- 博客(27)
- 收藏
- 关注
RSS订阅原创 python第二周
切片：Python提供的用来切割可迭代对象Iterable[start:]从start位置切到末尾Iterable[start:end]从start位置切割到end位置，end并不包含，前闭后开Iterable[start????step]从开始位置截取到end位置结束，step为步长，默认步长是1集合不能使用切片去切割String内置模块Import string这个模块提供了大量对于字符串操作的属性和方法Re模块（正则表达式）re.sub（“”，””，字符串），类似于replace
2021-05-10 11:24:50
362
原创 python第一周
全局函数：Print(字符串)：标准输出函数Type(变量)：返回变量数据类型Input（字符串）：标准输入函数，将控制台上一个属输入到变量中，返回值是一个字符串。Int(字符串)：将该字符串转换为整型数据Float(字符串)：将字符串转换为浮点数Str(其他类型)：将数据转化为字符串Python的数据类型基本数据类型数值型：整数（int） 浮点数；小数（float） 复数布尔类型：真（True） 假（False）字符串：单引号，双引号，三引号复合数据类型（引用，指针） 字典 列
2021-05-10 11:24:15
1534
原创 HCIA总结
OSI模型（Open System Interconnection的缩写，意为开放式系统互联。）：定义数据标准格式（标准封装格式）应用层：实现人机交互，计算机软件语言转换成应用程序表示层：将逻辑语言转换成二进制语言互相转换，加密会话层：针对产生的每一种流量，建立以及管理一条端到端的会话虚拟连接，目的是本地产生的流量要彼此隔离区分。上三层控制层面，下四层数据层面传输层：定义数据的传输方式，区分不同的流量可靠传输需要机制：确认，重传TCP（Transmission Control Protocol
2021-04-04 00:41:58
165
原创 MPLS
MPLS 多协议 标签交换多协议：可以基于多种不同的三层协议来生成2.5层的标签信息包交换 == 包路由== 基于IP地址进行路由1.原始包交换 – 查询 路由表 ARP表2.快速（传统）交换 —— 一次路由多次交换 数据流（第一次经过的路径进行缓存，接下来的数据包都按照这个缓存走）3.思科主导的CEF（特快交换）—— 无需路由，直接交换路由表-FIB（递归完成：有传输路径）ARP-ADJ（递归完成的）标签交换 – 在二层和三层之间（2.5）打一个标签号 ，之后路由器基于标签号来进行
2021-04-04 00:39:08
17088
原创 STP生成树
stp loop生成树的缺点：1.生成树收敛慢，RSTP 也有30秒的收敛时间。（第一次初始化以及根交换机变更，其余1s内）2.无法实现单树的ECMP（负载均衡）3.拓扑变更会导致网络动荡改进方案trill 使用spf算法对选路进行优化。ospf完美重启（启动的时候表不清）链路聚合负载分担ECMP包：流（默认）：一个设备一种流。算法：流的Mac做hash，哈希范围（1-8）每个线路分配1-8的数字。不同设备就会根据算法出的数字进行分路。M-LAG（Multichassi.
2021-01-15 18:56:42
501
原创 二层现代交换机
现代交换机：运用矩阵算法内置CAM芯片，能极快速的匹配，能存储数据。交换机控制面是mac表，转发是靠cam表cam表是Mac表转发过来的。生成树TC报文，初始化等也会使Mac表立即老化。查找Mac表没有的数据就会泛洪。sticky：粘滞，进入一个端口就会被绑定在此端口。粘滞也可以设置数量。不设粘滞有老化设粘滞无老化。二层安全...
2021-01-14 19:48:20
160
原创 HCIE第二天
ospf的优化1.热备网关配置静默接口，不不让热备网关之间建立ospf的邻居2.对于两点之间得MA网络，我们可以优化ospf网络类型为P2P3.对于ospf的收敛加速还可以缩短hello时间4.对于ospf邻居断裂的检查可以引入bfd的检查机制做冗余时在心跳线中再扩充两个vlan SVI，一条左边放vrf2，右边放vrf3，另外一条相反。做到共享，但是一定要将它的cost值调大，才能保证路由的隔离。此做法是为了在正常隔离环境下，若隔离链路断，则可以走其他隔离区域的线路。策略路由一般不用在大.
