- 博客(49)
- 收藏
- 关注
RSS订阅原创 安全防御3:双机热备
2、办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。办公区上网的用户限制流量不超过100M，其中销售部人员在基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。5、外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。生产：10.0.1.2/24。
2024-07-25 19:11:18
329
原创 安全防御拓扑1
在拓扑上可以看到连接lsw3交换机的是防火墙的g1/0/1口，所以在页面上选择g1/0/1口，并在这个口下创建两个小接口1.1和1.2，分别对应生产区和办公区。然后在自己浏览器上输入接口的ip地址，允许进入后，就可以通过自己修改后的管理员的密码和账号就可以对模拟防火墙进行配置了。进入到交换机链接两个区域的接口“生产区 g0/0/2”，“办公区 g0/03”，对两个区域进行分别的修改。分配好后再根据拓扑图上的情况创建相对应的区域，进入旁边的安全区域里，就可以创建区域。（输入账号和修改后的密码，就可顺利进入）
2024-07-15 04:14:48
744
原创 Ubuntu与RedHat Linux的不同
安装在服务器上的系统一般追求极致的稳定，所以安装系统时为了避免潜在的问题，所以选的时候应该往后推选几个版本首先因为现在使用的电脑是MacBook，还是最新的Mac所以在部署的时候要注意其安装的支持芯片架构（最新的Mac只支持arm架构的，老款的支持amd）下载的地点可以通过官方网站又或者是免费的开源网站，就比如阿里云（）可以在里面找到要下的版本资源进入页面后可以直接在OS镜像这里进行选择下载资源。
2024-06-17 20:16:06
420
原创 NFS服务p.2 用户的上传与下载，以及用户映射
上传上传的话，因为我们现在所在的nfs1目录跟服务端的目录是互通的，因此相当于在本地的nfs1创建文件就相当于在服务端上传，就是通俗的上传但有时会遇上创建不了的问题，一般就是权限的问题可以直接在服务端里查看用户的权限和共享的目录允许的权限用户所允许的权限目录所允许的权限此时所需要做的就是将共享的目录的权限打开然后再一次查看就发现目录的权限打开了然后就可以上传文件了，在客户端直接创建在服务端里进行查看，若能查看到新建的文件，即为成功。
2024-06-03 20:47:06
469
原创 MySql part1 安装和介绍
MySQL是一个小型关系数据库管理系统，开发者为瑞典MySQL AB公司。在2008年1月16号被sun公司10亿美金收购。2009年，SUN又被Oracle以74亿美金收购。目前MySQL被广泛地应用在Internet上的中小型网站中。由于体积小、速度快、总体拥有成本低，尤其是开放源代码这一特点，许多中小型网站为了降低网站总体拥有成本而选择了MySQL作为网站数据库。
2024-06-01 01:01:35
833
原创 NFS p.1 服务器的部署以及客户端与服务端的远程挂载
NFS（Network File System，网络文件系统）是一种古老的用于在UNIX/Linux主机之间进行文件共享的协议（电脑间的共享）。它古老到你必须穿着白大褂才能接近一台计算机的年代。在那个年代，所有的联网计算机都被认为是可信的，而不像现今这样，任何人都有多种多样方法能连接到你的计算机。因此，NFS在开发的时候专注于快速及易用的文件共享，而忽视了其安全性设计。
2024-05-29 02:30:39
678
原创 Nginx part3 创建一个https的网站
第一阶段服务器会提供经CA机构认证颁发的服务器证书，如果认证该服务器证书的CA机构，存在于浏览器的受信任CA机构列表中，并且服务器证书中的信息与当前正在访问的网站（域名等）一致，那么浏览器就认为服务端是可信的，并从服务器证书中取得服务器公钥，用于后续流程。crt是由证书颁发机构（CA）签名后的证书，或者是开发者自签名的证书，包含证书持有人的信息，持有人的公钥，以及签署者的签名等信息。因为对方的公钥可以下载，对方的私钥下载不了，，用对方的公钥进行加密，则对方要用自己的私钥进行解密，相当私密。
2024-05-12 15:59:00
761
1
原创 Nginx part2.2
有些网站，ip不同，域名不同，网页内容也不一样，可能会以为背后是在访问多个主机，实则是一个，因为现在的电脑都可以安装虚拟机，用MacBook的人就知道，有时候想打游戏，结果游戏不支持Mac，支持Windows，此时要做的就是下个虚拟机，将游戏放在虚拟机上运行，虽然Mac会烫，但你打游戏的心可不会凉，同理，虚拟机也可以有IP地址，跟本主机的ip地址不一样，所以要用到虚拟主机功能，用户就可以用不同的ip、端口、域名来进行访问。
2024-04-18 12:36:17
733
原创 Nginx part2.1
进入编辑页面后，找到server这一栏，对下面的root进行更改，将其更改为我们要是用的html文件所在的位置，由于此处是做一个目录网页，所以其就像以前的视频网站里的下载位置一样，只有资源，没有其他的广告啥的，只管点击下载，下载完后就可以拿进被子里看的那种网站。然后修改完后，需要进行重启nginx来启动刚刚的修改：systemctl restart nginx，如果报错，则是语法出错，或者找不到文件。首先如果要用nginx做网页，之前就说了只需将nginx自带的网页进行更改即可，即进入其主文件进行编辑。
