一键难忘的博客

通过加强网络边界防护、漏洞管理、身份认证和访问控制、日志审计与监控、安全培训、入侵检测与防御、数据加密、安全开发生命周期、定期安全审计、零信任架构、威胁情报与协作以及安全事件响应和应急计划等措施，可以有效提高系统的安全性，降低渗透攻击的风险。零信任架构是一种新的安全理念，强调“永不信任，始终验证”，即无论是内部还是外部的访问请求，都必须经过严格的认证和授权。制定和演练安全事件响应和应急计划，确保在遭遇安全事件时能够快速响应和恢复，减少损失和影响。定期开展安全培训，提升员工的安全意识，防范社会工程攻击。

一、网络基础一）网络概述1、计算机网络的发展1）主机带终端形式的计算机网络集中式处理，主-从模式，依赖于中央主机的处理能力2）基于通信网络的计算机网络分组交换网：以存储转发传输分组的通信子网重要设备：交换机（switch）、路由器（router）资源子网通信子网实现资源共享，但没有形成统一的标准3）标准化的计算机网络IBM - SNA DEC - DNA开放系统互联基本参考模型 - OSI-RM因特网 - TCP/IP协议网络体系结构标准化4）以Internet为代表的计算机

网络设备 按照其在网络中的角色作用进行分类1 终端设备通过网络传输的消息的源或目的地。如 pc printer Scanner2 中间设备可以将单个的终端连接到网络中，可以将独立的网络互联，提供连接并确保数据在网络中传输。如Switch 交换机、Router路由器、Firewall防火墙主要的中间设备的介绍：1）交换机 （又称为多端口的网桥 bridge）作用：将终端设备接入网络， 实现数据...

第2章 TCP/IP通信基础1 何为通信？通信是在终端（广义，人与人，人与物。。。）之间进行“消息”传递的过程。网络通信：终端设备通过计算机网络进行数据传递的过程。通信：基于网络模型通信的过程源-数据封装-转发-解封装-接收封装：数据在传递中基于网络模型的各层对数据进行的处理，即加入了一些控制信息的过程，即为封装。（数据形式发生了变化，这种变化就是在网络模型各层协议的作用下完成的，从形式上是数据前面不断加上了各层的控制信息）通信系统模型： 信源-信息-编码-信号-信道-信号-解码-信宿通

OSI参考模型（ISO提出的一种网络分层模型）层次结构七层每一层的具体功能应用层：网络的服务（不同的服务由不同应用程序在具体应用协议下实现）表示层：实现数据的表示，（比如字符、图文数据的表示，以及数据的压缩，加密）会话层 session：实现通信双方会话的管理、跟踪传输层transport：实现通信应用进程之间的通信，及数据传输的可靠性等方面工作网络层network：实现网络中源设备与目的设备之间的通信，路径选择及分组转发。数据链路层datalink：实现每一...

生产者-消费者问题是非常经典的进程同步问题。我今天遇到了几个关于这个知识点的问题，所以把这个问题分析一下：生产者-消费者问题是相互合作进程的一种抽象关系，举几个例子：1.输入时：输入进程是生产者，计算进程的消费者。2.输出时: 计算进程是生产者，打印进程是消费者。注意一下：1.互斥锁的概念和原理2.缓冲区的作用3.线程间的同步分析前需要理解的概念和原理：先看一下全部的伪代码，如下：2.2.2 生产者代码如下：我们想象一下，有一个缓存池，里面有n个缓冲区。程序先调用生产者，现在执行wai

DHCP：两台连接到互联网上的电脑相互之间通信，必须有各自的IP地址，由于IP地址资源有限，宽带接入运营商不能做到给每个报装宽带的用户都能分配一个固定的IP地址，所以要采用DHCP方式对上网的用户进行临时的地址分配。最近有一个课设需求。我们先来看一下需求：某公司现有需求500台设备可以上到外网，该公司有5个部门，分别是A\B\C\D\E，每个部门均需要100台设备，并要求二层进行隔离。上文可知，任务一我们已经完成了：1.合理规划IP（使用私有IP）与子网。下面我们来解决需求二：2.拟采用DHCP

之前我们已经成功配置了VRRP+MSTP在三层交换机与路由器之间的使用。现在我们来记录一下三层交换机/路由器OSPF配置详解。需求如下：先看一下拓扑图：我们需要实现的需求截图;在OSPF出现前，网络上广泛使用RIP（Routing Information Protocol）作为内部网关协议。由于RIP是基于距离矢量算法的路由协议，存在着收敛慢、路由环路、可扩展性差等问题，所以逐渐被OSPF取代。OSPF作为基于链路状态的协议，能够解决RIP所面临的诸多问题。此外，OSPF还有以下优点：OSPF采用组

