高校的监控、有线、无线网络业务如何跑起来？_怎么样能接到学校的监控业务(3)

于 2024-05-15 13:16:52 发布
阅读量346 收藏 7
点赞数 3
分类专栏： 程序员 文章标签： 网络安全 学习 面试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84296945/article/details/138904954
版权

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

高校的网络业务，全部跑起来。

框架拓扑

只简单体现部分网络业务与部分设备
在这里插入图片描述

监控部分
在这里插入图片描述

无线部分
在这里插入图片描述

有线部分
在这里插入图片描述

基本配置

只简单描述部分网络业务的设备配置

核心

sysname HX
#
 telnet server enable
#
......
#
 dhcp enable
 dhcp server forbidden-ip 172.30.61.253 172.30.61.254
#
.......
#
vlan 1
#
vlan 10
#
vlan 20
#
vlan30
 description guanli
#
vlan 40
#            
dhcp server ip-pool user-1
 gateway-list 10.20.61.254
 network 10.20.61.0 mask 255.255.255.0
 dns-list 114.114.114.114
#
dhcp server ip-pool yx
 gateway-list 10.30.61.254
 network 10.30.61.0 mask 255.255.255.0
 dns-list 114.114.114.114
#
interface Vlan-interface1
 description jiankong
 ip address 10.40.1.254 255.255.254.0
#
interface Vlan-interface10
 description wuxian
 ip address 10.20.61.252 255.255.255.0
#
interface Vlan-interface20
 description wangluo
 ip address 10.30.61.253 255.255.255.0
#           
interface Vlan-interface30
 description guanli
 ip address 10.7.90.50 255.255.255.0
#
interface Vlan-interface40
 ip address 192.168.60.253 255.255.255.0
#
interface GigabitEthernet1/0/1
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 2 to 4094
#
interface GigabitEthernet1/0/2
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 2 to 4094
#
interface GigabitEthernet1/0/3
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 2 to 4094
#
interface GigabitEthernet1/0/4         
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 2 to 4094
#
interface GigabitEthernet1/0/5
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 2 to 4094
#
interface GigabitEthernet1/0/6
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 2 to 4094
#
......
#
interface Ten-GigabitEthernet1/0/50
 port link-type trunk
 port trunk permit vlan all
#
interface Ten-GigabitEthernet1/0/51
 port link-type trunk       
 port trunk permit vlan all
#
interface Ten-GigabitEthernet1/0/52
 port link-type trunk
 port trunk permit vlan all
#
......
#
line vty 0 4
 authentication-mode scheme
 user-role level-15
 user-role network-operator
 set authentication password hash $h$6$r7o4J69wjD75yJp+$PmI5fGsZgevnjzyD4eNbTkArqyidaUk1lytB0up5HNjjE+Xw2SPQj0v54rdvPXUcQFuAYA9iigrGe1Gr00Of0w==
#
.....
#
local-user admin class manage
 password hash $h$6$g9622q3nQgTUANrR$fKvMW5PujY4IYfsJm9IRRExXViubtxsSAclR/5yChOtbfcXrWeCP7yuygu7WdPB+IKHlqg2eCBRlYBzUlwywfQ==
 service-type telnet
 authorization-attribute user-role level-15
 authorization-attribute user-role network-operator
......

无线控制器

 sysname AC
#
 telnet server enable
#
 dhcp enable
#
vlan 1
#
vlan 10
#
vlan 30        
 description guanli
#
vlan 40
 name AP-GuanLi
#
dhcp server ip-pool ap
 gateway-list 192.168.60.254
 network 192.168.60.0 mask 255.255.255.0
#
wlan service-template 1
 ssid LXXX-1
 client forwarding-location ap
 akm mode psk
 preshared-key pass-phrase cipher 1008611
 cipher-suite ccmp
 security-ie rsn
 security-ie wpa
 service-template enable
#
interface Vlan-interface1
 ip address 192.168.0.100 255.255.255.0
#
 interface Vlan-interface30
  ip address 10.7.90.254 255.255.255.0
#
 interface Vlan-interface40
  ip address 192.168.60.40 255.255.255.0        
#
interface GigabitEthernet1/0/1
 port link-mode bridge
 description To-hx
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 30 40
#
 ip route-static 0.0.0.0 0 10.7.90.50
#
.....
#
local-user admin class manage
 password hash $h$6$Q8fCpjF7Q/Dx2e15$mnHpb4R9v3+rOsyOkEFk5kmCsGGOo/RZ13tDbRAAfNBbD689sl3Y5ycseJ53gUcKrA1oNob1YU53Dg/VSCfUBA==
 service-type telnet http https
 authorization-attribute user-role network-admin
#
app-group xxxx-xxxx-xxxx
 description "User-defined application group"
#
......
#
 wlan auto-ap enable
 wlan auto-persistent enable
#
wlan ap-group bel
 vlan 1
 ap-model WA6320-C              
  map-configuration flash:/apconfig.txt
  radio 1
   radio enable
   service-template 1 vlan 10
  radio 2
   radio enable
   service-template 1 vlan 10
  gigabitethernet 1
#
........
#
wlan ap-group default-group            
 vlan 1
 ap-model WA6320-C
  map-configuration flash:/apconfig.txt
  radio 1
   radio enable
   service-template 1 vlan 10
  radio 2
   radio enable
   service-template 1 vlan 10
  gigabitethernet 1
#
wlan ap 0c3a-fa3e-f940 model WA6320-C 
 serial-id 219801A2BS820BE004WL
 vlan 1
 radio 1
 radio 2
 gigabitethernet 1
#
......

