- 博客(35)
- 收藏
- 关注
RSS订阅原创 SQL注入 1
SQL注入定义1，数据（Data）图像，语音，文字2,数据库（Databass） Access MSSQL Oracle SQLITE MySQL等按照数据结构来组织，存储和管理数据的仓库。3，数据库管理系统 （DBMS） Access MSSQL Oracle SQLITE MySQL等操纵和管理数据的软件，用于建立，使用和维护数据库...
2019-09-08 20:35:35
156
原创 rip回顾
rip距离矢量型协议，将路由以矢量的方式通告给自己直连的邻居。基于UDP520端口进行更新，默认更新周期为30s，无效时间为180s，也就是说在180s没有收到路由更新将把路由置为无效。路由器接收到更新时，如果路由表里没有该路由，则将其放入路由表。如果路由表中有该路由，先比较管理距离，哪个管理距离小，把哪个路由放入路由表。（rip管理距离120 eigrp内部90外部170）当管理距离一...
2019-09-01 15:48:09
216
原创 BGP（3）
选路规则1 ,prefer highest weight最高有weight优先，默认为02 ,prefer highest local preference本地优先级高的优先3 ,prefer route originated by the local router (next hop =0.0.0.0)起源本路由器上的路由（也叫比较下一跳）4 ,prefer shortest AS...
2019-08-04 18:22:48
179
原创 BGP属性
BGP属性Weightcisco私有属性，对于离开AS的路由在路由器选择哪一条最优，本台路由器产生为32768，学习的为0，不能传递，适用于一台路由去往别的AS有多个出口。适用于一台路由器在多条路径下的选路，无视邻居属性。修改方式#router bgp 1#neighbor 10.1.34.3 weight 1 //修改该邻居所有传递过来的路由weight为1Origin起源，...
2019-08-03 15:41:16
253
原创 BGP(1)
BGP（边界网关协议）是运行于TCP上的一种资质系统的路由协议。BGP是唯一一个用来处理像因特网大小的网络的协议，也是唯一能够妥善处理好不相关的路由域间的多路连接的协议。是距离矢量型协议。BGP使用AS号作为识别不同AS路由的标识，该AS号需要具有唯一性1-65535 可以使用扩展32位 65536-4294967395（不够用的情况）特点BGP属于外部或域间路由协议，BGP的主要目标是...
2019-08-01 18:46:07
213
原创 OSPF回顾4
ospf 网络类型①点到点网络hello时间10s因为可以广播，所以不用手工指定邻居因为不是多路访问，所以不要选举DR/BDR当两台设备通过PPP链路进行连接，设备上采用的接口封装协议就是PPP，当激活OSPF时，OSPF会根据接口的数据链路层封装将它网络类型设置为P2P，采用HDLC封装时，缺省网络类型也为P2P。在P2P网络类型中，5种OSPF报文都是通过组播地址224.0.0...
2019-07-31 16:57:21
143
原创 OSPF回顾3
OSPF认证ospf支持两种认证配置方式，分别为区域认证和链路认证区域认证 //防止区域内接入非法路由器同一区域内的认证模式和口令必须一致1,明文认证#router ospf 1#router-id 10.3.3.3#area 0 authentication-key cisco2,md5认证#router ospf 1#router-id 10.4...
2019-07-29 17:52:49
125
原创 OSPF回顾2
类型类型名称描述1路由器LSA每台路由器都会产生，在区域内洪泛2网络LSADR产生，在区域内洪泛3网络汇总LSAABR始发，在整个OSPF域中洪泛4ASBR汇总LSAABR始发，在整个OSPF域中洪泛5AS外部LSAASBR始发，在整个OSPF域中洪泛7NSSA外部LSAASBR始发一类LSAOSPF路由域内每...
2019-07-27 18:01:42
156
原创 OSPF回顾1
OSPF（最短开放路径优先）是一种链路状态路由协议，“开放”意味着非私有的，“链路”指路由器的接口，‘状态’指描述接口以及其与邻居路由器之间的关系。管理距离值为110，协议号89；组播触发更新：224.0.0.5/6；数据包hello邻居和邻接的发现，建立，保活 // hello&dead间隔+area id +认证密钥+stub标识必须匹配DBD数...
