aiwo1376301646的博客

原创 chrome为默认浏览器时，解决ftp无法用windows资源管理器打开，而是跳转到chrome打开

如果默认浏览器为ie浏览器，那么解决方法为：https://blog.csdn.net/aiwo1376301646/article/details/104777770背景：自己把默认浏览器从ie设置为chrome之后，ftp无法用windows资源管理器打开，而是跳转到chrome打开解决方法：1：创建一个文本文档(可以显示后缀名.txt)2：复制下列内容到文档中：Windows Registry Editor Versi...

原创 windows XP不可以被别的主机ping通

这篇文章主要也是记录一下自己学习安全的心得和感悟，或者说是教训问题：windows XP可以ping通其它主机，但是其它主机ping不通windows XP截图如下： 为什么会出现上边三张截图这样的问题呢，原因是windows XP的防火墙默认不允许传入响应请求，也就是ping，只需要做如下设置就可以了 就这样一个看似并不高深的问题，让我和龙哥，汤壮交流了一晚上，其实我最大的失误在于，自己在PC A和PC B之间关掉IPsec之后，两者就又像是没有配置...

原创 生成树协议STP PVST

网络互连要求：规划和设计各路由接口的IP地址,并使用动态路由协议OSPF,进程号每人使用自己的序号 按照网络拓扑图，配置好三层交换机，创建VLAN，给VLAN配置适当的IP地址，把接口加入相应的VLAN,启用动态路由协议OSPF，使所有VLAN之间的主机能正确路由 配置所有计算机和服务器的IP地址 在所有交换机上启用PVST生成树模式，并查看此时哪个交换机是树根，有连接线的端口分别是什么模式端口 给交换机设置优先级，S2为4096，S1为8192，其余的为默认值；查看此时哪个交换机为根交换机，所

原创 生成树协议STP 网络冗余技术

网络设计与配置的要求：按照网络拓扑图，配置好三层交换机，创建VLAN，给VLAN配置适当的IP地址，把接口加入相应的VLAN,使所有VLAN之间的主机能正确路由 配置所有计算机和服务器的IP地址 在所有交换机上启用PVST生成树模式，并查看此时哪个交换机是树根，有连接线的端口分别是什么模式端口 给交换机设置优先级，S1为4096，S2为8192，其余的为默认值；查看此时哪个交换机为根交换机，所有交换机有连接线的端口分别是什么模式端口 把交换机S1关电，查看此时哪个交换机为根交换机，三个计算机分别

原创 生成树协议STP Cisco

非常非常推荐的视频，特别清晰：https://www.bilibili.com/video/BV1St411d7uD/?spm_id_from=trigger_reloadhttps://www.bilibili.com/video/BV1Xt411Z7Ud/?spm_id_from=trigger_reloadhttps://www.bilibili.com/video/BV1kt411d7i3/?spm_id_from=trigger_reloadhttps://www.bilibili

原创 安装虚拟机和卸载虚拟机 vm15 vm12

首先介绍一下自己：本人高校安全专业在读，亲身测试分享，让大家均可安装纯净的软件QQ群：虚拟机清理工具和vm15安装包在QQ群文件里边：虚拟机清理工具配套博文：https://blog.csdn.net/aiwo1376301646/article/details/106344752安装虚拟机vm15配套博文：https://blog.csdn.net/aiwo1376301646/article/details/106345082...

原创 安装虚拟机 vm15

虚拟机vm15安装包：https://mp.csdn.net/console/editor/html/106344362虚拟机清理工具，卸载虚拟机：https://blog.csdn.net/aiwo1376301646/article/details/106344752安装vm15这个虚拟机到此为止，虚拟机vm15安装成功安装包QQ群文件：...

原创 卸载虚拟机 vm12 vm15

虚拟机清理工具安装包：https://mp.csdn.net/console/editor/html/106344362安装虚拟机vm15：https://mp.csdn.net/console/editor/html/106345082如果原来电脑上安装过低版本(vm12)的虚拟机，现在要安装更高版本的虚拟机(vm15)1：左下角的搜索框，搜索控制面板目前把vm12已经卸载掉了，但是有部分注册表文件并没有删除，这时候我们需要下载一个vm清理工具:

原创 ACL访问控制列表 Cisco

拓扑结构图：配置代码：S1:enableconf thost s1no ip domain-lookupvlan 2exitvlan 3exitvlan 4exitint vlan 2ip address 192.168.2.254 255.255.255.0int vlan 3ip address 192.168.3.254 255.255.255.0int vlan 4ip address 192.168.4.254 255.255.255.0int f0

原创 ACL详解 Cisco

访问控制列表简称为ACL： 访问控制列表使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址，目的地址，源端口，目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。该技术初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机也开始提供ACL的支持了访问控制列表的原理： 对路由器接口来说有两个方向： 出：已经经路由器的处理，正离开路由器接口的数据包 入：已经到达路由器接口的数据包，将被路由器处理...

