- 博客(19)
- 收藏
- 关注
RSS订阅原创 shell练习2
网段由用户输入，例如用户输入192.168.2 ，则ping 192.168.2.10 --- 192.168.2.20。成功或失败都必须记录 提示：主机IP存放在一个文件中 SSH：实现公钥认证，执行远程中主机命令 实现公钥认证。ssh-keygen 在用于管理的主上生成密钥对。例如：test01,test10。用户初始密码由用户输入。
2024-11-28 23:36:44
258
原创 shell练习
root@locaklhost ～]# echo "邮件正文" | mail -s "邮件主题" alice。配合crond每5分钟检查一次。根分区剩余空间小于20%内存已用空间大于80%
2024-11-24 22:28:53
360
1
原创 Python基础（这一篇就够了）
软件的定义是指一些按照特定顺序组织的能够被计算机识别的数据与指令的集合在解决问题的时候，一定要先分析问题（把解决问题的步骤先一步一步列出来，然后再利用编程语言进行编码）软件的分类操作系统软件：主要负责管理和调控计算机硬件，给用户提供最基本的计算机功能（磁盘管理，上网管理，内存管理，用户管理......应用软件：微信 优酷 支付宝 网易云提供专业领域服务的软件，是基于操作系统软件运行的编程语言机器语言：所有的数据都是由0和1组成，人看不懂，机器能看懂汇编语言：1 2 add。
2024-03-30 00:20:45
1510
原创 第九章、园区网络组网简介
汇聚层：数据汇聚或交换的功能，可以提供一些关键的网络基本功能，列如：QOS、路由，策略，安全，具备可靠性，一般采用三层交换机。接入层：为终端用户提供园区网接入功能，接入层交换机具有低成本和多端口的特点，做接入安全设置，一般采用二层交换机。结构：一般是纵向南北发展从接入---汇聚---防火墙（有路由功能）---互联网。核心层：是园区网骨干，连接园区网的各个组成部分，具备冗余，可靠性和高速传输。例如：vlan 10 -------192.168.10.0/24。用户VLAN与设备管理VLAN分开(IP地址)
2023-07-07 14:02:48
317
1
原创 第八章、NAT技术
没有地址池概念，实现方式和NAPT一样，是一种简易形式，适用于没有固定的公网IP地址的场景 拨号上网，公网地址不固定，自动读取当前公网接口的IP地址。发送端：D：200.2.2.2：80 S：100.1.1.1：1025+数据。接收端：D:192.168.1.1:1025 S：200.2.2.2：80+数据。发送端：D:192.168.1.3:80 S:200.2.2.2：1025+数据。发送端：D：200.2.2.2:80 S:100.1.1.1:1026+数据。
2023-07-06 17:31:38
124
1
原创 第七章：ACL技术
高级ACL：对数据包的五元组（源IP、目的IP、源端口、目的端口、协议类型）进行检查，编号3000--3999。2、按照ACL编号顺序（从小到大）匹配第一条规则，匹配进一步检查该条规则的动作，否则与下一条规则进行匹配。二层ACL：检查二层帧的头部信息，源MAC\目的MAC\二层协议类型等等，编号4000-4999。通配符：哪些位需要严格匹配，哪些位可以随意，0表示严格匹配，1表示随意匹配。功能：访问控制：ACL+packet---filter（包过滤）ACL---访问控制列表，用于数据流的匹配和筛选。
2023-07-06 13:15:35
212
1
原创 VLAN实验
2、将接口加入相应vlan，并配置端口的链路模式。3、在trunk干道上放行vlan。5、配置DHCP地址池，并测试。1、创建VLAN并查询。4、配置路由器子接口。
2023-07-04 20:57:31
96
原创 第六章、交换技术（VLAN）
数据从主机发出后，交换机会收到此数据帧，会给此数据帧打上一个VLAN tag的标签（tag中的VLAN ID就是交换机收到数据帧接口的VLAN ID），此时数据帧变成了一个802.1q格式的帧。接收端的交换机收到后，交换机检查目标MAC地址的主机接口所属的VLAN ID，如果此VLAN ID与802.1q帧格式中的VLAN ID一致，则转发该数据帧，否则丢弃。交换机检查目标MAC地址的主机接口所属的VLAN ID，如果此VLAN ID与802.1q帧格式中的VLAN ID一致，则转发该数据帧，否则丢弃。
2023-07-04 17:28:32
404
原创 OSPF实验
4、在R1--R3中，修改接口优先级，使R3成为DR，没有BDR；1、R1-R3为区域0，R3-R4为区域1；5、R4环回不宣告，保证全网可达，保证更新安全，避免环路，减少路由条目；2、配置ospf协议，宣告网段，R4环回不宣告并查邻居表或路由表。5、配置接口认证或者区域认证，保证数据传输的安全性。3、R1-R3中，R3为DR设备，没有BDR；3、在R4上下发默认路由，保证全网可达，并测试。6、做区域网段汇总，减少路由条目、2、R1、R2各有一个环回口；7、进行防环处理，避免环路。
2023-07-03 20:06:45
312