2024-04-17 16:08:57
263
原创 HCIP第九天
R1，R2～R8、R10和R11同。以及在R2上写入IPV6的下一跳。R2、R3和R7写下一跳。R3（R4～R6同）R3（R4～R6同）
2024-01-28 11:08:40
130
原创 OSPF实验
通过ospf进行两个area0的互通，area0里的路由器都需要配置。注意有多个接口的路由器应该注意其接口所在的网段。在边界路由器上些nat（进行公网访问）R6、R10、R13同样的操作。在边界路由器上写静态缺省路由。用GRE连接area0。
2024-01-25 02:53:48
897
原创 BGP实验2
宣告（但R5的g0/0/1口和R6的g0/0/0口不宣告，因为他们在两个大AS中间，但R5和R6的其他接口正常宣告）R1～R8都是进入每个路由器的bgp里，进行import-route ospf 1，添加ospf路由。注：因为R5和R6是EBGP关系，为自动修改下一跳。R1～R8，都按照这个模式来进行配置ip。自己搭建的拓扑，以及网段划分。R1～R4和R7～R8。修改联邦之间的最大跳数。宣告后需要修改其下一跳。
2024-01-23 03:02:55
345
原创 ISIS实验
最后可以在R1的路由表里查看到R1访问R5时走的是R6。R1～R8上的接口ip根据拓扑图上的网段依次来配。搭建好后需要合理分配level 1/2路由器。R1访问R5时走R6。
2024-01-21 16:11:16
424
原创 BGP实验
注意：R2的2接口，R3的1接口，R5的1接口，R6的2接口这几个不宣告。R5&R6（因为R5的环回与R6可以互ping，可以用静态路由）建完邻后即修改ospf环回的接口网络类型。配置路由器的ip地址。但R7则需要多改一次。
2024-01-21 02:17:07
388
原创 重发布实验
然后R1和R3都有了对方的路由，但是，存在选路不佳的问题，然后就要进行干涩路由。但会发现R1和R3少了对方区域的路由，得在R2和R4上做个双向重发布。由于R2和R4位置比较特殊，所以。rip和ospf都得配置。R3（由拓扑得知R3在ospf区域里所以R3应该用ospf）由图中可以得到共有四条路径，所以每个接口的地址都不一样。宣告完后可以查看他们所有路由器的路由表。干涩完后即可完成实验。
2024-01-20 04:36:07
367
原创 第一天作业
需要在rip version 1的所有接口上加加上rip version 2。在R3的 g0/0/0接口上做一个偏移列表。先给R7做上个aaa，类型为telnet。再在R2边界路由器上做端口映射。（R9上也是一样的操作）为骨干网段和用户网段。
2024-01-17 01:42:22
399
原创 Python四
先写两个字符串ls = "123456789" 、ls1 = "23456789456123" 然后设置成 ls 来找 ls1 ，并且假设 if 里等于 -1 的话就打印 "是" ， 不是的话就打印 "不是" 然后就以此来判断字符串是否相等。建立两个字符串 ls = "123456789" 和 ls1 = "23456789456123" ,运用for来判断字符是否相同 for char in ls1 来判断，最后用 if 来确定以及判断。
2023-12-20 15:28:31
367
原创 PYTHON2
本题要定义两个函数一个是is_prime和is_palindromic，1：第一个函数is_prime里先假设num等于1的话返回False，另一个elif num等于2则是返回True，或者当 i 在2到num的范围里，如果num % i 等于0的话返回False 其他则返回True。创建time和num1 = 0 ，另外当time <= 100的时候num1 += 1 并假设is_palindromic(num1) and is_prime(num1)然后print(num1) time += 1。
2023-12-09 06:00:56
352
原创 python作业一
创建ls = [1, 24, 5, 55, 14, 33, 54, 21, 2, 4, 7, 66]， 以及target = ls[0]，设定开始次数为0，设置项目范围，是在ls里，并且在target = 项目时，设置次数加一次，当次数等于把4的时候，打印print(item) 最后终止循环，再设置另一种情况当目标target = 次数的时候，次数为1，打印print（“无项目”）
2023-12-09 05:16:08
397
原创 鸥鹏数据库作业4
功能查询employees表的平均薪资满足条件department_id为deptno，job_id为job的平均工资。2、创建一个存储过程avg_sal，有3个参数，分别是deptno，job，接收平均工资(out);1、创建一个可以统计表格内记录条数的存储函数 ，函数名为count_sch()
2023-10-21 17:33:10
51
1
原创 鸥鹏数据库3
创建Score表 create table Score(id int(10) not null primary key unique auto_increment,name varchar(20) not null,sex varchar(4),birth year, department varchar(20) not null,address varchar(50));(4)若显示mysql是启动就重启 systemctl restart mysql。(6)选择mysql的数据库。
