- 博客(52)
- 收藏
- 关注
RSS订阅原创 防火墙综合实验四
将双机热备改成主备模式，通过内网的VPN设备构建-条到达分公司的IPSEC VPN通道，保证办公区10.0.2.0/24网段可以访问到192.168.1.0/24网段。因为在总公司，VPN设备下沉入内网中，故需要在FW1上配置目标NAT打通通向内网VPN设备的通道。这里再总公司是内网环境下，所以我们使用ESP协议，IEK协商采用野蛮模式，封装模式采用隧道模式。因为有内网向外网 访问时，源NAT转换了源IP地址，故需要进行更改。NAT-T为UDP且目的端口为4500。这里不指定服务类型，只限制源目网段。
2024-07-24 23:16:16
519
原创 防火墙综合实验三
就要在两个防火墙上个添加4个VRID，生产区和办公区分别为1和2，主设备为FW1，游客区和DMZ区分别为3和4，主设备为FW3。12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1。13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。
2024-07-16 10:38:53
891
原创 防火墙综合实验二
7，办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)。10，分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器。分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器。8，分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器。分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器。这样外网便能访问到DMZ区的httpserver。
2024-07-13 13:40:30
738
原创 防火墙综合实验一
游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码为：Admin@123，游客仅有访问公司门户网站和上网的权限，门户网站地址为：10.0.3.10.游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码为：Admin@123，游客仅有访问公司门户网站和上网的权限，门户网站地址为：10.0.3.10。至少三个部门，每个部门三个用户，用户统一密码：openlab@123，首次登陆需要修改密码，用户过期时间设置为10天，用户不允许多人使用。
2024-07-10 15:30:49
852
原创 eNSP-交换机综合实验
3、VRRP/stp/vlan/eth-trunk均使用。以LSW1和LSW2作为网关，需要使用vlanif接口。1、内网ip地址使用172.16.0.0/16。6、所有电脑可以正常访问ISP路由器环回。4、所有pc均通过DHCP获取IP地址。2、SW1和SW2之间互为备份。全部PC均能正常获取IP地址。5、ISP只配置IP地址。
2024-05-22 22:43:24
566
原创 eNSP-VLAN综合实验
又因为路由器子接口可以接收带标签的数据帧，而物理接口不能接收带标签的数据帧且在路由器与交换机连接的那个接口需要通过多个vlan的数据流，故将其PVID设置为vlan1。因为6个vlan，两个网段，一个子接口只能配置一个vlan，故将该子接口用于接管vlan2，其余的使用物理口接管。3、所有pc通过DHCP获取IP地址，且pc1/pc3可以正常访问pc2/pc4/pc5/pc6；pc2/pc4/pc5/pc6处于同一网段；2、pc1/pc3与pc2/pc4/pc5/pc6不在同一个网段；
2024-05-18 00:19:24
463
1
原创 eNSP-BGP综合实验
因为该区域内网段全为172.16.0.0/16网段内的，且与AS1和AS3间没有该网段内的网段连接，故直接使用172.16.0.0/16网段宣告即可。AS 3中存在两个环回，一个地址为192.168.2.0/24，该地址不能在任何协议中宣告，最终要求这两个环回可以ping通。1、AS 1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告；172.16.0000 0001.0 --- 建邻网段：172.16.1.0/24。我们将骨干链路划分在一个网段，建邻地址划分在一个网段。
