- 博客(46)
- 收藏
- 关注
RSS订阅原创 综合实验预
1、将双机热备改成主备模式,通过内网的VPN设备构建一条到达分公司的IPSEC VPN通道,保证10.0.2.0/24网段可以访问到192.168.1.0/24网段。3、配置IPSEC VPN通道，我们需要其在NAT环境下可以实现，所以IKE协商阶段要使用野蛮模式，数据传输阶段要用ESP和隧道模式，其他可为默认值。2、将双机热备的负载分担模式修改成主备模式，因为电信、移动分别有两个虚拟IP地址，所以需要将多的虚拟IP地址删除；删除虚拟IP地址7、8，且关闭所有的虚拟MAC。
2024-07-25 23:02:09
211
原创 防火墙内容安全综合实验
2，我们需要针对办公区用户进行上网行为管理，要求进行URL过滤，要求在上班时间仅能访问教育/科研类，搜索/门户类网站，以及一个www.example.com/working相关URL都可以访问。1，假设内网用户需要通过外网的web服务器和pop3邮件服务器下载文件和邮件，内网的FTP服务器也需要接受外网用户上传的文件。针对该场景进行防病毒的防护。3，通过DNS过滤，实现办公区仅能使用一个域名访问公网发HTTP服务器，另一个不行。
2024-07-19 16:18:20
572
原创 防火墙双机热备带宽管理综合实验
1，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW5，生产区和办公区的流量走FW3。2，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。5，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。4，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分。1、先给防火墙配置IP，划分区域。
2024-07-15 16:06:43
152
原创 防火墙NAT、智能选路综合实验
3，多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%；1，办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)4，分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；2，分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器。5，游客区仅能通过移动链路访问互联网。
2024-07-13 11:03:22
154
原创 防火墙安全策略及用户认证实验
4、办公区分为市场部和研发部，研发部IP地址固定，访问DMZ区使用匿名认证，研发部需要用户绑定IP地址，访问DMZ区使用免认证；游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123。5、生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，首次登录需要修改密码，用户过期时间设定为10天，用户不允许多人使用。2、再看三层，给防火墙配置IP，打开管理服务，用云访问防火墙。
2024-07-09 17:45:21
565
原创 HCIP综合实验命令
R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0 （网段 掩码）（[R1-Tunnel0/0/0]undo rip split-horizon ----- 关闭水平分割，避免环路）[R1-Tunnel0/0/0]nhrp entry multicast dynamic ---- 让RIP实现伪广播。[R1-aaa]local-user gujiangshan service-type telnet （定义类型）
2024-05-23 17:15:19
871
原创 交换部分综合实验
在 SW1 和 SW2 上配置 VRRP，SW1 成为 Vlan10 的主网关，SW2 成为 Vlan20 的主网关；交换机与交换机之间使用trunk接口，交换机与路由器之间使用access接口，交换机与PC之间使用access接口。SW1-4都要创建vlan2、3，以实现全网通；1、按照拓扑划分的网段配置各设备接口IP地址，划分vlan，放行vlan。3、VRRP/stp/vlan/eth-trunk均使用;6、配置DHCP，自动获取IP地址。4、配置DHCP，获取IP地址。5、ISP只配置IP地址;
2024-05-21 19:50:56
168
原创 VLAN综合实验
pc2属于vlan3，pc4属于vlan4，pc5属于vlan5，pc6属于vlan6；因为pc2、pc4、pc5、pc6之间有些不互通，则pc2、pc4、pc5、pc6接口为hybird。由题可得，pc2、pc4的untagged有vlan3、vlan4、vlan5、vlan6；pc5的untagged有vlan3、vlan4、vlan5；pc6的untagged有vlan3、vlan4、vlan6。3、所有pc通过DHCP获取IP地址，且pc1/pc3可以正常访问pc2/pc4/pc5/pc6。
