原创 華爲防火牆IPSEC虛擬專網基本配置

本文介紹一下華爲防火牆上IPSEC 虛擬專網的配置方法,本範文內沒有計劃NAT相關事項。配置步驟:一、 配置接口二、 配置安全區域三、 配置安全策略四、 配置靜態路由五、配置IPSEC1. ike proposal2. ike peer3.

原创 Windows server backup使用實踐

從windows Server 2008開始,MS的備份產品更換成了WSB,相對於原來的NTBACKUP,GUI做得更好看了,前段時間跟同事一起討論WSB備份系統如何進行還原。經過測試,需要注意以下事項: 使用WSB備份OS時,不要將備份

原创 華爲防火牆實現多線路智能選路

分公司因項目需要,上線一臺華爲的防火牆,爲了保障互聯網出口的可用性,使用了兩條SP鏈路,一條聯通50M企業專線,一條電信200M撥號鏈路。項目的需求是:1. 連接到總部的×××流量,優先使用聯通線路;2. 用戶上網的流量,優先使用電信線路;

原创 華爲防火牆初始化

本文簡要介紹了華爲防火牆USG6306的初始化步驟華爲FW在出廠狀態下,可以使用兩種方式進行網管:1. 使用Console線連接Console接口2. 使用網線連接到網管接口G0/0/0,這個網口不能跑業務,用於網管。默認的IP地址是192

原创 深信服防火牆多線路負載導致財務網銀無法使用的解決辦法

公司的外線有兩條,希望能實現公網和分公司的用戶能在一個SP故障時,還能訪問公司網絡,內網辦公用戶亦然。爲了更充分的利用網絡帶寬,發現深信服的FW可以使用雙線策略。新增多線路負載路由,默認的流量是這樣走的,根據兩個外網接口的帶寬進行負載,即用

原创 爲DELL品牌的ESXI服務器安裝OMSA,實現硬件監控

衆所周知的,DELL有兩個遠程管理工具,一個是IDRAC,這個是獨立於OS以外的一個硬件管理平臺,另一個是OMSA,這個是嵌入操作系統裏面的一個程序。原來在Windows服務器裏面安裝得比較多,但在Esxi上沒有安裝過,爲了方便硬件的管理,

原创 BGP路由聚合

在BGP協議中,路由可以分爲自動聚合和手支聚合兩種。自動聚合:只對重分佈到BGP中的路由生效,自動聚合會聚合到主類網絡,這會導致不精確的彙總,我們不應該在生產環境中使用自動聚合。命令:summary automatic手工聚合:要求本路由器

原创 linux基礎知識

第一週博客要求 描述計算機的組成及其功能按系列羅列Linux的發行版本,並描述不同發行版之間的聯繫與區別描述Linux的哲學思想,並按照自己的理解對其進行解釋性描述說明Linux系統上命令的使用格式;詳細介紹ifconfig、echo、tt

原创 linux下的軟raid

在linux中,可以使用軟件的方法來實現raid,當然,這種軟件方法的實現比不了服務器自帶的陣列卡,一般X86服務器上(比如dell R720)上面就可以配一塊硬件陣列卡,還可以加緩存,在回寫模式下可以加速數據的讀寫,還有電池,可以保障緩存

原创 BGP基礎

BGP是一種路徑向量的路由協議,使用TCP的179端口來建立鄰居。它的作用不是用來學習路由,而是用來控制路由的傳播和選路的。它是一種邊界網關協議和IGP不同。 一、 數據包 open: 用於建立鄰居關係,並交換基本參數。包括:

原创 MPLS知識問答

MPLS網絡中,P設備沒有CE端的路由,如何進行數據的轉發。MPLS ×××雙層標籤的作用是什麼,爲什麼需要雙層標籤?答: MPLS網絡中,數據包在運營商網絡中傳遞時,攜帶了雙層標籤,外層的標籤是公網標籤(對端PE的BGP更新源的標籤)

原创 linux下的軟raid

在linux中,可以使用軟件的方法來實現raid,當然,這種軟件方法的實現比不了服務器自帶的陣列卡,一般X86服務器上(比如dell R720)上面就可以配一塊硬件陣列卡,還可以加緩存,在回寫模式下可以加速數據的讀寫,還有電池,可以保障緩存

原创 雙向多點路由重分佈--如何防止路由環路以及次優路徑

拓撲圖 實驗要求: R1上有一個環回口,1.1.1.0/24,通告在ISIS中。 R5上有一條引入的外部路由5.5.5.0/24. 在R2和R3上進行雙向重分佈 要求採用防環和防次優路徑的措施,以保障在網絡不出現環路和次優路徑。 實驗

原创 一句話總結BGP特性

一、 BGP使用的是TCP的179端口建立連接,不使用組播IP,而是單播建立鄰居,所以它無法自動發現鄰居,需要手工配置鄰居的更新地址。二、 數據包: open: 用來建立鄰居關係 update:用來發送NLRI keepalive:用來維

原创 windows server 2012重複數據刪除

據MS網站提供的描述,重複數據刪除是在不損害數據保真度或者完整性的情況下查找和刪除數據中的重複。通過將文件分段爲小的可變大小的塊(32-128KB),識別重複的塊以及維護每個塊的副本,在更少的空間中存儲更多的數據。塊的冗餘副本由對單個副本的