2019-07-26 18:25:00
173
原创 EIGRP回顾
EIGRP: cisco增强型内部网关路由选择协议简介1，Cisco私有2，无类别距离矢量协议3，跨层封装协议4，封装于网络层-协议号885，组播更新：224.0.0.10 支持非等开销负载均衡6，增量更新（部分更新）–仅触发，无周期–hello机制必须存在，触发更新量小，可靠性极高EIGRP采用的是DUAL算法，这个算法可以确保在极短时间内无环路计算出路由结果，并且允许所有与拓扑...
2019-07-24 18:37:10
141
原创 NA重点回顾
ARP协议网络设备有数据要发送给另一台网络设备时，必须要知道对方的网络地址（IP地址）。IP地址由网络层来提供，IP数据包必须封装成帧才能通过数据链路层进行发送。数据帧必须包含MAC地址，因此发送端必须获取目的的MAC地址。通过目的IP地址获取目的MAC地址的过程是由ARP协议来实现的。ARP工作原理当主机A想向主机C发送消息时，如果A的ARP缓存表中没有主机C的MAC的对应记录，那么主机A...
2019-07-23 18:37:26
196
原创 交换安全
端口安全维护一个合法的端口与MAC对应关系#mac-address-table static 00d0.d3bd.d001 vlan 1 int f0/1静态安全MAC地址#switchport mode access#switchport access vlan 1#switchport port-security#switchport port-security maximum...
2019-07-21 19:03:24
166
原创 Linux文本基本命令
文本编辑vim：命令模式：按esc键可回到命令模式dd 删除当前行dw 按单词删除u 撤销当前操作ctrl+r 重做yy 复制光标所在行2 yy 复制光标所在行和光标下一行p 粘贴到光标下一行cc 剪切行数cc 剪切当前行开始的几行x 删除光标所在位置的内容w，b 按单词进行移动光标gg 跳转到文档首部行首dgg 删除光标至文...
2019-03-30 20:33:50
341
原创 Linux基础命令
Linux 命令命令可以分为两类①由shell程序自带的命令：内置命令（builtin）②独立的可执行程序文件：外部命令（文件名即命令名）选项——指定命令的运行特征，指明要运行命令中的哪一个功能代码选项有两种表现形式： 短选项 长选项短选项：比如 -l,-d有时同一个命令要使用多个短选项，多数短选项可以合并长选项：比如 -help ，命令格式： 主命令 选项 参数（操作对...
2019-03-29 16:22:56
106
原创 组播
在网络部署了组播工作环境后，将一份流量可以同时转发到相同或不同广播域内的所有组员处，且不对非该组用户进行影响；组播的部署时需要整个网络中所有路由器，交换机协同进行的；组播的缺点基于UDP工作1，不可靠2，没有流控3，无序性----VOIP流量中使用RTP来排序4，重复接受统一流量（必须避免）为了避免重复性，组播路由协议又被称为树型协议；因为其计算的路径没有重复性，拓扑结构类似于树；...
2019-03-10 14:54:25
648
原创 BGP （二）
BGP宣告问题若BGP协议宣告的条目非本地直连，而是通过其他协议学习；那么在将这些路由传递到BGP的时候将携带本地到达目标的度量值以及下一跳。携带原有度量值，多个EBGP邻居将同一路径传递入AS时，可以通过他们携带的度量值来优选路径；本地宣告的路由携带度量值后，传递到其他IBGP邻居处，同时该IBGP邻居需要将该条目再传递到它的EBGP邻居时，将度量值修改为0，因为这个度量值不能代表它自己；...
2019-03-09 15:28:33
170
原创 ＢＧＰ
bgp;边界网关路由协议工作在AS之间;是标准的EGP协议；AS：自治系统 0-65535 其中 1-64511 公有 64512 —65535 私有EGP协议的特征：1，可控性2，可靠性3，AS-BY-ASBGP的特点1）无类别路径矢量 -----距离的升级版—AS-BY–AS2）使用单播更新来发送所有信息；基于TCP 179端口工作3）触发、增量更新4）具有丰富的属性...
