- 博客(56)
- 收藏
- 关注
RSS订阅转载 远程主机强迫关闭了一个现有的连接
远程主机强迫关闭了一个现有的连接”是指在进行网络连接时，远程主机选择了强制关闭连接，导致连接中断的情况。这个错误通常出现在通过远程桌面、Telnet、SSH等协议进行连接时，如果连接的时间太长或者网络不稳定，就可能会出现这个错误。
2023-11-10 15:25:16
10437
原创 mysql聚合查询
以上是一些基本的MySQL聚合查询的例子，实际使用中可能需要根据具体需求进行调整。等）根据需求来查询相关的信息。在MySQL中，聚合查询是指通过一些特定的函数（如。
2023-10-24 17:24:17
272
1
原创 分布式mapreduce检索
分布式MapReduce是一种并行计算框架，用于处理大规模的数据集。它将数据集划分为多个小部分，并将这些小部分分发给不同的计算节点进行处理。每个节点首先通过Map函数将数据转换为键值对，然后通过Reduce函数将这些键值对进行合并和汇总，最终得到结果。分布式MapReduce可以大大提高数据处理的速度和效率，并且可以在大规模的硬件集群上运行。
2023-10-19 15:13:18
116
原创 vim常用操作
addr] 检索范围，省略时表示当前行；1，20表示从第1行到第20行；2.全局替换 :%s/old/new/egc e表示正则；2.显示高亮 :/word 跳至文件头高亮显示所有的word。ctrl + v 块复制状态 （ 可视化块复制 ）d删除，s替换。语法 :[addr]s/源字符串/目的字符串/[option]1.在命令模式下，跳转到指定行 :n （n为行号）1.将old替换成new :1,$s/old/new/g。:x 写入并退出，但只在修改文件时，才会更新文件修改时间。
2023-10-17 10:54:54
79
原创 真机项目总结
SSH协议使用公钥加密技术，即用户在登录时使用自己的私钥加密数据，服务器使用用户的公钥解密数据，从而保证数据在传输过程中的安全性。但是，如果备用路由器的带宽、处理能力等性能不如主路由器，或者备用路由器只能处理某些特定的VLAN，那么网络的性能和可靠性就会受到影响。即在路由器出现故障时，备用路由器可以接管主路由器的路由功能，并且可以根据不同的VLAN分配不同的带宽、处理能力等性能，从而实现更好的网络性能和可靠性。可以支持多个VLAN，每个VLAN可以有自己的生成树，从而实现VLAN之间的隔离。
2023-08-25 16:59:46
303
原创 Linux计划任务
请注意，cron表中的每个任务都会在指定的时间执行。如果您需要更精确的定时，请考虑使用专门的定时任务工具，如AntirHIT、ZeroTask或PixiQ。crontab 是一个在 Linux 系统中用于定期执行任务的工具。它可以用来在特定的时间间隔或时间点执行命令或脚本。在Linux中，可以使用cron来配置计划任务。cron是一个系统工具，用于定期执行命令或脚本。在编辑器中，您可以添加计划任务。秒（1-59）执行，以及每一天的第*天（1-31）执行。这个计划会修改前面添加的计划。是传递给脚本的参数。
2023-08-17 11:59:57
113
原创 iptabels路由转发
请注意，以上操作可能需要root权限。此外，iptables的配置可能因系统版本和发行版而有所不同，请根据您的具体情况进行调整。保存iptables规则。如果返回的值为1，表示已经开启了IP转发功能。配置iptables规则。确保系统已经开启了IP转发功能。这样，在系统重启后，iptables规则会自动加载。这些规则只是示例，您可以根据实际需求进行调整。
2023-08-17 11:30:29
982
原创 iptables 基础配置
iptables是一个Linux系统自带的防火墙工具，可以用来控制网络流量的进出。在iptables中，可以通过添加、删除、修改规则来控制流量。表示流量将按此规则处理。在本例中，我们将所有ICMP流量都设置为被丢弃。你可以根据自己的需要添加、删除、修改规则，从而实现对网络流量的控制。表示规则作用于输入流量，
2023-08-17 09:53:40
77
原创 sslvpn基础
6. SSL VPN的实现，防火墙需要放行哪些流量？浏览器收到随机信息后，用会话密钥能解密出信息（自然就认证了服务器），接着浏览器用自己的私钥对此信息做数字签名，连带客户端自己的证书（内含公钥），一起发送给网站服务器（目的是让服务器认证客户端）SSL记录协议：在SSL握手协议之下，传输层之上，数据传输阶段的封装、压缩、加密（利用SSL握手协议产生的会话密钥对称加密应用层数据）7. 网站服务器收到客户端发送的利用网站服务器自己公钥加密的会话密钥，然后用自己的私钥解密出会话密钥，由此得到了安全的会话密钥。
2023-08-08 17:09:23
586
原创 初识ipsec
