- 博客(64)
- 收藏
- 关注
原创 IPSEC实验(IPSECVPN点到点,DSVPN,IPSECVPN旁挂)
一、复现实验1、防火墙的IPSECVPN点到点实验-1,拓扑图的搭建-2,配置IP,开通ping,并且设置策略-3,在网络中的IPSEC进行配置第一阶段:发出的UDP500流量第二阶段 发出的ESP流量二台防火墙建立策略禁用其它策略,在IPSEC上配置策略和感兴趣流(往返流量)配置往返流量改造IPSEC-FW12均配置感兴趣流合并二,GRE实验封装前的流量(FW12)![](https://img-blog.csdnimg.cn/5d4de4b992ce4719b83ce7ca32
2023-04-13 15:24:30
2297
原创 IPSEC扩展总结
一、根据以下问题总结当天内容1.什么是数据认证,有什么作用,有哪些实现的技术手段?2.什么是身份认证,有什么作用,有哪些实现的技术手段?3.什么VPN技术?4.VPN技术有哪些分类?5.IPSEC技术能够提供哪些安全服务?6.IPSEC的技术架构是什么?7,AH与ESP封装的异同?8.IKE的作用是什么?9.详细说明IKE的工作原理?10.IKE第一阶段有哪些模式?有什么区别,使用场景是什么?11.ipsec在NAT环境下会遇到什么问题?--12.详细分析NAT环境下IPSEC的兼容问
2023-04-11 20:29:44
773
原创 Python的命名规范
一、python变量名命名的硬性规则1.1. 变量名大小写敏感1.2. python的变量名字中可以包含英文、下划线、数字,但是不能以数字开头。二、不同风格命名的变量代表不同的类型2.12.2.模块(module)命名风格2.3 ,正确的模块名2.4不推荐的模块名三,类(class)的命名3.1类名使用驼峰(CamelCase)命名风格,首字母大写,私有类可用一个下划线开头3.2函数(function)的命名四,变量(variable)的命名4.1,变量名尽量小写, 如有多个单词,用
2023-04-01 10:08:18
11940
3
原创 IDS反病毒与APT的具体介绍
一,IDS1. 什么是IDS?2. IDS和防火墙有什么不同?3. IDS工作原理?4. IDS的主要检测方法有哪些详细说明?5. IDS的部署方式有哪些?6. IDS的签名是什么意思?签名过滤器有什么作用?例外签名配置作用是什么?二,恶意软件和反病毒1. 什么是恶意软件?2. 恶意软件有哪些特征?3. 恶意软件的可分为那几类?4. 恶意软件的免杀技术有哪些?5. 反病毒技术有哪些?6. 反病毒网关的工作原理是什么?7. 反病毒网关的工作过程是什么?8. 反病毒网关的配置流程是
2023-03-30 20:10:55
1337
原创 历史上最详细的防火墙NAT实验
一、源NAT(转换源地址)1,搭建网络拓扑图2,配置接口IP划分区域3,C1在取消ASPF中的ftp可以访问S1,但是路由器不取消也可以访问4,防火墙NAT配置-1修改trust-to-untrust的服务配置为any,使得路由器访问C2-2创建转换后的地址池二,域内双向NAT(源目双转化访问DMZ--更加安全)1,配置NAT策略2,登陆访问三,域间双向NAT(公网访问DMZ-转化目的地址)1,配置NAT策略公网访问DMZ2,进行登陆测试四,DMZ服务器映射1,配置服务器映射
2023-03-24 15:36:09
752
原创 防火墙和IDS
一、结合以下问题对当天内容进行总结1. 防火墙如何处理双通道协议?2,防火墙支持那些NAT技术,主要应用场景是什么?3. 防火墙如何处理NAT?4. 当内网PC通过公网域名解析访问内网服务器时,会存在什么问题,如何解决?请详细说明5. 防火墙使用VRRP实现双机热备时会遇到什么问题,如何解决?详细说明6. 防火墙支持那些接口模式,一般使用在那些场景?7. 什么是IDS?8. IDS和防火墙有什么不同?9. IDS工作原理?10. IDS的主要检测方法有哪些详细说明?11. IDS的部署
2023-03-24 12:04:25
592
原创 安全防御策略trust-untrust-dmz(1)
