- 博客(36)
- 收藏
- 关注
RSS订阅原创 [安全防御课]第三次总结
IDS全称是：intrusion detection systems 的缩写，又称“入侵检测系统”。对系统的运行状态进行监视，发现各种攻击企图、攻击行为、攻击结果，来保证系统资源的安全（完整性、机密性、可用性）。是一个软件与硬件的组合系统。做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。恶意软件是旨在恶意破坏网络、计算机、服务器、客户端的正常运行或对其造成损害的软件的统称。
2023-04-21 16:40:55
128
原创 [安全防御课]第二次实验
对于防火墙来说，我们需要考虑转换和放行。NAT策略只是转换了，防火墙不放行，所以还需要做个放行策略。最后可以在LSW1上接个路由器，用路由器ping 100.1.1.3。在分别在g1/0/1、g1/0/0、g1/0/2上添加IP地址和安全区域。在浏览器上输入刚添加的IP地址,进入华为防火墙图形化界面。然后在FW1上配置0/0/0接口IP地址并开启服务。做unntrust to dmz www的安全策略。先做nat策略（trust双转）开启DMZ区域的http服务器。新建一个名称为du的NAT策略。
2023-04-21 15:48:49
88
原创 [安全防御课]第二次总结
IDS(入侵检测系统)：入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。主要针对防火墙涉及不到的部分进行检测。入侵检测主要面对的三类用户：合法用户伪装用户秘密用户。
2023-04-21 14:28:09
115
原创 [安全防御课]第一天总结
防火墙是一种隔离（非授权用户和授权用户之间部署）并过滤（对受保护网络有害的流量或数据包）的设备根据区域概念来处理流量在不同的安全区之间做隔离，保证流量规范作用：隔离不同的安全区域安全区域等级内网（trust）100外网（untrust）0服务器区(DMZ) 50远古防火墙：路由表 acl nat现代防火墙：session server-map包过滤防火墙—访问控制列表技术–三层技术简单、速度慢。检查的颗粒度粗–5元组（源地址、目的地址、协议、源端口、目的端口）
2023-03-17 22:56:33
40
原创 [安全防御课]防御区域之间简单策略实验
在接口列表里面给GE1/0/0接口配置IP，启动访问管理选ping。先给交换机LSW1接口配置划分VLAN2和VLAN3。在防火墙GE1/0/0接口上写一条静态路由。写一条到达10.1.3.0/24网段的路由。新建untrust 到dmz的策略。vlan2 g0/0/1接口。vlan3 g0/0/2接口。新建trust到dmz的策略。给其中以个dmz区建立地址。server2上的配置。给dmz区建立地址组。
2023-03-17 22:52:30
73
原创 [HCIP]第七天作业
1.AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告。AS3中存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，4.使用BGP协议让整个网络所有设备的环回可以互相访问5，减少路由条目数量，避免环路出现。2.整个AS2的Ip地址为172.16.0.0/16，请合理划分。3.AS间的骨干链路Ip地址随意定制。最终要求这两个环回可以互相通讯。
2023-01-08 22:06:57
51
原创 [HCIP]第四次作业
3.整个OSPF环境IP地址为172.16.0.0/16进程100使用192.168.1.0/24。1.R4为ISP，其上只能配置IP地址，R4与其它所有直连设备使用共有IP。4.所有设备均可访问R4的环回，R14上有二个环回。5.减少LSA的更新量，加快收敛，保障更新安全。2.解决OSPF不规则区域的3种方式必须使用。
2023-01-03 20:22:18
67
原创 [Web前端]第一次作业
1、什么是web前端？—web前端就是网页制作。2、什么是HTML？—html就是超文本标记语言，说白了就是网页，给用户展示的界面。3、本节课都学习了那些标签？文字加粗标签---文字斜体标签---u下划线标签，del删除下划线标签---换行标签---分割线标签---段落标签---文字下标---原样输出文本内容---标准行内输出---标题标签---标准的块标签--图片标签">代码如下：代码如下：
2022-11-04 23:20:09
213
原创 ia动态路由实验
··> 当接收到的数据包中含有本地路由表已经具备的路由项，但下一跳地址不相同，则比较 COST 值，若本地路由表中的 COST 值较大，则将数据包中的路由项更新至本地路由表；···> 当接收到的数据包中含有本地路由表已经具备的路由项，但下一跳地址不相同，则比较 COST 值，若本地路由表中的 COST 值较小，则不进行更新；···> 当接收到的数据包中含有本地路由表已经具备的路由项，且下一跳地址相同，则将数据包中的 路由项更新至本地路由表中；RIP算法 – 贝尔曼福特算法。