2024-05-16 21:07:38
280
原创 BGP综合实验
AS3中存在两个环回，一个地址为192.168.2.0/24，该地址不能在任何协议中宣告，最终要求这两个环回可以ping通;R1与R2，R7和R8之间的链路没有被R2-R7学到，而NAT不能在虚拟接口上创建，要在物理接口上，所以NAT不能实现其互通。1、AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告；其次，建邻环回：8个路由都需要建邻，将172.16.0.0/24划分为掩码为32的子网。首先，根据要求，将172.16.0.0/16划分为掩码为24 的子网。
2024-05-12 20:21:32
779
原创 路由过滤实验
3、在 RIP 和 oSPF 间配置双向路由引入，要求除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部。4、使用路由过滤，使 R4 无法学习到 R1的业务网段路由，要求使用 prefix-list 进行匹配。6、因为在RIP宣告时，将R2的g0/0/1宣告进RIP中，所以OSPF区域中会出现RIP 协议报文；R2、R3、R4进行OSPF配置。2、R1和R2运行RIPv2，R2，R3 和R4运行 oSPF，各自协议内部互通。4、使用路由过滤，如acl，使R4的业务网段，不用引入RIP。
2024-04-22 20:40:21
1921
原创 OSPF综合实验
0/24 ---- 172.16.131.0/24 ---- R10（环回）.0/24 ---- 172.16.130.0/24 ---- R9（环回）.0/24 ---- 172.16.34.0/24 ---- R1（环回）.0/24 ---- 172.16.0.2/24 ---- R4（环回）.0/24 ---- 172.16.160.0/24 ---- 环回L0。.0/24 ---- 172.16.161.0/24 ---- 环回L1。
2024-04-15 11:36:44
757
原创 MGRE综合实验
6、创建隧道，以R1为中心站点，R1、R2、R3构建MGRE环境；3、R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE;1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址;R2与R5之间使用ppp的CHAP认证，R5为主认证方;4、以R5为主认证方，给R2、R5配置ppp的CHAP认证。3、以R5为主认证方，给R1、R5配置ppp的PAP认证。2、私网已通，配置静态缺省，实现公网通。测试 ---- shutdown。8、配置NAT，实现全网通。
2024-03-30 16:05:49
1912
原创 GRE实验
3、在R1和R3上配置GRE VPN，使两端私网能够互相访问，Tunnel口IP地址如图。4、在R1和R3上配置RIPv2或者ospf或者静态，来传递两端私网路由。2、在R1和R3上配置默认路由使公网区域互通。用ping -a测试，确定源目IP地址。3、在公网通基础上创建GRE VPN。4、配置路由协议传递两端私网路由。测试：R3 ping R1。1、按照图示配置IP地址。1、给设备配置IP地址。2、实现公网、私网通。
2024-03-27 22:48:57
897
1
原创 PPP实验
1、创建MP-GROUP接口，将R2和R3的接口加入MP-GROUP组，实现R2和R3间的2条PPP链路捆绑为PPP MP直连。4、从要求4中可得：R2为主验证方时，R3为被验证方；而R3为主验证方时，R2为被验证方，配置ppp进行双向chap验证。R3为主验证方，R2为被验证方 ----- 当用户密码与第一次相同时，密码步骤可省略。1、R1和R2使用PPP链路直连，R2和R3把2条PPP链路捆绑为PPP MP直连。3、从要求3中可得：R2为主验证方，R1为被验证方，配置ppp进行单向chap验证。
2024-03-23 16:21:44
1835
原创 静态路由综合实验
3、R1、R2、R4，各有两个环回IP地址；1、R6为ISP，接口IP地址均为公有地址，该设备只能配置IP地址，之后不能再对其进行任何配置；2、R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配；7、R6 telnet R5的公有地址时，实际登录到R1上；8、R4与R5正常通过1000M链路，故障时通过100m链路；2、给R1-R6配置IP地址，及R1、R2、R4的环回IP地址。5、选路最佳，路由表尽量小，避免环路；6、R1-R5均可以访问R6的环回；5、配置R5、R6外网，
2024-03-19 23:00:15
844
