- 博客(19)
- 收藏
- 关注
RSS订阅原创 Nginx rewrite 测试 和SSL工作流程与nginx配置https方法以及源码安装nginx
这样访问/test/test1/test2/test.html 时就会访问存放目录下的test.html文件访问/test/test1/test2/test1.html 时就会访问存放目录下的test1.html文件访问/test/test1/test2/test2.html 时就会访问存放目录下的test2.html文件。
2023-09-29 11:17:03
178
1
原创 Linux公钥免密登录
常见的对称加密算法有 AES、SM4、ChaCha20、3DES、Salsa20、DES、Blowfish、IDEA、RC5、RC6、Camellia。5.服务器收到后，先对步骤2中生成的随机数进行同样的MD5算法，之后让该数与终端返回的数据进行比对，如一致则认证成功。2.当终端请求公钥免密登录服务器时，服务器生成一个随机数并根据authorized_keys文件中的该请求终端的用户和IP地址找到相对应的公钥。假如现在让服务器B的root用户用公钥免密登录服务器A的root用户。常见的对称加密算法有。
2023-09-20 11:48:43
276
1
原创 vlan hybrid实验
因为PC2、4、5、6在同一网段，所以他们要共用一个接口上的dhcp服务，并且由于该接口还有同时作用于vlan路由转换，而单个接口上只能配一个vid，所以必须让他们dhcp服务请求的vid变为一个数字，并且该vid在单臂路由不同vlan转发时还能发送给所有该网段vlan，所以该vid我选择的是vlan 3 （因为实验本身要求了PC2到PC4、5、6要可达）并且由于vlan2通过单臂路由转发后原本的vlan 2 变成了vlan 3 所以PC 1、3也能正常访问PC2、4、5、6。第一步：构建以下拓扑图。
2023-07-18 19:59:38
102
1
原创 bgp 联邦、路由反射器实验
再在R2、R3、R4、R5、R6、R7上设立环回 1 地址为2.2.2.2/24 - 7.7.7.7/24。在R2、R3、R4中启动一个ospf 通告R2、R3、R4 的环回和相互的接口。在R5、R6、R7中启动一个ospf 通告R5、R6、R7 的环回和相互的接口。之后在R2和R7上分别通告12.1.1.0 24和78.1.1.0 24网段。172.16.0.48/29 R7 环回。172.16.0.8/29 R2 环回。5.路由汇总在R2和 R7上做。R4、R5、R7同理。
2023-07-18 02:58:04
61
1
原创 ospf nssa实验
5.其他区域优先通过R3访问R1 三个环回接口 6.尽量减少路由条目数量。之后ospf100与rip100和rip200互相引入对面路由即可全网可达。4.将区域1设置为nssa区域，所以要在R2、R3、R4之间设置nssa。因为该拓扑有不规则区域，所有把区域2通过tunnel隧道与区域0连接起来。7.area 1 区域增加安全性，给该区域的所有路由上添加上区域1认证。3.在R1、R2、R3之间建立mgre并将网络类型修改为BMA。在R2与R3上设置汇总路由，并将R2汇总路由的开销值调大。
2023-07-15 01:48:29
143
1
原创 rip实验
把R4 给R3 的R1环回路由条目去掉（也可以通过增加优先级实现）配置接口ip、环回IP、rip协议 部分省略，网络拓扑如上所示。用nat转换把2.2.2.2转换为7.7.7.7。创建一个环回模拟运营商，不能通告。创建一个环回模拟运营商，不能通告。地址规划网络，各自创建环回接口。R2环回实际telnet 到R。R2环回实际telnet 到R。之间增加路由传递安全。
2023-07-06 23:32:03
76
1
原创 linux YUM 软件管理、进程管理以及基本存储配置复习
1>添加一块10G大小的磁盘，将该磁盘分为两个主分区，大小为1G、2G。2> 新建用户archlinux，要求其家目录为/users/archlinux，而后su切换至archlinux用户，复制/etc/pam.d目录至自己的家目录。5> 使dd if=/dev/zero of=/root/file2 bs=1M count=1024 命令操作在后台运行。3> 使dd if=/dev/zero of=/root/file bs=1M count=8190 命令操作在前台运行。4> 卸载软件包httpd。
2023-05-29 23:39:28
108
