亲身经历的一个nagios错误案例

亲身经历的一个nagios错误案例
前一段时间应公司要求部署nagios监控系统,一切安装配置就绪,在启动nagios的过程中遇到了问题,仔细查看nagios的日志并没有发现具体的问题在哪里,使用/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg对nagios主配置文件的语法做检查时,看到如下所示的提示信息: Website: http://www.luyouqiboke.com   Reading configuration data...    ...

PAM禁止root用户登录,限制普通su切换

PAM禁止root用户登录,限制普通su切换
系统环境是CENTOS6.4, 介绍下PAM(Pluggable Authentication Modules)在ssh服务上的简单配置过程。 必须先添加普通用户,并属于wheel组,保证有除root之外的其它用户能登录到系统 ! useradd -g wheel admin passwd admin 1、禁止root登录 vim /etc/ssh/sshd_config 添加 UsePAM yes vim /etc/pam.d/sshd 行首添加: auth required pam_listfile.so item=user sense=deny file=/etc/ssh/denyuser one...

理解并配置:IPv6的静态路由与默认路由

理解并配置:IPv6的静态路由与默认路由
不论是IPv4或者是IPv6的网络环境都完整的支持静态路由,静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时,网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的,不会传递给其他的路由器。 建议:在学习基于IPv6网络环境的静态路由以前,建议首先对IPv4的静态路由工作原理与配置方法进行学习,事实上IPv6环境中的静态路由与IPv4环...

VLAN(单臂路由,三层路由功能)的概况

VLAN(单臂路由,三层路由功能)的概况
1.单臂路由:通过一个路由器来实现VLAN间通信(Router on a stick) 1.1交换机划分vlan这里不赘述主要提一下将接口划分进VLAN: switchport access vlan * 1.2进入路由器配置子接口 vlan1 对应 f0/1.1 vlan2 对应 f0/1.2 子端口要分配网关地址,才能让不同vlan中的主机进行通讯: Router(config)#interface f0/1.1 接口模式下进入子端口 Router(config-subif)#encapsulation dot1Q 1 Router(config-subif)#ip ad...

双ISP接入,实现负载负载均衡相互备份和策略路由

双ISP接入,实现负载负载均衡相互备份和策略路由
实验环境: R1上联线路分别为R2和R3,R2、R3、R4通过OSPF进行通信。 实验目的: 让C1默认通过R1与R2的连接访问R4,如果R1与R2的线路中断,那则通过R1与R3的线路访问R4 . 让C2默认通过R1与R3的连接访问R4,如果R1与R3的线路中断,那则通过R1与R2的线路访问R4 . 配置如下: R1(config-if)#do sh run   Building configuration...      Current configurati...

路由器、交换机的优化和减小资源消耗的方法

路由器、交换机的优化和减小资源消耗的方法
在公司网络中,发现大多数交换机和路由器的配置没有经过优化,耗费了过多的资源,所以决定对此进行优化,有不对之处,也请各位大神指点: 交换机的优化方法: 二层端口限制,只允许一个MAC地址接入,用以防止用户私自接交换机 switchport port-sercurity switchport port-sercurity maximum 1 switchport port-sercurity violation restrict 在与PC机直连的接入层交换机中设置,提高生成树效率,防止生成不...

RIPv1使用广播更新路由与RIPv2使用组播更新路由的区别

RIPv1使用广播更新路由与RIPv2使用组播更新路由的区别
编者按:本文探讨RIPv1在广播更新路由的情况下,和RIPv2使用组播之间的区别,理解这种区别,对以后哦的实战工作很有帮助。 RIP版本1使用广播更新,版本2使用组播更新,RIP版本2的更新方式比RIP版本1更有效,如图6.25所示的环境,在该环境中有4台路由器,其中有一台不是RIP的路由器,如果在该环境中的RIP路由器A使用广播发一次路由更新,那以在该如图6.25所示环境中的所有路由器(RIP路由器B、C、非RIP路由...

