SEC神经蛙BLOG

原创 012-正则表达式

grep root /etc/passwd 搜索文件中的root；grep -n root /etc/passwdcat -n /etc/passwd |grep root 上下两条命令一致；cat nmap.log |gerp report |cut -d " " -f5 取出nmap.log中的ip地址；grep root /etc/passwd |grep bash 从报告中取出，既...

原创 IPv4相关

IP报头指示4层协议的字段为protocol，TCP 6 UDP 17 ICMP 1 IGMP 2 EIGRP 88 OSPF 89 PIM 103私有地址：A10.0.0.0//8B172.16.0.0/16-172.31.0.0/16C192.168.0.0/24-192.168.255.255/24D224,0.0.0-239.255.255.255E240.0.0.0...

原创 auto-rp

auto-rp的运作模式中，有两个概念，一个叫做CRP，candidate-rp候选rp，一个叫ma，mapping agency，映射代理，CRP会周期性发送announce，而ma会监听224.0.1.40这个地址，这种模式需要启用sparse-dense-mode模式，如果只启用sparse模式的话，因为是组播发送，本身是为了选举RP的，没有rp的存在，报文就没法发送；如果仍然要使用spa...

原创 pim-dese 实验

在组播选择协议中，发送者和接收者不用启用pimR1R2R3R6启用组播路由选择功能ip multicast-routinginterface rang e0/0,e0/1,e0/3ip pim dense-modeshow ip pim neighbor //查看pim邻居默认是R6为DR，如果要修改优先级，制定DR，命令：ip pim dr-priority **ip pim ...

原创 路由表和转发表的区别

1.路由表路由信息最终要存储在用于路由器的主机或者专业路由器上，存放这些信息的地方称为路由表。其中包含三元素：目标地址，掩码，下一跳。　　1.1.查询路由表的开销　　有人认为查询路由表是一件和交换机查询MAC地址一样的事，那就大错特错了，查询MAC地址/端口对是一种固定的数据查找，MAC地址都是固定的48字节，而IP地址呢，自从CIDR出现以后，地址成了“无类”的了，因此任意位的掩码...

原创 mpls配置

ip cefmpls ipmpls label protocol ldpmpls ldp router-id loopback 0 force //启用路由器ID，如果临接关系已经建立，这个命令是不生效的，如果要生效，就必须要敲forceinterface rang ethernet 0/0-1mpls ip //这个命令两层含义，即在接口启用mpls功能，又在接口宣告ldp进程；...

原创 光网络和路由交换协同处理原则

路由交换顿悟后，我才明白搞数通的人是不关心路由器是怎么互联的，而搞传输的人是根本不了解自己的网络上跑的是什么东西，其实本来两个专业是互不影响的，但偏偏现实的情况下，很多搞路由器的人很容易卡到通过传输链路那一关，路由器死活调不通，还不知道怎么去处理。简单分享一下如果碰到通过波分、mstp专线互联不通到底该怎么处理。传输上处理故障有几条简单规则，先本段，再对端，先内部再外部，既然是底层传输，只需要...

原创 ipsec的配置

IPsec建立的5个步骤1、Host A sends interesting traffic to host B2、Routers A and B negotiate an IKE Phase 1 session.3、Routers A and B negotiate an IKE Phase 2 session.4、Information is exchanged via the IPs...

原创 帧中的type和包中protocol

在数据中有一个type字段，是为了让交换机收到一个帧，拆开帧头，不用再进一步拆包就知道packet中类型，比如：1、type=0X0800 代表的就是包内容是ipv4；2、type=0X86DD 代表的就是IPv6；3、type=0X0806 代表的就是ARP包；4、type=0X8847 代表的就是MPLS unicast；5、type=0X8848 代表的就是MPLS multica...

原创 关于本征vlan

本征VLAN（Native Vlan）分配给802.1Q中继端口。802.1Q中继端口支持来自多个VLAN的流量（有标记流量），也支持来自VLAN以外的流量（无标记流量）。802.1Q中继端口会将无标记流量发送到本征VLAN。如果交换机端口配置了本征VLAN，则连接到该端口的计算机将产生无标记流量。本征VLAN在IEEE802.1Q规范中说明，其作用是向下兼容传统LAN方案中的无标记流量。对我们...

原创 101-部署ACS5.2教程

原创 005-认证和部署身份认证系统

原创 003-认知和部署防火墙

原创 001-思科安全解决方案

原创 011-文本处理工具

cat -b acl.txt 删除空行标注行号；cat -n acl.txt 统计所有行；cat -ns acl.txt 压缩空行，跟整体保持一致；cat -A acl.txt 显示所有控制符；tac acl.txt 反向显示内容；cat颠倒了；rev f2.log 在同一行里反写；more anaconda-ks.cfg 分多行进行显示；man帮助其实就是调用的less工具；he...

