- 博客(68)
- 资源 (5)
- 收藏
- 关注
RSS订阅转载 网络割接到底是什么？
一、了解什么是网络割接如果网络在运行一段时间后，随着公司发展，需要对网络进行改造、升级、迁移等变更，同时这些网络操作行为，又是发生在一个正在承载业务流量的网络上，不能影响业务，那么这种行为，就称为割接。网络割接动作，可能是为了调整网络结构、新增或者替换网络设备、更换线路、更改设备配置或者其他针对网络的变更需求。网络割接是一个相对难度较高的过程，尤其是在应对营运商、金融、政府或者大型企业的核心网络，每一个割接的动作都需要非常谨慎，因为如若操作失败，造成的影响是非常恶劣的。所以网络...
2022-03-11 12:27:47
3237
4
原创 防火墙技术
防火墙概述目前保护网络安全的主要手段就是构建防火墙基本思想：让所有对系统的访问通过某一点，并保护这一点，并尽可能地对外界屏蔽保护网络的信息和结构，它设置在可信的内部网络或不可信任的外界之间，可以实施比较广泛的安全政策来控制信息流，防止不可预料的潜在入侵破坏。防火墙的作用确保Intenet用户的所交换信息的安全，防火墙位于内部网络Web站点与Intenet之间的一个路由器或一台计算机安全策略有以下两种:凡是没有被列为允许访问的服务都是被禁止的凡是没有被列为禁止..
2022-03-11 00:42:07
8217
原创 NAT(网络地址转换）
IP地址复习：在ipv4的地址中，存在ABC三类的单播地址；另ABC三类地址中还存在私有ip和公有ip的区别：私有ip： 具有本地唯一性，不能在互联网中通讯，无需付费使用公有ip：具有全球唯一性，可以在互联网中通讯，需要付费使用私有ip地址：10.0.0.0/8 172.16.0.0/16-172.31.0.0/16 192.168.0.0/24-192.168.255.0/24NAT：网络地址转换 NAT转换的过程：边界路由器将流量向互联网转发时，进行ip...
2022-03-08 16:20:17
1644
原创 ACL(访问控制列表）
ACL:访问控制列表ACL作用：访问控制--在路由器流量进或出的接口上，匹配流量，产生动作--允许拒绝 定义感兴趣流量匹配规则：至上而下逐一匹配，上条匹配按上条执行，不再查看下条；华为末尾隐含允许所有，cisco末尾隐含拒绝所有；ACL分类：标准ACL:关注数据包中的源ip地址；----定义感兴趣流量扩展ACL：关注数据包中的源、目标ip地址，协议号或目标端口号；----访问控制标准ACL配置命令：由于标准ACL仅关注数据包中的...
2022-03-08 15:27:58
422
原创 OSPF基础
OSPF:开放式最短路径优先协议IGP无类别链路状态协议；组播更新 224.0.0.5 和224.0.0.6 支持等开销负载均衡；触发更新，30min周期更新；区域内拓扑信息更新----详细的向对方描述了周边信息（接口，接口类型，开销，等等）可以根据拓扑信息算出拓扑结构，从而根据拓扑结构进行选路，防止环路，但是占用资源大----用于中大型网络结构注意：需要结构化的部署，1.良好的IP地址规划 2.进行区域划分---区域间拓扑不共享，共享计算所得的路由问题：1....
2022-03-07 11:51:27
2331
原创 VLAN（虚拟局域网）
VLAN:虚拟局域网交换机和路由器协同工作后，将原来的一个广播域逻辑的切分为多个；VLAN的配置部署：交换机上创建vlan 将交换机上的各个接口划分到对应的vlan中 trunk干道-- 中继干道vlan间路由---- 路由器子接口--单臂路由多层交换机的SVI...
2022-03-07 10:36:39
1191
原创 Discuz论坛搭建
1.将论坛压缩包导入目录下并解压缩[root@localhost test]# mv Discuz_X3.4_SC_UTF8_20191201.zip /var/www/html#复制并解压论坛源码[root@localhost www]# cd /var/www/html[root@localhost html]# unzip Discuz_X3.4_SC_UTF8_20191201.zip2.修改权限[root@localhost html]# cd upload/[r..
