wonder168
wonder168

Cisco ASA5505配置案例

现状：

生产网3台服务器，发布4个网站，分别是

MES网站：192.168.1.249:8080

设备管理：192.168.1.249:8081

三维：192.168.1.250

SCADA：192.168.1.19


办公网(10.153.136.x;10.153.137.x......)访问映射：

MES：10.153.136.11:8080

设备管理：10.153.136.11:8081

三维：10.153.136.12

SCADA：10.153.136.23

掩码：255.255.255.192

网点：10.153.136.1


要求：

办公网10段可访问生产网内服务器，且仅可访问生产网服务器，生产网不可访问办公网


后来增加额外的端口映射要求：

办公网：10.153.136.23:2084生产内网：192.168.1.150：2084

10.153.136.23:2080192.168.1.150：2080

10.153.136.23:2085192.168.1.150：2080

10.153.136.23:2078192.168.1.150：2078

10.153.136.23:2082192.168.1.150：2082

办公网：10.153.136.23:3084生产内网：192.168.1.151：2084

10.153.136.23:3080192.168.1.151：2080

10.153.136.23:3085192.168.1.151：2080

10.153.136.23:3078192.168.1.151：2078

10.153.136.23:3082192.168.1.151：2082



CiscoASA5505配置：

conft


interfacevlan2
nameifoutside
securitylevel0
ipaddress10.153.136.21255.255.255.192


interfacevlan1
nameifinside
securitylevel100
ipaddress192.168.1.200255.255.255.0


interfaceethernet0/0
switchportaccessvlan2
noshutdown

interfaceethernet0/1
switchportaccessvlan1
noshutdown

static(inside,outside)10.153.136.11192.168.1.249netmask255.255.255.255
static(inside,outside)10.153.136.12192.168.1.250netmask255.255.255.255
static(inside,outside)tcp10.153.136.2380192.168.1.1980netmask255.255.255.255
static(inside,outside)tcp10.153.136.232084192.168.1.1502084netmask255.255.255.255
static(inside,outside)tcp10.153.136.232080192.168.1.1502080netmask255.255.255.255
static(inside,outside)tcp10.153.136.232085192.168.1.1502085netmask255.255.255.255
static(inside,outside)tcp10.153.136.232078192.168.1.1502078netmask255.255.255.255
static(inside,outside)tcp10.153.136.232082192.168.1.1502082netmask255.255.255.255
static(inside,outside)tcp10.153.136.233084192.168.1.1512084netmask255.255.255.255
static(inside,outside)tcp10.153.136.233080192.168.1.1512080netmask255.255.255.255
static(inside,outside)tcp10.153.136.233085192.168.1.1512085netmask255.255.255.255
static(inside,outside)tcp10.153.136.233078192.168.1.1512078netmask255.255.255.255
static(inside,outside)tcp10.153.136.233082192.168.1.1512082netmask255.255.255.255


access-list101extendedpermiticmpanyany
access-list101extendedpermittcpanyhost10.153.136.11eqwww
access-list101extendedpermittcpanyhost10.153.136.11eq8081
access-list101extendedpermittcpanyhost10.153.136.12eqwww
access-list101extendedpermittcpanyhost10.153.136.23eqwww
access-list101extendedpermittcpanyhost10.153.136.23eq2084
access-list101extendedpermittcpanyhost10.153.136.23eq2080
access-list101extendedpermittcpanyhost10.153.136.23eq2085
access-list101extendedpermittcpanyhost10.153.136.23eq2078
access-list101extendedpermittcpanyhost10.153.136.23eq2082
access-list101extendedpermittcpanyhost10.153.136.23eq3084
access-list101extendedpermittcpanyhost10.153.136.23eq3080
access-list101extendedpermittcpanyhost10.153.136.23eq3085
access-list101extendedpermittcpanyhost10.153.136.23eq3078
access-list101extendedpermittcpanyhost10.153.136.23eq3082


access-group101ininterfaceoutside
routeoutside10.153.0.0255.255.0.010.153.136.11


接线：

interfaceethernet0/0接办公网

interfaceethernet0/1接生产网



服务器设置：

网关设为192.168.1.200


你可能感兴趣的:(Cisco,ASA5505)