原创 BGP 边界网关协议

网络拓扑图：配置代码：R1:enableconf thost r1no ip domain-lookupint g0/0ip address 192.168.2.1 255.255.255.0no shutint g0/1ip address 192.168.1.1 255.255.255.0no shutexitrouter bgp 1!1为自治系统号neighbor 192.168.2.2 remote-as 2!2为邻居自治系统号neighbor 192.

原创 ACL配置 cisco

实验要求：学生机可以访问web但是不能访问ftp，老师机都可以访问网络拓扑图：配置代码：R1:enconf thostname r1no ip domain-lookupint g0/0ip address 192.168.1.254 255.255.255.0int g0/1ip address 192.168.2.254 255.255.255.0int g0/2ip address 192.168.3.1 255.255.255.0int range g0/

原创 Cisco ACL的配置

参考博客：https://blog.csdn.net/Poetic_Vienna/article/details/45206465?utm_medium=distribute.pc_relevant_right.none-task-blog-BlogCommendFromMachineLearnPai2-1.nonecase&depth_1-utm_source=distribute.pc_relevant_right.none-task-blog-BlogCommendFromMachineLea

原创 多协议互联与NAT实现广域连接 NAT DHCP

实验要求：1：广域网互连要求：在串行链路上使用PPP协议封装，并在R2到R3上使用PAP认证，R3到R4上使用CHAP认证； 在外网路由器之间的接口上使用EIGRP协议，R1、R2、R3和R4的AS号为1000，两个服务器子网在R4上添加静态路由协议；2：内网互连要求：在三层交换机S1和S2上配置相应的VLAN，并给VLAN配置相应的IP地址,并使用三层路由； 在S1和S2之间的两个物理线路上使用链路聚合技术，形成一个TRUNK聚合链路； 配置完成R4内网接口的IP地址，及S1和S2的所

原创 NAT 地址转换技术

在边缘路由器上实现内部地址与公网地址的转换NATNAT配置的要求：按照网络拓扑图，配置好三层交换机，创建VLAN，给VLAN配置适当的IP地址，把接口加入相应的VLAN,使所有VLAN之间的主机能正确路由； 配置路由器的接口IP地址，并启用接口；配置路由器对端三层交换机接口的地址，并启用该接口； 在边缘路由器上指定NAT的外口和内口； 配置所有计算机和服务器的IP地址； 编写NAT外部地址池； 编写NAT内部放行网段的访问控制列表； 实现NAT动态地址转换； 实现NAT静态地址转换（一

原创 ospf与eigrp 路由重分布

网络拓扑图：代码：R1:EnConf tHost r1No ip domain-lookupInt g0/0Ip address 202.16.2.1 255.255.255.0No shutInt g0/1Ip address 202.16.1.254 255.255.255.0No shutInt g0/2Ip address 202.16.13.13 255.255.255.0No shutInt loopback 0Ip address 1.1.1.1 2

原创 NAT 网络地址转换 eigrp ospf 路由重分布 DHCP

网络互连要求：规划和设计各路由接口的IP地址 除了路由器R4的G0/1、G0/2两个接口外，在其它路由器的所有接口上使用EIGRP动态路由协议进行子网互连，自治系统编号AS为2332； 在路由器R4的G0/1、G0/2两个接口，及三层交换机的所有网段上启用OSPF动态路由协议，且都指定为区域0，进程号都指定为100； 在S1 、S1的接口F0/2、F0/3上，设置交换机端口聚合，聚合后的接口PO1设置为TRUNK模式； 在S1 、S1上创建VLAN 4和VLAN 5，并在S1上设置这两个VLAN

原创 身份认证 对称密钥的认证协议 公开密钥的认证协议 公钥基础设施PKI

要点：1：了解身份认证的概念及意义；2：了解各种认证协议的基本思想,重点掌握Kerberos工作原理；3：了解公钥基础设施PKI的基本思想,重点掌握X.509协议；4.1概述： 随着互联网的不断发展,人们逐渐开始尝试在网络上购物、交易以及各种信息交流。然而黑客、木马以及网络钓鱼等恶意欺诈行为,给互联网络的安全性带来了极大的挑战。层出不穷的网络犯罪,引起了人们对网络身份的信任...

