ZIBIN哇-CSDN博客

原创 CTF7靶机渗透训练

CTF7靶机训练主机发现端口扫描查看服务器信息漏洞发现漏洞挖掘##环境下载链接：https://pan.baidu.com/s/17IdF-74o278axL3Zj2V68A提取码：kisbTips:首次打开虚拟机时要选择“我已移动该虚拟机”选项。此次训练其中一步为获取目标的账号密码，故目标环境无需登录。主机发现使用命令：netdiscover端口扫描使用命令：namp...

2019-08-21 18:18:05 2661 1

原创 CTF4靶机训练

CTF4靶机训练环境下载主机发现端口扫描漏洞挖掘SSH利用权限提升环境下载链接：https://pan.baidu.com/s/1Kb4RKtnZ5RD43FAnjlYlsg提取码：d59kTips:首次打开虚拟机时要选择“我已移动该虚拟机”选项。主机发现使用命令：netdiscover端口扫描使用命令：namp -A -sS -sV -p- 目标主机IP扫描得出目...

2019-08-19 20:29:18 3965 2

原创 BGP协议总结

概述BGP为Border Gateway protocol 边界网关路由协议（路径矢量）主要作用是在AS之间传递路由信息• 分类：EGP• 工作机制：路径矢量协议• 无类路由协议：支持VLSM和CIDR• 应用层协议/7层，TCP封装，179端口号• IGP使用networks通告路由，用度量值标识路径好坏• BGP通告整条路径，并使用属性标识路径好坏• BGP可通过各种路由策略...

2019-06-07 14:51:19 12437 1

原创 IS-IS协议总结

概述管理距离115ISIS是链路状态协议封装在数据链路层，所以没有协议号使用SPF算法计算最短路径没有骨干区的概念使用IIH(ISIS Hello)包来发现邻居和OSPF不同，ISIS一个路由器属于一个区域(也可以一个路由器属于多个区域)特点• 链路状态路由协议• 支持VLSM及CIDR• 使用Dijkstra’s SPF 算法;• has fast converge...

2019-06-07 13:32:19 2904

原创 OSPF总结

概述• OSPF（Open Shortest Path First，开放最短路径优先）是典型的链路状态路由协议，是目前业内使用最广泛的IGP之一；•路由器之间交互的是链路状态信息，而不是直接交互路由；•每台OSPF路由器都知晓网络拓扑结构，采用SPF算法计算达到目的地的最短路径；•支持VLSM，支持手工路由汇总；•多区域的设计使得OSPF能够支持更大规模的网络。• 协议号：89，处于I...

2019-06-07 12:49:44 420

原创 EIGRP总结

概述• Cisco私有协议，其他厂商不支持，所以用得不多• 分类：IGP-直径100跳• 核心算法：ADV高级距离矢量协议• 无类路由协议，支持VLSM• 四层协议：协议号88• 更新：组播或单播，组播地址224.0.0.10• 支持等价及非等价负载均衡• 支持多种网络层协议（IP、IPX、Appletalk，etc.）特点1、高级的距离矢量协议2、快速收敛3、支持VLSM...

2019-06-07 10:45:51 668

原创 RIP协议总结

RIP概述RIP典型的距离矢量路由协议，度量值常用“跳数”做计量标准，最大跳数15，16视为不可达。距离矢量路由协议：根据源地址到目标地址距离的远近进行来选择最佳路径。RIP协议的管理距离为120，也可以说是路由可信度为120，用于网络环境中的多种协议。RIP更新方式有定时更新和触发更新两种。RIP协议默认30秒发送一个路由表更新包（更新周期），180秒中还没更新的路由信息将被标记为不可...

2019-06-07 10:11:33 1115

原创 ARP

普通ARP主机A的IP地址为192.168.1.1，MAC地址为0A-11-22-33-44-01；主机B的IP地址为192.168.1.2，MAC地址为0A-11-22-33-44-02；当主机A要与主机B通信时，地址解析协议可以将主机B的IP地址（192.168.1.2）解析成主机B的MAC地址，以下为工作流程：第1步：根据主机A上的路由表内容，IP确定用于访问主机B的转发IP地址是1...

2019-06-07 09:27:31 281

NAT应用场景企业或家庭所使用的网络为私有网络，使用的是私有地址；运营商维护的网络为公共网络，使用的是公有地址。私有地址不能在公网中路由。NAT一般部署在连接内网和外网的网关设备上。随着网络设备的数量不断增长，对IPv4地址的需求也不断增加，导致可用IPv4地址空间逐渐耗尽。解决IPv4地址枯竭问题的权宜之计是分配可重复使用的各类私网地址段给企业内部或家庭使用。但是，私有地址不能在公网中路由...

2019-06-03 21:59:19 817

原创访问控制列表

ACL应用场景ACL可以通过定义规则来允许或拒绝流量的通过。ACL是由一系列规则组成的集合。设备可以通过这些规则对数据包进行分类，并对不同类型的报文进行不同的处理。ACL可以根据需求来定义过滤的条件以及匹配条件后所执行的动作。设备可以依据ACL中定义的条件（例如源IP地址）来匹配入方向的数据，并对匹配了条件的数据执行相应的动作。ACL分类分类编号参数基本ACL...

2019-06-03 21:35:17 12384

原创 DHCP原理与配置

DHCP应用场景DHCP服务器能够为大量主机分配IP地址,并能够集中管理。在大型企业网络中，一般会有大量的主机等终端设备。每个终端都需要配置IP地址等网络参数才能接入网络。在小型网络中，终端数量很少，可以手动配置IP地址。但是在大中型网络中，终端数量很多，手动配置IP地址工作量大，而且配置时容易导致IP地址冲突等错误。DHCP可以为网络终端动态分配IP地址，解决了手工配置IP地址时的各种问题...

2019-06-03 21:12:48 847

原创 OSI协议栈基础

OSI模型分为七层OSI把网络按照层次分为七层，由下到上分别为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。OSI应用层OSI参考模型中最靠近用户的一层，为应用程序提供网络服务。表示层提供各种用于应用层数据的编码和转换功能，确保一个系统的应用层发送的数据能被另一个系统的应用层识别。会话层负责建立、管理和终止表示层实体之间的通信会话。该层的通信...

2019-05-31 17:25:47 1768

原创 HCNA小型企业网络配置

HCNA小型企业网络配置需求：各设备的配置需求：1、VLAN10、20的PC自动获取IP地址，DHCP服务器为LSW12、配置服务器，使内部VLAN10、20的PC可通过域名访问内部网站及互联网网站3、使内部VLAN0、20的PC访问互联网使用AR3的G0/0/0的IP地址4、要求互联网的服务器可访问内部服务器WWW.zibin.COM5、配置互联网的设备，AR3与AR5不属于互联网...

2019-05-28 20:42:49 5123

weixin_44132032的博客