- 博客(29)
- 收藏
- 关注
RSS订阅原创 防御保护前六天笔记整理
网络安全背景网络空间安全 -- Cyberspace2003年美国提出网络空间的概念 --- 一个由信息基础设施组成的互相依赖的网络。我国官方文件定义：网络空间为继海，陆，空，天以外的第五大人类活动领域通信保密阶段 --- 计算机安全全阶段 --- 信息系统安全 --- 网络空间安全 APT攻击 --- 高级持续性威胁《准则》将计算机安全保护划分为以下五个级别:第一级:用户自主保护级。它的安全保护机制使用户具备自主安全保护的能力，保护用户的信息免受非法的读写破坏。第二级:系统审计保护级。
2024-01-31 22:41:30
717
原创 网络安全基础概念
2013年，以加密用户数据勒索赎金的勒索软件出现在公众视野勒索软件采用高强度对称和非对称的加密算法;SYN报文是TCP连接的第一个报文，攻击者通过大量发送SYN报文，造成大量未完全建立的TCP连接，占用被攻击者的资源。交换机中存在着一张记录着MAC地址的表，为了完成数据的快速转发，该表具有自动学习机制;指攻击者直接破坏网络的各种物理设施，比如服务器设施，或者网络的传输通信设施等。1，代理防火墙 --- 每目标IP代理闻值，每目标IP丢包闻值。2，首包丢包---(TCP三次握手的重传机制)
2024-01-26 18:11:22
839
原创 数据库第四次作业
2.查询student表的第2条到4条记录 3.从student表查询所有学生的学号（id）、姓名（name）和院系（department）的信息4.从student表中查询计算机系和英语系的学生的信息5.从student表中查询年龄18~22岁的学生信息6.从student表中查询每个院系有多少人7.从score表中查询每个科目的最高分8.查询李四的考试科目（c_name）和考试成绩（grade）9.用连接的方式查询所有学生的信息和考试信息10.计算每个学生的总成绩11.计算每个考试科目的平均成绩12.查
2024-01-17 19:50:16
340
原创 windows安装Mysql8.0.35以及环境配置
点击下载： 点击gpl下载： 点击windows下载：如图配置文件全部安装，点击下一步； 默认3306端口，点击下一步 ；继续下一步，然后输入数据库密码，点击下一步：数据库名称默认MySQL80，点击下一步：然后一直下一步就可以 检查数据库密码，把刚才设置的密码输入上去，点击下一步；不要勾选，点击下一步，安装完成 ； 此电脑右击，点属性，并且打开高级系统设置；点击环境变量： 在系统变量中点击path，并且复制粘贴此文件位置:
2024-01-13 20:31:47
424
原创 RHCE NFS部署
3、将/home/tom目录仅共享给192.168.100.136这台主机，并只有用户tom可以完全访问该目录。2、开放/nfs/upload目录，为192.168.100.0/24网段主机可以上传目录，并将所有用户及所属的组映射为nfs-upload,其UID和GID均为210。1、开放/nfs/shared目录，供所有用户查询资料。实现步骤（IP地址使用自己的另一台，未按题目部署相同ip）架设一台NFS服务器，并按照以下要求配置。
2023-11-13 13:49:35
35
原创 RHCE第三次作业
2.给该公司创建三个网站目录分别显示学生信息，教学资料和缴费网站，基于www.openlab.com/student 网站访问学生信息，www.openlab.com/data网站访问教学资料。1.基于域名www.openlab.com可以访问网站内容为 welcome to openlab!3.要求（1）学生信息网站只有song和tian两人可以访问，其他网站所有用户用能访问。www.openlab.com/money网站访问缴费网站。（2）访问缴费网站实现数据加密基于https访问。
2023-11-13 13:46:01
35
原创 RHCE第一次作业
添加好了公钥 检查是否不使用密码就可以互相远程登录到对方主机。再重复上述步骤完成服务器对客户端的免密连接。主机之间通过公钥验证能够互相实现免密登陆。完成之后再服务器就会有公钥的信息文件。（id_rsa.pub）发送到服务器。