之前我们配置了MSTP，完成了一个基础的需求，现在我们继续来完善一下，使用VRRP+MSTP配置需求如下：MSTP不仅涉及多个MST（生成树实例），而且可以划分为多个MST区域（MST区域，也称为MST区域）。通常，MSTP网络可以包含一个或多个MST域，每个MST域可以包含一个或多个MST。每个MSTI由运行stp/rstp/mstp的交换设备组成，这些交换设备通过mstp协议计算后形成树状网络。虚拟路由冗余协议VRRP（Virtual Router Redundancy Protocol）是一种用于提

MSTP：在接入层交换机和汇聚层的交换机之间运行MSTP，防止数据在交换网络中无限循环从而产生交换网络的瘫痪，还可以实现均衡负载的作用上一篇我们已经配置成功了路由/三层交换机DHCP下发地址。下面我们来完成三层交换机配置MSTP协议的任务。任务需求如下：8.为提高网络的可靠性，每台二层接入设备都需要和汇聚层设备进行互联， 所以需要配置STP协议在保证可靠的基础上防止环路的发生。（拓展）10.MSTP、VRRP这些技术同学们可根据情况加以考虑和实现。（拓展）我们先看一下拓扑图：拓扑图如下：1.先

这篇笔记记录一下链路聚合，这块内容比较简单，只有简单的几个命令。需求：手工链路聚合：增加带宽，链路备份保证可靠，提高带宽注意：1.俩端接口必须一致2.接口下不允许有任何配置我们先新弄两个交换机，如下图：链接保证俩端的口是一致的。进入SLW9：创建逻辑接口组添加物理接口g1口：添加物理接口g2口：添加物理接口g3口：查看一下eth-trunk接口：进入SLW10：重复如上步骤。主要要保证接口相对应。如下配置即可查看聚合后的链路带宽：3GPS：配置命令快捷区：查看eth-trun

我们之前已经解决了，DHCP，VRRP，MSTP，OSPF的需求了，我们来解决一下内外网通信的需求：先看一下我们现在的拓扑图：现在的需求就是我们内网的无个部门可以对外网进行通信。效果如下：A部门可以ping外网的PC机：看一下我们抓到的包：我们的A部门设备的ip地址是：192.168.10.123，而我们抓到的报文显示是：119.119.119.1，这里就是我们的NAT/NAPT技术，将内网的ip先映射为一个ip地址与外网进行通信。实验过程相当简单哈：先去核心层的路由器去G0/0/0端

所有的需求都已经记录完毕了，现在只差最后一个需求：对于这个需求还是较为简单，采用telnet远程登录aaa模式。先看一眼拓扑图：汇聚层交换机LSW6为例：首先：同时允许建立Telnet 会话编号范围，允许五台设备。设置本端操作不需要密码设置加密模式进入aaa设置用户名称及密文密码设置用户的接入类型为Telnet查看aaa解释：authentication-scheme default是验证方式，default 是默认 默认情况下使用本地验证。authorization-scheme defaul

Linux是一个免费的、类似UNIX的开源操作系统。该操作系统的内核于1991年10月5日由Linus Torvalds首次发布。通过用户空间应用程序，它成为了Linux操作系统。Linux也是自由软件和开源软件开发中最著名的例子。只要遵循GNU通用公共许可证（GPL），任何个人和组织都可以自由使用Linux的所有底层源代码，也可以自由修改和重新发布它。

终端是一种字符型设备,它有多种类型,通常使用tty来简称各种类型的终端设备。tty是Teletype的缩写。Teletype是最早出现的一种终端设备,是由Teletype公司生产的。设备名放在特殊文件目录/dev/下。

（1）功能分析:用数据流图和数据字典建立功能模型；(2)数据分析：用ER图建立数据模型。数据流、数据存储、数据加工和外部实体。

2.在Linux系统中,用户信息被存放在系统的/etc/passwd文件中中,系统的每一个合法用户对应于该文件中的一行记录。由于所有的用户对passwd文件均有读取的权限,因此密码信息并未保存在该文件中,而是保存在了/etc/shadow配置文件中。如果一个用户属于多个组， 那么记录在/etc/passwd文件中的组称为该用户的主组，其他的组称为附属组。Linux系统中每一个用户都至少属于一个用户组,管理员可以以通过对用户组的管理来设置用户对系统的访问权限,从而在一定程度上保证了对系统访问的安全性。

需求内容：编写一个Shell程序，实现猜数字的功能，规则如下： 1. 首先程序随机生成一个100以内的整数，然后等待用户的输入。2. 如果用户输入的是一个整数则转到下一步，否则显示错误提示信息并重新输入。 3. 如果用户输入的整数比随机数大，程序提示“Too large！” 4. 如果用户输入的整数比随机数小，程序提示“Too small！”。5. 如果用户输入的整数与随机数相同，程序提示“Guessed, you are lucky!”。