- 博客(30)
- 收藏
- 关注
RSS订阅原创 防火墙双机热备带宽管理综合实验
拓扑12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW113，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分。
2024-07-16 23:49:12
234
原创 防火墙NAT智能选路综合实验
办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换),对电信和移动进行安全区域划分，配置相对应策略。首先配置分公司的上网需求，配置分公司的上网nat地址转换这里选择的是esay NAT，再配置安全策略。完成办公区的10.0.2.10只能通过电信访问互联网即需要配置策略路由。可以通过策略路由来进行实现，配置策略路由。配置完nat策略后需要配置安全策略放通。配置总公司对服务器的地址映射。
2024-07-13 23:11:46
364
原创 防火墙安全策略用户认证综合实验(1)
4.办公区分为市场部和研发部，研发部IP地址固定，访问DMZ区域使用匿名认证，市场部需要用户绑定IP地址，访问DMZ区使用免认证，游客区人员不固定，不允许访问DMZ区和生产区，统一使用guest用户登录，密码Admin@123，游客仅有访问公司用户网站和上网的权限，门户网站地址10.0.3.10。1.DMZ区内的服务器，办公区仅能在办公时间内(9:00-18:00)可以访问，生产区的设备全天可以访问。2.生产区不允许访问互联网，办公区和游客区允许访问互联网。
2024-07-09 22:42:53
179
原创 html 随机点名和计时系统
再次点击点名按钮，显示当前被点名学生姓名，按钮文字由停止变为点名。先构造点名系统初步构造，调用函数完成随机点名，要使用到随机数和取整。1.界面为一个显示计时面板和三个按钮分别为:开始，暂停，重置。.点击点名按钮，名字界面随机显示，按钮文字由点名变为停止。4.点击重置，计时面板重新为0。2.点击开始，面板开始计时，3.点击暂停，面板停止。1.学生随机点名系统。
2024-04-22 15:32:24
462
原创 shell 第一次
3.使用curl命令访问第二题的web服务，看能否正常访问，如果能正常访问，则返回web server is running；3、使用curl命令访问第二题的web服务，看能否正常访问，如果能正常访问，则返回web server is running；1.判断当前磁盘剩余空间是否有20G，如果小于20G，则将报警邮件发送给管理员，每天检查一次磁盘剩余空间。2）、通过查看端口的方式判断该程序是否运行），如果没有运行，则启动该服务。2）、通过查看端口的方式判断该程序是否运行），如果没有运行，则启动该服务。
2024-02-25 22:40:07
912
原创 RHCE 配置DNS正反向解析
第二步复制模板文件，带a复制完整复制，复制后的别名要和区配置文件中双引号中的一样。第三步：服务端操作，编辑数据配置文件，复制反向解析模版。第二步，服务端配置操作，编辑区域配置文件。服务端关闭防火墙，安装bing软件。第一步先切换到数据配置文件储存路径。第一步，服务端设置，编辑主配置文件。服务端操作，编辑数据配置文件。关闭防火墙，安装bind软件。修改服务端bind文件。服务端编辑区域配置文件。
2024-02-21 00:58:06
365
原创 RHCE 三
2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于www.openlab.com/student 网站访问学生信息，www.openlab.com/data网站访问教学资料www.openlab.com/money 网站访问缴费网站。1.基于域名www.epenlab.com可以访问网站内容为 welcome to openlab!·3.要求(1)学生信息网站只有song和tian两人可以访问，其他用户不能访问。student 网页同理可得！在student网页创建完成后，
2024-01-27 23:14:09
367
原创 RECH -第二次作业
检查是否存在.ssh文件，.ss是保存authorized_keys的地方。修改第3行和第23行，第三行为server端向阿里。配置完成后重启服务，同步时间，再次检查时间是否同步。同步时间，第23行为将node添加进白名单。在xshell中生成密钥，在记事本打开后。首先配置server端的chrony。配置node端chrony。重启并且检查是否同步。
2024-01-23 18:08:57
405
1
原创 RHCE - 1
3.指定每天凌晨4:00将该时间点之前的日志信息备份到个目录下(/var/log/messages)，备份后日志文件名显示格式logfileYY-MM-DD:HH-MM。2.指定在2024/08/26 09:00将时间写入testmail.txt文件中。1.atd和crond两个任务管理程序的区别。输入指令crontab -e进入编辑器输入。输入命令crontab -l 查询任务。
2024-01-23 12:20:45
411
1
原创 【无标题】
第六步为使 R1-R5都可以访问R6环回，在内网和外网的边界路由器上配置easynat 抓取流量。第五步在配置静态路由时，为减少路由表条目，在每台路由器上编写总路由，最后在编写总路由的路由器上空接口，防环。第七步，在aaa管理中定义登陆的密码和账号，之后在管理接口上调用认证模式，进入vty虚拟管理接口。第三步先使内网全网可达，给每个路由器配置静态路由，使全网可达。第四步在R3的0/0/2接口上开启DHCP服务。第一步在各个路由器上配置IP地址。
