- 博客(97)
- 收藏
- 关注
RSS订阅原创 DCFW DHCP
因为这里是继上一知识点继续做的所以可以直接访问公网。#这里选择内网接口下发地址。#地址绑定可以下发指定地址。PC机获取到的ip地址。#还有域名租期什么的。
2023-08-22 23:01:25
232
原创 DCFW 混合模式
PC1是访问不了服务器的，如果想访问就要放行这个安全策略。PC1也访问不了我们的内网，但是我们可以访问他。#内网已经可以访问Telnet服务器了。#把接口划分到二层安全域里面。然后配置Telnet。
2023-08-21 11:12:10
178
原创 Centos 7 加入Windows Server 2016 AD域
Windows server 2016 IP地址192.168.10.1。环境：Windows server 2016 一台。#我这里是新建了一个组织单位然后创建的一个用户。#加入域，这里要输入AD域的超级管理员密码。创建AD域，然后创建一个域用户。#用域用户的方式进行登录。都关闭防火墙，（子系统）#发现hb.com这个域。Centos7 一台。
2023-06-07 15:26:58
495
原创 Cisco STP
它确定了生成树协议（Spanning Tree Protocol）的操作规程和标准，目的是解决交互式局域网内的冗余链路造成的环路问题，同时提供故障冗余恢复功能。IEEE802.1d是。
2023-06-06 10:44:04
92
原创 Cisco IPV6 to IPV4 GRE
二、实验需求：要求总部IPV6通过IPV4组网的内网到达分部IPV6（这里可以使用IPV6 to IPV4 GRE）。#建立隧道配置IPV6地址，方便IPV6地址进行穿越，隧道模式为IPV6 to IPV4。#总部Ping分部，追溯可以发现总部到分部的流量是经过隧道的。#分部Ping总部，追溯可以发现分部到总部的流量也是经过隧道的。#在全局模式下配置IPV6静态路由到分部网段，出接口为隧道。#在全局模式下配置IPV6静态路由到总部网段，出接口为隧道。#在全局模式下开启IPV6路由功能。
2023-06-06 10:17:42
450
原创 Centos 7 Squid 透明代理
如果是192.168.10.0网段的IP地址去访问域名就把这个域名访问的业务报文交给202.103.24.68这个dns服务器去处理。Windows，网卡为内网IP地址为192.168.10.6/24，网关为192.168.10.1，DNS为192.168.10.1。#防火墙代理https的业务，把443端口重定向为3130端口，这里的nat PREROUTING是进接口的意思。#防火墙代理http的业务，把80端口重定向为3129端口，这里的nat PREROUTING是进接口的意思。
2023-06-06 09:47:41
261
原创 Centos 7 Squid 反向代理
Centos7充当Squid反向代理服务器,内网Windows server 2016充当web服务器,外网Windows server 2016充当客户端。#将该端口引导到web服务器的443端口中去，ssl后面这一条的作用是，不检查证书的有效性，name是定义名称。第一台Windows server 2016 网卡为内网ip为192.168.10.2/24。第二天Windows server 2016 网卡为桥接模式，桥接到外网。#将该端口引导到web服务器的80端口中去。#创建代理的443端口。
2023-06-06 09:26:53
151
原创 DCFW DNAT
现在公网用户可以访问公网的222.222.222.1 8080 端口远程登录到路由器，但是ping不了路由器，只能通过公网的端口映射访问到路由器。首先Router需要配置Telnet。#添加远程登录的服务器ip地址。然后写一条默认要求可以访问公网。#在右上角设置对象用户地址簿。#在右上角设置服务簿。
2023-06-05 19:59:33
158
原创 Centos 7 Chrony 时间同步
进入chrony图形化，查看状态 IP地址前是星号代表同步成功。#注释掉这些配置文件。防火墙和子系统需要关掉。
2023-05-25 15:04:22
95
原创 Cisco OSPFV3单区域
开启ipv6 ospf 进程1标识route-id。#开启ipv6 ospf 进程1标识route-id。#开启ipv6 ospf 进程1标识route-id。#全局模式下开启ipv6的路由功能。#全局模式下开启ipv6的路由功能。#全局模式下开启ipv6的路由功能。#可以发现已经学习到路由了。#进入接口宣告OSPF。#进入接口宣告ospf。#进入接口宣告ospf。
