- 博客(30)
- 收藏
- 关注
RSS订阅原创 2020-09-21
linux基础命令总结：1、msdir +文件夹名 创建目录2、touch + 文件名 创建文件3、copy A B 将A复制到文件B内4、mv A B 将A剪切到文件B内5、cd / 进入跟目录6、cd…退出到上一级6、cd /文件路径 进入某个文件7、ls 查看当前文件的目录8、rd 文件名 删除某个文件 rm删除目录9、rm -rf 强制删除文件夹10、w 读写保存 q退出 wq!强制读写并退出退出的快捷键 shift+ZZ
2020-09-21 20:07:21
139
原创 windows注册表总结
windows注册表总结注册表概述：注册表是windows操作系统，硬件设备以及客户应用程序得以正常运行和保存设置的核心“数据库”，也可以说是一个非常巨大树状分层结构的数据库系统。跟键：这个称为HKeY…，某一项的句柄项：附加的文件夹和一个和多个值子项;在某一个项（父项）下面出现的项（子项）值项：带有一个名称和一个值的有序值，每个项都可包括任何数量的值项，值项又三个部分组成，名称、数据类型和数据。A 名称：不包括反斜线的字符、数字、代表符、和空格的任意组合。B数据类型：包括字符串，二进制和双节
2020-09-21 17:00:45
228
原创 tcp/udp 端口号总结
端口号 名称 注释80 http 超文本传输协议443 https 安全超文本传输协议22 ssh 加密登录，安全shell服务23 telnet 远程登录21 ftp 文件传输协议端口，
2020-09-21 09:22:16
639
原创 powershell常用方法
-replace(),-ireplace 替换字符串，大小写不敏感creplace 替换字符串，大小写敏感-eq ,-ieq 验证是否相等 大小不敏感-ceq 验证是否相等，大小写敏感-like,-ilike 验证字符串是否有包含关系，允许模式匹配，大小写不敏感-clike 验证字符串包含关系，允许模式匹配，大小写不敏感-notlike ,inotlike 验证字符串不包含关系，大小写不敏感-cnotlike 验证字符串不包含关系，大小写敏感contains() 验证是否包含关系，大小写敏感
2020-09-19 15:42:57
494
原创 windows快捷健总结
windows快捷键总结Win10常用Win快捷键：任务视图：Win + Tab（松开键盘界面不会消失）创建新的虚拟桌面：Win + Ctrl + D。关闭当前虚拟桌面：Win + Ctrl + F4。切换虚拟桌面：Win + Ctrl + 左/右Win + R 打开运行对话框Win + Q 快速打开搜索Win + I 快速打开Win10设置栏Win + ←：最大化窗口到左侧的屏幕上（与开始屏幕应用无关）Win + →：最大化窗口到右侧的屏幕上（与开始屏幕应用无关）Win+ ↑：最大化
2020-09-19 15:10:41
200
原创 TCP/UDP总结
TCP协议总结概念：transimission control protocol 传输控制协议，是一种面向连接的，可靠的，基于字节流的传输层通信协议，由IETF的RFC 793定义。旨在适应支持多网络应用的分层协议层次结构，连接到不同但互联的计算机通信网络的主计算机中的成对进程之间依靠TCP提供可靠的通信服务.建立连接时，进行的三次握手：三次握手具体过程如下：1、客户端向服务器发送SYN报文，seq=a，进入SNY-send状态；2、服务器收到SYN报文后，向客户端回复一个SYN （seq=
2020-08-26 19:56:55
190
原创 NAT技术总结
将本地ip地址映射到某个特定的网络地址，建立本地网络与全局地址一对一永久映射。可以实现外部对内部网络中某个特定设备的的访问（如服务器）主要配置命令：1、全局模式下：#ip nat inside source static (local address) (goloab address)2、进入接口，#ip nat inside /ip nat...
