- 博客(26)
- 收藏
- 关注
原创 防火墙第三次实验
办公区上网用户限制流量不超过100M,其中销售部人员在其基础上限制流量不超过60M,且销售部一共10人,每人限制流量不超过6M;销售部保证email应用在办公时间至少可以使用10M的带宽,每个人至少1M。外网访问内网服务器,下行流量不超过40M,DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。移动链路采用的是100M的带宽,要求游客区用户仅能占用50M,并且基于在线地址进行动态均分。
2024-07-18 11:46:06 148
原创 防火墙第二次实验
9,多出口环境基于带宽比例进行选路,但是,办公区中10.0.2.10该设备只能通过电信的链路访问互联网。10,分公司内部的客户端可以通过域名访问到内部的服务器,公网设备也可以通过域名访问到分公司内部服务器;7,办公区设备可以通过电信链路和移动链路上网(多对多的NAT,并且需要保留一个公网IP不能用来转换)8,分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器。11,游客区仅能通过移动链路访问互联网。办公区设备通过电信链路或移动链路上网。在FW1上配置全局选路策略。
2024-07-14 11:08:07 156
原创 防火墙第一次实验
针对10.0.2.10的安全策略。把该交换机0/0/1接口连接的链路做成trunk。配置防火墙关于ISP的1/0/1、1/0/2接口。将该交换机上0/0/2接口划分到vlan 2。针对可以连接互联网的策略。针对市场部和研发部的策略。1.在LSW3交换机上创建两个vlan。将0/0/3接口划分到vlan 3。创建生产区车间的用户。新建生产区的用户策略。
2024-07-11 14:12:44 213
原创 给openlab建立web网站
安装所需要的软件文件进行DNS映射创建网页目录及网页重启一下软件打开浏览器测试创建教学资料子网站增加子配置用浏览器测试创建学生信息子网站增加子配置用浏览器测试创建缴费子网站制作证书拷贝支付密码增加子配置用浏览器测试。
2024-03-28 17:19:47 227
原创 rip实验
R8和r9的环回分别是172.16.1.0/24和172.16.2.0/24。剩下的路由器2-6使用172.16.0.0/16。R1为运营商 r1远程登录r2实际登录r7。下放缺省,用nat实现外网全网可达。中间使用78.1.1.0/24。R2访问r7要求走r5去访问。用r8检验是否下放缺省成功。利用rip实现全网可达。登录r2,实际登录r7。检验内网是否全网可达。
2024-01-10 19:24:52 337 1
原创 rhcsa笔记2
加密算法:MD5($1),SHA-512($5),SHA-256($6),不能登录($*),密码被锁定(!-n num指定需要显示文件num行的内容-c num指定需要显示文件num字符的内容-b num指定需要显示文件num字节的内容。it权限的目录下,如果该用户在该目录下拥有wx权限,则当用户在该目录下创建文件或者目录的时候,只有文件拥有者和roo。作用:是为了让一般用户执行某些程序的时候,在程序运行的期间,暂时获得该程序文件的所属者的权限。必须指定 -b、-c 或 -f 标志之一。
2023-11-13 21:48:28 34
原创 rhcsa笔记1
操作系统(Operating System,简称OS)是管理和控制计算机硬件与软件资源的计算机程序,是配置在计算机硬件上的第一层软件,任何其它软件都必须在操作系统的支持下才能运行。:超级用户的二进制文件的缩写,存放的是系统管理员所使用的系统管理程序。系统调用把应用程序的请求传给内核,调用相应的内核函数完成所需的处理,将处理的结果返回给应用程序。终端(终端设备,是计算机网络中处于网络最外围的设备,主要是用于用户信息的输入和处理结果的输出)/var:variable变量的缩写,存放的不断扩充的东西。
2023-10-31 16:09:24 47 1
原创 ENSP基础配置
3.测试PC1到PC2的路径。4.测试PC2到PC3的路径。5.给HTTP添加服务器信息。1.给路由器配置ip地址。6.用ip地址查看信息。2.查看接口的摘要信息。
2023-07-19 12:09:55 57 1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人