2023-10-19 01:01:54
42
原创 数据库第三次作业
INSERT INTO student VALUES( 906,'王六', '男',1988,'计算机系', '湖南省衡阳市');INSERT INTO student VALUES( 903,'张三', '女',1990,'中文系', '湖南省永州市');INSERT INTO student VALUES( 904,'李四', '男',1990,'英语系', '辽宁省阜新市');INSERT INTO score VALUES(NULL,906, '英语',85);
2023-08-15 00:13:12
66
1
原创 数据库第二次作业
insert into work values(102,1004,'2016-10-10',5500.00,'00.00,'群众','赵六','1994-9-5');insert into work values(102,1006,'2017-5-5',4500.00,'.00,'党员','孙八','1996-9-2');insert into work values(101,1002,'2017-2-6',3200,'.00,'团员','李四','1997-2-8');
2023-08-13 03:11:53
78
1
原创 数据库基础
shou create table 名字；列名 数据类型 约束(限定条件) comment ''，建立一张表： 表里面有多个字段，每一个字段对应一种数据类型。列名2 数据类型 约束 comment '',列N 数据类型 约束 comment ''首先，创造一个表的sql语句为。
2023-08-07 01:33:20
34
原创 linux
1、设置权限，要求如下：创建g1组，要求创建一个属于redhat用户g1组的文件redhat.txt。2、配置网络：为网卡添加一个本网段IPV4地址，x.x.x.123。
2023-07-24 20:19:05
32
原创 【无标题】
6、创建mygroup组群，再创建myuser用户，并且此用户属于mygroup组群，接着以myuser身份登录，创建ex和hv两个文件于/home/myuser目录，并使hv文件的同组用户是root。5、使当前用户永久生效的命令别名：写一个命令命为hello,实现的功能为每输入一次hello命令，就有hello，everyone写入文件/file.txt中。4、将整个 /etc 目录下的文件全部打包并用 gzip 压缩成/back/etcback.tar.gz。(4)忽略文件名大小写查找a.txt。
2023-07-19 00:05:26
31
原创 Linux
(2) 将/boot/grub2/grub.cfg文档的内容读入到newfile文档中（在日期的下一行即第2行）(1) 应用vi命令在/tmp文件夹下创建文件，文件名newfile。1、在VMware上创建虚拟机以及安装Linux操作系统，使用ssh进行远程连接。（2）在临时目录下创建一个文件，文件名为a.txt；（1）在/opt目录下创建一个临时目录tmp；(3) 查找文档中包含#号字符的行，将整行删除。3、vi/vim练习：完成如下步骤。(4) 开启VI的行号提示功能。
2023-07-15 16:46:53
44
1
原创 ACL实验
1.在ensp模拟器中，电脑无法登陆，用路由器模拟，首先给各个端口配置IP，对于R1路由器，需要在0/0/1接口，做访问控制，使用扩展ACL配置，扩展ACL编号表为3000-3999，可以精确匹配目标，限制流量，对于R2在0/0/0口做访问控制。
2023-05-16 23:55:27
37
原创 RIP实验
1.首先对192.168.1.0/24进行IP地址划分，题目共有4个广播域，借两位，划分4个子网，再取划分出的两个子网，再借一位划分成两个，用于R1和R2的两个环回接口。3.在更新源路由器上，所有更新发出的端口上配置汇总IP实现路由表汇总，在RI右边端口配置R1两个环回的汇总ip，在R2的左右两个端口都要配置R2路由器上环回的汇总IP。4.因为R3的环回不可宣告，所以在R3上配置一条缺省路由，实现全网可达。2.配置各个端口IP，在每个路由器上宣告每个接口的。
2023-05-10 13:36:16
170
1
原创 静态路由综合实验
3.第二步编写静态路由，使R1-R4之间可以相互访问，由于R1-R4不能直接编写到R5的静态路由，但仍然可以访问，所以R1-R4每个路由需编写一条缺省路由，使得全网可达。5.因为每个路由上都有缺省路由，每个路由上手写的其他路由的环回的IP都为两个环回接口的汇总总网段，所有为防止路由黑洞出现，给R1-R4还应该配置一条空接口路由。4.为减少路由器的路由表条目数量，在子网划分是先划分成子网掩码为28位的网段，再取4子网个借一位划分成子网掩码为29位的网段，配给路由器每个环回接口。
2023-04-30 14:16:41
74
1
原创 TCP三次握手和四次断开
第三次握手：客户端接收到来自服务端确认收到数据后返回的报文之后，明确了客户端到服务器的数据传输正常，至此双方建立tcp联系。第一次断开：客户端给服务端发送断开tcp连接请求的报文的信号fin，结束了客户端给服务端的数据传送。第二次断开：服务端接收到fin的信号请求后，服务端给客户端回复确认tcp报文断开的请求。第二次握手：服务器接收到客户端发送的报文之后，并向客户端返回一段确认请求的报文。第三次断开：服务端回复完客户端的请求后，断开请求后，会回复服务端的断开请求。第四次断开：客户端收到服务端的。
2023-04-15 23:15:24
200
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人