- 博客(38)
- 收藏
- 关注
RSS订阅原创 有关iptables和firewalld的作业
作业1、iptables：开启防火墙，可以正常使用ssh服务，dns服务，httpd服务，chrony服务，nfs服务作业2、firewalld：开启防火墙，可以正常使用ssh服务，dns服务，httpd服务，chrony服务，nfs服务。且实现访问第一台机器web服务的9090端口，转发到第二台机器的80端口（永久生效）
2023-02-07 20:07:22
216
原创 Linux中关于流程控制条件判断、循环作业
作业1：嵌套循环实现9*9乘法表(for和while都可以) 选做：格式对齐，以及使用单层循环完成9*9乘法表 作业2. 判定一个成绩：85-100 -》 A70-84 -> B60-69 -> C0-59 ->D程序的边界问题：>100,
2023-02-05 17:57:18
146
原创 Linux中基于同一IP的不同端口访问不同的网站，也可以通过域名去访问
基于同一IP的不同端口访问不同的网站(可以通过域名去访问) ip+port1 -> 对应一个域名 ip+port2 -> 对应一个域名 使用域名1我应该访问到 ip+port1对应的内容 使用域名2我应该访问到 ip+port2对应的内容你知道的hash算法有哪些对称加密算法有哪些非对称加密的算法有哪些
2023-01-10 18:54:44
560
原创 linux中用户免密登录第二台机器，使用特定的用户远程登录，并拒绝root用户远程登录
禁止root用户远程登录和设置三个用户sshuser1, sshuser2, sshuser3， 只允许sshuser3登录，不允许sshuser1, sshuser2登录两台机器：第一台机器作为客户端，第二台机器作为服务器，在第一台使用rhce用户免密登录第二台机器
2023-01-05 17:12:39
116
原创 两台机器之间同步时间，并修改服务器层级
第一台机器从阿里云同步时间 第二台机器从第一台机器同步时间第一台服务器使用系统时间作为第二台服务器的时钟源， 第一台服务器层级设置为6
2023-01-03 19:47:58
391
原创 web前端课第一天总结
简单来说就是网页，它是由多种技术参与制作，用于给用户展示的网页，也是我们网站所谓的前台部分。web前端就是前端网络编程，也被认为是用户端编程，是为了网页或者网页应用，而编写HTML、CSS以及JS代码，所以用户能够看到并且和这些页面进行交流。其中多种技术包括如下：HTML（超文本标记语言）HTML是任何网页工程程序的骨架，没有它网页就不会存在。超文本标记语言能提供站点总体的样子。HTML被Tim Berners-Lee所发展。随着HTML的发展，在万维网中产生了许多版本。
2022-10-26 16:17:29
291
原创 HCIP---第十八天实验
vrrp vrid 1 virtual-ip 172.16.1.126 #创建虚拟IP 172.16.1.126。vrrp vrid 1 virtual-ip 172.16.1.254 #作为vlan2 的备份。vrrp vrid 1 priority 120 #调整优先级为120。#上行链路追踪，上链路出现问题，优先级下调30。2，配置eth-trunk。6，配置SVI和VRRP。3，配置trunk干道。......
2022-08-04 21:31:40
94
原创 HCIP---第十八天笔记
路由器请求报文（RS） --- type --- 133 --- 终端设备接入需要IPV6地址则发送该报文寻找网关设备路由器通告报文（RA） --- type --- 134 --- 网关设备将回复RA报文，里面将包含网络前缀。如果追踪的接口出现故障，则将执行对应的动作。他可以实现Path-MTU发现机制 ---- PMTUD --- 发现最小的MTU --- 在IPV6中，路由生成后，会发送ICMPV6报文去检测到达目标网段中最小MTU（PMTU），之后，发送数据包时直接按照最小的MTU值来进行分片。..
