qq_73704466的博客

原创 eNSP:防火墙配置&模拟公司设置（三）

13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分。12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，检查没有完全同步好的信息，并更改，因为我fw1写的英文，fw2写得中文。

原创 eNSP：防火墙设置模拟公司配置（二）

找到NAT 勾选NAT，选择办公到电信，填写公网电信的IP范围，并且配置上路由黑洞。办公设备可以通过电信连接和移动上网（多对多NAT，并且需要保留一个公网IP）这里选电信和移动，不用快速建立安全策略，因为我们之前已经建立了。分公司通过公网移动电信，访问DMZ的http服务器。点击下方高级，配置转换的个数范围和保留的IP地址。接下来给ISP设备配置静态路由，方便公司间的通讯。成功，现在我们来配置分公司的NAT和安全策略。并点击下方的安全策略，配置上安全策略(电信。除此之外，还要配置上我们的NAT,

原创 eNSP：防火墙设置模拟公司控制管理

设置为审计管理员测试：ftp：启动服务器的ftp使用被禁止的client连接办公区正常不登录访问DMZ生产区PC直接ping失败查认证匹配出现命中。

原创 VLAN实验配置

3，所有pc通过DHcP获职IP地址，且pc1/pc3可以正常访问pc2/pc4/pc5/pc6;2，pc1/pc3与pc2/pc4/pc5/pc6不在同一网段;PC 2 4 5 6处于同一网段，PC 2 可以访问4 5 6。VLAN中access trunk hybrid 的配置方法。配置在各个交换机上配置VLAN 并 分配给接口。在我们的与路由器的接口上给VLAN2 打上标签。PC 可以访问 6，PC5 不可以访问 6。撕标签和打标签（VLAN ）的配置。PC 4 不可以访问PC 6。

原创 BGP综合实验

注意，这边的r4也需要配置在我们的R2的邻居表。形成ibgp全连接，我们的R5 as 65413的配置也是如此。注意，我这边有一个有环回配置ebpg的代码，这里推荐使用，而是使用我们的物理接口来配置。tips：我这里截图时比较快，后面的路由器还没有起来，会和完全的表有省略。配置好所有AS 2 的路由器后在R2上查看我们的OSPF表。类似的我们把64513的AS 区域配置好我们的网段。全部配置好后我来查看R2的BGP peer表。类似的，我们配置好其他的路由器ip地址。现在我们宣告我们的BGP的网段。

原创 路由策略，引入，过滤实验

在输入route-policy r4deny deny node 20。在写一条20 node 的permit 允许其他流量。接下来我们再在r4的输入口拒接r1的业务网段。1.RIP和OSPF的相互引入。3.定义过滤规则再相互引入路由。拥有 area 1和0 的表。r2既有RIP也有OSPF。2.路由过滤，路由引入。r3拥有r4的业务网段。不存在r1的业务网段。

原创 OSPF大实验

我这里隧道的OSPF启动的较慢，这里只有一个R5 建立的较快，我这里就展示我们R5分站点和r3的总站点的建立。由于题目的对area 4的不规则划分，导致我们的区域4不能通过我们的骨干区域area 0。我们的两个路由器asbr进入我们需要跨过去的区域，然后配置上对方的vlink即可，为什么不划分area 3？tips：我们这里之前是没有使用OSPF的area 0 宣告我们隧道的。所以这里我们需要我们再次进入area 0 宣告我们的隧道口。我们现在，就要给我们的area 4 配置上我们的重发布。

原创 GRE MGRE PPP等协议配置

link-protocol来设置我们介质协议为 HDLC。我们在再R5上定义一个新的用户 isp2来认证chap。现在我们通过shutdown来测试我们的连接是否通畅。在双方都设置HDLC协议后，可以成功连接。测试隧道是否通，测试ppp是否认证成功。类似的配置上PC2和pc4的IP。我们现在来配置r1和r5的ppp。ppp与pap，chap的配置。按照如此，现在配置我们的ppp。RIP动态路由协议的配置。GRE和，MGRE的配置。隧道的设置和ppp的设置。HDLC的数据链路协议。配置我们的MGRE；

原创 HCIP（ppp的基本实验配置）

tips：注意这里要四个口都配，并且同个路由器的俩个口配相同的用户和密码！1.r1和r2使用的是ppp链路的直连，且R2对R1做单向的chap验证。创建mp-group：interface mp-group 0/0/0。2.r2和r3使用的是ppp mp的直连，且双方做chap的验证。然后按照之前给r2做aaa的chap配置一样，给r3配置上，2）然后关掉上面一条的线路，再去ping r3。ppp和ppp mp 的配置。在R2上配置我们的单向验证。先测试r1和r2的连同。1）ppp mp的配置。

原创 HCIA配置

1、R6为ISP，接口IP地址均为公有地址，该设备只能配置IP地址，之后不能再对其进行任何配置；2、R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配；3、R1、R2、R4，各有两个环回IP地址；R5,R6各有一个环回地址；所有路由器上环回均代表连接用户的接口；4、R3下面的两台PC通过DHCP自动获取IP地址；5、选路最佳，路由表尽量小，避免环路；6、R1-R5均可以访问R6的环回；7、R6 telnet R5的公有地址时，实际登录到R1上；

