2201_75521607的博客

原创 防火墙双机热备带宽管理综合实验

对去往HRP的端口进行接口汇聚，并新建HRP安全区域，在FW3上进行接口配置，并且完成与安全区域的建立。修改g1/0/2的移动链路宽带，并配置游客区带宽策略。配置销售部带宽策略 并按照要求配置销售部带宽通道。新建办公区带宽策略并按照要求配置办公区带宽通道。LSW5的0/0/4口改为Trunk模式。在FW1上的实验如下图所示。在FW3上的实验如下图所示。

原创 防火墙NAT的智能选举综合实验

防火墙的g0/0/0口默认的IP地址为192.168.0.1/24;需要新创建一个源地址转池：这里我们将配置黑洞路由勾选(防止路由环路，还可以引入到OSPF等动态路由协议中发布出去)，允许端口地址转换取消勾选（因为我们这里是多对多的NAT，源NAT地址转换，如果勾选了端口地址转换，就成了端口映射，成了目标NAT）首先修改公网client5，和分公司server5和client6的域名服务器地址，并且公网中的server4（NDS服务器）开启DNS服务，和分公司的server5开启http服务器。

原创 ENSP的防火墙区域内的安全策略和用户认证

划分vlan10和vlan20，将g0/0/1与与防火墙化为trunk干道，使用防火墙路由模式（子接口），g0/0/2和g0/0/3化为access链路，分别连接生产区（vlan10）和办公区（vlan20）生产区访问DMZ区时，需要进行Portal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，首次登录需要修改密码，用户过期时间设定为10天，用户不允许多人使用。办公区和游客区允许访问，生产区不允许访问。防火墙关于DMZ区域的接口G1/0/2。

原创 网络服务项目

root@Server-Web ~]# firewall-cmd --permanent --zone public --add-service=http # 放行。[root@Server-Web wp]# cp wp-config-sample.php wp-config.php # 根据模板拷贝配置文件。[root@Server-Web ~]# mount -t nfs 192.168.132.130:/wordpress /wp # 挂载。

原创 DNS服务的正向解析以及反向解析

服务端#客户端 #记得修改ip//配置静态ip# 需改2行# any为允许所有主机... #此处不做修改//在服务器端修改listen-on port 53 和allow-query的P{ }中为any；# 注意：不写路径//在服务端配置文件[root@server named] # cp -a named.localhost openlab.com.zone # -a 完整拷贝。

原创 Openlab的网络搭建

root@server ~]# openssl req -utf8 -new -key /etc/nginx/money.key -x509 -days 365 -out /etc/nginx/money.crt #制作证书。[root@server nginx]# openssl rsa -in money.key.org -out money.key #回车后输入密码。[root@server ~]# htpasswd /etc/nginx/passwd tian #去掉-c 否则会覆盖song。

原创 bgp选路实验

原创 三层架构实验

生成树。

原创 交换接口实验

原创 第九天作业

原创 mpls实验

ping 2.2.2.2测试是否通。

原创 bgp实验2

后面的重发布和改本地忘记截图了。最后ping8.8.8.8检查。配置rip和ospf。

原创 bgp实验

给r1和r7配环回并宣告。配置r1-r7的地址。配置ospf和rip。

原创 isis实验

原创 重发布实验

使用display ip int brief查询是否将地址写入。在r3zai上配置rip和ospf。同样操作写入r2-r4的地址。在r2上配置rip和ospf。配置r1的环回地址和地址。到 r4上看是否打上标记。在r2和r3上重发布。在r3上打tag标记。

原创 OSPF实验

给R1-R配IP地址以及环回地址。从r2ping4.4.4.4。r13上的vlink。

原创 RIP 实验

增加r3跳数，选择路径。验证是否能ping通。在r2上实现外网可达。

原创 Linux笔记（二）

rm命令rm要删除的对象（普通文件）rm = rm -I删除的话y，不删除的话n忽略提示信息删除：\rm 要删除的对象rm -f要删除的对象rm -rf要删除的对象要清空当前目录：rm -rf *(*代表的匹配所有)cp明令mp选项 源文件 目标文件mv 选项 源文件 目标文件数据流和重定向标准输入stdin （standard input）：从键盘获取的输入。代码0标准正确输出stdout（standard output）：命令执行后的正确信息会输出到屏幕上，

