工作一月感想

    时间过得真快，一个月这就过去了。在这一个月里，发生了不少的事情，比如。。。出差了2次，当然，现在还处于第二次出差中。

    上海的就不再多说了。

    回了北京的第二个礼拜就去了798那边，这次的任务就是给客户做系统终端安全加固。这东西听着很高端，我开始以为是给机箱加个屏蔽壳子啥的呢，没想到原来就是在windows下做一些策略与设置。由于不仔细看文档，于是走了很多弯路。发现原来制作安全模板这么简单，然而！安全模板已经在word里放着了！只需要我们来把现成的移动一下就好了，不过用着自己制作好了的安全模板，我感觉，以后再有这种事情我就可以轻松解决了。然后第第三个礼拜我就。。。被安排到呼和浩特了。T.T

    来到内蒙主要还是去电信，19台服务器的ip配置，看到linux让我先慌了阵脚，由于有5个网口，eth0-eth3，还有个管理口，要给它们配ip，2个口用一个ip，但是每次配好了之后，拔掉eth0的线之后，就不通了，于是网上各种查资料，原来是要绑定双网卡，当经过了几次试验之后，终于成功了。！第一天过去呢，就是打电缆标签，然后当天晚上，经理给我安排了个任务，把19台服务器与5台交换机的所有线缆标签全部做好。于是我熬夜搞到1点终于给168个标签弄出来了，第二天过去打印，贴。。。没贴完……第二个礼拜一的时候继续贴标签，然后终于把所有线缆的都搞定了，设备的，条形码的也搞定了。礼拜二的时候按着指导书把2台核心交换机配好了。再说回来那19台服务器。还有个小花絮，就是15台曙光我搞定了，但是4台浪潮我凌乱了。因为按照曙光的配置方法，无法ping通。后来浪潮的人来了才告诉我，eth0,1是外接的两块网卡上的接口，于是尝试了一下，原来如此！但是总是有一台有问题，不管怎么改，都可以通，但是会丢包。后来明白了，原来是因为网卡驱动识别乱了。重新删掉网卡驱动再重新安装就搞定了。于是这个项目也就告一段落了。

    后来又被拉到了现在的这个地方。。。omg，好惨啊！！！本以为要回家了，但是！哎。说出来全是眼泪啊！来这个地方得知，原来是做终端加固！这不手到擒来吗！咩哈哈！！！！！原来在798那边的弯路没白走！做个模板容易死了！然后现在就是，等第三方来给电脑装系统，然后我去跟他们屁股后边做加固。。。等了好几天了……等待仍在继续……………………归期。。。遥遥无期的感觉。。。

 

    下面附上双网卡绑定流程！

 

1、编辑虚拟网络接口配置文件,指定网卡IP 

   gedit /etc/sysconfig/network-scripts/ifcfg-bond0

输入：

DEVICE=bond0

BOOTPROTO=static 

IPADDR= XXX.XXX.XXX.XXX （本机ip） 

NETMASK= XXX.XXX.XXX.XXX （掩码） 

BROADCAST= XXX.XXX.XXX.XXX  （广播地址）

ONBOOT=yes 

TYPE=Ethernet

2、修改真实网卡配置文件

[root@redflag network-scripts]# gedit ifcfg-eth0 

DEVICE=eth0

USERCTL=no

BOOTPROTO=none

ONBOOT=yes

MASTER=bond0

SLAVE=yes

[root@redflag network-scripts]# gedit ifcfg-eth1 

DEVICE=eth1

USERCTL=no

BOOTPROTO=none

ONBOOT=yes

MASTER=bond0

SLAVE=yes

3、编辑modprobe.conf

gedit /etc/modprobe.conf

输入：

alias bond0 bonding 

options bond0 miimon=100 mode=1 

4、编辑rc.local

gedit /etc/rc.d/rc.local

输入：

ifenslave bond0 eth0 eth1 

route add -net XXX.XXX.XXX.XXX（广播地址） netmask XXX.XXX.XXX.XXX  bond0 

route add -net XXX.XXX.XXX.XXX（IP地址） netmask XXX.XXX.XXX.XXX  gw  XXX.XXX.XXX.XXX （网关地址） dev eth0

 

本文出自 “巨大的鸟窝” 博客，谢绝转载！