这两种模式在协商速度和安全性方面有所不同，野蛮模式建立IKE SA的速度较快，但由于交换的身份和认证信息是明文的，因此无法提供身份保护，主模式的认证是在加密的环境中进行，野蛮模式在非加密的环境中进行，野蛮模式采用预共享密钥的场景下不依赖于ip地址的标识，因此支持动态ip地址的场景。它的作用是协商和管理用于加密和身份验证的密钥，以确保数据在通信过程中是安全的。身份认证（Authentication）是保证网络安全的重要手段之一，它的作用是确认通信方的身份，确保只有经过授权的用户才能访问网络资源。
2023-08-07 14:56:20
72
原创 防火墙基础
防火墙对流经它的网络通信进行扫描，这样能够防止一些未经授权的通信进出你的网络，并提供了一种机制，让你能够在不经过网络用户许可的情况下访问他们的网络。当防火墙检测到一个新的连接时，它会检查该连接的状态信息，以确定它是否是已知的合法连接。在这种机制下，防火墙会分析流经防火墙的数据包，以确定它们是否符合双通道协议的规则。如果两个通道的状态信息不一致，防火墙可能会拒绝该连接，以防止协议的不一致导致的问题。总之，状态防火墙可以有效地处理双通道协议，并确保两个通道的状态信息一致，从而避免协议的不一致导致的问题。
2023-08-07 13:49:31
74
原创 ospf复习
2.Init（初始化）：在此状态下，路由器已经从邻居收到了Hello报文，若自己的Router ID不在所收到的Hello报文的邻居表中，表示尚未与邻居建立双向通讯关系，若收到了携带了自己的RID的hello包，则和对方一起进入下一状态；[r1-ospf-1-area-0.0.0.0]network 12.0.0.0 0.0.0.255--- 反掩码 --- 由连续的0和连续的。2，DBD包 --- 数据库描述报文 ---- 携带数据库的摘要信息 ---LSDB -- 链路状态数据库。
2023-08-03 12:46:44
92
原创 入侵检查基础
因此，IDS和防火墙的主要区别在于，防火墙主要用于保护内部网络免受外部网络的攻击，而IDS则主要用于检测内部网络中的异常活动和恶意攻击。IDS设备会持续收集受害者的信息，并与已知的恶意软件签名进行比对，以检测是否有新的恶意软件感染系统。总的来说，IDS的工作原理是通过收集网络流量、系统日志、进程等信息，进行分析和检测，以发现任何异常行为或活动。IDS是入侵检测系统，也被称为入侵检测系统。IDS入侵检测系统的工作原理主要是通过数据包检测、异常检测、漏洞检测和蜜罐技术等方式来检测网络中的异常活动和恶意攻击。
2023-08-01 12:47:11
693
原创 防病毒技术
1、恶意软件（Malware）是指一种特定的计算机程序，通常是指那些故意用于窃取或损坏数据的恶意软件。这种软件可能被恶意使用者下载、安装或执行，其目的是盗取个人或企业的敏感信息，如财务信息、登录凭证等，或损坏计算机系统。恶意软件可能是无形的，因此难以识别，并经常随着其他类型的软件一起下载或被用作捆绑软件。相互制约：恶意程序在发挥其一方面的作用的同时，另一方面也会制约其它的恶意程序无法正常发挥作用。2、隐藏自我：恶意程序一般都会有很强的自我保护机制，能躲过防火墙的攻击和杀毒软件的查杀。
2023-08-01 00:11:52
101
原创 IPsec VPN小实验
该框架涉及到的主要有加密算法、验证算法、封装协议、封装模式、密钥有效期等等。当对等体之间有了安全的管理连接之后，它们就可以接着协商用于构建安全数据连接的安全参数，这个协商过程是安全的，加密的。IPSecVPN建立的前提：要想在两个站点之间安全的传输IP数据流，它们之间必须要先进行协商，协商它们之间所采用的加密算法，封装技术以及密钥。3.采用的密钥共享方式（预共享密钥，CA数字签名、公钥认证）3.传输过程中数据的加密方式（des、3des、aes）2.摘要（完整性）认证的方式（MD5、SHA）
2023-07-31 22:08:48
499
原创 mysql查询练习
select 职工号,姓名,if(worker.政治面貌='党员','是','否') 是否党员 from worker where 部门号 like '%2' or 部门号 like '%3';select 部门号,count(部门号) 总人数 from worker group by 部门号 having count(部门号)>=4;select 部门号,sum(工资) 总工资,avg(工资) 平均工资 from worker group by 部门号;
2023-07-10 22:33:18
146
原创 VLAN练习
但PC4可以访问Pc5，不能访问PC6 ，PC5不能访问PC6，则需要除VLAN2 为还需3个VLAN 共5 分配如下 pc2 VLAN3；3.接口分析就要求而言 PC2/4/5/6 之间需要做策略则配置hybird类型，PC1/3为access，三交换机之间配置trunk干道. 单臂路由 连接 sw1 g4/0/0接口配置hybird，满足做策略要求。1.创建VLAN，并改变相连各自PC接口的类型，同时划分VLAN，做策略即保证：pc2可以访问PC4/5/6;2.根据分析思路配置交换机之间。
