- 石头——路由、交换技术 - 51CTO技术博客-领先的IT技术博客

文章

iptables 防火墙

2008-05-31 13:26:43

linux2.4.x内核中的防火墙工具--iptables的原理与配置，在tables与ipchains的区别。一、概述从1.1内核开始，linux就已经具有包过虑功能了，在2.0的内核中我们采用ipfwadm来操作内核包过虑规则。之后在2.2内核中，采用了大家并不陌生的ipchains来控制内核包过虑规则。现在最新linux内核版本是2.4.1，在2.4内核中我们不再使用ipchains，而是采用一个全新的内核包过虑管理工具--iptables。这个全新的内核包过虑工具将使用户更易于理解其工作原理，更容易被使用，当然也将具有更为强大的功能。我们说过iptables只是一个管理内核包过虑的工具，iptables 可以加入、插入或删除核心包过滤表格(链)中的规则。实际上真正来执行这些过虑规则的是netfilter(Linux 核心中一个通用架构)及其相关模块(如iptables模块和nat模块),下面我们一起来看看netfilter的工作原理。二、原理 netfilter是Linux 核心中一个通用架构，它提供了一系列的"表"(tables)，每个表由若干"链"(chains)组成，而每条链中可以有一条或数条规则(rule)组成。我们可以这样来理解，netfilter是表的容器，表是链的容器，而链又是规则的容器(如图一所示)。系统缺省的表为"filter"，该表中包含了INPUT、FORW..

类别：网络技术 | 阅读全文(32) | 回复(0)

华为3026ef trunk端口环回问题

2008-05-01 23:17:25

3026ef trunk端口环回受控功能未关闭造成环路问题本博文由昆哥提供原稿，在此共享给有类似情况的同仁；以及对昆哥表示敬意！
现象描述：组网为S8016+++(trunk)+++3026EF+++2016
在没有改变组网的情况下S8016 1/0/0端口下带所有业务中断；其实S5000的交换机也有这种情况发生。
告警信息：%Jun 20 06:53:52 2004 s3026f DRV_NI/5/LOOP BACK:
Loopback does exist on port 10 vlan 100, please check it %Jun 20 06:54:22 2004 s3026f DRV_NI/5/LOOP BACK:
Loopback does exist on port 10 vlan 100, please check it
原因分析：登录3026EF，可以查看到有上述告警提示；
3026EF有环回检测功能，定时发送检测数据包，如果收到自己发送过来的数据包，则认为存在环路，同时删除对应端口的MAC地址并关闭MAC地址学习功能；
如果是ACCESS端口，这种处理方式可以方便查到对应哪个端口形成环路；
如果是TRUNK 端口，因为透传的VLAN 比较多，任意一个VLAN内形成环路，均会导致将TRUNK端口
锁定；从告警上看VLAN 100存在�..

类别：网络技术 | 阅读全文(52) | 回复(0)

FreeBSD 系统之分区

2008-04-23 16:29:22

　　FreeBSD系统的自定义分区操作如下：Ｓhift键加f——选择Ｎ———按q后按a 　　接着按d(删除分区）———按c（创建分区）——1024m(创建分区的大小）———选择ＦＳ（当选择swap时为交换分区）———／var (给分区命名）；　　具体其它安装步骤请看附件的详解。

类别：服务器技术 | 阅读全文(23) | 回复(0)

LINUX 网卡驱动下载

2008-04-18 23:20:13

随着IDC业务的不断发展,以及私服行业的不断变化。对操作系统及性能提出了更高的要求。在工作中经常需要安装LINUX系统。对于LINUX系统来说，有一部分网卡是无法自动识别的。需要挂载驱动才能使用网络。在此，下面把8101E 网卡驱动共享给各位博友。

类别：服务器技术 | 阅读全文(91) | 回复(2)

LINUX 网卡驱动下载

2008-04-13 13:43:24

随着IDC业务的不断发展,以及私服行业的不断变化。对操作系统及性能提出了更高的要求。在工作中经常需要安装LINUX系统。对于LINUX系统来说，有一部分网卡是无法自动识别的。需要挂载驱动才能使用网络。在此，下面把r8111 r8169网卡驱动共享给各位博友。

类别：服务器技术 | 阅读全文(71) | 回复(0)

FreeBSD 下安装 Marvell 网卡驱动

2008-04-03 20:12:13

此文为转载: 出处为 http://bbs.haojc.net/shtm/30/0710/1180.html 在此对原作者表示无限敬意!
似乎 Marvell 的网卡在目前的低价双核主板上比较流行，要想在较低配置下的 PC 机器上安装 FreeBSD，就需要想办法解决这个网卡驱动问题。

也许是为了保护自己的硬件接口，Marvell 针对 FreeBSD 的网卡驱动都是自己提供的，可以从 marvell.com 免费下载。不管怎么样，能够专门为 FreeBSD 提供驱动，厂商已经做的非常不错了。

Marvell 官方提供的是一个 FreeBSD package，安装非常方便，假设以当前最新版本 mykbsd60×86-8.14.9.3.tgz 为例（Marvell 只提供了 i386 版本）：
Copy code [root@gw.dirk.sh:~]# wget /url/to/mykbsd60x86-8.14.9.3.tgz (请使用相应的URL)
[root@gw.dirk.sh:~]# pkg_add mykbsd60x86-8.14.9.3.tgz

我在 FreeBSD 6.2 下安装非常顺利，我们来看一下这个 package 在我们的系统中都安装了哪些文件：
Copy code
[root@gw.dirk.sh:~]# pkg_info -L mykbsd60x86-8.14.9.3
Information for mykbsd60x86-8.14.9.3:

Files:
/boot/kernel/if_myk.ko
/usr/share/man/man4/myk.4.gz

可见，..

类别：服务器技术 | 阅读全文(65) | 回复(0)

红旗LINUX6.0 SSH开启

2008-03-14 20:35:59

　红旗LINUX6.0的图形桌面就像Windows一样。　但是安装完毕后，要想远程管理它那么除了跟其它LINUX系统一样要开启配置目录vi /etc/ssh/sshd_config下的PermitRootLogin yes的前面#号去掉后wq保存，还要在图形界面下开启：　开始——设置——控制面板——服务——找到SSHD服务；
把启动改为自启动
这样就OK了。

类别：服务器技术 | 阅读全文(510) | 回复(0)

技嘉GA945主板---linux as4.0--64位的网卡驱动挂载

2008-02-13 16:45:07

下面就技嘉GA945主板---linux as4.0--64位及32位的网卡驱动挂载作个笔记，如有不对之处还望大家指正。本文最底下提供了本驱动的压缩包下载。注：命令另起一行的表示按Ｅnter键。 1.先插上Ｕ盘（必须先把网卡驱动拷贝到Ｕ盘），然后查看是否有Ｕ盘 fdisk -l 2.挂载Ｕ盘 mkdir /media/usb mount /dev/sdb1 /media/usb 3.进入目录 cd /media/usb cd r8111 4.开始加载 make clean modules make install depmod -a cd src insmod r8168.ko lsmod | grep r8168 5.查看网卡是否挂载成功 LANG=en_US 6.配置IP setup或netconfig 7.重启网络服务 service network restart

类别：服务器技术 | 阅读全文(669) | 回复(1)

华为交换机端口限速

2007-11-21 10:23:29

2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选! 端口限速配置 1功能需求及组网说明端口限速配置『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps 2数据配置步骤『S2000EI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；..