2301_78085564的博客

原创 防火墙双击热备带宽管理综合实验

5，生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，首次。12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1。4，办公区分为市场部和研发部，市场部IP地址固定，访问DMZ区使用匿名认证，研发部需要用户绑定IP地址，访问DMZ区使用免认证；2，生产区不允许访问互联网，办公区和游客区允许访问互联网。1-11可看前期作品。

原创 华为ensp-防火墙实验

9，多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%；10，分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；7，办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)8，分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器。分公司内部的客户端可以通过域名访问到内部的服务器。11，游客区仅能通过移动链路访问互联网。

原创 防火墙USG6000V接口配置实验

游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123,游客仅有访问公司门户网站和上网的权限，门户网站地址10.0.3.10。5，生产区访问DMz区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123,首次。1,DMz区内的服务器，办公区仅能在办公时间内(9:00 -18:00)可以访问，生产区的设备全天可以访问.2，生产区不允许访问互联网，办公区和游客区允许访问互联网。4.4配置安全策略等。

原创 搭建web网站

第一步 准备工作安装所需软件 添加dns映射。第四步，创建学生信息子网站。根上面信息添加如下信息。第三步创建资料子网站。第五步创建缴费子网站。

原创 shell基础部分

3、使用curl命令访问第二题的web服务，看能否正常访问，如果能正常访问，则返回web serveris running;如果不能正常访问，返回12状态码。2、判断web服务是否运行(1、查看进程的方式判断该程序是否运行，2、通过查看端口的方式判断该程序是否运行)，如果没有运行，则启动该服务并配置防火墙规则。1、判断当前磁盘剩余空间是否有20G，如果小于20G，则将报警邮件发送给管理员，每天检査一次磁盘剩余空间。

原创 交换接口实验

配置pc1-3 IP地址为192.168.（1.2，1.3，1.4）以此类推子网掩码均为255.255.255.0。把地址划入相应的vlan中以此类推vlan1-3 vlan（2，3，4）斯标签把 untagged改成vlan 1 3。配置允许链表，做一致。

原创 HCIP-BGP梳理

划分ospf区域和rip区域，r1-r5为ospf区域，r6-r8为rip区域，注意区域划分。由于区域不同，5-6需要协议重新发布，5发布ospf1,6发布rip1。配置bgp100与101，以此类推。配置IP地址r1-r8以此类推。

原创 【无标题】

1.2.3.

原创 环回知识梳理

合理规划level1-2。r1访问r5的环回走r6。

原创 rip基础综合实验

R8和r9的环回分别是172.16.1.0/24和172.16.2.0/24中间使用78.1.1.0/24。R8和r9的环回分别是172.16.1.0/24和172.16.2.0/24。剩下的路由器2-6使用172.16.0.0/16。剩下的路由器2-6使用172.16.0.0/16。R1为运营商 r1远程登录r2实际登录r7。R1为运营商 r1远程登录r2实际登录r7。3-4-7搞乱增加跳数使其走3-5-6-7。中间使用78.1.1.0/24。R2访问r7要求走r5去访问。R2访问r7要求走r5去访问。

原创 linux虚拟机知识点

（2）物理卷（physical volume）：简称PV，物理卷可以是整个硬盘、硬盘分区或从逻辑上与磁盘分区具有同样功能的设备(如RAID)，是LVM的基本存储逻辑块，但和基本的物理存储介质（如分区、磁盘等）比较，却包含有与LVM相关的管理参数。逻辑卷建立在卷组之上，卷组中的未分配空间可以用于建立新的逻辑卷，逻辑卷建立后可以动态的扩展或缩小空间。（3）卷组（Volume Group）：简称VG，可以看成单独的逻辑磁盘，建立在PV之上，一个卷组中至少要包括一个PV，在卷组建立之后可以动态的添加PV到卷组中。

原创 linux虚拟机知识点

3.其他所有分区以及外部设备（如硬盘，光驱等）都是以根目录为起点，挂接在目录树的某个目录中，通过访问挂载点目录，即可实现对这些分区的访问。命令对象-做事情给谁做-创建小明文件夹（命令对象是小明文件夹，命令名称是创建）-一般要处理的文件吗，目录，用户。- l 以长格式的形式显示文件和目录的信息（包括权限，所有者，大小，创建时间）ls -l = ll。/bin: 软链接（快捷方式），符号链接，binaries（二进制文件），可执行的应用程序，localhost；本意标识的是当前这台主机，也是这台主机的主机名。

