- 博客(44)
- 收藏
- 关注
RSS订阅原创 Python 从入门到精通 学习笔记 Day01
计算机组成原理、编程语言、Python环境安装第一个Python程序、PyCharm的安装与使用Python的基础语法、Python的基本数据类型
2023-12-06 21:11:00
1311
原创 网络运维与网络安全 学习笔记2023.12.5
Linux安全基线指的是使Linux各项配置都符合安全要求的基本标准账号/密码:口令复杂度/wheel组SSH登录控制:禁root/改端口/密码/密钥验证··//此行中的yes改no，可以禁止root远程登录//重启远程服务su机制介绍Substitute User，切换/替换用户root切换为任何可登录的用户，无需密码普通用户切换至其他用户时，需要验证目标用户的登录密码不指定目标用户时，默认切换为rootsu基本用法切换到新用户的登录环境。
2023-12-05 16:06:18
1289
原创 网络运维与网络安全 学习笔记2023.12.4
挂载，装载将光盘/U盘/分区/网络存储等设备装到某个Linux目录通过访问这个目录来操作设备上的文档。
2023-12-04 13:24:43
1450
原创 网络运维与网络安全 学习笔记2023.12.3
文档归属(是谁的?√属主:拥有此文件/目录的用户-user√属组:拥有此文件/目录的组-group√其他用户:除所有者、所属组以外的用户-other访问权限（(能被怎么用?√读取:允许查看内容-read√写入:允许修改内容-write√可执行:允许运行和切换-excute。
2023-12-03 21:33:04
1575
原创 网络运维与网络安全 学习笔记2023.12.1
ACL ( Access Control List ) ，访问控制列表主要用于在众多类型的数据包中，“匹配/抓取”感兴趣的数据是一个包含了多个“规则”的列表，不同规则通过“规则号”进行区分√每个“规则”都包含︰动作＋条件两部分内容动作分为︰允许(permit)和拒绝(deny)条件分为︰地址(address)和通配符(wildcard bits)ACL举例acl 2000ACL讲解2000，表示的是“ACL的名字”，可以通过ID表示，也可通过字符表示Rule，表示的是“规则”
2023-12-01 20:46:23
1892
原创 网络运维与网络安全 学习笔记2023.11.30
AP在进行自助注册时，必须通过DHCP获得AC服务器的IP地址必须确保AP所在的VLAN与AC服务器之间的互通必须在AC服务器上指定与AP通信时所使用的IP地址，与DHCP服务区中的AC服务器的IP地址相同在AC上离线导入AP的时候，必须手动确认每个AP的MAC地址，确保输入正确，否则不能注册成功为了实现AP的批量管理，需要将AP加入到ap-group为了配置AP，需要为ap-group关联vap-profileVap-profile表示的是AP设备在AC上的配置文件。
2023-11-30 15:48:59
1253
原创 网络运维与网络安全 学习笔记2023.11.29
IPv6地址空间充足，通过128bit表示，书写方式：冒号分16进制因为IPv6地址太长，存在一些简写方案：省略特殊位置的0路由器默认情况下没有开启IPv6功能，必须在系统视图模式开启路由器的接口必须开启IPv6功能，才可以配置IPv6地址IPv6静态路由的配置思路与IPv4的静态路由是相同的IPv6静态路由的配置，是有方向性的。必须实现双向配置，IPv6才能互通IPv6静态路由条目有效的前提是：下一跳IPv6地址必须可达OSPFv2仅仅支持IPv4，OSPFv3仅仅支持IPv6。
2023-11-29 21:36:45
1959
原创 网络运维与网络安全 学习笔记2023.11.28
在OSPF网络中，3类LSA表示的区域之间的路由在OSPF网络中，只有ABR可以产生3类LSA在OSPF网络中，只能在产生这些3类LSA的ABR上作路由汇总路由汇总，可以减少对方设备资源的占用，提高网络的稳定性在OSPF网络中，5类LSA表示外部路由在OSPF网络中，只有 ASBR可以产生5类LSA在OSPF网络中，只能在产生这些5类LSA的ASBR上进行路由汇总，可以减少对方设备资源的占用，提高网络的稳定性OSPF链路认证，仅仅对当前端口起作用。
2023-11-28 14:59:04
1937
原创 网络运维与网络安全 学习笔记2023.11.27