2022-08-04 17:59:57
392
原创 HCIP---第十七天笔记
sw1-mst-region]activeregion-configuration----注意，这个配置必须要做，其作用是激活域配置，如果不执行该命令，则所有配置将不生效。在802.1w当中，我们可以将交换机连接终端的接口手工配置称为边缘接口，其作用是这些接口将不参与STP生成树的角色的选举，之后这些接口断开，也不会触发结构拓扑变更。Region（域）类似于OSPF当中的区域，当一个交换网络规模较大时，可以将其划分为多个MST域，当然，如果一个交换网络规模较小，则只划分一个MST域也可以。...
2022-07-31 20:28:54
159
原创 第十五天实验---VLAN实验
3、去往VLAN3/4/5的流量，在路由器物理接口上的流量没有携带标签，但是由于交换机接口默认pvid是1，所以，这段不携带标签的流量进入从路由器口进入交换机时被标记为VLAN1流量，又由于三种接口模式都默认允许VLAN1流量通过，所以这部分流量可以到达相应VLAN的PC。3、剩余pc所连接口均为为混杂模式，pc4/5不能访问6，所以，在4,5允许列表里设置不允许6通过，在6上设置不允许4，5通过。PC6所连接端口打标签VLAN4，设置VLAN3/5流量进入不打标签，让VLAN4流量不在允许列表里面。...
2022-07-30 20:15:15
864
原创 HCIP---第十六天笔记
TCNBPDU---本地交换链路故障后，STP将重新收敛，为了加快刷新交互机的MAC地址表，将向本地所有STP接口发哦那个TCNBPDU，邻居交换机收到TCNBPDU后将回复一个TCA位置1的配置BPDU，用于可靠性传出，之后将TCNBPDU逐级转发到根网桥处，由根网桥下发TC标记位置1的配置BPDU，逐级下发给所有的交换机，所有交换机在收到后将临时的将300S的MAC地址老化时间改为15S。③如果存在对端设备的BID也相同的情况时，则将比较对端的PID，PID小的端口所对应的端口为根端口。...
2022-07-30 20:06:52
457
原创 第十四天实验
1、R1和R5是客户A两个站点的CE设备，R6和R7是客户B两个站点的CE设备。通过MPLS VPN骨干网络分别连接不同客户的不同站点2、R1和R5采用静态路由的方式传递私网路由；R6通过rip将私网路由传递给PE设备；R7通过ospf将私网路由传递给PE设备3、R7单独拉一根网线保证可以访问公网，R7可以访问R2/R3/R4环回......
2022-07-30 19:07:21
138
原创 HCIP---第十五天笔记
园区工厂，政府机关，商场，写字楼，校园，公园等这些公共场所为了实现数据互通而搭建的网络我们都可以称为园区。[r1-GigabitEthernet0/0/0.1]arpbroadcastenable---开启ARP广播----开启后子接口才会。①即使在没有侦听到信号时，也不立即发送信息，而是先执行避让动作，给自己设计一个随机的计时器，时间到了之后，再发送信息。PVID代表接口所属的VID，华为设备设定，所有接口在没有做配置的情况下，其PVID为1，及其默认属于VLAN1。...
2022-07-28 15:26:22
153
原创 HCIP---第十四天笔记
出战LSRPHP（次末跳弹出机制），出战LSR设备在给FEC分配标签时直接分配特殊标签3（隐式空标签），之后将这个标签传递给自己的上游设备，上游将会把这个标签作为出战标签记录在LFIB表中。内层标签（靠近三层）私网标签，由MP-BGP协议来分配，目的是在远端PE设备上弹出外层标签后，可以根据内层标签判断到底是到达哪个VRF的数据流量。在数据层面流量通过的过程当中，入站LSR设备和出战LSR设备都需要查询两张表，一张FIB表，一张LFIB表才能完成转发过程，导致效率较低，需要优化。...