原创 HDLC和PPP链路的配置技术 Cisco

配置要求： 1：在R1和R2之间的链路使用HDLC封装技术； 2：在R2的R3之间的链路使用PPP封装技术； 3：每个路由接口都参与OSPF区域0的运行，假设进程号为22，使三个路由器互相能PING通；网络拓扑图：配置代码：R1:EnConf tHostname r1No ip domain-lookupInt se...

原创 PPP的PAP认证和CHAP认证配置 Cisco

配置要求： 1：在R1和R2之间的链路使用PPP封装技术，并使用PAP认证方式； 2：在R2的R3之间的链路使用PPP封装技术，并使用CHAP认证方式； 3：每个路由接口都参与OSPF 区域0的运行，假设进程号为22，使三个计算机都能互相PING通；网络拓扑图：配置代码：R1:EnConf tHostname r1No ip...

原创 防火墙 蓝精灵DoS P127

蓝精灵DoS： 阻止这个蓝精灵，蓝精灵的这个DoS攻击，也说到我，我希望通过防火墙的设置，让我们的内部网络不会被用于蓝精灵的Dos攻击，蓝精灵的DoS攻击呢，实际上简单的说就是向一个网络，或者一个子网发送一个广播，这个广播干嘛呢，伪造成一个这个SMP的echo request回声请求，回声请求大家知道就是ping，相当于说我发一个广播的ping，广播的ping到...

原创 EIGRP 动态路由协议 增强内部网关路由协议 Cisco

网络拓扑图：代码：R1:EnConf tHost r1No ip domain-lookupInt g0/0Ip address 192.168.3.1 255.255.255.252No shutInt g0/1Ip address 192.168.1.254 255.255.255.0No shutInt g0/2Ip address 192.168.3....

原创 动态路由协议EIGRP 增强内部网关路由协议 更改链路带宽 DHCP 交换机端口聚合技术 Cisco

网络互连要求：规划和设计各路由接口的IP地址； 给所有的路由接口上配置IP地址，并启用接口； 三层交换机之间的接口F0/2-3使用端口聚合技术，并让聚合口使用TRUNK模式； 三层交换机与路由器之间的接口均使用路由口模式； 使用EIGRP动态路由协议进行子网互连，假设AS为你的课程序号（1-98之间）； 在三层交换机S1、S2上配置VLAN2和VLAN 3，S1上这两个VLAN的地...

原创 动态路由协议RIP和OSPF的综合应用 路由重分布技术 DHCP RIP OSPF 交换机端口聚合技术 Cisco

网络互连要求：规划和设计各路由接口的IP地址； 除了路由器R4的G0/1、G0/2两个接口外，在其它路由器的所有接口上使用OSPF动态路由协议进行子网互连，进程号假设都为5021； 在路由器R4的G0/1、G0/2两个接口，及三层交换机的所有网段上启用RIP version2动态路由协议，且不要自动汇总； 在S1 、S2的接口F0/2、F0/3上，设置交换机端口聚合，聚合后的接口port...

原创 DHCP中继 动态主机配置协议中继 在路由器上配置DHCP在三层交换机上设置DHCP中继 Cisco

DHCP：https://blog.csdn.net/aiwo1376301646/article/details/105551479DHCP中继：也可以在路由器上配置DHCP，然后在三层交换机上设置DHCP中继，DHCP客户端通过三层交换机中继获取IP地址路由器上实现dhcp的优点：给多个三层交换机的多个相同vlan配置，不用再对每一个三层交换机进行配置网络拓扑图：...

原创 DHCP 动态主机配置协议 在三层交换机上配置DHCP Cisco

网络配置要求：利用PT路由模拟器软件，实现网络拓扑图的基本功能，使计算机1、2、3分别划入vlan 2、3、4，使计算机1、2、3分别获得网段192.168.2.0/24、192.168.3.0/24和192.168.4.0/24的地址，假设最大主机编号位（这里为254 ）为网关地址；利用客户机自动获取IP参数的方法，来查看DHCP是否正常网络拓扑图：代码：S1:enco...

原创 MySQL无法创建外键 MySQL数据库修改数据表类型(引擎)的方法

原因可能是：其中一个或者两个表是MyISAM引擎的表，若想要使用外键约束，表必须是InnoDB引擎（实际上，如果两个表都是MyISAM 引擎的，这个错误根本不会发生，但也不会产生外键，只会建立索引）你需要检查表的引擎类型查看数据表引擎状态：1:show table status from my_db where name='my_foreign';my_db为数据库名，my_for...

