- 博客(16)
- 收藏
- 关注
RSS订阅原创 安装龙蜥或CentOS 7时出现dracut- initqueue timeout解决方法
安装CentOS 7或龙蜥操作系统时出现dracut- initqueue timeout解决方法
2023-01-09 10:24:46
13973
原创 Centos 7 && Centos 7.2 && Centos6 下载地址
centos将7.9以前的版本都屏蔽了，无法下载，所有与官网同步的镜像也都无法获取到。一些服务器可能对centos的版本有所要求，必须下载指定版本，下面附上centos7.9之前的安装网址。https://archive.kernel.org/centos-vault/...
2021-08-23 17:56:16
1346
1
原创 深入探讨IGP协议:OSPF与ISIS的区别（区域类型比较，邻接关系比较，DR和DIS比较，如何计算路由以及性能的比较）
<1>基本点OSPF只支持IP环境：ISIS支持IP环境和CLNP环境OSPF报文封装在ip报文中，协议号89；ISIS报文直接封装在链路层数据帧中，所以安全性相对高些OSPF基于接口划分区域，多区域设计，层次设计，area 0 为中心；ISIS基于路由器划分区域OSPF支持P2P、BMA、NBMA、P2MP、虚链路网络类型；ISIS支持广播和P2P网络类型<2>邻接关系比较OSPF邻接关系只有一种：ISIS邻接关系分成le...
2021-08-20 11:35:15
1318
原创 浅谈IP地址和MAC地址的区别，路由转发过程
有了mac地址为什么要有ip地址：简单来说，为了实现跨网段通信有了ip地址为什么要有mac地址：ip地址本质上是终点地址，目的ip地址不会变，而mac地址是下一跳地址，每经过一次路由器都会发生变化（mac地址起到了记录下一跳的作用）让mac地址具备区分网络的特征就可以不需要IP地址了？不可以，mac地址是设备出厂时打上的独一无二的地址，出厂时是不知道它将被用在哪个网络中，天生就不具备区分网络的特性。 mac地址只负责设备到设备之间的通信，而这层是真正的通信，所以称为物理通信。
2021-08-19 00:06:29
3501
原创 深入理解IGP-ISIS——ISIS邻居建立过程，影响ISIS邻居建立因素，ISIS报文
一、邻居关系建立过程（2-way，3-way）一、邻居关系建立过程（2-way，3-way）（1）p2p网络（TLV240,对端的system-id）当收到对方发来的HELLO包中有自己的system-id则up。TLV240包含：邻居状态、邻居的链路ID、邻居的sys-id、自己的链路ID。在P2P链路上，邻居关系的建立不同于广播链路。分为两次握手和三次握手机制。两次握手机制：只要路由器收到对端发来的hello报文，就单方面宣布邻居为UP状态，建立邻居关系...
2021-08-18 11:37:47
4384
原创 win10激活错误代码：0xC004F074的解决方案
在电脑上新建一个文本，输入内容slmgr /ipk (此处为win产品密钥)slmgr /skms kms.03k.orgslmgr /ato保存之后，将txt后缀改为bat，然后用管理员的身份运行文件，之后点击确认就可以完成激活win10操作...
2021-07-20 13:42:25
16199
44
原创 WEB安全——文件上传漏洞详解
一、文件上传漏洞文件上传漏洞原理：1.文件上传（File Upload）是大部分web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等2.正常的文件一般是文档、图片，视频等，web'应用手机之后放入后台存储，需要的时候再调用出来返回3.如果恶意文件如PHP、ASP等执行文件绕过Web应用，并顺利执行，则相当于黑客直接拿到了Webshell（控制网站，类似于bash，bash—控制linux虚拟系统）4.一旦黑客拿到Webshell，则可以拿到web应用的数据，删除web文件
2021-07-08 10:06:33
968
原创 利用kali机对metaploitable做渗透攻击
仅作学习参考使用一、虚拟机&&靶机的准备1）kali linux的安装https://www.kali.org/get-kali/#kali-virtual-machines2）Vmware虚拟机的安装3）靶机metaploitable2的安装下载地址：https://sourceforge.net.projects/metasploitable/（如果虚拟机的安装教程请参考其他文章，如果kali linux的安装出现问题，可以私信或留言博主，我发本人已经调试好的
2021-06-19 16:40:51
1858
原创 RIP、OSPF、ISIS协议的区别
IGP协议有三种：RIP、OSPF、ISIS。一、RIP特点1.RIP每30s更新所有路由表，链路开销大。2.RIP收敛慢，如zhu'be
2021-06-06 13:37:45
2077
3
原创 堆叠----iStack与CSS
堆叠盒式交换机堆叠称为智能堆叠iStack，框式交换机成为集群交换系统CSS一、iStack1.什么是智能堆叠多台支持堆叠特性的交换机设备组合在一起，逻辑上组成一台交换机的设备目的：1）.提高了可靠性：堆叠系统多台成员交换机之间冗余备份，同时利用跨设备的ETH-Trunk实现跨设备的链路冗余备份2）.强大的网络扩展能力：通过组件堆叠，可以在不改变网络拓扑的情况下，轻松的扩展端口数、宽带和处理能力3）.简化配置和管理： 一方面，用户可以通过任何一台成员交换...