  • 路由协议有哪些？ 你的四舅老爷 路由协议网络网络协议p2p
    1、RIP协议-路由信息协议，属于最早的动态路由协议优点:节约成本，对资源消耗较低，配置简单，对硬件要求低，占用CPU、内存低，所以在小型网络中还有使用到。缺点:计算路由慢，链路变化了收敛慢，能够保存的路由表相对较小，最多只能支持15台设备的网络，只适用于小型网络2、OSPF协议-开放最短路径优先协议，企业网主要使用的协议优点:技术成熟，碰到的问题基本上在资料上都能够查到，收敛快，由于cisco的
  • Cisco NX-OS Software Release 10.5(2)F - 网络操作系统软件 cisco
    CiscoNX-OSSoftwareRelease10.5(2)F-网络操作系统软件NX-OS网络操作系统请访问原文链接：https://sysin.org/blog/cisco-nx-os-10/查看最新版。原创作品，转载请保留出处。作者主页：sysin.orgCiscoNX-OSCiscoNX-OS操作系统助力网络紧跟业务发展步伐。功能和优势NX-OS网络操作系统为现代数据中心提供支持。架构灵
  • Cisco APIC 6.1(2g)F - 应用策略基础设施控制器 cisco
    CiscoAPIC6.1(2g)F-应用策略基础设施控制器ApplicationPolicyInfrastructureController(APIC)请访问原文链接：https://sysin.org/blog/cisco-apic-6/查看最新版。原创作品，转载请保留出处。作者主页：sysin.org思科应用策略基础设施控制器(APIC)CiscoNX-OS网络操作系统软件CiscoNX-OS
  • 网络安全——Span 安全监控 Hacker_LaoYi web安全php安全
    SPAN释义：SPAN技术我们可以把交换机上某些想要被监控端口（以下简称受控端口）的数据流COPY或MIRROR一份，发送给连接在监控端口上的流量分析仪，比如CISCO的IDS或是装SNIFFE工具的PC受控端口和监控端口可以在同一台交换机上的，那就是本地SPAN。背景环境：防火墙，这是大家提到安全时候想到的第一个词，最为可靠的设备要数防火墙了，通过我们的精心配制安全方案，他确实能给我们带来不错的
  • OSPF协议五种网络类型中DR和BDR选举说明 路星辞* 网络网络智能路由器运维ospf
    OSPF协议五种网络类型中DR和BDR选举说明OSPF链路类型有3种：点到点，广播型，NBMA(非广播-多路访问网络（Non-BroadcastMultipleAccess，NBMA）)。在3种链路类型上扩展出5种网络类型：点到点，广播，NBMA，点到多点，虚链路。其中虚链路较为特殊，不针对具体链路，而NBMA链路对应NBMA和点到多点两种网络类型。以上是RFC的定义，在Cisco路由器的实现上，
  • 思科华为H3C查看命令对照表 嬉笑太盛 网络
    大网配置命令Cisco（思科）华为H3C查看命令对比显示版本信息showversiondisplayversiondisplayversion显示系统当前配置showrunning-configdisplaycurrent-configurationdisplaycurrent-configuration查看MAC地址表showmac-address-tabledisplaymac-address
  • VMware ESXi 8.0U3c macOS Unlocker & OEM BIOS xFusion (超聚变) 定制版 sysinside VMwareESXixFusion超聚变macOSOEM
    VMwareESXi8.0U3cmacOSUnlocker&OEMBIOSxFusion(超聚变)定制版ESXi8.0U3c标准版，Dell(戴尔)、HPE(慧与)、Lenovo(联想)、Inspur(浪潮)、Cisco(思科)、Hitachi(日立)、Fujitsu(富士通)、NEC(日电)、Huawei(华为)、xFusion(超聚变)OEM定制版请访问原文链接：https://sysin.o
  • 【一文入门物联网安全】网络基础篇：IP地址及子网掩码划分 柠檬PH=2 一文入门物联网安全udptcp/ip
    系列文章目录【一文入门物联网安全】1.网络基础篇：计算机网络基础2.网络基础篇：OSI与TCP分层3.网络基础篇：IP地址及子网掩码划分4.网络基础篇：Cisco交换机基础指令5.网络基础篇：静态路由协议本文目录系列文章目录前言一、IP地址基础与二进制二、IP地址分类三、子网掩码四、IP地址数量四、可变子网掩码最后前言互联网时代，我们面临的网络安全威胁一般有信息泄露、网络财产盗窃、网络暴力、恶意软