路由器和网段较多时，动态协议效率更高在企业内网，适应性和扩展性最强的动态路由协议是OSPFOSPF属于“网络层”协议，所以配置之前，必须确保网络的物理层和数据链路层是互通的OSPF支持将网络划分为骨干层和非骨干层，便于网络的扩展、排错和管理企业内网，如果仅仅配置一个区域，那必须是OSPF区域0OSPF进程号的作用是：在同一个路由器上区分不同的OSPF协议，不同的路由器上的进程号可以相同也可以不相同，互不相干OSPF的router-id用于标识不同的路由器，必须确保全网唯一。
2023-11-27 09:13:38
2124
原创 网络运维与网络安全 学习笔记2023.11.26
NAT（Nerwork Address Translation），网络地址转换主要应用在企业网络的边缘设备（路由器）上对数据包的“私有IP地址”和“公有IP地址”进行转换，实现内网到外网的访问实现对企业内网的保护，增强企业内网的安全性。因为外网无法直接访问内网设备的私有IP地址。
2023-11-26 14:44:15
1329
原创 网络运维与网络安全 学习笔记2023.11.25
ACL（Access Control List），访问控制列表主要用于在众多类型的数据包中，“匹配/抓取”感兴趣的数据是一个包含了多个“规则”的列表，不同规则通过“规则号”进行区分每个“规则”都包含：动作 + 条件 两部分内容动作分为：允许（permit）和拒绝（deny）条件分为：地址（address）和通配符（wildcard bits）
2023-11-25 16:17:45
1799
原创 网络运维与网络安全 学习笔记2023.11.24
DHCP客户端与DHCP服务器不在一个网段时，才需要DHCP中继DHCP服务器和DHCP客户端之间的DHCP报文DHCP中继配置DHCP客户端的网关接口，才有资格成为DHCP中继开启DHCP中继的DHCP功能设置DHCP中继接口的模式为relay指定DHCP中继接口的DHCP服务器的地址配置设备之间的互联接口及静态路由在R1上配置DHCP地址池，启用DHCP。
2023-11-24 15:02:30
1735
原创 网络运维与网络安全 学习笔记2023.11.22
每个VLAN都对应一个唯一的VLANIF接口，是该VLAN的网关接口在三层交换机上配置的VLANIF接口为虚接口使用VLANIF实现VLAN间路由VLANIF接口不占用额外的物理端口资源，节约成本VLAN三层交换机VLAN间通信的转发过程。
2023-11-22 15:18:08
1086
原创 网络运维与网络安全 学习笔记2023.11.21
实现报文之间的2层隔离，除了使用VLAN技术以后，还可以使用端口隔离技术。采用该技术后，属于同一个VLAN内的端口所连接的设备也可以实现通信的隔离。端口隔离为用户提供了更加安全、更加灵活的组网方案。将数据包从一个网段发送到另一个网段需要依靠具备路由功能的设备来完成常见的路由设备有路由器或三层交换机。
2023-11-21 15:50:09
1198
原创 网络运维与网络安全 学习笔记2023.11.20
Eth-Trunk(链路聚合技术)作为一种捆绑技术，可以把多个独立的物理接口绑定在一起，作为一个大带宽的逻辑接口使用。
2023-11-20 22:14:20
1260
原创 网络运维与网络安全 学习笔记2023.11.19
STP - Spannig Tree Protocol（生成树协议）逻辑上断开链路，防止广播风暴的产生。即阻塞某些端口，破除环路。当主线路故障，阻塞接口被激活；主线路恢复，备份下路再次被阻塞。
2023-11-19 12:32:47
1173
原创 网络运维与网络安全 学习笔记2023.11.17
传输控制协议可靠的、面向连接的协议传输效率低（建立连接需要的时间长）用户数据报文协议不可靠的、无连接的服务传输效率高（无需专门建立连接，速度快）
2023-11-17 14:30:30
581
原创 网络运维与网络安全 学习笔记2023.11.16
位于OSI模型第三层作用定义网络设备的逻辑地址，俗称网络层地址（如IP地址）在不同的网段之间选择最佳数据转发路径协议IP、IPX、Apple Talk等协议IP数据包格式网络层的所有功能，都是通过该层的诸多协议实现的目前网络中，主要的网络层协议是IP协议IP数据报是可变长度的，它由两部分组成：首部和数据首部由两部分组成：固定部分和可变部分固定部分20字节，可变部分由一些选项组成，最长40字节IP数据包头部长度，因为长度可变，因此需要定义。IP数据包总长度。