原创 配置dns主从服务器，能够实现正常的正反向解析
注：修改主服务器的区域配置文件，序号比之前的序号大【注：区域文件里面必须要写从服务器的NS和A记录】主DNS服务器的配置【主dns服务器的ip地址为192.168.59.134】从DNS服务器的配置【从dns服务器的ip地址为192.168.59.138】主DNS服务器的配置【主dns服务器的ip地址为192.168.59.134】增量区域传送：仅复制区域里变化的文件。完全区域传送：复制整个区域文件。
2024-01-16 17:28:18
324
原创 RHCE作业
2、开放/nfs/upload目录，为192.168.xxx.0/24网段主机可以上传目录， 并将所有用户及所属的组映射为nfs-upload,其UID和GID均为210。3、将/home/tom目录仅共享给192.168.xxx.xxx这台主机，并只有用户tom可以完全访问该目录。（1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。可以访问网站内容为 welcome to openlab!（2）访问缴费网站实现数据加密基于https访问。网站访问教学资料，网站访问缴费网站(
2024-01-13 22:36:18
377
原创 通过两台linux主机配置ssh实现互相免密登陆
或者：[root@client ~]# scp .ssh/id_rsa.pub 192.168.59.134:/root/.ssh/authorized_keys。配置完成后需重启[root@server ~]# systemctl restart sshd。配置：[root@server ~]# vim /etc/ssh/sshd_config。关闭防火墙：systemctl stop firewalld。用ctrl + c结束。
2024-01-10 22:05:20
355
原创 RHCE笔记
systemctl start(启动)|stop（停止）|restart（重启）|enable（开机自启）|disable（开机禁用）|reload（重载）|load（加载）|status（状态） 程序名。pool 2.rhel.pool.ntp.org iburst 信息注释（iburst：第一次发布请求没有响应后，第二次直接发起八个数据报文去发起请求操作，可有可无）vim /etc/chrony.conf --- 配置文件修改。chrony-4.2-1.el9.x86_64（安装包）
2024-01-10 18:01:37
394
原创 RHCE笔记
vim /etc/yum.repos.d/base.repo ---- 将路径以配置的形式写入yum。baseurl=file:///mnt/BaseOS --- 加载包。1.文件相关管理命（7类-- - d l b c p s ）2.yum/dnf/dnf-3 --- 自动解决依赖关系。name=RHEL-BaseOS --- 描述名。[BaseOS] --- 仓库名（原标识名）1
2024-01-10 11:11:36
346
原创 python第七次作业
题目描述读入学生成绩，获取最高分best，然后根据下面的规则赋等级值：（1）如果分数≥best-10，等级为A（1）如果分数≥best-20，等级为B（1）如果分数≥best-30，等级为C（1）如果分数≥best-40，等级为D（1）其他情况，等级为F输入输出描述输入两行，第一行输入学生人数n，第二行输入n个学生的成绩输入n行，表示每个学生的成绩等级Demo62 计算数字的出现次数题目描述读取1到100之间的整数，然后计算每个数出现的次数输入输出描述输入两行，第一行为整数的个数n，第二行为n个整
2023-12-09 13:42:33
61
原创 python --- md题集
输入一个摄氏温度的值，将它转变为华氏温度，并将结果输出输入一个值表示摄氏温度celsius输出华氏温度fahrenheit ，结果保留一位小数点。
2023-11-15 18:45:47
93
原创 python第五次作业
作业2：如果两个素数之差为2,这样的两个素数就叫作"孪生数",找出100以内的所有"孪生数".作业3：给定一个列表，求最大值（不能使用系统api），求最小值，求平均值、求和。作业9：存在一个1~n的连续列表，在其中不小心重复了一个值，请找出这个重复值。作业1：有一堆硬币，每次只能拿一个或者两个，求最少多少次可以拿完硬币。作业4：将list中的重复数据去重，至少使用两种方案。作业6：使用列表判断一个列表是否在另外一个列表中。作业8：如何将0-10随机存入列表中。作业7：列表的反转 列表的排序。
2023-10-22 22:28:34
85
原创 python第四次作业
作业11：一个五位数,若在它的后面写上一个7,得到一个六位数A, 若在它前面写上一个7,得到一个六位数B,B是A的五倍,求此五位数.如果使用偶数，请判断从1到该数是3的倍数有哪些，如果是奇数，请判断从1到该数是5的倍数有哪些。 1、标识符只能由数字、大小写字母、_这三种有效符号组成,而$不是有效符号。作业2：用户输入两个数a、b。作业5：鸡兔同笼，从上面看有35个头，从下面看有94只脚，请问鸡有几只，兔有几只？作业4：某商店T恤的价格为35元/件（2件9折，3件以上8折）,
