略对设置进行监控，调试los命名规则命名形式：AAAAA-BBBB-CC-DDDD-EEAAAAA;los所有适用的硬件平台BBBB：los所包括的特性CC：los软件的运行方式和压缩格式DDDD：los软件版本EE：los文件的后缀los升级Router#copy tftp flash: //复制tft
2021-11-18 17:04:49
826
原创 思科路由器 密码设置和恢复
密码设置和恢复配置console密码配置明文特权模式密码配置密文特权模式密码本地管理和远程管理配置加密明文密码路由器密码恢复的思路、路由器密码的恢复配置console密码进入主控制台Router(config)#line console 0Router(config-line)#password consoleRouter(config-line)#login配置明文特权模式密码Router(config)#enable password yu配置密文特权模式密码Router(config
2021-11-18 15:23:57
1865
原创 思科vtp技术
文章目录 前言VTPVTP域组成服务器模式（SERVER）默认客户机模式（Client）透明模式（Transparent） 配置版本为0什么情况下配置版本号为0VTP通告类型创建VTP域配置交换机的VTP配置vtp密码配置vtp修配置vtp版本号查看vtpvtp的转发前言VTP虚拟局域网中继协议从一点维护整个网络上vlan的添加，删除和重命名工作VTP域组成在一个·同域名下通过trunk相连的一组交换机先创建trunk创建VTP域并且设置密码服务器模式（SERVER）默认可以创建，删除
2021-11-13 08:30:04
1284
原创 EthernetChannel
VTP技术前言EthernetChannel的需求EthernetChannel的好处搭建EthernetChannel配置前言在网络的核心之间经常有这样大的需要，希望两条链路能够实现负载均衡，提高链路带宽，并能够相互备份Ethernetchannel 可以满足这样的需求EthernetChannel的需求MTU一致速率一样双工模式一样EthernetChannel的好处增加带宽链路备份搭建EthernetChannel配置f0/20-22建立EthernetChannel创
2021-11-04 14:06:24
160
原创 三层交换机
三层交换机前言传统的mls一次路由多次交换基于CEF的msl三层工作原理三层交换的配置总结前言三层交换实现不同vlan间通信 三层交换机可以配置vlan if接口通过vlanif接口可以配置ip地址 成为不同vlan对应不同vlan对应不同网关从而实现不同vlan间通信传统的mls第三层交换机在osi七层网络模型中第三层，即网络层，是利用第三层协议中的IP包的包头信息来对后续数据业务流进行标记，具有同一标记的业务流的后续报文被交换到第二层数据链路层，从而打通源IP地址和目标IP地址之间的一条通
2021-11-02 09:48:04
570
原创 交换机的基本原理
交换机的基本原理前言数据链路层作用交换机的工作原理Cisco交换机产品信息交换机以太网接口的工作模式思科交换机命令模式总结前言数据链路层作用交换机的工作原理基于源MAC地址学习基于已知目标MAC地址转发当目标MAC地址未知时进行泛洪处理交换机收到广播/主播帧时 无条件泛洪处理交换机一个接口可以学习多个MAC地址交换机学习到同一个MAC地址 但是从不同的端口学习 将此MAC地址学到的端口绑定起来Cisco交换机产品信息ws-c2960-24TT-L 24 个10/100+2个
2021-11-02 08:30:56
593
原创 配置静态vlan
配置静态vlanvlan的优失静态vlan动态vlan静态vlan的配置vlan的优失1划分广播域2增强网络安全性3简化网络管理静态vlan基于端口划分静态vlan动态vlan基于MAC地址划分动态vlan静态vlan的配置1创建vlan配置两个个同段的IP进入特权模式进入全局模式在全局模式下输入hostname+名字永不超时退出全局模式exit输入configure terminal输入vlan 2建vlan 32就交换机的端口加入相应的v
2021-11-02 08:28:41
549
原创 单臂路由器
单臂路由前言单臂路由的缺陷单臂路由实现不同vlan通信子接口思科交换机黑名单单臂路由实验案例前言单臂路由技术当只有二层交换机时有要实现不同vlan间通信就需要单臂路由技术单臂路由的缺陷单臂路由是网络骨干链路 容易形成网络堵塞接口依托于物理接口 应用不灵活vlan间转发需要查看路由表 严重浪费资源单臂路由实现不同vlan通信交换机连接主机的端口为access链路交换机连接路由器的端口为trunk链路子接口路由器的物理接口可以被划分多个逻辑接口每一个接口对应一个vlan网段的网关思科交
2021-10-30 17:24:21
210
原创 思科交换机端口配置
思科端口配置前言强制Trunk模式主动模式被动模式协商被动模式和被动模式Trunk是建立不成功的前言思科端口配置命名强制Trunk模式在接口模式下进入Trunk模式主动模式在接口模式下输入switchport mode dynamic desirable被动模式在接口模式下输入switchport mode dynamic auto协商在接口模式输入switchport nonegotiate被动模式和被动模式Trunk是建立不成功的输入switchport mode dyn
