- 博客(28)
- 收藏
- 关注
原创 网络安全防御 -- 双机热备和带宽管理综合实验
12,对现有网络进行改造升级,将当个防火墙组网改成双机热备的组网形式,做负载分担模式,游客区和DMZ区走FW3,生产区和办公区的流量走FW1。13,办公区上网用户限制流量不超过100M,其中销售部人员在其基础上限制流量不超过60M,且销售部一共10人,每人限制流量不超过6M。16,外网访问内网服务器,下行流量不超过40M,DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。做负载分担模式,生产区和办公区的流量走FW1,游客区和DMZ区走FW3。配置g0/0/0ip和开启服务。办公区销售部带宽策略;
2024-07-20 18:33:37
736
原创 网络安全防御 -- 防火墙NAT智能选举综合实验
5,生产区访问DMZ区时,需要进行protal认证,设立生产区用户组织架构,至少包含三个部门,每个部门三个用户,用户统一密码openlab123,首次。4,办公区分为市场部和研发部,市场部IP地址固定,访问DMZ区使用匿名认证,研发部需要用户绑定IP地址,访问DMZ区使用免认证;1,DMZ区内的服务器,办公区仅能在办公时间内(9:00 - 18:00)可以访问,生产区的设备全天可以访问。游客区人员不固定,不允许访问DMZ区和生产区,统一使用Guest用户登录,密码Admin@123。前六条具体操作可参考。
2024-07-16 00:56:12
842
原创 网络安全防御 -- 防火墙安全策略用户认证综合实验
1、DMZ区内的服务器,办公区仅能在办公时间内(9:00-18:00)可以访问,生产区的设备全天可以访问。2、生产区不允许访问互联网,办公区和游客区允许访问互联网。3、办公区设备10.0.2.10不允许访问DMZ区的FTP服务器和HTTP服务器,仅能ping通10.0.3.10。4、办公区分为市场部和研发部,研发部IP地址固定,访问DMZ区使用匿名认证,市场部需要用户绑定IP地址,访问DMZ区使用免认证;游客区人员不固定,不允许访问DMZ区和生产区,统一使用Guest用户登录,密码为:Admin@1
2024-07-11 19:27:54
893
原创 BGP综合实验
1.AS1中存在两个环回,一个地址为192.168.1.0/24,该地址不能在任何协议中宣告;AS3中存在两个环回一个地址为192.168.2.0/24,该地址不能在任何协议中宣告,最终要求这两个环回可以ping通;3.整个AS2的IP地址为172.16.0.0/16,R3-R7上各有一个业务网段,请合理划分;5.使用Bgp协议让整个网络所有设备的环回可以互相访问;2.R1-R8的建邻环回用X.X.X.X/32表示。4.As间的骨干链路IP地址随意定制;6.减少路由条目数量,避免环路出现;
2024-05-12 20:07:06
177
原创 hcip实验5:ospf综合实验
3、整个OSPF环境IP基于172.16.0.0/16划分;除了R12有两个环回,其他路由器均有一个环回IP。1、R4为ISP,其上只配置IP地址;R4与其他所直连设备间均使用公有IP;2、R3-R5、R6、R7为MGRE环境,R3为中心站点;5、减少LSA的更新量,加快收敛,保障更新安全;area 2配置为totally nssa。area 1配置为totally stub。area 3配置为totally nssa。4、所有设备均可访问R4的环回;
2024-04-21 11:55:11
389
原创 ensp ppp验证实验(二)
分析:R2 对 R1 进行单向验证,表示 R2 是主验证方,R1 是被验证方。所以需要在 R2 上创建用于验证的用户(用户名:jo;密码:1234567)1,R1和R2使用PPP链路直连,R2和R3把2条PPP链路捆绑为PPP MP直连。3,R2对R1的PPP进行单向chap验证。4,R2和R3的PPP进行双向chap验证。2,按照图示配置IP地址。
2024-03-27 16:34:40
288
1
原创 ensp静态路由综合实验(一)
