×

技术文章

操作系统里静态路由和直连路由的优先级

hqy hqy 发表于2020-12-01 浏览3030 评论0
操作系统里静态路由和直连路由的优先级版权引言在操作系统上, 同网段IP是通过二层方式直接通信,  不经过网关,成为了一个根深蒂固的观念,  就算在有直连路由的同时也配置同网段的静态路由, 也不会有人怀疑直连路由的优先级,  认为还是会优先二层通信, 特别是玩过路由器的人, 都知道相同网段的情况下直连路由比静态路由的优先级高.  然而事实并非如此.:Linux系统下的静态路由与直连路由优先级对比:eth0配置 192.168.1.2/24 网关 192.16

技术文章

H3C防火墙基础配置3-配置对象策略

hqy hqy 发表于2020-12-01 浏览2956 评论0
1.对象策略简介     对象策略基于全局进行配置,基于安全域间实例进行应用。在安全域间实例上应用对象策略可实现对报文流的检查,并根据检查结果允许或拒绝其通过。对象策略通过配置对象策略规则实现。      一个对象策略中可以包含多条对象策略规则。对象策略规则通过指定对象组来描述报文匹配条件的判断语句,匹配条件可以是报文的源 IP 地址、目的 IP 地址、服务类型、应用和应用组等设备依照这些规则匹配出特定的报文,并根据规则预先设
防火墙的zone-pair和security-policy有什么区别

技术文章

防火墙的zone-pair和security-policy有什么区别

hqy hqy 发表于2020-12-01 浏览4012 评论0
请问这2种策略有什么区别?那种优先级更高?security-policy为安全策略zone-pair为域间策略security-policy 的优先级比zone-pair优先级高。当security-policy匹配完后还没匹配上,就会到zone-pair进行匹配。 安全策略更高推荐配置安全策略zone-pair不支持多域同时选中等问题具体的配置和软件版本也有关系 只有部分版本支持同时配置(但千万别一起配置 已免互相干扰)#zone-pair security source Any d
出现身份验证错误,要求的函数不受支持(这可能是由于CredSSP加密Oracle修正)

技术文章

出现身份验证错误,要求的函数不受支持(这可能是由于CredSSP加密Oracle修正)

hqy hqy 发表于2020-12-01 浏览2140 评论0
升级至win10 最新版本10.0.17134,远程桌面连接Window Server时报错信息如下:出现身份验证错误,要求的函数不正确,这可能是由于CredSSP加密Oracle修正。解决方法:运行 gpedit.msc本地组策略:计算机配置>管理模板>系统>凭据分配>加密Oracle修正选择启用并选择易受攻击。 改你自己用来远程的机器,并不是修改远程服务器的配置。如果修改了还是一样的话,把服务器上远程桌面选项中的: “仅允许运行使用网络级别身份验证的远程桌面
 zabbix的聚合图形配置实战案例

技术文章

 zabbix的聚合图形配置实战案例

hqy hqy 发表于2020-12-01 浏览1813 评论0
 zabbix的聚合图形配置实战案例                                    转自 https://www.cnblogs.com/yinzhengjie2020/p/12400175.html  作者:尹正杰   聚合图形方便咱们将多个监控项图形放在一起,便于我们运维人员查看。 一.查看zabbix webUI默认的聚合图形1>.如下图所示,依次点击“监测”--->"聚合图

技术文章

【zabbix】聚合图形的添加及查看

hqy hqy 发表于2020-12-01 浏览1759 评论0
【zabbix】聚合图形的添加及查看添加方法:1.进入聚合图形  监控中→聚合图形→创建聚合图形2.根据情况填写信息3.点击自己的聚合图形,编辑4.点击一个更改5.编写图形信息  根据需求填写信息5.1图形选择  选择图形  选择想要监控的主机及主机项目5.2设置其他信息  根据自己的图形显示设计,自行调整6.添加  效果图如下,大小或显示等不适合,可以多次更改7.重复第4-6步骤  效果图:查看:1.进入聚合图形  监控中→聚合图形 点击选择自己的聚合图形2.筛选条件2.1可以选择自己的主机2

