![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络原理
二阶段
君昊Yosel
这个作者很懒,什么都没留下…
展开
-
中间人DNS协议
进入Kali Linux:root@kali:/home/yosel/桌面# sudo ettercap -Groot@kali:/home/yosel/桌面# cd /etc/ettercap/root@kali:/etc/ettercap# ls etter.conf etter.dns etter.mdns etter.nbnsroot@kali:/etc/ettercap# vim etter.dns 设置百度dns自定义完成了百度DNS替换测试百度网页是否成功原创 2020-08-21 15:51:48 · 177 阅读 · 0 评论 -
RIP、OSPF
Rip:路由信息协议(Routing information Protocol).属于动态路由协议,是基于距离矢量算法的协议。使用条数作为度量来衡量到达目的的网络距离。缺点:收敛速度慢,只看距离远近。属于第一代路由协议。路由协议的分类:静态:普通静态路由协议和缺省路由动态路由协议:RIP OSPF ISIS BGPRIP协议的配置:第一步:rip 1 创建进程号;version 2选择RIP版本第二步:宣告网络network 192.168.1.0、network 10.0.0.0第三步:原创 2020-08-06 17:24:33 · 260 阅读 · 0 评论 -
NAT
1、NAT产生的背景由于IPv4地址不够用,IPv6没有广泛应用起来。2、NAT的定义NAT:网络地址转换技术(Network Address Translation)通过NAT技术可以将私网地址转换为公有地址,并且多个私网用户可以共用一个公网地址。这样既可保证网络互通,又节省了公网地址(NAT技术的精髓)3、NAT的作用将内网私有地址转换成公网地址,使得内网的主机可以上外网。4、NAT的配置 第一种:静态NAT技术interface WAN口nat static global原创 2020-08-06 17:18:15 · 153 阅读 · 0 评论 -
ACL访问控制列表
1、ACL的定义:它是路由器和交换机(三层)接口的指令列表(通过接口控制你的流量),用来控制端口进出的数据包。2、ACL的分类和区别:根据它使用的列表的列表号,按照表号的不同,将他分为两类:第一类:编号范围:2000-2999,基本ACL(标准ACL)。区别:它是基于源IP地址进行过滤。第二类:编号范围:3000-3999,高级ACL(扩展ACL)区别:它是基于源和目的IP地址、源和目的端口(TCP/UDP)、协议类型来进行过滤的。对应于层端口的控制方式,用得比较广泛。3、ACL原创 2020-08-06 16:54:52 · 4519 阅读 · 0 评论 -
DHCP
DHCP配置实验 第一种方式在路由器上,开启DHCP功能:[Huawei]dhcp enable在路由器上创建IP地址池并命名为aa:[Huawei]ip pool aa给IP地址池添加IP地址网段:[Huawei-ip-pool-aa]network 192.168.1.0 mask 24给IP地址池配置网关:[Huawei-ip-pool-aa]gateway-list 192.168.1.1配置DNS:[Huawei-ip-pool-aa]dns-list 8.8.原创 2020-08-06 16:46:57 · 257 阅读 · 0 评论 -
网络学习线路
原创 2020-07-31 17:55:15 · 127 阅读 · 0 评论 -
静态路由和ARP协议
什么是静态路由?是指由用户或者管理员手动去配置和维护的路由表信息。配置静态路由的好处?不会占用大量的CPU资料进行计算和分析。网络安全保密性高。静态路由的配置命令:ip route-static 20.1.1.0 24 10.1.1.2 什么是ARP协议?ARP协议:叫地址解析协议(address resolution protocol),将已知的IP地址解析为MAC地址。ARP的作用:将已知的IP地址解析为MAC地址,把对方的MAC地址获取过来后,封装到自己的目的MAC地址上,然后进行..原创 2020-07-31 17:23:00 · 642 阅读 · 0 评论 -
链路聚合技术和VRRP技术
链路聚合技术:将两条或者更多条链路捆绑到一起。也可以称为端口聚合,或者叫链路捆绑。eth-channle 链路聚合技术的作用:1.增大网络带宽2.提高设备之间的链路可靠性。—有链路备份作用 配置聚合链路:创建Eth-trunk组:[Huawei]interface Eth-Trunk 1将端口加入到eth-trunk 组中:[Huawei-Ethernet0/0/4]eth-trunk 1批量添加端口:port-group group-meber g0/0/1 ...原创 2020-07-31 17:17:22 · 555 阅读 · 0 评论 -
STP:生成协议(Spanning-tree-protocol)
1、STP产生的背景:为了提高网络可靠性,交换网络中通常会使用冗余链路,然而,冗余链路会给交换网络带来环路风险,并且导致广播风暴以及MAC地址表不稳定等问题,进而影响到用户的通信质量;STP可以在提高可靠性的同时又避免环路带来的各种问题。2、STP的作用防止交换环路(消除环路)和链路备份3、无STP配置的问题(网络环路引发的问题):1.广播风暴2.导致MAC表震荡3.多帧复制4、MAC地址的过期时间MAC地址表:它有一个300秒的维持时间;一旦有广播,泛洪、未知单播、组播、广播。5、原创 2020-07-29 20:03:53 · 424 阅读 · 0 评论 -
路由器知识及VLAN相关技术
