huangheping0803的博客

原创 防火墙双机热备带宽管理综合实验

13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。流量的带宽管理配置。

原创 防火墙NAT智能选举综合实验

9、多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%;10、分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器;7、办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)8、分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器。11、游客区仅能通过移动链路访问互联网。（前6点已经在上一篇完成）

原创 防火墙的初级使用

1，DMz区内的服务器，办公区仅能在办公时间内(9:80-18:88)可以访问，生产区的设备全天可以访问。 2，生产区不允许访问互联网，办公区和游客区允许访问互联网 3,办公区设备18.8.2.10不允许访问DMZ区的FTP服务器和HTTP服务器，仅能ping通10.0.3.10 4，办公区分为市场部和研发部，研发部IP地址固定，访问omz区使用匿名认证，研发部需要用户绑定1P地址，访问DMZ区使用免认证;游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，

原创 网络安全概述

A询问B的MAC地址时，Hacker冒充B给A回MAC地址，之后A发给B的数据都会发给Hacker。传播方式：钓鱼邮件，蠕虫试传播，恶意软件捆绑，暴力破解，Exploit Kit分发........（3）看不见内网潜藏风险——黑客留后门，封装在正常协议里面的异常数据······（2）看不见新型威胁——水坑攻击，鱼叉邮件，零日漏洞·······信息安全：防止任何对数据进行未授权访问的措施，或者防止造成信息有意无意泄露，破坏，丢失等问题的发生，让数据处于远离危险，免于威胁的状态或特征。

原创 VLAN实验

1. pc1和pc3所在接口为access;属于vlan 2;pc2/pc4/pc5/pc6处于同一网段;其中pc2可以访问pc4/pc5/pc6;pc4可以访问pc6;pc5不能把访问pc62. pc1/pc3与pc2/pc4/pc5/pc6不在同一网段;3. 所有pc通过DHCP获取IP地址,且pc1/pc3可以正常访问pc2/pc4/pc5/pc6;1、在交换机中配置vlan（1）SW1配置GE0/0/2 -- 默认hybrid，接收vlan 4/5/6。

原创 BGP综合实验

As3中存在两个环回一个地址为192.168.2.0/24，该地址不能在任何协议中宣告，最终要求这两 个环回可以ping通;2、整个AS2的IP地址为172.16.0.0/16，R3-R7上各有一个业务网段，请合理划分;1、AS1中存在两个环回，-个地址为192.168.1.0/24，该地址不能在任何协议中宣告;4、使用Bgp协议让整个网络所有设备的环回可以互相访问;5、减少路由条目数量，避免环路出现;5、在R1和R8中配置GRE vpn。6、减少路由条目，避免环路。4、在bgp中宣告网段。

原创 路由引入和过滤

（1）rip[R1]rip 1[R2]rip 1（2）ospfa. 区域0b.区域1[R2]ospf 1[R2]rip 1[R4]ospf 1。

原创 OSPF综合大实验

3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP。1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；2、R3-R5、R6、R7为MGRE环境，R3为中心站点；5、减少LSA的更新量，加快收敛，保障更新安全；（3）修改隧道接口类型并取消选举。4、所有设备均可访问R4的环回；area 4:（不同的进程）分区域使用ospf路由协议。(1)创建隧道并注册信息。隧道内ospf的启动。

原创 MGRE+综合实验

6.R1,R2,R3,构成一个MGRE环境，R1为站点中心；7.R1,R4之间为点到点GRE。关闭mgre水平分割机制。

原创 ppp链路实验

1、R1和R2使用PPP链路直连，R2和R3把2条PPP链路捆绑为PPP MP直连。（1）在 主验证方 创建被验证时的用户名和密码。（2）被验证方 使用 用户名和密码 进行验证。3、R2对R1的PPP进行单向chap验证。4、R2和R3的PPP进行双向chap验证。4、R2和R3的PPP进行双向chap验证。（2）将R2和R3真实的物理接口加入。（1）R2为主验证方，R3为被验证方。（2）R2为被验证方，R2为主验证方。（3）给逻辑口配置IP地址。2.按照图示配置IP地址。（1）创建一个聚合口。

原创 静态路由综合实验

3、R1、R2、R4，各有两个环回IP地址；口，路由器的一个虚拟接口，如果一条路由的出接口为空接口，都会被直接丢弃。1、R6为ISP，接口IP地址均为公有地址，该设备只能配置IP地址，之后不能再对其进行任何配置；2、R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配；8、R4与R5正常通过1000M链路，故障时通过100m链路；7、R6 telnet R5的公有地址时，实际登录到R1上；与R5正常通过1000M链路，故障时通过100m链路；5、选路最佳，路由表尽量小，避免环路；

原创 配置dns主从服务器，能够实现正常的正反向解析

1主DNS服务器关闭防火墙从DNS服务器测试​​​​​增量区域传送。

原创 作业2-3

2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于[www.openlab.com/student](http://www.openlab.com/student) 网站访问学生信息，[www.openlab.com/data](http://www.openlab.com/data)网站访问教学资料，网站访问缴费网站(http://www.openlab.com/money网站访问缴费网站)。3.要求 （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。

原创 通过两台linux主机配置ssh实现互相免密登陆

node1主机IP：192.168.48.129。node2主机IP：192.168.48.130。

原创 第六次作业，函数和字符串的应用

后续还有，等一会。。

原创 python提供的四种内置容器的基础应用

原创 python中对循环，选择结构的简单应用

原创 python的基础练习

原创 python的第二次作业

6.根据已知圆的半径radius（从控制台上输入），求其面积和周长。3.下列哪一项是“4是奇数或-9为正数”的否定（C）5.根据天数（控制台输入）计算周数和剩余的天数。1输入两个数，完成两个数的加减乘除。理由(A+B)'=A' * B'2.ppt上五个控制台界面。A.4是偶数或-9不是负数。B.4是奇数或-9不是负数。D.4是奇数和-9不是负数。C.4是偶数和-9是负数。4.求矩形的面积和周长。