2023-10-21 17:11:17
50
1
原创 鸥鹏数据库作业2
select name,department,c_name,grade from student inner join score on student.id=score.stu_id where name like'张%' or name like'王%';select * from score inner join student on student.id=score.stu_id where c_name like '英语' or c_name like '计算机';
2023-10-21 00:02:46
58
1
原创 鸥鹏数据库作业1
但如果要同时显示最高和最低就加','隔开 select MAX(salary),MIN(salary) from employees;因为是平均用avg，总工资和总人数一样用count ，select avg(salary), count(salary) from employees;因为是基本信息，所以用*即可，因为是职工的基本信息所以用employees即可，输入select * from employees;因为求的是职工的总人数，直接用select count(*) from employees;
2023-10-12 16:09:33
39
原创 Bgp知识点整理
4、bgp的基本工作原理：（1）:BGP路由器通过建立BGP邻居关系来交换路由信息。（3）：BGP通过发送UPDATE消息来传递路由信息，包括路径属性和前缀信息。（4）：BGP路由器使用路径属性来选择最佳路径，并将其存储在路由表中。6、bgp的自治系统 (AS)：（1）自治系统是一组具有相同路由策略的网络设备的集合，被视为一个单一的路由域。BGP可以通过配置策略来影响路径选择过程，如路由过滤、路由重分发、路由聚合等。（1）BGP是一种路径矢量协议，它基于每个自治系统的路由策略选择路径。
2023-08-16 09:56:36
43
1
原创 BGP小综合
peer 172.16.1.3 next-hop-local跟R3,R5建邻的时候为了让BGP表优且可传所以要改下一跳。network 172.16.0.0 255.255.248.0（做空接口的网段，防环和减少路由条目）此实验分成三个AS，其配置顺序为IBGP，AS1，AS3和联邦（AS2里面有联邦）R2：AS有两个自治系统：64512、64513，R2和R5用环回建邻应该改跳数。confederation peer-as 64513（跟R5建邻）最后是将R3学到的传给其IBGP邻居。
2023-08-14 11:43:10
23
原创 BGP作业
因为直连的EDGP上存在多条物理链路时R4和R5之间相连，然后想要使用R4和R5之间的两根线时，这个情况和R2、R3之间真实情况一样了，所以也用环回来建邻居，但是首先需要R4的环回和R5的环回是通的，应先配置两条静态路由。EBGP的ttl是1，这个是保障R4和R5之间是直连，可以在R4和R5之间直接建邻，但是不可以用环回，因为只有1的TTL跳一下就没了。配置完后，发现仍有问题，是因为原因是因为，设计的时候，此IBGP的包的ttl是255。由于R2和R3，R3和R4接口对不上，应将接口改为环回接口。
2023-08-12 20:14:45
88
1
原创 IP重发布
4、配置路由策略，在R4上写前缀列表（ip ip-prefix aa permit 网段号和子网掩码），写好后进入R4上发给R1更新的接口写（rip metricin ip-perfix aa 2（意思是修改其R4发给R1的更新信息的度量，使R1只用R2发的，不用R4）3、重发布，在R2上的右边接口，上import左侧的RIP，又在其左侧的接口上import右侧的OSPF，R4上也是，两边都要进行重发布。2、R1和左边的R2、R4配置成RIP协议，包括R2的环回；1、配置每个路由器的接口ip和环回接口。
2023-08-11 20:15:56
37
1
原创 ip作业5
配置完后，检查ospf的邻居表，检查完后得出只有中间公网有问题（原因是接口类型），将其改成broadcast即可，R3567上的接口都得改成broadcast，然后又因为R3要和其他三个进行DR选举，所以为了将R3固定为DR则应该其他三个的DR改成0退出DR选举。1、从172.16.0.0/16划分，划分出六个网段，全为/19，然后每个网段再进行划分，/19变成/25，划分出的前两个网段一个做骨干网段，一个做MA网段，剩下的网段则是客户网段。从图中得知，有12个路由器，且有6个区域，应先进行IP地址规划。
2023-08-09 10:56:44
34
1
原创 IP作业4
1、先规划地址分配R1有着三个接口（两个物理接口，一个虚拟接口）两个物理接口配置为：16.1.1.1/24 18.1.1.1/24。虚拟接口配置为192.168.1.1/24。R2、R3、R4、R5一样只有两个接口（一个物理、一个虚拟）则配置为：R2{26.1.1.1/24、192.168.2.1/24}. R3{36.1.1.1/24、192.168.3.1/24}. R4{46.1.1.1/24、192.168.4.1/24}. R5{56.1.1.1/24、192.168.5.1/24}。
2023-08-06 14:44:50
41
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人