原创 Shell 脚本基本案例

crontab -e 打开我们的循环控制文件。我们先编写一个文件 bandzip.sh。通过if的多条件分支判断来进行识别输入参数。同路径下创建一个alert.sh文件。给他们一个执行权限即可。

原创 RHCE 配置主从DNS（正逆解析）

监听IP改成本机，允许用户我这里就写any了。1.自定义一个文件/就在同一个文件里修改。这台主机再重启named服务 输入。这里写的文件类型 是slave。还要加上master的IP地址。master 写主服务器的IP。打开 自定义/原来的 文件。文件类型写slave。服务器记得关闭防火墙。

原创 RHCE基础服务之web&nfs

root@localhost ~]# vim /etc/yum.repos.d/base.repo ---配置yum源。[root@localhost ~]# mount /dev/sr0 /mnt ---获取软件包，挂载光盘。/etc/nginx/nginx.conf这个文件是nginx的配置信息。mkdir /nfs/upload/ -v #创建目录。这里我们也是找到了我们的网站（404问题还在解决ing）到我们的指定的目录下添加我们的openlab.com。

原创 RHCE基础+入门

2.cd 到 /etc/ssh/sshd_config 再用vim打开配置服务器的文件。2）使用ssh root@XXX.XXX.xx.xx。打开rsa，ecdsa,ed25519,私钥认证。enter几次后出现很奇怪的符号，就是密钥。两台Linux主机免密登录（ssh2）再打开59行的密钥路径存放地址即可。然后在客户端把你的公钥发送至服务器。这里我选择4GB的ISO文件下载。下载好后放到自己方便查找的文件夹。1.先暂时关闭双方主机的防火墙。这是需要登录的第一个方法。注意这里选择其他版本的。

原创 Python的初级题目

这是一个八行五列的棋盘n = 8m = 5return 1return 0这里使用到了函数的递归，我们先进行俩个判断，1.不是最后一个 2.判断有没有越界他们是一个从列走，一个从行走，其累计的值就是总的结果是330。

原创 python的案例

6.给定一个非负整数数组A，该数组的元素都是从1~N的元素组成，现在发现其中确实一个，请找出这个确实的元素,假设我缺少45。3. 求 a+aa+aaa+.......+aaaaaaaaa=?其中a为1至9之中的一个数，项数也要可以指定。我这里每次结束一个功能都会重新进入主界面，显得比较臃肿，可以稍微改掉一些。5.给定一个非负整数数组A，将该数组中的所有偶数都放在奇数元素之前。2.给定一个正整数N,找出1到N（含）之间所有质数的总和。7.不死兔子，每一对兔子要4个月的生长才可以繁衍。三，一些编程题的汇总。

原创 python的基础案例

还可以使用 is 函数（not in）放入set表里面，这个表不允许重复。判断是否包含遍历列表并用（in）

原创 python 基础案例

3. 标识符不能是Python的关键字（如false和False）。1. 标识符只能包含字母（大小写均可）、数字和下划线（_）。选项B、D、E和F不符合标识符的命名规则。4. 标识符不能包含特殊字符，如￥和@。如果要一直玩则加一个while循环即可。2. 标识符的第一个字符不能是数字。末尾和头部为一个（*）其余为俩个即可。

原创 python简单案例

其实在位运算当中，2进制中的奇数个位上一定是1，所以以8位来说使用0000 0001和某数进行与（and）运算就可以了。根据闰年的规则，如果一个年份能被4整除，但不能被100整除，或者能被400整除，那么它就是闰年。输出两行，第一行为圆柱底面积area，第二行为圆柱体积volume，结果保留两位小数点。这里我们引入math库，使得我们的数据更精准，这里面的pi的数据很。输入圆柱的半径和高，并利用如下公式计算圆柱体的底面积和体积。输入一个摄氏温度的值，将它转变为华氏温度，并将结果输出。打印“ * ”三角塔。

原创 python基础案例

6： 根据已知圆的半径radius（从控制台上输入），求其面积和周长（PI可以使用math.pi，也可以使用3.14）3、下列哪一项是“4是奇数或-9为正数”的否定（ ）5：根据天数（从控制台上输入）计算周数和剩余的天数。再用imshow()来展示图片。其实就是和操作端进行数据输入。下载这俩个拓展来进行图片展示。4不是奇数和-9不为正数：C。A、4是偶数或-9不是负数。B、4是奇数或-9不是负数。D、4是奇数和-9不是负数。这里是在终端里面进行输入。C、4是偶数和-9是负数。4：求矩形的面积和周长。

原创 python的环境搭建

安装python

原创 JavaScript的一些案例

在js里面我们先用btn这个变量来拿到按钮的属性。将文本里面的数字替换为倒计时变量在未结束时递减。在这里我们改变按钮的文本来实现先个它一个ID。用js设置一个倒计时的用户协议。

原创 HTML&CSS的选择器归纳

当涉及到HTML和CSS选择器时，有许多不同的类型和形式可供选择

原创 网工学习笔记

原创 【eNSP】eNSP静态路由配置的思路以及涉及过程的思路

初级小白做的ensp配置实验（简述+简单配图）