2019-03-07 21:30:20
1154
原创 ISIS（中央系统到中央系统）
ISIS 基于OSI模型开发；集成的ISIS，基于OSI开发后转移到TCP/IP模型执行；所有集成的ISIS既可以在OSI模型，也可以在TCP/IP模型工作；ISIS是在ISP中使用的一个IGP协议，其归属于无类别链路状态；使用的SPF算法；OSI模型的网络层协议:1，CLNS无连接的网络服务2，CONS面向连接的网络服务CLNS存在子协议：1，CLNP类似于TCP/IP 的IP...
2019-03-07 20:01:04
1507
原创 路由策略
基于控制层面流量（针对路由协议的流量）进行策略，最终影响路由表的生成，导致路径的选择被人为控制；无论何种策略均需要一个协议来帮助其抓取流量；ACL-----1、数据层面流量的访问控制 2、定义感兴趣流量前缀列表—专门用于为路由策略抓取网络号；可以为分发列表和route-map服务；前缀列表匹配规则：至上而下逐一匹配，若上条匹配按上条执行，不再查看下条；末尾隐含拒绝所有路由策略是根据...
2019-03-07 19:31:45
381
原创 重发布、重分布、重分发
ASBR同时工作于不同的路由协议中，然后通过各种的方式学习条目，然后在进行共享；1，必须存在ASBR-----自治系统边界路由器–协议边界路由器2，需要考虑种子度量规则：1、A协议发布到B协议，在ASBR上的B协议中配置2、将A协议发布到B协议，是将ASBR上通过A协议学习，及本地工作于A的直连全部发入B协议基于三个方面了解重发布：1、将A协议发布到B 协议—将一种动态路由协议发布到...
2019-03-05 18:28:56
494
原创 ccnp中OSPF
OSPF虚链路 ————ospf自带在两台abr上配置，使未连接骨干的abr得知骨干的存在，然后将路由间路由进行交互；取消周期的更新和邻居保活。r2(config)#router ospf 1 r2(config-router)#area 1 virtual-link 4.4.4.4 穿越区域 对端ABR的RID优点 ：选路佳，占用中间区域资...
2019-03-05 18:09:52
194
原创 VM虚拟机Linux系统的创建 root密码破解
安装VMware , 打开点击新建虚拟机， 选自定义默认下一步稍后 下一步选Linux 版本选Linux 7 64 位默认下一步选2G，下一步默认 下一位推荐 2 3 下一步默认 下一步默认下一步默认下一步磁盘大小大于10G默认 下一步点击完成点击虚拟机设置安装iso选择第一个白色 确认选择英文 右下部蓝色确认点击修改...
2019-02-25 21:05:55
2268
原创 NAT
NAT：网络地址转换 公有ip和私有ip间互换内部本地、全局外部本地、全局私有 公有在边界路由器上，流量从内部去往外部时，将数据包中的源ip地址进行修改（内部本地修改为内部全局）； 流量从外部进入内部时，修改目标ip地址（外部全局修改为外部本地）一对一（静态）r2(config)#ip nat inside source static 192.168.1.2 12.1.1....
2019-02-25 16:26:54
87
原创 ACL
ACL——访问控制列表1、访问控制-----在路由器上流量进或出的接口上规则流量；2、定义感兴趣流量 —为其他的策略匹配流量访问控制：定义ACL列表后，将列表调用于路由器的接口上，当流量通过接口时，进行匹配，匹配成功后按照设定好的动作进行处理即可-----动作–允许、拒绝匹配规则：至上而下逐一匹配，上条匹配按上条执行，不再查看下条；末尾隐含拒绝所有；配置标准ACL—编号：由于标准ACL...
2019-02-25 16:26:29
165
原创 VLAN
VLAN—虚拟局域网路由器和交换机协同工作，之后将原来的一个广播域逻辑的切分为多个；配置思路1、交换机上创建vlan2、交换机上各个接口划分到对应的vlan中3、TRUNK干道----中继干道 SW-SW SW-ROUTER4、Vlan间路由-----单臂路由（子接口）、多层交换机创建VLAN0-4095 其中 1-4094可用1-1005标准vlan10...
2019-02-25 16:26:08
374
1
原创 EIGRP简单配置指令
EIGRP的配置r1(config)#router eigrp ? 启动时需要配置AS号 <1-65535> Autonomous system numberr1(config)#router eigrp 90 此处理解为全网一致的进程号；r1(config-router)# r1(config-router)#no auto-summary 关闭自动汇...
