工作一月感想

时间过得真快，一个月这就过去了。在这一个月里，发生了不少的事情，比如。。。出差了2次，当然，现在还处于第二次出差中。

上海的就不再多说了。

回了北京的第二个礼拜就去了798那边，这次的任务就是给客户做系统终端安全加固。这东西听着很高端，我开始以为是给机箱加个屏蔽壳子啥的呢，没想到原来就是在windows下做一些策略与设置。由于不仔细看文档，于是走了很多弯路。发现原来制作安全模板这么简单，然而！安全模板已经在word里放着了！只需要我们来把现成的移动一下就好了，不过用着自己制作好了的安全模板，我感觉，以后再有这种事情我就可以轻松解决了。然后第第三个礼拜我就。。。被安排到呼和浩特了。T.T

来到内蒙主要还是去电信，19台服务器的ip配置，看到linux让我先慌了阵脚，由于有5个网口，eth0-eth3，还有个管理口，要给它们配ip，2个口用一个ip，但是每次配好了之后，拔掉eth0的线之后，就不通了，于是网上各种查资料，原来是要绑定双网卡，当经过了几次试验之后，终于成功了。！第一天过去呢，就是打电缆标签，然后当天晚上，经理给我安排了个任务，把19台服务器与5台交换机的所有线缆标签全部做好。于是我熬夜搞到1点终于给168个标签弄出来了，第二天过去打印，贴。。。没贴完……第二个礼拜一的时候继续贴标签，然后终于把所有线缆的都搞定了，设备的，条形码的也搞定了。礼拜二的时候按着指导书把2台核心交换机配好了。再说回来那19台服务器。还有个小花絮，就是15台曙光我搞定了，但是4台浪潮我凌乱了。因为按照曙光的配置方法，无法ping通。后来浪潮的人来了才告诉我，eth0,1是外接的两块网卡上的接口，于是尝试了一下，原来如此！但是总是有一台有问题，不管怎么改，都可以通，但是会丢包。后来明白了，原来是因为网卡驱动识别乱了。重新删掉网卡驱动再重新安装就搞定了。于是这个项目也就告一段落了。

后来又被拉到了现在的这个地方。。。omg，好惨啊！！！本以为要回家了，但是！哎。说出来全是眼泪啊！来这个地方得知，原来是做终端加固！这不手到擒来吗！咩哈哈！！！！！原来在798那边的弯路没白走！做个模板容易死了！然后现在就是，等第三方来给电脑装系统，然后我去跟他们屁股后边做加固。。。等了好几天了……等待仍在继续……………………归期。。。遥遥无期的感觉。。。

下面附上双网卡绑定流程！

1、编辑虚拟网络接口配置文件,指定网卡IP
gedit /etc/sysconfig/network-scripts/ifcfg-bond0
输入：
DEVICE=bond0
BOOTPROTO=static
IPADDR= XXX.XXX.XXX.XXX （本机ip）
NETMASK= XXX.XXX.XXX.XXX （掩码）
BROADCAST= XXX.XXX.XXX.XXX （广播地址）
ONBOOT=yes
TYPE=Ethernet
2、修改真实网卡配置文件
[root@redflag network-scripts]# gedit ifcfg-eth0
DEVICE=eth0
USERCTL=no
BOOTPROTO=none
ONBOOT=yes
MASTER=bond0
SLAVE=yes
[root@redflag network-scripts]# gedit ifcfg-eth1
DEVICE=eth1
USERCTL=no
BOOTPROTO=none
ONBOOT=yes
MASTER=bond0
SLAVE=yes
3、编辑modprobe.conf
gedit /etc/modprobe.conf
输入：
alias bond0 bonding
options bond0 miimon=100 mode=1
4、编辑rc.local
gedit /etc/rc.d/rc.local
输入：
ifenslave bond0 eth0 eth1
route add -net XXX.XXX.XXX.XXX（广播地址） netmask XXX.XXX.XXX.XXX bond0
route add -net XXX.XXX.XXX.XXX（IP地址） netmask XXX.XXX.XXX.XXX gw XXX.XXX.XXX.XXX （网关地址） dev eth0

本文出自 “巨大的鸟窝” 博客，谢绝转载！