2020-08-24 20:12:38
356
原创 理论总结
一、动态路由协议ospf报文有哪几种，分别描述作用HELLO 建立邻居关系DD 报告对方自己所拥有的路由信息内容摘要RSR 向对方请求所需的LSA，内容包括所需要的LSA摘要RSU 送所需要的LSA，内容是多条LSA的集合RSACK 对接收到的LSU报文进行确认二、为什么使用本地端口镜像和远程端口镜像用进行流量检测以及故障定位三、网络地址转换NAT原理，分类及其作用原理：将IP报文中的IP地址转换为另一个IP地址。NAT有三种类型：静态NAT(Static NAT)、动态地址NAT
2020-08-23 20:03:06
157
原创 超市网络设计
图为一家超市的网络设计，其设计主要思路：1、满足其所提出的需求，办公区，卖场，收银等区域要充分满足需求。2、在满足的需求的基础上考虑到安全和合理性，在园区出口的路由器与核心交换机之间，以及比较重要的机房，服务器区域，考虑到安全问题，应设置防火墙。3、为方便管理，应设置独立的管理中心，管理中心用独立的接入设备。4、为网络的可靠性，采取链路冗余。...
2020-08-20 20:14:24
1102
原创 ARP工作过程以及DHCP工作原理
ARP原理ARP（address resolution protocol）地址解析协议，是工作在网络层与物理层之间，通过IP地址获取物理地址的一个TCP/IP协议。工作过程：1、主机A与主机B进行通信，主机A会先查看自己的ARP缓存表，如有主机B对应的IP与MAC地址对应关系，则完成数据的封装进行转发数据。若没有，则向本地网段发送ARP广播报文。2、主机B在收到报文后，根据报文里面的目的IP地址，确定身份，主机B根据报文更新自己的ARP缓存表，并回复报文，报文内包含主机B的MAC地址。（其他主机发现
2020-08-20 20:13:29
950
原创 动态路由配置实验
动态路由配置实验一・建立网络拓扑图，由两台路由器，两台三层交换机、两台二层交换机，4台pc组成。其中，分别处于4个网段，其构建如下图所示：例：pc端IP配置二、配置二层交换机，创建vlan，在与pc端相连的接口上，配置access模式，在与三层交换机的接口，配置trunk模式主要命令：sw(config)#vlan 1osw(config-vlan)#exitsw(config)#vlan 20sw(config-vlan)#exitsw(config)#int f0/2sw(conf
2020-08-18 18:59:57
1225
原创 CISCO静态路由配置实验
CISCO静态路由配置实验一、建立网络拓扑图，建立有四台计算机，两台二级交换机，两台三层交换机，两台路由器组成的网络拓扑图。并根据实验需要，进行ip的配置，网段的划分。一、设置二层交换机1、 创建对应的vlan，2、再设置接口的模式，进行接口vlan划分，其中与pc端相连，设置为access模式，与三层交换机链接的接口，设置为trunk模式三、设置三层交换机1、在三层交换机上创建二层交换机上对应的vlan，并根据pc的网关，设置vlan的IP地址；2、将三层交换机上与二层交换机相连的接
2020-08-18 17:21:42
2614
原创 OSI七层模型的对应功能以及TCP/IP协议栈的主要协议 20200816
OSI七层模型，描述每层的功能1、应用层：文件传输，电子邮件，文件服务，虚拟中断2、表示层：数据格式化，代码转换，数据加密3、回话层：接触建立与其他节点的联系4、传输层：提供端到端的接口5、网络层：为数据选择路由6、数据链路层：传输有地址的帧，错误检测功能7、物理层：传输比特流 在物理媒体上TCP/IP模型，及对应协议1、应用层 HTTP（80）、HTTPS（443）、SSH（22）、SMTP（25）、DNS（53）、MYSQL（3306）、Telent（23）2、传输层 TCP UDP
2020-08-17 20:00:44
127
原创 STP生成树协议原理
STP（spanning tree protocol）生成树协议概念：是一种工作在OSI模型第二层（数据链路层的）的通信协议，基本应用是防止交换机冗余链路中产生的环路，用以确保以太网中无环路的逻辑拓扑结构，从而避免广播风暴占用交换机大量的资源。工作原理任意一台交换机到达网桥有两条或者两条以上的链路，生成树协议将根据算法，切断链路，在两台交换机之间仅保留一条链路，从而避免冗余链路成环。通过STP阻塞冗余链路的端口，来消除可能存在的环路。网络环路会引发的问题：1、广播风暴2、mac地址表动荡3、
