杨奇的博客

原创 ContOS 7 修改IP地址

ContOS 7 修改IP地址。

原创 CentOS修改主机名

CentOS修改主机名。

原创 锐捷——RIP基础配置

RIP（Router Information Protocol）路由协议是一种相对古老，在小型以及同介质网络中得到了广泛应用的路由协议。RIP采用距离向量算法，是一种距离向量协议。RIPv1在RFC 1058文档中定义，RIPv2在RFC 2453文档中定义，锐捷RGOS软件同步支持这两个版本。RIP使用UDP报文交换路由信息，UDP端口是为520。通常情况下RIPv1报文为广播报文；而RIPv2报文为组播报文，组播地址为224.0.0.9。RIP每隔30S秒向外发送一次更新报文。

原创 锐捷——浮动静态路由配置

当网络中存在多条相同路由器时，会优先选取AD值（路由可信度、值越小，路由越优先）小的路由为主用路由，AD值大的路由为备份路由。当主用路由的下一跳不可达，主用路由器消失，备用路由器生效切换为主用。当网络中有多条路径到达目的网络时，可以通过配置多条静态路由，修改静态路由的AD值，来实现主备链路的备份，该功能即为浮动路由。......

原创 锐捷——静态路由基础配置

静态路由就是手工配置的路由，使得数据包能够按照预定的路径传送到指定的目标网络。当不能通过动态路由协议学到一些目标网络的路由时，配置静态路由就会显得是否重要。在以太网链路，配置静态路由的时候，配置为出接口+吓一跳的IP地址的形势。在PPP、DHLC广域网链路，推荐静态路由配置为本地出接口。#组网拓扑：配置路由器R2接口的IP地址配置路由器R1的静态路由配置路由器R2的静态路由保存配置配置验证在内网电脑上ping对端内网的地址，若能ping通，代表静态路由配置正确

原创 锐捷——接口光电切换配置

部分路由器和路由器线卡接口支持光电复用，同一时间只能使用其中的一种模式，需要使用命令进行配置切换。

原创 锐捷——DHCP中继

锐捷DHCP中继配置

原创 锐捷——Telnet登陆时使用密码登陆路由器

锐捷网络设备Telent登录时使用密码登录

原创 锐捷——Telent登录时使用 用户名及密码登陆路由器

锐捷网络设备Telent使用用户名及密码登录

原创 锐捷——DCHP动态分配IP地址

锐捷网络设备DHCP动态分配IP地址

原创 锐捷——DHCP手工分配IP地址

锐捷网络设备DHCP手动分配IP地址

原创 锐捷网络设备初始化配置

接口描述：系统时钟：系统时间很重要，对于故障日志、或者CA证书实施都依赖于时间戳日志记录：将日志记录到flash，对故障发生后查找历史日志非常有用。注意，要把日志等级配置为7才能记录debug日志管理IP：根据客户网络规划，一般使用loopback 0 作为管理接口Telent：任何网络设备实施，请配置telnet功能，否则配置/故障时只能现场处理............

原创 Win10添加Loopback网卡

win+X键，选择设备管理器点击操作，添加过时硬件点击下一步安装我手动从列表选择的硬件（高级）（M），点击下一步选择网络适配器，点击下一步选择厂商Microsoft，型号Microsoft KM-TEST环回适配器，点击下一步点击下一步点击完成在设备管理器 - ”网络适配器中“查看添加的网卡10.在网络连接里面查看新添加的网卡11.给新添加的网卡改名...

原创 修改Console口登录密码

1、以登录用户界面的认证方式为密码认证，密码为Huawei@123为例，配置如下<HUAWEI> system-view[HUAWEI] user-interface console 0[HUAWEI-ui-console0] authentication-mode password[HUAWEI-ui-console0] set authentication password cipher Huawei@123[HUAWEI-ui-console0] return<HUAWE

原创 电脑重置网络

1、键盘Win+R键，弹出窗口2、然后在里面输入cmd输入CMD3、出现的命令提示框内输入“netsh winsock reset"按”Enter“键4、重启电脑后生效。

