- 博客(29)
- 收藏
- 关注
RSS订阅
1原创 动态路由与RIP路由协议工作原理
动态路由基于某种路由协议实现动态路由特点减少了管理任务占用了网络带宽动态路由协议概述路由器之间用来交换信息的语言度量值跳数，带宽，负载，时延，可靠性，成本收敛使所有路由表都达到一致状态的过程（所有路由表都学习到路由条目）静态路由与动态路由的比较网络中静态路由和动态路由相互补充RIP是距离-矢量路由协议（以跳数作为度量值）RIP的基本概念定期更新邻居广播更新全路由表更新1.RIP最大度量值为跳数时最大跳数为15跳，16跳为不可达2.RIP更新时间每隔30秒发送路由更新消
2020-08-16 22:33:32
378
原创 NAT
Network Address Translations网络地址转换IP地址分为公网IP和私网IP公网IP只能在公网上使用私网IP只能在内网中使用在公网上不允许出现私有IP地址！！！私网IP可以重复在内网使用私有IP地址范围：1.10.0.0.0/8（10开头的）2.172.16.0.0/16——172.31.0.0/16（172.16开头的一直到172.31开头的）3.192.168.0.0/16（192.168开头的）NAT主要实现公私有IP的转换，一般是路由器或防火墙上来完成不
2020-08-16 21:13:34
132
原创 ACL
Access Control List1.ACL是一种包过滤技术2.ACL基于IP包头的IP地址、四层TCP/UDP头部的端口号、【5层数据】3.ACL在路由器上配置，也可以在防火墙上配置（一般称为策略）4.ACL主要分为2大类——1.标准ACL——2.扩展ACL6.标准ACL表号：1-99特点：只能基于源IP对包进行过滤命令：conf taccess-list 表号permit/deny 源IP或源网段 反子网掩码注释：反子网掩码：将正子网掩码0和1倒置255.0.0.0——0
2020-08-16 16:30:37
186
原创 三层交换技术与HSRP协议
三层交换机：1.三层交换机=三层路由+二层交换机2.三层路由引擎是可以关闭或开启的conf tip routing 开启三层路由功能no ip routing 关闭三层路由功能3.三层交换机的优点：解决了网络瓶颈问题解决了单点故障（虚拟接口不再依赖任何的物理接口）一次路由，永久交换命令ip routing 开启三层路由int vlan 10ip add 10.1.1.254no shutint vlan 20ip add 20.1.1.254no shut交换机的表
2020-08-16 14:55:18
549
原创 ICMP
作用1.网络探测2.路由跟踪——Windows：tracert IP地址——Linux或路由：traceroute IP地址3.错误反馈封装格式ICMP头和数据ICMP头：-----ICMP类型、代码-----8：ping请求-----0：ping应答-----3：目标主机不可达-----11.TTL超时...
2020-08-16 00:22:00
78
原创 VLAN
一个VLAN=一个广播域=一个网段静态VLAN命令：1.创建VLAN:conf tvlan ID,IDexit2.查看vlan简要信息show vlan b3.将端口加入到VLANint f0/xswitchport access vlan IDexittrunktrunk/中继链路/公共链路作用：允许所有VLAN数据通过trunk链路方法：通过在数据帧上加标签，来区分不同的vlan的数据trunk标签：1.ISL标签：cisco私有的，标签26+42.802.1q标签：
2020-08-15 23:54:40
411
原创 ARP
广播与广播域广播：将广播地址做为目的地址的数据帧广播域：网络中能接收到同一个广播所有节点的集合MAC地址广播广播地址为FF-FF-FF-FF-FF-FFIP地址广播1.255.255.255.2552.广播IP地址为IP地址网段的广播地址，如192.168.1.255/24ARP协议将一个已知的IP地址解析为MAC地址Windows系统中的ARP命令-arp-a:查看ARP缓存表-arp-d:清除ARP缓存-arp-s：ARP绑定ARP攻击或欺骗的原理是通过发送伪造虚假的ARP
2020-08-15 17:22:38
97
原创 交换机与路由