1
原创 第五章、动态路由（OSPF）
开放式最短路径优先协议，一种公有的，标准的协议，采用dijkstart算法（SPF），最短路由优先算法，周期性的发送链路状态信息给它的邻居。（1）如果运行OSPF协议的路由器都处于同一个区域，随着网络规模的变大，同步LSDB表会变的非常缓慢，会导致诸多的问题。b、B收到DBD报文，与本地的LSDB做对比，向A发送LSR报文，请求对方发送自己需要的LSA的完整信息。DR没有抢占性，当DR出现故障的时候，BDR会成为新的DR，当BDR挂掉的时候，重新选举DR和BDR。
2023-07-03 16:36:44
155
1
原创 第五章、动态路由（RIP）
抑制计时器：180秒，更新欺骗，度量值大的不接受，某网络处于故障时，路由器对该路由项设为最大 值，并进入抑制时间，在抑制时间内不接受其他邻居发送的更新信息，只接受相同邻居发送的路由项小于最大值的更新信息。"路由学习过程中如果来源相同无条件的学习"通常指的是在路由协议中，当同一个目标网络的路由信息来自不同的源时，如果这些源的权重（或度量值）相同，那么无论哪个源先到达，都将被无条件地接受并学习。（2）对于同一个路由信息，比较信息的来源，如果来源不同，会比较矢量值，对值大的，不学习，值 小的，学习。
2023-06-25 14:26:40
340
1
原创 动态路由实验
设备生成一条缺省路由或者将路由表中存在的缺省路由发送给邻居，测试连通。1、配置各接口的ip地址和环回ip地址并检查物理接口、协议双UP。2.其他网段基于192.168.1.0/24进行划分；1.R3环回3.3.3.0/24，不宣告此环回；（2）进入RIP关闭自动汇总宣告网段测试连通。5.全网可达，保证更新安全，减少路由条。3.R1与R2均存在两个环回；配置RIP的接口认证、手动汇总。4.整个网络运行ripv2；
2023-06-20 22:45:53
150
1
原创 第四章、静态路由
路由表中包含了各个网络的地址和到达这些网络的路径，通过查找路由表，路由器能够选择最优的路径进行数据包转发。路由：是指网络中传输数据包的路径选择过程，它是指定数据包从源节点到目标节点所需经过的中间节点的过程。（为数据报的转发，提供具体的路径信息）cost：路由开销，当达到同一目的地址的多条路由具有相同的路由优先级时，路由开销最小的将成为当前的最优路由。动态路由：路由器通过动态路由协议（如：ospf、rip、IS-IS等）学习到的路由。Protocol：路由的协议类型，路由器通过什么协议获得该路由的。
2023-06-18 23:40:37
1380
1
原创 静态路由实验
R5-GigabitEthernet0/0/0]shutdown 手动关闭接口。格式：ip route-static 目标网络 子网掩码 下一跳。在各个路由用 dis ip routing-table 查。(2) 配置每个设备的静态路由并配置缺损路由与环回。（1）配置ip地址和环回ip地址并检查。物理接口、协议双UP。
2023-06-18 23:37:50
162
1
原创 网络设备的操作系统
服务器对客户端的 DHCP REQUEST 请求报文的拒绝响应报文，比如：服务器对客户端分配的 IP地址已超过使用租借期限（客户端并没有向服务器端去申请续约）或者由于某些故障原因无法正常分配 IP 地址，则发送 DHCP NAK 报文作为应答，通知 DHCP 客户端无法分配合适 IP 地址。SSH协议（secure shell）安全协议外壳，是一种建立在应用层基础上的安全协议，通过对密码进行加密传输验证，可以在不安全的网络环境中，提供安全的传输模式。客户 端端口UDP68。
2023-06-17 09:06:03
263
1
原创 两种参考模型
传输层（Transport Layer）：在端对端通信的基础上，负责建立、维护和取消数据传输连接，并对应用层数据进行可靠性保证、流量控制等处理。会话层（Session Layer）：负责建立、维护和管理应用程序之间的通信连接，并实现数据的数据标记、同步、故障恢复、安全控制等功能。MAC子层：媒体接入控制子层，负责识别网络层的协议，然后对他们进行封装、解封装，MAC寻址、 流量控制。PSH：TCP的推送位，在缓冲区未填满的情况下，尽快的将缓冲区的数据推送上前，交付给接收的应用。
2023-06-12 22:19:10
264
原创 一、计算机网络概述
（1）洪泛传输的问题：其中最常见的问题是“洪泛风暴”（Broadcast Storm），当网络中多个设备同时进行洪泛传输时，就会产生大量重复和无效的数据包，导致网络负载过高，甚至会导致网络瘫痪。如果两个或更多设备同时访问网络介质（如同一条网线），就会产生数据包冲突，进而导致数据传输失败、降低网络吞吐量和增加网络延迟等问题，这时候就形成了一个冲突域。特点：内部为总线型结构，它可以将多个网络设备连接在一起，如计算机、打印机和路由器等，通过物理层（将以电信号）的方式实现数据传输，并支持广播数据包的转发。
2023-06-09 16:52:51
274
2
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人