网络中多区域osp路由协议配置的例子和方法

网络中多区域osp路由协议配置的例子和方法
在众多的路由协议中,ospf有好多优点,比如它适应各种规模的网络(最多支持几千台路由器)、无自环、支持区域划分、可以路由分级等。下面我们重点来讲它的区域划分,在这之前我们先来了解一些有关区域划分的基本知识: 1、我们的网络可以看成是由多个自治系统组成,通过搜集和传递自治系统链路状态来动态地发现和传播路由以达到自治系统的信息同步。 2、每个自治系统又可划分为不同的区域,如果一个路由器...

无线路由器结合Windows Radius Server实现通过域账户连接公司

无线路由器结合Windows Radius Server实现通过域账户连接公司
在通常情况下,我们在公司使用无线上网的时候,都是通过找管理员要无线网络的ssid和密码后登陆。但是这样的话有个问题就是公司员工一般都会有好几个上网设备,如果把密码告知他们以后,各种设备各种连接公司的无线网络压力很大,并且也没有很好的管理软件进行管理,严重印象公司正常业务,IT部也是各种的挨批。 下面我为大家介绍一种方案,既可以是我们的管理员们免招同事们电话催问密码和各种老板挨批的痛...

nagios监控Windows2003系统主机的三种实现方式

nagios监控Windows2003系统主机的三种实现方式
采用nagios监控windows系统主机的话,有下面三种实现方式:SNMP、NSClient++ 和 NRPE,后面两种方式都需要在windows上安装agent,本文档只介绍使用 NSClient++ 方式来监控Windows2003服务器。 一、首先,要配置window2003服务器。 被监控机Windows主机的相关插件安装和配置,下载地址:http://nsclient.org/nscp/downloads 修改NSClient 目录下的nsc.ini 文件,去掉以下内容的注释: FileLogger.dll ...

用ImageBuilder定制自己的openwrt路由器的方法/步骤

用ImageBuilder定制自己的openwrt路由器的方法/步骤
有三种方法编译openwrt定制固件。使用Image Builder很容易实现,下面是路由器操作的详细的方法和步骤。 1. 用ImageBuilder编译,用于灵活选择package。毕竟压缩的只读文件系统squashfs比可写的JFFS能省不少地方,可以用来把玩更多的package。 2. 用SDK编译,用于编译package仓库中没有的软件包,另外其中有配套的内核源码及头文件,编译缺失的内核模块也很方便。 3. 从源码编译,因为要重新编译cross-compi...

WIN7系统无线网络设置及虚拟无线路由教程

WIN7系统无线网络设置及虚拟无线路由教程
很多使用windows7系统的用户,想在寝室或者办公室里用手机连WIFI或者共享别人的网络,但是又不想买无线路由器,下面两个方法绝对有一个适合你。这个方法针对win7和win8都有效,xp不行,需要装软件,具体参见本站的其它教程。 方法一: 打开网络共享中心,选择“设置新的连或接网络” 再选择设置无线临时网络 再选择设置无线临时网络。 这些自己确定了,不过密码必须是8位以上的字母或数字组成,如果密码类型选...

路由器或无线AP连接太多上网设备后网速下降的问题

路由器或无线AP连接太多上网设备后网速下降的问题
一般家庭或者soho使用的无线路由器,连接几台上网设备的话,网速不会有明显的变化(前提是没人下载或者看在线视频),但是如果连接的无线上网设备太多,比如超过10台的时候,问题会发生变化吗? 最近有客户咨询说公司搭建了一个无线网络,一个无线接入点,15个无线客户端。后来,根据需要又增加了10个无线客户端,以前的网络应用都好好的,现在传输速率却大幅度下降,这是什么原因?这里我们介绍下无线路由...

实战:OSPF和EIGRP路由再发布的设置方法

实战:OSPF和EIGRP路由再发布的设置方法
打开随书光盘中第6章练习“07 OSPF和EIGRP路由再发布.pkt”,网络拓扑如图6-24所示,网络中的路由器和计算机已经按照图示的地址配置完成。Router0和Router1运行了OSPF,都工作在area 0,Router1和Router2运行了EIGRP协议。 你需要配置Router1将EIGRP协议学到的路由通过OSPF协议通告给Router0;配置Router1将OSPF学到的路由通过EIGRP协议通告给Router2。 ▲图6-24 OSPF和EIGRP路由再发布的网络拓扑 操作步骤如...