监控

 sysname JK
#
 telnet server enable
#
......
#
vlan 1
 description jiankong
#
vlan 30
 description guanli
#
interface Vlan-interface30
 ip address 10.7.90.30 255.255.255.0
#
interface GigabitEthernet1/0/1
 stp edged-port
 poe enable
#
interface GigabitEthernet1/0/2
 stp edged-port
 poe enable
#
interface GigabitEthernet1/0/3
 stp edged-port
 poe enable
#
interface GigabitEthernet1/0/4
 stp edged-port
 poe enable
#
interface GigabitEthernet1/0/5
 stp edged-port
 poe enable
#
interface GigabitEthernet1/0/6
 stp edged-port
 poe enable
#
......
#
interface GigabitEthernet1/0/23
 port link-type trunk
 port trunk permit vlan all
 poe enable
#
interface GigabitEthernet1/0/24
 port link-type trunk
 port trunk permit vlan all
 poe enable
#
 ip route-static 0.0.0.0 0 10.7.90.50
#
.....

无线

sysname WX
#
 telnet server enable
#
......
#
 dhcp enable
#
.......
#
vlan 10
 description wuxian
#
vlan 30
 description guanli 
#
vlan 40 
 description glap 
#
interface Vlan-interface30
 ip address 10.7.90.20 255.255.255.0
#
interface GigabitEthernet1/0/1
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 2 to 4094
 port trunk pvid vlan 40
 stp edged-port
 poe enable
#
interface GigabitEthernet1/0/2
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 2 to 4094
 port trunk pvid vlan 40
 stp edged-port
 poe enable
#
interface GigabitEthernet1/0/3
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 2 to 4094
 port trunk pvid vlan 40
 stp edged-port
 poe enable
#
interface GigabitEthernet1/0/4
 port link-type trunk
 undo port trunk permit vlan 1
 port trunk permit vlan 2 to 4094
 port trunk pvid vlan 40
 stp edged-port
 poe enable
#
interface GigabitEthernet1/0/5
 port link-type trunk