2023-11-06 11:51:43
44
原创 RHCSA总结
Linux学习环境的安装部署 Vmware+虚拟机+rhel9.x 2.文件相关管理命令 7大文件类型（- =.txt d=文件夹 l软链接 b块设备文件 c 字符设备文件s 套接字文件p管道文件） Touch 普通文本文件名 Vim/vi 编辑文件 mkdir -p 目录名 创建目录 cd 目录 进入到对应目录 ls -l 目录 列出指定目录下所有文件 tree 目录 Find . -type d -a name tac more cat head tail mv 要移动的文件名
2023-10-25 17:39:25
28
原创 第一次作业
root@server ~]# systemctldisablefirewa11d # 取消开机启动。[root@server ~]# systemct1stop firewa11d # 临时关闭。[root@server ~]# setenforce 0 # 临时关闭，重启失效。
2023-09-25 20:08:12
35
1
原创 HCIP中期考试
7 、 R1 、 R2 、 R5 、 R6 、 R7 、 R8 、 R9 、 R10 需要配置环回接口，环回接口 IP 为设备名数字号，掩码为。4 、整张网络中，运行 OSPF 协议或者 BGP 协议的设备，其 Router-id 值为设备名数字号，例如 R1 的。5 、为保障公司总部网络内部具备负载， R1 、 R2 、 R3 、 R4 设备均作为设备冗余，并使用全连接的方式进。1 、为保障公司网络连通性，骨干网络考虑设备冗余操作，连接总部使用双路由器，骨干网络部分路由器。使用全连接方式建邻。
2023-08-05 17:37:51
38
1
原创 BGP实验
骨干链路地址为172.16.0.0/24划分至30位。建邻环回地址为172.16.1.0/24下的主机地址。用户网段2.0/24、3.0/24 ...地址划分 172.16.0.0/16。骨干链路、建邻环回地址、用户网段。
2023-08-05 17:17:38
34
1
原创 HCIP——OSPF综合实验
R3-Tunnel0/0/0]nhrp entry multicast dynamic //开启伪广播。172.16.16.0/24---骨干。
2023-08-05 17:01:30
42
1
原创 OSPF实验
（1）MGRE为NBMA网络类型，不广播，但是动态路由协议是组播，不广播无法传送，因此需要开启伪广播。（2）在MGRE环境下运行OSPF默认Tunnel接口默认网络类型为P2P,但是MGRE为多点通用路由，需要将Tunnel接口类型改为broadcast。（3）在MGRE环境下，分支到站点这种网络结构里面，要考虑清楚DR和BDR之间的关系，不能让DR处于分支，有且只有让DR处于中心站点才能ping通。
2023-07-29 18:20:07
42
原创 MGRE实验
1，R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址2，R1和R5间使用PPP的PAP认证，R5为主认证方，R2于R5之间使用PPP的chap认证，R5为主认证方，R3于R5之间使用HDLC封装。3，R1/R2/R3构建一个MGRE环境，R1为中心站点;R1、R4间为点到点的GRE。整个私有网络基于RIP4，全网可达。5，所有pc设置私有IP为源IP，可以访问R5环回。
2023-07-29 18:02:13
22
原创 HCIA第四次作业
R1-3为区域0，R3-R4为区域1；其中R3的用户的设备也在区域0，R1-R2各有一个环回。R4环回地址以固定，其他所有网段使用192.168.1.0/24进行合理的分配。R4环回不能宣告,全网可达，保障更新安全，避免环路，减少路由条目。R1,2,3的0/0/0 接口: 192.168.1.32/28。R3-4:1区域: 192.168.1.128/30。R1的环回: 192.168.1.0/28。R1-R3 R3为DR设备，没有BDR。同理对r1,r2,r4进行配置。2.缺省（让R4环回不能宣告）
2023-07-18 13:01:36
