i9u

EBGP is the best IGP.

VLAN中继协议(VTP)

2021年都要过来了,我还没找到可以跳槽的工作。

前言 全名为VLAN Trunking Protocol,Cisco 私有协议,用于修剪和同步交换机之间的VLAN信息。试想下如果你维护一个数千台交换机的网络,如果需要新增一个VLAN子网,在没有VTP这类自动同步的协议的背景下,你将会面临重复创建VLAN的繁琐性工作,重复性工作加上手工操作等于高几率出错。 顺带一提,国产设备也有类似的协议,比如华为就叫GVRP。 VTP 模式 VT...

虚拟局域网(VLAN)

2020年都要过完了,我还没找到可以跳槽的工作。

前言 虚拟局域网,英文Virtual lan,我们一般都叫做“VLAN”,所以下文我会统称为VLAN。一台交换机在默认情况下,所有端口都属于一个VLAN,我们通过VLAN技术可以将特定端口分配到特定的VLAN中,可以理解成交换机被分虚拟化成多个 了。有书也会说VLAN是一种很基本的网络虚拟化功能,因为它的确使交换机在逻辑上被分割成了多个,相同的VLAN的端口就属于一台被分割出来的交换机,它...

地址解析协议(ARP)

干你娘啦ARP,不学行不行啊,老师。

前言 最近工作找得不太如意,要么被嫌弃没学历,要么被嫌弃项目经验少。 ARP这操蛋实际上在工作环境是肯定会碰到的,无论是排错还是日常运维过程中,你都会经常查看一个叫ARP表的玩意(还有一个叫Mac address-table)。几乎所有设备都有它的ARP表,可想而知ARP是多么的被广泛利用。如果你抱有想着能不能随便应付学下就算了的想法,我劝你还是回头是岸。 ARP的用途 ARP...

H3C实现IPSec over GRE典型配置

使用的模拟器是H3C的官方模拟器HCL,可以从它的官网处下载。

H3C实现IPSec over GRE典型配置 IPSec over GRE 指使用GRE对使用IPSec封装的数据包进行封装,IPSec over GRE在隧道接口上实现IPSec加密。系统检测隧道接口上需要加密的数据流(配置一个ACL来匹配两个用户网段之间的数据流)。匹配ACL的任何数据包都会被封装成IPSec数据包,然后在通过隧道传输之前封装成GRE数据包。与ACL不匹配的数据包会直...

什么是SDN?

VMware笑到最后

什么是SDN? 注意!!!!这是我读《新一代SDN VMWARE NSX网络原理与实践》的笔记,大部分内容处出之该书中。 SDN 全名是Software defined network。它不是一种技术,也不是一种协议,和IPsec一样,它只是一种体系框架、设计理念。这个框架要求网络中的控制层面和转发层面必须分离,转发层面希望和协议无关,管理员可以通过软件执行自己的想法,控制转发行...

Cisco 基本PIM配置

简单又齐全,快捷又方便

Cisco 基本PIM配置 别忘了底层需要单播支撑哦。 1.静态RP 在PIM-SM模式中使用静态RP配置是组播域搭建的最简单方式。定义静态RP域内需要你手动在RP路由器和每台下游路由器上手动配置。 静态RP配合MSDP实现RP冗余的Anycast-RP在小规模网络中是个不错的选择。 1.1IOS配置静态RP 1.启用IP组播 ip multicast-routin...

Centos 7.4 离线安装Zabbix 5.0 LTS

Linux的离线安装没你想象得难

Centos 7.4 离线安装Zabbix 5.0 LTS 不知不觉Zabbix从4.x更新到了5.0的稳定版,界面上有着挺大的变化。我从4.x版本开始接触Zabbix,它在我日常运维上给予了非常大的帮助。新公司由于虚拟化集群不允许访问外网,在部署Zabbix的过程浪费了许多时间,这里记录下如果利用YUM命令简单快捷地在离线情况下安装Zabbix。 0.搞个Linux环境 ​ ...

使用EVE-NG实现MPLS-VPN Option C方案

没你想象的复杂,重点是Send-labels特性。

使用EVE-NG实现MPLS-VPN Option C 方案 起因是《segment routing 卷一》看到了MPLS-BGP控制层面有点糊涂了,大概是考完试就没有碰MPLS的原因,把大部分的理论都忘光光,然后把Option A、B、C重新复习了一边。 1.前言 MPLS-VPN Option C 方案的优缺点这里就不提了,让我们直接实验的过程中回想起MPLS和跨域的工作方法吧...

使用EVE实现Nexus vPC 功能

模拟nxos的内存要求有点高

使用EVE实现Nexus vPC 功能 这是我的第一篇博客。 1.前言 vPC是Cisco交换机虚拟化功能,能够在双上联非堆叠的情况下使用port channel的技术,当然我想看这编文章的人也相当清楚这个技术的原理和应用场景。使用EVE来做这个实验是不错的选择,前提是你的电脑内存要十分充足,因为一台NXOS的模拟设备就要分配出4G的内存空间,建议你至少拥有16G以上的内存。 2...

为博客添加 Gitalk 评论插件

BY Blog 添加 Gitalk 的评论插件了

前言 由于 Disqus 对于国内网路的支持十分糟糕,很多人反映 Disqus 评论插件一直加载不出来。而我一直是处于翻墙状态的~(话说你们做程序员的都不翻墙用Google的吗😅,哈哈,吐嘈下) 针对这个问题,我添加了Gitalk 评论插件。在此,非常感谢 @FeDemo 的推荐 。 正文 Gitalk 评论插件 首先来看看 Gitalk 的界面和功能: gitalk 使用 ...