Fuck STP

VLAN中继协议（VTP）

2021年都要过来了，我还没找到可以跳槽的工作。

前言全名为VLAN Trunking Protocol，Cisco 私有协议，用于修剪和同步交换机之间的VLAN信息。试想下如果你维护一个数千台交换机的网络，如果需要新增一个VLAN子网，在没有VTP这类自动同步的协议的背景下，你将会面临重复创建VLAN的繁琐性工作，重复性工作加上手工操作等于高几率出错。顺带一提，国产设备也有类似的协议，比如华为就叫GVRP。 VTP 模式 VT...

Posted by i9u on January 7, 2021

虚拟局域网（VLAN）

2020年都要过完了，我还没找到可以跳槽的工作。

前言虚拟局域网，英文Virtual lan，我们一般都叫做“VLAN”，所以下文我会统称为VLAN。一台交换机在默认情况下，所有端口都属于一个VLAN，我们通过VLAN技术可以将特定端口分配到特定的VLAN中，可以理解成交换机被分虚拟化成多个了。有书也会说VLAN是一种很基本的网络虚拟化功能，因为它的确使交换机在逻辑上被分割成了多个，相同的VLAN的端口就属于一台被分割出来的交换机，它...

Posted by i9u on December 29, 2020

地址解析协议（ARP）

干你娘啦ARP，不学行不行啊，老师。

前言最近工作找得不太如意，要么被嫌弃没学历，要么被嫌弃项目经验少。 ARP这操蛋实际上在工作环境是肯定会碰到的，无论是排错还是日常运维过程中，你都会经常查看一个叫ARP表的玩意（还有一个叫Mac address-table）。几乎所有设备都有它的ARP表，可想而知ARP是多么的被广泛利用。如果你抱有想着能不能随便应付学下就算了的想法，我劝你还是回头是岸。 ARP的用途 ARP...

Posted by i9u on December 16, 2020

H3C实现IPSec over GRE典型配置

使用的模拟器是H3C的官方模拟器HCL，可以从它的官网处下载。

H3C实现IPSec over GRE典型配置 IPSec over GRE 指使用GRE对使用IPSec封装的数据包进行封装，IPSec over GRE在隧道接口上实现IPSec加密。系统检测隧道接口上需要加密的数据流（配置一个ACL来匹配两个用户网段之间的数据流）。匹配ACL的任何数据包都会被封装成IPSec数据包，然后在通过隧道传输之前封装成GRE数据包。与ACL不匹配的数据包会直...

Posted by i9u on August 12, 2020

什么是SDN？

VMware笑到最后

什么是SDN？注意！！！！这是我读《新一代SDN VMWARE NSX网络原理与实践》的笔记，大部分内容处出之该书中。 SDN 全名是Software defined network。它不是一种技术，也不是一种协议，和IPsec一样，它只是一种体系框架、设计理念。这个框架要求网络中的控制层面和转发层面必须分离，转发层面希望和协议无关，管理员可以通过软件执行自己的想法，控制转发行...

Posted by i9u on August 11, 2020

Cisco 基本PIM配置

简单又齐全，快捷又方便

Cisco 基本PIM配置别忘了底层需要单播支撑哦。 1.静态RP 在PIM-SM模式中使用静态RP配置是组播域搭建的最简单方式。定义静态RP域内需要你手动在RP路由器和每台下游路由器上手动配置。静态RP配合MSDP实现RP冗余的Anycast-RP在小规模网络中是个不错的选择。 1.1IOS配置静态RP 1.启用IP组播 ip multicast-routin...

Posted by i9u on July 7, 2020

Centos 7.4 离线安装Zabbix 5.0 LTS

Linux的离线安装没你想象得难

Centos 7.4 离线安装Zabbix 5.0 LTS 不知不觉Zabbix从4.x更新到了5.0的稳定版，界面上有着挺大的变化。我从4.x版本开始接触Zabbix，它在我日常运维上给予了非常大的帮助。新公司由于虚拟化集群不允许访问外网，在部署Zabbix的过程浪费了许多时间，这里记录下如果利用YUM命令简单快捷地在离线情况下安装Zabbix。 0.搞个Linux环境 ...

Posted by i9u on June 16, 2020

使用EVE-NG实现MPLS-VPN Option C方案

没你想象的复杂，重点是Send-labels特性。

使用EVE-NG实现MPLS-VPN Option C 方案起因是《segment routing 卷一》看到了MPLS-BGP控制层面有点糊涂了，大概是考完试就没有碰MPLS的原因，把大部分的理论都忘光光，然后把Option A、B、C重新复习了一边。 1.前言 MPLS-VPN Option C 方案的优缺点这里就不提了，让我们直接实验的过程中回想起MPLS和跨域的工作方法吧...

Posted by i9u on April 29, 2020

使用EVE实现Nexus vPC 功能

模拟nxos的内存要求有点高

使用EVE实现Nexus vPC 功能这是我的第一篇博客。 1.前言 vPC是Cisco交换机虚拟化功能，能够在双上联非堆叠的情况下使用port channel的技术，当然我想看这编文章的人也相当清楚这个技术的原理和应用场景。使用EVE来做这个实验是不错的选择，前提是你的电脑内存要十分充足，因为一台NXOS的模拟设备就要分配出4G的内存空间，建议你至少拥有16G以上的内存。 2...

Posted by i9u on April 26, 2020

为博客添加 Gitalk 评论插件

BY Blog 添加 Gitalk 的评论插件了

前言由于 Disqus 对于国内网路的支持十分糟糕，很多人反映 Disqus 评论插件一直加载不出来。而我一直是处于翻墙状态的~（话说你们做程序员的都不翻墙用Google的吗😅，哈哈，吐嘈下）针对这个问题，我添加了Gitalk 评论插件。在此，非常感谢 @FeDemo 的推荐。正文 Gitalk 评论插件首先来看看 Gitalk 的界面和功能： gitalk 使用 ...

Posted by BY on December 19, 2017

i9u