曹世宏的博客

字节跳动内推码校招内推码内推链接：字节跳动校招内推码: YYG5KEY投递链接: https://jobs.toutiao.com/s/e1pWdg8社招内推链接：https://job.toutiao.com/s/e1pKenC

其他文章：Tacacs+协议原理Tacacs+服务搭建与配置详解Tacacs+各厂商交换机配置Tacacs+协议交互报文抓包示例Tacacs+双通道认证配置测试与总结Tacacs+配置single-connection单连接模式证测试与总结Tacacs+ single-connection单连接模式测试经测试单连接模式真正实现的效果就是：不论有多少用户同时登陆一台网络设备，不论同时执行多少条命令，设计到的认证，授权，计费报文都在同一个TCP连接中传输。单连接模式相关概念：单连..

其他文章：Tacacs+协议原理Tacacs+服务搭建与配置详解Tacacs+各厂商交换机配置Tacacs+协议交互报文抓包示例Tacacs+双通道认证配置测试与总结Tacacs+配置single-connection单连接模式证测试与总结背景一般在网络组网中，从可靠性来说，一般主要的网络设备都有两个管理地址：一个是loopback的逻辑地址，主要用于OSPF，BGP等路由协议配置Router-id等，也可以用于远程管理设备。loopback在网络中主要是通过路由协议的传播..

在交换机上抓包，一般可排查一些网络问题。下面是总结的在各厂商交换机上抓包方式。H3C交换机抓包：在华三交换机上可使用：packet-capture 命令，在用户视图下执行。具体操作可查看这：https://www.h3c.com/cn/d_202009/1327093_30005_0.htm#做流统匹配抓包流量acl advanced 3000description test rule 0 permit ip source 192.168.1.1 0 destination 192.168

WireGuard:下一代内核网络隧道摘要：WireGuard是一个安全的网络隧道，在第3层运行，作为Linux的内核虚拟网络接口实现，其目标是在大多数情况下取代IPsec，以及流行的用户空间和/或基于tls的解决方案，如Openvnp，同时更安全、性能更高且更易于使用。虚拟隧道接口基于安全隧道的基本原则:对等公钥和隧道源IP地址之间的关联。它使用基于NoiseIK的单次往返密钥交换，并使用新的计时器状态机机制对用户透明地处理所有会话创建。短的预共享静态密钥（Curve25519点）用于OpenSSH风

其他文章：Tacacs+协议原理Tacacs+服务搭建与配置详解Tacacs+各厂商交换机配置Tacacs+协议交互报文抓包示例tacacs+协议报文抓包示例如果使用wireshark对tacacs+报文进行抓包，需要将tacacs+服务器的tac_plus服务监听端口设置为49，这是为tacacs+分配的默认端口，TCP 49。此时，会将TCP 49端口的报解码为tacacs+报文。否则，看到的都是TCP交互报文。实验拓扑：本次实验在eve-ng仿真环境中进行测试，可测试..

其他文章：Tacacs+协议原理Tacacs+服务搭建与配置详解Tacacs+各厂商交换机配置Tacacs+协议交互报文抓包示例以下为整理的常见厂商的交换机tacacs+认证配置。交换机配置Tacacs+认证思路交换机全局开启Tacacs+认证配置tacacs+认证模板，主要配置tacacs+认证的服务器地址，端口，密钥。配置tacacs+的认证，授权，计费列表全局内调用tacacs+认证方式vty，console下调用tacacs+认证方式华为交换机tacacs+认..

其他文章：Tacacs+协议原理Tacacs+服务搭建与配置详解Tacacs+各厂商交换机配置Tacacs+协议交互报文抓包示例简介tac_plus是TACACS +守护程序。它为网络设备和访问服务器提供身份验证，授权和计费服务。（authentication, authorisation and accounting）此版本是原始Cisco源代码的主要重写。主要功能包括：NAS特定的主机密钥，提示，开启密码与NAS和ACL相关的组成员身份用于用户配置文件的灵活的外部后端（..

参考资料：https://tools.ietf.org/html/draft-ietf-opsawg-tacacs-18TACACS+ 简介本文档介绍了(Terminal Access Controller Access-ControlSystem Plus )终端访问控制器访问控制系统增强版（TACACS +）协议。 它最初被构想为通用的身份验证，授权和计费（AAA）协议。 它在当今得到了广泛的部署，但主要限于AAA(Authentication, Authorization and Acco..