原创 Linux笔记（1）

硬件系统（看得见摸得着）：显示器、键盘、鼠标、输入设备、主机（硬盘、CPU（1、算术逻辑单元‘程序的运算和逻辑判断’、控制单元‘协调各周边组件和个单元之间工作）、内存条）、输出设备。Ls（list -列出 directory-目录 contents-内容）：用于显示指定工作目录下的内容（文件及子目录），如果指定，则列出指定目录的内容；/sbin：超级用户的二进制文件的缩写，存放的是系统管理员所使用的系统管理程序（管理员自己可以用到的一些命令）绝对路径：以根开始的路径——/home/rhcsa。

原创 创建目录与文件

作业要求：在根下创建一个叫做test的目录，在test的目录下创建三个普通文件file1 file2 file3，给file1创建一个软链接aa，给file2创建两个硬链接，在test目录下创建一个ceshi的目录，在ceshi的目录下创建a1-a8,b1-b8,ac1-ad8的文件。在test目录下创建一个kaoshi的目录，在该目录下创建1-100个文件。在test目录下创建一个qimo的目录，在该目录下创建AA-EE的级联目录。打印出ceshi、qimo、kaoshi的路径。

原创 MySQL数据库

3.从student表查询所有学生的学号（id）、姓名（name）和院系（department）的信息。15.从student表和score表中查询出学生的学号，然后合并查询结果。17.查询都是湖南的学生的姓名、年龄、院系和考试科目及成绩。4.从student表中查询计算机系和英语系的学生的信息。16.查询姓张或者姓王的同学的姓名、院系和考试科目及成绩。5.从student表中查询年龄18~22岁的学生信息。13.查询同时参加计算机和英语考试的学生的信息。9.用连接的方式查询所有学生的信息和考试信息。

原创 数据库操作练习

6、创建一个只有职工号、姓名和参加工作的新表，名为工作日期表。12、列出所有部门号为2和3的职工号、姓名、并判断政治面貌。2、查询所有职工所属部门的部门号，不显示重复的部门号。9、列出1960年以前出生的职工的姓名、参加工作日期。12、列出所有部门号为2和3的职工号、姓名、党员否。8、列出所有姓刘的职工的职工号、姓名和出生日期。14、显示工资最高的前3名职工的职工号和姓名。17、列出总人数大于2的部门号和总人数。11、列出所有陈姓和李姓的职工姓名。5、列出职工的平均工资和总工资。7、显示所有女职工的年龄。

原创 python作业3

原创 python作业2

原创 python作业

原创 OSPF实验

R2-R5像这个一样如法炮制的配置。划分OSPF区域和启动协议并配置。

原创 静态路由实验2

保证更新安全（在R2和R3之间举例）一、划分地址并且配置地址以及静态路由。二、配置完成后检查是否连通。如法炮制配置R2-R5。

原创 静态路由实验

从R1 Ping IP地址5.5.5.5看是否可以Ping通。R4环回地址：192.168.1.128/27。（R2-R5配置相应的缺省路由，注意下一跳）R1环回地址：192.168.1.32/27。R2环回地址：192.168.1.64/27。R3环回地址：192.168.1.96/27。（修改相应地址配置R2-R5）分别给R1--R4配置地址。骨干链路划分一个网段。环回链路划分四个网段。（R2-R5配置如上）

原创 学习内容总结

IP地址：互联网的每一个节点都会有一个IP地址。

原创 三次挥手为什么是三次，四次挥手为什么是四次？

A：三次握手是为通信提供了保障，C向S发送信息后，S收到信息并确认自己可以收到信息，并确定C可以发送信息，S向C发送信息后，S可以确定自己可以发送信息，但不确定C可以收到信息所以要有第三次。所以需要三次握手而不是一次或两次。A：四次挥手是为了保障断开连接，C发出断开请求，S收到后请求并返给C，然后S告诉C数据已经接收完成，可以断开，C收到后在告诉S已经接受好断开信息并已经断开，所以四次挥手是四次。Q：三次握手为什么是三次，四次挥手为什么是四次？