2021-10-30 16:14:39
7038
2
原创 网络管理员布线
前言网络管理员应该懂得整个施工流程，以便监控和验收 如果工作量不大网络管理员就需要亲自布线 所以布线 是网络管理员必备技能布线并不是一步到位的在这之前需要根据建筑设计网络布线图，在根据图纸预算出使用量布线系统概述1.1布线系统结构工作区子系统：工作区子系统又被称为服务区子系统，它有RJ-45跳线与信息插座所连接的设备组成。水平子系统：水平子系统也称为水平干线子系统，它是从工作区的信息插座开始到管理子系统的配线架。垂直子系统：垂直子系统也称为垂直干线子系统或主干线系统，它提供建筑物的主干线
2021-10-08 16:14:59
386
原创 信号与传输介质
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Markdown编辑器你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
2021-10-07 07:55:51
88
原创 网络参考模型
网络参考模型为什么分层 分层作用osl分层模型TCP四层模型/五层模型/OSl七层模型关系TCP/IP常用协议解封装为什么分层 分层作用将复杂的过程分解为几个相对单一简单的子过程整个流程更加清晰，复杂问题简单化，更容易发现问题并解决问题osl分层模型应用层：网络服务和最终用户的一个接口表示层：数据的表示，安全和压缩会话层：建立、管理、中止会话传输层：是定义传输数据的协议端口号，已经流量控制和差错校验网络层：进行逻辑地址寻址，实现不同网络之间的路径选择数据链路层：建立逻辑链接，方便进行硬件
2021-09-30 00:14:18
61
原创 TCP/IP
计算机网络是将两台以上计算机通过电缆或者网络设备连接在一起的以便他们之间的信息交换计算机网络的功能1数据通信2资源共享3增强可靠性4提高系统处理能力计算机网络发展史有三个阶段第一阶段lnternet实现的基础第二阶段TCP/IP技术第三阶段web技术计算机网络概念协议1语法2语义3同步标准ISO国际标准化组织ANSI美国国家标准化协会ITU_T国际电信联盟IEEE电气电子工程师学会有线标准IEEE 802.3u ...
2021-09-23 10:07:10
61
原创 操作主机的方法
操作主机角色有哪些架构主机：整个林中只有一台架构主机域命名主机： 整个林中只有一台域命名主机PDC仿真主机：整个域内只有一台PDC仿真主机RID主机： 整个域内只有一台RID主机基础架构主机： 整个域内只有一台基础架构主机什么情况下这台DC会成为各种操作主机角色成为主架构服务器转移操作主机角色什么情况下使用在承担着操作主机角色的域控制器和目标域控制器都联机的情况下，我们可以通过转移操作的方法对操作主机角色进行转移占用操作主机角色什么情况下使用如果占用操作主机.
2021-09-23 07:55:08
154
原创 组策略应用
一组策略的集合减少管理成本减少用户单独配置错误成本可以针对用户设置特定的策略组策略中包含的配置默认gpo和gpo链接默认gpo默认域策略和默认域控制器策略gpo链接 只能链接域 站点 ou当子ou需要来自上级ou的组策略是使用；阻止：当下级ou不需要来自上级ou的组策略是可以将其阻止若多个组策略间没有冲突时，效果如何？若多个组策略间有发生冲突时，效果如何？没有冲突时效果为所有组策略设置的累加；有冲突是效果为当发生冲突时，后应用的策略将覆盖前面的策略.组策略的应用顺序
2021-09-23 07:46:09
484
原创 域环境管理
域用户账户验证用户身份 授权和拒绝对域资源访问管理员账户必须设置复杂的密码并且要尽量减少知道此密码的用户避免使用电话号码，人名，地址，英文单词等作为密码密码长度设置应长一些，至少七位密码应该有一定复杂性，应该包括大小写字母，数字和特殊符号组合本地域组：具有本地域作用域的组的使用范围是本域全局组：具有全局作用域的组的使用范围是整个林及信任区通用组：具有通用作用域的组的使用范围是整个林和信任区通用组成员身份的身份信息记录在全局编录中，而全局成员身份储存在每个域中，相较而言，通用组
2021-09-22 23:05:02
153
原创 活动目录外部信任
手动建立 不可传递信任方向可分为单向和双向两种。其中单向又分为内传和外传。域A和域B需要一致的信任密码才能成功建立信任关系只要在林根域之间建立林信任就不需要创建多个外部信任，因为林信任是可传递的林中信任关系是自动创建的，是双向可传递的信任关系。林间信任关系需要手动创建，信任关系是不可传递的，信任方向分为单向和双向若A域要访问B域 b信任a b外传 a内传...
2021-09-22 22:43:57
109
原创 server 2016备份还原
j'qjq在环境布置完成情况下安装一个新建一个磁盘新建一个用户进行备份命令行输入删除用户yu进入安全模式CTRL+c中段输入ntdsuil在输入activate instance ntds 输入authoritative restore输入 restore object cn=yu，dc=com提出安全模式...
2021-09-22 19:45:37
2421
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人