缝隙深海

默认分类

Hello Halo

2026-03-07 2 0

缝隙山河

02-01 09:23 · 子服务

本文详细介绍了在Ubuntu 18.04+/Debian 10+系统上配置SSH免密登录的完整流程，涵盖客户端密钥生成与服务端两种公钥路径配置（默认`~/.ssh/authorized_keys`和自定义路径）。客户端统一使用`ssh-keygen -t rsa -b 4096`生成高强度密钥对，公钥需复制备用。服务端配置提供`nano`（可视化、新手友好）和`sed`（命令行、批量高效）双方法：...

阅读原文

缝隙山河

01-15 14:20 · 子服务

Debian 使用方法及常用命令介绍

本文系统介绍了 Debian Linux 操作系统的核心使用知识，涵盖十大主题：从 Debian 简介（强调其开源、稳定、社区驱动及作为 Ubuntu 等发行版基础的特性），到系统信息查看、用户与权限管理、APT 软件包管理（含更新、安装、卸载、清理等常用命令）、文件目录操作、systemd 服务管理、网络配置、进程监控、压缩解压、系统维护（日志、硬件检测、磁盘检查）及实用技巧（历史命令、别名、管...

阅读原文

缝隙山河

01-07 15:10 · 子服务

利用单臂路由实现VLAN 间路由

本文介绍单臂路由的原理及在企业网络中的应用。单臂路由通过路由器的一个物理接口连接多个VLAN，利用子接口实现跨VLAN通信，适用于需要三层转发但接口资源有限的场景。实验模拟公司网络环境，通过配置交换机的Access和Trunk端口划分VLAN，并在路由器R1上创建子接口，分别封装对应VLAN并配置IP地址作为各VLAN网关。关键配置包括子接口的802.1Q封装和ARP广播功能开启，以确保跨VLAN...

阅读原文

缝隙山河

01-05 09:25 · 子服务

利用三层交换机实现VLAN 间路由

本文介绍基于VLANIF接口实现VLAN间路由的实验。通过在三层交换机上配置VLANIF（虚拟局域网接口），实现不同VLAN间的通信。实验模拟企业网络环境，销售部和客服部分别属于VLAN 10和VLAN 20，主机PC-1、PC-2和PC-3通过核心交换机S1连接。通过划分VLAN并为VLANIF 10和VLANIF 20配置IP地址作为各自子网网关，启用三层交换功能，实现跨VLAN路由。配置完成...

阅读原文

缝隙山河

12-30 10:30 · 子服务

GVRP基础配置

本文介绍了GVRP（GARP VLAN Registration Protocol）协议的原理、配置模式及在企业网络中的应用实验。GVRP基于IEEE 802.1Q标准，通过动态注册和传播VLAN信息，实现交换机间VLAN成员关系的自动同步，减少手工配置工作量。实验搭建了包含接入层与汇聚层交换机的拓扑，验证了GVRP的单向与双向注册过程，结果表明仅当两端均启用GVRP并创建对应VLAN时，才能实现...

阅读原文

缝隙山河

12-28 16:20 · 子服务

RSTP基础配置

本文介绍了RSTP（快速生成树协议）的基本原理及其在企业网络中的应用实验。RSTP是STP的改进版本，通过引入新的端口状态（如指定端口、根端口、备份端口、边缘端口和点对点端口），实现更快的收敛速度和更高的网络冗余能力。实验构建了一个环形网络拓扑，包含两台汇聚层交换机（S1、S2）和两台接入层交换机（S3、S4）。通过配置RSTP模式，设定S1为根交换机、S2为备份根交换机，并将连接终端的端口配置为...

阅读原文

缝隙山河

12-25 11:30 · 子服务

MSTP基础配置

本文介绍了MSTP（多生成树协议）的原理及在企业网络中的配置应用。MSTP是STP的扩展，支持将网络划分为多个实例（MSTI），每个实例独立计算生成树，实现VLAN级别的负载均衡与冗余路径利用。实验中，通过配置三台交换机S1、S2、S3，将HR部门（VLAN10）和IT部门（VLAN20）映射到不同MST实例，避免传统STP链路闲置问题。配置包括VLAN划分、MST域设置（域名、修订级别、VLAN...

阅读原文

缝隙山河

12-24 13:20 · 子服务

STP简单配置

本文介绍了STP（生成树协议）的基本原理及在企业网络中的配置实验。STP通过构建无环的树状拓扑，防止交换机环路引发的广播风暴，核心机制包括根桥选举、端口角色（根端口、指定端口、非指定端口）确定及BPDU消息交互。实验使用四台交换机搭建冗余网络，目标是掌握STP选举过程并手动控制根交换机的选择。默认情况下，根交换机基于优先级和MAC地址选举，为优化网络性能，需将S1设为主根交换机（优先级0），S2设...

阅读原文

缝隙山河

12-22 09:25 · 子服务

思科设备巡检命令

本文系统介绍了思科（Cisco）设备巡检中常用的命令，帮助网络管理员全面掌握设备运行状态并高效排查故障。内容涵盖设备基础信息（如`show version`、`running-config`）、接口与物理连接检查（如`show ip interface brief`）、路由表及协议状态（如OSPF、BGP邻居信息）、VLAN与交换机功能（如STP、MAC地址表）、安全配置（ACL、NAT、防火墙）...

阅读原文

缝隙山河

12-20 14:55 · 子服务

网络基础知识

本文系统介绍了计算机网络的基础知识，涵盖网络架构、协议、硬件与软件组件等核心内容。重点概念包括：网络协议（如TCP/IP、HTTP、DNS）、OSI七层模型与TCP/IP四层模型的结构与功能；IP地址、子网掩码、网关、路由器、交换机等网络关键要素的作用；以及VLAN、NAT、防火墙等提升网络性能与安全的技术。同时阐述了WAN与LAN的区别、无线网络标准及网络监控管理的重要性。这些知识是构建、维护高...

阅读原文

View All