- 博客(21)
- 收藏
- 关注
RSS订阅原创 ospf实验
2.2 在R3/5/6/7上创建隧道接口，将R3设为中心站点，其他设为分支站点，并把接口工作模式改为broadcast。a1配置为完全末梢区域，a2、a3配置为完全NSSA区域。2.1 在R3/5/6/7上写到R4的缺省路由。9. 私网访问公网，在R3/6/7上配置nat。4. 在R3/6/7/9/12上写域间汇总。5.1 a1区域配置。5.2 a2区域配置。5.3 a3区域配置。以a1区域为例，相连的每个接口都要写。以a1为例，区域内每个路由器都要写。7. 为各个区域做区域认证。
2024-02-22 20:28:06
795
原创 MGRE实验
R1-Tunnel0/0/0]undo rip split-horizon //关闭水平分割。[R1-Tunnel0/0/0]nhrp entry multicast dynamic //开启伪广播。
2024-01-27 21:47:34
877
原创 hcip第一次
实验要求配置各个路由器IP地址R3上配置DHCP配置静态路由和缺省R2也有一条缺省路由通往R4R1的环回和192.168.1.4/30网段需要写精确路由，将R1环回汇总，可以减少路由项R3的下方网段可借由缺省访问，因跳数从R2左边出发一致，所以省略不写R4的缺省路由有两条，下方那条作为浮动静态路由，修改优先级大于60（默认）即可因没有要求负载均衡，所以R4到R1的环回，选写一条即可环回汇总，节省路由项可以将R5左边的，节省路由项(因为按照。
2024-01-27 18:35:22
311
原创 防御保护第一天笔记
当A与B需要通讯时： A发送ARP Request询问B的MAC地址，Hacker冒充B持续发送ARP Reply给A（此时，A会以为接收到的MAC地址是B的，但是实际上是Hacker的），之后A发送给B的正常数据包都会发给Hacker。1、网络安全：网络安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。4、通信保密阶段---计算机安全阶段--- 信息系统安全---网络空间安全。
2024-01-23 11:06:49
937
1
原创 第三次作业
1.开启qq上smtp/pop3服务，获取授权码。接着将/etc/s-nail.rc里面的内容修改。例行性计划任务 /etc/crontab。2.判断web服务是否运行。编写脚本web2.sh。编写脚本web3.sh。
2023-10-22 22:38:13
44
1
原创 RHCE第一次作业
1.atd服务使用的at指令只能执行一次，而crond服务使用的crontab命令是循环执行，每隔一定周期执行一次。客户端：#vim /etc/chrony.conf。
2023-09-22 22:13:33
33
原创 BGP综合实验
地址（而骨干链路一般不会连接设备，所以实际上只需要配置链路两端的节点。，这些地址分配用于环回接口，用来未来建立。网段做骨干链路使用，将该网段划分至。IBGP邻居更新源为对应环回口，（接近一个局域网容纳主机的。邻居要求使用环回口建立，根据。剩下的因为骨干链路不做要求。环回（用来模拟用户网段）邻居使用直连接口建立邻居，邻居使用环回口建立邻居。邻居，联盟内部使用小号建邻。的网段实际只包含两个可。下面路由器配置思路一致。邻居建立条件，需要修改。的网段可用地址数量为。EBGP邻居IBGP。联盟内部建立全连接的。
2023-08-05 11:52:30
36
1
原创 ospf实验
2.2 在R3/5/6/7上创建隧道接口，将R3设为中心站点，其他设为分支站点，并把接口工作模式改为broadcast。a1配置为完全末梢区域，a2、a3配置为完全NSSA区域。2.1 在R3/5/6/7上写到R4的缺省路由。9. 私网访问公网，在R3/6/7上配置nat。4. 在R3/6/7/9/12上写域间汇总。5.1 a1区域配置。5.2 a2区域配置。5.3 a3区域配置。以a1区域为例，相连的每个接口都要写。以a1为例，区域内每个路由器都要写。7. 为各个区域做区域认证。
2023-07-31 17:28:59
34
1
原创 【无标题】
MGRE环境下RIP路由配置。第七步：配置MGRE环境。第二步：配置缺省路由。第四部：HDLC封装。第八步：书写RIP路由。第一步：配置IP地址。第六步：chap认证。