原创 010-文件权限管理

r read 读权限w write 写权限x execute 执行权限但例如二进制文件时不能进行读写的cat /bin/cat 如果出现乱码，通过reset来进行恢复；groupmems -a wang -g g1 增加wang账号到g1组内；usermod -aG g2 wang 增加wang账号到组的另外一种方法；chown 用户 文件 修改文件所属用户；chgrp...

原创 009-用户，组和权限

1、用户user组就是为了操作方便；如果一个账号属于三个组，那么这个账号获取的权限将是三个组的累加权限；pwunconv这条命令是让用户口令重新放回password；系统是根据UID来进行判断权限的；如果在password中修改了文件的UID，那么用wang账号登录后，系统根据password从上到下进行读写，由于UID是0，所以系统自己选用root账号进行登录，而不是wang；如果不...

原创 008-IO重定向

1、每个文件打开后都有一个fd：file descriptor(文件描述符)而查看文件描述符的方法如下ll /proc/$$/fd删除方法，不能使用rm删除，会提示错误；exec 8>&-0标准输入设备；1正确输出信息2错误输出信息ls /data > ls.log 正常输出覆盖文件ls /data >> ls.log 正常输出追加文件ls /d...

原创 007-文件管理3

1、ln命令ln f1 f2 f1是旧文件名，f2是新文件名；这种创建硬连接的方式，就是把不同的文件名连接到相同的inode上；跨分区是不能创建硬链接的；所有文件创建后都是1个硬链接；所有文件夹创建后都是2个硬链接；ls -s f2 f2_link创建软连接方法；软链接到的文件名是多大，连接就多大；删除原始文件后，链接全部变红，说明文件找不到了；软连接可以在不同分区进行创建；软...

原创 005-文件管理

http://www.pathname.com/fhs/ 查看目录结构说明1、ldd /lib/ls通过ldd可以查看相关命令的库文件；在centos6中，很多目录都存在lost+found（使用ext4文件格式进行格式化就会出现这个文件夹）文件夹，这是因为系统在运行过程中，很可能因为断电，引起内存的信息不知道自己原先归属哪个地方，这是这个文件夹就相当于一个收容所，收容这些迷路的文件；mi...

原创 003-linux基础操作

1、如果想打开电脑后，界面直接使用root登陆，不要输用户名和密码；打开/etc/gdm/custom.conf，在deamon下，添加如下[deamon]AutomaticLoginEnable=trueAutomaticLogin=root文本编辑工具，gedit和nano；2、在任何一个terminal下，通过ctrl+alt+F1（F1-F6），可以打开多个终端；通过who...

原创 002-linux安装

1、在window中也可以像linux一样进行分区的挂载；删除盘符后，通过挂载的C盘的某个文件夹下，可以达到隐藏分区的目的；2、在linux中，有些文件夹是不可以进行挂载的，比如/etc，/dev，这些文件必须跟跟目录处于同一个文件夹下；3、在vm中ctrl+alt+enter是进入全屏，使用ctrl+alt是退出全屏；4、在安装系统的时候，当安装到硬盘分区时，如果想去查看当前分区情况，就...

原创 006-文件管理2

1、echo " echo $PS1 "双引号代表，只认变量，不认命令；echo ’echo $PS1 ‘ 单引号代表，六亲不认，只认字符串；echo echo $PS1 反引号代表是最聪明的，命令和变量都认；echo Myhostname is hostname反引号代表执行命令；跟$（hostname）效果相同；touch date +%F.log创建以当前日期为文件名的文件；cp...

原创 001-计算机基础知识

服务器按应用功能可分为：web服务器 apache nginx数据库服务器 mysql oracle文件服务器 ftp TFTP samba nfs中间件服务器 tomcat日志服务器 elk日志管理监控服务器 zabbix程序版本控制服务器 git虚拟机服务器 kvm openstack docker k8s邮件服务器打印服务器域控制服务器 DC：domain contr...

原创 029-raid

raid0 性能优秀，没有容错冗余；大于2块硬盘；raid4 校验位只咋一块硬盘，至少3块硬盘；raid5 校验位分散在各个硬盘上；大于3个硬盘；spare disk 空闲硬盘，平时不工作，一旦有一块硬盘故障，自动替代；利用率是n-1/nraid6 是在raid5的基础上加了一个校验位，相当于两个校验位，组成至少4快硬盘，利用率n-2/nraid1 是镜像模式，创建文件都创建，删除都...

原创 030-lvm管理

lvm逻辑卷创建过程：1-先分区；2-创建pv，显示pvdisplay，创建pvcreate /dev/sdb1 /dev/sdc1或者pvcreate /dev/sd{b,c}1 /dev/sdc23-vgdisplay 显示，vgcreate -s 16M vg0 /dev/sdb1 /dev/sdc1 /dev/sdc24-vgdisplay 检查，pvs检查；5-创建lvl...