原创 CSDN写博客时富文本编辑器中空行删除方式

1：神舟电脑是按F12(其它电脑可能按Fn+F12)，会出现当前界面的源代码2：误删可用 ctrl+z 恢复3：删除之后，按F12回到编辑页面

原创 ospf 动态路由协议 virtual link Cisco

拓扑图：配置代码：R1enableconfig terminalhost r1no ip domain-lookupint g0/0ip address 192.168.1.1 255.255.255.0no shutexitrouter ospf 100 !进程号，1-65535中任意数，且这个是路由器本地进程号，即其它路由器也可以设置一样的进程号networ...

原创 ospf 动态路由协议 Cisco

拓扑图：配置代码：R1enableconfig terminalhost r1no ip domain-lookupint g0/0ip address 192.168.1.1 255.255.255.0no shutexitrouter ospf 100 !进程号，1-65535中任意数，且这个是路由器本地进程号，即其它路由器也可以设置一样的进程号!OSPF路...

原创 ospf 动态路由协议 Cisco 基于链路状态 用dijkstra选择最短路由路径

ospf：基于链路状态，用dijkstra选择最短路由路径拓扑图：配置代码：R1:EnConf tHost r1No ip domain-lookupInt f0/0Ip address 192.168.1.254 255.255.255.0No shutint f1...

原创 导出提示Couldn't execute 'SELECT COLUMN_NAME,JSON_EXTRACT(HISTOGRAM, '$."number-of-buckets-specified"')

mysqldump导出提示：Couldn't execute 'SELECT COLUMN_NAME, JSON_EXTRACT(HISTOGRAM, '$."number-of-buckets-specified"') FROM information_schema.COLUMN_STATISTICS ...

原创 rip version2路由信息协议 距离矢量路由协议 Cisco

RIP协议与小型园区网的配置：一：三层交换机和路由器上都使用RIP动态路由协议version 1；二：把网段192.168.3.0/24的网段改为10.1.1.0/24，网段192.168.5.0/24的网段改为10.1.2.0/24，计算机和路由接口地址都相应变化，看看可达性情况；三：三层交换机和路由器上都使用RIP动态路由协议version 2，再看看可达性情况；三：1、我...

原创 rip version1路由信息协议 距离矢量路由协议 Cisco

RIP协议与小型园区网的配置：一：三层交换机和路由器上都使用RIP动态路由协议version 1；二：把网段192.168.3.0/24的网段改为10.1.1.0/24，网段192.168.5.0/24的网段改为10.1.2.0/24，计算机和路由接口地址都相应变化，看看可达性情况；三：三层交换机和路由器上都使用RIP动态路由协议version 2，再看看可达性情况；二：1、我...

原创 rip version1路由信息协议 距离矢量路由协议 Cisco

RIP协议与小型园区网的配置：一：三层交换机和路由器上都使用RIP动态路由协议version 1；二：把网段192.168.3.0/24的网段改为10.1.1.0/24，网段192.168.5.0/24的网段改为10.1.2.0/24，计算机和路由接口地址都相应变化，看看可达性情况；三：三层交换机和路由器上都使用RIP动态路由协议version 2，再看看可达性情况；一：1、我...

原创 rip 路由信息协议 距离矢量路由协议 动态路由协议 Cisco

一：按rip默认的version 1配置:1：拓扑结构图2：配置代码R1：enableconfig terminalhost r1no ip domain-lookupint f0/0ip address 10.0.1.2 255.255.255.0no shutexitint f0/1ip address 192.168.2.1 255.255.255.0...

原创 无线局域网的安全 web 802.11 802.11i P126

作为无线网络，它在实现加密的时候，跟有线网络有一些比较特殊的地方，无线网络在链路层的可靠性比较差，容易造成一些数据差错，甚至一些数据丢失，那么因此呢，作为web在设计的时候提出要实现自同步，所谓的自同步，事实上就是对于每一个分组，要能够进行单独的加密和解密，那么也就是说，对于一个给定的已加密的分组，以及对应的密钥，我们就可以对分组进行解密，那么不管这个分组的前序分组是否出现丢失...

原创 IPsec 5 IP安全 Internet密钥交换IKE IPsec给网络层提供一种安全通信服务 P125

PSK：最典型的就是我们去设置它，比如说前边SA建立的过程中，我们可以手工去设置，当然我们也可以在某些特殊情况下，我们预先设置彼此共享的一个秘密密钥，我们把它称之为PSK，我们利用它，利用这样一个彼此共享的一个共享密钥，来进行彼此的这样一个身份认证PKI:当然我们可以采用像前面提到的SSL利用公共密钥，也就是公钥基础设施PKI，那么利用公开密钥和私有密钥对，以及公钥的证书，...

原创 IPsec 4 IP安全 P124

原创 IPsec 3 IP安全 P123