- 博客(52)
- 收藏
- 关注
RSS订阅原创 静态路由配置实验
R2的环回--1段地址---划分2段---192.168.1.64/27 192.168.1.64/28 192.168.1.80/28。骨干链路 /30的地址。
2024-04-15 18:02:33
448
原创 路由器配置实验--R1---R5
R4的路由表中默认存在:192.168.2.0 192.168.4.0 192.168.5.0需要添加: 1.0 3.0。R2的路由表中默认存在:192.168.1.0192.168.2.0需要添加:192.168.3.0 4.0 5.0。R3的路由表中默认存在:192.168.3.0192.168.4.0需要添加: 1.0 2.0 5.0。R5的路由表中默认存在:192.168.5.0需要添加: 1.0 3.0 2.0 4.0。R1的路由表中默认存在:192.168.1.0192.168.3.0。
2024-04-13 21:07:35
181
原创 原型链污染例题复现
在mess.js中我们声明了一个数组secret,然后该数组调用了属于的foreach方法,如下但是，在调用js文件之前，js代码中将方法进行了重写，而prototype链为,secret中无 foreach 方法，所以就会向上检索，就找到了而其foreach方法已经被重写过了，所以会执行输出。这就是原型链污染。在我们想要利用的代码之前的赋值语句如果可控的话，我们进行 ——__proto__ 赋值，之后就可以利用代码了。
2023-08-04 00:33:34
601
原创 安全第一天
HTML实体编码，也即HTML中的转义字符。在 HTML 中，某些字符是预留的，例如在 HTML 中不能使用小于号<和大于号>，这是因为浏览器会误认为它们是标签。如果希望正确地显示预留字符，我们必须在HTML源代码中使用字符实体（character entities）。HTML 中的常用字符实体是不间断空格。（注意：实体名称对大小写敏感！）字符实体类似这样：&entity_name;或者 &#entity_number;
2023-07-28 23:19:23
888
原创 ce--3--DNS正反向解析
配置named.openlab.com。配置named.openlab.com。配置named.conf文件。配置named.conf文件。配置named.192。
2023-07-17 00:04:40
254
原创 ce-案例
www.openlab.com/student 网站访问学生信息，www.openlab.com/data网站访问教学资料。（1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。www.openlab.com/money网站访问缴费网站。
2023-07-13 23:58:21
77
原创 ce第一次作业
5、crond 是 Linux 下用来周期地执行某种任务或等待处理某些事件的一个守护进程，在安装完成操作系统后，默认会安装 crond 服务工具，且 crond 服务默认就是自启动的。过程：输入at 时间 -> 回车 ->输入执行的命令->ctrl+d退出at。4、at命令只要指定的时间正确，就可以执行对应的命令。2、依赖的服务不同，at对应的服务时atd，而crontab对应的服务时crond；3、at一般是临时任务，而crontab一般是周期性任务。at命令中执行的命令最好使用绝对路径，不容易报错。
2023-07-09 01:32:17
239
原创 【无标题】MGRE综合实验
实验要求1，R5为ISP，，只能进行IP地址配置;其所有地址均配为公有IP地址2，R1和R5间使用ppp的PAP认证，R5为主认证方;R2于R5之间使用ppp的chap认证，R5为主认证方，R3于R5之间使用HDLC封装3，R1/R2/R3构建一个MGRE环境，R1为中心站点;R1、R4间为点到点的GRE4，整个私有网络基于RIP全网可达5，所有PC设置私有IP为源IP，可以访问R5环回第一步：配置ip地址r1[r1]int s 4/0/0[r1-Serial4/0...
2022-03-31 18:28:18
83
原创 【无标题】RIP综合实验2
一，实验要求需求: R1-R2-R3-R4-R5运行RIPV2，R6-R7运行RIPV11,使用合理IP地址规划网络，各自创建环回接口2, R1创建环回172.16.1.1/24 172.16.2.1/24 172.16.3.1/243,要求R3使用:2访问R1环回4,减少路由条目数量，增加路由传递安全性5, R5创建一一个环回模拟运营商,不能宣告6, R1 telnet R2环回实际teInet到R7上7, R6-R7路由器不能学习到达R1环回路由8，全网可达二，实验...