  • Chapter 3-13. Detecting Congestion in Fibre Channel Fabrics mounter625 Linuxkernel网络linux服务器kerneltcp/ip
    Tx-datarate-burstTx-datarate-burstdetectsmultipleoccurrencesoftx-datarateatalowergranularityofonesecond,essentiallyhelpingindetectingtrafficbursts.TheOBFLonCiscoMDSswitcheslogstherisingandfallingthres
  • Linux防护与群集第七到九章 琴剑诗酒 linux
    一、keepalive作用1.支持故障自动切换2.支持健康检查3.专为lvs和ha设计的健康检查工具二.vrrp：虚拟路由冗余协议1.hsrp：cisco私有2.vrrp：公有工作在网路层三、keepalived配置1.主从：除router_id、state、priority其余都一样2.主：master备用：backuppost与get区别get：1.内容直接附着在url中2.适合传输表单内容少
  • Chapter 3-1. Detecting Congestion in Fibre Channel Fabrics mounter625 Linuxkernel网络服务器kernellinuxtcp/ip
    Chapter3.DetectingCongestioninFibreChannelFabricsThischaptercoversthefollowingtopics:本章包括以下主题：Congestiondetectionworkflow.Congestiondetectionmetrics.CongestiondetectionmetricsandcommandsonCiscoMDSswit
  • 网络安全——Span 安全监控 网络安全Ash web安全php安全
    SPAN释义：SPAN技术我们可以把交换机上某些想要被监控端口（以下简称受控端口）的数据流COPY或MIRROR一份，发送给连接在监控端口上的流量分析仪，比如CISCO的IDS或是装SNIFFE工具的PC受控端口和监控端口可以在同一台交换机上的，那就是本地SPAN。背景环境：防火墙，这是大家提到安全时候想到的第一个词，最为可靠的设备要数防火墙了，通过我们的精心配制安全方案，他确实能给我们带来不错的
  • Cisco ASA 9.22.1.3 - 思科自适应安全设备 (ASA) 软件 cisco
    CiscoASA9.22.1.3-思科自适应安全设备(ASA)软件CiscoAdaptiveSecurityAppliance(ASA)请访问原文链接：https://sysin.org/blog/cisco-asa/查看最新版。原创作品，转载请保留出处。作者主页：sysin.org思科自适应安全设备(ASA)软件成熟的防火墙和网络安全平台CiscoASA系列安全设备可以保护各种规模的公司网络。它
  • Cisco Catalyst 9800-CL IOS XE Release 17.16.1 ED cisco
    CiscoCatalyst9800-CLWirelessControllerforCloud,IOSXERelease17.16.1ED面向云的思科Catalyst9800-CL无线控制器，专为基于意图的网络全新打造请访问原文链接：https://sysin.org/blog/cisco-catalyst-9800-cl/查看最新版。原创作品，转载请保留出处。作者主页：sysin.org面向云的思
  • Cisco NX-OS ACI 16.0(8e)M - 适用于 ACI 模式下的 Nexus 9000 系列交换机系统软件 cisco
    CiscoNX-OSSystemSoftware-ACI16.0(8e)M适用于ACI模式下的CiscoNexus9000系列交换机系统软件请访问原文链接：https://sysin.org/blog/cisco-aci-16/查看最新版。原创作品，转载请保留出处。作者主页：sysin.orgCiscoNX-OS网络操作系统软件CiscoNX-OS操作系统助力网络紧跟业务发展步伐。NX-OS网络操
  • Cisco Nexus 9000v Switch, NX-OS 10.5(2)F - 虚拟化数据中心交换机 cisco
    CiscoNexus9000vSwitch,NX-OSRelease10.5(2)F用于网络原型设计和学习研究的虚拟化数据中心交换机请访问原文链接：https://sysin.org/blog/cisco-nexus-9000v/查看最新版。原创作品，转载请保留出处。作者主页：sysin.orgReleaseDateNX-OSSystemSoftwareReleaseDateCiscoNX-OSR
