- 博客(34)
- 收藏
- 关注
RSS订阅原创 第四次作业
主模式存在的问题：IPSec的工作中主模式会存在六个包，一二包的作用就是 协商建立ike sa安全参数，三四包交换密钥相关信息，并生成密钥，而最大问题就在五六包，原因是五六包的作用是交换身份信息，验证信息，他们采取的是IP来传送身份信息；使用了数字证书，即使您发送的信息在网上被他人截获，甚至您丢失了个人的账户、密码等信息，仍可以保证您的账户、资金安全。野蛮模式存在的问题：野蛮模式他是三个包，由于它的id值可以自定义为字符串，NAT是无法破坏IPSec的完整性，可以进行正常的完成第一阶段的身份认证。
2023-04-14 22:13:30
80
原创 第三次作业
1. 什么是IDS？IDS（入侵检测系统）：对系统的运行状态进行监视，发现各种攻击企图、攻击行为、攻击结果。用于保证系统资源的安全（机密性、完整性、可用性）作用：识别入侵者识别入侵行为检测和监视已成功的入侵为对抗入侵提供信息与依据，防止时态扩大2. IDS和防火墙有什么不同？防火墙是在内网和外网之间的一道防御系统IDS是一个旁路监听设备，没有也不需要跨接在任何链路上，无需流量流经过也能进行工作设备所处点不同防火墙是在内网和外网之间的一道防御系统IDS是
2023-04-07 11:37:42
102
原创 第四次作业
5.不死兔子，有一对刚刚出生的兔子，兔子可以经过四个月，可以长大称为成年的兔子，可以生育新的兔子，假设成年兔子，每个月生一对小兔子。问第n个月共有多少对兔子（假设兔子不死）2.给定一个包含n+1个整数的数组nums，其数字在1到n之间（包含1和n），可知至少存在一个重复的整数，假设只有一个重复的整数，请找出这个重复的数。某个人进入如下一个棋盘中，要求从左上角开始走，最后从右下角出来（要求只能前进，不能后退）爬楼梯,一次可以选择一级楼梯或者二级楼梯,问,爬上n级楼梯共有多少种爬法?56.求各位数和做过了。
2023-03-26 20:25:39
80
原创 第二次作业
收集非正常操作的行为特征，建立相关的特征库，当检测的用户或系统行为与库中的记录相匹配时，系 统就认为这种行为是入侵，误用检测模型也称为特征检测（Signature-based detection）。签名过滤器作用：由于设备升级签名库后会存在大量签名，而这些签名没有进行分类，且有些签名所包含的特征本网络中不存在，需要设置签名过滤器对其进行管理，并过滤掉。防火墙只是防御为主，通过防火墙的数据便不再进行任何操作，IDS则进行实时的检测，发现入侵行为即可做出反应，是对防火墙弱点的修补。
2023-03-24 20:11:29
110
原创 第三次作业
14.有个字符串数组，存储了10个书名，书名有长有短，现在将他们统一处理，若书名长度大于10，则截取长度8的子串并且最后添加“...”，加一个竖线后输出作者的名字。8.两个学员输入各自最喜欢的游戏名称，判断是否一致,如果相等,则输出你们俩喜欢相同的游戏；7.随意输入你心中想到的一个书名，然后输出它的字符串长度。序），并以逆序的顺序输出，“cabed”→"abcde"→“edcba”。可知至少存在一个重复的整数，假设只有一个重复的整数，请找出这个重复的数。12.接收用户输入的一句英文，将其中的单词以反序输。
2023-03-19 18:10:07
30
原创 第一次作业
它可以通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。（3）DMZ（Demilitarized非军事区）: 该区域内网络的受信任程度中等，通常用来定义内部服务器(公司OA系统，ERP系统等)所在的网络。（2）Untrust: 该区域代表的是不受信任的网络，通常用来定义Internet 等不安全的网络。
2023-03-17 20:03:46
30
原创 第二次作业（3~5天）
