工作/笔记

作者:云顶天 linux挂载硬盘和开机自动挂载硬盘

linux挂载硬盘和开机自动挂载硬盘

新的云计算平台上线,虚拟机全部都要迁移过去,手上的linux服务器比较多,最近几天没干别的就是迁移、检查环境和数据······顺便也有把部分服务器升级到centos7.3考虑到网站数据和文件越来越大,原来只是存在系统盘的搞法已经有点撑不住了,扩容系统盘也是比较危险的操作,所以趁着这次换平台,干脆给每...
作者:云顶天 解决多个企业专线与机房资源私网ip冲突问题

解决多个企业专线与机房资源私网ip冲突问题

随着业务发展,互联网传输始终还是不太靠谱,越来越多的本地企业选择专线接入到机房,以前还能通过协商分配空闲的私网地址段来给用户端做源NAT避免冲突。专线接入的用户多起来以后,基本上很难找到与各方都不冲突的空闲地址段,这个办法已经不能解决问题了。思来想去,最好的办法就是在专线接入的防火墙上启用接口源进源...
作者:云顶天 好了,IPV6来了!

好了,IPV6来了!

两个人忙活了几个月把一个600多个机柜的新机房网络规划全部搞定,完成了网络设备采购计划、测试、招标,设备上架、组网、配置实施工作也搞定了一部分。原以为可以清闲一段时间了,突然有厂商发来邮件推销IPV6改造,附带工信部通知工信部通信〔2018〕77号《工业和信息化部关于贯彻落实《推进互联网协议第六版(...
作者:云顶天 windows版iperf网络性能测试工具

windows版iperf网络性能测试工具

iperf这玩意不用的时候丢在那里一年半载都难得启动一次,用起来的时候还是很能说明问题的。虽然网上有很多说明文档,不过都是介绍参数和命令格式,自己也写一点总结一下常用的情况。服务器端配置:从cmd进入到iperf3.exe所在目录。没有特殊需求直接使用-s参数开启即可,默认端口tcp5201 udp...
作者:云顶天 centos6.5安装网站安全狗并加入服云管理

centos6.5安装网站安全狗并加入服云管理

我们机房是有WAF、web攻击溯源、防篡改服务的,但是有些用户不愿意出这个高防服务的钱,没办法只好帮他们装安全狗了。装了一台linux centos6.5的web服务器,发现safedog官方的说明文档有点旧了,好多步骤无法正确操作,各种过时没有更新的说明。搞定之后整理一个自己的说明文档~安装步骤简...
作者:云顶天 上网行为管控旁路部署实现原理

上网行为管控旁路部署实现原理

继上次领导要求有线接入终端必须MAC绑定之后,今天又提出无线网络也要有准入认证必须一人一密。虽然这东西部署之后肯定会被其他同事白眼,但是我等小兵只能领导说什么干什么了,从仓库里翻出一台上网行为管控设备,串接是不可能串接的,好不容易搭起来的冗余拓扑不能埋下单点故障的种子。万幸这台设别支持旁路部署,借此...
作者:云顶天 交换机MAC绑定和ACL实现终端准入限制

交换机MAC绑定和ACL实现终端准入限制

最近领导要求对办公人员通过网线接入的终端做准入限制,只允许登记过MAC地址的终端上网。在没有其他接入认证设备或上网行为管理设备的前提下,仅依靠交换机要实现这个效果得分两步走。办公网的汇聚设备是华为的S7706,版本号V200R008C00SPC500,拓扑如下~第一步:绑定终端MAC地址1、首先办公...
作者:云顶天 折腾得我死去活来的win10易升

折腾得我死去活来的win10易升

近段时间也不知道更新了什么鬼,win10莫名其妙的多出个易升工具,总是空闲的时候蹦出来更新系统,然后提示重启,重启搞半天又提示更新失败。网上找了好久终于总结了一套比较好的解决办法,至少能消停很长一段时间,如果不小心又更新了win10什么奇怪的补丁包可能又会把易升给装回来。第一步:卸载易升。第二步:在...
微信二维码