  • Cisco NX-OS 10.5(2)F 新增功能概览 cisco
    CiscoNX-OSSoftwareRelease10.5(2)F-网络操作系统软件NX-OS网络操作系统请访问原文链接：https://sysin.org/blog/cisco-nx-os-10/查看最新版。原创作品，转载请保留出处。作者主页：sysin.orgCiscoNX-OSCiscoNX-OS操作系统助力网络紧跟业务发展步伐。NX-OS网络操作系统为现代数据中心提供支持。新增功能介绍在C
  • Cisco NX-OS ACI 16.1(2g)F - 适用于 ACI 模式下的 Nexus 9000 系列交换机系统软件 cisco
    CiscoNX-OSSystemSoftware-ACI16.1(2g)F适用于ACI模式下的CiscoNexus9000系列交换机系统软件请访问原文链接：https://sysin.org/blog/cisco-aci-16/查看最新版。原创作品，转载请保留出处。作者主页：sysin.orgCiscoNX-OS网络操作系统软件CiscoNX-OS操作系统助力网络紧跟业务发展步伐。NX-OS网络操
  • Cisco APIC 6.1(2g)F - 应用策略基础设施控制器 cisco
    CiscoAPIC6.1(2g)F-应用策略基础设施控制器ApplicationPolicyInfrastructureController(APIC)请访问原文链接：https://sysin.org/blog/cisco-apic-6/查看最新版。原创作品，转载请保留出处。作者主页：sysin.org思科应用策略基础设施控制器(APIC)CiscoNX-OS网络操作系统软件CiscoNX-OS
  • Cisco NX-OS ACI 16.1(1f)F - 适用于 ACI 模式下的 Nexus 9000 系列交换机系统软件 cisco
    CiscoNX-OSSystemSoftware-ACI16.1(1f)F适用于ACI模式下的CiscoNexus9000系列交换机系统软件请访问原文链接：https://sysin.org/blog/cisco-aci-16/查看最新版。原创作品，转载请保留出处。作者主页：sysin.orgCiscoNX-OS网络操作系统软件CiscoNX-OS操作系统助力网络紧跟业务发展步伐。NX-OS网络操
  • Cisco NX-OS ACI 16.0(8f)M - 适用于 ACI 模式下的 Nexus 9000 系列交换机系统软件 cisco
    CiscoNX-OSSystemSoftware-ACI16.0(8f)M适用于ACI模式下的CiscoNexus9000系列交换机系统软件请访问原文链接：https://sysin.org/blog/cisco-aci-16/查看最新版。原创作品，转载请保留出处。作者主页：sysin.orgCiscoNX-OS网络操作系统软件CiscoNX-OS操作系统助力网络紧跟业务发展步伐。NX-OS网络操
  • 补充:关于802.1X身份验证中CA证书的配置 deflag interfaceauthenticationwindowspasswordsserveraccess
    前几天写了H3C和CISCO两种交换机的802.1X实现方法,但是有人联系我说CA没有配置好,验证不过去.由于时间关系,我这里不写出自己的配置文档.手上有一篇可供参考的配置文档,希望对大家有所帮助.电子版文档在我的究竟中资源里面去下载吧.地址:http://download.csdn.net/user/deflag使用EAP-TLS（智能卡与证书）实现802.1X－－－－验证服务器和交换机相关配置
  • VMware ESXi 8.0U3c macOS Unlocker & OEM BIOS Dell (戴尔) 定制版 sysinside VMwareDellOEMESXimacOS
    VMwareESXi8.0U3cmacOSUnlocker&OEMBIOSDell(戴尔)定制版ESXi8.0U3c标准版，Dell(戴尔)、HPE(慧与)、Lenovo(联想)、Inspur(浪潮)、Cisco(思科)、Hitachi(日立)、Fujitsu(富士通)、NEC(日电)、Huawei(华为)、xFusion(超聚变)OEM定制版请访问原文链接：https://sysin.org/b
  • 通过linux收集多台交换机设备日志,配置rsyslog服务器收集Cisco交换机日志信息操作指引... 翻译奥莉姐