2023-05-25 14:22:53
103
原创 Cisco PPP认证
它比另一种协议密码验证程序（PAP）更加可靠。[1] 挑战握手认证协议（CHAP）通过 三次握手 周期性的校验对端的身份，在初始链路建立时完成，可以在链路建立之后的任何时候重复进行。密码认证协议 （PAP），是 PPP 协议集中的一种 链路控制协议 ，主要是通过使用 2 次握手提供一种对等结点的建立认证的简单方法，这是建立在初始链路确定的基础上的。完成链路建立阶段之后，对等结点持续重复发送 ID/ 密码给验证者，直至认证得到响应或连接终止。第一种是直接两端开启ppp协议不进行任何认证配置；
2023-05-25 14:13:27
737
原创 DCN交换机路由策略
写一个类型绑定acl，然后进入策略绑定类型和想要去往的下一跳ip地址。#追踪路径，现在路由是往左边走的，需求是让路由从右边走。#在入方向调用策略。
2023-05-22 09:57:21
249
原创 DCN调整路由协议的管理距离
EIGRP默认AD是90，IGRP是100，OSPF是110，RIP是120，直接连接是0，静态路由是1。AD最大值255，越小可靠性越高。#这里再次查看可以看到路由是从左边走的了，因为RIP的AD值被修改成了100比ospf优先。AD（administrate distance），也就是说用来判断此路由的可信度。#这里可以看到路由是经过右边走的，因为ospf的ad值比rip小。首先把网络打通，左边运行RIPV2，右边运行OSPF。#查看路由表，前面[里面的是AD值]。#调节这条路由的AD值。
2023-05-16 19:09:58
173
原创 DCN 策略路由set ip default next-hop
要求在R2上配置route-map的set ip default next-hop使路由默认从R2上面走。#静态路由的优先级比set ip default next-hop高，所以路由这次是从下面走了。#默认路由的优先级没有set ip default next-hop高，所以路由还是从上面走。先配置ip地址、SW1和SW2要有到达R1的路由表、然后写策略。#这里是正常做路由表，实行负载分担。#路由是从上面过去的。
2023-05-16 18:51:55
193
原创 DCN 策略路由match ip next-hop
查看路由表，可以发现只有一条来自192.168.20.2下一跳的路由，其余的路由都被过滤掉了。先配置ip地址及环回地址，宣告ospf，写静态路由，定义route-map，路由重发布。使用match ip next-hop 定义重发布。#允许的地址的下一跳是192.168.20.2.#重发布静态路由，选择策略为map。#写三条不一样的出接口路由。
2023-05-16 18:36:06
243
原创 DCN ACL防止蠕虫病毒入侵
虫病毒是自包含的程序（或是一套程序），它能传播自身功能的拷贝或自身的某些部分到其他的计算机系统中（通常是经过网络连接）。这些副本名字会使用受感染操作系统上的文件夹和文件，其扩展名分别：avi、bmp、doc、gif、txt、exe等等；这里多唠叨一下，免得大家有疑惑，我们正常 Windows 在传输外部数据时，会基于 SMB 服务，NetBIOS 服务，而在 2017 年左右基本上流行的 0 Day 攻击，都基于该服务从而造成的，比如 CVE-2020-0796 MS17-010 等不多赘述。
2023-05-16 18:23:38
218
原创 DCN DHCPV6有状态中继
当M取值为1时，启用DHCPv6有状态地址配置，即DHCPv6客户端需要从DHCPv6服务器获取IPv6地址，取值为0则启用IPv6无状态地址自动分配方案。当O取值为1时，用来定义客户端需要通过有状态的DHCPv6来获取其它网络配置参数，如DNS、NIS、SNTP服务器地址等，取值为0则启用IPv6无状态地址自动分配方案。DHCPv6服务器：负责处理来自客户端或中继的地址分配、地址续租、地址释放等请求，为客户端分配IPv6地址/前缀和其他网络配置信息。#进入vlan2022，配置IPV6地址，下发地址池。
2023-05-16 16:46:04
277
原创 DCN DHCPV6有状态下发
