路由器博客

RHEL/CentOS中静态路由的启动过程分析

RHEL/CentOS中静态路由的启动过程分析
本文通过分析RHEL/CentOS系统静态路由的启动过程，由此同学们可以了解到Linux系统的启动流程。可以帮助同学们更好的理解Linux系统，也可以帮助平时的排错。 - 系统启动脚本 /etc/init.d/network ，此脚本为bash脚本，静态路由启动的关键行： action $"Bringing up interface $i: " ./ifup $i boot ifup指的是/etc/sysconfig/network-scripts/ifup，$i指的是interface，例如eth0,bond0等。 boot其实可以不要...
2016年01月21日 路由器高级应用 暂无评论 喜欢 0 阅读全文

关于h3c Magic B1无线路由器设置

关于h3c Magic B1无线路由器设置
本人需求是这样的： 1、要使用现有的无线ID BELLE-WMS 2、不改网段，10.5.60.0/23 3、要能登陆AP的管理界面，目的是添加nagios等相关的监控。 所以如果用中继的话没办法管理界面监控设备，另用无线中继的速度估计也会很慢，因为是先绑定现有的无线BELLE-WMS再中继信号放大，所以考虑再先，还是用LAN口配置IP加高级配置下的路由来解决之； 这样的话还得关闭路由AP的lan的dhcp服务,因为开启了dhcp-snoopin...
2016年01月21日 无线路由器怎么设置 暂无评论 喜欢 0 阅读全文

网络与信息安全监控内容

网络与信息安全监控内容
本文用于指导监控人员进行税务专网信息安全监控、日志整理和分析、监控报告撰写工作。 一、监控对象 根据网络具体结构，确定日常监控工作所包括的对象，包括主要网络设备、安全设备等，其中网络中的边界防火墙、入侵检测系统（IDS）、网络核心交换机和路由器、防病毒系统等必需纳入监控工作。 二、监控工作内容 1．防火墙监控内容：查看防火墙日志，对防火墙的流量和入侵事件要每日记录并分析，对超常流量...
2016年01月21日 电脑网络 暂无评论 喜欢 0 阅读全文

WINPE版本对应的操作系统关系的简单说明

WINPE版本对应的操作系统关系的简单说明
平时在安装系统或者处理电脑故障的时候，经常要用到WinPE来启动，面对众多的版本，下面给大家介绍一下对应关系。 由于WINPE的随意编号，搞得大家不理解WIN PE版本与WIN版本之间的关系，下面就整理一个WIN PE与WIN系统的之间对照表，只是一个简化的，详细的自己网上寻找吧。 Windows 预安装环境 (Windows PE) 是在Windows内核上构建的具有有限服务的最小 Win32 子系统，它用于为安装 Windows 而准备计算机，...
2016年01月21日 电脑网络 暂无评论 喜欢 0 阅读全文

ssh登录日志，ssh登录记录，最近ssh登录

ssh登录日志，ssh登录记录，最近ssh登录
linux登录日志 /var/log/secure (root用户可以删除该文件) 日志对于安全非常重要，记录了系统每天发生的各种事情，通过日志检查错误发生的原因，或者攻击后留下的痕迹。所有日志记录的信息都包含时间戳。 日志功能主要有:审计和检测。可以实时检测系统状态，检测和追踪入侵者。 linux系统中，三个主要的日志子系统： 连接时间日志---由多个程序执行,把把记录写到/var/log/wtmp和/var/log/utmp，login等...
2016年01月21日 电脑网络 暂无评论 喜欢 0 阅读全文

CentOS 7 之 hostapd 路由模式配置

CentOS 7 之 hostapd 路由模式配置
这篇是 linux 下使用 hostapd 实现无线接入点 AP 模式的另一种实现方式：hostapd 路由模式配置。 对于软硬件的基本配置及 hostapd 安装在《CentOS 7 之 hostapd AP模式配置》的前半部分内容中有说明，可以先看看那篇，再看本文。 hostapd 的AP模式配置需要的有线网卡和无线网卡进行桥接，那路由模式配置主要就是将无线网卡的数据通过有线网卡进行伪装、转发两个方面，也就不再需要将有线和无线网卡进行桥接...
2016年01月21日 路由器高级应用 暂无评论 喜欢 0 阅读全文