2021-01-12 17:48:50
308
原创 HCIE第一天
1.核心交换机中的心跳线为什么要设置能够减少局域网PC互通的转发路径最大限度发挥核心层的转发功能，而不是让接入交换机承担更多的转发任务。能够增加冗余线路2.注意交换生成树配置完成后要做边缘端口好处1.收敛速度0.1ms内2.不会发出TC报文（TC报文会立即老化Mac地址，引起交换网络的震荡）配置完边缘端口一定要设置BPDU保护，避免下联接入交换机形成环路保护网络。3.vrrp vrid 1 preempt-mode timer delay 3 \抢回master的延迟时间，不能立即抢回，.
2021-01-11 20:43:16
337
原创 EASYIP/pat NAT
所谓easyIP就是指多个私有IP转换成一个共有IP第一种方法，portID（端口号）：范围1-65535。1.若数据是基于TCP/UDP,就说明有端口号，目标端口号若是10000，源端口号是20000，那么回来就是20000，以此类推。也就是将源端口号借过来用。因为端口号是随机的，如果端口号一样。那么第一个10000的人过来，若第二个也是10000，那么以此类推＋1，但是在回来的时候会映射回10000。借用传输层的源端口号映射2.若为ping包（ICMP）；以太网；IP：不能借用端口号的类型，基于I
2021-01-04 14:28:15
1843
原创 IPV4包头
每一层大小为32bit 4字节 一共6行，包头总大小为20字节 IPV4最大为60字节option 可选项 padding为填充项（垫片）默认为空所以为20字节（不固定）Version：版本号 4bit 默认值：0100（4）IHL :IP包头长度大小 4bit 单位为32bit（每一个数字为32bit）默认值0101 （5）532bit/8 = 20 字节（标准IPV4头部数据包）最大值为4bit四位二进制最大值为15 1532/8 = 60（字节）所以包头总大小为20字节 IPV4最..
2021-01-04 13:28:25
2155
原创 scsa笔记1
常见的网络安全术语0day 通常是指还没有补丁的漏洞。也就是说官方还没有发现或者是发现了还没有开发出安全补丁的漏洞exploit 简称exp，漏洞利用APT攻击 高级持续性威胁。 利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式1.1 信息安全脆弱性及常见安全攻击网络环境的开放性在这里插入图片描述协议栈的脆弱性及常见攻击截获嗅探（sniffing）监听（eavesdropping）篡改数据包篡改（tampering）中断拒绝服务（dosing）伪造欺骗（spoof
2021-01-03 14:34:44
331
原创 stp生成树协议
BPDU – 跨层封装到二层 周期保活时间：2s holdtime 20sSTP选举：根网桥 — 根端口 – 指定端口 – 非指定端口（阻塞端口）根网桥：在一棵生成树实例中，有且仅有一台BPDU—BID=网桥优先级 32768 （0-65535，小优） +MAC地址（数值最小）先比较网桥优先级，小优， 若网桥优先级一样，在比较Mac地址，小优根端口：在每台非根网桥上，有且仅有一个；离根网桥最近的端口，接收来自根的BPDU，同时转发用户数据；1,。从根网桥发出BPDU后，通过该接
2020-11-18 17:16:21
294
原创 交换第一天作业
1.先按作业要求 划分一下vlan 将pc13放入vlan2pc2放入vlan3 pc4 5 放入vlan4 pc6放入vlan52.我的策略是中间骨干全部混杂让vlan全部通过，但是pc45有不能ping通pc6，所以在lsw3到pc6接口tagged上vlan4（pc45），由于只要有vlan标签所以pc6就不会接受vlan4的pc。3.最后最重要的一点是pc2456要在同一网段，将去往R1的交换机接口上全部去掉这些pc的vlan标签，就会直接去走物理路线。就可以使用DHCP..
2020-11-11 22:37:13
222900
原创 IPV6作业
1.首先先去配置IPV4区域2.在12上做ripng进行ripng汇总3.在2做 tunnel，并且下放缺省到14.在5678上先做ibgp协议，也就是先去配置ospf5.开始bgp建立邻居，并且利用多数组的概念来使bgp建邻居更加方便6.4往3走tunnel 加上静态，5更改为本地下一跳并且要在6上做反射器。...
2020-11-10 18:56:40
147
原创 BGP作业MPLS
先去配置内部网络igp，再去配置bgp，将24建立MPLS关系在1，2，4上做VPN空间去拿静态路由互相发送一下IP通过bgp进行重发布虽然有IP重叠，但是因为在不同的VPN空间里，就在不同的路由表里，所以不会发生冲突然后在r6上去起rip协议...