技术文章

Zabbix拓扑图与聚合图形

hqy hqy 发表于2020-12-01 浏览2413 评论0
一、拓扑图1.为什么使用拓扑图在很多时候,特别是在被监控对象所处的网络结构比较复杂的时候,我们非常希望有一张能反映当前整个网络状态的拓扑图供我们查看。这样,不但能非常直观和清晰地监控整个网络的当前状态,而且,一旦网络出现故障,也能快速地发现和定位故障所发生的节点,从而大大提高工作效率。 2.Zabbix网络拓扑图(Networkmaps)Zabbix系统中的网络拓扑图(Networkmaps),就可以完全满足这些要求。在Zabbix系统中,不但可以在拓扑图上添加主机,还可以添加主机组、
安装windows版zabbix客户端

技术文章

安装windows版zabbix客户端

hqy hqy 发表于2020-12-01 浏览1588 评论0
安装windows版zabbix客户端一、下载客户端在数据盘新建一个zabbix_agent目录浏览器打开https://www.zabbix.com/download_agents 选择”zabbix_agent” ,4.0.0 windows amd64(64位) ,下载到zabbix_agent目录,并解压  二、编辑conf\zabbix_agentd.win.conf文件修改下面几项Server = xxx.xxx.xxx.xxx  
使用Zabbix服务端本地邮箱账号发送报警邮件及指定报警邮件操作记录

技术文章

使用Zabbix服务端本地邮箱账号发送报警邮件及指定报警邮件操作记录

hqy hqy 发表于2020-12-01 浏览1819 评论0
使用Zabbix服务端本地邮箱账号发送报警邮件及指定报警邮件操作记录 邮件报警有两种情况:1)Zabbix服务端只是单纯的发送报警邮件到指定邮箱,发送报警邮件的这个邮箱账号是Zabbix服务端的本地邮箱账号(例如:root@localhost.localdomain),只能发送,不能接收外部邮件。2)使用一个可以在互联网上正常收发邮件的邮箱账号(例如:xxx@163.com),通过在Zabbix服务端中设置,使其能够发送报警邮件到指定邮箱。上面第2中使用外部邮箱发送报警邮件之前已经介绍
grafana

技术文章

grafana

hqy hqy 发表于2020-12-01 浏览1927 评论0
grafana1.配置grafana的yum源12[root@localhost ~]# cd  /etc/yum.repos.d/[root@localhost yum.repos.d]# vim grafana.repo在里面插入 [grafana]name=grafanabaseurl=https://packages.grafana.com/oss/rpm-betarepo_gpgcheck=1enabled=1gpgcheck=1gpgkey=https://pac
分布式监控系统Zabbix--使用Grafana进行图形展示

技术文章

分布式监控系统Zabbix--使用Grafana进行图形展示

hqy hqy 发表于2020-12-01 浏览1925 评论0
分布式监控系统Zabbix--使用Grafana进行图形展示  今天介绍一款高颜值监控绘图工具Grafana,在使用Zabbix监控环境中,通常我们会结合Grafana进行图形展示。Grafana默认没有zabbix作为数据源,需要手动给zabbix安装一个插件,然后再添加进Grafana即可,非常简单。下面就介绍下Grafana的使用:Grafana的官网:http://docs.grafana.org/installation/rpm/1)Centos下的安装步骤123#
硬件监控之:zabbix监控交换机设置方法

技术文章

硬件监控之:zabbix监控交换机设置方法

hqy hqy 发表于2020-11-30 浏览2274 评论0
说明:Zabbix监控服务端已经配置完成,现在要使用Zabbix对交换机进行监控。具体操作:以下操作在被监控的交换机上进行,这里以Cisco交换机为例。一、登录到Cisco交换机,开启snmp服务注意:使用telnet或者仿真终端登录到交换机特权配置模式enable #切换到特权模式configure terminal #进入全局配置模式snmp-server community public ro #打开交换机snmp服务,设置团体名称为public,只读snmp-server communi
zabbix配置交换机 网络接口 cpu 内存 监控

