NP

目前越来越多的地方开始支持IPv6，可以启用openwrt路由器的IPv6功能，从运营商获取IPv6地址，并由openwrt向电脑分配IPv6地址。我启用IPv6的原因是获取公网IP，以便在公网访问家里的设备。我这里无法获取IPv4的公网地址，但可以获取IPv6公网地址，虽然是动态IP，但可以通过DDNS技术来动态更新域名与IP的绑定。因为是动态IP，可能在几天后获取的IP就会被刷新，即使没...

EVE-NG制作自定义Linux系统，这里以eve-ng community 2.0.3-111、CentOS 7为例。步骤1.在EVE-NG的/opt/unetlab/addons/qemu/下新建目录。目录名称以“linux-”开头，后面的字符可自定义，这是EVE-NG的命名规则，这样就能在EVE web界面添加节点时找到Linux节点。mkdir /opt/unetlab/addons...

假如硬盘分区没有空间了，如何知道应该对哪个分区进行扩容呢？ 例如应用安装在/opt目录下，因为应用数据占满了空间，就要对应用所在的分区进行扩容。以下面的显示为例，并没有一个独立的分区挂载到/opt目录，因此查看上层目录（即根目录/）是对应哪个分区的。从显示结果看，是/dev/mapper/centos-root挂载到根目录。/dev/mapper/centos-root并没有显示得像传统的分...

在VMware Workstation中安装了一台Linux虚拟机，将虚拟机选项中的时钟同步关闭，并在虚拟机系统中关闭NTP，然后修改虚拟机系统时间和硬件时间。虚拟机重启后时间又与主机同步了。如果要完全禁止虚拟机与NTP或与主机进行时钟同步，需要修改虚拟机的配置文件（.vmx）VMware文档的说明无论 VMware Tools 周期性时间同步是否打开，在执行以下操作后都会进行时间同步： 在...

我们想在主机上安装ESXi时，VMware官方的ISO镜像可能没有相关的驱动程序，导致安装无法完成。这里可以在网上找一下缺失的驱动程序，将它集成到ISO镜像中，再使用这个集成了驱动的ISO镜像来安装ESXi。可以使用VMware官方集成驱动的方法，或者使用https://www.v-front.de网站提供的脚本进行驱动的集成。v-front的脚本又分为两个，一个是ESXi-Customiz...

光猫的宽带连接设置成桥接模式后，使用openwrt进行PPPoE拨号，这时光猫的LAN口IP还是保留的，可以直接把电脑接到光猫的其他LAN口对光猫进行访问。如果想让电脑通过openwrt去访问光猫也是可以的，只要在openwrt连接光猫的接口上新建一个虚拟接口，将这个接口的IP配置成跟光猫的LAN口IP同一个网段就可以了。这样openwrt的上行接口就有两个网段，一个是与运营商的PPPoE服...

H3C防火墙SSLVPN配置示例。使用防火墙作为SSLVPN服务器，在PC安装iNode作为客户端。防火墙连接公网，有公网IP。如果防火墙部署在内网，可在互联网边界设备做映射。拓扑图防火墙配置配置示例[H3C]dis current-configuration # version 7.1.064, ESS 1168L02 # interface GigabitEthernet1/0 po...

H3C路由器IPsec配置示例。本例两端都有公网IP，使用常规配置，不使用模板。拓扑在总部路由器Hub和分支路由器Spoke1之间建立IPsec连接，路由已配置完成。Hub和Spoke1都有公网IP感兴趣流量为10.1.2.0/24 – 172.16.1.0/2410.1.3.0/24 – 172.16.1.0/24IPsec连接成功后，对于感兴趣流量来说，拓扑变成下图所示。可以把IPsec...

在部分情况下，分支机构使用拨号上网，而且获取的还是私网地址（在运营商还会执行一次NAT）。只要总部有公网IP，分支机构还是可以使用IPsec连接到总部的，但只能由分支路由器发起IPsec连接。在这种情况下，分支机构没有公网IP，而且还要经过运营商的NAT设备。在配置IPsec时，分支机构路由器的身份验证要使用名称的方式，因为经过NAT设备，IP会改变，所以无法使用IP作为IPsec设备的身份...

VMware ESXi 主机与交换机之间的链路聚合配置示例。本文示例是在模拟器环境下配置的，仅配置一台ESXi主机（不配置vCenter），在物理环境可能不适用；不同的ESXi版本和不同的交换机之间配置可能也不同，仅供参考。环境模拟器：EVE-NGESXi版本：6.7交换机：Cisco拓扑配置主要配置步骤配置ESXi主机，让Web界面可以访问。可直接用电脑连接到ESXi主机的管理口。修改ES...