## 写在最后

**在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。**


需要完整版PDF学习资源私我



**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以点击这里获取](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
2401_84296945
关注
专栏目录
CTF内网渗透笔记
qq_26579613的博客
11-10 3969
一、漏洞挖掘相关工具的使用 NMAP扫描工具使用 1.扫描指定的IP范围 nmap 192.168.0.101-110 2.扫描指定的IP网段 nmap 192.168.0.* --exclude 192.168.0.100 3.扫描指定网址的操作系统类型（深度扫描） nmap -A 192.168.0.101 or nmap -O 192.168.0.101 4.扫描网络内活跃的主机（该命令会跳过端口扫描或检测） nmap -sP 192.168.0.* 5.快速扫描主
某高校视频监控项目设计方案
07-28
"全球眼"是中国电信提供的基于IP技术和宽带网络的网络视频监控业务，利用电信的广泛网络资源，实现跨区域的统一监控和管理。系统由视频监控点、监控中心、"全球眼"平台和传送网络四部分构成。服务平台是系统核心，...
浅谈内网渗透
crystal0011的专栏
06-15 807
转自：freebuf.com 引子 离上篇文章的时间过去很久了，答应写一篇内网渗透的文章，今天抽点时间，把这个坑给添平了吧。标题是浅谈，所以我不认为自己能在内网渗透写的有多深入。渗透这玩意更多是经验，积累的多了自然水到渠成。而且我个人认为很多前辈人物都已经写的很好了，我这里纯粹抛砖引玉，把前辈级人物的经验集成在一起，也算基础篇吧。如果有不足的地方或者有更好的实现方法，欢迎随时交流。交流方式就以
2024年网络安全最新【算法学习】1929(1)
2401_84281698的博客
05-03 171
给你一个长度为 n 的整数数组 nums。具体而言，ans 由两个 nums 数组 串联 形成。返回数组 ans。
内网渗透DC-1靶场通关(CTF)
qq_35664104的博客
08-12 1338
最新博客见我的个人博客地址 DC系列共9个靶场，本次来试玩一下DC-1，共有5个flag，下载地址。 下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多不易识别。 首先在kali中扫一下目标ip arp-scan -l 通过排除，发现目标ip为：192.168.0.119 经典套路，nmap扫一把 nmap -sS -sV 192.168.0.119 发现目标开启80和22端口 我们先看一下他的
靶场covfefe CTF之内网渗透（一）
派大李的博客
11-19 1888
靶场环境和系统：Linux内网 靶机IP：192.168.8.103 kali-ip ：192.168.0.102 一、信息收集： 1、主机发现： netdiscover - r 192.168.0.0/24 //获取同网段信息 2、端口扫描： nmap -sV -T4 192.168.0.103 //获取主机端口信息 nmap -T4 -A -v 192.168.0.103 //获取主机详细信息 3、目录扫描： dirb http://192.168.0.103:31337 //获取网站
基于ZigBee的高校宿舍防火防盗监控系统设计
04-16
为了高校宿舍学生学习和生活环境的安全，设计了一种以CC2530作为无线网络节点，以DS18B20、MQ-2和HC-SR501传感器分别为温度、烟雾和红外数据采集节点的智能防火防盗系统，实现了对宿舍环境的实时监测。采用Visual ...
高校无线校园网络解决方案.pdf
09-30
高校无线校园网络解决方案是当前教育信息化发展的重要组成部分，旨在提供高效、稳定且全面的无线网络服务，以满足师生日益增长的移动互联网需求。随着技术的进步，无线网络的标准也在不断更新，例如802.11ac已经成为...
高校无线校园网络平台设计.docx
09-30
高校无线校园网络平台的设计旨在构建一个统一的有线无线网络服务平台，为师生提供高效便捷的网络服务，以支持学校的教育信息化发展。该平台将学生公寓区、教学办公区的有线网络与无线网络融合，满足日益增长的网络...
ctfguide:主网站+ API
04-27
ctfguide.tech 贡献 该网站由拉斐特（Pranav Ramesh）开发。 但是，我确实接受代码贡献。 因此，请不要害怕提出请求。 目前，我只允许对网站的客户端进行更改。 但是，无论如何，都允许错误修复和常规代码改进PR。 浏览代码库 / src /文件夹包含API，CTFLive和站点其余部分的服务器代码。 客户端js，图像，css都可以在公共文件夹中找到。 views文件夹包含静态页面和.ejs文件。 其他资讯 免责声明：如果不做很多工作，也无法支持在计算机上部署此网站。 请不要这样做。
CTF渗透训练（笔记）
weixin_57536426的博客
12-26 1383
将该请求发送至repeater页面并且修改文件名为要执行的PHP代码，点击go将请求发出，点击Render查看图形化的响应页面，其中包含代码执行的结果.利用远程代码执行漏洞下载木马，因为需要绕过防火墙的原因所以对要执行的代码进行base64形式的编码，将生成的木马放到web网站的主目录下面
CTF-Web渗透（入门|笔记|工具）
小谢的博客
01-01 2852
CTF-Web渗透（入门|笔记|工具）主要是记录自己之前学习web渗透的笔记以及工具的分享，可能不全
buu_pwn
王富贵同学的博客
09-29 2022
warmup_csaw_2016 明显的栈溢出漏洞，看到v5的长度为0x40、后门函数的地址为0x40060d
渗透实战：内网域渗透_内网渗透实例
最新发布
2201_75735270的博客
05-10 879
本文记录了一次针对具有二层内网的域环境进行渗透测试的过程，文中涉及了内网域渗透的基本方法、思路和技巧。交替使用了msf、CobaltStrike、frp、chisel、SharpSQLTools等工具，最后通过约束委派拿下了域控。其间运用了很多小工具，文章较长，下面开始此次渗透长途之旅。
BUU PWN（一）
playmaker的博客
01-28 2170
test_your_nc 连上即可拿到shell rip from pwn import * context.log_level='debug' #p=process('./17pwn1') p=remote("node3.buuoj.cn","26137") p.recvuntil("please input\n") payload='a'*0xf+'a'*8+p64(0x401186) p.s...
BUU-pwn(一)
qq_53263789的博客
04-24 334
rip 简单栈溢出，后门函数 exp from pwn import * #io=process("./pwn") r = remote('node4.buuoj.cn',25253) payload=b'a'*0xf+b'a'*0x08+p64(0x0401187) r.sendline(payload) r.interactive() warmup_csaw_2016 后门函数 int sub_40060D() 泄露地址 exp from pwn import * #io=process("./pw
BUU-pwn(四)
qq_53263789的博客
09-04 186
BUU-pwn(四)
BUU-pwn(三)
qq_53263789的博客
06-19 296
pwn(三)
应急监控无线传感器网络跨层通信设计与优化
"面向应急监控的无线传感器网络跨层通信设计" 本文主要探讨了在应急监控应用中的无线传感器网络（WSN）通信所面临的问题及解决方案。无线传感器网络在应急监控中发挥关键作用，但其通信过程由于网络拓扑的动态变化...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值