技术文章

zabbix配置交换机 网络接口 cpu 内存 监控

hqy hqy 发表于2020-11-30 浏览2235 评论0
监控交换机一般使用 snmp 协议, 协议参考:snmp协议详解网络接口监控导入 zabbix 官网分享的 SNMP Interfaces discovery 模板,即可配置好交换机网络接口的监控cpu 内存使用率监控要监控 cpu 和内存,重点是怎么获取 snmp oid,而不同厂商不同型号的交换机监控项 oid 不一定相同,所以需要手动查询 snmp oid创建模板配置宏,设置 SNMP_COMMUNITY创建应用集应用集
zabbix监控H3C交换机CPU和内存详细方法

技术文章

zabbix监控H3C交换机CPU和内存详细方法

hqy hqy 发表于2020-11-30 浏览2745 评论0
zabbix监控H3C交换机CPU和内存详细方法一般会用SNMP协议监控设备的资源,用到SNMP协议其实也就是监控设备的一些OID的数值,不同厂商的设备的MIB库是不一样的。所以要监控一台设备务必提前获取设备的MIB库或者直接联系售后获取对应资源的OID值。0、配置SNMP协议:[H3C]interface Vlan-interface 1[H3C-Vlan-interface1]ip address 192.168.1.252 24[H3C-Vlan-interface1]quit[H3C]s

技术文章

华为inbound outbound的相关理解

hqy hqy 发表于2020-11-30 浏览4737 评论0
firewall interzone trust untrustpacket-filter 3001 inboundpacket-filter 3000 outboundinbound是否是从untrust到trust的数据(优先级从低到高)outbound是否是从trust到untrust的数据(优先级从高到低)华为防火墙对inbound/outbound方向的定义是:从优先级低到优先级高的方向为inbound,反之为outbound华为路由器做限速时:对于内网口  outbound
Zabbix 3.4.3 使用SNMP监控H3C交换机端口流量

技术文章

Zabbix 3.4.3 使用SNMP监控H3C交换机端口流量

hqy hqy 发表于2020-11-30 浏览2458 评论0

一、什么是SNMP

1、 SNMP简介

SNMP(Simple Network Management Protocol,简单网络管理协议)是网络中管理设备和被管理设备之间的通信规则,它定义了一系列消息、方法和语法,用于实现管理设备对被管理设备的访问和管理。SNMP具有以下优势:

自动化网络管理。网络管理员可以利用SNMP平台在网络上的节点检索信息、修改信息、发现故障、完成故障诊断、进行容量规划和生成报告。

屏蔽不同设备的物理差异,实现对不同厂商产品的自动化管理。SNMP只提供最基本的功能集,使得管理任务分别与被管设备的物理特性和下层的联网技术相对独立,从而实现对不同厂商设备的管理,特别适合在小型、快速和低成本的环境中使用。

zabbix笔记之zabbix监控H3C交换机完整过程

技术文章

zabbix笔记之zabbix监控H3C交换机完整过程

hqy hqy 发表于2020-11-30 浏览3156 评论0
zabbix笔记之zabbix监控H3C交换机完整过程阅读目录目的前提条件操作步骤配置交换机开启SNMP协议验证是否可以远程获取OID信息CPU使用率、温度、电源状态OID获取Web端配置 回到顶部目的zabbix本身可以通过SNMP协议对交换机等网络设备进行监控,本文针对H3C交换机设备进行zabbix监控项配置指导,旨在指导技术人员操作实施网络设备的监控回到顶部前提条件1、已获取到环境的zabbix Server节点的IP地址。2、已获取到环境zabbix Server节点的roo
zabbix批量添加SNMP监听H3C端口检测以及流量图

技术文章

zabbix批量添加SNMP监听H3C端口检测以及流量图

hqy hqy 发表于2020-11-30 浏览2018 评论0
zabbix批量添加SNMP监听H3C端口检测以及流量图由于之前网络设备不是很多,监控网络设备接口就直接使用模版中的item来实现了,可是现在公司上线了一大批网络设备,如果要每个网络设备都做模板,添加item。。。。。。那就该废了,于是迫于压力今天来测试使用zabbix的自动发现功能实现自动发现网络设备接口,并且自动获取接口的流量值,生成流量图等功能。    这样的话就能节省大量时间,时间就是生命啊,把时间浪费在枯燥的添加网络接口的工作上就是在浪费生命!好