【思科】DHCP中继，三层交换VLAN间路由实战

【思科】DHCP中继，三层交换VLAN间路由实战
实验拓扑:使用GNS3 0.8.6模拟器，还需要使用 Red Hat 6.5 搭建DHCP服务器。 实验需求: 配置三层交换机VLAN间路由，使得VLAN10和VLAN20的成员可以互相访问。为三层交换机做DHCP中继，使VLAN10和VLAN20的成员通过DHCP服务器获取IP地址。 实验步骤: IP规划 VLAN10:192.168.10.0/24 VLAN20:192.168.20.0/24 M1(F1/1):12.0.0.1/30 R1（F0/1）:12.0.0.2/30 R1（F0/0）:10.0.0.1/30 DHCP服务器:10.0.0.2/30 配置命...
2016年01月21日 路由器高级应用 暂无评论 喜欢 0 阅读全文

RIP(Router Information Protocol)路由信息协议

RIP(Router Information Protocol)路由信息协议
1、 RIP V1和RIP V2的区别 a. V1是有类路由协议，V2是无类路由协议 b. V1不支持VLSM，V2支持VLSM c. V1没有认证功能，V2可以支持认证，并且有明文和MD5两种认证 d. V1是广播更新（255.255.255.255），V2是组播更新（224.0.0.9） e. V1对路由没有标记功能，V2可以对路由打标记（tag），用于过滤和做策略 f. V1发送的update最多可以携带25条路由条目，V2在没有认证的情况下最多只能24条路由 g. V1发送的updat...
2016年01月21日 路由器高级应用 暂无评论 喜欢 0 阅读全文

linux开启内部路由转发功能的命令行脚本

linux开启内部路由转发功能的命令行脚本
新增了一批机器，在做完所有初始化后，内部机器还是需要连接外网。对外公网就有两台，故选其中一台，开启路由转么功能。 1、A这台机器 [root@shx ~]# echo 1 > /proc/sys/net/ipv4/ip_forward 但一般不建议，下次开机它又会变为0 修改它的配置文件，把net.ipv4.ip_forward = 1 [root@shx-web150 ~]# vim /etc/sysctl.conf   # Kernel sysctl configuration&nbs...
2016年01月21日 电脑网络 暂无评论 喜欢 0 阅读全文

高级静态路由的浮动特性和永久特性

高级静态路由的浮动特性和永久特性
1、本文的说明文字:浮动静态路由是一种特殊的静态路由,通过配置一个比主路由的管理距离更大的静态路由,保证网络中主路由失效的情况下,提供备份路由,但在主路由存在的情况下它不出现在路由表中,主要用于ISP线路的备份,永久特性就是静态路由永久存在于路由表中,即使接口关闭. 2、在通讯机房完成的模拟实验 a、实验拓扑 b、说明 从192.168.1.0/24去往2.2.2.0/24有两条线路，默认走电信线路，当电信线路故障时...
2016年01月21日 路由器高级应用 暂无评论 喜欢 0 阅读全文

高级静态路由之路由过滤

高级静态路由之路由过滤
一、对于此次路由过滤的相关说明文字 1、ip route命令 ip route [dest-network] [mask] {next-hop address | exit interface | ip-address]} [administrative distance] [permanent] dest-network：目的网络 mask：目的网络子网掩码 next-hop address：去往目的网络的下一跳ip地址 exit interface：去往目的网络的出站接口 administrative distance：修改静态路由管理距离。默认情况下，静态路由的管理距离...
2016年01月21日 路由器高级应用 暂无评论 喜欢 0 阅读全文

python脚本实现重启路由器的代码

python脚本实现重启路由器的代码
有一些服务,需要动态IP地址,所以我们用重启路由器的方法实现,人工重启不可选,用定时脚本执行即可,贴代码,每种路由器,提示不一样,需要路由器有telnet功能才行,编程语言为python,脚本如下: #!/usr/bin/env python   # -*- coding: utf-8 -*-   import telnetlib   HOST = "192.168.1.1"   USER = "admin"&nbs...
2016年01月21日 路由器高级应用 暂无评论 喜欢 0 阅读全文

Laravel中路由基础知识点总结

Laravel中路由基础知识点总结
在laravel5中，通常在 app/Http/routes.php 中定义应用中的大多数路由，这个文件加载了App\Providers\RouteServiceProvider 类。 大多数基本的 Laravel 路由都只接受一个 URI 和 一个闭包(Closure)参数; 下面是一些基本路由使用方法与解释。 当打开http://localhost:8080时显示/resources/views/vender/welcome.php网页的内容,get表示通过get方法. Route::get('/', function () { &...
2016年01月21日 路由器高级应用 暂无评论 喜欢 0 阅读全文

