闲话大二层网络（1）—数据中心为什么需要大二层网络？
在开始之前，首先要明确一点，大二层网络基本上都是针对数据中心场景的，因为它实际上就是为了解决数据中心的服务器虚拟化之后的虚拟机动态迁移这一特定需求而出现的。对于普通的园区网之类网络而言，大二层网络并没有特殊的价值和意义（除了某些特殊场景，例如WIFI漫游等等）。所以，我们现在所说的大二层网络，一般都是指数据中心的大二层网络。1传统数据中心网络架构传统的数据中心网络通常都是二层+三层网络架构，如下图
华为数据中心网络资料
CloudEngine 12800, 12800E, 8800, 7800, 6800, 5800系列交换机 堆叠最佳实践.zipCloudEngine 16800, 12800, 8800, 6800, 5800系列交换机 M-LAG最佳实践.zipCloudEngine系列交换机 VXLAN最佳实践.pdf华为数据中心网络设计指南.pdf数据中心网络技术红宝书.pdf
Linux网络配置 DNS配置信息丢失 可能原因分析
具体情况如下：在没有启动NetworkManager服务的情况下，已经成功连接：ping www.baidu.com但是，我重新启动NetworkManager后，ping www.baidu.com就不成功了。ping www.baidu.com不成功查看DNS配置文件，果然DNS配置信息没了。重新配置DNS信息重新启动网络service network restart重新查看DNS配置文件，发
No DNS domain configured for myServer whilst joining AD domain
So I'm having the lovely experience of attempting to join an Ubuntu-Server instance to a corporate AD domain built exclusively for Windows.I've configgured SSHD and SAMBA however, when I run:sudo net
net ads join 和net rpc join命令的区别
要将主机加入Active Directory（AD），请输入：#net ads加入-U administrator输入管理员密码：Passw0rd使用短域名 - SAMDOM加入'M1'到dns域'samdom.example.com'要将主机加入NT4域，请输入：#net rpc join -U administrator输入管理员密码：Passw0rd加入域SAMDOM。RPC模式是NT4域
FTPS (FTP over SSL) vs. SFTP (SSH 文件传输协议) 我们如何做出选择
第一个RFC的FTP协议发布通过网络使用FTP协议（由RFC 959或更高版本）的文件传输始于1980年，FTP提供上传，下载和删除文件，创建和删除目录，读取目录内容的功能。虽然FTP是非常受欢迎的，它有一些缺点，使其更难使用。主要的缺点是缺乏目录列表的统一格式（这个问题已经通过引入MLST命令部分解决，但是一些服务器不支持）和辅助连接（DATA连接）的存在。FTP中的安全性通过对RFC 2228
CA和AD分离部署
1、新建一台win2019，注意网络DNS设定为域的DNS地址。2、更改系统名称，习惯性在DNS加入系统名称+域名后缀的解析。3、正式加入域。加入后会重新登录。4、添加服务器角色Active Directory证书服务，安装“证书颁发机构”、“证书颁发机构Web注册”。5、安装完成后进行配置，基本都是下一步。6、配置完成后，打开证书颁发机构，设置如下安装完成后，注意其他成员需要重启后，才会自动加入
CA安装模式及一般使用场景
CA的安装模式，可以是独立CA或企业CA，基于域环境最好使用企业CA的搭建方式。在域环境中，CA部署后能自动与域账户做关联，便于将来使用更多的高级应用。CA安装的位置，建议单独放在一台域成员服务器安装。但最好不放在域控制器上，因为域控制器上放置了CA后，如果要调整或降级域控制器需要首先卸载CA中心。如果需要保留CA，还需要做迁移。当然，放在域控制器上也没有技术上的限制。CA的常见使用场景:1、做服
Windows Server2016 NPS服务构建基于AD域控的radius认证
创建Windows Server 2016（一）安装AD域服务并升级到AD域控制器1.添加域服务下一步点安装2.升级到域控制器，添加成功后会自动重启服务器添加新林输入还原密码设置域名点下一步点下一步点安装（二），添加网络策略服务和AD证书添加网络策略和访问服务添加AD证书全选证书类型点安装（三）创建用户组（四）网络策略服务的配置点击右键配置网络策略服务器右键NPS（本地）点击在AD中注册服务器开始
CA服务器的搭建和申请证书
目的：搭建一个CA服务器并给客户机授权认证准备： 1. 一台linux操作系统（以centos7虚拟机为例） 2. 准备一台客户机(centos6虚拟机)先上一张思维导图吧。步骤一.CA服务器创建。 1. CA服务器我们用centos7来建立，先申请该服务器的私钥，注意路径，我们要把文件放在/etc/pki/CA/private下 2. 利用刚刚建立好的私钥生成自签名证书，注：CA