锐捷交换机配置MSTP以及VRRP

MSTP要求:在交换机SW1和SW2上配置MSTP防止二层环路,创建两个实例,实例1包含vlan10和vlan20,实例2中包含vlan30和vlan40。配置SW1为实例1的主根,实例2的从根,设置主根交换机的优先级为4096,从根交换机的优先级为8192。设置region-name为test,revision版本为1。 sw1(config)#vlan 10 sw1(config)#vlan

- 阅读全文 -

隐藏nginx版本号的方法

使用nginx搭建好网站后,为了安全起见会隐藏它的版本号,以下为隐藏nginx版本号的操作方法。 一、如何查看Nginx默认是显示版本号的,在linux终端下,如: [root@localhost home]# curl -I www.testdomain.com HTTP/1.1 200 OK Server: nginx/1.16.1 Date: Tue, 26 Apr 2022 06:51:4

- 阅读全文 -

【案例分享】各厂商交换机使用MSTP协议对接注意事项说明

一、背景说明 某客户数据中心搬迁项目中,共涉及七次新旧数据中心网络割接任务,在执行第二次网络割接任务时,出现了华为S9712交换机与锐捷S7850交换机使用MSTP协议对接时产生环路的问题。具体情况如下图所示: DS_SW_01与DS_SW_02为华为的S9712担任汇聚层交换机,AS_SW_01为锐捷的S7850担任接入层交换机。 DS_SW_01使用Eth-trunk1与DS_SW_02的E

- 阅读全文 -

华三 h3c交换机MSTP配置

在每一台交换机上面创建vlan2-4 将交换机互联的端口改成trunk口,并允许vlan2-4通过,开启mstp,设置相同的域名、修订级别、实例对应关系并激活配置。以SWC为例: [SWC]vlan 2 to 4 [SWC]stp mode mstp--------stp模式为mstp [SWC-mst-region]region-name h3c-----------域名 [SWC-mst-r

- 阅读全文 -

H3C VLAN间通过ACL进行隔离

前言 使用H3C模拟器进行三层ACL隔离网络,创建VLAN3 、VLAN4。使用ACL让它们互相不能访问。 网络拓扑 配置 SW交换机: 基础配置: <H3C>sys #进入命令行模式 [H3C]sysname SW1 #命名SW1 [SW1]vlan 3 to 4 #创建VLAN3 、VLAN4 [SW1]int vlan 3

- 阅读全文 -

nmap扫描局域网存活主机_nmap扫描在线主机的几种方法

转载自:https://www.cxy163.net/archives/2081 nmap是渗透测试中最重要的神器之一。通过nmap扫描我们可以知道当前主机或者服务器开启了那些端口。通过开启的端口,便可进行下一步的渗透测试。当然,利用nmap我们可以扫面当前局域网中在线的设备。分析局域网中设备的安全性。 nmap Ping扫描 在nmap中提供了很多的扫描方式,其中ping就是最常用的一种方式。在

- 阅读全文 -

使用Nmap进行操作系统探测

2.2 操作系统指纹识别 识别目标主机的操作系统,首先,可以帮助我们进一步探测操作系统级别的漏洞从而可以从这一级别进行渗透测试。其次,操作系统和建筑在本系统之上的应用一般是成套出现的,例如LAMP或者LNMP。操作系统的版本也有助于我们准确定位服务程序或者软件的版本,比如windows server 2003 搭载的IIS为6.0,windows server 2008 R2 搭载的是IIS7.5

- 阅读全文 -

CLASH配置文件·基础篇

Clash是一个基于规则的跨平台网络代理工具,支持诸如Shadowsocks/V2Ray/Trojan等协议,功能强大,界面美观。 与传统的网络代理工具不同,Clash需要依赖配置文件(其他软件也得用,所以这话相当于废话)但是Clash不像一般的代理工具,无法在图形化前端上直接配置,不够直观,也就劝退了一堆小白。 好在,对于机场及付费服务用户来说,只要导入机场提供的订阅Url就完事了;对于自建用户

- 阅读全文 -

查看服务器重启日志_Linux之分析和存储日志

系统日志架构 操作系统内核和程序记录了发生的时间日志,这些日志用于审核系统并解决问题。 日志以文本方式保存在/var/log目录中! 可以使用普通文本实用程序(如less和tail)检查这些日志。 而RHEL内置了基于Syslog协议的标准日志记录系统。在RHEL8中systemd-journald和rsyslog服务负责处理syslog消息。 systemd-journald服务是操作系统事件

- 阅读全文 -

centos7下解决journal日志越来越大的问题

背景: 线上的机器是使用的ECS,磁盘空间只有40G,而journal日志就占了5G左右,所以要限制其大小和保存时间。 介绍: 查看journal占用磁盘空间大小: journalctl --disk-usage 指定journal占用磁盘空间大小: journalctl --vacuum-size=1G 指定journal日志保存时间: journalctl --vacuum-tim

- 阅读全文 -