在生产环境中，我们需要使用多个网段，如果在连接这些网段的路由中配置 DHCP 服务，会增加我们的维护成本，这时我们可以使用 DHCP 的中继功能，来实现跨网段 IP 分配。项目拓扑项目拓扑如图：需求分析PC0 可以获取 IP。配置路由设备可以使其具备 DHCP 的功能，但图中的 DHCP 服务端与客户端之间存在另外一台路由设备，而该设备没有配置 DHCP 的功能。项目方案通过 DHCP 中继路由器实现。客户端在向最近的路由器请求 IP，而最近的路由器并非 DHCP 的服务端，但是它知道要找谁要 IP，根据指向地址，中继将获取到的地址发给客户端。方案步骤Router0 路由器：12345678910111213Continue with configuration dialog? [yes/no]: noRouter>enableRouter#configure terminalRouter(config)#interface fastEthernet 0/0Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#ip dhcp pool cjkRouter(dhcp-config)#network 1 ...继续阅读 (38)

我们发现思科动态路由协议也有其局限性，一个网络中只能存在 16 台路由器。那如何破解这个局限性？我们今天学习一种新的路由协议，叫 EIGRP，它的跳数超过 16 跳，不过缺点是它属于思科私有协议，其它厂家网络设备并不支持。项目拓扑项目拓扑如图：需求分析PC0 可以 Ping 通 PC1。Router0 只知道两个网段，分别是 192.168.1.0/192.168.2.0。Router1 只知道两个网段，分别是 192.168.2.0/192.168.3.0。Router2 只知道两个网段，分别是 192.168.3.0/192.168.4.0。所以如果想要 PC0 可以 Ping 通 PC1，必须告诉 0 路由器 192.168.3.0/192.168.4.0 的走向，并且因为需要回包，所以 2 路由器需要知道 192.168.1.0/192.168.2.0 的走向。同时需要 1 路由器知道 192.168.1.0/192.168.4.0 的走向。项目方案通过动态路由实现。我们只是通过少量设备演示，如果大家有时间和精力，可以大量添加路由设备。方案步骤Router0 路由器：1234567891011121314Continue with configuration dialog? [yes/no]: noRouter>enableRouter#configure terminal ...继续阅读 (81)

之前讲了如何配置静态路由。现在我们又遇到了一个问题，如图我们增加一个路由。如果我们还像之前那样通过静态路由配置，想想看是不是麻烦很多。所以今天我们学习一下动态路由。项目拓扑项目拓扑如图：需求分析PC0 可以 Ping 通 PC1。Router0 只知道两个网段，分别是 192.168.1.0/192.168.2.0。Router1 只知道两个网段，分别是 192.168.2.0/192.168.3.0。Router2 只知道两个网段，分别是 192.168.3.0/192.168.4.0。所以如果想要 PC0 可以 Ping 通 PC1，必须告诉 0 路由器 192.168.3.0/192.168.4.0 的走向，并且因为需要回包，所以 2 路由器需要知道 192.168.1.0/192.168.2.0 的走向。同时需要 1 路由器知道 192.168.1.0/192.168.4.0 的走向。项目方案通过动态路由实现。项目可以通过静态路由实现，不过实现起来工程量比较大，因为需要规划所有网段走向。这里同样可用动态路由实现。动态路由会把路由器已知的网段宣告出去，其它路由通过学习即可自动判断走向。方案步骤Router0 路由器：1234567891011121314Continue with configuration dialog? [yes/no]: noRouter>enableR ...继续阅读 (49)

