- 博客(11)
- 收藏
- 关注
原创 QOS总结
QOS服务质量指一个网络能够利用各种基础技术,为指定的网络通信提供更好的服务能力, 是网络的一种安全机制, 是用来解决网络延迟和阻塞等问题的一种技术。参数服务质量:带宽、延时、丢包率、抖动、吞吐量带宽:对某个流或某个链路上的分组吞吐率延时:延时=发送延时+传输时延+排队延时+处理延时发送延时:数据从接口发送出的延时传输延时:数据在传输过程的延时排队延时:数据到达接口等待处理的时间...
2019-02-22 21:40:02
481
原创 防火墙总结
防火墙防火墙(Firewall),也称防护墙,是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网。防火墙是位于内部网和外部网之间的屏障,它按照系统管理员预先定义好的规则来控制数据包的进出。防火墙是系统的第一道防线,其作用是防止非法用户的进入。所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的边界上构造的保护屏障.是一种获取安...
2019-02-22 20:11:33
2601
原创 HTTP与SSL总结
HTTP超文本传输协议(Hyper Text Transfer Protocol,是一种基于请求与响应模式的、无状态的、按照URL指示,将超文本文档从一台主机(Web服务器)传输到另一台主机(浏览器)的应用层协议,以实现超链接的功能。Hyper Text超文本是用超链接的方法,将各种不同空间的文字信息组织在一起的网状文本。超文本更是一种用户界面范式,用以显示文本及与文本之间相关的内容。现时超...
2019-02-19 22:50:16
3599
原创 IPSEC总结及实验
IPSEC VPNIPSec-VPN是基于IPSec协议簇构建的在IP层实现的安全虚拟专用网。通过在数据包中插入一个预定义头部的方式,来保障OSI上层协议数据的安全,主要用于保护TCP、UDP、ICMP和隧道的IP数据包。安全三要素:机密性、完整性、认证(合法性)——安全黄金三角1完整性:数据没有遭到损坏或篡改。完整性算法:哈希算法是不可逆算法。MD5 SHAMD5(原始数据+密钥)=...
2019-02-16 20:21:36
5110
原创 BGP选路实验
简介R1和R2属于AS1,R3和R4属于AS2,R5、R6和R7属于AS3 ,要求R2通过R1学到AS2的路由,R4通过R3学到AS1的路由,AS1内路由器通过R5学到AS3的路由,AS2内的路由器通过R6学到AS3 的路由,AS3 内的路由器通过R5学到AS1 的路由,通过R6学到AS2 的路由方法通过修改BGP的选路规则达到选择需要走的路径的效果。R1路由表在R1将来自R3的AS...
2019-01-23 21:42:52
384
原创 BGP小结
BGP简介BGP是一种高级距离矢量型协议,用于解决AS间路由信息的传输,和eigrp一样初始化的时候BGP邻居传输的是整张路由表,以后只传输网络变化的部分-增量更新(更新比较慢)。采用TCP连接传输,端口179,BGP没有另外设置可靠传 输机制,TCP本身就是可靠的。BGP的AS号范围是1-65535,其中公有1-64511,私有54512-65534。IGP的路由协议侧重点主要是路由的自动发现...
2019-01-23 21:05:52
405
原创 OSPF实验
实验要求:R1的环回1代表生产区的主服务器,环回2代表办公区的备份服务器R2的环回1代表生产区的备份服务器,环回2代表办公区的主服务器R5的环回1代表生产区的电脑,环回2代表办公区的电脑R3为生产区的路由器,R4为办公区的路由器1、办公区的电脑直接到办公服务器,不通过生产区服务器;生产区的电脑相同2、办公挂了,不切生产,直接走R63、生产挂了,走办公,如果办公也挂了,再走R6方法...
2019-01-21 01:16:40
969
原创 OSPF常见故障
OSPF即开放式spf(short path first,D.J算法):路由器以自己为根,通过spf算法选出最短路径形成树,再考虑根网络的连接,使其作为叶子加入树。域间OSPF通过router/network两类 LSA描述,最后将收集的LSA组成LSDB。状态机:1、down 本地一旦发出hello包进入下一状态。2、Init初始化 本地接收到的hello包存在本地的RID进入...
2019-01-19 01:27:54
4551
1
原创 路由器工作原理
一、什么是路由器? 路由器是一种实现网络互联的设备,作用在网络层,提供路由和转发两种机制,可以决定数据包从源端到目的端的最佳路径,这个过程叫做路由;将路由器输入端的数据包移送至适当的路由器输出端,这个过程叫做转发。二、路由器结构...
2019-01-19 00:15:22
577
原创 SELinux
SELinux(Security-Enhanced Linux) 是美国国家安全局(NSA)对于强制访问控制的实现,是 Linux历史上最杰出的新安全子系统。SELinux提供了一种灵活的强制访问控制(MAC)系统,且内嵌于Linux Kernel中。SELinux定义了系统中每个【用户】、【进程】、【应用】和【文件】的访问和转变的权限,然后它使用一个安全策略来控制这些实体(用户、进程、应用和文...
2018-12-25 15:08:21
118
转载 Raid的基本知识点
一、Raid概述1988 年美国加州大学伯克利分校的 D. A. Patterson 教授等首次在论文 “A Case of Redundant Array of Inexpensive Disks” 中提出了 RAID 概念 [1] ,即廉价冗余磁盘阵列( Redundant Array of Inexpensive Disks )。由于当时大容量磁盘比较昂贵, RAID 的基本思想是将多个容...
2018-12-25 14:43:44
286
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人