2023-10-17 12:36:30
79
原创 python第三次作业
展示商品信息(折扣)->输入商品价格->输入购买数量->提示付款。请输入两个数和一个符号，完成两个数的+ - * / % // **作业：设计一个程序，完成(英雄)商品的购买（界面就是第一天打印的界面）作业：输入三边的长度，求三角形的面积和周长（海伦公式）27 ≤ BMI ＜ 30:轻度肥胖。90分>成绩>=60分，妈妈给他买本参考书。18.5≤ BMI ＜24:正常。24 ≤ BMI ＜27:过重。成绩==100分，爸爸给他买辆车。成绩>=90分，妈妈给他买MP4。用户输入身高(m)，体重(kg)
2023-10-12 22:37:53
65
原创 python第二次作业
6： 根据已知圆的半径radius（从控制台上输入），求其面积和周长（PI可以使用math.pi，也可以使用3.14）3、下列哪一项是“4是奇数或-9为正数”的否定（ C）5：根据天数（从控制台上输入）计算周数和剩余的天数。1、输入两个数，完成两个数的加减乘除。2、PPT上五个控制台界面。A、4是偶数或-9不是负数。B、4是奇数或-9不是负数。D、4是奇数和-9不是负数。C、4是偶数和-9是负数。4：求矩形的面积和周长。
2023-09-24 13:09:59
65
1
原创 python环境搭建
开发环境：只要是可以写代码的工具即可：sublime、editplus、vscode、pycharm。1、 点击downloads选择view the full list of downloads。python官网：https://www.python.org/5、点击 disable path length limit。python3 3.9及其以后的版本。运行环境：cpython解释器。2、以下默认即可，点击next。2、选择自己需要的版本并下载。（1）选择自定义安装，全勾。
2023-09-22 15:05:08
35
1
原创 web笔记
bom包含：dom、navigator、location、history、screen。所有通过var定义的全局变量、函数都会变成window的属性和方法。js中，被{}包含的，都是代码块，其中声明的变量可能无法被访问。go()：1：前进一个页面 -1：后退一个页面。【25】bom：浏览器对象模型，整个浏览器页面就是bom。forword()：前进功能。【3】修改设置表单元素属性。【12】创建节点和追加节点。【6】常见的事件类型。【17】this指向。【24】js执行机制。
2023-07-30 19:37:37
42
1
原创 web笔记
【3】媒体查询：检测设备或浏览器的功能，以便按照不同的要求为不同的设备添加不同的样式。5、命名用小驼峰命名法,例：XiAnOuPeng / xi_an_ou_peng。2、关键字和保留字不能用于命名，例：function、const。1、有效符合（大小写字母、数字、下划线、$）【4】JavaScript引入方式。4、尽量使用有意义的单词。【20】switch语句。【22】while循环。【12】数据类型转换。
2023-07-28 16:16:55
57
1
原创 web笔记
第一天一、计算机基础知识：硬件：控制器、运算器、输入设备、输出设备、存储（内存（读写快 存储空间小）、硬盘（读写慢、存储空间大）软件：系统软件：windows、linux、mac 应用软件：微信、QQ、b站…… b/s：b:browser 浏览器 跨平台、无需安装、不用更新 c/s：c：client 客户端 不跨平台、安装、更新（大型专业应用、对安全要求比较高的——导弹系统）
2023-07-22 19:26:02
96
原创 作业（2）
先创建/opt/passwd，将/etc/passwd内容复制到/opt/passwd。先创建g1组，redhat用户和redhat.txt文件，再修改所属者和所属组。再打包/etc目录下的文件并用gzip压缩。再查看/opt/passwd的第六行。先创建/back/etcback。
2023-04-11 22:11:12
46
原创 作业：命令练习
（2）将/boot/grub2/grub.cfg文档的内容读入到newfile文档中（在日期的下一行，即第2行）（1）应用vi命令在/tmp文件夹下创建文件，文件名newfile。在newfile首行输入日期时间。（2）在临时目录下创建一个文件，文件名为a.txt。（1）在/opt目录下创建一个临时目录tmp。（3）查找文档中包含#号字符的行，将争相删除。按a进入插入模式，输入时间。（4）开启VI的行号提示功能。
2023-03-24 23:01:56
61
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人