2022-07-25 18:43:24
118
原创 BGP联邦实验
1、AS 1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告 AS 3中存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，最终要求这个两个环回可以互相通讯 AS 1的另外一个环回为10.0.0.0/24，AS 3的另一个环回为11.0.0.0/242、整个AS 2的IP地址为172.16.0.0/16，请合理划分3、AS间的骨干链路IP地址随意定制4、使用BGP协议让整个网络所有设备的环回可以互相访问5、减少路由条目数量，避免环
2022-07-23 16:58:33
80
原创 HCIP---第十二天笔记
这就需要将不同的IBGP对等体划分到不同成员AS中，成员AS之间建立的EBGP对等体关系是一种特殊的EBGP对等体关系，他们之间仅遵循EBGP对等体的传递性，而从传递的内容角度看，依然遵循AS-BY-AS规则，因为从宏观上看，他们依然处于同一个AS当中。注意MED值影响的是别的AS的流量通过多个出口进入到本AS内部，如果流入的不是同一个AS，即收到的路由条目中AS_PATH属性最左边的AS号不同，则将不比较第六条，直接比较第7条。LP本地优先级，默认值是100，越大越优。...
2022-07-22 16:02:56
103
原创 HCIP---第十一天笔记
--如果明细路由携带的AS_PATH属性不一样，则在激活了AS_SET属性后，汇总路由将会把明细路由的AS号都携带上并且用大括号括起来，之后，在进行防环的时候，里面所有AS号都将生效，都不能回传。i1.1.1.0/2412.0.0.1---因为在AS内部存在AS-BY-AS规则，所以默认情况下传递的属性信息是一致的，因为这个下一跳也属于路径属性之一，默认情况下也不会传递，则将可能导致路由可用性校验失败。因为聚合后的路由信息存在属性丢失问题，所以，这样的汇总路由需要格外的关注。...
2022-07-20 17:55:49
249
原创 HCIP---第十天笔记
这个参数在open报文中将被携带，但是双方不一致不会影响邻居关系的建立，但是在执行时，这个时间必须是一致的，则将采用双方中较小的保活时间来使用。）---接收到的BGP路由条目中，其中的AS_PATH属性中，若存在本地的AS号，则将拒绝接受。为了避免路由黑洞的情况产生，BGP提出了同步机制，即当一台路由器从自己的IBGP对等体学习到一条BGP路由时，他将不能把他通告给自己的EBGP对等体，除非他又从IGP协议当中学习到这条路由。收到对端发送的open报文，查看里面的参数，之后，如果确认参数无误。...
2022-07-19 21:03:56
76
原创 HCIP---第九天笔记
注意过滤策略本身是可以在OSPF中使用的，但是，在OSPF区域内使用时，因为区域内部传递的是拓扑信息，所以，无法在出方向调用，只能在入方向调用，影响自己，也不是说将LSA信息过滤掉，只是在路由信息加表时过滤，不让其加表。[r1]ipip-prefixaapermit192.168.4.024greater-equal28---当前后矛盾时，将以后面的为主，前面的24变为前24为固定不变，匹配掩码长度大于等于28的路由信息。2、在一条规则中，若没有流量匹配，则代表匹配所有；...
2022-07-17 20:45:12
60
原创 第七天实验---OSPF综合实验
1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP地址2、R3、R5、R6、R7为MGRE环境，R3为中心站点3、整个OSPF环境IP基于172.16.0.0/16划分4、所有设备均可访问R4的环回5、减少LSA的更新量，加快收敛，保障更新安全6、全网可达...
2022-07-17 20:35:33
163
原创 HCIP---第八天笔记
如果到达相同的目标网段存在多条通过5类/7类LSA学习到的路由信息时，并且开销值类型都是类型1，则将比较总开销（种子度量值+沿途累加开销值），优先选择总开销小的。④域内和域间如果到达相同的目标网段存在通过1类和2类LSA学习到的域内信息以及通过3类LSA学习到的域间信息，则将优先选择通过1类2类LSA学习到的，就算开销值更大。则将优先选择通过3类LSA学习到的，就算开销值更大。①域内如果到达相同的目标网段存在多条通过1类，2类LSA学习到的路由信息时，将比较到达目标网段的开销值，选择开销值小的。...
2022-07-16 18:43:58
60
原创 HCIP---第七天笔记
所有携带路由信息的LSA都需要通过1类和2类LSA进行验算。所谓验算就是指传递路由信息的通告者的位置信息需要通过1类，2类LSA信息计算出来Type-5LSA5类LSA携带的通过重发布导入进来的域外的路由信息，因为不同网络对度量值的评判标准不同，所以当域外路由导入到本地网络当中，我们将放弃其原先的开销值，而赋予它一个定义值seed-metric（种子度量值）。OSPF网络中默认的种子度量值为1[r4-ospf-1]import-routerip1cost10----在重发布时修改种子度量值。...
