Articles of networking

思科催化剂之间的性能差异?

各种思科催化剂之间的性能差异是什么? 谷歌发现注意到有用的。 C65xx,C49xx,C37xx和C35xx是否有任何基准或真实的体验? 所有系列的交换模式的数据包延迟是否相同? 编辑:我主要考虑1GBit切换与<20服务器,虽然混合单播和多播不同的数据包大小。

build议使用可公开访问的范围和2个NIC来设置安全的ESXi环境

我对ESXi相当陌生,但已经决定深入研究,但发现事情并不像我预期的那样容易(毫无疑问,这主要是由于我目前对此事缺乏了解) 。 我拥有的: 运行ESXi的专用服务器,具有1个NIC 主机的单个(公共)IP地址 一组(公共)IP地址打算供任何使用我看到他们适合。 为了简单起见,现在让我们设想一个单一的networking服务器。 我想实现的是: 安全的ESXipipe理 我真的觉得一个公开的pipe理主机是错误的。 我没有任何物理路由器,所以我不能隐藏物理VPN后面的主机。 公开访问我的一些访客系统 额外的客人需要坐在私人networking上。 公共和私人客人应该可以select通过专用networking进行沟通。 目前,我应该如何解决这个问题,我有点失落。 我可能可以运行一些东西,但是我不想从错误的angular度出发,或者做出最终不安全的select。 任何帮助表示赞赏。 更新:到目前为止我已经取得了什么(和networking截图) : ESXi已经启动,仍在公共界面上运行 我configuration了一个pfSense来宾 我已经configuration了一个DSL桌面通过专用networking到达pfSense客人。 我仍然觉得把ESXi隐藏在一个虚拟VPN后面是相当危险的,因为我没有控制台访问权限。 如果我忽略了一些东西,或者有其他的select,我真的很想知道。

光纤连接是否像获得交换机和网卡一样简单?

我家里有一些服务器,我想知道使用光纤将它们连接在一起是多么的可行。 在eBay上获取光纤交换机,为每台服务器获得光纤网卡,并将所有东西都连接起来,这很简单吗? 服务器只需要和对方聊天,我只有三个,所以我们不是在说任何太花哨的东西。

初学者指南SNMP?

我一直在寻找有关理解和使用SNMP的初学者指南或教程。 我正在寻找一个指南,从解释OID和MIB的基本知识开始,到如何有效地使用snmpget和snmpwalk来实际启动服务器上的监视设备和服务。 这源于如何在Nagios中使用某些插件。 我已经运行了几个指南,说明你只需要“放入你想要监视的设备的OID”,但是如果我不知道它,我怎么知道OID是什么? 我如何通过snmpwalk的结果来find正确的OID? 所以我问你,这样的初学者指南是否存在,从最基本的开始? 感谢您的帮助提前。

在编辑/ etc / network / interfaces之后是否需要重新启动networking?

在Debian上 – 假设我在/ etc / network / interfaces文件上有一个网卡eth0,并且我想为它添加一个新的接口(使用dhcp)。 当我这样做时,是否需要重新启动networking服务(/ usr / sbin /服务networking)以使新的接口联机? 或者在编辑文件之后还有其他事情要做吗? 我知道编辑dhcpd.conf需要重新启动dhcp。 不确定接口。 感谢您的帮助,从开发者假装成为系统pipe理员一天。

禁用IPv4:“ifconfig eth0 0”究竟做了什么?

我正在试验Linux和networking。 我想要做的是禁用IPv4远程连接。 不应该那么复杂,但是我对这个话题没有太多的了解。 然而,似乎有一个解决scheme可行。 我不记得我从哪里得到的,但命令ifconfig eth0 0似乎从eth0中删除IPv4地址,只留下接口与其IPv6地址。 这是我想要的,但现在我想知道我是如何做到的。 我不知道这个命令实际上做了什么,因为我没有在ifconfig手册中find这些参数。 有人能指出,这个命令是干什么的? 我不想因为错误的原因而使用它。 另外,如果有关于如何禁用IPv4的替代想法,我想听听他们。 提前致谢!

使用虚拟机进行基础架构build模 – 一种可行的方法?

我对build模Web应用程序的各种服务器/networkingconfiguration感兴趣。 我想事先知道系统的哪些部分将会成为瓶颈,以及瓶颈是否受到CPU /内存/networking等的约束。 一个人以为我一直在考虑采取一个单一的testing服务器,并设置每个“真正的”服务器作为一个虚拟机,configuration为他们将在野外。 我要去尝试这个,但是如果有人尝试过这种方法,我想问一下serverfault comunity。 它是可行的吗? 我并不期待基准testing或其他类似的testing,但是我认为这可能对build模相对性能,突出显示瓶颈以及对体系结构进行完整性检查有用。

如何知道某个服务正在使用哪个用户帐户访问Windows 2008服务器上的networking共享?

我在Windows 2003 SP2服务器上运行了第三方应用程序/服务,该服务器试图从Windows 2008上的networking共享中获取某些内容。 这两个框都是AD域的成员。 出于某种原因,该应用程序抱怨没有足够的权限来读取/写入商店。 该应用程序本身并没有任何特殊的选项来处理另一个用户帐户的权限。 它只是要求一个UNCpath。 该服务正在运行本地系统帐户的“login为”设置。 我想确认它在尝试与networking共享进行通信时使用的帐户。 相反,我还想知道更多关于Windows 2008networking共享是否被拒绝的详细信息。 在2008年有服务器端日志,可以告诉我为什么连接尝试共享被拒绝?

KVM / Libvirt桥接/路由networking不适用于较新的客户内核

我有一个运行Debian 6的专用服务器,Libvirt(0.9.11.3)和Qemu-KVM(qemu-kvm-1.0 + dfsg-11,Debian)。 我有一个问题,使桥接/路由networking工作在更新的内核(> 2.6.38)的KVM客人。 NATtednetworking工作正常。 较老的内核也工作得很好。 主机内核版本是3.2.0-2-amd64,问题也出现在较旧的主机内核上。 主机的/etc/network/interfaces (ip被删除)的内容: #环回设备: 汽车 iface lo inet loopback #桥 自动br0 iface br0 inet static 地址176.9.xx.xx 广播176.9.xx.xx networking掩码255.255.255.224 网关176.9.xx.xx pointopoint 176.9.xx.xx bridge_ports eth0 bridge_stpclosures bridge_maxwait 0 bridge_fd 0 up route add -host 176.9.xx.xx dev br0#VM IP post-up mii-tool -F 100baseTx-FD br0 #默认路由访问子网 up route add -net 176.9.xx.xx […]

如何确保Windows PC是否安全?

我并不是一个networking和networking安全专家,但我需要将一台现有的Windows PC连接到networking。 问题是,我不知道PC是否真的干净,实际上,没有知识来检查它。 我使用Process Explorer扫描PC以validation所有正在运行的进程是否已签名,运行AVG扫描,但是这是我的知识结束的地方。 IIRC,可能有不好的代码附加到svchost或什么东西,坏的驱动程序,等等,但我不知道如何检查所有这些东西。 重新格式化电脑是不可行的。 有什么我可以做的build议吗?