2024-05-12 19:40:06
880
原创 eNSP-路由引入与过滤简单配置
3、在 RIP 和 oSPF 间配置双向路由引入，要求除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部。4、使用路由过滤，使 R4 无法学习到 R1的业务网段路由，要求使用 prefix-list 进行匹配。1、按照图示配置 IP 地址，R1，R3，R4 上使用 loopback 口模拟业务网段。2、R1 和R2 运行 RIPv2，R2，R3和R4运行 oSPF，各自协议内部互通。5、0SPF 区域中不能出现 RIP 协议报文。
2024-04-22 21:47:42
480
原创 eNSP-OSPF综合实验
区域来让路由条目达到最简状态，也可以使用路由聚合（精简的是area 0的路由条目）的方法减少路由条目，但因为rip宣告时包括了一个大的网段，而ospf选路比rip的优先级高，故area 2中R11-R12的网段不能被聚合，会多出来一个网段出现在聚合网段后的路由表里。因为用户路由器没有通向ISP的路由条目，所以ping不同，故我们需要在ospf中手动下发一条缺省，以此达到全网通的需求。这里不使用手动下发，直接使用特殊区域的自动下发的特性，既可以简化路由条目，也可以实现全网通的需求。达到加快收敛的作用。
2024-04-17 23:13:58
1127
原创 GRE_MGRE综合实验
R1：R2：R3：R4：ISP：PC1：PC2：PC3：PC4：R1：R2：R3：R4：2、（1）R1和R5间使用PPP的PAP认证，R5为主认证方。PAP认证ISP为主认证方，所以在ISP上配置账户：R5：R1：验证： （2）R2与R5之间使用ppp的CHAP认证，R5为主认证方。依然是R5为主，故在R5上配置账户：R5：R2：验证： （3）R3与R5之间使用HDLC封装。R5：R
2024-03-29 21:33:15
331
原创 eNSP实验一（静态）
考虑到路由表尽量小，后续将会使用子网汇总，所以将同一个路由器的两个环回接口划分到一个网段，后续再分。因为骨干链路只需要两个IP，所以主机位有两位即可，骨干链路的网段需要30个网络位，2个主机位。将骨干链路都放在一个网段，同一个路由器的环回都放在一个网段，即一共需要6个网段（网络位为27位）。且骨干链路有6条，需要3个主机位换为网络位，即刚好满足上述骨干链路30个网络位2个主机位的条件。1、R6为ISP，接口IP地址均为公有地址(12.0.0.0/24)，该设备只能配置IP地址，之后不能再对其进行任何配置；
2024-03-22 08:55:56
1062
原创 Linux脚本练习
(2) 如果参数1的值为bzip2，则使用tar和bzip2归档压缩/etc目录至/backups目录中，并命名为/backups/etc-20160613.tar.bz2；(1) 如果参数1的值为gzip，则使用tar和gzip归档压缩/etc目录至/backups目录中，并命名为/backups/etc-20160613.tar.gz；(3) 如果参数1的值为xz，则使用tar和xz归档压缩/etc目录至/backups目录中，并命名为/backups/etc-20160613.tar.xz；
2024-01-23 21:44:05
880
1
原创 配置DNS主从服务器，能够实现正常的正反向解析
masterdns TTL INTER 资源记录类型 数据 邮箱地址 (版本 检查时间 重试时间 失效时间 ttl)每行从左到右依次是：主机名 TTL（统一后就可以省略） INTER 资源记录类型 数据。NS：dns解析记录类型(标记本地dns服务器的主机名)MX：邮件解析记录类型(标记邮件服务器的主机名）
2024-01-16 21:28:17
782
原创 Linux搭建简单NFS服务
开放/nfs/upload目录，为192.168.xxx.0/24网段主机可以上传目录，并将所有用户及所属的组映射为nfs-upload,其UID和GID均为210。将/home/tom目录仅共享给192.168.xxx.xxx这台主机，并只有用户tom可以完全访问该目录。因为nfs服务需要rpc服务为其确定端口号，所以我们先启动rpc服务。开放/nfs/shared目录，供所有用户查询资料。/etc/exports文件默认不存在，创建就好。自动生成权限完全属于tom的目录文件。
2024-01-16 15:29:36
513
原创 Linux搭建简单web服务
