1.修改电脑路由表因业务需求，Windows双网卡配置，网卡1访问互联网，网卡2访问公司内网服务器
1.1删除默认路由route delete 0.0.0.0
1.2添加静态路由route add -p 0.0.0.0 mask 0.0.0.0 外网路由网关
route add -p 内网网段 mask 内网子网掩码 内网网关地址
1.3查看路由表route print
2.Mysql新增用户并授权最近新上系统工控一体机硬盘频繁故障，但因某些原因数据库不能及时备份，使用旧数据库备份还原后导致业务无法正常进行，所以新建Mysql用户配置远程备份数据库
2.1创建backup用户，并设置密码，允许所有地方登录CREATE USER ‘backup‘@’%’ IDENTIFIED BY ’密码’;
2.2授权，授予查询表、查询视图的权限GRANT SELECT,SHOW VI ...
下班跑路系列
未读为了防止使用第三方激活软件导致信息泄露、感染挖矿病毒等，从Github看到了一个激活项目，正好部署一下。
1.安装服务器作为一个狗混子，能不用Linux就不用Linux，所以我选择了Windows Server 2016 做服务器，一台KMS主机能够支持无限数量的KMS客户端。如果客户端数量超过50个，建议至少准备两台KMS主机，以防某一台KMS主机不可用。 大多数组织单位运行两台KMS主机可以满足整个基础结构的需求。
如果低版本Windows Server服务器激活高版本Windows Server服务器，需要安装相应补丁
KMS 主机需要的更新
KMS主机OS版本要激活的KMS客户端OS版本所需的更新Windows Server 2022- Windows Server 20252024 年 2 月 13 日 - KB5034765 或更高版本的累积更新Windows Server 2019- Windows Server 2025- Windows Server 2022 2024 年 2 月 13 日 - KB503 ...
下班跑路系列
未读1.AC重新配置书接上回坑爹华为供应商，最近办公楼同事一直反应最近无线网络特别卡、信号特别弱，能不优化一下 （可能影响大佬刷抖音了 ），所以进AC看了一下配置，结果发现AP名称是默认的，不知道哪个办公室是哪个AP，只能苦逼搬着梯子看MAC地址，后续等忙完手头工作了，讲AC重新配置优化一下，配置思路如下
2.配置思路第一步：需要明确AP名称，明确AP在哪个办公室，方便后续维护。第二步：因AC型号性能羸弱，将转发模式设置为本地转发模式，AC旁挂在核心交换机，业务VLAN地址池、管理VLAN地址池配置在核心交换机中。第三步：公司双出口专线，计划将AC业务流量通过策略路由PBR 自定义策略进行报文转发和选路。
3.配置步骤3.1华为AC配置创建VLAN，VLAN100为与核心交换机互联VLAN,VLAN116为管理VLAN，VLAN118为高层领导业务VLAN，VLAN119为员工业务VLAN。AC的GigabitEthernet0/0/1配置Trunk口，放行VLAN100，配置capwap隧道：capwap source interface vlanif100，配置指向 ...
一. 安装Ubuntu24.04这个我相信大佬们都会，我就不写了 Zabbix7.0目前要求Ubuntu版本最低22.04。
二. 安装Zabbix这里我安装系统为Ubuntu24.04，数据库使用Mysql，Web服务器使用Nginx。直接粘贴复制命令，不要问是什么意思
1.切换root用户sudo -i
2.下载安装Zabbixwget https://repo.zabbix.com/zabbix/7.0/ubuntu/pool/main/z/zabbix-release/zabbix-release_latest_7.0+ubuntu24.04_all.deb
dpkg -i zabbix-release_latest_7.0+ubuntu24.04_all.deb
apt update
3.安装相关软件服务apt install zabbix-server-mysql zabbix-frontend-php zabbix-nginx-conf zabbix-sql-scripts zabbix-agent
4.安装Mysqlsudo apt install ...
下班跑路系列
未读悲伤故事的起因 ：为保障网络稳定性，联系华为供应商配置双出口冗余，在已有的电信专线基础上又添加了一条联通专线做负载分担和等价路由，有一天有部分员工反馈无法上网，排查后发现走电信专线的设备无法正常上网，查看路由表正常、光猫状态正常，联系运营商询问情况，运营商反馈机房设备故障在整紧急恢复，由于是运营商机房设备故障并非光猫异常，导致指向电信的默认路由依然生效。
由于静态路由、策略路由本身并没有检测机制，如果非本机直连链路发生故障，静态路由、 策略路由不会自动改变, ip routing-table中的路由表不会发生变化，路由仍然按照原路由表转发数据到故障链路,会导致业务中断。除非链路故障恢复或者管理员介入后才可恢复。这就无法保证及时进行链路切换，可能造成较长时间的业务中断。静态路由、策略路由与NQA联动可以解决非本机直连链路发生故障后可以及时进行链路切换。
解决方案 ：配置NQA检测机制，联动静态路由可以解决非本机直连链路发生故障后可以及时进行链路切换。
NQA配置
nqa test-instance admin-name t ...
路由交换理论
未读一 OSPF介绍开放式最短路径优先OSPF是IETF组织开发的一个基于链路状态的内部网关协议，目前针对IPv4协议使用的是OSPF Version 2，针对IPv6协议使用OSPF Version 3
OSPF对比RIP，具有收敛速度快、无路由环路、扩展性强等优点，此外OSPF还有以下优点
OSPF采用组播形式收发报文，这样可以减少对其它不运行OSPF路由器的影响
OSPF支持无类型域间选路（CIDR）
OSPF支持对等价路由进行负载分担
OSPF支持报文加密
二 OSPF基本概念1.Router id1.1什么是Router id在OSPF协议中，每个路由器都需要一个唯一的标识符，即Router id，Router id用于在整个OSPF域中唯一标识一个路由器，Router id的选取对于路由器的稳定性和网络的可靠性至关重要。如果要运行OSPF协议，必须存在Router id，Router id是一个32比特无符号整数，是一台路由器在自治系统中的唯一标识。
1.2 Router id的作用
路由器识别：Router id用于在OSPF域中唯一标识一个路由器，确保网络中路由 ...
路由交换理论
未读IP路由原理描述 IP路由概述简介
路由器提供将异构网互联的机制，实现将一个数据包从一个网络发送到另一个网络。路由就是指导IP数据包发送的路径信息。根据路由目的地的不同，路由可划分为：网段路由：目的地为网段，IPv4地址子网掩码长度小于32位或IPv6地址前缀长度小于128位。主机路由：掩码长度是32位的路由，表明此路由匹配单一IP地址路由的来源直连路由：直连路由不需要配置，当接口存在IP地址并且状态正常时，由路由进程自动生成。它的特 点是开销小，配置简单，无需人工维护，但只能发现本接口所属网段的路由。静态路由: 由管理员手工配置而成的路由称之为静态路由。通过静态路由的配置可建立一个互通的网 络，但这种配置问题在于：当一个网络故障发生后，静态路由不会自动修正，必须有管理员的 介入。静态路由无开销，配置简单，适合简单拓扑结构的网络。动态路由: 发现的路由 当网络拓扑结构十分复杂时，手工配置静态路由工作量大而且容易出现错误，这时就可用 动态路由协议（如RIP、OSPF等），让其自动发现和修改路由，避免人工维护。但动态路由协 议开销 ...