一,规划分析和拓扑图的搭建二,配置思路1,先配置FW000口的IP2,使用IP进入防火墙图形化界面,并且可以创建安全区域3,配置FW100口,其它同理4,配置AR15,配置SERVER26.添加静态路由器7,LSW1创建VLAN配置IP8,链路聚合9,配置SERVER1-3三,配置防火墙策略1,trust-untrust修改策略2,在ISP-AR和LSW1配置缺省路由3,trust-dmz(在DMZ创建地址组)4,untrust-dmz(创建地址组)5,命中结果显示6,测试
2023-03-16 20:44:41
1255
原创 防火墙总结
一,什么是防火墙1,防御对象2,防火墙区域3,包过滤防火墙----访问控制列表技术---三层技术4,代理防火墙----中间人技术---应用层二,状态防火墙工作原理
2023-03-16 08:27:38
116
原创 HCIP中级实验
一,实验要求二,172.16.0.0/16地址的划分三,搭建拓扑图四,配置IP地址和环回地址五,宣告并配置缺省路由下放,使用NAT技术六,R5中心站点配置隧道和静态IP七,R6分支站点的配置和静态IP八,隧道已通九,所有进行OSPF的宣告十,重发布十一,使用VLINK十二, R5使用NAT技术并且使用隧道十三,测试
2022-12-31 22:21:59
942
原创 HCIP大实验
一,建立拓扑图1,目的:实现全网可达二,在OSPF1区域1,所有路由器配置IP地址(包含OSPF100区域)2,进行O1的宣告,不能宣告ISP网段3,在O1区域的R3写缺省去ISP,在O1区域让其它路由拿到缺省,下放缺省,允许所有流量通过,使用NAT技术三,OSPF100区域1,在O100区域进行宣告2,创建TUN隧道3,宣告隧道,引流4,使用OSPF需要开启四,在R5上2,其它路由拿到缺省3,下放缺省4,使用NAT技术转换进入ISP5,写隧道,引流,宣告隧道五,在R3上和R
2022-12-28 21:44:34
750
原创 Huawei Certified ICT Professional work (一)
一, 要求二,搭建拓扑图三,配置接口IP和环回IP四,进行RIP版本的配置并且宣告网段五,实现不同版本的连通,在交界处配置对端的版本号六,R3访问R7的环回地址走R5,改变R4的度量值七,配置缺省路由所有机器均可以上外网,下方缺省八,抓取所有流量,在出接口通过九,在R9开启虚拟接口十,在R2配置在ISP远程登陆
2022-12-25 15:19:01
887
原创 IGP协议-EGP协议-RIP协议路由-水平分割-毒性逆转-RIP周期更新
一,IGP协议和EGP协议二,RIP路由信息协议1,不同动态路由信息协议比优先级2,选路不合理,容易成环3,RIPV1与RIPV2区别:5,广播:sip 自己6,组播:三,交换机泛洪的三种情况:四,RIPV2,EGP协议---外部网关协议(应用在AS之间的动态路由协议)3,IGP协议根据算法进行分类:(1)距离矢量型协议:贝尔曼.福特算法--之间传递路由条目信息--依据传闻的路由协议--RIP五,RIP的基本配置:1,启动rip进程2,选择选择rip版本3,宣告,按照主类宣
2022-12-16 21:36:14
2591
原创 1秒钟带你读懂WAF的技术导向和天御的防御机制
一,安全管家为WAF为一站式网站安全防护1,AI+web应用防火墙2,0DAY漏洞补丁3,网页防篡改4,数据防泄露5,爬虫BOT行为管理6,DNS非法劫持检查二,WAF常用的策略1,特征识别3,模式匹配三,天御防刷服务1,注册保护2,登陆保护3,活动防刷四,天御反欺诈服务1,贷前审核风控2,银行卡支付盗刷3,线上营销风控4,网站或者APP的安全风险五,天御借贷反欺诈1,专注识别金融行业的欺诈风险
2022-12-13 09:38:52
514
原创 史上最new最全7秒读懂web界面的攻击和WAF技术
一,信息安全攻击有75%发生在web应用层面,2/3的web站点相当脆弱,易受攻击1,业务漏洞暴露2,黑客入侵数据窃取3网站被篡改或者被植入4,BOT恶意数据爬取5,域名非法劫持6,拒绝服务攻击二,web漏洞扫描(7X24h全面准确的漏洞检测和专业的修复建议)1,SAAS服务2,多种漏洞扫描3,多种扫描方式三,WAF技术原理1,攻击前:2,攻击中:3,攻击后:四,WAF的应用保护方案1,接入WAF之前的业务架构2,接入WAF之后的业务架构五,WAF技术原理1,反向代理和