38
1
原创 HCIP第一次作业
拓扑中所需地址全部基于192.168.0.0/24划分所得。同理对r2,r3,r4,进行配置。（1）配路由器接口和环回接口IP。静态路由（不许使用其他动态）对r2,r3,r4进行配置。
2023-07-18 12:51:28
50
1
原创 静态路由作业
先判断需要多少个广播域，由图可得有13个广播域，AR1，2，4各有俩个环回接口（7+6），但存在浪费IP 地址，将环回先汇总看作一个网段，需要3+1+1=5个。骨干链路需要的IP地址为6个，因此继续划分，可用IP数=2^主机位-2=2，所以主机位为2，因此需要再向网络位借取2位，因此划分位以下六个IP。2.R1-2-4路由器上均存在两个环回，用来模拟用户网段，地址使用192.168.1.0/24划分。r4上环回的网段为：192.168.1.011 00000 27-192.168.1.96/27。
2023-07-11 01:49:48
129
原创 HCIA第二次作业
规划IP，AR1左侧规划为192.168.1.0网段，右侧为192.168.2.0网段。3.进入PC1将IPV4设置为DHCP并应用，进行自动获取IP地址的结果查看。[r1]aaa //华为设备存储账号和密码的空间。三. telent客户端可远程登录到AR1。（1）使用DHCP协议自动获取PC的ip。telent客户端可远程登录到AR1。使用DHCP协议自动获取PC的ip。三.通过DNS和HTTP获取文件。通过访问DNS和HTTP获取文件。4进行.对AR1右侧的自动获取。3.使用客户端去获取所要信息。
2023-07-07 09:10:07
42
1
原创 HCIA第一次笔记及作业
当一个数据包来到交换机后，交换机首先会记录，记录接口和收到的数据包中原MAC地址，之后进行转发，转发过程中会查看数据包中的目标MAC地址，如果目标在MAC地址表中有记录则直接根据MAC地址表中记录的信息进行转发，如果没有记录，则会洪泛。子网掩码为1的部分就是ip地址的网络位，同时如果网络位相同，则在一个洪范范围。100+1--人类语言（抽象语言）-应用程序——译-编码--应用层。可用IP地址的数量：2的主机位次方-2（主机位全0，主机位全1）前24位二进制标准不同的厂商，后24位二进制表示厂商生产的编号。
2023-07-03 14:20:12
38
1
原创 Java异常处理
接触到的都是属于java官方提供的异常类，自己设计异常类定义一个普通的类，让该类成为Exception类或者它的子类的子类Java标准库定义的常用异常包括当我们在代码中需要抛出异常时，尽量使用JDK已定义的异常类型。例如，参数检查不合法，应该抛出。...
2022-07-28 19:14:49
384
1
原创 面向对象的编程入门
1、定义类的格式publicclass类名{1、成员变量(代表属性一般是名词)数据类型名称;2、成员方法（代表行为,一般是动词)3、构造器4、代码块5、内部类2、定义类的格式定义类有一些注意事项1、类名首字母建议大写，有意义，满足驼峰，不要用关键字，合法的标志符2、一个Java文件中可以定义多个类，但是只能一个类是public修饰的，而且public修饰的类名必须成为Java代码的文件名称，否则报错!3、类中具体怎么写1、比如定义汽车类2、一般名词定义成成员变量（属性）...
2022-07-22 17:23:36
148
原创 jdk的安装和配置
Java语言最开始是由美国的公司推出的程序语言，它是一个面向对象的语言，是James Gosling在Sun公司领导的小组开发的，后来在2010年Sun公司被Oracle收购。Java最初被称为Oak（橡树），是1991年为消费类电子产品的嵌入式芯片而设计的。1995年更名为Java，并重新设 计用于开发Web应用程序。 了解了Java，我们就要用到Java开发工具，这里我们就要用到JDK（Java Development Kit Java开发工具包）：JDK是提供给Java开发人员使用的，其
2022-07-09 19:23:40
2292
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人