2023-11-16 15:10:11
486
原创 网络运维与网络安全 学习笔记2023.11.15
数据通信：所谓的设备之间的通信，指的是设备之间能够互相传输数据设备之间的数据传输，一定是双向的。每个方向分为3个阶段 ：产生数据，也称之为“数据封装”指的是数据通过应用层产生以后，发送到第一层，每经过一层都添加一个协议头部的过程传输数据，也称之为“网络传输”即数据在不同的网络设备组成互联网中传输的过程。主要是依靠交换机和路由器实现数据在不同设备之间的转发接受数据，也称之为“数据解封装”
2023-11-15 12:46:16
400
原创 网络运维与网络安全 学习笔记2023.11.14
电子邮件（简称E-mail）又称电子信箱，是一种用电子手段提供交换的通信方式，这种非即时交互式的通信，加速了信息的交流及数据的传送。**电子邮件的特点：**成本低廉、内容多样化、传送高速、安全性高。
2023-11-14 11:27:16
432
原创 网络运维与网络安全 学习笔记2023.11.13
域（Domain）：将来于网络的多台计算机，以逻辑的方式组织到一起实现了集中管理的环境，这种环境称为域。①集中管理网络中的多台计算机的一种逻辑模式②有别于工作组的对等式管理③是组织与存储资源的核心管理单元域控制器（Domain Controller，简称DC）①每个域至少有一台域控制器②集中存放整个域的用户账号和安全数据库活动目录（Active Directory，简称AD）Windows网络中的目录服务提供了存储网络对象信息并使网络用户使用这些数据的方法①集中管理。
2023-11-13 20:07:05
748
原创 网络运维与网络安全 学习笔记2023.11.12
③包含以下四类字符中的三类字符：大写字母（A到Z），小写字母（a到z），数字（0到9）、非字母字符（例如！Windows不应只有一个管理员用户、应根据业务需求，设定不同的用户和组，如管理员用户、Web用户、数据库用户。②不显示最后的用户（用户登录出后，下次登录时，不应显示上次登录用户的名称）1.以管理员登录，打开“本地安全策略”，开始–>管理工具–>本地安全策略。1.以管理员登录，打开“本地安全策略”，开始–>管理工具–>本地安全策略。③双击“Server”，在“常规”标签中把“启动类型”更改为“已禁用”
2023-11-12 12:34:17
341
原创 网络运维与网络安全 学习笔记2023.11.11
DNS（Domain Name System，域名系统）的功能正向解析：根据注册的域名查找对应的IP地址反向解析：根据IP地址查找对应的注册域名（相对不常用）域名解决方案的演进早期（本机，hosts文件）：只适用于配备hosts文件本机现在（DNS服务器，分布式解析库）：分布式/层次化DNS网络域名空间结构层次化命名根域“.”顶级域：net、cn、com、gov、mil、org、其他顶级域二级域：tmooc、tedu、z。
2023-11-11 15:25:36
541
原创 网络运维与网络安全 学习笔记2023.11.10
③工具-Windows Server Backup-本地备份-一次性备份-下一步-自定义-下一步-添加项目（为谁做备份），选择100G H:\NTD-确定-下一步-备份目标选择300G G盘-下一步-备份。⑤恢复-此服务器-下一步-选择时间-下一步-文件和文件夹-下一步-选择NTD目录-下一步-选择原始位置-不恢复已存在-下一步-恢复。⑤产品密钥保持默认-下一步-我接受许可条款-下一步-安装-下一步-下一步-全选-下一步-下一步。一个数据库可包含多个表（用来存储具体数据，由行-“记录”和列-“字段”组成）
2023-11-10 21:59:56
258
原创 网络运维与网络安全 学习笔记2023.11.9
Win2016右击此电脑-管理-工具-计算机管理-磁盘管理-右击安装系统过程中规划的100GB分区-格式化-右击更改驱动器号和路径-添加选择E盘，在E盘创建“E:\笔记”，在“E:\笔记”目录中创建DAY01.txt、DAT02.txt。②右击“E:\笔记”-属性-共享-高级共享-共享此文件夹-权限-Everyone，默认的共享权限为读取。①右击“E:\笔记”-属性-共享-共享-下拉菜单选择Everyone-添加-共享-完成。C:\Users\amw>net use h:\192.168.1.20\笔记。
