weixin_72954878的博客

原创 nat与双机热备思维导图

原创 vlan综合实验

1、划分VLAN，由实验要求可知，PC1和PC3在VLAN2,PC2在VLAN3,PC4在vlan4和PC5在VLAN5，PC6在VLAN6，并且将接口设置为access。2、创建VLAN并修改接口模式，VLAN2的接口模式为access，其他VLAN接口模式为hybird，交换机相连的接口为trunk。4、SW1的e0/0/1口为hybrid，VLAN2带标签，VLAN3/4/5/6不带标签通过。3、修改VLAN允许列表，按实验要求允许相应VLAN通过。5、R1路由器创建子接口。

原创 HCIE网络防御思维导图-防火墙概述

原创 HCIE网络防御思维导图-网络安全概述

原创 bgp综合实验

为保证两个不宣告环回可以ping通,需要做vpn虚链路。按照如图的ip地址规划,在每个路由器上面完成配置。在as中与as之间建立IBGP,EBGP对等体。在r1和r8上面写静态路由控制路由方向。

原创 hcip第二次实验

1. 首先为每个路由器划分网段,配置地址,将ospf打开,每个路由都设置area0 ,做到全网互通.2. r1与r2之间使用ppp的pap单向认证 r1路由器中:[r1]int s4/0/0[r1-Serial4/0/0]link-protocol ppp[r1-Serial4/0/0]ppp pap local-user li password simple li r2路由器中:[r2]aaa[r2]local-user li password cipher li [r2]local-user li se

原创 HCIP第一次实验

4. 要使R4经过R2访问R1的环回，需要在R4的出接口0/0/1或者R4的入接口0/0/1上进行配置，修改R1的开销值，使开销值变大，让R4的路由表上只能通过R2去R1。3. 在R6的 g 0/0/0接口处开启rip version 2 ,这样可以让整个网络中的rip version 2 与 rip version 1 互通。6. 要实现R6-R7不能学习R1的路由,可以在R6的0/0/0入方向上筛选路由信息，拒绝R1环回的路由信息。要求：R1-R2-R3-R4-R5 RIP 100运行版本2。

原创 HCIP第一次学习笔记整理

异步更新机制 水平分割机制 毒性逆转水平分割 计时器 触发更新。发送RIP 消息数据包使用单播方式发送，单播邻居技术并不影响组播的发送。位置：在路由传播的出方向接口实施，建议在明细路由所在路由器的出接口。RIP协议描述：路由器通过周期性发送消息数据包来传递路由信息(修改优先值(AD值)出接口(一般建议在点对点的网络结构中使用)照是否携带网络掩码进行类：有类别路由协议 无类别路由协议。① OSI七层模型中.上三层为控制层,下四层为数据层。

原创 在window下安装python

然后点击进入 Customize installation 进入自定义安装,可以自定义安装目录,防止自动安装将python安装在c盘。进入python官网的下载界面,里面有全部版本的python可以下载,不过推荐下载3.8及其以上版本的.想要安装python,首先要登录到python的官方网站中.这里我们直接点击最醒目的3.11.3版本下载。然后在安装目录上选择一个非c盘的一个位置储存。下载完成后得到一个python的安装包。双击打开安装包,进入安装界面。进入到官网界面点击下载。打开浏览器搜索栏输入。

原创 RHCSA第一次linux练习作业

在/root/file1文件里面写入当前的时间并写入内容this is administrator。#在/root/dir1目录下面新建文件file2，内容和/root/file1文件内容一样。#在/home/和/root目录下面创建file1文件和dir1目录。2023年 05月 23日 星期二 17:55:57 CST。2023年 05月 23日 星期二 17:55:57 CST。2023年 05月 23日 星期二 17:55:57 CST。

原创 ASL的扩展实验配置

先为每个路由器配置好ip地址,注意给PC1 PC2 AR2配置静态路由,保证全网可通.然后在AR8上面创建一个用于telnet的账号,账号chongyang,密码12345。2, 不允许192.168.1.3telnet远程登录192.168.1.2。1, 不允许192.168.1.2ping192.168.1.2。然后在AR7路由器上面写好两条扩展ASL规则,规则如下。接着进入AR7的0/0/0inbound接口打开ACL。PC2不可以远程登录AR8。按照上述实验要求完成实验。

原创 动态路由RIP扩展配置实验

接下来为每个路由之间互联的端口做认证,保证数据传输的安全性.为每个端口配置认证,R1与R2之间密码为666666,R2与R3之间密码为55555.一条链路中的两个端口密码应该一致,这样数据才可以传输.两条不同链路的密码可以不相同,整个网络中仍然可以实现全网可达.再接着需要加快全网收敛速度,修改计时器时间.进入路由器,进入rip模式,输入 timers rip 15 90 150 ,使得更新时间为15s,失效时间为90s,刷新时间为150s.为每一个路由器都配置上该命令,可实现全网的收敛速度加快.

原创 静态路由扩展配置

首先我们要对ip地址进行合理划分,观察上图,各个路由器之间共有六个网段,且R1 R2 R3 R4各需要两个环回地址来模拟连接上PC的情况,所以整个网络共需要14个ip地址来划分网段.所以我们对192.168.1.0进行借四位来划分为16个网段.然后给每个路由器配上两个环回地址,用于模拟连接 PC的情况,R5只需要一个环回地址.在这里为R5配环回地址的时候.发现题目要求的5.5.5.0/24配不上去.错误原因位置,所以先用已有的地址192.168.1.245/26给它配上。

原创 TCP的三次握手与四次四次传输保障机制

由于TCP是全双工连接，因此每个方向都必须进行单独关闭.这原则是当乙方完成他的数据发送任务后就能发送一个FIN来终止这个方向的连接.收到一个FINE只意味着这一方向上没有数据流动,一个TCP连接在收到一个FIN后仍能发送数据.首先进行关闭的一方将执行主动关闭,而另一个执行被动关闭.第四次挥手:客户端收到FIN后,客户端进入TIME_WAIT状态.接着发送一个ACK标志给服务端,服务端进入CLOSE状态,完成四次挥手.第一次握手：客户端向服务端发送一个SKN的确认标志的数据包，表示需要建立TCP连接。