2022-12-13 09:33:47
791
1
原创 6秒钟读懂网络攻击和防御的有关产品理论
一 常见网络攻击1.病毒攻击2.DDos网络攻击3.木马攻击WebsSheLL4.渗透攻击数据拖取5.APP漏洞6.营销撸羊毛7,DDoS攻击挑战二,大禹基本功能1.基础防护2.BGP高防包3.BGP高仿IP4.棋牌盾三,大禹技术原理1.高仿IP牵引攻击流量,保护后端业务2.攻击流量[业务流量]--高仿IP流量清洗--[业务流量]客户源站3,双重清洗;4.一对多支持;5.支持云与非云客户;四,大禹产品优势五,大禹应于场景【1】游戏:恶意攻击导致用户大批掉线,访问缓慢
2022-12-11 18:09:56
2741
12
原创 1秒钟搞懂tee和vim文件的使用命令(超级详细)
一,tee的具体使用1,tee用来显示屏幕并且保存在文件中2,(|)管道符用来覆盖上一文件内容3,-a用来追加文件内容二,vim的命令模式:a.编辑模式下b.命令模式下c.末行模式下1,G,gg ,#G ,的区别2,行号的显示3,dd,yy,#yy,d$,d^,p, P, ......等的使用方法三,管道符1,如何创建文件2,修改别名3,cat与head的作用
2022-11-22 18:25:22
1391
原创 十秒钟搞懂linux的软硬链接细节图解和目录结构文件的基本命令
一,软硬链接的分析1,软链接的图解:2,硬链接的图解3,软硬链接的区别4,目录创建软链接的语法格式二,linxu的根目录结构示意图和各部分的功能,可以根据单词部分记忆(部分开头字母文件介绍)1,linux的图解目录介绍2,linux的字母开头文件介绍3,各个目录文件的作用三,目录和文件的基本命令1,创建目录和查询子目录(-p命令)2,查看是否创建成功3,显示创建过程4,du的使用5,创建文件三,通配符
2022-11-21 18:47:07
892
1
原创 (历史上最详细的网络)华为初级网络工程师知识点总结(二)工作考研均受益
一,关于IPV4和IPV6地址的介绍(重点是IPV4)1,IPV4地址的组成2,子网掩码的详解3,IP地址的分类和播的形式5,IPV4的特殊地址,公网地址,私网地址二,静态路由1,静态路由的生成条件2,静态路由的4种配置3,静态路由的六种拓展配置
2022-11-21 11:06:47
480
原创 (带你分分钟学会linux的文件类型和软硬链接)linxu的文件类型(硬链接和软链接详解)
一,时区部分1,时区状态的展示2,列出所有时区二,linux的文件类型1,列出目录和文件类型2,查看文件类型和状态并且修改用户密码3,文件类型表4,文件的三次修改时间三,linux的软硬链接1,linux文件的软链接2,Linux文件的硬链接
2022-11-19 20:48:54
555
原创 (片刻秒懂超级详细)linux的xshell时间同步,时区,年月日CST问题解决
一,查看当前时间二,传入当前时间三,显示毫秒和秒四,展示最近修改时间五,修改当前日期六,修改当前时间七,中国标准时间CST
2022-11-17 23:03:40
1394
原创 (超级详细1秒钟秒懂)华为网络初级工程师知识总结(一)
一,人机交互的工作模式二,OSI参考模型---OSI/RM三,常见的网络协议端口号四,网络层的地址查询,转发。五,ARP协议的转发原理六,TCP/IP协议的封装和解封装及跨层封装
2022-11-17 21:03:00
1319
原创 (1分钟秒懂超级详细)华为私有技术NAPT技术和端口映射技术
一,NAPT技术1,要求2,创建拓扑图和接口配置3,实验配置4,PC1,PC2.PC3都可以进行上网并且测试结果如下二,端口映射技术1,要求2,创建拓扑图3,开启telnet服务4,测试术
2022-11-14 15:14:36
675
原创 (超级详细)ACL实验三(高级ACL)
1,ACL实验2,创建拓扑图3,配置接口IP4,R2添加一个环回,并且开启TELNET,添加一个用户5,R1远程连接R26,换掉二个终端写缺省路由7,实验配置8,测试
2022-11-13 21:29:12
381
原创 (1min秒懂访问控制列表ACL技术【超级详细】)ACL实验一(高级ACL)
1,创建拓扑图2,需求一:PC1可以访问192.168.2.0网段,而PC2不行3,配置接口IP4,实验配置5,PC2ping不通测试6,PC1ping通测试(添加静态路由)