帧格式802.3 线路上（火车）802.11 无线（飞机）帧头目标MAC，源MAC、类型（用于识别上层协议，0800IP协议，0806IP协议）帧头：6+6+2=14字节MTU值：1500字节帧尾：4字节交换机原理交换机是通过学习帧中的源MAC地址来形成MAC地址表的只会学习源MAC地址交换机可以广播首先学习帧中的源MAC地址来形成MAC地址表，然后检查帧中的目标MAC地址，并匹配MAC地址表：如表中有匹配项，则单播转发如表中无匹配项，则除接受端口外广播转发MAC地址表的老化
2020-08-15 15:15:12
246
原创 域
Domain内网环境1.工作组：默认模式，人人平等，不方便管理2.域：人人不平等，集中管理，同一管理域的特点集中/统一管理域的组成1.域控制器：DC（Domian Controller）2.成员机域的部署1.安装域控制器就生成了域环境2.安装了活动目录，就生成了域控制器3.活动目录:Active Directory=AD活动目录1.AD2.特点：集中管理/统一管理组策略GPO作用：通过组策略可以修改计算机的各种属性，如开始菜单、桌面背景、网络参数等组策略在域中，时基于OU
2020-08-15 13:27:56
101
原创 WEB服务器与FTP服务器
WEB服务器发布软件微软：IIS（可以发布web网站和FTP网站）Linux：Apache/LAMP/TOMCAT/nginx.ec第三方：phpstudy、XAMPP端口号HTTP:80HTTPS:443部署WEB服务器1.配置静态IP地址2.安装IIS-WEB插件3.停用默认站点4.新建网站——地址端口绑定——指定站点路径——设置权限5.设置默认文档(设置首页)一台服务器同时发布多个web站点1.不同的IP，相同的端口2.相同的IP，不同的端口3.相同的IP，相同的端口，
2020-08-15 11:38:46
288
原创 DNS部署与安全
作用为客户机提供域名解析服务器域名组成概述www.xxx.com主机名.域名xxx.com才是域名监听端口TCP53UDP53DNS解析种类1.按照查询方式分类递归查询：客户机与本地DNS服务器之间迭代查询：本地DNS服务器与根等其他DNS服务器的解析过程2.按照查询内容分类正向解析：已知域名，解析IP反向解析：已知IP地址，解析域名客户机域名请求解析顺序1.DNS缓存——2.本地host文件——3.找本地DNS服务器服务器对域名请求处理顺序1.DNS高速缓存——2.本
2020-08-15 01:04:29
57
原创 DHCP部署与安全
DHCP作用自动分配IP地址相关概念地址池/作用池：（IP、子网掩码、网关、DNS、DHCP协议端口是 UDP67/68)优点减少工作量，避免IP冲突，提高地址利用率原理1.客户端发送DHCP Discovery广播包客户机广播请求IP地址(包含客户机的MAC地址）2.服务器响应DHCP Offer广播包服务器响应提供的IP地址(但无子网掩码，网关等参数)3.客户端发送DHCO Request广播包客户机选择IP（也可以认为确认使用哪个IP）4.服务器发送DHCP ACK广播包
2020-08-14 23:58:34
92
原创 服务器远程管理与文件共享
服务器远程管理远程桌面RDP协议：3389端口首先把两台计算机放到同一网段，配置IP地址控制台W+R输入mstsc，登陆管理员账号密码注：如果不是管理员，则需要在被控制的计算机中配置组权限telnet：23端口首先把两台计算机放到同一网段，配置IP地址控制台W+R输入cmd，命令telnet+端口号注意在被控制的计算机中配置组权限文件共享服务器(CIFS)首先把两台计算机放到同一网段，配置IP地址服务器：点击文件，共享，共享名是用户看到的名字客户端：W+R输入:\xx.xx.xx.x
2020-08-14 20:38:57
219
原创 NTFS
NTFS概述各系统中常用的文件系统特点修改NTFS权限文件复制对权限的影响概述1.通过设置NTFS权限，实现不同用户访问不同的权限2.分配了正确的访问权限后，用户才能访问其资源3.设置权限防止资源被篡改、删除各系统中常用的文件系统FAT windowsNTFS windowsEXT lINUX常见格式化等于制作文件系统，选择文件系统类型即选择文件系统。特点1.提高磁盘读写性能（每个块/格子在读写时速度高于FAT）2.可靠性加密文件系统访问控制列表(设置权限)3.磁盘利用率
2020-08-14 19:34:07
171
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人