1、VLAN(虚拟局域网)是Virtual Local Area Network的简称:VLAN是将一个物理的LAN在逻辑上划分成多个广播域的通信技术,不同VLAN间不能够直接通信,VLAN既能限制广播广播域的规模;又可增强局域网的安全性,还提高了网络的健壮性。2、VLAN产生的背景:随着网络中计算机的数量越来越多,传统的以太网开始面临冲突严重、广播泛滥以及安全性无法保障等各种问题,因此,才有了我们VLAN技术的产生。VLAN:可以在二层和三层交换机上进行配置。主要是智能的交换机。3、VLAN的作原创 2020-07-27 19:53:29 · 765 阅读 · 0 评论 -
交换机的工作原理
交换机的转发行为交换机对帧的转发操作行为一共有三种:泛洪、转发、丢弃交换机工作在数据链路层,对数据帧进行操作。在收到数据帧后,交换机会根据数据帧的头部信息对数据进行转发。 MAC地址交换机将收到的数据帧的源MAC地址和对应接口记录到MAC地址表中(没有记录时以FF-FF-FF-FF)当数据帧的目的MAC地址不存在MAC地址表中,或者目的MAC地址为广播地址时,交换机会泛洪改帧。...原创 2020-07-25 11:53:04 · 1147 阅读 · 0 评论 -
广播域和冲突域
1、冲突域网络中,不同的主机同时发送数据时,就会产生信号冲突的问题主机A想要发送一个单播数据包给主机B。但由于传统共享式以太网的广播性质,接入到总线上的所有主机都将收到此单播数据包。同时,此时如果任何另一方,包括主机B也要发送数据到总线上都将冲突,导致双方数据发送失败。我们称连接在总线上的所有主机共同构成了一个冲突域。 传统以太网操作传统共享式以太网的典型代表是总线型以太网。在这种类型的以太网中,通信信道只有一个,通过载波侦听(CSMA/CD)技术优化冲突域每个站点在发送数据之前首先要侦听网原创 2020-07-25 11:43:13 · 471 阅读 · 0 评论 -
思科Telnet配置操作
1、通过Telnet方式,登录网络设备(交换机或者路由器)通过enable命令进入特权模式;通过configure terminal命令进入全局配置模式,通过vlan 1命令,设置vlan 1,通过exit命令退出valn配置模式,在全局配置模式下,通过interface vlan 1进入Vlan 1配置模式,通过ip address x.x.x.x 255.x.x.x配置该Vlan1接口的IP地址,通过no shutdown开启当前虚拟接口vlan 1,Telnet有三种登录方式:无认原创 2020-07-24 17:32:21 · 13610 阅读 · 0 评论 -
IP地址和子网掩码
把一个网段“256”均分四份,每份可以分64位。192.168.1. 0 - 192.168.1.63 分给用户一192.168.1.64 - 192.168.1.127 分给用户二192.168.1.128 - 192.168.1.191 分给用户三192.168.1.192 - 192.168.1.255 分给用户四这样分:192.168.1.0/26192.168.1.64/26192.168.1.128/26192.168.1.192/26/26的由来?255.25..原创 2020-07-24 16:40:25 · 1148 阅读 · 0 评论 -
华为路由器/交换机的基本配置
路由器/交换机的基本配置1.打开设备首先进入的是<>:用户模式2.查看设备的版本信息:<>display version3.修改设备名称:通过:system-view进入系统模式在[]系统模式下进行修改:sysname AR14.quit退到上级、return返回主菜单5.修改系统时间,在用户模式下:clock timezone local add 08:00:00clock datetime 14:59:22 2020-07-22display clock..原创 2020-07-23 07:59:59 · 1977 阅读 · 0 评论 -
TCP协议
1、TCP协议 报文格式Source Port Number:源端口之所以占据16个bit位,是因为2的16次方正好可以标识65535个端口号Destination Port Number:目标端口Sequence Number:请求时附带的随机序列号Acknowledgement Number:应答时附带的序列号在对方请求时附带的序列号的基础上加1Header Length:报文首部的长度4个bits表示首部最长的长度为2个4次方,也就是可以标识15段,一段为4原创 2020-07-22 19:46:39 · 140 阅读 · 0 评论 -
网络OSI七层模型
1、局域网1.楼宇局域网(按照不同楼层或不同部门分段。)2.园区局域网3.中型局域网4.无线局域网胖AP:无线接入点。每个AP都需要登录到它的AP上单独进行配置。在组网环境下的所有AP都是单个进行管理。瘦AP:它是通过AC是集中管理和控制,包括上面的策略,无线发送的信道频率。AC:无线接入控制器。2、广域网络设计的要点:带宽考虑需要多大的带宽,才能保证我们的业务能够正常使用。带宽是承载业务的基础。传输距离:我们链路传输的最大距离是有限,不同的链路支持不同的最大传输距离。原创 2020-07-21 20:34:00 · 719 阅读 · 0 评论 -
网络基础知识及拓扑
1、网络常用名词交换协议: VLAN技术:虚拟局域网 STP技术:生成树协议 VRRP技术: SVI: 路由协议: 静态路由配置 OSPF协议 RIP协议 ACL访问控制2、网络常见图标3、网络设计的基本原则可靠性为使网络可靠地运行,我们方案中要选用高品质的产品,把故障率降到最小。可扩展性要求网络能够支持不断增加的业务量。可运营性可管理性要求网络提供标准的管理手段,便于监控和维护经济性综合考虑,选择性价比高的网络设计方案。4、网络设计的方法和思路 模原创 2020-07-20 20:07:48 · 1750 阅读 · 0 评论