2020-08-13 19:27:52
291
原创 故障诊断报告
一、故障现象局域网内各主机通信故障，无法进行正常通信。二、故障排除步骤1、通过pc1 ping 局域网内任意一台主机，无响应2、 通过pc2 ping局域网内任意一台主机，无响应，判定局域网内通信瘫痪3、 通过pc1 ping 局域网内同vlan的主机 ，无响应，计算机ip配置，vlan划分，交换机接口access与trunk配置可能存在问题。4、查看同一vlan下pc的ip配置情况5、查看sw1的配置，端口开启情况以及配置情况6、查看sw2的配置，端口开启情况以及配置情况7、查看
2020-08-13 12:17:35
925
原创 实现vlan间通信的技术以及原理
实现不同vlan间通信技术总结通过三层交换机,配置步骤：1、在三层交换机上配置vlan接口，并在vlan接口配置相应的ip地址（对应pc的网关地址,注意接口是否打开，如果未打开，用 no shutdown 打开）2、在链接二层交换机的物理接口，通过switchport enescaplationg dotlq进行封装配置3、打开交换的路由功能 ip routing通过路由器实现，配置步骤1、在路由器的全局配置模式下，创建子接口(一个子接口对应一个vlan)2、进入子接口配置模式，通过ensca
2020-08-12 19:03:18
561
原创 2020.8.11作业
一、IP地址分类A类：0.0.0.0-127.255.255.255 8位网络位，24位主机位 第一位固定为0B类: 128.0.0.0-191.255.255.255 16位网络位，16位主机位，前两位固定为10C类：192.0.0.0-223.255.255.255 24位网络位，8位主机位，前三位固定为110D类：1110打头，32位，24位自由，位组播地址E类：1111 保留二、私网ip地址范围A类：10.0.0.0-10.255.255.255B类：172.16.0.0-1
2020-08-12 10:33:27
76
原创 实验4:配置某公司内部局域网
题目：公司内部划分为三个vlan,分为市场部vlan10,财务部vlan20，生产部vlan30实现功能，每个部门内信息互通（trunk仅允许通过vlan10\20\30通过）实验步骤：1、搭建实验网络环境，三台交换机，以及9台计算机，设置每个电脑ip192.168.1.10-182、配置交换机在全局模式下，通过interface range f0/X，进入接口配置trunk封装协议（switchport trunk encapsulation dotlq）,再进行模式配置（switchport
2020-08-10 21:07:20
657
原创 Vlan技术总结
Vlan(virtual lan):虚拟局域网，一种将物理局域网内的广播在逻辑上划分为几个广播域的通信技术。主要目的：1、限制广播域，节省带宽，提高网络处理速度 2、可进行访问控制相关概念：广播域：在网络中能接收到同一广播的所有节点的集合，主要缺点增加了网络负担，终端负担，以及存在安全隐患。隔离广播，可通过路由器，进行物理隔离，控制广播，隔离广播域，缺点是不灵活，成本高。通过VLan可把物理局域网隔离成不同的几个虚拟局域网,，进行逻辑隔离，控制广播域，访问控制。同vlan间可以进行通信，不同vlan
2020-08-10 19:59:46
292
原创 熟悉思科交换机配置
一、熟悉思科交换机配置二、配置console口用户名mtlk和用户名，并要求口令加密三、配置ssh远程登录管理方式，创建用户名mtlk1和口令，口令加密存储四、通过show查看配置是否存在五、验证配置是否生效六、把内存中的文件保存到硬盘七、重启...
2020-08-09 20:41:20
179
原创 mac泛洪攻击实验总结
mac地址泛洪攻击原理 交换机位于通信模型的数据链路层，是基于交换机mac地址表进行数据转发，mac地址表有自动学习的功能，泛洪攻击主要利用这一点，用虚拟机攻击工具向交换机发送海量的不同的mac地址，导致交换机的mac表内存不足，其他主机所发送的数据只能进行广播泛洪，这样攻击者再抓取泛洪的数据包，就能得到其他主机所发送数据包。...
