×

技术文章

使用Putty登录已经配置好管理IP的交换板报server's host key is invalid

hqy hqy 发表于2020-06-13 浏览2600 评论0
问题描述配置好交换板的管理IP后使用Putty工具登录交换板, 报server's host key is invalid错误.告警信息server's host key is invalid处理过程1.按照产品文档介绍,配置交换板管理IP, 配置好后能够从本体PC ping通交换板管理IP2.使用putty工具登录管理IP,报错server's host key is invalid3.检查交换板版本,命令是display version，版本是Software Ver

技术文章

思科、华为交换机链路聚合（LACP）配置实例

hqy hqy 发表于2020-06-10 浏览3724 评论0
思科：3560G华为：S5300思科G0/25---华为G0/0/1思科G0/27---华为G0/0/2华为交换机配置链路聚合有两种模式，分别是manual和lacp-static，如果不做配置，交换机默认是manual，所以一定要手动将模式改为lacp-static，这点很重要，否则无法跟思科交换机成功协商LACP。华为交换机#interface Eth-Trunk1 port link-type trunk port trunk allow-pass vlan 2 to
思科3560交换机，进入全局模式，怎样把ip和mac绑定。

技术文章

思科3560交换机，进入全局模式，怎样把ip和mac绑定。

hqy hqy 发表于2020-06-10 浏览2353 评论0
思科3560交换机，进入全局模式，怎样把ip和mac绑定。gauloo2013.08.28浏览538次互联网分享举报单位接外来光纤的核心交换机是思科3560，单位100多台电脑，全部在一个工作组内，全部手工分配ip地址，现希望将职工计算机的ip和mac地址绑定。我的操作如下： 1、电脑com口连接交换机，用附件里的超级终端。 2、先输入：enable，进入特权模式， 3、输入：config t 进入全局模式。 4、arp ip地址（如：10.88.177.

技术文章

CISCO交换机上实现MAC和端口、IP和端口、IP和MAC的绑定

hqy hqy 发表于2020-06-10 浏览4326 评论0
原文地址：http://chezw.blog.51cto.com/67821/134572一、针对于目前ARP病毒肆虐，利用ARP协议进行欺骗的网络问题也日渐严重。在防范过程中除了VLAN的划分来抑制问题的扩散，如果将MAC地址与端口绑定配合起来会达到最佳的防范效果。下面在Cisco交换机上实现简单的端口绑定，举Cisco 3550为例：3550#config terminal //进入通用配置模式3550(config)# Interface fastethernet 0/1&nbs

技术文章

交换机如何实现ip-mac绑定

hqy hqy 发表于2020-06-10 浏览2865 评论0
思科2950#进入配置模式Switch#config terminal#进入具体端口配置模式Switch(config)#Interface fastethernet 0/1#配置端口安全模式Switch(config-if)#Switchport port-secruity#配置该端口要绑定的主机的MAC地址Switch(config-if )#switchport port-security mac-address MAC(主机的MAC地址) ip-address 192.168.
华为核心交换机绑定IP+MAC+端口案例

技术文章

华为核心交换机绑定IP+MAC+端口案例

hqy hqy 发表于2020-06-10 浏览2238 评论0
1         案例背景  某网络改造项目，核心交换机为华为S5700，接入交换机为不同型号交换机，如下模拟拓扑，客户端接入交换机1通过Access模式与核心交换机连接，该交换机下只有一个Vlan2 192.168.2.0/24；客户端接入交换机2通过Trunk模式与核心交换机连接，该交换机下有俩个Vlan，Vlan3 192.168.3.0/24 Vlan4 192.168.4.0/24，服务器接入交换机通过Access模式与核心交换机连接
详解rsyslog/Python/LogAnalyzer 记录和查看服务端/客户端日志

技术文章

详解rsyslog/Python/LogAnalyzer 记录和查看服务端/客户端日志

hqy hqy 发表于2020-06-08 浏览2363 评论0
服务端和客户端所有信息通过独立日志系统记录可以使用单独的服务器存储和管理，实现权限分离，增强生产服务器的安全性，使用通用的格式方便分析日志，所有日志统一处理，客户端可以直接和日志服务器对话。RSYSLOG 是一个高效的日志系统，也是目前 Ubuntu 和 CentOS 默认使用的日志系统。LogAnalyzer 是一个 PHP 写成的 Web 前端，使用它可以分析和查看 RSYSLOG 生成的日志。经过研究，我准备直接使用这两个系统。本文记录了我在配置这两个系统中遇到的问题。rsyslog 配置