作业7：某商店T恤的价格为35元/件（2件9折，3件以上8折）,裤子的价格为120 元/条（2条以上9折）.小明在该店买了3件T恤和2条裤子,请计算并显示小明应该付多少钱?作业5：请输入一个数，判断这个数是偶数还是奇数，如果使用偶数，请判断从1到该数是3的倍数有哪些，如果是奇数，请判断从1到该数是5的倍数有哪些。作业2：有一些四位数,百位数字都是3,十位数字都是6,并且它们既能被2整除,又能被3整除,求这样的四位数中最大的和最小的两数各是几?作业6：一个五位数,若在它的后面写上一个7,得到一个六位数A,
2023-03-12 20:03:02
41
原创 第二次作业
作业8： 根据已知圆的半径radius（从控制台上输入），求其面积和周长（PI可以使用Math.PI，也可以使用3.14）作业4：如果A是“10110110”，B是“11100000”，C是“10100000”，下面成立的是（ B ）请输入两个数和一个符号，完成两个数的+ - * / % // **作业3：下列哪一项是“4是奇数或-9为正数”的否定（ C ）提示：所有2的指数：n&(n - 1) == 0。作业2：给定成绩，判断用户成绩的档次。作业1：判断一个数，是否是2的指数。
2023-03-05 19:14:29
42
原创 第一次作业
勾选Add pythornexe to PATH（自动配置环境，若不勾选则需要手动配置环境），然后点击Customize installation（自定义安装），进入下一界面。右击此电脑，点击属性，点击高级系统设置，点击环境变量，选择Path，编辑然后输入路径，点击确定。输入python -V（python后面有空格，V大写），出现版本表示python安装完成。按下图勾选，并选择路径（路径中不要出现中文，尽量不要放在C盘），点击Install安装。点击运行安装包，开始安装python。
2023-03-03 13:29:43
37
原创 第五次作业
默认情况下 bind=127.0.0.1 只能接受本机的访问请求。在不写的情况下，无限制接受任何 IP 地址的访问。按照指定配置安装部署Redis。写bind 0.0.0.0。点击连接到Redis服务器。输入IP地址，点击猜测连接。
2023-02-17 16:32:24
32
原创 第四次作业
mysql> create view stu_info as select student.Sname as '姓名',student.Ssex as '性别',SC.Cno as '课程名',SC.Score as '成绩'from student,course,SC;-> Ssex varchar (20) check (Ssex='男' or Ssex='女'),-> Ssex varchar (20) check (Ssex='男' or Ssex='女'),课程号，课程名 Cno为主键。
2023-02-17 13:20:26
67
原创 第三次作业
INSERT INTO `worker` (`部门号`, `职工号`, `工作时间`, `工资`, `政治面貌`, `姓名`, `出生日期`) VALUES (102, 1006, '2017-5-5', 4500.00, '党员', '孙八', '1996-9-2');INSERT INTO worker VALUES (102, 1006, '2017-5-5', 4500.00, '党员', '孙八', '1996-9-2');
2023-02-12 20:24:31
29
原创 第二次作业
mysql-8.0.32-1.el9.x86_64.rpm 100%[=================================================>] 810.02M 11.2MB/s 用时 75s。2023-02-11 02:03:58 (10.8 MB/s) - 已保存 “mysql-8.0.32-1.el9.x86_64.rpm-bundle.tar” [849367040/849367040])# 把需要的tar包下下来。# 把依赖的包全部安装。正在升级/安装...