1、R6为ISP,接口IP地址均为公有地址,该设备只能配置IP地址,之后不能再对其进行任何配置;2、R1-R5为局域网,私有IP地址192.168.1.0/24,请合理分配;3、R1、R2、R4,各有两个环回IP地址;R5,R6各有一个环回地址;所有路由器上环回均代表连接用户的接口;4、R3下面的两台PC通过DHCP自动获取IP地址;5、选路最佳,路由表尽量小,避免环路;6、R1-R5均可以访问R6的环回;7、R6 telnet R5的公有地址时,实际登录到R1上;
2024-03-24 14:58:17
295
1
原创 TCP三次挥手和四次挥手问题
连接到不同但互连的计算机通信网络的主计算机中的成对进程之间依靠 TCP提供可靠的通信服务。当服务端的 LISTEN 状态下的 SOCKET 收到 SYN 报文的请求后,可以把 ACK 和 SYN 放在 1 报文中来发送,其中 ACK 的作用是应答,而 SYN 的作用是同步。服务端回应客户端,是第 2 个报文,同时带有 ACK 标志和SYN 标志,以此回应第 1 步,SYN 用于询问客户端是否准备好进行通讯;连接的、可靠的、基于字节流的传输层通信协议,由 IETF 的 RFC793 定义。
2024-01-10 13:38:02
388
原创 开发通用编程基础合集--python(第三部分 容器操作)
然后第二个学生S2,从第二个更衣室开始,用L2表示,关闭所有其他更衣室;给定一个数组A,将第一个元素$A_0$作为枢纽,并把数组划分成三个区间,第一个区间所有元素$<A_0$,第二个区间所有元素$==A_0$,第三个区间所有元素$>A_0$例如数组[5,2,9,3,6,8],划分后的结果为[3,2,5,9,6,8],第一个区间[3,2],第二个区间[5],第三个区间[9,6,8]结果不唯一,只要保证划分后三个区间的元素特性即可,[2,3,5,9,8,6]、[3,2,5,6,8,9]都可作为上述划分的结果。
2023-12-11 09:14:19
26
1
原创 python第六次作业
然后解决剩下的n-2级楼梯这样不断递归下去,当n大于2时,青蛙可以选择先跳一级,直到n为1或2时,得到跳法的总数。然后解决剩下的n-1级楼梯,当n为2时,有两种跳法;当n为1时,只有一种。
2023-11-17 20:32:17
25
原创 python题集
例如客户的小计为10元,酬金率为15%,那么小费是1.5元,合计金额为11.5元。四个台阶,有五种跳法(1+1+1+1,2+1+1,1+2+1,1+1+2,2+2)直线A上的两个点是$(x1,y1)$和$(x2,y2)$,直线B上的两个点是$(x3,y3)$和$(x4,y4)$一个大于1的整数如果只能被正整数1和它本身整除,则它就是素数,例如2、3、5和7都是素数,而4、6、8、9则不是。水仙花数,是一个三位数,且这个数的个位、十位和百位的立方和等于该数字本身,例如$153=1^3+5^3+3^3$
2023-11-17 20:20:20
109
原创 python作业3
1.作业:判断一个整数是奇数还是偶数,至少有两种方式实现2.求矩形的面积和周长3.根据天数(从控制台上输入)计算周数和剩余的天数4.根据已知圆的半径radius(从控制台上输入),求其面积和周长(PI可以使用math.pi,也可以使用3.14)5.输入一个年份,判断该年是否是闰年6.输入赵本山的考试成绩,显示所获奖励 成绩==100分,爸爸给他买辆车 成绩>=90分,妈妈给他买MP4 90分>成绩>=60分,妈妈给他买本参
2023-10-14 16:31:00
34
1
原创 python开发环境搭建
2.打开安装包,选择Customize installation并勾选左下角Add python.exe to PATH。2.输入python -V,内容如下即安装成功。3.默认即可 ,点击next。1.python官网地址。1.win+r输出cmd。点击downloud。
2023-09-22 20:31:20
63
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人