静态路由是一种路由的方式，路由项由手动配置，而非动态决定。静态路由是固定的，不会改变，即使网络状况已经改变或者是重新被组态。一般来说，静态路由是由网络管理员逐项加入路由表。项目拓扑项目拓扑如图：需求分析PC2 可以 Ping 通 PC1。Router0 只知道两个网段，分别是 192.168.1.0/192.168.2.0。Router1 只知道两个网段，分别是 192.168.2.0/192.168.3.0。所以如果想要 PC2 可以 Ping 通 PC1，必须告诉 0 路由器 192.168.3.0 的走向，并且因为需要回包，所以 1 路由器需要知道 192.168.1.0 的走向。项目方案通过静态路由实现。分别配置好 PC1/PC2 的 IP。方案步骤RouterA 路由器：1234567891011Continue with configuration dialog? [yes/no]: noRouter>enableRouter#configure terminalRouter(config)#ip route 192.168.3.0 255.255.255.0 fastEthernet 0/1Router(config)#interface fastEthernet 0/0Router(config-if)#ip address 192.168.1.1 255.255. ...继续阅读 (47)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 20 期；时间：15 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (48)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 19 期；时间：15 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (51)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 18 期；时间：14 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (50)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 17 期；时间：14 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (51)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 16 期；时间：13 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (53)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 15 期；时间：8 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (70)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 14 期；时间：8 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (52)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 13 期；时间：8 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (59)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 12 期；时间：9 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (66)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 11 期；时间：8 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (53)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 10 期；时间：8 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (58)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 9 期；时间：8 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (48)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 8 期；时间：8 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (78)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 7 期；时间：8 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (49)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 6 期；时间：8 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (76)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 5 期；时间：10 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (57)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 4 期；时间：9 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (51)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 3 期；时间：9 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (52)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 2 期；时间：8 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (73)

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！音频信息期数：带你读单词第 1 期；时间：10 分左右。音频播放需要手动点击播放：Your browser does not support the audio tag.单词资料1695 个电脑专业单词：主播照片结尾福利，分享主播小姐姐的照片两张： ...继续阅读 (55)

公司又扩大了，部门人数逐渐增多，一台交换机已经无法满足公司的需求，我们采购了多台交换机，现在需要在这些交换机上配置多个 VLAN，是不是感觉工作量特大，有什么好的办法吗？项目拓扑项目拓扑如图：需求分析通过最简单的方法，在 3 台交换上增加相同的 VLAN。如果交换之间可以互相学习，就能减少很大的工作量。项目方案VTP 英文全称 VLAN Trunk Protocol，中文名 VLAN 中继协议。用于在多台交换机间同步 VLAN 数据。VTP 有三种模式：服务模式「可以管理 VLAN 数据库，并向外发送 VLAN 数据」透明模式「只负责传输 VLAN 数据，并不学习」客户模式「学习服务端 VLAN 数据，但不可以添加」注意：数据通过开启透明模式的交换设备时，需该设备具备对应的 VLAN。方案步骤Switch0 交换机：12345678Switch>enableSwitch#configureterminalSwitch(config)#interfacefastEthernet0/1Switch(config-if)#switchportmode trunkSwitch(config-if)#exitSwitch(config)#vtpdomain cjkSwitch(config)#vtpmode serverSwitch(config)#vtppassword cjkSwitch ...继续阅读 (40)

因为公司规模逐渐扩大，出现相同部门不同办公室的情况，老板提出新的要求：相同部门可以通信，不同部门不能通信。项目拓扑项目拓扑如图：需求分析PC0 和 PC2 能通信，PC1 和 PC3 能通信，其余不能通信。可以通过 VLAN 来实现，但是在两台交换设备的连接端口如何设置？让标签通过连接端口不去掉就可以了。项目方案使用 Trunk 封装实现多交换之间 VLAN 内通信。交换设备的端口有两种模式：Access 的模式：进入带上标签、出去前会判断标签、出去后会摘掉标签；Trunk 的模式：终端不会直连，出去前不判断标签、出去后不摘掉标签。注意：Trunk 常用于网络设备连接，不会直接连接终端，所以不考虑进入时贴不贴标签的问题。方案步骤1234567891011121314Switch>enableSwitch#configureterminalSwitch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#vlan3Switch(config-vlan)#exitSwitch(config)#interfacefastEthernet0/1Switch(config-if)#switchportaccess vlan2Switch(config-if)#exitSwitch(config)#interfacefastEthernet0 ...继续阅读 (84)