    cisco交换机通过rsyslog收集日志信息配置操作指引登陆交换机，进入全局配置模式SWITCH>enPassword:SWITCH#SWITCH#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.SWITCH(config)#rsyslog配置SWITCH(config)#loggingonSWITCH(config)#log
  • Cisco ISR 1000 Series IOS XE Release 17.16.1a ED cisco
    CiscoISR1000SeriesIOSXERelease17.16.1aED思科1000系列集成多业务路由器IOSXE系统软件请访问原文链接：https://sysin.org/blog/cisco-isr-1000/查看最新版。原创作品，转载请保留出处。作者主页：sysin.org思科1000系列集成多业务路由器可靠性、安全性和性能集互联网接入、高级安全和无线服务功能于一体。思科1000系列
  • VMware ESXi 8.0U3c macOS Unlocker & OEM BIOS Dell (戴尔) 定制版 esxi
    VMwareESXi8.0U3cmacOSUnlocker&OEMBIOSDell(戴尔)定制版ESXi8.0U3c标准版，Dell(戴尔)、HPE(慧与)、Lenovo(联想)、Inspur(浪潮)、Cisco(思科)、Hitachi(日立)、Fujitsu(富士通)、NEC(日电)、Huawei(华为)、xFusion(超聚变)OEM定制版请访问原文链接：https://sysin.org/b
  • Chapter 3-18. Detecting Congestion in Fibre Channel Fabrics mounter625 Linuxkernel网络linux服务器kerneltcp/ip
    MTMUse-casesMTMisalightweightApp.ItisnotdesignedtotakeplaceofafullyfunctionalmonitoringplatformslikeCiscoNDFC/DCNM.Instead,itisdesignedforuserswholikecustomizingthemonitoringplatformsbasedontheproblem
  • 基于CISCO PACKET TRACER企业网仿真的设计与实现 QWQ雨落轻尘 网络
    第1章背景1.1设计背景随着企业信息化建设不断深入，企业的生产业务系统、经营管理系统、办公自动化系统均得到大力发展，对于企业园区网的建设要求越来越高。传统园区网建设初期往往面临网络拓扑相对混乱，不便于对网络性能瓶颈进行正确评估和有效扩容，给日常网络管理也带来很大难度，对于网络可靠性考虑不够，网络中既存在单点故障导致网络可靠性低、影响企业生产和经营管理行为，同时也存在网络过度冗余、造成投资浪费的现象
  • VMware ESXi 8.0U3c macOS Unlocker & OEM BIOS 标准版和厂商定制版，已适配主流品牌服务器 sysinside VMwareESXiDellHPE联想华为浪潮
    VMwareESXi8.0U3cmacOSUnlocker&OEMBIOS标准版和厂商定制版ESXi8.0U3c标准版，Dell(戴尔)、HPE(慧与)、Lenovo(联想)、Inspur(浪潮)、Cisco(思科)、Hitachi(日立)、Fujitsu(富士通)、NEC(日电)定制版、Huawei(华为)OEM定制版请访问原文链接：https://sysin.org/blog/vmware-e
  • 计算机网络实验 三个路由器,计算机网络-实验三-路由器基本配置.doc kitenancy 计算机网络实验三个路由器
    计算机网络-实验三-路由器基本配置北京信息科技大学信息管理学院(课程设计)实验报告实验名称静态路由配置实验地点实验时间课程设计目的：(1)掌握路由器在网络中的作用。(2)掌握路由器的组成，路由器设备的选型。(3)掌握网络模拟仿真软件Boson的使用。(4)通过仿真软件的使用掌握Cisco路由器的基本配置方法，熟练掌握路由器网间网操作系统软件IOS的应用，理解Cisco26XX系列路由器基本配置方法
  • jdk tomcat 环境变量配置 Array_06 javajdktomcat
    Win7 下如何配置java环境变量 1。准备jdk包，win7系统，tomcat安装包（均上网下载即可） 2。进行对jdk的安装，尽量为默认路径（但要记住啊！！以防以后配置用。。。） 3。分别配置高级环境变量。   电脑-->右击属性-->高级环境变量-->环境变量。 分别配置 : path    &nbs
  • Spring调SDK包报java.lang.NoSuchFieldError错误 bijian1013 javaspring