2022-10-29 01:09:53
732
原创 VLAN笔记
配置一个vlan和mac地址的映射关系，当数据帧进入交换机时，交换机会查询该映射关系表，根据不同的源MAC地址来划分不同的vlan；一般用于PC接入交换机的端口会发送变化的情况。
2022-10-29 00:59:27
125
原创 OSPF简单实验
R1,R2,R5上都需要配置环回接口，为了保证IP地址有更高的利用率，所以我们实际需要使用到4个网段-----三个环回接口分别一个，主干道使用一个。4.分别给3台路由器一个网段，并且在ABR路由器上需要配置缺省路由（这里的ABR值的是R5路由器，缺省一般配置在全网的边界路由器上，切记不能配在域间的路由器上）我们计划将192.168.1.0/26作为主干道的网段使用，其余三个网段分配给三台需要配置环回接口的路由器。----192.168.1.0/26 //主干道。
2022-10-28 21:03:45
1300
原创 RIP实验
1.每台路由器上都有一个32位掩码的网段，也就是32位全是网络位，如果掩码为32位则代表该地址只分配给了唯一的用户。3.R1和R3的G0/0/1的接口分别属于192.168.1.0/24，192.168.2.0/24网段。4.每台路由器都启用RIP协议，邻居路由器之间相互交换路由表，来达到全网可达的目的。2.连接路由器的线路网段分别为12.1.1.0/24,23.1.1.0/24。2.两条主干道的网段分别为12.1.1.0/24，23.1.1.0/24。–RIPV1 有类别路由协议。
2022-10-21 19:08:51
352
原创 [HCIA]
Telnet server-aaa]local-user admin service-type telnet //设置admin用户可以使用的协议为telnet。server-ui-vty0-4]authentication-mode aaa //更改接口认证模式为AAA（认证，授权，计费）nak：服务端对request报文的拒绝 如果客户端收到nak报文后，就会重发DHCP discover的报文，重新进行这一系列过程。offer：DHCP服务器回复客户端的discover报文（携带了相关的参数）
2022-10-21 17:37:35
83
原创 [HCIA]静态路由
1.全网用192.168.1.0/24进行IP划分。2.R5作为DHCP服务器为PC分配IP地址。192.168.1.0/27----骨干。4.R4和R5之间有浮动静态路由。3.路由器上均具备2个环回地址。5.全网尽量负载平衡。······（备用）
2022-10-15 02:31:16
95
原创 HCIA笔记
送时，读取缓存，重新根据二进制生成高低电平 单播：交换机具备自学习功能，他可以根据数据包的源 MAC 地址和自身端口，生成 MAC 地址表 （老化时间300s ）冲突：交换机在接收到电信号后，会将电信号转换为二进制，并把二进制存储在缓存中，当下次发。地址问题： MAC 地址，出场时烧录到网卡上具有全球唯一性（ 48 位二进制）网状（全连接）：星型的扩展 优点：从节点到节点具备多条线路，保证了网络稳定性。（由32位二进制组成）（3）介质访问控制层——二进制电源流入CPU，进行相应的处理，控制CPU。
2022-10-01 16:15:06
113
原创 RHCSA第三次作业
讲解软硬连接之前我们首先要知道Linux中一个文件是由三部分组成目录项(文件名)、inode(元数据)和数据（存放在block模块中）组成。
2022-07-21 14:22:23
46
原创 Python第十次作业
例如传入10->输出10传入15->输出25传入20->输出45summary=outer()summary(10)summary(15)summary(20)#输出结果为102545你在执行之前获取一个时间执行函数在执行函数之后获取一个时间去求时间差time模块print("HelloWorld")time.sleep(2)passadmin()#输出结果为要求包含一个对象属性，且用_(单下划线)命名的定义一个类方法(装饰器)...
2022-07-15 15:01:47
63
原创 Python第九次作业
要求a.需要有一个类变量b.需要有>=2个的对象变量c.定义一个方法打印类变量和对象变量d.使用print打印对象->输出为Thisisaobjecte.实例化两个对象且两个对象相加等于2f.为对象添加一个临时变量temp_var要求包含三个对象变量，且其中一个对象变量使用_命名定义一个方法命名使用__命名定义一个子类继承上边的父类且定义一个和父类方法名相同的方法(__)实例化子类的对象访问带_的对象变量访问父类中的__xxx方法classA。...
