- 博客(13)
- 收藏
- 关注
RSS订阅原创 SCSA---信息安全概述
数字化时代威胁升级：攻击频发、传统安全防护逐渐失效、安全风险能见度低、缺乏自动化防御手段一、信息安全概述：1）信息安全：防止任何对数据进行未授权访问的措施，或者防止造成信息有意无意泄漏、破坏、丢失等问题的发生，让数据处于远离危险、免于威胁的状态或特性2）网络安全：计算机网络环境下的信息安全二、信息安全的脆弱性及常见安全攻击1.网络的开放性：互联网的美妙之处在于你与每一个相连，它的可怕之处在于每一个人与你相连2.协议栈的脆弱性及常见攻击1）协议栈的自身脆弱性：缺乏数据源验证机制、缺乏机密性保障机
2020-07-22 20:45:05
1084
原创 OSPF 分流实验
第一类：vlink-peer在R1和R3的ospf 的area 1中分别敲入 vlink-peer 93.3.3.3和91.1.1.1，则完成他们的虚拟建邻当R2的上行接口被关闭之后，R1和R3的环回依旧可以通信第二类：在重发布的时候使用策略将网络部署完成后，在2、3上启用ospf 1和ospf 2；1上使用ospf 1,4上使用ospf 2.在2、3上使用ip-prefix抓取相关的流量，用route-policy进行策略，并调用，在应用的时候将其cost值增大第三类：区域汇总明细大于汇总
2020-07-21 22:27:32
406
原创 HCIP---第八天BGP
1.概述TCP、增量更新2.避免环路的产生：AS之间通过携带的AS号来进行路由的标记，带有本地AS号的路由将不会接收AS内部之间学到的路由不能再通告给自己的邻居，避免环路的产生3.特点：1）提供了丰富的路由策略，能够对路由实现灵活的过滤和选择2）提供了防止路由震荡的机制3）易于扩展，能够适用心的网络4.工作原理：1）数据包：open报文：协商BGP参数；Update报文：交换路由信息；Keeplive；Notification：报错，每个不同的错误码都有唯一的表示；Route-Refre
2020-07-19 18:12:48
407
原创 OSPF大体框架
1.防环机制：域内传递拓扑结构，使用算法形成路由表，只能存在一个骨干区域且域间进行水平分割2.区域划分的原因：ospf算法较为复杂，若不进行区域划分，会大量的浪费资源3.建邻过程：Down：Init：初始化状态，已经发送了hello报文，准备建立邻居关系attempt ：尝试建立邻居关系two-way ：形成邻居关系，接收到包含自己router-id 的对方hello报文。Exstart：预启动状态，一旦开始发送主从DBD，则进入预启动状态。exchange ：预交换，主从选举完成，则发送携
2020-07-18 17:17:22
418
原创 HCIE---WAN技术
一、广域网接口1.路由器广域网接口演进路由器物理接口带宽演进：路由器的功能：相比交换机，路由器的接口类型较多2.POS接口1）在SONET/SDH上承载IP包或其他数据包的传输技术2）POS将长度可变的数据包直接映射进SONET同步 载荷中，使用SONET物理层传输标准，提供了一种高速、可靠、点到点的数据连接。采用光纤进行传输。3.Ethernet和POS接口的比较·Ethernet接囗和POS接囗在速率上，都可以达到10G、40G。在100G Ethernet标准发布后，速率上Ethern
2020-07-15 11:13:39
356
原创 HCIP第四天----交换中的三个方案
一、MSTP+VRRF+Eth-Trunk缺点：1.所有vlan共享一棵生成树，无法实现负载均衡2.当网络环境过大的时候，会导致网络传输效率低，网络稳定性也随之变差3.链路的利用率低二、CSS+Eth-Trunk+iStack堆叠–iStack1.定义：多用在接入层，高性能设备不会做堆叠；一种软硬结合的系统，将相同交换机的背板连接起来2.优：将多个设备汇合为一个设备，增加背板，主挂掉之后，会直接将从切换为主3.缺：转发性能没有增加，且只是配置的切换，运行内存和进程并没有切换；升级和割接特
2020-07-14 19:43:15
608
原创 HCIE第三天---交换
一、MACcsiv-cd（集线器）：所有路线通用一根网线，导致传输效率低下，所以在之后改进为多进口多出口设备，在中心使用CPU进行数据交换矩阵交换机：内部类似于网格，都拥有独立的走线，且有交汇点，当进行数据传输时，先进行查表，然后将沿途的交叉处的开关打开，其余的关闭，就可进行数据的传输软交换：通过内存的方式避免数据冲突交换机的优化里程：第一次解共享式效率差的问题，产生第二代采用通用计算机接口、内存、IO、软件、cpu，来实现快速转发的效果；第三代用矩阵式，矩阵芯片运行矩阵算法进行数据的交互Mac地
2020-07-11 22:19:57
353
原创 HCIE第二天（HCIP复习）
支撑一个svi口运行的条件：必须有允许通过该vlan的trunk链路和access接口。在ospf中如何实负载在分流：1.通过区域划分：域内>域间>域外2.通过路由策略3.明细优于汇总在特殊区域修正缺省的开销：default-cost增加R6是为了减少R5和R7的负担，强化R6控制能力，弱化R6的数据能力BGP:在R1和R2之间需要建立IBGP邻居关系，是为了更好的进行路由控制Vrrf（路由器的隔离）： 本地隔离，类似于vlan，静态路由协议与任何网关会导致重复建立邻居，则
2020-07-09 10:26:08
516
原创 HCIE第一天-----交换基础
企业三层架构：核心层：设备的配置要求较高汇聚层：分担核心层的压力接入层：1）接入终端【24或者48口】 2）具有安全性二层架构：将汇聚层和核心层合二为一两个核心层之间线路的作用：1）承载两个vlan之间的通信2）当汇聚的上下连对角同时出现故障，需使用此线进行通信3）当配置动态协议时，此线将减少技术冗余DHCP主备的配置方法：1）将地址分半，一个交换机各配一半2）使用中继（重新建立服务器，将池建立在另一个服务器上，然后在交换机中配中继）链路聚合的三种情况：接口分布在同一个板卡上接
2020-07-08 17:37:04
540
原创 REDHAT Linux密码破解方法
在上一篇中我们讲解了如何安装“VMware虚拟机的Linux”，在本篇中，我们将会讲解如何对Linux进行root 密码破解以及修改当已经进入虚拟机，需要改密码时 有两种重启方法 ：第一种：输入指令，进行重启 reboot，shutdown -r now第二种：在此页面上点击 重新启动客户机 即可之后变会看到第二张图在重启之时，但还未进入登录界面之时，摁 E 键进入此界面...
2019-09-15 17:14:46
746
原创 VMware虚拟机的Linux安装方法
1.在安装好安装包后点击此图标2.进入VMware界面，点击创建新的虚拟机3.在选择后并点击下一步4.选择完成后点击下一步5.建议选择稍后安装操作系统6.设置用户名及密码7.设置虚拟机名称8.9.10.11.12.完成以上步骤之后便可进入虚拟机，然后再进行其他设置，操作步骤如下：进入主界面选择此图表，设置时间然后可进行语言的设置：建议选择英文版，因为中文...
2019-09-12 00:01:06
187
原创 SVI
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Ma...
2019-07-23 13:37:32
328
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人