            在工作中调另一个系统的SDK包，出现如下java.lang.NoSuchFieldError错误。 org.springframework.web.util.NestedServletException: Handler processing failed; nested exception is java.l
  • LeetCode[位运算] - #136 数组中的单一数 Cwind java题解位运算LeetCodeAlgorithm
    原题链接：#136 Single Number 要求： 给定一个整型数组，其中除了一个元素之外，每个元素都出现两次。找出这个元素 注意：算法的时间复杂度应为O(n)，最好不使用额外的内存空间 难度：中等 分析： 题目限定了线性的时间复杂度，同时不使用额外的空间，即要求只遍历数组一遍得出结果。由于异或运算 n XOR n = 0, n XOR 0 = n，故将数组中的每个元素进
  • qq登陆界面开发 15700786134 qq
    今天我们来开发一个qq登陆界面，首先写一个界面程序，一个界面首先是一个Frame对象，即是一个窗体。然后在这个窗体上放置其他组件。代码如下： public class First {         public void initul(){        jf=ne
  • Linux的程序包管理器RPM 被触发 linux
    在早期我们使用源代码的方式来安装软件时，都需要先把源程序代码编译成可执行的二进制安装程序，然后进行安装。这就意味着每次安装软件都需要经过预处理-->编译-->汇编-->链接-->生成安装文件--> 安装，这个复杂而艰辛的过程。为简化安装步骤，便于广大用户的安装部署程序，程序提供商就在特定的系统上面编译好相关程序的安装文件并进行打包，提供给大家下载，我们只需要根据自己的
  • socket通信遇到EOFException 肆无忌惮_ EOFException
    java.io.EOFException at java.io.ObjectInputStream$PeekInputStream.readFully(ObjectInputStream.java:2281) at java.io.ObjectInputStream$BlockDataInputStream.readShort(ObjectInputStream.java:
  • 基于spring的web项目定时操作 知了ing javaWeb
    废话不多说，直接上代码，很简单 配置一下项目启动就行 1，web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="h
  • 树形结构的数据库表Schema设计 矮蛋蛋 schema
    原文地址： http://blog.csdn.net/MONKEY_D_MENG/article/details/6647488     程序设计过程中，我们常常用树形结构来表征某些数据的关联关系，如企业上下级部门、栏目结构、商品分类等等，通常而言，这些树状结构需要借助于数据库完成持久化。然而目前的各种基于关系的数据库，都是以二维表的形式记录存储数据信息，
  • maven将jar包和源码一起打包到本地仓库 alleni123 maven
    http://stackoverflow.com/questions/4031987/how-to-upload-sources-to-local-maven-repository <project> ... <build> <plugins> <plugin> <groupI
  • java IO操作 与 File 获取文件或文件夹的大小，可读，等属性！！！ 百合不是茶
    类 File File是指文件和目录路径名的抽象表示形式。 1，何为文件： 标准文件（txt doc mp3...） 目录文件（文件夹） 虚拟内存文件   2，File类中有可以创建文件的 createNewFile（）方法,在创建新文件的时候需要try{} catch(）{}因为可能会抛出异常；也有可以判断文件是否是一个标准文件的方法isFile();这些防抖都
  • Spring注入有继承关系的类（2） bijian1013 javaspring
    被注入类的父类有相应的属性，Spring可以直接注入相应的属性，如下所例：1.AClass类 package com.bijian.spring.test4; public class AClass { private String a; private String b; public String getA() { retu
  • 30岁转型期你能否成为成功人士 bijian1013 成长励志
