用 DHCP-snooping 实现ip和mac绑定，client无法手动更改ip
在前面一篇文章中我们提到，用ip，mac，端口来实现一种网络安全，后面经过测试后，发现存在一些问题，当这3要素绑定后，dhcp客户端无法获得ip地址，原因是因为绑定后，DHCP广播包无法通过，遗憾的是无法使用DHCP服务器了，这样对有300人的大型网络来说，不是很方便管理。经过研究测试，发现dhcp-snooping技术对实现我们的需求有很大的帮助，具体需求：1、在2层实现ip和mac地址绑定，尽
用perl实现交换机ip和mac批量绑定
上段时间已经把公司网络结构进行改造，统一换成了可以网管的S3100交换机，在对交换机配置了远程管理后，对工作效率有了很大的提高，下步就要实现交换机端口的ip和mac地址绑定，以实现更安全的管理。由于采用了DHCP进行地址分配，已经可以获得ip和mac地址的对应关系，那么只需要在交换机上取得每个端口下的mac地址就可以了，然后就可以用perl来实现绑定操作的自动输出，下面一步一步进行说明。1，转换m
通过服务器安全狗设置防护arp攻击
问题描述:最近公司服务器大面积瘫痪 有的甚至无法远程登陆服务器后之前安装的服务器安全狗报网关欺骗攻击如图：导致所有外网域名访问都无法打开解决办法:通过查看发现软件提供有arp防护，查看设置通过勾选图中红色圆圈内的选项即可简单处理如图：
小白都能看明白的VLAN原理解释
为什么需要VLAN1.什么是VLAN?VLAN(Virtual LAN)，翻译成中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。在此让我们先复习一下广播域的概念。广播域，指的是广播帧(目标MAC地址全部为1)所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多
华三H3C WA2610E-GNP拆机和华三瘦AP转胖AP教程
1.先准备好刷机线2.给AP配置一个地址（瘦AP一般没有配地址）。同时给电脑配置一个和AP同网段的地址。确保电脑能够ping通AP地址（保证电脑和AP处于同一网段）3.下载tftpd32软件.把刷机文件放入tftpd32文件夹内4.打开电脑上自带附件通讯超级终端(不会设置请百度)以下是启动信息*****************************************************
DHCP的IP地址租约、释放
当DHCP客户端获取到一个IP地址后，并不代表可以永久使用这个地址，而是有一个使用期限，在DHCP中我们称之为租约期限，默认是自客户端成功获取之时算起，往后再推8天。其实除了这个8天的时间外，在有效的租约期限内，其实还包含着两个时间点，第四天和第七天，也就是租约的一半和租约的7/8。这三个时间点在DHCP 的Offer数据包中就有体现。如下图：上图中标记红框处即为三个时间点。 我们再来打个比方。
华三PVLAN技术白皮书(ComwareV7)
PVLAN白皮书，可作为研究PVLAN的参考。转自http://www.h3c.com/cn/d_201505/868804_30003_0.htm下载PVLAN技术白皮书.pdf
华三MSR系列路由器（V7）平台家庭宽带配置IPV6
一.基本思路 目前运营商提供的都是支持IPV6的无状态配置，所以，我们可以通过此方法来完成IPV6配置。基本思路：通过拨号，dialer口作为客户端获取的IPV6地址、IPV6地址前缀。然后将vlan口开启DHCP IPV6的服务器模式并根据IPV6前缀生成vlan口的IPV6地址，让其作为网关周期性发布RA消息。二.配置过程和解释interface Dialer0 //外网接口配置 ipv6
pvlan的工作原理和配置的步骤
PVLAN的概念PVLAN即私有VLAN（Private VLAN），也称“专用虚拟局域网”。PVLAN采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。如果将交换机或IP DSLAM设备的每个端口划为一个（下层）VLAN，则实现了所有端口的隔离。通过隔离相同VLAN之中的网络设备之间的流量，Cisco所提出的pVLAH能够提高安全性、降低IP子网数目和降低VLAN利用率。
解决zabbix图形显示“方块”问题
当前版本为zabbix4.4.5出现这个问题的原因是zabbix的web站点没有中文字体，因此我们给它加上一个中文字体即可1、从Windows系列系统复制一种中文字体：控制面板->字体->复制一个中文字体如：宋体，即：simsun.ttc （win10最新版下字体名称，老版可能为simsun.ttf）2、复制该字体文件到zabbix的web端的fonts目录下：如：/wwroot/as