2023-02-12 19:48:06
52
原创 第六次作业
当前WEB服务器中联接次数最多的ip地址。分析httpd的access_log。查看日志中访问次数最多的前10个IP。获取访问前10位的ip地址。查看最近访问量最高的文件。
2023-02-06 15:28:44
34
原创 第五次作业
首先在linux中vim multi_table.sh进入编辑界面。保存并退出后就可以bash multi_table.sh。1.嵌套循环实现9*9乘法表(for和while都可以)read -p "请输入分数(0-100):" FS。echo "$FS分 不合格!3.循环创建用户：用户名为user01-user20。echo "$FS分 优秀!echo "$FS分 良好!echo "$FS分 合格!选做：格式对齐，以及使用单层循环完成9*9乘法表。必须输入的是数字：0-100。
2023-02-05 14:24:07
34
原创 第四次作业
root@zoushangchen ~]# firewall-cmd --add-forward-port=port=9090:proto=tcp:toport=80:toaddr=192.168.188.131 --permanent //端口转发。[root@zoushangchen ~]# firewall-cmd --add-service=ssh //设置允许ssh服务的流量通过。因为设置的端口转发为永久生效，所以需要重新启动服务。实现端口转发需要进行地址伪装。
2023-01-29 17:47:53
42
原创 第三次作业
在/www/下创建port目录，在/www/port/下创建9090、9091目录，在9090,9091目录下写入网页文件。RSA、ECC（移动设备用）、Diffie-Hellman、DSA（数字签名用）2.你知道的hash算法有哪些对称加密算法有哪些非对称加密的算法有哪些。1. 基于同一IP的不同端口访问不同的网站(可以通过域名去访问)使用域名1我应该访问到 ip+port1对应的内容。使用域名2我应该访问到 ip+port2对应的内容。配置完成后重启httpd服务。
2023-01-29 17:35:37
44
原创 第二次作业
禁止root用户远程登录和设置三个用户sshuser1, sshuser2, sshuser3， 只允许sshuser3登录，不允许sshuser1, sshuser2登录。两台机器：第一台机器作为客户端，第二台机器作为服务器，在第一台使用rhce用户免密登录第二台机器。切换到centos用户可以登录，配置成功，root用户远程登录失败。这时候就可以开始进行远程链接了，先输入以下i命令然后输入密码。然后一直按下一步，最后会生成一个密钥将其保存下来，之后在。为三个用户设置登录密码。在客户端添加三个用户。
2023-01-29 17:25:02
45
原创 第一次作业
b只需要在1的基础上更改ip并加一条配置即可，首先还是打开vim /etc/chrony.conf。将之前有关阿里云的ip给#掉，然后随便写个不通的ip。b: 第一台服务器使用系统时间作为第二台服务器的时钟源， 第一台服务器层级设置为6.a: 第一台机器从阿里云同步时, 第二台机器从第一台机器同步时间。之后去另一台机子上看chronyc tracking。之后打开vim /etc/chrony.conf。二号设备只需要将阿里云的ip改成一号设备ip。第一台设备上首先关闭防火墙。
2023-01-29 17:11:44
38
原创 bgp实验
建立bgp后，完成路由宣告，按照实验要求通过更改属性值Preferred-value实现。现在通过修改属性达到实验要求(注意在做策略后，要将相对的流量放过)每个路由器配置环回（以R1为例）10.1.1.1/24。PC端为 10.1.X.X/24 AS1经过路由。按照规划好的IP地址配置各路由器的接口IP地址。10.2.X.X/24 AS2经过路由。链路间配置为10.X.X.X/24。标签1开头的流量由AS1负责传递。标签2开头的流量由AS2负责传递。IP地址为10.X.X.X/24。1：.*代表1：任意。
2022-12-23 19:48:56
52
原创 交换总结
CHIP第十八天(新课交换)1.交换机启用过程RAM：随机存储：读写速度高，断电数据丢失，相对于内存（当前配置文件：设备在通电状态下所有配置的文件）ROM：只读存储：读写速度较慢，断电不丢失数据（自检程序类似于引导程序）NVRAM：非易失性存储：断电不丢失数据（保存配置）Flash：闪存（操作系统）1.加电 2.从ROM中启动引导程序，通过引导程序指引操作系统在Flash中的位置 3.操作系统启动4.在NVRAM中启动保存配置。
2022-12-14 17:50:35
818
原创 问题整理