2022-07-15 14:36:36
29
原创 Python第八次作业
外层函数打印thisisoutingfunction内层函数功能打印Thisisinnerfunctionprint("thisisoutingfunction")print("Thisisinnerfunction")inner()outer()#输出结果为n-2data=feibo_func(i)list_data.append(data)print(list_data)#输出结果为。
2022-07-15 14:36:05
121
原创 Python第七次作业
一、随机数1.随机一个1-10之间的小数2.随机一个99-999之间的整数3.从列表出随机一个元素4.从列表中随机两个元素二、函数：1. 定义一个函数，且有一个参数函数功能：取得传入字符串的第一个字符和最后一个字符并返回2. 定义一个函数：可以接收一个参数或多个位置参数，参数的个数不定传入多个参数：包含整型，浮点型，功能：计算所有参数的和， 然后返回3. 定义一个函数：可以接收一个或多个关键字参数，参数的个数不定传入多个参数功能：输出所有关键字参数的key和value...
2022-07-13 22:40:49
73
原创 Python第六次作业
2.找一张图片，复制这个图片到copy.jpgtry/except异常捕捉可以使用 try/except 语句。try/except…elsetry/except 语句还有一个可选的 else 子句，如果使用这个子句，那么必须放在所有的 except 子句之后。else 子句将在 try 子句没有发生任何异常的时候执行。try-finally 语句try-finally 语句无论是否发生异常都将执行最后的代码。Python 使用 raise 语句抛出一个指定的异常。raise语法格式
2022-07-13 13:00:16
121
原创 RHCSA第一次作业
1.1.新建虚拟机2.选择自定义，可以自己按照喜好设置虚拟机的配置。点击下一步3.兼容性按照默认就好。点击下一步4.选择稍后安装操作系统，点击下一步5.选择Linux操作系统，版本为Red Hat Enterprise Linux 8 64 位，点击下一步6.设置虚拟机名称以及安装位置，点击下一步7.可选择虚拟机的CPU数量以及CPU核数，完成后点击下一步8.选择虚拟机的内存，依个人需求而定。点击下一步9.选择网络连接类型，具体的介绍请参考。这里选择NAT，点击下一步10.选择I/O控
2022-07-12 15:39:22
268
原创 Python第五次作业
一个最简单的计算器，支持+, -, *, / 四种运算。仅需考虑输入输出为整数的情况，数据和运算结果不会超过int表示的范围。2.while单层循环完成9 * 9乘法表3.str字符串中的strip, replace, split, partition, expandtabs, join center,ljust,rjuststrip()方法Python strip() 方法用于移除字符串头尾指定的字符（默认为空格）。str_data.strip([chars])参数 chars – 移除字符
2022-07-05 19:59:10
248
原创 Python第四次作业
一、访问[(1, 10), (2, 20), (3, 30)]列表中元组的每个元素for循环while循环二、打印9 * 9乘法表1.使用双层for循环实现2.使用双层while循环来实现三、运算符的使用：算术运算符：所有的英文，以及使用样例比较运算符：所有的英文，以及使用样例位运算符：&， |， ~， 使用的样例，以及二进制操作的过程&：按位或|：按位与~：非if的三种形式，举样例说明第一种形式：第二种形式：第三种形式：...
2022-06-24 17:11:35
361
原创 Python第三次作业
dict浅拷贝，dict_data1和dict_data2两者是独立的，但是里面的元素指向同一个，所以一个改变后，另一个也会随之而变dict深拷贝dict深拷贝完全拷贝，两者完全独立，即使改变一个，另一个仍保持不变list浅拷贝list浅拷贝中list_data1和list_data2是两个独立个体，列表最外层改变，另一个不会改变；列表最内层改变，另一个会做出相应改变list深拷贝list深拷贝中list_data1和list_data2是两个独立个体，里面的元素无论怎么变，另一个都不会变
2022-06-17 23:43:50
165
原创 Python第二次作业
最根本的区别，list是可变数据类型，tuple是不可变数据类型list用的是[],tuple用的是().tuple没有insert, pop,append方法因为tuple不可变，所以代码更安全。如果可能，能用tuple代替list就尽量用tuple。二、学到的序列有哪几种·python序列类型包括：列表、元组、字典三、list中所有方法的使用1.append(self, object, /)append() 方法用于在列表末尾添加新的对象。2.clear(self, /)clear()
2022-06-11 19:17:01
658
3
原创 Python第一次作业
下载地址：https://www.python.org数值类型就是我们日常生活中的数字python的数字类型包括：int（长整型）float（浮点型）complex（复数）代码如下（示例）：2.布尔类型（Boolean）布尔类型是与逻辑相关一种数据类型，只有两个值：True(真)与False(假)3.字符串类型（String）在Python变量定义中，如果其赋值的内容是通过单引号或双引号引起来的内容就是字符串str类型。4.列表类型（List）python的列表可以完成大多数集合类的数据结
2022-06-03 13:09:59
174
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人