2020-08-08 16:31:17
1305
原创 数据链路层与交换机工作原理、MAC地址换算
一、数据链路层工作原理二、交换机工作原理交换机收到一个数据帧之后，学习帧中的源MAC地址，形成MAC地址表，然后查找mac地址表，如有目的mac地址，则直接单播转发，如果没有，进行广播，除接收端口，给其余所有端口转发。...
2020-08-07 19:22:37
601
原创 如何知道对方的MAC地址
一、同一局域网内假设主机A需要与主机B进行通信，如果A的mac缓存表上没有B对应的MAC地址，则可以进行ARP广播，发送ARP请求报文，报文中包含A、B的IP地址，同意网络内的主机收到报文后，如IP地址符合，回复报文包含主机的MAC地址。二、不在同一局域网内假设主机A与目的主机B不在同一局域网内，且没有目的主机的MAC地址，A可直接将文件发送给默认网关，由默认网关进行转发。或者A发送ARP请求报文获取路由器的MAC地址表，获取目的主机的MAC地址。...
2020-08-06 20:46:01
2305
原创 封装与解封装过程总结
一、封装的过程：应用层 数据，DATE传输层 TCP/UDP+DATE 数据段网络层 IP+TCP/UDP+DATE 包网络借口层 MAC+ P+TCP/UDP+DATE+CRC（校验） 比特流二、解封的过程网络借口层 MAC+ IP+TCP/UDP+DATE+CRC（校验） 比特流网络层 IP+TCP/UDP+DATE 包传输层 TCP/UDP+DATE 数据段应用层 数据，DATE...
2020-08-06 20:20:56
1124
原创 网络安全认知
现在我们正处于一个信息化的时代，信息化的时代最重要的特征就是数字化和网络化，网络在我们生活中越来越重要，成为我们生活中不可或缺的一部分，例如日常通信，日常用电用水，银行等等，不管的是哪一方面出了问题，都直接影响到我们的日常生活。往大了说，现在国家科研，国防等多方面研究等都离不开数据的存储与网络等，网络安全甚至可以上升到领土安全，网络安全对于我们来说是非常重要的。 网络安全是指网络系统中硬件、软件以及系统中的数据受到保护，不因偶然或者恶意的愿意遭受破坏、篡改，泄露，系统连续可靠的正常运行，网络服务不中断。从
2020-08-06 20:19:57
740
原创 总结OSI和TCP/IP
一、 OSI开放式系统互联模型，共由七层：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。分层模型主要特点标准化、易于理解，同层间使用同种协议物理层：数据传输的载体，例如由光纤、电缆，传输的数据单位为比特数据链路层：传输有地址的帧，可以检测错误FSC网络层：进行路由选择，源IP，目的IP传输层：提供端到端的借口，源端口，目的端口，（基于应用的端口）会话层：接触、建立与其他点的联系表示层：进行数据格式化、转换、加密应用层：DATE，文件传输，电子邮件二、TCP/IP协议TCP/I
2020-08-06 19:33:51
144
原创 企业网络拓扑图简述20200805
下图为2020年8月5日下午课上所画的企业网络拓扑图。图右模拟场景为一中型企业，主要网络设备有pc端计算机、服务器、无线设备、接入层交换机、汇聚层交换机、以及核心路由器。其中企业pc端用户数百个，由三台接入层交换机接入进行数据接入，再用两台汇聚层交换机进行数据的汇聚，最后由两台核心级路由器进行快速的转发。其优点在于在其核心层以及汇聚层分别使用两台交换机和路由器，使其网络结构更加安全，冗余；缺点在于其成本较高。图左为一小型企业网络拓扑图，由一台交换机进行接入，再使用一台路由器进行网络接入。其优点在于结构简单.
2020-08-05 20:34:34
8069
1
原创 20200805学习总结
一、网络安全认知以及行业、岗位发展前景二、计算机网络基础知识互联网：指的是网络与网络之间所串联成的庞大的网络，这些网络以一组通用的协议相连，形成逻辑上的单一巨大的计算机网络。网络：计算机网络就是通过链路将不同位置的计算机以及外部设备链接，在网络操作系统、网络管理软件以及通信协议的管理下实现信息交互和资源共享的计算机系统，简称网络。 一些互联的、以共享为目的自治计算机集合。节点：...
2020-08-05 20:33:50
110
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人