weixin_53289828的博客

原创 跨域与Nginx总结

例如，如果一个网站的资源位于https://haha.com，那么它就不能发出对https://xixi.com的请求，除非xixi.com允许跨域请求。同源限制指定Web服务器应该允许在网页上允许的脚本访问来自网页的源（托管网页的服务器的域名、协议和端口号）的数据，但应阻止脚本访问来自不同源的数据。如果服务器允许这个请求，他会发送一个状态码为200的响应，并在响应中发送Access-Control-Request-Method头，表示允许的方法列表。如果我们的请求是非同源的，将会受到以下限制。

原创 js -Referer与XMLHTTPRequst

js -Referer与XMLHTTPRequst

原创 预习nginx

预习nginx

原创 绕过循环作业

绕过循环

原创 安全作业7.25

安全作业7.25

原创 安全作业7.22

安全作业7.22

原创 安全7.18作业

安全7.18作业

原创 mysql 7.16安全作业

mysql 7.16安全作业

原创 7.13WEB安全作业

安全作业

原创 WEB安全7.9作业

WEB安全7.9作业

原创 第十天笔记

OSPF的选路原则域内 — 1类，2类LSA域间 — 3类LSA域外 — 5类，7类LSA — 根据开销值的计算规则不同，还分为类型1和类型2.1，如果学到的路由都是通过1类，2类LSA获取的域内路由 — 这种情况直接比较开销值，优先选择开销值小的路线，如果两条路由的开销值相同，则负载均衡。2，如果学到的路由都是通过3类LSA获取的域间路由 — 这种情况直接比较开销值，优先选择开销值小的路线，如果两条路由的开销值相同，则负载均衡。3，5类LSA和7类LSA类型2的选路原则：先比较种子度量值，优选

原创 第八天总结

Type - 3LSA — 主要传递域间路由信息，通告者为域间的ABR设备，LSID为通告路由的网络号。本身携带的参数主要就两个，一个目标网段的子网掩码，还有一个是通告者到达目标网段的开销值。OSPF规定，所有传递路由的LSA信息必须经过拓扑信息（1类和2类LSA）的验算。 — 通过拓扑信息找到路由信息的通告者Type - 5LSA — 主要传递的是域外路由信息，通告者是ASBR（自治系统边界路由器/协议边界路由器）Metric — 因为不同网络中路由信息的开销值的度量标准不同，所以，在进行重发布

原创 第七天总结

OSPF的不规则区域OSPF区域划分的要求：1，区域之间必须存在ABR；2，区域划分必须按照星型拓扑结构来进行划分；常见的不规则区域：1，远离骨干的非骨干区域2，不连续骨干区域远离骨干的非骨干区域1，使用VPN隧道直接在非法的ABR上面搭建一条到达骨干区域的隧道，相当于直接把非法的ABR连接在骨干区域，之后将接口在骨干区域进行激活，就将一个非法的ABR变成合法的ABR，则可以正常的进行路由转发。实现不规则区域的通信。需要注意的点：1，当一台ABR同时连接骨干区域和多个非骨干区域时，非骨

原创 OSPF相关笔记

1.条件匹配指定路由器 DRDR和MA网络中其他设备之间应该建立邻接关系备份指定路由器 BDRBDR也应该和MA网络中其他设备之间建立邻接关系，这样BDR才能在DR出现故障时第一时间顶替DR的位置，起到备份的效果。一个MA网络中，在DR和BDR都存在的情况下，至少需要4台设备才能看到邻居关系。只有DR-Other之间会建立邻居关系。DR/BDR — 虽然名字叫做指定路由器/备份指定路由器，其实是一个接口，因为DR/BDR都是在一个MA网络中选取的。条件匹配：在MA网络中，若所有设备均保持邻接

原创 MGRE实验

认证NAT

原创 DHCP 第五天笔记

原创 RIP 综合实验

r1–r7配置IP地址R1 R2 R3 R4 R6 R7宣告主类地址（直连网段以及环回）R5下发缺省

原创 HCIP 第四天笔记

原创 RIP复习笔记

原创 DHCP复习笔记

原创 静态路由实验-复习实验

为R1,R2,R3,R4,R5配置环回地址骨干链路=网段=两个路由器之间的接口启用DHCP，自动为电脑配置IP地址PC1,PC2都点击DHCP静态路由配置 访问直连网段以外的路由以及网段缺省路由 ：IP route-static 0.0.0.0 0 + 左右两个下一跳未知网段+左右两个下一跳（负载均衡）R1与R5上 进行端口映射...

