weixin_43385243的博客

原创 2021-02-11

#!/usr/bin/python#coding=utf-8from scapy.all import*from time import sleepimport threadimport randomimport logginglogging.getLogger("scapy.runtime").setLevel(logging.ERROR)if len(sys.argv) != 4: print "用法: ./syn_flood.py [IP地址] [端口] [线程数]...

原创 2021-02-07

#!/usr/bin/python#coding=utf-8from scapy.all import*from time import sleepimport threadimport randomimport logginglogging.getLogger(“scapy.runtime”).setLevel(logging.ERROR)if len(sys.argv) != 4:print “用法: ./syn_flood.py [IP地址] [端口] [线程数]”print “举

原创 ssl和ipsec

原创 交换机工作原理（cisco）

1.以太网MAC地址作用：识别一个以太网上的某个单独的设备或一组设备。组成:前24比特为供应商标识，后24比特为供应商对网卡的唯一编号，相对于目的地址：其第8位有特殊含义： 0—物理地址---单播地址 1---逻辑地址----组播地址Mac地址一般烧录在网卡中。Ipv4：0x800Ipv6: 0x86DD2.交换机的作用： 1）分割冲突域，实现全双工工作 2）增加接口密度 3）对电流信息识别转发，增大传输距离。3.交换机数据...

原创 Nmap入门

1.主机探测 1)扫描单个主机:2)扫描整个子网#所有的智能设备在同一局域网，均可以被扫到，包括其mac地址和ip地址及主机开启时间，开启的端口号，使用的协议等。3）扫描一个范围：4）扫描所有主机，成列表。5）扫描除过某一个ip,其它均扫2.端口扫描： -F:扫描100个最有可能开放的端口 -v:获取扫描信息 -St:采用的TCP扫描，不写默认也是TCP扫描。-P:指定要扫描的端口 （1）...

原创 Kali  linux  防火墙操作

1.安装防火墙2.查看防火墙状态：3.开启防火墙4.开机关闭防火墙和开启防火墙5.查看防火墙装态6.查看防火墙状态7.防火墙拒绝所有服务：例如ssh 服务：8.防火墙允许所有服务...

原创 动态路由协议部分总结

原创 cisco的nat实验

目录实验要求 实验拓扑 配置 创建Vlan 划分Vlan Trunk干道 单臂路由 Ip地址规划 Dhcp地址池 NAT 测试一：实验要求： 1.pc动态获取ip 2.pc在不同的vlan 3.内网全达，并可以访问外网，外网可以访问内网服务器二: 实验拓扑三：配置...

原创 华为和cisco的vlan区分

原创 路由器与交换机工作原理

原创 VLAN实验(hw)

目录 实验要求 拓扑搭建 实验分析 配置 测试一： 实验要求二：拓扑搭建三：实验分析 1.PC1和PC3所在接口为access接口，pvlan为vlan2。 2.PC2可以访问PC4/PC5/PC6,但PC4可以访问PC5,不能访问PC6,说明PC6和PC4不是同一VLAN,而PC5和PC4属于同一VLAN。3.PC5不能访问PC6,二者不属于同一VLAN。4.PC2划为VLAN3。5.根据题设要求，创建地址池，并实...

原创 生成树总结

上行链路加速在接入层配置

原创 vlan接口区分实验HCIP

目录 实验要求 拓扑设计 拓扑搭建 配置 底层 路由 测试一、实验要求 1.PC1和PC3所在接口为access,pvlan为VLAN2. 2.PC2/4/5/6处于同一网段，其中PC2可以访问PC4/5/6,但PC4可以访问PC...

原创 BGP/MPLS实验

目录 拓扑设计 拓扑搭建 配置 底层 路由 策略 测试一、拓扑设计 1.实验要求 2.ip 地址规划172.16.0.0/30骨干172.16.1.0/32环回1172.16.2.0/24用户网段~~~~~172....

原创 BGP总结

原创 BGP实验HCIP

目录 实验要求 拓扑设计 拓扑搭建 配置 底层 路由 策略一、实验要求 1.R2—R7每台路由器均存在一个环回接口用于建立邻居，同时还存在一个环回代表连接用户的接口，最终这些连接用户的接口网络需要可以和R1/R8的环...