Exstart(预启动状态)：一旦发送DBD报文，就标志进入Exstart状态，DBD协商MTU值（Cisco中默认携带MTU需要进行协商，华为中默认不携带mtu值，所以华为中默认不检测mtu值)，进行主从关系的选举，master slave ----router-id大的一方为主 小的一方为从，（请求使用所分配的路由信息，先到先用，并告诉其他服务器）0-7级，---wfq中---0低 7高 0(默认)低---7级保留 6级给协议流量比如：OSPF EIGRP：110------ 5级给VOIP。
2022-12-10 21:08:07
92
原创 BGP笔记
3.IBGP学习路由传递给EBGP邻居时，下一跳为EBGP邻居建立的更新源地址（EBGP邻居路由传递给EBGP。针对传递EBGP路由给IBGP时，下一跳丌収生改变，会导致IBGP邻居学习路由由于下一跳丌可达导致路由。EBGP邻居的防环机制：AS-Path AS路径防环，不接收AS-Path中包含自身AS号的路由信息。IBGP邻居的防环机制：IBGP 水平分割机制（IBGP只传一跳规则，通过一个IBGP邻居学习的。设置路由反射器： 设置对等体组中用户为路由反射器的客户端，同时宣告自身为路由反射器的服务器端。
2022-11-26 22:50:41
269
原创 ospf双点双向重发布
1.如图搭建网络拓扑，所有路由器各自建一个环回接口，合理规划IP地址2.r1-r2-r3-r4-r5-r6之间使用ospf协议，r4-r5-r6之间使用rip协议3.r1环回重发布方式引入ospf网络4.r4/r6上进行双点双向重发布5.分析网络中出现路由环路的原因6.路由优化
2022-11-25 16:25:34
222
原创 OSPF综合实验
1，R4为ISP，其上只能配置IP地址;R4与其他所有直连设备间均使用公有IP。3，整个OSPF环境IP基于172.16..8/16划分;2，R3-R5/6/7为MGRE环境，R3为中小站点；5，减少LSA的更新量，加快收敛，保障更新安全;4，所有设备均可访问R4的环回；更改MGRE类型为P2MP类型。重发布导入rip和area 4。
2022-11-19 21:47:11
44
原创 第二天作业
3，R1/R2/R3构建一个MGRE环境，R1为中心站点;R1、R4间为点到点的GRE。1，R5为ISP，只能进行IP地址配置;其所有地址均配为公有P地址。R2于R5之简使用ppp的chap认证，R5为主认证方;2，R1和R5间使用PPP的PAP认证，R5为主认证方;5，所有Pc设置私有IP为源IP，可以访问R5环回。R3于R5之间使用HDLC封装。4，整个私有网络基于RIP全网可达。
2022-11-13 20:37:47
43
原创 静态综合实验
1 R6为isp，接口IP地址均为公有地址;该设备只能配置IP地址,之后不能再对其进行任何配置;2 R1-R5为局域网,私有IP地址192.168.1.0/24，请合理分配;7 R6 telnet R5的公有IP地址时，实际登陆到R1上。8 R4与R5正常通过1000链路，故障时通过100兆链路；4 R3下的两台PC通过DHCP自动获取IP地址。3 所有路由器上环回，均代表连接用户的接口;5 选路最佳，路由表尽量小，避免环路；6 R1-R5均可访问R6的环回。2.配置接口IP和环回路由IP。
2022-11-12 18:43:38
59
原创 HCIA综合实验
7.test-1设备可以登录内网Telnet服务器，test-2不行。2.内网基于192.168.1.0/24网段进行IP划分。3.R1/R2之间使用OFPS做到内网全通，单区域。5.PC2-PC4可以访问PC5，PC1不行。4.PC1-PC4使用DHCP获取地址。6.R2出口只拥有一个公网IP。1.ISP仅配置IP地址。
2022-11-05 16:11:44
148
原创 静态综合实验
1、有5个路由器每个需要2个环回，有6个主干道，DHCP分配一个，一共需要17个网段，主干道可以使用2个28个网络位的网段再进行划分。5、每台路由器在写路由项时，使用汇总路由；并且在配置缺省路由后一定要再配置空接口来防止环路的产生。以其中一个路由R5为例。4、静态路由一般优先级为60，如果使用100M作为备份，将备份路由的优先级修改>60即可，在这我们修改的为61。2、在R5路由器上配置DHCP服务器，下放接口为GE 0/0/2，网段IP为192.168.1.160/28。5.全网尽量负载均衡。
2022-10-29 16:25:26
88
原创 RIP实验
3.R1和R3连接的网络地址分别为192.168.1.0/24、162.168.2.0/24。2.连接路由器的线路网段为12.1.1.0/24、23.1.1.0/24。内容：配置路由器的 IP 地址及环回地址。4.整个网络使用RIP达到全网可达。手工配置 PC 端 IP 地址。要求：1.路由器上分别配置环回。
2022-10-29 15:33:33
291
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人