2020-11-05 14:11:43
193
原创 HCIP第九天作业
1.先做地址划分172.16.0.0/24-172.16.0.0/30 给骨干链路172.16.1.0/24 给环回2.0345672.起协议，先启igp协议，再起bgp协议搭建ospf的时候要记得将用户环回更改选举为broadcast3.将2和7的下一跳改为本地4.在2和7上做一个汇总...
2020-10-30 21:13:41
222
原创 RHCE第二天作业
1.安装web服务的详细过程安装软件包的方式：第一种 RPM，依赖解决关系。第二种yum（dnf软件仓库扩展） 第三种 源码安装yum安装：第一步：挂载，建议写在开机自动挂载文件当中，[root@localhost ~]# mount /dev/sr0 /mnt第一次执行yum需要在主机上配置yum文件（仓库文件）注意格式后缀必须是 . repo[root@localhost ~]# vim /etc/yum.repos.d/base.repo[BaseOS]name=BaseOSbas
2020-10-28 15:26:55
175
原创 RHCE第一天作业
一.添加一个swap分区1.先去给虚拟机添加一个物理盘2.通过lsblk命令查询磁盘现有分区lsblkNAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTsda 8:0 0 20G 0 disksdb 8:16 0 10G 0 disksr0 11:0 1 7.9G 0 rom /run/media/root/RHEL-8-2-0-BaseOS-x
2020-10-26 14:36:35
273
原创 HCIP第七天作业
BGP： 边界网关协议 使用范围： BGP范围，在AS之间使用的协议协议的特点（算法）：路径矢量型，没有算法协议是否传递网络掩码 ：传递网络掩码，支持VLSM CIDR协议消息数据包封装：基于TCP封装，端口号：179 AS： 自治系统 自治系统范围：1-65535 ， 公有AS （1-64511） 私有 AS（64512-65535） 一.BGP协议特点1.BGP是一种路径矢量型路由协议2.BGP协议版本，当前版本V4（V4+）V1 V2 V3（有
2020-10-22 17:39:11
328
原创 HCIP第六天作业
1.先配好所有的IP，然后进行rip和ospf协议的地址宣告2.在a2，a4上进行双向重发布3.由于a4上的本地环回会重复发两条IP到其他路由，所以解决方案有两种，第一个是把4的掩码直接配成32位，另一种是更改4环回的网路类型4.全网可达以后在ASBR上进行选路优化，修改cost值...
2020-10-15 16:13:57
150
原创 HCIP第五天作业
1.做地址规划172.16.0.0/19 area 0172.16.32.0/19 area 1172.16.64.0/19 area 2172.16.96.0/19 area 3172.16.128.0/19 area 4172.16.160.0/19 rip 172.16.160.0/20 172.16.176.0/20172.16.192.0/19172.16.224.0/19172.16.0.0/25 p2p172.16.0.0/30172.16.0.4/..
2020-10-08 15:57:25
141
原创 HCIP第四天作业
一、OSPF的不规则区域1）远离了骨干的非骨干区域2）不连续骨干区域注：一台ABR设备若未连接到骨干区域，将被定义为非法ABR，不得进行区域间信息共享；解决方案：1、Tunnel 在非法ABR与合法ABR间建立一条隧道，之后将该隧道链路宣告于OSPF协议中；在OSPF协议，若接收到去往相同目标的多条路由；先优选从骨干区域传递过来的路由；若所有路由器均基于骨干区域，或均基于非骨干区域传递，进行cost值对比；缺点：1)选路不佳2)周期性的信息对中间穿越的区域存在资源占用2、OSPF的虚
2020-10-03 22:24:54
116
原创 HCIP第三天作业
先去配置IP下放静态缺省建立GREtunnel管道R1 R3 R4都要配置nhrp entry multicast dynamic （以自身为主，全网连接）R1给4 3 注册，R3只用给4注册 就配置完成动态GRE最后起ospf协议宣告自身，full状态为私有网段互通...
2020-10-03 22:09:04
259
原创 HCIP第一天作业
网络部署思路1.拓扑设计–IP地址规划192.168.1.0/27–骨干192.168.1.0/30 192.168.1.4/30 192.168.1.8/30 192.168.1.12/30 192.168.1.16/30 192.168.1.20/30 192.168.1.24/30 192.168.1.28/30192.168.1.32/27 r1 192.168.1.32/28 192.168.1.48/28192.168.1.64/27 r2 192.168.1.6.
2020-09-24 22:01:10
138
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人