高校的监控、有线、无线网络业务如何跑起来？_怎么样能接到学校的监控业务(2)

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

sysname AC

telnet server enable

dhcp enable

vlan 1

vlan 10

vlan 30
description guanli

vlan 40
name AP-GuanLi

dhcp server ip-pool ap
gateway-list 192.168.60.254
network 192.168.60.0 mask 255.255.255.0

wlan service-template 1
ssid LXXX-1
client forwarding-location ap
akm mode psk
preshared-key pass-phrase cipher 1008611
cipher-suite ccmp
security-ie rsn
security-ie wpa
service-template enable

interface Vlan-interface1
ip address 192.168.0.100 255.255.255.0

interface Vlan-interface30
ip address 10.7.90.254 255.255.255.0

interface Vlan-interface40
ip address 192.168.60.40 255.255.255.0

interface GigabitEthernet1/0/1
port link-mode bridge
description To-hx
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 30 40

ip route-static 0.0.0.0 0 10.7.90.50

…

local-user admin class manage
password hash $h$6$Q8fCpjF7Q/Dx2e15$mnHpb4R9v3+rOsyOkEFk5kmCsGGOo/RZ13tDbRAAfNBbD689sl3Y5ycseJ53gUcKrA1oNob1YU53Dg/VSCfUBA==
service-type telnet http https
authorization-attribute user-role network-admin

app-group xxxx-xxxx-xxxx
description “User-defined application group”

…

wlan auto-ap enable
wlan auto-persistent enable

wlan ap-group bel
vlan 1
ap-model WA6320-C
map-configuration flash:/apconfig.txt
radio 1
radio enable
service-template 1 vlan 10
radio 2
radio enable
service-template 1 vlan 10
gigabitethernet 1

…

wlan ap-group default-group
vlan 1
ap-model WA6320-C
map-configuration flash:/apconfig.txt
radio 1
radio enable
service-template 1 vlan 10
radio 2
radio enable
service-template 1 vlan 10
gigabitethernet 1

wlan ap 0c3a-fa3e-f940 model WA6320-C
serial-id 219801A2BS820BE004WL
vlan 1
radio 1
radio 2
gigabitethernet 1

…

**监控**

sysname JK

telnet server enable

…

vlan 1
description jiankong

vlan 30
description guanli

interface Vlan-interface30
ip address 10.7.90.30 255.255.255.0

interface GigabitEthernet1/0/1
stp edged-port
poe enable

interface GigabitEthernet1/0/2
stp edged-port
poe enable

interface GigabitEthernet1/0/3
stp edged-port
poe enable

interface GigabitEthernet1/0/4
stp edged-port
poe enable

interface GigabitEthernet1/0/5
stp edged-port
poe enable

interface GigabitEthernet1/0/6
stp edged-port
poe enable

…

interface GigabitEthernet1/0/23
port link-type trunk
port trunk permit vlan all
poe enable

interface GigabitEthernet1/0/24
port link-type trunk
port trunk permit vlan all
poe enable

ip route-static 0.0.0.0 0 10.7.90.50

…

**无线**

sysname WX

telnet server enable

…

dhcp enable

…

vlan 10
description wuxian

vlan 30
description guanli

vlan 40
description glap

interface Vlan-interface30
ip address 10.7.90.20 255.255.255.0

interface GigabitEthernet1/0/1
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
port trunk pvid vlan 40
stp edged-port
poe enable

interface GigabitEthernet1/0/2
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
port trunk pvid vlan 40
stp edged-port
poe enable

interface GigabitEthernet1/0/3
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
port trunk pvid vlan 40
stp edged-port
poe enable

interface GigabitEthernet1/0/4
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
port trunk pvid vlan 40
stp edged-port
poe enable

interface GigabitEthernet1/0/5
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
port trunk pvid vlan 40
stp edged-port
poe enable

interface GigabitEthernet1/0/6
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
port trunk pvid vlan 40
stp edged-port
poe enable