技术文章

firewalld防火墙 实验

hqy hqy 发表于2020-06-08 浏览2640 评论0
firewalld防火墙实验材料及环境如下看不懂的注意看我下面的图片一台centos7是内网web服务器 ip ：192.168.100.103 ：     vm1一台win7是内网测试机 ip： 192.168.1.10  ： vm2再开一台centos7是网关服务器三块网卡，应该到虚拟机里依次为  ens33   ens37 ens38依次上到下，从原来到第三块分别是  vm1   vm2   vm3对应ip为如
huawei 防火墙登录Web配置界面，看完小白也可配置，超简单

技术文章

huawei 防火墙登录Web配置界面，看完小白也可配置，超简单

hqy hqy 发表于2020-06-08 浏览5351 评论0
防火墙是网络设备中一个很重要的设备，从字面意思理解，用来隔离火灾，阻止火势从一个区域蔓延到另一个区域。引入到通信领域，防火墙主要用于保护一个网络区域免受来自另一个网络区域的网络攻击和网络入侵行为。 防火墙的分类目前防火墙主要分为三种，包过滤、应用代理、状态监测包过滤防火墙：现在静态包过滤防护墙市面上已经看不到了，取而代之的是动态包过滤技术的防火墙。代理防火墙：因为一些特殊的报文可以轻松突破包过滤防火墙的保护，比如SYN攻击、ICMP洪水攻击，所以代理服务器作为专门为用户保密或者突破访问

技术文章

使用Firewalld防火墙管理你的web服务器端口

hqy hqy 发表于2020-06-08 浏览2084 评论0
firewalld简介firewalld安装区域zone概念firewall-cmd命令工具将网卡添加到区域，默认网卡都在public开放指定端口使更改生效firewalld简介Centos从7.0版本开始系统默认使用firewalld防火墙，firewalld支持动态更新，无需重启服务即好完成配置，新增区域“zone”概念。firewalld的字符界面管理工具是 firewall-cmdfirewalld默认配置文件/etc/firewalld/firewalld.conffirewalld安

技术文章

webmin的时候出现了一些问题

hqy hqy 发表于2020-06-08 浏览2596 评论0
Centos上用rpm安装webmin的时候出现了一些问题，现在总结一下：1、用rpm安装webmin的时候出错：提示说需要安装perl,经过查询才知道需要用 yum 安装 perl-Net-SSLeay，如下：2、webmin安装成功后再主机浏览器上输入 http://ip:10000，显示如下信息：This web server is running in SSL mode. Try the URL https://bogon:10000/ instead.于是我用 http://bogon

技术文章

思科Cisco路由器access-list访问控制列表命令详解

hqy hqy 发表于2020-06-08 浏览2488 评论0
CISCO路由器中的access-list（访问列表）最基本的有两种，分别是标准访问列表和扩展访问列表，二者的区别主要是前者是基于目标地址的数据包过滤，而后者是基于目标地址、源地址和网络协议及其端口的数据包过滤标准型IP访问列表的格式　　---- 标准型IP访问列表的格式如下：---- access-list[list number][permit|deny][source address][address][wildcard mask][log]---- 下面解释一下标准型IP访问列表的关键字
CentOS7增加或修改SSH端口号

技术文章

CentOS7增加或修改SSH端口号

hqy hqy 发表于2020-06-08 浏览2127 评论0
前言：开启某服务或软件的端口，要从该服务或软件监听的端口（多以修改配置文件为主），SeLinux和防火墙（FireWall）的安全策略下手。如果使用阿里云，腾讯等第三方服务器还需要对管理控制台的安全组下手。 下面进入主题，如果有什么问题请查看下面的补充栏：第一步：修改SSH配置文件（注意是sshd_config而不是ssh_config，多了个d）vim /etc/ssh/sshd_config找到“#Port 22”，这一行直接键入“yyp”复制该行到下一行，然后把两行的“#”号即注

技术文章

Rsyslog使用

hqy hqy 发表于2020-06-05 浏览2015 评论0
Rsyslog使用时间  2015-02-17标签 rsyslog原文   http://john88wang.blog.51cto.com/2165294/16147971.Rsyslog介绍Rsyslog is Rocket-fast System for Log processing.Rsyslog是CentOS6系列默认的日志处理软件。Rsyslog基于模块化设计，提供高性能，安全的日志处理系统。Rsyslog是多线程的，支持T