            很多人由于年轻时走了弯路，到了30岁一事无成，这样的例子大有人在。但同样也有一些人，整个职业生涯都发展得很优秀，到了30岁已经成为职场的精英阶层。由于做猎头的原因，我们接触很多30岁左右的经理人，发现他们在职业发展道路上往往有很多致命的问题。在30岁之前，他们的职业生涯表现很优秀，但从30岁到40岁这一段，很多人
  • 【Velocity四】Velocity与Java互操作 bit1129 velocity
    Velocity出现的目的用于简化基于MVC的web应用开发，用于替代JSP标签技术，那么Velocity如何访问Java代码.本篇继续以Velocity三http://bit1129.iteye.com/blog/2106142中的例子为基础，      POJO    package com.tom.servlets; public
  • 【Hive十一】Hive数据倾斜优化 bit1129 hive
    什么是Hive数据倾斜问题   操作：join,group by,count distinct 现象：任务进度长时间维持在99%（或100%），查看任务监控页面，发现只有少量（1个或几个）reduce子任务未完成；查看未完成的子任务，可以看到本地读写数据量积累非常大，通常超过10GB可以认定为发生数据倾斜。 原因：key分布不均匀 倾斜度衡量：平均记录数超过50w且
  • 在nginx中集成lua脚本：添加自定义Http头，封IP等 ronin47 nginx lua csrf
    Lua是一个可以嵌入到Nginx配置文件中的动态脚本语言，从而可以在Nginx请求处理的任何阶段执行各种Lua代码。刚开始我们只是用Lua 把请求路由到后端服务器，但是它对我们架构的作用超出了我们的预期。下面就讲讲我们所做的工作。 强制搜索引擎只索引mixlr.com Google把子域名当作完全独立的网站，我们不希望爬虫抓取子域名的页面，降低我们的Page rank。 location /{
  • java-3.求子数组的最大和 bylijinnan java
    package beautyOfCoding; public class MaxSubArraySum { /** * 3.求子数组的最大和 题目描述： 输入一个整形数组，数组里有正数也有负数。 数组中连续的一个或多个整数组成一个子数组，每个子数组都有一个和。 求所有子数组的和的最大值。要求时间复杂度为O(n)。 例如输入的数组为1, -2, 3, 10, -4,
  • Netty源码学习-FileRegion bylijinnan javanetty
    今天看org.jboss.netty.example.http.file.HttpStaticFileServerHandler.java 可以直接往channel里面写入一个FileRegion对象，而不需要相应的encoder： //pipeline（没有诸如“FileRegionEncoder”的handler）： public ChannelPipeline ge
  • 使用ZeroClipboard解决跨浏览器复制到剪贴板的问题 cngolon 跨浏览器复制到粘贴板Zero Clipboard
    Zero Clipboard的实现原理 Zero Clipboard 利用透明的Flash让其漂浮在复制按钮之上，这样其实点击的不是按钮而是 Flash ，这样将需要的内容传入Flash，再通过Flash的复制功能把传入的内容复制到剪贴板。 Zero Clipboard的安装方法 首先需要下载 Zero Clipboard的压缩包，解压后把文件夹中两个文件：ZeroClipboard.js
  • 单例模式 cuishikuan 单例模式
    第一种（懒汉，线程不安全）： public class Singleton {   2     private static Singleton instance;   3     pri
  • spring+websocket的使用 dalan_123
    一、spring配置文件 <?xml version="1.0" encoding="UTF-8"?><beans xmlns="http://www.springframework.org/schema/beans"    xmlns:xsi="http://www.w3.or
  • 细节问题：ZEROFILL的用法范围。 dcj3sjt126com mysql
    1、zerofill把月份中的一位数字比如1，2，3等加前导0 mysql> CREATE TABLE t1 (year YEAR(4), month INT(2) UNSIGNED ZEROFILL,    -> day