2023-04-30 16:52:52
373
原创 DNS服务器配置
6、openedu.com区域仅允许本网段中的主机x.x.x.200(NS为ns2.openedu.com)做区域传送；（4）因为这里权限的问题需要使用cp 命令新建一个正向区域文件：cp -p named.localhost openedu.com.zone。-rw-r--r--. 1 named named 586 4月 15 10:31 openedu.com.zone。（7）检查文件格式是否正确：named-checkzone openedu.com openedu.com.zone。
2023-04-23 23:58:44
1179
原创 js中总结
Document Object Model文档对象模型，将标记语言文档的各个组成部分，封装为对象。可以使用这些对象，对标记语言文档进行CRUD的动态操作W3C DOM 标准被分为 3 个不同的部分：核心 DOM ：针对所有文档类型的标准模型XML DOM ： 针对XML 文档的标准模型HTML DOM ： 针对HTML 文档的标准模型控制html文档的内容：document.getElementById("id值")，通过元素id，获取元素对象浏览器网页就是一个DOM树形结构。
2023-04-20 19:24:09
44
原创 js笔记第一天
/Sun May 30 2021 21:45:07 GMT+0800 (中国标准时间)let map = new Map([['张三',100],['李四',90],['王五',80]]);//注意，这里是防范，不是属性 str = "student"== 等于（类型不一样，值一样，也会判断为true）=== 绝对等于（类型一样，值一样，结果true）
2023-04-19 23:57:55
38
原创 JavaScript笔记
JavaScript（简称“JS”） 是一种具有函数优先的轻量级，解释型或即时编译型编程语言。嵌入于HTML页面。对浏览器事件做出响应。读写。在数据被提交到服务器之前验证数据。检测访客的浏览器信息。控制cookies，包括创建和修改等。基于技术进行服务器端编程。
2023-04-17 18:09:13
28
原创 dns练习
2.给该公司创建的三个子页面分别显示学生信息，教学资料和缴费网站，基于www.openlab.com/stdent网站访问学生信息，www.openlab.com/data网站访问教学资料，www.openlab.com/money网站访问缴费网站。综合练习:请给openlab搭建web网站 网站需求: 1.基于域名www.openlab.com可以访问网站内容为 welcome to openlab!#别名 /data 实际路径 /www/openlab/data。#创建/data网页根目录。
2023-04-17 13:50:11
36
原创 linux配置时间服务器与免密登录
将公钥传送到需要登录的远程服务器[root@server ~]# ssh-copy-id 192.168.171.139。[root@server ~]# systemctl restart chronyd 重启软件以加载配置。[root@server~]# vim /etc/chrony.conf 对其配置文件进行编辑。#pool 2.rhel.pool.ntp.org iburst 服务器端不需要向上层同步时间。allow 192.168.171.0/24 允许客户端向本服务器同步时间。
2023-04-15 09:13:44
74
原创 css总结
CSS：Cascading Style Sheet 层叠级联样式表CSS作用：表现（美化网页）字体、颜色、边距、高度、宽度、背景图片、网页定位、网页浮动……CSS的优势：1、内容和表现分离2、网页结构表现统一，可以实现服用3、样式十分的丰富4、建议使用独立于html的css文件5、利用SEO，容易被搜索引擎收录！二、css导入方式内部样式：在 中 用 可以编写css的代码，每一个声明最好使用分号结尾，语法如下：选择器{声明1;声明2;声明3;
2023-04-12 23:55:58
65
原创 bgp综合实验
实验要求：1,As1存在两个环回，一个地址为192.168.1.8/24该地址不能在任1何协议中宣告As3中存在两个环回，一个地址为192.168,2.©/24该地址不能在任何协议中宣告，最终要求这两个环回可以互相通讯A51的另一个环回为10.0.0.8/24,A53的另-个环回为11.0.0.8/242,整个ASs2的rP地址为172.16.0.9/16，请合理划分3,AS间的骨干链路IP地址随意定制4,使用BGP协议让整个网络所有设备的环回可以互相访问。
2023-04-10 14:28:32
130
原创 ospf综合实验