2022-11-13 20:15:25
193
原创 (六秒钟)带你读懂交换技术配置和园区网组网
一,交换技术VLAN的基本原理1,,基于端口的VLAN----一层VLAN2,基于MAC地址的VLAN----二层VLAN3, 基于协议的VLAN----三层VLAN4,端口类型5,VLAN配置6,VLAN之间通讯7,子接口配置8,三层交换机9,ACL技术10,ACL配置11,通配符实例12,NAT技术—网络地址转换13,动态NAT14,NAPT技术15, 园区网组网(1)什么是园区网:(2)园区网络分类:(3)园区的网络构成:(4)第四代园区网:
2022-10-24 13:50:45
887
原创 (秒懂vlan配置)虚拟局域网实验二
1,拓扑图和划分网络2,在交换机创建VLAN,把接口划入VLAN,并且配置trunk干道3,创建地址池4,创建子接口并且激活DHCP功能5,测试
2022-10-22 21:15:32
200
原创 (超级详细)状态路由协议实验-OSPF(最短路径优先)实验
一,状态路由协议实验-OSPF(最短路径优先)实验1,要求2,创建拓扑图和子网划分3,配置接口和环回IP,例如R14,宣告OSPF,例如R1, R5环回接口不宣告5,设置r2为DR,r1为BDR,改变优先级6,密文认证7,查看邻居表8, R5配置缺省路由,使用强制下发9,测试
2022-10-21 15:36:27
533
原创 (分分钟秒懂)历史上最详细的动态路由技术和基础配置
一,动态路由1,自治系统2,动态路由协议分类:3,IGP协议二,rip路由协议:RIP—路由信息协议1,基本概念和分类2,分类:3,周期更新:4,RIP的开销值:5,RIP的数据包:6,RIP的工作原理:7.常规路由更新和定时:8,RIP计时器:9,RIP算法:10,RIPV1与RIPv2的区别11,Rip防环机制:12,配置rip13,Rip扩展配置14,Rip版本不兼容问题:15,rip不连续子网问题:三,OSPF----开放式最短路径优先协议1,基本概念:2
2022-10-19 16:29:26
882
原创 (超级详细)内部网关协议-RIP试验
1,rip试验要求2,拓扑图3,如图r1-r3接口ip配置和环回地址配置,例如r14,使用版本1并且宣告网段5,测试结果
2022-10-18 12:19:47
437
原创 (百度最详细教程)静态路由(手工配置)实验
一,实验配置1,拓扑图2,分析过程3,配置R1-R5接口IP和回环IP,例如R14,R5DHCP服务器配置5,R1配置缺省路由由左向右6,对R1-R5进行负载均衡全网路由配置7,对R4进行浮动静态路由配置8,对R5进行浮动静态路由配置并进行子网汇总9,测试PC1PINGPC2二,可能出现得问题:1,R1和R2导致成环,进行精确匹配,掩码大的优先匹配2,在R5使用空接口防环,使用剩余网段3,在R1-R5环回接口上配置防环
2022-10-14 19:30:43
353
原创 (带你10秒钟搞懂)带你秒懂动态主机配置协议和Telnet协议-静态路由
一, Telnet协议—进行远程连接1,Telnet是TCP连接协议2,客户端的配置3,服务端配置二, DHCP动态主机配置协议1, 手工配置缺陷2, 基本内容3, 报文类型图示架构4, DHCP租期5, 地址池6, 全局配置7, 接口配置三,静态路由1, 静态路由的扩展配置:2,环回接口:3,缺省路由:一条不限定目标的路由4,空接口路由:5,浮动静态路由:
2022-10-13 21:13:39
337
原创 (10秒钟搞懂超级详细)TCP/IP协议原理(VRP,ICMP,CIDR,VLSM,UDP,PDU,OSI,ARP)
一,OSI二,PDU报文封装与解封装三,TCP/IP协议栈,物理层四,数据链路层五,网络层五,传输层六,应用层七,VLSM与CIDR八,ICMP九,网络设备(路由器)10,调整波特率软件11,VRP(Virtual Reality Platform,简称VR-Platform或VRP)即虚拟现实平台
2022-09-27 19:22:35
1525
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人