给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于[www.openlab.com/student](http://www.openlab.com/student) 网站访问学生信息，[www.openlab.com/data](http://www.openlab.com/data)网站访问教学资料，[www.openlab.com/money](http://www.openlab.com/money)网站访问缴费网站。/etc/nginx/users文件用于储存允许访问用户的信息。
2024-01-16 13:29:58
1336
原创 通过两台linux主机配置ssh实现互相免密登陆
状态为active表示该服务正常运行，可以进行连接。authorized_keys：用于储存密钥。id_rsa.pub：储存公钥的文件。id_rsa：储存私钥的文件。这样就生成了一个密钥。
2024-01-10 17:49:40
530
原创 python - 第七次作业
'''功能：计算走法参数l和h用来传入宽和行高返回走法'''return 1return 1else :l , h = map(int , (input("请输入棋盘的宽和行高，用空格分隔:").split(" ")))
2023-11-29 08:57:25
490
原创 python - 第三次作业
请输入两个数和一个符号，完成两个数的+ - * / % // **展示商品信息(折扣)->输入商品价格->输入购买数量->提示付款。27 ≤ BMI ＜ 30:轻度肥胖。30 ≤ BMI < 35:中度肥胖。90分>成绩>=60分，妈妈给他买本参考书。计算公式：BMI = 体重 / 身高^2。18.5≤ BMI ＜24:正常。24 ≤ BMI ＜27:过重。BMI ＜ 18.5:过轻。BMI ≥ 35:重度肥胖。成绩==100分，爸爸给他买辆车。成绩>=90分，妈妈给他买MP4。
2023-10-12 22:38:42
77
原创 python环境搭建
勾选为所有用户安装，安装路径自定义。这样就可以进行python的编译了。推荐选择自定义安装，因为能找到。点击install安装完成即可。这里使用的是VS Code。
2023-09-21 22:43:49
42
原创 JavaScript构造函数
对象都有prototype属性，即都具有原型对象。而原型对象本身又是对象，所有它又具有自己的原型对象。生成一个模板，方便生成多个对象。
2023-08-27 21:55:47
50
原创 JavaScript数组和循环加强
对数组的元素进行排序，并返回对相同数组的引用。默认排序是将元素转换为字符串，然后按照它们的 UTF-16 码元值升序排序。除了声明以外的数组名后面的“[ ]”里的数代表数组里的第几个数。对象等等）上创建一个迭代循环，调用自定义迭代钩子，并为每个不同属性的值执行语句。元素将会通过指定符号进行拼接（）默认是。数组存在数组下标，数组下标从0开始。删除并返回数组的最后一个元素;默认是删除，必须添加标志才会添加。属性，包括继承的可枚举属性。以任意顺序迭代一个对象的除。存储多个数据的容器。
2023-07-30 16:46:10
119
原创 JavaScript语句
先在1处获取初值，再在2处判断满足条件，若满足则执行下面代码，最后执行3，执行完后再在2处判断，直到2处条件不满足时结束循环。都是用来结束循环，break是直接从循环中跳出，而continue是跳过指定的单次循环。先判断条件，当条件为判断为真时，执行代码，然后再判断。先判断前面的正确与否，正确执行第一个语句，错误执行第二个语句。输入数字大于18，则打印“成年”。小与18，没有反应。通过判断输入数据是否匹配来输出数据。输入不同年龄段页面弹窗不同字符串。先执行一次代码后再进行判断循环。
2023-07-30 15:41:06
52
原创 初识JavaScript及其简单操作
可以先使用后声明，但是会显示为空，let先使用后声明会报错；一个变量可以声明很多次，但后声明的会将前面的覆盖。赋值运算符的优先级大于后--（即b=a--，这里先计算b=a），小于前--（即b=--a,这里先计算--a）。逻辑运算符：||（或，一真为真，同假为假），&&（与，同真为真，一假为假），！一个数字类型加上一个字符类型，将会默认将数字类型转发成字符类型后进行字符串拼接。而全等于不仅仅会比较数值大小，还会比较数据类型。必须是有效符号：大小写字母，数字，下划线，$。2、数字类型 --- number。
2023-07-30 13:45:33
72
原创 CSS基础使用