在一家小型企业中，所有员工都使用一台交换机，老板为了避免员工私下通信，将他们分配了不同网段，但偶尔还是会发现，有些员工会自行修改网段和别人通信。如果你是这家企业的网络工程师，你该如何处理？项目拓扑项目拓扑如图：需求分析PC0 和 PC1 即使处于同网段也不可以 Ping 通！在不同网段时，PC0 和 PC1 不处于同一个广播域，所以不能通信，也就是说，隔离两者的广播域，可以让其不能通信。项目方案使用 VLAN 虚拟局域网隔离两者的广播域。相同的 VLAN 可以通信，不同的 VLAN 不可通信。方案步骤1234567891011Switch>enableSwitch#configureterminalSwitch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#vlan3Switch(config-vlan)#exitSwitch(config)#interfacefastEthernet0/1Switch(config-if)#switchportaccess vlan2Switch(config-if)#exitSwitch(config)#interfacefastEthernet0/2Switch(config-if)#switchportaccess vlan3注意：以上命令在交换设备上执行。方案测试测试效果如图：方案 ...继续阅读 (43)

之前写了一篇关于 CentOS7 的内核优化，因为设置项的条目较多，没有一一添加注解，今天我们专门针对 /etc/sysctl.conf 中包含的优化设置项进行详解。修改内核配置文件1vim/etc/sysctl.conf刷新配置文件1sysctl -p关 IPv612net.ipv6.conf.all.disable_ipv6=1net.ipv6.conf.default.disable_ipv6=1避免放大攻击1net.ipv4.icmp_echo_ignore_broadcasts=1开启恶意的 ICMP 错误消息保护1net.ipv4.icmp_ignore_bogus_error_responses=1关闭路由转发123net.ipv4.ip_forward=0net.ipv4.conf.all.send_redirects=0net.ipv4.conf.default.send_redirects=0开启反向路径过滤12net.ipv4.conf.all.rp_filter=1net.ipv4.conf.default.rp_filter=1处理无源路由的包12net.ipv4.conf.all.accept_source_route=0net.ipv4.conf.default.accept_source_route=0关 SysRq 功能1kernel.sysrq= ...继续阅读 (80)

FTP 允许用户以文件操作的方式与另一主机相互通信。然而，用户并不真正登录到自己想要存取的计算机上面而成为完全用户，可使用 FTP 程序访问远程资源，实现用户往返传输文件、目录管理以及访问电子邮件等等，即使双方的计算机可能配有不同的操作系统和文件存储方式。概念补充FTP 全称 File Transfer Protocol，中文名为文件传输协议。而 vsftpd，全名为 very secure FTP daemon，意为非常安全的 FTP 服务。作用是常用于 Web 等服务器实现跨网络、跨平台的文件传输，使用简单，功能全面。配置详解vsftpd 常用设置项：参数作用anonymous_enable=YES是否允许匿名用户登录local_enable=YES是否允许本地用户登录write_enable=YES用户是否拥有写入权限local_umask=022本地用户上传默认权限dirmessage_enable=YES是否使用目录消息通知chroot_local_user=YES限制用户的家目录userlist_enable=YES是否启用名单限制anon_upload_enable=YES是否允许匿名用户上传，如果允许，则可以使用匿名用户将文件上传到 pub 目录，注意系统权限anon_mkdir_write_enable=YES是否允许匿名用户新建目录chown_uploads=Y ...继续阅读 (39)

FTP 允许用户以文件操作的方式与另一主机相互通信。然而，用户并不真正登录到自己想要存取的计算机上面而成为完全用户，可使用 FTP 程序访问远程资源，实现用户往返传输文件、目录管理以及访问电子邮件等等，即使双方的计算机可能配有不同的操作系统和文件存储方式。服务安装1yum -yinstallvsftpd注意：有很多软件可提供 FTP 的服务，这里我们选 vsftpd。服务配置1vi/etc/vsftpd/vsftpd.conf注意：vsftpd 安装后可以直接使用，无需进行配置，我们会在下一篇教程中讲解相关的配置项。服务启动1systemctlstartvsftpd注意：建议同时设置开机启动。服务测试在客户端安装测试工具：1yum -yinstallftp运行测试命令：1ftp ServerIP ...继续阅读 (37)