路由器连接路由器的两种方式,接线和设置方法

路由器连接路由器的两种方式,接线和设置方法
现在正式开始讲路由器连接路由器的两种方式。两台路由器的各自的ip设置方法和步骤。 家里(公司)有多台电脑上网或互连需要用到路由这个就不解释为什么了,为什么还要接路由呢? 某个地方需要多装一台或几台电脑,做在墙上的网口只有一个;电脑需要搬位置了;拉线的长度超过100米。好吧其实这些加个交换机就完事了,还不用设置不用担心ip冲突,可是家用级的交换机跟家用级的路由器相差那几十块,再说现在很...

基于H3C路由器BGP路由协议的配置与应用

基于H3C路由器BGP路由协议的配置与应用
1、根据网络拓扑图,组建网络. 如图所示,AS100内部使用RIP互联,AS200内部使用OSPF互联,路由器R2和R3之间使用V.35 DTE/DCE线缆进行连接模拟广域网,R2和R3之间配置BGP,4台路由器上均设置一个loopback接口用于模拟连接网络的终端主机。 2. 自治系统AS100内部互联。 1).三层交换机(模拟路由器R1)的配置 #从登陆的用户视图进入系统视图 system-view #修改三层交换机名称 [H3C]sysname R1 #设置设备环...

使用分发列表过滤路由及路由汇总、防环的实验

使用分发列表过滤路由及路由汇总、防环的实验
这个实验是采用分发列表来实现路由过滤和汇总、防环的功能,这次的拓扑图如下: 说明:IP及接口配置如上所示,左边运行OSPF,右边运行EIGRP 实验目的:掌握用分发列表来过滤路由 在重分布路由时使用路由汇总来降低路由器的负担,以及带来的问题 具体要求:R2过滤掉1.1.1.0的路由,R5在向R4通告的时候过滤掉172.16.55.0的路由。 Ospf向eigrp通告路由时将路由汇总10.0.0.0/8的 Eigrp向Ospf通告路由时将路由汇...

PC机到路由器的配置命令总结:网络互连与实现

PC机到路由器的配置命令总结:网络互连与实现
在这一学期快要结束的时候,我们做的课程设计的组网如如下: 题目要求: 1、完成设备的基本配置。包括: (1)为各设备命名。将各设备名称配置为拓扑结构中的名称。 (2)为各PC或接口完成IP地址配置。 2、配置VLAN,实现各部门数据的安全隔离。 (1)经理部:VLAN10; (2)行政部:VLAN20; (3)管理VLAN:VLAN100。 3、网关备份。在三层交换机SW31和SW32上配置SVI,实现各VLAN通信。所有VLAN网关的地址为所在...

思科路由器的静态路由和数据包传输的操作实例

思科路由器的静态路由和数据包传输的操作实例
网络结构如下图,这个实例是通过设置静态路由,使得数据包沿图中箭头所示的方向传输,最后再进行验证。 1、设置PC2的IP 地址:192.168.10.1,网关 2、设置PC3的IP地址:192.168.40.1,网关 3、设置route1接口的ip地址 Router#   Router#conf t   Enter configuration commands, one per line.  End with CNTL/Z.   Rou...

公司多个无线路由器如何异地进行管理的心得

公司多个无线路由器如何异地进行管理的心得
针对一个公司里存在多个无线路由器的情况,要尽心诡异地管理,最傻瓜的方法:一个一个设置(弊端:吃力不讨好)。 稍微方便点儿:将无线路由器设置不同的管理地址,然后同一个地方进行管理无线路由器(弊端;仍然需要频繁修改ip地址) 我的方法,在之前第二种方法的基础之上,再编写一个批处理文件,只要你选择需要管理的主机,回车后,他会自动将你的本地地址修改成与路由器管理地址同网段的,并打开浏览器的...