原创 linux tar命令、用户用户组管理以及文件权限管理复习
1、创建mygroup组群，再创建myuser用户，并且此用户属于mygroup组群，接着以myuser身份登录，创建ex和hv两个文件于/home/myuser目录，并使hv文件的同组用户是root。2、将整个 /etc 目录下的文件全部打包并用 gzip 压缩 /back/etcback.tar.gz。1> /pub目录为公共存储目录对所有用户可以读，写，执行，但用户只能删除属于自己的文件（t权限）1、用 tar 命令将 /etc 目录下的文件全部打包成为/bak/etcback.tar。
2023-05-26 22:45:41
559
1
原创 linux基础指令练习
用ln指令创建c.txt的软链接，用echo加重定向给c.txt输入内容，用cat linkc.txt来证明linkc.txt是c.txt的链接。在行末模式下输入:w保存并输入:w /boot/newfile2来将该文档另存为，/boot 文件夹下的newfile文件，最后按:q退出。用 cat 文件 加 >>重定向来把/boot/grub2/grub.cfg文件里的内容输入到newfile文档末端。用 cp指令把a.txt文件复制为b.txt文件，使用 ls 指令查看是否复制成功。
2023-05-15 19:55:26
3738
1
原创 动态路由RIP协议与OSPF协议笔记
动态路由协议通过运行各种动态路由协议，实现路由间交换各自信息，并根据信息自动产生路由表。常见的路由协议有：RIP、OSPFBGP。
2023-05-07 20:23:15
210
原创 使用单臂路由实现不同vlan之间信息传输并为不同vlan分配ip地址
1.各pc通过DHCP动态获取ip。交换机2配置vlan。以上该网络拓扑全网可达。交换机1配置vlan。
2023-05-06 19:07:25
159
原创 配置静态路由
1.所有路由把非直连路由上的网段都配置一遍静态路由 优点：不用动脑子，配置完成后全网可通； 缺点：不能在非配置全网可通的情况下使用，且不利于工程师思维发展；2.根据该路由去往目标网段的整个来回过程来配置静态路由(本次实验使用的是该思路) 优点：有利于工程师培养构造网络思维，且配置完后的网络各网段之间的通达可控不一定是各路由全网可通 缺点：对于新手工程师来说配置途中可能乱了思维，导致配置出现问题，甚至出现路由环路。
2023-04-10 01:22:30
115
1
原创 华为路由器配置DHCP服务
由于网段200.1.1.128/25 dhcp设置里把200.1.1.150到200.1.1.254都排除了，所以分配IP地址从200.1.1.149开始。不同网段 PC 2 （200.1.1.125）ping PC 5 （200.1.1.148） 可ping通。同一网段 PC 1（200.1.1.126） ping PC 3 （200.1.1.124）可ping通。同一网段 PC 6 （200.1.1.147）ping PC 4 （200.1.1.149）可ping通。并设置接口IP地址与子网掩码。
2023-04-07 19:50:14
591
原创 OSI七层参考模型总结
总结：OSI规定了数据产生的整个过程，规范了数据的产生，但因其成本较高，数据产生过程规定的太过详细，所以现在的系统不全按OSI规定的去设计。但不可否认的是OSI的诞生极大的规范了计算机系统的设计，且有助于我们自身的学习。同样由32位比特组成，与IP地址组成一对使用，比特为1的位对应的是IP地址中的网络位，比特为0的位对应的是IP地址中的主机位。面向应用程序，接受用户的数据。OSI是由ISO（国际标准化组织）颁布，用于规定数据产生过程的标准，方便不同系统、软件之间在产生数据时的统一性。
2023-04-07 18:21:44
312
1
原创 子网划分子网汇总
10. 100.1.16.0/24 100.1.17.0/24 100.1.18.0/24 100.1.19.0/24 网络进行汇总。1. 192.168.1.0 255.255.255.128 划分为4个子网。6. 202.16.17.0 255.255.255.192 划分为4个子网。2. 172.16.10.0 255.255.254.0 划分为4个子网。8. 213.19.40.0 255.255.248.0 划分为4个子网。5. 202.1.0.0 255.255.254.0 划分为4个子网。
2023-04-07 10:31:47
539
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人