weixin_52644459的博客

原创 防御第八次作业

身份认证是一种验证用户身份的过程，用于确认用户是否有权访问系统或服务。通常涉及用户提供用户名、密码、生物特征等信息，以便系统能够识别和验证用户的身份。主要作用：防止未经授权的访问，保护用户隐私，确保系统安全，提高用户体验。实现的技术手段：用户名和密码、两步验证、多因素验证、生物特征识别、数字证书、单点登陆。

原创 防御第七次作业

认证模式：authentication-algorithm pre-share（预共享）加密：encryption-alogorithm aes-cbc-128（对称加密算法）配置预共享密钥：pre-shared-key cipher（明文） key123（密钥）封装加密算法：esp encryption-algorithm aes-128。封装模式：encapsulation-mode tunnel（配置隧道）导入提议：ike-proposal 1。1.ike提议,配置ike参数。

原创 防御第六次作业

密码学综合应用是指将密码学的理论和技术应用于各种场景中，以保障信息的安全性、完整性和可靠性。密码学的应用范围非常广泛，包括通信安全、网络安全、电子商务、数字签名、认证、密钥管理等。6. 密码学应用在区块链：区块链技术中的加密算法（如SHA-256、ECC等）和共识机制（如工作量证明PoW、权益证明PoS等）都有密码学的影子，它们共同保证了区块链的安全、透明和不可篡改。2. 数字签名：使用数字签名技术（如DSA、ECDSA等）对文件或数据进行签名，以验证数据的完整性和来源。

原创 防御第四次作业

IDS是Intrusion Detection System的缩写，即入侵检测系统。它是一种安全设备，能够检测和响应网络中未经授权的访问和恶意活动。IDS通过监视网络流量、系统日志和文件活动等信息，来识别可能的入侵行为，并在检测到入侵行为时发出警报或采取其他安全措施。IDS可以基于签名、异常和机器学习等不同技术进行入侵检测。基于签名的IDS使用已知的攻击模式和漏洞特征来识别潜在的攻击行为。基于异常的IDS则使用机器学习和其他分析技术来检测与正常行为模式不符的活动，并识别潜在的入侵行为。

原创 防御第五次作业

恶意软件（Malware）是一种恶意软件程序，旨在破坏计算机安全、数据安全和个人隐私。它可以通过各种方式传播，如电子邮件附件、下载软件、恶意链接等。常见的恶意软件包括病毒、蠕虫、特洛伊木马、广告软件等。病毒是一种恶意程序，能够自我复制并感染其他文件和系统。它可以破坏文件、删除数据、占用系统资源等。蠕虫是一种自包含的程序，可以自我复制并在网络中传播。它不需要借助于宿主程序，而是自己就可以运行和传播。特洛伊木马是一种伪装成合法程序的恶意软件。

原创 防御第三次作业（2）

双机热备实验

原创 防御第二次作业

防火墙是一种网络安全设备或软件，用于保护计算机网络免受未经授权的访问，并管理网络流量。它作为一个安全边界，根据预先定义的规则和策略，控制网络通信的进出。防火墙可以监视和过滤网络数据包，以阻止恶意或不安全的流量进入受保护网络，同时允许合法的通信通过。它可以检测并阻止攻击尝试，例如网络病毒、黑客入侵、拒绝服务攻击等。防火墙还可以设置网络使用策略，如限制特定网站的访问、控制传输协议的使用等。

原创 防御第一次作业

原创 RHCE第三次作业

配置dns服务器实现正反向解析

原创 RHCE第二次作业

给openlab搭建web网站​

原创 RHCE第一次作业

atd和cron是两个常用的任务管理程序，它们都在Linux系统中被广泛使用，用于定时执行任务。尽管它们有一些相似之处，但在某些方面也存在明显的差异。以下是它们之间的一些主要区别：1. 设计目的：- atd：atd主要用于在某个特定时间点执行一次性任务。它不需要对任务进行复杂的时间管理，只需要指定任务执行的时间即可。- cron：cron主要用于周期性执行任务，如每天、每周、每月等。它提供了更丰富的时间管理功能，以便用户根据需要灵活地安排任务。

原创 Linux相关配置

3> 输入命令：sudo wget https://mirrors.aliyun.com/gnu/wget/wget2-2.0.0.tar.gz。1> 输入命令：sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0。输入命令：sudo vi /etc/yum.repos.d/rhel.repo。1> 输入命令：sudo mount /dev/cdrom /mnt。1> 输入命令：sudo rpm -ivh vsftpd.rpm。查看sshd服务的进程号。

原创 eNSP-联邦综合实验

1、AS1存在两个环回接口，一个地址为192.168.1.0/24该地址不能在任何协议中宣告。AS3存在两个环回接口，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，最终要求这两个环回接口可以互相通讯。AS1的另一个环回接口为10.0.0.0/24，AS3的另一个环回接口为11.0.0.0/242、整个AS2的IP地址为172.16.0.0/16，请合理划分。3、AS之间的骨干链路IP地址随意定制。4、使用BGP协议让整个网络所有设备的环回接口可以互相访问。

原创 eNSP下BGP基础配置实验

【代码】eNSP下BGP基础配置实验。

原创 OSPF-LSA详解

一、LSA的作用二、LSA的头部格式三、链路状态信息1、链路状态基本概念2、链路状态信息主要包含3、一类LSA的链路状态信息4、二类LSA的链路状态信息5、三类LSA的路由信息（只有LSA头部信息）6、四类LSA的路由信息（只有LSA头部信息）7、五类LSA的路由信息（只有LSA头部信息）8、确定唯一LSA9、判断LSA的新旧

原创 eNSP下关于OSPF的综合实验

eNSP下关于OSPF的综合实验。一、实验环境​编辑二、实验要求三、实验步骤1、划分网段（一）共有网段划分（二）私有网段划分2.进行具体网段地址配置3.配置R3 - R5/6/7为MGRE环境4.手动编写一条到达isp的缺省路由4.路由的宣告(一）开启路由器的ospf（二）开启路由器的rip6.减少LSA的更新量（一)区域路由信息汇总（二）设置特殊区域7.配置空接口路由8.访问R4环回9.加快收敛10.保障更新安全区域1的更新安

原创 【eNSP下MGRE环境下OSPF实验]

eNSP下MGRE环境下OSPF实验​编辑首先配置接口IP，创建换回IP地址一、R1-R2-R3星型拓扑结构*创建隧道接口，定义封装内容*开启伪广播*R2-R3二、R1-R4-R5全连的MGRE结构*创建隧道接口，定义封装内容*开启伪广播 * Ospf*R4-R5*改P2P最终IP配置

原创 eNSP上做MGRE综合实验

NHRP ---下一条解析协议 -- 选一个IP的地址不会变的物理接口作为中心（NHS ---下一跳解析服务器）。--- HUB-SPOKE架构。先写中心隧道接口IP地址 再写中心物理接口IP地址。-- 查看隧道接口和物理接口映射。1、创建隧道接口(两端都打通)1、创建隧道接口(两端都打通)1、创建隧道接口(两端都打通)3、定义封装方式（mGRE）3、定义封装方式（GRE）3、定义封装方式（GRE）GRE配置（r1-r4）2、接口配置IP地址。2、接口配置IP地址。2、接口配置IP地址。