2022-03-31 18:26:12
114
原创 HCIP 第二天笔记（2）
静态路由：由网络管理员手工配置的路由条目动态路由：所有路由器上开启同一种路由协议，之后，通过路由器之间沟通，协商，最终计算生成路由条目。静态路由的优点：1，不会占用额外的资源2，因为选路由管理员决定，所以，相对更加合理3，更加安全静态路由的缺点1，在复杂的网络环境中，配置量较大；2，静态路由无法基于拓扑的变化而自动收敛。 ---- 静态路由仅适用于小型简单的网络环境中相比于静态路由，动态路由的又是在于可以基于拓扑的变化而自动收敛，使得动态路由协议更适用于复杂的大型网络中。当然，动态路由
2022-03-24 20:53:14
106
原创 HCIP综合实验（1）
一，实验作业要求二，实验步骤1，合理分配ip地址192.168.1.0/24 借3位划分:骨干链路 192.168.1.0/27向192.168.1.0/27再借三位划分:192.168.1.0/30192.168.1.4/30192.168.1.8/30192.168.1.12/30192.168.1.16/30192.168.1.20/30环回地址R1 192.168.1.32/27192.168.1.32/28192.168.1.48/28R2 192...
2022-03-20 01:11:06
4990
原创 HCIP第一天笔记（1）
看这张拓扑图来回顾一些基本知识一.抽象语言转换为电信号的过程第一步抽象语言转换为编码第二步编码转换为二进制第三步二进制转换为电信号二.OSI七层参考模型 OSI/RM开放式系统互联参考模型由ISO ---- 国际标准化组织 — 1979提出核心思想分层 :上层协议再下层协议提供服务的基础上再提供增值服务。应用层 — 提供各种应用服务.可以将抽象语言转换为编码 .应用程序 APP：通过人机交互提供（实现）各种各样的服务表示层 — 将编码转换为二进制.编码 解码 加密 解密会话层 — .
2022-03-20 01:07:48
149
原创 HCIP第14天笔记
8，优选到达NEXT_HOP的IGP度量值最小的路由指的是到达下一跳本地路由表中的开销值进行比较，和其他参数无关。BGP的路由过滤1，通过路由策略进行过滤[r1]ip ip-prefix aa permit 192.168.1.0 24[r1]route-policy aa deny node 10Info: New Sequence of this List.[r1-route-policy]if-match ip-prefix aa[r1-route-policy]q[r1...
2022-02-08 22:01:25
65
原创 HCIP第十三天笔记
IBGP水平分割 ---- 即当路由器从一个IBGP对等体处学习到一条路由信息，他将不再把这条路由通告给其他的IBGP对等体。路由反射器 --- Router Reflector --- RR我们可以将一台IBGP设备配置成为路由反射器（RR），被配置为路由反射器的设备在一定条件下将反射学习到的路由信息。在我们指定一台设备成为路由反射器RR的同时，必须指定一个或者多个邻居成为他的客户，RR和客户之间构成的系统我们称为反射簇，每一个簇设定一个簇ID --- 这个反射簇中RR的RID。其他没定
2022-02-08 21:57:47
137
原创 HCIP第十二天笔记
1，BGP的路由黑洞由于BGP协议可以非直连建邻，故可能出现BGP协议跨越未运行BGP协议的路由器，导致BGP路由传递后，显示控制层面可达，但是，数据层面，流量经过未运行BGP协议的路由器时，无法通过，形成路由黑洞。解决方案：1，让AS内所有设备都运行BGP协议2，可以在AS内部运行BGP的设备上像AS内部使用的IGP协议中进行重发布3，使用MPLS技术解决路由黑洞问题 --- 是当前工程中主要使用的解决BGP路由黑洞方案。BGP为了防止BGP路由黑洞的产生，提出了BGP同步机制 -
2022-02-08 21:53:36
109
原创 HCIP第十一天笔记
在多点的重发布中，由于重发布技术的种子度量值问题，将必然导致选路不佳；只能依赖路由策略来人为干涉选路。控制层流量 -- 路由协议发送路由信息是产生的流量。数据层流量 -- 设备访问目标地址时产生的流量。路由策略：在控制层流量转发的过程中，截取流量，之后，修改流量中的参数或直接不转发，最终影响路由器路由表的生成，以达到干涉选路的目的。1，抓取流量（控制层流量）1，通过ACL列表进行抓取 --- 本身用于限制数据层流量的进出，也可以用于抓取控制层流量，但由于通配符的设计，导致其无法精确匹配.