原创 Python开发环境的搭建

4.选择第二个自定义安装Customize installation，并且勾选Add Python 3.6 to PATH,下一步。7.安装完成后点击disable path length limit （安装完成后，尽量不要移动它的位置）6.勾选Install for all users,并且将安装的位置改为其他盘，不建议安装在C盘。8.检测是否安装成功cmd: python -V。以下是windows下载最新版本的python举例。2.根据电脑的系统选择下载的版本。3.下载完成后运行安装包。

原创 定时器案例

在您成为中华人民共和国中央人民政府门户网站/国务院客户端（简称“中国政府网”/“国务院客户端”）实名注册用户（简称“注册用户”）之前，请确认您已充分阅读、理解并接受本协议的全部内容，同意遵循本协议的所有约定。如您不同意本服务协议及或随时对其的补充和修改，您可以主动停止使用中国政府网/国务院客户端提供的服务；您一旦使用，即视为您已了解并完全同意本服务协议各项内容，包括中国政府网/国务院客户端对本协议随时所做的任何补充和修改。btn.innerHTML = `我已阅读用户协议（${i}）`

原创 web前端 js笔记

/Math.sqrt()开方 //Math.random()默认0-1随机数左闭右开区间 //Math.floor(Math.random()*(m-n+1))+n 表示m-n随机数。//除号会保留小数点；//Math.ceil()向上取整 //Math. floor()向下取整 //Math.abs()取绝对值 //Math.pow(数字1,数字2) 数字1的数字2次方。obj1.sing()与obj2.sing()共享这个内容。

原创 作业 小米页面

<a href="#">服务中心</a></li><li><a href="#">笔记本</a></li><li><a href="#">路由器</a></li><li><a href="#">电视</a></li><li><a href="#">平板</a></li><li><a href="#">家电</a>

原创 css选择器

操作...........其中ul是父元素，li是子元素。ul li::before{content:"任意字符"} //对<ui>下的所有<li></li> 中间内容 的前面 加 任意字符。ul li::after{content:"任意字符"} //对<ui>下的所有<li>去百度

原创 web前端（css）第二天笔记

top/left/right: //距离顶部/左部/右边多远（若所有上级都没有相对定位，则根据浏览器）transform：rotaze(1/0，1/0，1/0，xxdeg) //让几个轴同时转，1转 0不转。transform：rotazeX/Y/Z(40deg) //绕X/Y/Z轴旋转，deg是单位度。transform：rotazeX/Y/Z(40deg) //绕X/Y/Z轴旋转，deg是单位度。

原创 web前段，HTML跳转案例

还有三个类似就不展示了。

原创 web前段 表单案例

代码：效果：

原创 web前端 第一次笔记

input type="radio" name="与下面保持相同" value="男">男 //当type="radio"是变成单选 选项时必须加上value。例如：豆腐 //当type="checkbox"是变成多选。

原创 第三次作业

(1)cd到 /etc/yum.repos.d-------cd /etc/yum.repos.d/(2)把光盘挂载到/mnt目录下-----mount /dev/sr0 /mnt。(2)创建一个3G的分区---- fdisk /dev/nvme0n1。(3)自定义指向本地的yum仓库----vim local.repo。再格式化--mkfs /dev/nvme0n1p3。(1)查看磁盘分区----lsblk。3.创建一个3G大小的分区并格式化。2.安装httpd软件包。

原创 第二次作业

1.（1）创建/opt/passwd(从/etc/passwd复制)-------cp /etc/passwd /opt/passwd。2，在/etc及其子目录中，查找host开头的文件（使用find指令）--------find /etc -name "host*"（2）打包压缩-------tar -czf /back/etcback.tar.gz etc。(2)查看文件的前六行-----head -6 /opt/passwd。（3）查看-----------ll /back。

原创 vi/vim练习

3.再输入：timedatectl set-timezone Asia/Shanghai （同步时区）将/boot/grub2/grub.cfg文档的内容读入到newfile文档中（在日期的第二行，即第二行）2.输入：：r /boot/grub2/grub.cfg。**最后保存之后，才会创建newfile文件成功：：wq。2.输入：i （进入编辑模式）4.输入：Esc （回到命令模式）1输入：vim /tmp/newfile。1.删除：：g/#/d。

原创 文件管理命令练习

2.查看是否完成输入：ll -d /opt/tmp。1.输入：touch /opt/tmp/a.txt。2.查看是否完成输入：tree /opt/tmp/1.输入：mkdir -p /opt/tmp。在临时目录下创建一个文件，文件名为a.txt。

原创 在VMware上创建虚拟机以及安装Linux操作系统，使用SSh远程连接

28在原来的界面，下拉找到Root Password并点击 这是设置密码，自己设置就行 完成选择Allow root SSH login with passwoed 在点击两次Done。5.客户机操作系统：Linux(X) 版本：Red Hat Enterprise Linux 9 64位 下一步。26.点击+ Mount Point：swap Desired Capacity：2G。7.处理器数量：1 每个处理器的内核数量：1 下一步。

原创 云计算第十一天

ACLVILNNAT

原创 云计算第十天

OSPF

原创 云计算第九天

RIPOSPF

原创 云计算第八天

静态路由

原创 云计算第七天

TelnetDHCP

原创 静态路由-----实验作业

静态路由

原创 云计算第六天

传输层封装方式：TCP/UDP网络层的封装方式：IP协议