2023-07-23 13:22:47
33
1
原创 网络作业1
预留：192.168.0.0.01 11 0000/28 = 192.168.0.112/28。环回1：192.168.0.01 00 0000/28 = 192.168.0.64/28。环回2：192.168.0.01 01 0000/28 = 192.168.0.80/28。环回3：192.168.0.01 10 0000/28 = 192.168.0.96/28。其余路由器也像上面配好。
2023-07-19 13:59:47
50
原创 vlan技术、ACL笔记及实验
1、基于接口的划分 把交换机的端口和vlan ID 绑定 vlan 范围 0-4095 ，可用范围：1-4094其中0和4095是系统保留vlan，vlan 1是所有交换机接口默认 的vlan（PVID）1、access：一般连接PC的接口、连接服务器的接口等等终端设备，一个接口只能加入一个vlan 2、trunk：交换机之间的级联、路由器、防火墙等设备的子接口，可以放通多个vlan。（2）单臂路由，通过使用路由器的子接口来完成不同vlan间的通信 特点：一旦线路出故障，会导致整个网络的瘫痪。
2023-04-18 16:34:03
846
原创 静态路由实验
2.进入各个路由器，在各个路由器上配置静态路由，添加路由器所未知的网段（5.5.5.0网段除外）3.在各个路由器上添加缺省路由，实现与5.5.5.0网段的连接。1.合理分配网段，配置各个路由器IP地址和回环接口。4.配置浮动接口，降低低速线路接口的优先级。
2023-04-12 12:21:04
35
原创 rip协议
（4）RIP数据包 update：更新数据包 request：请求数据包，请求的是自己路由表中没有的那条路由信息 response：回复请求的路由信息 五、RIP路由协议特点 1、周期性和触发性更新，周期性更新会发送全部路由信息，占用大量的带宽 2、最大跳数限制为15，不适用大规模网络3、公有协议，UDP-520端口，不可靠传输 4、路由收敛速度慢 5、协议存在环路问题。3、RIPv1不能关闭自动汇总，RIPv2可以在关闭自动汇总的前提下，进行手工汇总 4、RIPv1是不支持认证，RIPv2是支持认证。
2023-04-11 23:04:36
91
1
原创 第六章：ospf协议基础特性
接收端的交换机收到后，交换机检查目标MAC地址的主机接口所属的vlan ID，如果此vlan ID与 802.1q帧格式中的vlan ID一致，则转发该数据帧，否则丢弃。工作过程： 数据从主机发出后，交换机会收到此数据帧，会给此数据帧打上一个vlan tag（tag中的vlan ID就是交 换机收到数据帧接口的vlan ID），此时数据帧变成了一个802.1q格式的帧。1、区域产生背景 （1）如果运行OSPF协议的路由器都处于同一个区域，随着网络规模的变大，同步LSDB表会变的非常缓慢，会导致诸多的问题。
2023-04-11 17:30:23
187
原创 【无标题】
静态路由分类： （1）缺省路由： [R1]ip route-static 0.0.0.0 0 下一跳接口的IP地址 一般配置在企业网络的出口设备(路由器)，配置一条缺省路由，目的使内网中的所有流量数据都能通过 这个出口设备，转发到互联网上去。DHCP inform：DHCP通告报文，客户端已经获取到了IP地址，此时客户端会向服务发送一个DHCP inform报文，向服务器请求IP地址 相应的掩码、网关、DNS服务器地址等信息。
2023-04-06 13:26:19
46
1
原创 HCIA笔记整理
交换机处理数据的三种方式： 泛洪：在MAC地址表中没有找到对应 的目的MAC的表项，则执行泛洪操作，除了自己的收到数据的 接口外的其他接口泛洪出去 丢弃：当收到的数据帧的MAC地址与自身主机的MAC地址不一致时，执行丢弃操作 单播：MAC地址表中有对应关系的时候，就执行单播转发操作。所有主机收到后会做个对比，对比一下数据包中的目的IP地址，如果数据中的IP地址和自身主机的IP地址是一致的，则认为这个主机1是找自己的，会给主机1做个回复，此时这个包是ARP REPLY ，告知主机1自己的MAC地址；
2023-03-30 18:32:05
66
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人