晚风挽着浮云-CSDN博客

原创防火墙基础之H3C防火墙分支与分支之间双向地址转换

防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。

2023-10-01 22:10:43 859

原创防火墙基础之H3C防火墙和三层交换机链路聚合的配置

防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。

2023-10-01 21:59:19 3673

原创防火墙之IPSec VPN实验

指采用IPSec协议来实现远程接入的一种VPN技术，IPSec全称为Internet Protocol Security，是由Internet Engineering Task Force (IETF) 定义的安全标准框架，在公网上为两个私有网络提供安全通信通道,通过加密通道保证连接的安全——在两个公共网关间提供私密数据封包服务IPSEC是一套比较完整成体系的VPN技术，它规定了一系列的协议标准。

2023-06-03 15:40:55 2644

原创防火墙之部署服务器NAT

NAT（Network Address Translation），是指网络地址转换，1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。这种方法需要在专用网（私网IP）连接到因特网（公网IP）的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址（公网IP地址）。

2023-06-03 15:31:29 2899

原创防火墙之流量管理

防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。

2023-06-03 15:23:12 1580

原创防火墙之服务器负载均衡

防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。

2023-06-03 15:14:12 2575

原创防火墙总部双机热备与分支

防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。

2022-12-08 15:14:20 321 1

原创防火墙部署安全策略+Easy IP

Easy IP是一种利用出接口的公网IP地址作为NAT转后的地址，同时转换地址和端口的地址转换方式，对于接口IP是动态获取的场景，Easy IP也一样支持当华为防火墙的公网接口通过拨号方式动态获取公网地址时，如果只想使用这一个公网IP地址进行地址转换，此时不能在NAT地址池中配置固定的地址，因为公网IP地址是动态变化的，此时，可以使用Easy IP方式，即使出接口上获取的公网IP地址发生变化，华为防火墙也会按照新的公网IP地址来进行地址转换当主机通过Easy IP访问Web Server时，华为防火墙的处

2022-12-07 09:41:05 2422

原创趣味算法-读书笔记（四）

我们可以使用两个甚至多个字节来表示一个中文字符，这样我们能够表示的数量就大大增加了，GB2132方案规定当连续出现两个大于127字节时（注意不考虑符号位，此时相当于是第一个bit位一直为1了，），表示这是一个中文字符（所以为什么常常有人说一个英文字符占一个字节，一个中文字符占两个字节），这样我们就可以表示超过7000种字符了，不仅仅是中文，甚至中文标点，数学符号等，都可以被正确的表示出来。比如这里我们想要输入一个字符串，那么依然是使用%s(和输入是一样的占位符），后面跟上要赋值的数组（存放输入的内容）；

2022-10-28 17:00:50 797

原创趣味算法-读书笔记（三）

也被称为超完全数字不变数、自恋数、自幂数、阿姆斯壮数或阿姆斯特朗数，水仙花数是指一个3位数，它的每个位上的数字的3次幂之和等于它本身。例如：1^3+5^3+3^3=153。相比for循环，while循环更多用在不明确具体的结束时机的情况下，而for循环更多用于明确知道循环的情况。使用continue关键字会加速循环，无论后面有没有未执行完的代码，都会直接开启下一轮。比如我们现在希望在满足某个条件下提前终止循环，可以使用break关键字来跳出循环。此文章为本人学习笔记，仅供参考！备注：如有错误，请谅解！

2022-10-24 15:28:20 556

原创趣味算法-读书笔记（二）

表示按位异或运算，让两个数的每一位都进行比较，如果两个数对应bit位上不同时为1或者同时为0时，那么结果就是1，否则结果就是0，所以这里结果为2。按位或实际上也是让两个数的每一位都进行比较，如果两个数对应bit位上其中一个是1，那么结果的对应的bit位上就是1，其他情况为0；按位与实际上就是让两个数的每一位都进行比较，如果两个数对应的bit位都是1，其他情况一律为0。~ 按位否定针对某个数进行操作，它会将这个数的每一个bit位都置反，0变成1，1变成0。此文章为本人学习笔记，仅供参考！