如图可以看出，1脱离了原来的位置，到了2的上面（浮起来了），浮起来的元素不占位置。定义1为绝对定位，运行程序后1将脱离原来的文档流，2取代1的位置，但是1 的位置将锁定在所定义的地方。注意：以上所有转换，转换后x，y轴方向不变，所以一般把旋转放在最后编写。当页面宽度小于900时，按照原来的背景颜色显示，当大于900时，按照@media中的颜色显示。每一个子项两边都有相同的空间，因为每一个子项两边都有，所以相邻的子项中间有两份。父盒子里所有元素都浮动的话，父盒子的高度会塌陷 --- 减去浮动元素的高度。
2023-07-28 23:12:38
138
原创 初识CSS与常用CSS选择器
CSS：层叠样式表CSS样式表存在层叠性，即属性名相同时后面的会将前面的覆盖掉。CSS书写规范：选择器{属性名：属性值；属性名：属性值；等等。
2023-07-22 16:35:26
92
原创 初识前端与html语言
硬件：控制器，运算器，输入设备，输出设备，储存（内存，硬盘）。内存的读写速度快，空间小；硬盘的读写速度慢，储存空间大。与服务器；可以跨平台，不需要安装与更新。：客户端与服务器；不能跨平台，需要安装与更新。应用于大型的应用，以及安全性要求高的应用。浏览器：网页的显示和运行。常见浏览器有：ie浏览器、火狐浏览器、、safari浏览器、opera浏览器等。浏览器的内核：浏览器渲染引擎，用于处理浏览器得到的各种资源，转换为页面。：因特网上根据一定的规则3，用html等制作的用于展示特定内容相关的集合。
2023-07-21 08:30:15
105
1
原创 Linux文件内容显示
对输出内容中的所有行标注行号对输出内容中的非空行标注行号指定需要显示文件num行的内容指定需要显示文件num行的内容使tail不停地去读取和显示文件最新的内容这样有实时监视的效果(tail命令更多的用于查看系统日志文件，按【Ctrl+C键终止显示和跟踪)从顶部清屏然后显示文件内容分页查看文件内容（按Enter键向下逐行滚动，按空格键向下翻一屏，按b键向上翻一屏，文件末尾时more会自动退出）从顶部清屏然后显示文件内容其作用是在每行前添加输出行号分页查看文件内容（按。
2023-04-19 17:17:15
177
原创 Linux简单练习（三）
在/etc/yum.repos.d/redhat.repo 文件中。3、创建一个3G大小的分区并格式化。2、安装httpd软件包。
2023-04-17 10:50:43
192
原创 Linux简单练习（二）
3、查找文件 /usr/share/rhel.xml 中包含字符串 re 的所有行。将所有这些行的信息放在文件/root/files 中（使用grep指令和重定向符号>）5、设置权限，要求如下：创建g1组，要求创建一个属于redhat用户g1组的文件redhat.txt（使用chown修改所属者和所属组）4、将整个 /etc 目录下的文件全部打包并用 gzip 压缩成/back/etcback.tar.gz(使用tar指令)1、文件查看：查看/opt/passwd文件的第6行（使用head和tail指令）
2023-04-10 09:42:23
113
原创 Linux重定向与vi/vim编辑器
标准输入：默认情况下，标准输入指从键盘获取的输入。标准输出：默认情况下，命令执行所回传正确的信息会输出到屏幕上。标准错误输出：默认情况下，标准错误输出可理解为命令执行失败后，所回传的错误信息会输出到屏幕上。因为不管正确或错误的数据都是默认输出到屏幕上，所以屏幕是混乱的。所以就需要用将这两条数据分开。数据流重定向可以将标准输出和标准错误输出分别传送到其他的文件或设备去。传送所用的特殊字符标准输入（stdin）：代码为0标准输出（stdout）：代码为1标准错误输出（
2023-04-09 17:49:34
290
原创 Linux文件类型与文件创建
3、其他所有分区以及外部设备（如硬盘、光驱等）都是以根目录为起点，挂接在目录树的某个目录中的，通过访问挂载点目录，即可实现对这些分区的访问。当移动或者删除原始文件时，硬链接不会被破坏，因为它所引用的是文件的物理数据而不是文件在件结构中的位置。特殊文件的一种，作为一个文件，它的数据是它所连接的文件的路径。特殊文件的一种，作为一个文件，它的数据是它所连接的文件的路径。即access time，访问文件的时间，查看了一下文件内容（cat），文件的atime时间会更新。-a与-d会冲突，-d会将-a的命令覆盖掉。
2023-04-02 21:23:28
376
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人