2022-03-05 20:27:35
1024
原创 第二天笔记
目录1.根目录的层级结构2.文件属性1）文件的类型2)文件的权限3）软硬连接4)当前文件的所有者5)当前文件的所属组6)文件的大小7)文件的时间3.touch 创建文件4.mkdir --创建指定的目录5.其他命令1.根目录的层级结构[root@localhost ~]# ll / ---根目录 所有文件都在根目录下total 28lrwxrwxrwx. 1 root root 7 Jun 21 2021 bin ->
2022-03-01 22:11:21
304
原创 第一天笔记
目录1.虚拟终端2.LINUX破解root密码3.[root@localhost ~]# 含义4.pwd 查看当前目录路径5.命令的执行格式：命令 选项 参数6.cd ----change directory 切换目录7.ls ---长列表显示1.虚拟终端 Ctrl + Alt + F3 / 4 / 5/ 6 命令行 Ctrl + Alt + F1 登录界面 Ctrl + Alt + F2 已经登录的界面2...
2022-03-01 21:16:10
421
原创 LINUX破解root密码
rd.breakctrl +xmount -o remount ,rw /sysrootchroot /sysrootpasswd输入新密码touch /autorelabel
2022-02-24 19:45:06
3295
原创 OSPF 拓展知识（二）
目录1.关于OSPF状态机的问题2.关于OSPF的DBD包--- 排序问题（隐性确认问题）3、附录E --- link-id相同的问题4、OSPF选路规则5、FA-转发地址6.SFP算法 –OSPF防环机制7.有向图的端点类型1.关于OSPF状态机的问题1）在MA网络中（进行DR/BDR选举）存在7种状态机init是路由器A收到邻居B的hello包，但该hello包中没有A的RID；2）在点到点网络init状态机在判断可以建立邻居后，直接进入exst.
2022-02-22 22:05:36
611
原创 OSPF 拓展知识
目录1、认证1）接口认证2）区域认证3）虚链路认证2、沉默接口3、加快收敛4、缺省路由1、认证在直连的邻居或邻接之间，配置身份核实秘钥来保障邻居、邻接间数据沟通的安全性1）接口认证在直连连接的接口上配置[r6-GigabitEthernet0/0/1]ospf authentication-mode md5 1 cipher 123456两端的模式、编号、秘钥必须完全一次2）区域认证[r1]ospf 1[r1-ospf-1]area 1
2022-02-22 21:28:01
1434
原创 OSPF协议（二）
目录1.关于OSPF的不规则区域问题1、不规则区域：2、OSPF的虚链路3、多进程双向重发布2.OSPF的数据库表3. OSPF优化--减少LSA的更新量1、汇总 --- 减少骨干区域的路由条目数量2、特殊区域-- 减少非骨干区域的路由条目数量1.关于OSPF的不规则区域问题1、不规则区域：1、远离骨干的非骨干2、不连续骨干解决方案：1、tunnel 在骨干区域与非法ABR间建立一条隧道，之后将该隧道链路宣告到OSPF协议中缺点：1）周期的
2022-02-22 20:53:47
849
原创 拓展知识点总结
目录一、网络部署思路：二、端口镜像 SPAN三、DHCP1.华为DHCP 工作的基本过程：2.DHCP配置实现3.DHCP中继4.DHCP snooping--防止dhcp攻击四、端口安全五、SSH-----安全的telnet行为六、端口隔离一、网络部署思路：1.拓扑设计 ---ip地址规划2.实施0）环境部署 ----搭建拓扑----所有的交换技术 E-trunk 创建vlan 划分vlan trunk干道 STP SV...
2022-02-22 19:35:30
576
原创 STP生成树概述
摘要：本篇主要对STP生成树进行了概述，对802.1D 、PVST、PVST+、RSTP (802.1w) 、MSTP（802.1s）进行了分析并实验
2022-02-18 00:44:39
5721
原创 BGP实验一
摘要：本篇主要进行了BGP的实验配置，考察了BGP直连EBGP邻居间、IGP邻居关系、EBGP邻居间存在多条物理链路的建立以及BGP路由条目的宣告
2022-01-22 16:07:47
4014
原创 重发布实验
摘要：本篇主要进行了重发布实验，考察了重发布的基础知识点与操作，以及运用路由策略防止重发布造成的环路产生；解决重发布后的次优路径等。
2022-01-19 23:16:46
2599
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人