当M取值为1时，启用DHCPv6有状态地址配置，即DHCPv6客户端需要从DHCPv6服务器获取IPv6地址，取值为0则启用IPv6无状态地址自动分配方案。当O取值为1时，用来定义客户端需要通过有状态的DHCPv6来获取其它网络配置参数，如DNS、NIS、SNTP服务器地址等，取值为0则启用IPv6无状态地址自动分配方案。DHCPv6无状态自动分配：主机的IPv6地址仍然通过路由通告方式自动生成，DHCPv6服务器只分配除IPv6地址以外的配置参数（如DNS、NIS、SNTP服务器等）。
2023-05-16 16:23:05
187
原创 DCN DHCPV6无状态下发
开启DHCPV6服务，创建无状态地址前缀地址池，创建地址池绑定无状态地址前缀地址池，有效寿命和首选寿命秒为单位。#PC获取到了无状态的地址，如果还不清楚有状态和无状态的话可以对比有状态的IPV6地址获取情况。no ipv6 nd suppress-ra #配置三层接口RA报文的TAG标记。#配置IPV6地址，从这个接口下发地址池，配置RA报文的TAG标记。ipv6 address 2001::1/64 #配置IPV6地址。无状态下发就是接口下发，不下发地址池。#全局模式下开启ipv6的路由功能。
2023-05-16 16:10:15
308
原创 DCN 端口隔离与环路检测
将一个或一组以太网端口加入某个隔离组成 为该隔离组的隔离端口；该命令的 no 操作是 将一个或一组以太网端口从某个隔离组中移出。显示端口隔离的相关配置，包括已经配置的 隔离组和隔离组内的所有以太网端口。#配置这个环路检测模式就必须要配置生成树和vlan的对应关系。#环路检测时间为10秒，有环路10秒无环路10秒。#环路恢复时间为30分钟，按照秒为单位。#设置端口发现环路之后阻塞端口。设置隔离类型为2层隔离。更多的配置可以看手册。详细的配置可以看手册！
2023-05-16 11:33:07
433
原创 DCN 交换机端口安全
如果出现违规保护和限制是不会影响之前已经转发数据的端口的，比如说设置最大端口是五个但是出现了六个端口，之前的五个端口还是可以正常转发数据的。#违规以后不在转发流量，但是会有log的提示，我们可以在cons的log里面看到那个端口因为什么原因触发违规，也不会关闭端口。#不会转发流量不会有log消息提示，端口也不会被关闭，默默的把流量中断掉了，没有任何提示，仅仅是不转发流量了。#默认就是违规关闭模式，不会转发流量，会有log提示，关闭端口。，第六个端口会被进行保护和限制，如果。之前五个端口也会被关闭。
2023-05-16 10:46:57
204
原创 DCN GRE隧道
配置通道地址，首先建立通道的两个设备必须可以通信才可以建立隧道。#用我的电脑追溯分部的电脑流量，可以很明显的看到流量是通过隧道的。要求这两个路由器做隧道，总部到分部的流量走隧道。#和思科一样，要先通网再建立隧道。#建立通道以后把流量引入通道。
2023-05-15 20:06:26
93
原创 华为ensp防火墙双机热备AS模式与AA模式
首先按照图配置ip地址和接口，还有区域的划分，eth 1 是自己创建的也要配置ip地址划分区域。#这是防火墙配置密码脚本，复制以后粘贴进去一直回车就行了。#它会随机选择一条路径通过nat地址转换出去。配置去往公网的路由，基本上都是使用默认路由。#这里是三层的配置和心跳线的配置。#这里有一条手动设置为备hrp。#把内网ip转换为公网ip。#配置下层链路为主模式。PC1：客户端长ping。#这里是下二层的配置。#热备配完可以查看关系。#开启会话的快速同步。#开启会话的快速同步。FW1:先查看命中数。
2023-04-23 18:42:31
695
原创 Centos 7 Root 密码破解
这个时候再次进入系统输入你修改以后的root密码就可以进去了。#在UTF-8后面输入rd.break。#重启的时候这个界面的时候按E进入。#然后按住CTRL+X进入救援模式。#重新挂载root用户为只读。#进入root加载项里面。#更新子系统的上下文。
2023-04-23 15:29:22
180
原创 Windows Server 搭建SFTP
和之前一样允许所有用户的权限都是读取和写入，然后完成就可以了。远程软件包在资源里面，moba这种类似软件都可以连接。首先添加ad域和ad域证书，然后创建一个自签证书。#去服务端的文件夹里看一下，这里也是有文件夹的。#这下面输入IP地址和一个域用户，还有密码。#站点名称和要共享的路径。#这里新建一个文件夹。
2023-04-23 11:21:57
1744
原创 Cisco RIP协议