Linux实现https方式访问站点

Linux实现https方式访问站点
一、再linux系统下实现SSL会话的简化过程，主要有5个步骤： (1) 客户端发送可供选择的加密方式，并向服务器请求证书； (2) 服务器端发送证书以及选定的加密方式给客户端； (3) 客户端取得证书并进行证书验正： 如果信任给其发证书的CA： (a) 验正证书来源的合法性；用CA的公钥解密证书上数字签名； (b) 验正证书的内容的合法性：完整性验正 (c) 检查证书的有效期限； (d) 检查证书是否被吊销； (e) 证书中...
2016年01月21日 电脑网络 暂无评论 喜欢 0 阅读全文

思科支持的不同板卡配置方式

思科支持的不同板卡配置方式
这次简单和大家总结下思科所支持的不同板卡的配置方式，很显然，板卡都认识不全，或者根本不了解，碰到需要针对不同板卡类型进行配置时，我们根本不需要动手，毫无还手之力。我仍旧是大家的好朋友，现在为大家讲下常用的板卡类型. 用过思科路由器，比如C7206 、C2811、C3845等，我们都或多或少的碰到了在接对应业务配置端口方面手足不措，是的，希望你看到下面后，对这些不是问题的问题不再有陌生感、距离...
2016年01月21日 路由器高级应用 暂无评论 喜欢 0 阅读全文

“TI门外汉”网路知识笔记：路由的DHCP配置和DHCP中继

“TI门外汉”网路知识笔记：路由的DHCP配置和DHCP中继
首先说路由器的dhcp功能，把路由器配置为dhcp的服务器端，以对路由器下所连接的客户进行ip地址的分配。 这个功能我就不用多说了吧，家里的路由器都有这个功能。下面就说一下思科路由器的dhcp如何配置。 enable 进入特权模式 config 进入全局配置模式 ip dhcp pool 名字 给dhcp起个名字 network 192.168.1.0 255.255.255.0 管理的网段 default-router 102.168.1.1 网关地址 dns-server DNS ...
2016年01月21日 路由器高级应用 暂无评论 喜欢 0 阅读全文

公钥体系下的安全通信知识教程

公钥体系下的安全通信知识教程
网络是一个开放的世界，服务器可以被不法节点冒名顶替，传输的数据可以被整个通路上的任何一个节点监听。要保证客户机和服务器在网络中通信的安全，客户机首先要验明服务器正身，然后还要加密要传输的数据，该数据到达服务器后再进行解密。整个过程在X.509规范的PKI（公钥体系，public key infrastructure）下得到完成，数据的加密解密由SSL（安全套接字层，Secure Socket Layer）或TLS（传输层安全，Trans...
2016年01月21日 电脑网络 暂无评论 喜欢 0 阅读全文

HCNP学习笔记之BGP协议原理及配置3-路由聚合

HCNP学习笔记之BGP协议原理及配置3-路由聚合
BGP协议可以使用命令，将具体路由聚合成一条聚合路由。 路由聚合原则采用最长相同掩码匹配的方法。 路由聚合可以减小路由表的大小。没有路由明细可以减少路由翻动，不会因为单条路由变化引起路由翻动。 1 自动聚合（现网中不用，可控性差，只能聚合成主类网络） 配置自动聚合后，生成聚合后的自然网段路由，而原引入的子网路由被抑制，不会被优选和发布给BGP邻居。 summary automatic //用来使能对引入的...
2016年01月21日 路由器高级应用 暂无评论 喜欢 0 阅读全文

PKI基本原理与基于思科IOS的实验

PKI基本原理与基于思科IOS的实验
我们知道明文数据在网络上传输是非常不安全的，想要实现数据传输的安全，需要考虑以下几个方面： 私密性:数据私密性就是对数据进行加密，即使数据被截获也不知道内容是什么。通过加密算法对数据进行加密。 完整性:数据完整性能够保证数据在传输过程中不篡改，通过散列函数算法对数据进行完整性检验。 源认证:源认证能够对数据的发送者进行验证，确保数据发送方是合法的，通过H-MAC或数字签名来对数据进行源...
2016年01月20日 路由器高级应用 暂无评论 喜欢 0 阅读全文