月度归档： 2017年3月

H3C AC无线控制器禁止IP段互访ACL配置

     在有些场合，如不同部门，不同接入点，只允许接入Internet，不允许访问内部资源，需要用到ACL
贴个示例，提供参考,本操作适用于支持集中转发模式工作的接入服务。
H3C的AC配置流程,操作在AC无线控制器板上进行.
1. 定义高级访问列表3000开头的
2. 定义规则,规则支持通配符,需要注意使用反掩码
3. 定义流量分类,引入acl
4. 定义行为分类, 配置动作deny
5. 定义QOS策略, 制定流量分类和行为分类
6. 在对应的ESS接口上应用策略
继续阅读“H3C AC无线控制器禁止IP段互访ACL配置”

CentOS 7内核源码包(kernel.src.rpm)的修改和打补丁编译

     在某些特定应用环境中，我们会涉及到Linux内核的源码修改和编译安装，通常是选择从kernel.org获取最新的稳定发行版内核进行修改并编译安装，但实际情况中，CentOS的内核是基于官方内核做了一些定制裁剪的，选用CentOS的内核源码包做一些适应性修改，重编译打包成RPM做分发会更适合生产需要，因此记录下源码包kernel.src.rpm的打补丁和重编译过程。
继续阅读“CentOS 7内核源码包(kernel.src.rpm)的修改和打补丁编译”