原创 多点双向重发布实验HCIP

目录 拓扑设计 拓扑搭建 配置 底层 路由 优化 测试一、 拓扑设计 1.R2的环回在RIP,r4的环回在OSPF 2.解决路由回馈，干涉选路。二、拓扑搭建三、配置2.路由R1[r1]ri...

原创 BGP实验一分析（hcip）

目录 拓扑设计 拓扑搭建 配置一、拓扑设计 搭三个AS在BGP环境下环回全通。二、拓扑搭建三、配置1.IP地址2.配IBGP环境1）IBGP全网可达2）IBGP建邻[r3]bgp 2 [r3-bgp]peer 2.2.2.2 as-number...

原创 重发布总结

原创 多点双向重发布总结

原创 多点双向重发布知识点理解

1、选路不佳：从上图可以看出，RIP区域的路由到ospf区域时起始度量相同，所以R3去rip区域的四个网段负载均衡，与此同时，RIP区域的R1流量去ospf区域时，同样负载均衡。2、路由回馈当 R4 的环回到R2时，由于R2选择了OSPF，所以R2又重发布R4 的环回，此时，R1同时学到了两条去R4环回的路由条目，由于跳数相同，所以R1去R4选择负载均衡。3.学习到两种协...

原创 OSPF、RIP在mgre环境中的特点

拓扑如图：1.Mgre环境中使用ospf协议：查看各路由器邻居表：中心点R1的表：分支表：1 通过上面的四张图，可以得出运行ospf协议在mgre环境中且使用串线/以太网线时，虽然使用的网络类型点到多点，但OSPF默认网络类型为点到点,所以上图的R2与R为full，而R3/R4是init。其次R2与R1建邻，R3/R4两者中的一个不能R1建邻居，和R...

原创 OSPF的mgre实验

目录 拓扑设计 拓扑搭建 配置 底层 路由 测试1.拓扑设计 1)ip地址规划如上图图所示：2.拓扑搭建3.配置 （1）底层IP地址（2）路由 1)公网路由 以R1为例：[r1]ip route-static ...

原创 MGRE 、PPP 、HDLC实验

目录 拓扑设计 拓扑搭建 配置 底层 路由 测试 策略 综合测试：1.拓扑设计1）i...

原创 NBMA(mgre)实验HCIP

目录 拓扑设计 搭建拓扑 配置 底层 路由 测试 排错1、拓扑设计 R1、R2、R3的环回为私网，R4所在的环境为公网环境，通过搭建mgre环境，让内网之间通信。 1）ip地址规划 #各接口所在网段 ...

原创 HCIP静态实验

一：目录 拓扑设计 拓扑搭建 配置 底层 路由 优化 综合测试 排错二：实验步骤： （1）拓扑设计（实验要求）1）地址规划————规划目的在于方便汇总，便于管...

原创 静态路由知识点一

1.静态路由的写法：[r1]ip route-static 3.3.3.0 255.255.255.0 GigabitEthernet 0/0/1[r1]ip route-static 2.2.2.0 24 192.168.1.1 目标网络号 出接口或者下一跳在MA网络中建议使用下一跳写法，在点到点网络中建议使用出接...

原创 Ipv4地址

1 .构成32位二进制构成2.分类 ABCDE ABC单播地址 D为组播地址 E为保留地址（1）组播地址只能目标地址 （2）A、B、C存在私有和公有ip3.私有ip A 1~1256 10.0.0.0/8 B 128~191 172.16.0.0/16~172.31.0.0/16 C 192~22...

原创 OSI模型与TCP/IP模型的区别

1.层数不同2.在第三层中，OSI支持所有的网络层协议，TCP/IP仅支持internet协议（ip）3.TCP/IP支持跨层分装，OSI不支持夸层封装。 ##跨层分装可夸过四层，也可夸过三层，如ospf 、eigrp、icmp直接夸过四层到三层，arp可跨过三层，stp直接跨过三层到二层，由于跨层分装引出问题如下： (1)为什么要跨层？因为跨层分装可以减少程序的开...