原创 Proxy ARP解析过程

文章目录Proxy ARP产生原因：路由式Proxy ARP：ARP任意代理：VLAN内Proxy ARP：VLAN间Proxy ARP：Proxy ARP产生原因：ARP只适用于处于同一物理网络的相同网段主机之间的通信。网络中的交换机收到主机发送的ARP请求报文后，会检查报文的目的IP地址是否是本机的IP，以确定该报文请求的是不是本机的MAC地址。如果是，则回复ARP响应报文；如果不是；则丢弃该ARP请求报文。对于不在同一物理网络但属于相同网段的主机，或者在同一物理网络属于相同网段但不能二层互通的

原创 常见MAC操作

文章目录1、查看所有MAC地址2、查看某个接口学习到的MAC地址3、查看某个VLAN学习到的MAC地址4、查看系统的MAC地址5、查看接口的MAC地址6、查看VLANIF接口的MAC地址7、查看IP获取对应设备的MAC地址8、配置静态MAC地址9、配置黑洞MAC地址10、查看和配置MAC地址的老化时间11、配置MAC刷新ARP功能12、配置端口安全1、查看所有MAC地址执行命令display mac-address，查看所有的MAC地址表项<Huawei>display mac-addre

原创 ARP基本原理

对于文章中出现的任何错误请大家批评指出，一定及时修改。有任何想要讨论和学习的问题可联系我：[email protected]发布文章的风格因专栏而异，均自成体系，不足之处请大家指正。ARP报文格式ARP请求和应答报文格式：主要字段解释如下：•Hardware Type：硬件地址的类型。对于以太网，该类型的值为“1”。•Protocol Type：映射的协议地址类型。对于IP地址，该值为0x0800。•Hardware Length：硬件地址长度。对于ARP请求或应答来说，该值为6。•Pro

原创 RPM与YUM

RPM介绍：rpm用于互联网下载包的打包及安装工具，它包含在某些Linux分发版中。它生成具有.RPM扩展名的文件。RPM是RedHat Package Manager（RedHat软件包管理工具）的缩写，类似Windows的setup.exe，这一文件格式名称虽然打上了RedHat的标志，但理念是通用的。rpm包的简单查询指令：查询已安装的rpm列表：rpm -qa | grep XXX应用案例：案例1：当前设备是否安装firefox[root@localhost ~]# rpm -q

原创 CentOS 7找回root密码

1、首先，启动系统，进入开机界面，在界面中按“e”进入编辑界面2、在编辑界面，使用键盘上的上下键把光标往下移动，找到以“Linux16”开头的内容所在的行数3、在“Linux16”开头的内容所在的行数，在行的最后输入：init=/bin/sh4、输入完成后，直接按快捷键：Ctrl+X进入单用户模式5、接着，在光标闪烁的位置输入：mount -o remount,rw / （各个单词间有空格），完成后按回车键（Enter）6、在新的一行输入：passwd，完成后按回车键（Enter）。输入密

原创 FortiGate1500D LED示意图

原创 FortiGate 1500D接口示意图

FortiGate-1500D下一代防火墙专为大型企业网边界安全保护而 设计，拥有8个万兆光口，16个千兆光口和16个千兆电口，以及 支持1200万并发连接数和30万条每秒新建连接。十分适合高流 量，高会话的大型企业网络边界场景使用。ID接口类型描述1USBMGMTmini-B 用户管理2CONSOLERJ-45控制口，用于CLI3USBUSB可用于备份，3G卡moderm4MGMT1、2RJ-45专用管理口，非硬件加速口5电源

原创 FortiGate 登录方式

FortiGate系列产品默认在internal或者mgmt1口上有IP地址：https://192.168.1.99。用户名为：admin 密码为空对于这款设备，随意插到任何一个接口都可以进行web登录，因为默认在交换接口上已经启用了DHCP功能。所以只需让PC自动获得IP地址，即可通过方面上面的管理地址来进行web页面的登录。结果如下图所示：...

原创 使用SecureCRT连接Linux

原创 使用Xftp连接Linux

出现乱码调试：

原创 使用xshell连接Linux

修改终端连接时间：修改终端连接乱码：修改终端连接复制粘贴：

原创 使用putty连接Linux

修改显示行数：修改字体：修改中文显示：

原创 CentOS 7安装VMware Tools

在终端中配置：[root@localhost 桌面]# cd /opt/ //进入opt目录下[root@localhost opt]# ls //列出目录下的文件rh VMwareTools-10.0.5-3228253.tar.gz[root@localhost opt]# tar -zxvf VMwareTools-10.0.5-3228253.tar.gz .....解压过程略过[root@localhost opt]# ls //列出目录下的文件...