2019-02-23 13:36:51
1499
原创 EIGRP基础
EIGRP增强内部网关路由协议 ——cisco私有的协议无类别距离矢量协议，协议号88；组播更新：224.0.0.10增量更新—仅触发、无周期更新-----可靠性、更新量小支持非等开销负载均衡；EIGRP的数据包Hello 包 用于邻居发现、建立、保活Update包 路由条目–目标网络号+度量值查询包应答包ACKEIGRP的4大组件Hello机制 —...
2019-02-22 16:38:15
169
原创 OSPF简单配置指令
OSPF区域划分规则：1、必须为星型结构----区域0为骨干，中心站点2、ABR–区域边界路由器OSPF 配置r1(config)#router ospf 1 启动时需要配置进程号，仅具有本地意义r1(config-router)#router-id 1.1.1.1 配置RID，要求为全网唯一；r1(config-router)#network 1.1.1.1 0.0.0.0...
2019-02-22 16:08:51
1497
原创 OSPF基础
OSPF:开放式最短路径优先协议它属于无类别协议，更新的时候需要携带子网掩码。更新方式通过组播方式，更新地址：224.0.0.5或者224.0.0.6它是一个需要结构化部署的协议——区域划分、地址规划OSPF的数据包：1、HELLO包 用于发现、建立、周期保活邻居关系 存在router ID----RID （全网唯一的编号，使用ip地址）2、DBD包 数据库描述包3、...
2019-02-22 15:46:18
404
原创 动态路由
动态路由分类基于AS（自治系统）AS分为 EGP外部网关协议和IGP内部网关协议EGP负责AS间的沟通 包含EGP V1–V2 BGP V1–V4 V4+IGP负责一个AS内部的沟通 包含 RIP OSPF EIGRP ISISRIP路由信息协议 存在 V1-2； NG（IPV6）标准的距离矢量路由协议，邻居（直连）间直接共享路由表；默认仅存在更新包；基于...
2018-12-23 14:43:31
99
原创 动态路由简单配置
首先全部路由器配置IP地址：r1(config)#interface fastEthernet 0/0 进入接口r1(config-if)#ip address 11.1.1.1 255.255.255.0 配置接口的ip地址r1(config-if)#no shutdown 然后对每个路由器进行宣告：r1(config)#router ripr1(config-router...
2018-12-23 14:30:55
1466
原创 静态路由配置
r1(config)#ip dhcp pool ww 创建名为ww的池塘；r1(dhcp-config)#network 192.168.1.0 255.255.255.0 关联接口r1(dhcp-config)#default-router 192.168.1.1 网关地址r1(dhcp-config)#dns-server 8.8.8.8 dns服务器地址r1(dhcp...
2018-12-16 15:00:03
234
原创 IP地址
IP地址（ipv4）ip地址 由32位二进制构成 为书写、观察方便使用点分十进制来标记地址由网络位和主机位组成，一个完整的IP地址还需要掩码192.168.1 .1 255.255.255.0网络位 主机位 网络掩码IP地址分为A\B\C\D\E五类，它们适用的类型分别为：大型网络；中型网络；小型网络；多目地址；备用。A：0 0...
2018-12-16 13:58:02
133
原创 三次握手四次断开
TCP传输控制协议——面向连接的可靠传输协议可靠表现在确认、重传、排序、流控（传输层）面向连接有 三次握手和四次断开三次握手①发送SYN同步序列号②接收到SYN并确认 ACK=seq+1 表示已确认然后再往回发送同步序列请求③收到SYN并确认 成功建立会话四次断开①发送FIN请求断开连接②收到FIN并发送ACK确认③往回发送FIN请求断开连接④收到FIN发送ACK确认...
2018-12-16 13:16:36
111
原创 OSI七层参考模型
OSI七层参考模型 是加粗样式国际标准化组织(ISO)和国际电报电话咨询委员会(CCITT)联合制定的开放系统互连参考模型，为开放式互连信息系统提供了一种功能结构的框架。OSI七层参考模型共分为七层，由低到高分别为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。其中每一层互相独立。物理层： 定义了电气电压，接口规范和光学特性数据链路层：分为LLC逻辑链路控制子层----为上层服...
2018-12-11 17:29:40
418
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人