原创 小常识

主动攻击：主动攻击包括对数据流进行篡改或伪造数据流，可分为5类：伪装，重发，消息篡改和分布式拒绝服务，列于主动攻击，其重点在于坚持并从破坏中恢复。网络监听：网络监听是一种监视网络状态、数据流程以及网络上信息传输的管理工具，它可以将网络界面设定成监听模式，并且可以截获网络上所传输的信息。也就是说，当黑客登录网络主机并取得超级用户权限后，若要登录其它主机，使用网络监听便可以有效地截获网络上的数据，这...

原创 反掩码、掩码、通配符

一、反掩码在反掩码中，1表示随机，0表示精确匹配；0和1，永远不交叉；0永远在左边，1永远在右边；作用：通过反掩码，可以使用策略抓取一个网络范围，同样，如果反掩码权威0，则代表一个ip.二、掩码在掩码中，1表示精确匹配，0表示随机；1和0，永远不交叉；1永远在左边，0永远在右边；作用：区分主机位和网络位。三、通配符在通配符中，1表示随机，0表示精确匹配；0和1的位置，没有任...

原创 TCP/IP

1.各层协议区分#FTP的21 端口用于连接，20端口用于传输数据#传输协议区分TCP报文UDP报文网络层Ip报文

原创 Wireshark&GNS3

Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上，并将电线替换成网络线。一般GNS3的Wireshark路径是默认...

原创 重发布之单点双向重发布(cisco)

一、实验步骤1、规划拓扑图，划分ip，如上图所示2、配置ip具体如下：（R1/R2/R3/R4操作流程一样，） 3、配置路由，R1---R4运行动态协议RIP,R2----R4运行动态协议ospf,R3----R4运行动态协议eigrp，具体如下：#R1---R4R1(config)#rout...

原创 RIP综合实验（cisco）

RIP实验要求：R1为运营商，R2/R3/R4/R5/R6之间动态协议ripv2,R7/R8之间使用动态协议ripv1.1.R2访问R5经过R3与R4。2.全网可达3.telnetR2实际到R84.R7的环回ipv4地址为172.16.1.0/24; R8的环回ipv4地址为172.16.2.0/24;R7—R8之间的地址为78.1.1.0/24;R1的环回为1.1....

原创 小常识

　回环是些逻辑的接口，即虚拟的软件接口，它们并不是真正的路由器接口，在ospf路由协议中配置使用回环接口是为了确保在ospf进程中总有一个激活的接口.回环接口可以用于ospf的配置和诊断，如果你不配置回环接口，路由器上的最高IP地址将成为此路由器的路由器ID，而此路由器ID则用于通告路由以及选举指定路由器和备份指定路由器。　　一、127.0.0.1通常被称为本地回环地址，它代表设备的本地虚拟接口...

原创 Mgre(多点GRE—NBMR网络类型)

一、mgre环境1.划分网段并配置于各接口。R1(config)#interface serial 2/1R1(config-if)#ip address 15.1.1.1 255.255.255.0R1(config)#interface serial 2/0R1(config-if)#ip address 14.1.1.2 255.255...

原创 GRE:通用路由封装（点到点）

1.2. 配ipR1(config-if)#ip address 12.1.1.1 255.255.255.0R2(config-if)#ip address 12.1.1.2 255.255.255.0R2(config-if)#ip address 23.1.1.1 255.255.255.0R3(config-if)#ip address...

原创 ACL和NET(HW)

第一步:pc1和pc2等相同操作[pc1]interface GigabitEthernet 0/0/0[pc1-GigabitEthernet0/0/0]ip address 172.16.1.1 24 ##查看接口：第二步:手工指路[pc1]ip route-static 0.0.0.0 0.0.0.0 172.16.1.254...

原创 Hw:单臂路由

1.R1与R2相同步骤：[r1]display current-configuration[r1]interface GigabitEthernet0/0/0.1[r1] dot1q termination vid 10[r1]ip address 192.168.1.1 24[r1] arp broadcast enable[r1] dhcp select i...