2022-07-16 18:42:09
331
原创 HCIP---第六天笔记
区域划分的要求：①区域之间必须存在ABR设备②区域划分必须按照星型拓扑结构划分1、远离骨干的非骨干区域2、不连续骨干 1、使用VPN隧道使非法的ABR合法化在这个过程中，可以注意到，R4在创建虚拟专线后，可以直接通过拓扑信息学习到区域0的路由信息，同时也可以通过R2将区域0的路由信息发送给R4，而R4会无条件信任自己通过拓扑学来的路由信息，即使开销值非常大使用VPN隧道解决不规则区域的缺点：①因为隧道的存在，可能出现选路不佳的情况，导致数据额外进行封装，浪费资源②可能会出现重复更新的情况③因为虚拟链路的存在
2022-07-13 14:47:58
56
原创 第五天实验---MGRE环境下的OSPF实验
1、R6为ISP只能配置IP地址，R1~R5的环回为私有网段2、R1/R4/R5为全连的MGRE结构，R1/R2/R3为星型拓扑结构，R1为中心站点3、所有私有网段可以互相通讯，私有网段使用ospf完成
2022-07-12 17:45:38
648
原创 HCIP---第三天笔记
网络类型：根据数据链路层使用的协议来进行划分的1、MA：多点接入网络①BMA：广播型多点接入网络②NBMA：非广播型多点接入网络2、P2P：点到点的网络当一个网络中只能包含两台设备时，则这样的网络不需要使用MAC地址进行寻址，这样的网络称为P2P网络需要使用MAC地址对不同的主机设备进行区分和标识。以太网之所以需要使用MAC地址进行数据寻址，主要是因为利用以太网组件的二层网络可以包含多个（两个或两个而上）的接口，每个以太网接口之间都可以通过交互以太网帧的方式进行二层通讯。----以太网协议属于BMA以太网线
2022-07-08 19:39:34
241
原创 第二天实验---RIP综合实验
需求：R1-R2-R3-R4-R5运行RIPV2 R6、R7运行RIPV1使用合理 IP 地址规划网络，各自创建环回接口R5创建一个环回摸拟运营商，不能宣告R1telnetR2环回实际 telnet 到 R7 上R6-R7路由器不能学到达R1环回路由全网可达要求R3使用R2访问R1环回...
2022-07-08 18:52:57
135
原创 HCIP---第二天笔记
①动态路由的配置简单②动态路由可以基于拓扑结构的变化而自动收敛①因为存在数据包的发送，可能会占用额外的资源（带宽资源、硬件资源等）②可能会出现安全问题③因为动态路由是通过单一算法来进行路劲计算的，所以可能会出现选路不佳的情况，甚至会出现环路①IGP协议（内部网关协议）：应用在自治系统内部的动态路由协议②EGP协议（外部网关协议）：应用在自治系统之间的动态路由协议①距离矢量型协议（DV）：通过传递路由条目信息来获取未知网段的路由信息。根据贝尔曼▪福特算法实现（依据传闻的路由协议）。主要是RIP协议②链路状态型
2022-07-06 21:20:59
265
原创 HCIP--第一天笔记
HCIA：华为认证体系下初级网络工程师HCIP：华为认证体系下高级网络工程师①应用层：提供各种应用服务，将抽象语言转换成编码，提供人机交互的接口②表示层：将编码转换为二进制③会话层：维持网络应用和网络服务器之间的会话连接④传输层：实现端到端的通信（应用到应用之间）端口号0~65535，其中0不作为传输层的端口号使用，真实取值范围为1~65535其中1~1023称为知名端口（也称为注明端口），SPORT是一个随机值，DPORT是一个固定值常见的端口号：HTTP---80HTTPS---443RIP---520
2022-07-05 19:07:13
297
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人