2022-10-22 19:10:24 121

原创趣味算法-读书笔记（一）

尤其是对于那些熟练于不同编程语言的程序员要理解一个（用其他编程语言编写的程序的）功能时可能很难，因为程序语言的形式限制了程序员对程序关键部分的理解。输入输出数据占用的空间是必需的，算法本身占用的空间可以通过精简算法来缩减，但缩减的量是很小的，可以忽略不计。式化、不标准的语言。可以将整个算法运行过程的结构用接近自然语言的形式（可以使用任何一种你熟悉的文字，关键是把程序的意思表达出来）描述出来。正确性：正确性是指算法能够满足具体问题的需求，程序运算正常，无语法错误，能够通过典型的软件测试，达到预期；

2022-10-22 19:05:30 463

原创防火墙基础之中型企业网络架构虚拟专用网络组网方案

防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。

2022-10-07 18:11:55 859

原创防火墙基础之路由器与防火墙单臂路由和DHCP接口地址池的配置

DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中地管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。DHCP协议采用客户端/服务器模型，主机地址的动态分配任务由网络主机驱动。当DHCP服务器。

2022-09-20 09:21:42 2609

原创防火墙基础之华为防火墙分支与分支IPSec 对接

原理概述:指采用来实现远程接入的一种VPN技术，IPSec全称为Internet Protocol Security，是由Internet Engineering Task Force (IETF) 定义的安全标准框架，在公网上为两个私有网络提供安全通信通道,通过加密通道保证连接的安全——在两个公共网关间提供私密数据封包服务IPSEC是一套比较完整成体系的VPN技术，它规定了一系列的协议标准。

2022-09-19 16:19:16 3370

原创 IP组播的基本概念

IP组播的基本概念原理概述：IANA(Internet Assigned Numbers Authority)将IP地址分成了A、B、C、D、E5类，其中的D类为组播IP地址，范围是224.0.0.0-239.255.255.255。一个IP报文，其目的地址如果是单播IP地址，则被称为单播IP报文。如果是组播IP地址，则称为组播IP报文。如果是广播IP地址，则称为广播IP报文。发送IP报文时，如果发送的是单播IP报文，则这样的发送方式称为IP单播方式，简称为IP单播。如果发送的是组播IP报文，

2022-05-01 12:45:42 7908 1

原创 VLAN的基本配置

VLAN的基本配置原理概述：交换机的VLAN端口可以分为Access、Trunk和Hybrid3种类型。Access端口是交换机上用来直接连接用户终端的端口，它只允许属于该端口的缺省VLAN的帧通过，Access端口发往用户终端的帧一定不带VLAN标签。Trunk端口是交换机上用来连接其他交换机的端口，它可以允许属于多个VLAN的帧通过。Hybrid端口是交换机上既可以连接用户的终端，又可以允许属于多个VLAN的帧通过，Hybrid端口也可以允许属于多个VLAN的帧通过，并且可以在出端口的方向上将

2022-04-30 15:24:27 34941 3

原创 Linux系统磁盘高级应用适合初学者

Linux系统磁盘高级应用LVM简介LVM英文全名是Logical Volume Manager，中文翻译为逻辑卷管理器，可以对磁盘分区进行管理，因为传统的分区一旦分区好就无法在线扩充空间，当分区空间不足时，一般解决方案是再创建一个更大的分区将原分区卸载，然后将数据拷贝到新分区，但是在实际生产中往往不允许服务器停机或者允许停机的时间很短，LVM能很好地解决在线扩充空间的问题，而且不会对数据造成影响，LVM还能通过快照在备份的过程中保证日志文件和表空间文件在同一时间点的一致性。下面我们来了

2022-04-14 07:00:00 1115

原创如何安装eve和pnet（安装教程）

如何安装EVE-ng和PNET Lab1：下载eve-ng官方的OVA文件，直接导入eve-ng虚拟机点击打开虚拟机打开firefox浏览器输入IP地址进入EVE-ng的登录页面Eve-ng默认的用户名是：admin密码是：eve进去以后就可以开始搭建拓扑，开始实验了2：PNET Lab也是同理导入然后和EVE-ng一样PNET Lab默认用户名是：admin密码是：pnet...