2022-02-08 21:50:55
65
原创 HCIP第十天笔记
OSPF的选路原则域内 --- 1类，2类LSA域间 --- 3类LSA域外 --- 5类，7类LSA --- 根据开销值的计算规则不同，还分为类型1和类型2.1，如果学到的路由都是通过1类，2类LSA获取的域内路由 --- 这种情况直接比较开销值，优先选择开销值小的路线，如果两条路由的开销值相同，则负载均衡。2，如果学到的路由都是通过3类LSA获取的域间路由 --- 这种情况直接比较开销值，优先选择开销值小的路线，如果两条路由的开销值相同，则负载均衡。3，5类LSA和7类LSA类型2
2022-02-08 21:48:05
71
原创 HCIP第9天笔记
OSPF的拓展配置1，手工认证 --- 在OSPF数据包交互中，邻居之间的数据报中将携带认证口令，两边认证口令相同，则意味着身份合法。OSPF的手工认证总共分为三种：1，接口认证[r5-GigabitEthernet0/0/0]ospf authentication-mode md5 1cipher 1234562，区域认证 ---- 其本质还是接口认证，相当于将整个区域所有激活的接口都配置了接口认证。[r1-ospf-1-area-0.0.0.2]authentication-mode
2022-02-08 21:21:43
735
原创 HCIP----OSPF综合实验
第一步:地址划分172.16.0.0/16 172.16.0.0/19(area0) 172.16.0.0/24(P2P骨干) 172.16.0.0/30 172.16.0.4/30 172.16.0.8/30 172.16.1.0/24(MA骨干) 172.16.1.0/29 172.16.1.8/29 172.16....
2022-02-08 21:18:41
192
原创 HCIP--MGRE与OSPF综合实验
要求：1.R6为ISP只能配置IP地址，R1-R5的环回为私有网段。2.R1/R4/R5为全连的MGRE结构，R1/R2/R3为星型的拓扑结构，R1为中心站点。3.所有私网网段可以相互通讯，私有网段使用OSPF完成。第一步：配置IP地址R1[r1]int g 0/0/0[r1-GigabitEthernet0/0/0]ip add 116.0.0.1 24[r1-GigabitEthernet0/0/0]int g 0/0/1[r1-GigabitEthernet0/0/1]ip ..
2022-01-14 19:55:57
125
原创 HCIP第八天笔记总结
Type - 3LSA --- 主要传递域间路由信息，通告者为域间的ABR设备，LSID为通告路由的网络号。本身携带的参数主要就两个，一个目标网段的子网掩码，还有一个是通告者到达目标网段的开销值。OSPF规定，所有传递路由的LSA信息必须经过拓扑信息（1类和2类LSA）的验算。 --- 通过拓扑信息找到路由信息的通告者Type - 5LSA --- 主要传递的是域外路由信息，通告者是ASBR（自治系统边界路由器/协议边界路由器）Metric --- 因为不同网络中路由信息的开销值的度...