原创 HCIP 第一天复习

原创 3.7.8的python安装

1.先勾选Add Python 3.7 to PATH，再点击Customize installation 自定义安装不改变默认进行Next下一步先点击Install for all users，记住安装位置（此位置也可以自定义），点击Install开始安装安装成功，点击Close关闭7.手动添加路径–windows10，如果忘记勾选添加路径到系统环境变量，可以手动添加找到控制面板，点击系统和安全点击系统点击高级系统设置点击环境变量双击此处系统变量的Path点击新建找到之

原创 ppp hdlc 思科实验

ppp hdlc 思科实验广域网封装 路由用倒数第二个用s串口接口配置蓝色线和红色线之间的那个配好名字 和IP地址encapsulation hdlc或ppp （接口上配）(几个路由器之间必须要用同一个封装协议)clock rate 128000（接口上配）时钟频率一样endno shutdownppp连接面对面连接比特链路的建立和配置协调网络层协议配置协调链路质量检测关闭链路PPP协议支持认证功能，在建立PPP链接的过程中进行密码验证，验证通过后才能建立连

原创 划分虚拟局域网vlan

在交换机上 打开vlan服务vlan databasevlan 10 name serviceexit在电脑接口下 switchport mode access(开通access模式)switchport access vlan 10（给电脑配vlan 号）交换机与交换机相连的接口上switchport mode trunk(打开隧道为两个交换机通信)show vlanshow interface trunk备注: 由于电脑不认识vlan的标记访问模式会写进入的数据打上vlan标

原创 2021-08-06BGP总结

BGP： 边界网关协议使用范围： BGP范围，在AS之间使用的协议协议的特点（算法）：路径矢量型，没有算法协议是否传递网络掩码 ：传递网络掩码，支持VLSM CIDR协议消息数据包封装：基于TCP封装，端口号：179AS： 自治系统 自治系统范围：1-65535 ， 公有AS （1-64511） 私有AS（64512-65535）一.BGP协议特点1.BGP是一种路径矢量型路由协议2.BGP协议版本，当前版本V4（V4+）V1 V2 V3（有类别） V4（无类别仅仅支持IPV4单播路由传

原创 2021-08-02

OSPF实验R1:g0/0/0 12.1.1.1 24R2:g0/0/2 23.1.1.1 24g0/0/2 45.1.1.1 24R3:g0/0/0 34.1.1.1 24g0/0/1 56.1.1.1 24R4:g0/0/2 45.1.1.2 24g0/0/1 56.1.1.2 24g0/0/0 67.1.1.1 24g4/0/2 78.1.1.1 24R5:g0/0/0 67.1.1.2 24R6: g0/0/0 78.1.1.2 24g0/0/1 89.1.1.1 24.

原创 2021-07-25hcip

RIP路由实验要求：R1-R2-R3-R4-R5 运行RIPV2R6-R7运行RIPV11.使用合理IP地址规划网络，各自创建环回接口2.R1创建环回 172.16.1.1/24 172.16.2.1/24 172.16.3.1/243.要求R3使用R2访问R1环回4.加快网络收敛，减少路由条目数量，增加路由传递安全性5.R5创建一个环回模拟运营商，不能通告6.R1 telnet R2环回实际telnet 到R7上7.R6-R7路由器不能学习到达R1环回路由8.全网可达1.搭建拓扑图

原创 hcip第二天

rip协议 运用在四层UDP协议端口520计时器 周期30s hold老化180s flash刷新240s 抑制时间（放环）180s防环:水平分割：当路由从一个接口进就不能从此口出 老化时间一到，这条路由done掉2.毒性逆转：半死不活，当一个网段done,标记为possibily done (可能done)，传递这个网段的状态信息 发一个全网请求包，会有一个回复包 所有路由协议都遵守触发更新：立马更新，干掉环路，避免周期更新 所有路由协议都遵守*4.抑制计时器：抑制同

原创 2021-05-19

进入vim /etc/passwd 按i开始编辑2.2.创建用户 yu 先按esc退出 编辑 ：wq 退出并保存

原创 rhcsa day 1总结

查看最新版本 cat /etc/redhat-realease查看内核版本 uname -r 查完之后 出现主版本 子版本 修订版本 前三个数字2021/3/13 16:46:09cat /proc/version重启 reboot shutdow -r now关机 power off shutdown now重置密码命令linux结尾 re.break console=tty0mount -o remount,rw /sysrootch