2022-04-08 07:00:00 3190 7

原创 VLAN间的通信

VLAN间的通信原理概述通常情况下，如果不采用一些特殊的方法(如采用Hybrid端口的方法),不同的VLAN之间是不能够进行二层(数据链路层)的通信的，这也是VLAN技术的基本出发点：一般地，VLAN之间的通信是需要在第三层(网络层)才能实现的。实现VLAN间的三层通信的方法有很多，最为传统的方法是使用路由器。除此之外，常用的方法还有很多，例如，在交换机上使用VLANIF接口，在交换机上使用VLAN聚合方法等。VLAN接口只是一个逻辑意义上的三层接口。采用VLANIF接口的方法时，每一个V

2022-04-07 07:00:00 3053 1

原创 Linux磁盘管理(下)适合初学者

Linux磁盘管理(下)磁盘分区磁盘分区是将一个硬盘驱动器分成若干个逻辑驱动器，分区是把硬盘连续的区块当做一个独立的磁盘使用。针对MBR分区通常使用fdisk命令，针对GPI分区通常使用parted命令1：fdisk命令命令作用fdisk命令可以将硬盘划分为若干个区，同时也能为每个分区指定文件系统，但fdisk命令不支持大于2TB的分区操作命令格式列出分区的命令格式为fdisk -l 硬盘文件名更改分区的命令格式为fdisk 硬盘文件名交互命令执行f...

2022-04-06 06:30:00 446

原创思科实验之配置ACL

思科实验ACL实验目的：理解ACL(访问控制列表)的使用掌握如何配置ACL(访问控制列表)要求：实现全网互通，采用OSPF协议，然后使用ACL要求学生机可以访问web但是不能访问ftp，老师机都能访问实验拓扑配置命令1841-8:接口配置：interface FastEthernet0/0ip address 192.168.1.254 255.255.255.0duplex autospeed auto!interface .

2022-04-05 07:00:00 4490 1

原创 Linux磁盘管理(上)适合初学者

Linux磁盘管理(上)磁盘容量查看在Linux系统中，硬盘容量查看通常使用df、du命令。其中df命令侧重于查询文件系统级别的磁盘占用，而du命令侧重于查询文件和目录的磁盘占用1：磁盘容量查看(df)命令作用df命令用来显示Linux系统中文件系统的硬盘空间占用情况，包括文件系统所在分区的总容量、已使用的容量、剩余容量等。默认情况下，以KB为单位显示容量大小，如果没有指定具体文件名，则所有当前被挂载的文件系统的可用空间将被显示。命令格式df命令的格式为df [选项]命

2022-04-04 08:00:00 660

原创 Linux目录和文件权限管理(下)适合初学者

Linux目录和文件权限管理(下)SUID权限1：SUID权限的作用SUID是Set User ID的简称，它是一种对二进制程序进行设置的特殊权限，可以让二进制程序的执行者临时拥有所属组的权限2：SUID权限设置格式SUID权限设置可以用文字表示法和数字表示法文字表示法数字表示法命令功能 chmod u+s 文件名 chmod 4xxx 文件名添加SUID权限

2022-04-03 08:00:00 762

原创多交换机实现全网互通

多交换机实现全网互通实验目的理解交换机接口的使用理解三层交换机和二层交换机的数据转发理解三层交换机的路由功能理解VLAN的划分如何实现不同VLAN之间互通利用OSPF实现两个区域互通实验拓扑二层交换机与PC相连使用access接口二层交换机与三层交换机相连使用trunk接口三层交换机与三层交换机相连使用trunk接口该实验核心层也可以使用rip路由协议，感兴趣的小伙伴可以试一试，我们此次实验使用的是OSPF路由协议SW1-2:int.

