Tong_0001的博客

原创 防御--网络安全概述思维导图

原创 HCIP---BGP小型综合实验

1，AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告AS3中存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，最终要求这两个环回可以互相通讯 As1的另一个环回为10.0.0.0/24，AS3的另一个环回为11.0.0.0/242，整个AS2的IP地址为172.16.0.0/16，请合理划分3，AS间的骨干链路IP地址随意定制4、使用BGP协议让整个网络所有设备的环回可以互相访问5，减少路由条目数量，避免环路出现。

原创 HCIP--MGRE实验

注意：R3-R5-R6宣告的是通道接口，而且要修改优先级让R5-R6不参与选举，顺带修改R3-R5-R6的通道接口类型为MBA。四、建立MGRE通道，让R3成为HUB端。R5、R6为spoke端口，R5-R6向R3注册。五、R3-R5-R6各写一条缺省让公网地址可以通信。三、R2-R3之间做ppp的chap双向认证。一、配置各个接口IP地址以及环回地址。R6到R5是从R3经过的。

原创 HICP ---- RIP 综合实验

方法：使用nat服务器配置（端口映射），也需要控制r7数据返回r1走的路径（修改cost值，使其r7到达r1从r6-r4-r3-r2-r1这条路走）1.使用合理IP地址规划网络，各自创建环回接口，R1-R2-R3-R4-R5 RIP 100运行版本2，R6-R7 RIP 200 运行版本1。方法：要使得两个不同rip版本互通，需要在r4连通r6的接口（或r6连通r4）上做rip version，使其可以接收和发送此版本的路由信息。在r1的两个出接口上进行手工汇总（在g0/0/0上做同样操作）

原创 HCIP--HCIA回顾

计算机：将抽象语言转化为电信号 具体过程为： 抽象语言 —> 编码 编码 —> 二进制 二进制 —> 电信号 处理电信号。

原创 【无标题】

192.168.1.128/26（备用） 192.168.1.192/26（备用）2、将AR3设置为DR，又因为没有BDR所以将AR1和AR2优先级设为0让其放弃DR/BDR选举。192.168.1.32/29 192.168.1.00.100.000/29（备用）192.168.1.40/29 192.168.1.00.101.000/29（备用）192.168.1.48/29 192.168.1.00.110.000/29（备用）

原创 HCIA---静态路由综合实验

难点在于子网划分，需要考虑怎样的划分才可以将路由条目减少，最开始不知道如何合理的划分，导致整体思路都不是很明确。AR4：不需要负载均衡，但是需要对通向AR5的两个网段进行编写缺省路由，以及分清千兆口（GE）和百兆口（Ethernet）的优先级。本次实验，就整体而言，在配置IP地址以及静态路由的时候，编写代码不算很难，ping不通时候，检查ping不通网段的路由表后能发现问题所在。一些，所以首先判断不能进行负载均衡，其次就是判断优先级，传输速率快的网段优先级高，反之优先级低。所以在默认值的60下，将。

原创 HCIA学习 第一次整合笔记

1，全球唯一性，2，格式统一 --- MAC地址 --- 48位二进制构成的 --- IEEE --- 前24位为厂商标。--- 冲突域 --- CSMA/CD --- 载波侦听多路访问/冲突检测 --- 排队。IPV6 --- 128位二进制构成---冒分16进制。超5类线 -- 1000Mbps = 1Gbps --- 100米 --- 信号衰弱。--- 255.255.255.0 --- 1对应的为网络位，0对应的为主机位。物理地址：A0-36-BC-33-7E-F9（16进制），不会改变的地址。

原创 从0开始的网安学习

计算机网络、交换机和路由器