- 博客(11)
- 收藏
- 关注
RSS订阅原创 QOS总结
QOS服务质量指一个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力, 是网络的一种安全机制， 是用来解决网络延迟和阻塞等问题的一种技术。参数服务质量：带宽、延时、丢包率、抖动、吞吐量带宽：对某个流或某个链路上的分组吞吐率延时：延时=发送延时+传输时延+排队延时+处理延时发送延时：数据从接口发送出的延时传输延时：数据在传输过程的延时排队延时：数据到达接口等待处理的时间...
2019-02-22 21:40:02
474
原创 防火墙总结
防火墙防火墙（Firewall），也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网。防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。防火墙是系统的第一道防线，其作用是防止非法用户的进入。所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的边界上构造的保护屏障.是一种获取安...
2019-02-22 20:11:33
2579
原创 HTTP与SSL总结
HTTP超文本传输协议（Hyper Text Transfer Protocol，是一种基于请求与响应模式的、无状态的、按照URL指示，将超文本文档从一台主机(Web服务器)传输到另一台主机(浏览器)的应用层协议，以实现超链接的功能。Hyper Text超文本是用超链接的方法，将各种不同空间的文字信息组织在一起的网状文本。超文本更是一种用户界面范式，用以显示文本及与文本之间相关的内容。现时超...
2019-02-19 22:50:16
3560
原创 IPSEC总结及实验
IPSEC VPNIPSec-VPN是基于IPSec协议簇构建的在IP层实现的安全虚拟专用网。通过在数据包中插入一个预定义头部的方式，来保障OSI上层协议数据的安全，主要用于保护TCP、UDP、ICMP和隧道的IP数据包。安全三要素：机密性、完整性、认证（合法性）——安全黄金三角1完整性：数据没有遭到损坏或篡改。完整性算法：哈希算法是不可逆算法。MD5 SHAMD5（原始数据+密钥）=...
2019-02-16 20:21:36
5046
原创 BGP选路实验
简介R1和R2属于AS1，R3和R4属于AS2，R5、R6和R7属于AS3 ，要求R2通过R1学到AS2的路由，R4通过R3学到AS1的路由，AS1内路由器通过R5学到AS3的路由，AS2内的路由器通过R6学到AS3 的路由，AS3 内的路由器通过R5学到AS1 的路由，通过R6学到AS2 的路由方法通过修改BGP的选路规则达到选择需要走的路径的效果。R1路由表在R1将来自R3的AS...
2019-01-23 21:42:52
378
原创 BGP小结
BGP简介BGP是一种高级距离矢量型协议，用于解决AS间路由信息的传输，和eigrp一样初始化的时候BGP邻居传输的是整张路由表，以后只传输网络变化的部分-增量更新（更新比较慢）。采用TCP连接传输，端口179，BGP没有另外设置可靠传 输机制，TCP本身就是可靠的。BGP的AS号范围是1-65535，其中公有1-64511，私有54512-65534。IGP的路由协议侧重点主要是路由的自动发现...
2019-01-23 21:05:52
394
原创 OSPF实验
实验要求：R1的环回1代表生产区的主服务器，环回2代表办公区的备份服务器R2的环回1代表生产区的备份服务器，环回2代表办公区的主服务器R5的环回1代表生产区的电脑，环回2代表办公区的电脑R3为生产区的路由器，R4为办公区的路由器1、办公区的电脑直接到办公服务器，不通过生产区服务器；生产区的电脑相同2、办公挂了，不切生产，直接走R63、生产挂了，走办公，如果办公也挂了，再走R6方法...
2019-01-21 01:16:40
959
原创 OSPF常见故障
OSPF即开放式spf(short path first,D.J算法)：路由器以自己为根，通过spf算法选出最短路径形成树，再考虑根网络的连接，使其作为叶子加入树。域间OSPF通过router/network两类 LSA描述，最后将收集的LSA组成LSDB。状态机：1、down 本地一旦发出hello包进入下一状态。2、Init初始化 本地接收到的hello包存在本地的RID进入...
2019-01-19 01:27:54
4460
1
原创 路由器工作原理
一、什么是路由器？ 路由器是一种实现网络互联的设备，作用在网络层，提供路由和转发两种机制，可以决定数据包从源端到目的端的最佳路径，这个过程叫做路由；将路由器输入端的数据包移送至适当的路由器输出端，这个过程叫做转发。二、路由器结构...
2019-01-19 00:15:22
559
原创 SELinux
SELinux(Security-Enhanced Linux) 是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。SELinux提供了一种灵活的强制访问控制(MAC)系统，且内嵌于Linux Kernel中。SELinux定义了系统中每个【用户】、【进程】、【应用】和【文件】的访问和转变的权限，然后它使用一个安全策略来控制这些实体(用户、进程、应用和文...
2018-12-25 15:08:21
112
转载 Raid的基本知识点
一、Raid概述1988 年美国加州大学伯克利分校的 D. A. Patterson 教授等首次在论文 “A Case of Redundant Array of Inexpensive Disks” 中提出了 RAID 概念 [1] ，即廉价冗余磁盘阵列（ Redundant Array of Inexpensive Disks ）。由于当时大容量磁盘比较昂贵， RAID 的基本思想是将多个容...
2018-12-25 14:43:44
277
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人