2022-04-02 08:00:00 2107

原创 Linux目录和文件权限管理(上)适合初学者

Linux目录和文件权限管理(上)文件的属性信息使用命令：ll /etc查看/etc目录下所有文件的详细信息文件的属性信息由以下几部分组成第一部分是文件类型权限。第1个字符一般用来区分文件的类型，常见的文件类型如下：d：表示目录 -：表示普通文件 l：表示链接文件 b：表示可供储存的接口设备，例如：U盘 c：表示串行端口设备，例如：键盘、鼠标第2-10个字符表示文件的访问权限第二部分是文件数第三部分是该文件(目录)所属用户第四部分是该文件(目录)所属组第五

2022-04-01 08:00:00 1029

原创 Linux用户和用户组管理(下)适合初学者

Linux用户和用户组管理(下)新增用户组(groupadd)命令作用groupadd命令可用来建立新的用户组，只有系统管理员root用户可以使用groupadd命令，新用户组的信息将被添加到系统文件中命令格式groupadd命令格式为“groupadd [选项] 用户组名”命令选项groupadd命令选项及含义-g：指定新建用户组GID-K：覆盖配置文件“/ect/login.defs”-o：允许使用重复的用户组GID-p：设置用户组密码-r：创建系统用户

2022-03-31 08:00:00 1004 2

原创 Linux用户和用户组管理(上)适合初学者

Linux用户和用户组管理(上)新增用户(useradd)命令作用useradd命令可以用来建立用户账号，此命令只有系统管理员root用户才能使用命令格式useradd命令的格式为“useradd [选项] 用户账号名”useradd命令及含义-d：指定用户登入时的起始目录(家目录)-c：指定用户账号的失效日期-f：指定在密码过期后多少天即关闭该账号-g：指定用户所属的用户组-G：指定用户所属的附加组-r：建立系统用户账号-s：指定用户登入所使用的she

2022-03-30 16:47:20 1300

原创 Linux之文件管理（下）适合初学者

Linux文件管理（下）1：创建文件(touch)命令作用touch命令主要用来修改文件时间戳，或者新建一个不存在的文件命令格式touch命令的格式为“touch [选项] 目录名/文件名”命令选项touch命令选项及含义-a：只更改存取时间-c：不建立任何文档-m：只更改变动时间-f：将文件的访问时间设置为和参考文档相同-t：设定文件的访问时间命令案例在/root目录下，创建一个1.txt文件将1.txt文件的访问时间修改为和2.tx.

2022-03-30 08:31:49 1917

原创 Linux之文件管理（上）适合初学者

Linux文件管理（上）查看文件内容在Linux系统中，用于查看文件内容的命令有很多，常用的命令有cat、more、less、head、tail。1：cat命令命令作用cat命令用于显示文件内容，主要查看文本内容少的文件，可以显示不超过一页的内容。命令格式cat命令的格式为“cat [选项] 文件名”。命令选项cat命令选项及含义-n：对所有行进行编号-b：与-n相似，但对于空白行不编号命令案例查看/etc/passwd文件内容查看/et.

2022-03-29 20:36:14 2251

原创 Linux如何查看系统路径适合初学者

Linux系统路径1：路径概念;在Linux系统中，所谓路径就是存放文件和目录的位置。2：绝对路径从根目录开始，依次将各级子目录的名字组合起来，形成的路径就称为某个文件的绝对路径，例如根目录(/)下有目录usr，usr目录下有子目录local，local目录下有文件mysql，那么mysql文件的绝对路径就是/usr/local/mysql。3：相对路径就是相对当前所在的位置，例如用户当前所在的目录为/usr，也就是在根目录的usr子目录下，那么mysql文件相对当前位置的路径为loc