原创 linux更改虚拟机密码步骤

第五步重新挂载设备以rw挂载，输入(mount -o remount,rw /sysroot/)命令，回车（命令执行回车后没有报错没有任何提示直接进入下一行），第二部进入视图利用键盘上下左右键到倒数（第二行）找到quiet 后面空格输入rd.break 输入后按键盘ctrl+x键同时去按然后跳转。第四步输入mount命令（作用重新挂载设备，挂载之前查看是否有无挂载文件）输入后点击回车，回车主要看最后一行括号里面（ro权限）输入chroot /sysroot/回车（没有任何提示命令代表命令执行成功）

原创 虚拟机基础知识

在根下创建一个叫做test的目录，在test的目录下创建三个普通文件file1 file2 file3，给file1创建一个软链接aa，给file2创建两个硬链接，在test目录下创建一个ceshi的目录，在ceshi的目录下创建a1-a8,b1-b8,ac1-ad8的文件。在test目录下创建一个kaoshi的目录，在该目录下创建1-100个文件。在test目录下创建一个qimo的目录，在该目录下创建AA-EE的级联目录。打印出ceshi、qimo、kaoshi的路径，

原创 多表查询…

原创 一眼就看懂的数据库工资表

2.查询所有职工所属部门的部门号，不显示重复的部门号。9.列出1960年以后出生的职工的姓名、参加工作日期。2.查询所有职工所属部门的部门号，不显示重复的部门号。9.列出1960年以后出生的职工的姓名、参加工作日期。12.列出所有部门号为2和3的职工号、姓名、党员。8.列出所有姓刘的职工的职工号、姓名和出生日期。12.列出所有部门号为2和3的职工号、姓名、党员。8.列出所有姓刘的职工的职工号、姓名和出生日期。14.显示工资最高的前3名职工的职工号和姓名。14.显示工资最高的前3名职工的职工号和姓名。

原创 【无标题】昨晚梦到你在学数据库

在windows启动mysql。10.有点单调，在插一个。11.完活，删除数据库。5.不想要了删除该表。12.瞅一眼删没删除。

原创 电影爬虫，

原创 作业1、使用TCP协议完成两台主机之间的消息通信。作业2、使用UDP协议完成两台pc机之间的消息通信。

原创 【无标题】Python

将文件中所有的"java" 修改为 "python".利用b模式，编写一个拷贝工具，既可以拷贝文本又可以。编写一个程序，可以将指定文件中的字符串修改，比如。拷贝视频，图片等文件；

原创 【】4、用循环语句求1+22+333+4444+55555的和。5、求出2000-2100的所有闰年，条件是四年一闰；百年不闰，四百年再闰。6、输入两个正整数，并求出它们的最大公约数和最小

print("最大公约数:{}".format(gys))print("最小公倍数:{}".format(gbs))a = int(input("输入第一个数字"))b = int(input("输入第二个数字"))

原创 奶妈级实验拓扑

2.配IP地址如图所示 以此类推，R1~R5。8，环回汇总，同理汇总完写一条空间口环回路由。5.配完地址，写路由基本一模一样，照猫画虎。7.R4环回不能被宣告。直连不通，继续做没有结果，没有意义。11.加快收敛速度，更改计时器时间。4.ping直连是否接通配完地址。在其他路由器自动产生一个缺省。3.在IP地址,配环回地址。10.保证更新安全，做认证。1.更改名字，R1~R5。9.查看路由表汇总成功。认证是双向的，两头认证。

原创 某公司共有生产部、研发部、销售部、财务部、客服部5个部门和1组服务器，其中生产部和研发部各有主机50台，销售部、财务部和客服部各有主机20台，服务器组有主机6台。该公司使用 C 类地址192.168

1.192.168.100.0/24，子网掩码：24个1,不超过50台，取最近的2的次方就是64,也就是要6位主机位。2．子网掩码5个1,27个0，也就是只要比较。下来4个部门就随便分一下就行了，如这样，41=00101001，可以看到前五位不。同，不在同一网段， ping 不同。子网掩码就是26个1,6个0。

原创 三次握手为什么是三次？四次挥手为什么是四次？

如果是两次握手连接，就不能阻止历史连接。假设不采用“三次握手”，那么只要server发出确认，新的连接就建立了，一直等待client发出数据报，这样，server的很多资源就白白浪费掉了；采用“三次握手”的办法可以防止上述现象发生，client不会向server的确认发出确认，server由于收不到确认，就知道client并没有要求建立连接。因为TCP有个半关闭状态，假设A.B要释放连接，那么A发送一个释放连接报文给B，B收到后发送确认，这个时候A不发数据，但是B如果发数据A还是要接受，这叫半关闭。