RIPV2：（RIPV1是会把掩码给汇总在一起，RIPV2可以关闭自动汇总）Network 宣告直连网段不需要子网掩码。Route rip 开启动态rip协议。no auto-summary 关闭自动掩码汇总。version 2 版本为2。
2023-04-22 20:30:59
69
原创 Cisco 入门基础命令
不懂就打个空格然后问号 问号可以问出你可以在当前状态下输入的命令。Show vtp password 查看vtp密码。Show run 在管理员#的时候查看所有配置。Show vtp status 查看vtp状态。Do show run 在全局配置模式也能看。Show ip int br 查看接口配置。Conf tab补全进入全局配置模式。Show ip route 查看 路由表。Trank 允许多个vlan通过。Show vlan 查看vlan。Hosename 改名。Showdown 关闭。
2023-04-22 20:24:48
528
原创 Windows Server 磁盘阵列
跨区卷是先将一个磁盘上为卷分配的空间充满，然后从下一个磁盘开始，再将该磁盘上为卷分配的空间充满。带区卷是由2个或多个磁盘中的空余空间组成的卷（最多32块磁盘），在向带区卷中写入数据时，数据被分割成64KB的数据块，然后同时向阵列中的每一块磁盘写入不同的数据块。镜像卷是具有容错能力的动态卷。选择想使用的磁盘和输入想在每块磁盘中分配给该卷的空间，并单击“下一步”。创建卷向导出现，单击“下一步”，选择“带区卷”并单击“下一步”。在“磁盘管理”中，右键单击未分配的空间，并选择“创建卷”。#这里多出来了一个带区卷。
2023-04-22 11:13:45
546
原创 Windows Server CMD美化
例如: "color 0a " 是在背景色为黑色上设置字体颜色为淡绿色。1 = 蓝色 9 = 淡蓝色。2 = 绿色 A = 淡绿色。7 = 白色 F = 亮白色。0 = 黑色 8 = 灰色。修改cmd窗口大小、标题、字体、背景颜色。B:背景颜色，即CMD窗口的背景颜色。title=设置窗口标题。F:前景颜色，即字体颜色。③改变字体及背景颜色。
2023-04-22 11:06:53
447
原创 Windows Server 用bat脚本关闭防火墙
这两条命令在cmd里面也可以运行也可以直接关闭防火墙。把文件后缀名改成bat然后运行就可以了。
2023-04-22 11:00:41
794
原创 Windows Server 常用快捷命令
Net user aduser01 Ab123 /add #创建用户和密码。Net user adc /delete #删除用户。Gpupdate /force 更新组策略。Shutdown -s -t 0 关机。Win+e 打开此电脑。Firewall.cpl 打开防火墙。Gpedit.msc 打开本地组策略。Gpmc.msc 打开组策略管理。Regedit 打开组策略管理器。以下命令使用win+R运行框使用。Control 控制面板。ncpa.cpl打开网卡设置。
2023-04-22 10:53:14
575
原创 Windows Server NAT地址转换
NAT原理：选取一个端口作为外部端口映射，内部端口同网段网络可以ping通外部端口同网段网络，外部端口同网段网络ping不通内部端口同网段网络。#然后去第三台主机上ping第一台主机或者第二台主机（10网段），可以正常通信。#去第一台主机上ping第三台或者第二台主机（20网段），不能ping通。#这里选nat，然后其余的默认下一步，完成就可以了。#然后选取10网段的网卡当nat映射，映射为外部接口。#这里勾选路由，然后其余的默认下一步安装就行了。#安装远程访问服务，其余默认下一步。
2023-04-22 10:37:55
1371
1
原创 Centos 7 DNS正反向解析
root@localhost named]# cp -a named.localhost gzs.com 复制正向解析文件并改名为gzs.com。[root@localhost named]# cp -a named.loopback 192.conf 复制反向解析文件并改名为192.conf。[root@localhost named]# vim gzs.com 配置正向解析文件。Esc：wq 保存并退出。Esc：wq 保存并退出。Esc：wq保存并退出。
2023-04-22 09:51:11
380
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人