2022-03-29 10:58:50 13497

原创 Linux基础适合初学者

Linux命令基础1：Linux命令提示符用户登录系统后，在图形界面中打开命令终端，此时会出现以下内容：[root@localhost~]#这就是Linux系统的命令提示符，这个命令提示符每个部分的含义如下：[]:提示符的分隔符号，没有特殊含义Root：显示的是当前的登录用户，现在使用的是root用户登录，如果使用的是hcit用户登录系统，这里显示的是hcit。@：分隔符号，没有特殊含义Localhost：当前系统主机名的简写。完整的主机名是locahost.localdo

2022-03-28 19:47:39 2497 4

原创 BGP之邻居关系的建立

BGP邻居原理概述：路由信息协议分为内部网关协议（IGP：Interior Gateway Protocol）和外部网关协议（EGP：Exterior Gateway Protocol）两大类。IGP用于自治系统AS（Autonomous System）内部，EGP用于AS之间。最早的IGP是一种称为GGP（Gateway-to-Gateway Protocol）的路由协议，而最早的EGP是一种EGP（Exterior-Gateway protocol，注意，它与类别名EGP同名，现已被废除）的路

2022-03-27 08:56:05 12585

原创交换机基础配置和单臂路由

交换机基础配置原理概述：交换机之间通过以太网电接口对接时需要协商一些接口参数，比如速率、双工模式等。交换机端口的全双工是指端口在发送数据的同时也能接收数据，两者同时进行。而半双工指在同一时刻只能发送或接收数据。如果交换机两端接口协商不一致，会导致报文交互异常。实验目的：理解双工模式和接口速率掌握更改双工模式的配置掌握更改接口速率的配置实验拓扑：基础配置：配置其pc的IP地址查看其连通性现在PC1和PC2可以正常通信2：配置交换机..

2022-03-24 15:14:57 1343

原创 OSPF之监测和调试

OSPF 监测和调试原理概述：为了监测OSPF协议的工作状态，VRP系统提供了一系列的查询命令。熟练使用这些命令，可以全面地了解网络的运行状态。同时，VRP系统还提供了一系列的调试命令，用以详细地了解和调试OSPF的工作过程，并知道工作过程中各种事件的细节和关系，查询命令和调试命令的结合使用，有助于快速查找网络的故障点和故障原因，提高查错排错的效率。实验目的：掌握监测OSPF工作状态的方法掌握调试OSPF工作过程的方法实验拓扑：1：基础配置：R1:#.

2022-03-21 15:14:03 5071 1

原创 MPLS的基本配置

MPLS和LDP基本配置原理概述：MPLS(Multi-Protocol Label Switching，多协议标签交换技术)技术的出现，极大地推动了互联网的发展和应用。例如：利用MPLS技术，可以有效而灵活地部署VPN(Virtual Private Network，虚拟专用网)，TE(Traffic Engineering，流量工程)和Qos(Quality of Service，服务质量)。目前，MPLS技术主要应用于运营商网络之中。在MPLS网络中，位于网络边缘的路由称为LER(Lab

2022-03-20 10:35:47 8492 2

原创 OSPF之网络类型

OSPF网络类型原理概述：OSPF协议定义了4种不同的网络类型，分别为广播网络(也称为Broadcast网络)、NBMA(Non-Broadcast Multi-Access)网络、点到点网络(也称为Point-to-Point 网络,或P2P网络)和点到多点网络(也称为Point-to-Multipoint 网络，或P2MP网络)。不同类型的网络上OSPF协议的工作机制会存在一些差别。例如，前两种类型的网络都要DR和BDR的选举，而后两种类型的网络不进行DR和BDR的选举，也不存在DR和BDR。

2022-03-14 08:56:39 7405 2

空空如也

关于#c语言#的问题：有没有更快捷简便的方法

对于微型计算机原理及应用，应该怎样学习，有没有什么好的方法