原创 hcsa day4

新建用户组，shengchan，caiwu，jishu2新建用户要求如下：wjx 是shengchan组的附加用户liuy 是caiwu组的附加用户zxx 是jishu组的附加用户新建admin用户，此用户不属于以上提到的三个部门3实验创建学习组1，学习组2他们的组gid分别为1111,2222，添加成员并将uid为1088，和uid为1066的成员为两组的组长，不同学习组进入需要密码才能进入（设置密码）；即使密码泄露也不希望组之外的成员进入...

原创 2021-02-27

5.在/home下创建普通文件file7，在/下给它创建一个硬链接文件为file1.bak，在root用户的家目录下给file1.bak文件创建一个硬链接为file1.bak.bak，给file1.bak.bak创建一个软链接为f7。由于我的虚拟机存在f1,所以改了个f7 也可以不用切换 cd 目录...

原创 2021-02-27

1通过查看时间命令将分别将年月日时分写入A文件，将当前显示为星期几追加写入A文件。或者在屏幕上输出“the day is (星期几)”2并将文件通过合并命令将UID与GID文件中的信息写入USERID文件 。3告诉用户当前系统有多少用户4通过过滤指令将/etc/login.defs 文件中关键的配置信息显示在file文件中。56找出root用户的家目录下以f开头的文件。...

原创 2021-02-25

1root用户的主目录下创建两个目录分别为haha1和hehe1，复制hehe1目录到haha1目录并重命名为apple 将hehe目录移动到apple目录下2，在haha目录下创建一个普通文件为heihei.txt。4.在/usr/local/etc1下创建一个目录为mulu1，创建一个普通文件为wenjian1。在/usr/local/bin创建一个目录为mulu2，创建一个普通文件为wenjian2。创建成功后使用ls命令以及它的选项来检查5创建目录/test/sysroot在

原创 2021-2-23RHCSA 第一讲

1.2：新建虚拟机向导1、您希望使⽤什么类型的配置？选择：⾃定义(⾼级)2、选择虚拟机硬件兼容性硬件兼容性(H)：Workstation 15.x3、安装客户机操作系统选择：稍后安装操作系统(S)4、选择客户机操作系统客户机操作系统选择"Linux"，版本选择"Red Hat Enterprise Linux 8 64位5、命名虚拟机不要放在c盘6、虚拟机配置处理器(CPU)：2核；虚拟内存：2G7、⽹络类型选择 使⽤⽹络地址转换(NAT)，这个⽐较简单实现Windows主机跟L

原创 HCIA

网络：由网络连接设备 传输介质将 网络终端设备 进行 信息传递 资源共享osi网络三次模型：应用层 人机交互实现服务表示层 编码 解码 加密解密会话层 发现 建立维持 终止 会话进程三层 产生数据 剩下 运输数据 传输层 端口号 0-65535 0-保留端口号 --使用在网络编程中，代表所有端口号1-1023 静态端口号（著名端口号）: 一个端口号对应一个服务 永久1024-65535 动态端口号：一个端口号对应一个服务 暂时性ssh

原创 HCIA 握手

1.握手需要三次首先Client端发送连接请求报文，Server段接受连接后回复ACK报文，并为这次连接分配资源。Client端接收到ACK报文后也向Server段发生ACK报文，并分配资源，这样TCP连接就建立了2.挥手为什么要四次 三次不行吗？因为当Server端收到Client端的SYN连接请求报文后，可以直接发送SYN+ACK报文。其中ACK报文是用来应答的，SYN报文是用来同步的。但是关闭连接时，当Server端收到FIN报文时，很可能并不会立即关闭SOCKET，所以只能先回复一个ACK报

原创 RHCSA

@[TOC1、新建几个普通用户wukong，wuneng，wujing，他们都属于xiyouji组的成员，其中wujing没有和系统交互的shell（没有和系统交互的shell就是无法登陆系统）。2、wukong和wuneng的密码都为redhat。 (设置密码使用： passwd 用户)3、设置wukong可以添加用户， wuneng可以删除用户的操作。（并测试）vim相关：1、复制/var/log/message 文件到当前用户的家目录2、vim编辑家目录的 message 文件，

原创 csa

1 创建目录在/mnt下创建boot和sysroot2./m