…

interface GigabitEthernet1/0/23
port link-type trunk
port trunk permit vlan all
poe enable

interface GigabitEthernet1/0/24
port link-type trunk
port trunk permit vlan all
poe enable

ip route-static 0.0.0.0 0 10.7.90.50

…

line vty 0 4
user-role level-15
user-role network-operator
set authentication password hash $h$6$mWM7Az3+Vq9JSIGe$ss1G+9qS8fC4es+om5Sqb7ipr04vyLqujhaDDVjFjWibcGaf8pq0YWFeN9wYd6rTp2Sj8FiHvFAQT96qltRU1g==

…

local-user admin class manage
password hash $h$6$U+Eu6tFUnQ6QOFtI$/3oqehm3MSABANUbVKKYyxUdoObrIZoc4UCvTJ/ot8WJVkcWv3TLEuJVEISovzT1A09ZhHBMK9AWkELThVlUJg==
service-type telnet http https terminal
authorization-attribute user-role network-admin
authorization-attribute user-role network-operator

…

**有线**

sysname YX

vlan 20
description wangluo

vlan 30
description guanli

…

local-user admin
password cipher 1008611
authorization-attribute level 3
service-type telnet

interface NULL0

interface Vlan-interface30
ip address 10.7.90.10 255.255.255.0

interface GigabitEthernet1/0/1
port access vlan 30

interface GigabitEthernet1/0/2
port access vlan 30

interface GigabitEthernet1/0/3
port access vlan 30

interface GigabitEthernet1/0/4
port access vlan 30

interface GigabitEthernet1/0/5
port access vlan 30

interface GigabitEthernet1/0/6
port access vlan 30

…

interface GigabitEthernet1/0/23
port link-type trunk
port trunk permit vlan all

interface GigabitEthernet1/0/24
port link-type trunk
port trunk permit vlan all

ip route-static 0.0.0.0 0 10.7.90.50

…

dhcp enable

…

user-interface aux 0
user-interface vty 0 4
authentication-mode scheme
user privilege level 3
set authentication password cipher 1008611
user-interface vty 5 15

return

#### 简单测试


**1、监控**


是否能PING通网关  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/ba1788e585ce406fb423c2360e9f1b2e.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6Im65Y2a5Lic,size_20,color_FFFFFF,t_70,g_se,x_16)


安装一个插件（不需要有网络，用户名：admin，密码：1111)  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/1725139a43394d4aa1a5e3e5473edbe4.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6Im65Y2a5Lic,size_20,color_FFFFFF,t_70,g_se,x_16)


在摄像头上配置一个和监控网关同网段的IP地址  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/7371bca847e043aab67489a543216f58.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6Im65Y2a5Lic,size_20,color_FFFFFF,t_70,g_se,x_16)  
 效果画面  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/1adb742bd6d9445aa14ea173869718fe.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6Im65Y2a5Lic,size_20,color_FFFFFF,t_70,g_se,x_16)  
 **2、无线**


AP上线


![在这里插入图片描述](https://img-blog.csdnimg.cn/514a4d57c7b84442a9b2ed3450b379d2.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA6Im65Y2a5Lic,size_20,color_FFFFFF,t_70,g_se,x_16)  
 如果当天AP没有全部上线的话，或者是只有几个AP没上线，之后等客户把线插好之后，可考虑远程操作，把剩下没分组的AP给分组。因为AP没上线的因素有很多，比如，网线差错业务接口，网线没插，或者是没插好，甚至是网线制作有问题。（因为这是我踩过的坑儿）


**3、有线**


把PC接到接入交换机，PC能拿到IP地址，能正常上网




本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。


最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。


最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。


![](https://img-blog.csdnimg.cn/img_convert/311903982dea1d8a5d2c98fc271b5b41.jpeg)



### 学习路线图


 其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。


相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。


![](https://img-blog.csdnimg.cn/img_convert/1ddfaf7dc5879b1120e31fafa1ad4dc7.jpeg)


#### 网络安全工具箱


当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份**我自己整理的网络安全入门工具以及使用教程和实战。**


![](https://img-blog.csdnimg.cn/img_convert/bcd1787ce996787388468bb227d8f959.jpeg)


#### 项目实战


最后就是项目实战，这里带来的是**SRC资料&HW资料**，毕竟实战是检验真理的唯一标准嘛~


![](https://img-blog.csdnimg.cn/img_convert/35fc46df24091ce3c9a5032a9919b755.jpeg)


#### 面试题


归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以点击这里获取](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**