2022-01-14 19:19:15
141
原创 HCIP第七天笔记总结
OSPF的不规则区域OSPF区域划分的要求：1，区域之间必须存在ABR；2，区域划分必须按照星型拓扑结构来进行划分；常见的不规则区域：1，远离骨干的非骨干区域2，不连续骨干区域远离骨干的非骨干区域1，使用VPN隧道直接在非法的ABR上面搭建一条到达骨干区域的隧道，相当于直接把非法的ABR连接在骨干区域，之后将接口在骨干区域进行激活，就将一个非法的ABR变成合法的ABR，则可以正常的进行路由转发。实现不规则区域的通信。需要注意的点：1，当一台ABR同时连接骨干区域和多个非骨干区
2022-01-14 19:09:22
74
原创 HCIP --MGRE综合实验
实验要求1，R5为ISP，，只能进行IP地址配置;其所有地址均配为公有IP地址2，R1和R5间使用ppp的PAP认证，R5为主认证方;R2于R5之间使用ppp的chap认证，R5为主认证方，R3于R5之间使用HDLC封装3，R1/R2/R3构建一个MGRE环境，R1为中心站点;R1、R4间为点到点的GRE4，整个私有网络基于RIP全网可达5，所有PC设置私有IP为源IP，可以访问R5环回第一步：配置ip地址r1[r1]int s 4/0/0[r1-Serial4/0/0]i...
2022-01-11 19:41:06
881
原创 HCIP第六天笔记总结
条件匹配指定路由器 --- DR --- DR和MA网络中其他设备之间应该建立邻接关系备份指定路由器 --- BDR --- BDR也应该和MA网络中其他设备之间建立邻接关系，这样BDR才能在DR出现故障时第一时间顶替DR的位置，起到备份的效果。一个MA网络中，在DR和BDR都存在的情况下，至少需要几台设备才能看到邻居关系。---4台，只有DR-Other之间会建立邻居关系。DR/BDR --- 虽然名字叫做指定路由器/备份指定路由器，但一定注意，他其实是一个接口的概念。因为DR/BDR都是在
2022-01-11 12:39:33
62
原创 【无标题】HCIP第五天笔记总结
GRE的问题 --- 因为GRE搭建的是一个点到点的隧道，所以，导致其扩展性较差（当存在多个私网需要相互连接时，需要彼此之间都搭建GRE隧道才行）MGRE --- 多点通用路由封装技术NHRP协议 --- 下一跳解析协议 ---- 自动学习隧道地址和物理地址的对应关系的一种方法。原理：需要在私网中选出一个物理接口不会发生变化的作为NHRP的中心（NHS --- 下一跳服务器）。剩下的分支都需要知道中心的隧道IP和物理接口IP，他们需要将自己的物理接口IP和隧道IP发送给中心（如果分支的物理
2022-01-11 12:30:19
81
原创 HCIP----RIP实验
一，实验要求需求: R1-R2-R3-R4-R5运行RIPV2，R6-R7运行RIPV11,使用合理IP地址规划网络，各自创建环回接口2, R1创建环回172.16.1.1/24 172.16.2.1/24 172.16.3.1/243,要求R3使用:2访问R1环回4,减少路由条目数量，增加路由传递安全性5, R5创建一一个环回模拟运营商,不能宣告6, R1 telnet R2环回实际teInet到R7上7, R6-R7路由器不能学习到达R1环回路由8，全网可达二，实验...
2022-01-08 12:56:34
682
原创 HCIP第四天笔记总结
网络类型 --- 根据数据链路层所使用的协议及规则来进行划分P2P网络 --- 点到点网络MA网络 --- 多点接入网络--- BMA 广播型多点接入网络--- NBMA 非广播型多点接入数据链路层协议以太网协议 ---- 封装数据帧是，需要假如源MAC地址和目标MAC地址（MAC地址是以太网所独有）原因：利用以太网建立的二层网络中可以包含多个（两个或两个以上）接口，每个以太网接口之间都可以通过交互以太网帧的形式进行二层通讯。 ---- 以太网可以组建多节点的网络所以，以太网属于MA网
2022-01-07 20:24:58
67
原创 HCIP第三天笔记总结
Bellman-Ford算法1，AR2发送2.0网段的信息给AR1，如果，AR1本身并不存在该网段的路由信息，则将直接刷新到本地的路由表中。Destination/Mask Proto Pre Cost Flags NextHopInterface2.2.2.0/24 RIP 1001 D 12.0.0.2 G0/0/02，AR2发送2.0网段的信息给AR1，如果，R1本身存在该网段的路由信息，且下一跳就是AR2。则将AR2发来的信息刷新到路由表中。3，AR2发送2.0网段的信息给AR1.
2022-01-06 20:48:02
61
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人