  • Android开发10——Activity的跳转与传值 dcj3sjt126com Android开发
    Activity跳转与传值，主要是通过Intent类，Intent的作用是激活组件和附带数据。   一、Activity跳转 方法一Intent intent = new Intent(A.this, B.class); startActivity(intent)   方法二Intent intent = new Intent();intent.setCla
  • jdbc 得到表结构、主键 eksliang jdbc 得到表结构、主键
    转自博客：http://blog.csdn.net/ocean1010/article/details/7266042 假设有个con DatabaseMetaData dbmd = con.getMetaData(); rs = dbmd.getColumns(con.getCatalog(), schema, tableName, null); rs.getSt
  • Android 应用程序开关GPS gqdy365 android
    要在应用程序中操作GPS开关需要权限： <uses-permission android:name="android.permission.WRITE_SECURE_SETTINGS" /> 但在配置文件中添加此权限之后会报错，无法再eclipse里面正常编译，怎么办？ 1、方法一：将项目放到Android源码中编译； 2、方法二：网上有人说cl
  • Windows上调试MapReduce zhiquanliu mapreduce
    1.下载hadoop2x-eclipse-plugin https://github.com/winghc/hadoop2x-eclipse-plugin.git 把 hadoop2.6.0-eclipse-plugin.jar 放到eclipse plugin 目录中。 2.下载 hadoop2.6_x64_.zip http://dl.iteye.com/topics/download/d2b
  • 如何看待一些知名博客推广软文的行为？ justjavac 博客
    本文来自我在知乎上的一个回答：http://www.zhihu.com/question/23431810/answer/24588621 互联网上的两种典型心态： 当初求种像条狗，如今撸完嫌人丑 当初搜贴像条犬，如今读完嫌人软 你为啥感觉不舒服呢？ 难道非得要作者把自己的劳动成果免费给你用，你才舒服？ 就如同 Google 关闭了 Gooled Reader，那是
  • sql优化总结 macroli sql
    为了是自己对sql优化有更好的原则性，在这里做一下总结，个人原则如有不对请多多指教。谢谢！   要知道一个简单的sql语句执行效率，就要有查看方式，一遍更好的进行优化。   一、简单的统计语句执行时间 declare @d datetime ---定义一个datetime的变量set @d=getdate() ---获取查询语句开始前的时间select user_id
  • Linux Oracle中常遇到的一些问题及命令总结 超声波 oraclelinux
    1.linux更改主机名   (1)#hostname oracledb　　　　临时修改主机名 (2) vi /etc/sysconfig/network 　　修改hostname (3) vi /etc/hosts　　　　　　　　修改IP对应的主机名   2.linux重启oracle实例及监听的各种方法 （注意操作的顺序应该是先监听，后数据库实例） &nbs
  • hive函数大全及使用示例 superlxw1234 hadoophive函数
      具体说明及示例参 见附件文档。     文档目录：   目录 一、关系运算： 4 1. 等值比较: = 4 2. 不等值比较: <> 4 3. 小于比较: < 4 4. 小于等于比较: <= 4 5. 大于比较: > 5 6. 大于等于比较: >= 5 7. 空值判断: IS NULL 5
  • Spring 4.2新特性-使用@Order调整配置类加载顺序 wiselyman spring 4
    4.1 @Order Spring 4.2 利用@Order控制配置类的加载顺序 4.2 演示 两个演示bean package com.wisely.spring4_2.order; public class Demo1Service { } package com.wisely.spring4_2.order; public class
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他