原创 配置华为防火墙端口映射

Web配置防火墙安全策略：如果想检测由防火墙到服务器的连通性，需放行local到dmz的流量命令配置防火墙安全策略：[FW1]nat server policy_nat_server zone untrust protocol tcp global 202.1.1.1 80 inside 172.16.1.2 80 no-reverse [FW1]...

原创 配置华为防火墙SSH连接

命令配置防火墙SSH连接：[FW1]rsa local-key-pair create //产生密钥对相当于启用SSHThe key name will be: FW1_HostThe range of public key size is (512 ~ 2048). NOTES: If the key modulus is greater than 512, it will take a few minutes.Input the bits in the modulus[

原创 配置华为防火墙允许对tracert路探测回显

命令配置防火墙允许对tracert路探测回显：<R1>tracert 202.1.1.1 traceroute to 202.1.1.1(202.1.1.1), max hops: 30 ,packet length: 40,press CTRL_C to break 1 * * * 2 202.1.1.1 80 ms 30 ms 50 ms <R1>[FW1]icmp ttl-exceeded send //允许对tracert路探测回

原创 配置华为防火墙为透明交换机

Web配置防火墙为透明交换机：命令配置防火墙为透明交换机：[FW1]firewall zone trust[FW1-zone-trust]int g1/0/0[FW1-GigabitEthernet1/0/0]quit[FW1]int g1/0/0[FW1-GigabitEthernet1/0/0]port link-type access[FW1-GigabitEthernet1/0/0]quit[FW1]...

原创 配置华为防火墙为三层核心交换机SVI

Web配置防火墙三层核心交换机SVI：配置防火墙接口：配置防火墙安全区域：划分VLAN：

原创 配置华为防火墙双机热备

Web配置防火墙双机热备：命令行配置防火墙双机热备：FW1[FW1]int g1/0/1 //进入接口 [FW1-GigabitEthernet1/0/1]vrrp vrid 1 virtual-ip 192.168.1.1 active //配置VRRP为主 [FW1-GigabitEthernet1/0/1]quit //退出[FW1]int g1/0/2 //进入接口[FW1-GigabitEthernet1/0/2]vrrp vrid 2 vi.

原创 配置华为防火墙接口IP地址和区域

Web配置防火墙接口IP地址和区域：命令行配置防火墙接口IP地址和区域：[FW1]int gi1/0/0 //进入接口[FW1-GigabitEthernet1/0/0]ip address 192.168.1.1 24 //配置接口IP地址[FW1-GigabitEthernet1/0/0]quit //退出[FW1]firewall zone trust //进入trust区域[FW1-zone-trust]add interface gi1/0/0

原创 配置华为防火墙允许被设备ping

Web配置允许设备ping命令配置允许设备ping[FW1]int gi1/0/0 //进入接口[FW1-GigabitEthernet1/0/0]service-manage ping permit //允许接口被ping[FW1-GigabitEthernet1/0/0]quit //退出[FW1]

原创 配置华为防火墙允许ping 设备

Web配置允许ping设备：命令行配置允许ping设备：[FW1]security-policy //配置安全策略[FW1-policy-security]rule name local_any //配置策略名称[FW1-policy-security-rule-local_any]source-zone local //配置源区域为local [FW1-policy-security-rule-local_any]destination-zone any //配

原创 配置华为防火墙缺省路由

Web配置缺省路由：命令行配置缺省路由：[FW1]ip route-static 0.0.0.0 0 202.1.1.2

原创 配置华为防火墙NAT功能

Web配置NAT功能：命令行配置NAT功能：[FW1]nat-policy //配置NAT策略 [FW1-policy-nat]rule name trust_ISP //策略名称 [FW1-policy-nat-rule-trust_ISP]source-zone trust //配置源区域为trust [FW1-policy-nat-rule-trust_ISP]egress-interface GigabitEthernet 1/0/2 //配置出接口为G1

原创 配置华为防火墙将默认的安全策略放行

Web配置将默认的安全策略放行：命令行配置将默认的安全策略放行：[FW1]security-policy [FW1-policy-security]default action permit Warning:Setting the default packet filtering to permit poses security risks. You are advised to configure the security policy based on the actual data fl