2021-06-06 11:53:41
1295
原创 IPSec
IPSEC Internet 协议a不是一个协议，由很多协议组成，是一个协议框架。为IP网络通信提供透明的安全服务，保护TCP/IP通信免遭窃听和篡改IPSEC可以实现密文传输也可以实现明文传输ipsec通过在ipsec对等体间建立双向安全联盟，形成一个安全互通的ipsec隧道，来实现internet上数据的安全传输。只支持ip上的多协议组合Ipsec 由一类安全协议和密钥管理协议（IKE）组成安全协议：AH、ESPIKE定义了互联网通信双方之间如何协商密...
2021-06-01 21:30:32
429
原创 单包攻击、DDoS攻击
防火墙担保攻击防范技术应用单包攻击：扫描窥探攻击（潜在的攻击行为，并不具备直接的破坏行为，为后续发送攻击做准备）畸形报文攻击（发送有缺陷的报文，从而造成主机或者服务器在处理时系统崩溃）特殊报文攻击（潜在的攻击行为，为后续发送攻击做准备，综合了扫描窥探攻击和畸形报文攻击）扫描攻击：地址扫描攻击：运用ping程序探测目标地址，以用来确定目标系统是否存活的标识。也可以使用TCP/UDP报文对目标系统发起探测处理方法：检测进入防火墙的ICMP，TCP和UDP报文，由该报文的源IP地.
2021-05-28 20:17:17
5266
2
原创 防火墙虚拟化
防火墙虚拟化 虚拟化技术原理：将一台物理的防火墙，从逻辑上划分为多台虚拟防火墙，但是共享CPU、内存等物理资源；不同的虚拟防火墙之间，配置、转发完全隔离，从而实现功能定制、个性化管理以及资源的最大化利用虚拟化两种类型：一虚多（提升系统资源利用率；降低硬件成本；节省能耗、空间及管理成本）多虚一（简化运维，可靠性高）vrrp（把两台防火墙的接口虚拟成一个接口，统一对外提供一个IP地址），服务器负载均衡属于虚拟化技术防火墙虚拟化的发展从VFW（虚拟防火墙）到VSYS（虚拟...
2021-05-28 19:45:19
2459
原创 跨域 MPLS （Option A & Option B & Option C 方案一方案二）理论详解
一.Option A （1）路由传递 1.各AS内部正常创建IGP邻居关系并且运行MPLS LDP; 2.如图各PE上创建VPN实例，并与接口绑定；R2与R3、R4与R5分别建立VPNNv4邻居关系，R3与R4的两个实例之间建立IPv4的邻居关系； 3.R1上的IPv4路由传递到R2，R2将其引入到VPNv4路由表之后，携带私网标签1、RT、下一跳等传递给R3，R3匹配RT值后，剥离RD和私网标签引入实例2中； ...
2021-05-28 14:46:24
13218
2
原创 MPLS 基础知识快速入门&MPLS面试必备面经
一、MPLS多协议标签交换1.为什么需要使用MPLS由于路由器转发效率较慢，开发MPLS加快数据的转发封装在二层与三层之间，在路径转发时，不需要查三层的IP，只需查找到2.5层，所以可以提高了转发效率2、MPLS中的转发表项（1）RIB：路由表，控制层面，由路由协议生成，RIB中由递归过程（2）LIB：标签信息表，控制层面，由标签分配协议生成，包含标签与FEC的对应关系，LIB包含所有标签，无论是优的还是次优的。（3）FIB：转发信息数据库，转发层面，数据包到达设备后查找..
2021-05-26 17:04:41
2036
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人