光纤简介光纤概念：光导纤维（英语：Optical fiber），简称光纤，是一种由玻璃或塑料制成的纤维，利用光在这些纤维中以全内反射原理传输的光传导工具。微细的光纤封装在塑料护套中，使得它能够弯曲而不至于断裂。通常光纤的一端的发射设备使用发光二极管或一束激光将光脉冲发送至光纤中，光纤的另一端的接收设备使用光敏组件检测脉冲。包含光纤的线缆称为光缆。由于信息在光导纤维的传输损失比电在电线传导的损耗低得多，更因为主要生产原料是硅，蕴藏量极大，较易开采，所以价格很便宜，促使光纤被用作长距离的信息传递介质。

光模块简介什么是光模块：光模块(Optical Module)作为光纤通信中的重要组成部分，是实现光电转换和电光转换功能的光电子器件。准确来说，光模块是几种类别的模块的统称，具体包括：光发送模块Transmitter、光接收模块Receiver、光收发一体模块Transceiver和光转发模块Transponder。通常我们所说的光模块，一般是指光收发一体模块（下同）。工作原理：光模块工作在OSI模型的物理层，是光纤通信系统中的核心器件之一。它主要由光电子器件（光发射器、光接收器）、功能电路和光（

交换机分类交换机按照品牌可以分为品牌交换机、裸机交换机、白盒交换机。品牌交换机厂商主要有 Cisco、Huawei、HPE 等；裸机交换机主要是台湾企业，包括 Accton，Quanta QCT，Alpha Networks 和 Delta Computer 等公司，这些公司还是许多主流交换机供应商的原始设计制 造商（ODM）；白盒交换机相当于你是打包购买了一个裸机交换机和一个操作系统，主要 厂商有 Juniper、Arista、星网锐捷等。对比：交换机芯片交换机芯片的主要功能：交换芯

数据库审计系统简介什么是数据库审计？数据库审计是记录数据库被访问行为的日志系统。访问数据库的一般有两种行为，一种是应用服务区的访问，一种是数据库运维人员的访问。数据库审计（简称DBAudit）能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警，对攻击行为进行阻断。它通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高数据资产安全。数据库审计是数据库安全技术之一，数据库

以下是我即将毕业，对自己大学四年生活的一个阶段性总结，以及给刚上大学的一些同学的建议。仅仅是个人意见，仅供参考。本人能力有限，各位大佬们勿喷。主要是刚上大学的学生可以参考下。先来个自我介绍​ 曹世宏，男，来自一所普通二本院校，大学本科专业网络工程。大学期间主要学习方向路由交换与网络安全。大四期间在安恒，小米实习了近一年。目前准备入职字节跳动，职位是数据中心的网络工程师。个人博客：https://cshihong.github.io/ https://blog.csdn.net/qq_3826.

日志审计系统简介什么是日志审计？综合日志审计平台，通过集中采集信息系统中的系统安全事件、用户访问记录、系统运行日志、系统运行状态等各类信息，经过规范化、过滤、归并和告警分析等处理后，以统一格式的日志形式进行集中存储和管理，结合丰富的日志统计汇总及关联分析功能，实现对信息系统日志的全面审计。通过日志审计系统，企业管理员随时了解整个IT系统的运行情况，及时发现系统异常事件；另一方面，通过事后分析和丰富的报表系统，管理员可以方便高效地对信息系统进行有针对性的安全审计。遇到特殊安全事件和系统故障，日志审计系统

堡垒机简介堡垒机是什么？堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。[百度百科解释]堡垒机目前也有很多叫运维审计系统。简单总结一句话：堡垒机是用来控制哪些人可以登录哪些资产（事先防范和事中控制），以及录像记录登录资产后做了什么事情（事后溯源.）堡垒机的核心是可控及审计。可控是指权限可控、行为可控。权限可控，比如某个工程

WAF介绍WAF是什么？WAF的全称是（Web Application Firewall）即Web应用防火墙，简称WAF。国际上公认的一种说法是：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。WAF常见的部署方式： WAF常见部署方式WAF一般部署在Web服务器之前，用来保护Web应用。那么WAF能做什么？WAF可以过滤HTTP/HTTPS协议流量，防护Web攻击。WAF可以对Web应用进行安全审计WAF可以防止CC攻击应用

本文是在看RFC7938《 Use of BGP for Routing in Large-Scale Data Centers》是翻译整理的资料。主要讲述了在大型数据中心使用BGP进行路由。原文链接：https://tools.ietf.org/rfc/rfc7938.txt摘要一些网络运营者建立和运营数据中心，支持超过10万台服务器。在本文中，这样的数据中心被称为“大型（larg...

数据中心的BGP说明：这是最近在学习《BGP in the datacenter》。由于原文是全英文。所以在学习过程中，利用谷歌翻译和网易翻译，再把翻译不通的地方，加上自己理解稍微改了改。在此共享出来，需要的人可以参考参考。原文链接：https://www.oreilly.com/library/view/bgp-in-the/9781491983416/前言这本小册子是我在与大大...

备注：以下资料整理自以下三个网站，有华为，华三，思科三个厂商官网的BGP相关资料。放这里是为了自己查看方便。同时，有需要的可以参考参考。官方文档BGP相关资料：华为：https://support.huawei.com/hedex/hdx.do?docid=EDOC1100101225&lang=zh&idPath=24030814|21782165|21782236|2...