2023-11-09 16:46:25
274
原创 网络运维与网络安全 学习笔记2023.11.8
administrator管理员登录，E:\NTD的文件夹中创建03.txt，在03.txt文件中输入33333并保存，右击E:\NTD\03.txt属性-安全-编辑-添加普通用户-勾选拒绝读取权限，添加普通用户所属组-勾选允许读取权限。administrator管理员登录，E:\NTD的文件夹中创建02.txt，在02.txt文件中输入22222并保存，右击E:\NTD\02.txt属性-安全-编辑-添加普通用户-保持默认读取权限-添加普通用户所属组-仅勾选写入。
2023-11-08 19:41:32
498
原创 网络运维与网络安全 学习笔记2023.11.7(2)
文件-新建虚拟机-自定义-下一步-下一步-稍后安装操作系统-下一步-客户机操作系统版本选择Windows Server 2016-下一步-虚拟机名称（Win2016）-位置选择（D:\虚拟机\Win2016）-下一步-固件类型选择UEFI-下一步-自定义虚拟机处理器数量及内核数量保持默认-下一步-内存大小2048MB-下一步-…虚拟机菜单-安装VMware Tools-会自动加载到虚拟机的光驱，双击回收站-此电脑-DVD驱动器-setup64-下一步-下一步-安装。每块刀片有独立系统、可热插拔。
2023-11-07 21:59:38
185
原创 网络运维与网络安全 学习笔记2023.11.7
区域选择中国-是-键盘布局-微软拼音-是-第二种键盘布局选择跳过-左下角 改为域加入-输入用户名（amw）-下一步-输入密码123456-再次确认输入密码123456-下一步-自定义安全问题-出生的城市名称-bj-母校的名称-bj-父母相遇的城市-bj-下一步-否-隐私设置-全部选择否-接收-等待进入桌面环境。虚拟机菜单-安装VMware Tools-会自动加载到虚拟机的光驱，双击回收站-此电脑-DVD驱动器-setup64-下一步-下一步-安装。提示，将鼠标在虚拟机内单击并按回车。
2023-11-07 13:55:07
307
原创 网络运维与网络安全 学习笔记2023.10.31
路由表中找到与目标IP相匹配的路由条目后，按此条目所指方向将数据转发出去。1.路由：数据从一个网络到另一个网络之间转发数据报的过程称为路由，通俗来说就是数据出去玩。NT，New Technology 新技术，也用来指微软系统的内核。在路由表中查找与目标IP相匹配的路由条目；在接口中查看当前接口的配置命令 display this。旅游：人出去玩，从一个地方到另一个地方的过程称为旅游。2.路由器：连接不同网络，实现不同网段之间的通信。小伙伴们，今天工作依旧很忙，提前更新，又要加班啦！检查数据中的目标IP；
2023-10-31 15:34:21
185
原创 网络运维与网络安全 学习笔记2023.10.30
Switch-ui-console0]i 1440 设置超时时间为24小时（学习时使用）[Switch-ui-console0]set a p c 123 设置密码123。[Switch-Gigabitethernet0/0/1]un sh 启用接口。[Switch-Gigabitethernet0/0/1]sh 禁用接口。[Switch-ui-console0]auth p 启用密码认证。[Switch-ui-console0]ret 返回用户视图。T568A：白绿 绿 白橙 蓝 白蓝 橙 白棕 棕。
2023-10-30 21:00:11
491
原创 网络运维与网络安全 学习笔记2023.10.29
2.进入物理交换机配置界面：使用Console线一段连接交换机Console口，另一端连接计算机的USB或COM口。快捷键Win+R，调用运行程序-输入cmd-输入ipconfig或ipconfig /all 查看IP地址的信息。网管交换机（智能）：较贵，可以方便管理（隔离、限速、ALC访问控制、堆叠）C.百兆网络标准，双绞线第1、3根线负责发送数据，第2、6根负责接收数据。（多选）关于TCP/IP协议族的描述，以下正确的有（CD）B.T568B线序为白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。
2023-10-29 16:32:37
261
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人