实验要求1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP。2、R3、R5、R6、R7为MGRE环境，R3为中心站点。3、整个OSPF环境IP地址基于172.16.0.0/16划分。4、减少LSA的更新量，加快收敛，保证更新安全。地址划分由题目可知，我们可以将整张拓扑图非为6大块，所有可以将母网的子网掩码向主机位借三位，每个区域再根据区域的实际情况再进行划分，这样有助于汇总172.16.0.0/25（点到点骨干） 172.16.0.0/30。
2023-04-07 21:17:52
44
原创 linux练习
任务：1.atd和crond两个任务管理程序的区别2.指定在2023/03/29 19：00将时间写入testmail.txt文件中 3.指定在每天凌晨4：00将该时间点之前的系统日志信息备份到个目录下（/var/log/messages ），备份后日志文件名显示格式logfileYY-MM-DD HH-MM4.在当前主机添加两块网卡，将两块网卡绑定实现网卡冗余操作。
2023-04-02 17:26:42
31
原创 MGRE与OSPF综合实验
1,R6为ISP只能配置IP地址，R1-R5的环回为私有网段2,R1/45为全连的HGRE结构，R12/3为星型的拓扑结构，R1为中心站点3,所有私有网段可以互相通讯，私有网段使用osPF完成。
2023-04-01 02:22:35
29
原创 python小练习
十进制转二进制十进制转十六进制不死兔子棋盘Python (蒙特卡罗模拟)一个正方形被分为四个更小的区域，如图a所示。如果你投掷一个飞镖到这个正方形一百万次，这个飞镖落在一个奇数区域里的概率是多少?编写程序模拟这个过程然后显式结果。(提示:将这个正方形的中心放在坐标系统的中心位置，如图b所示。在正方形中随机产生一个点，然后统计这个点落人奇数区域的次数。
2023-03-26 19:49:41
85
1
转载 acl回顾
访问控制列表（acl）读取第三层，第四层包头信息 根据预先定义好的规则对包进行过滤 （防火墙的功能）第三层传输层 —— 数据段——源端口、目的端口 —————————————————————— 通信四第四层网络层 —— 数据包——源IP、目的IP。
2023-03-25 09:05:29
72
原创 mgre配置实验
2，R1和R5间使用PPP的PAP认证，R5为主认证方；R2于R5之间使用PPP的chap认证，R5为主认证方；3, R1/R2/R3构建一个MGRE环境, R1为中心站点;1,R5为ISP，只能进行IP地址配置；5,所有PC设置私有IP为源IP,可以访问R5环回。实现r1和r2,r3,mgre网络r1为中心站点。所有PC设置私有IP为源IP,可以访问R5环回。首先进行r1和r2使用ppp的pap认证。r2和r5使用ppp的chap认证。r5和r3之间的实验hdlc封装。实现r1和r4点到点的GRE。
2023-03-21 18:01:05
71
原创 linux创建分区
1.安装要求创建分区（1）添加大小为10G的硬盘（2）通过该硬盘创建大小问5G的主分区和5G的扩展分区。（3）将扩展分区分别创建大小为2G和3G的逻辑分区。2.将三个分区分别挂载到/p1和/p5和/p6分区第一步：添加大小为10G的硬盘在关机状态下进行操作2.通过该硬盘创建大小为10G的主分区和大小为10G的扩展分区首先查看磁盘信息使用fdisk管理分区（fdisk命令默认将磁盘划分成mbr格式的分区创建5G的主分区创建5G的扩展分区。
2023-03-19 23:00:33
2123
原创 python第三次作业
7.让用户输入一个日期格式如“2008/08/08”，将 输入的日期格式转换为“2008年-8月-8日”。4.随意输入你心中想到的一个书名，然后输出它的字符串长度。序），并以逆序的顺序输出，“cabed”→"abcde"→“edcba”。11.让用户输入一句话,判断这句话中有没有邪恶,如果有邪。恶就替换成这种形式然后输出,如:“老牛很邪恶”,输出后变。5.两个学员输入各自最喜欢的游戏名称，判断是否一致,如。9.接收用户输入的字符串，将其中的字符进行排序（升。10.让用户输入一句话,找出所有"呵呵"的位置。
2023-03-19 19:18:54
102
原创 静态路由实验
因为为了减少路由条目，我们写很多路由条目的时候都进行了汇总，所以要在每一个路由器上面配置空接口（因为r2使用的是动态路由分配ip，所以不用配置空接口）3 R1, R2, R4,各有两个环回地址;R5, R6各有一个环回地址;1 R6为isp,接口IP地址均为公有地址;该设备只能配置IP地址,之后不能对其进行其他任何配置;2 R1-R5为局域网,私有IP地址192.168.1.0/24,请合理分配,8 R4与R5正常通过1000M链路,故障时通过100M链路;5选路最佳,路由表尽量小,避免环路;
2023-03-17 14:27:43
37
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人