- 博客(31)
- 收藏
- 关注
RSS订阅原创 防火墙双机热备带宽管理综合实验
12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW113，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分。
2024-07-16 23:58:47
270
原创 防火墙NAT智能选举综合实验
1、DMZ区内的服务器，办公区仅能在办公时间内（9：00 - 18：00）可以访问，生产区的设备全天可以访问.2、生产区不允许访问互联网，办公区和游客区允许访问互联网3、办公区设备10.0.2.10不允许访问DMZ区的FTP服务器和HTTP服务器，仅能ping通10.0.3.104、办公区分为市场部和研发部，市场部IP地址固定，访问DMZ区使用匿名认证，研发部需要用户绑定IP地址，访问DMZ区使用免认证；
2024-07-14 15:06:42
947
原创 防火墙安全策略用户认证综合实验
要求：1、DMZ区内的服务器，办公区仅能在办公时间内（9：00-18:00)可以访问，生产区的设备全天可以访问2、生产区不允许访问互联网，办公区和游客区允许访问互联网3、办公区设备10.0.2.10不允许访问DMZ区的FTP服务器和HTTP服务器，仅能ping通10.0.3.104、办公区分为市场部和研发部，研发部ip地址固定，访问DMZ区使用匿名认证，市场部需要用户绑定ip地址，访问DMZ区使用免认证。（游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123
2024-07-11 11:09:05
719
原创 DNS解析实验
(/var/named/named.localhost)复制一份在修改局部，注意：拷贝时需要加-a参数，即拷贝内容及文件属性保证文件内容一致、权限等信息不变。第二步：服务端操作，编辑数据配置文件，复制一份反向解析模板(named.loopback)，在修改局部即可。局部（推荐），也可以全部清空重启写入数据。第三步：服务端操作，重启服务。二、DNS反向解析实验。
2024-04-12 23:31:40
893
原创 web网站搭建实验
综合练习：请给openlab搭建web网站网站需求：1.基于域名www.openlab.com可以访问网站内容为!!2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于，www.openlab.com/data网站访问教学资料www.openlab.com/money网站访问缴费网站。3.要求（1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。（2）访问缴费网站实现数据加密基于https访问。第一步：准备工作关闭安全软件 ，安装所需软件。
2024-04-12 23:23:49
439
原创 HCIP：三层架构
给sw1在vlanif1上配地址，并且ping 23.1.1.1 可通。在pc1上ping 2.2.2.2 可通。将pc1-pc6.配置更改为dhcp。在sw1上给接口配置vlan。在sw2上给接口配置vlan。在sw2上配置延迟和优先级。查看pc1—pc6的地址。在sw2上启动vlan。在sw3上划分vlan。在sw4上划分vlan。在sw1上进行dhcp。在sw2上进行dhcp。给sw5划分vlan。
2024-01-26 16:44:26
422
原创 HCIP：不同VLAN下实现网络互相通信
将sw1上（g0/0/1）的untagged改成 1 3。则在pc1上ping pc2可通。将sw1划分到vlan3。将sw3划分到vlan3。
2024-01-25 15:16:34
399
原创 HCIP实验5-mpls
r2]mpls lsr-id 2.2.2.2 //必须先定义mpls的router-id，要为本地设备的真实ip地址，且邻居可达，因为该地址将用于建立TCP会话，建议使用环回地址。[r2-GigabitEthernet0/0/1]mpls //先开启MPLS。[r2-GigabitEthernet0/0/1]mpls ldp //再激活LDP协议。[r2-mpls]mpls ldp //再激活LDP协议。1、IP可达--- 使用路由协议全网可达。
2024-01-25 15:12:17
365
原创 HCIP-BGP选路实验
2.R1属于AS 100 : R2-R3-R4小AS 234， R5-R6-R7小AS567，同时声明大AS 200，R8属于AS300。1.如图连接网络，合理规格IP地址，AS200内IGP协议为OSPE。3.R2-R5 R4-R7之间为联邦EBGP邻居关系。为r1-r8分配IP地址，环回地址。1.基本配置 IP地址，环回地址。3.使用BGP建立邻居关系。4.R1-R8之间通信。
2024-01-23 22:08:26
356
原创 HCIA-RIP实验
要求：R8和r9的环回分别是172.16.1.0/24和172.16.2.0/24中间使用78.1.1.0/24剩下的路由器2-6使用172.16.0.0/20R1为运营商 r1远程登录r2实际登录r7R2访问r7要求走r5去访问全网可达一、网段划分。
2024-01-10 22:28:49
446
原创 Linux笔记
只针对目录有效，在具有SBit权限的目录下，如果该用户在该目录下拥有wx权限，则当用户在该目录下创建文件或者目录的时候，只有文件拥有者和root用户才有权限去删除里面的东西。桥接模式下：同网段的其他物理机可以访问自己的物理机，自己的物理机也可以访问同网段的其他物理机。模式下：同网段的其他物理机可以访问自己的物理机，自己的物理机也可以访问同网段的其他物理机。指定设备类型是ethernet，通过con-name起的连接名字是work，也就是我的新的配置文件名，通过ifname指定的是设备名。
2023-11-15 17:57:57
82
1
原创 Linux简单操作
rhcsa：红帽认证的linux操作系统管理员软件：用语言（c语言，c++，java，python，go）写的代码硬件：cpu（运算和控制），输入设备，输出设备，存储器RAM：内存32G，断电后里面存储的数据会消失硬盘：1T，断电后数据依旧存在1GB=1024MB=1024*1024KB=1024*1024*1024B(字节)1字节=8bit0 1 二进制操作系统：软件，是所有硬件上的第一层软件，ios，macos，android，windows，linux（开源）闭源：不共享源代码。
2023-11-01 20:56:29
33
原创 数据库表格练习
INSERT INTO student VALUES( 901,'张老大', '男',1985,'计算机系', '北京市海淀区');SELECT * FROM student WHERE department IN ('计算机系', '英语系');INSERT INTO student VALUES( 906,'王六', '男',1988,'计算机系', '湖南省衡阳市');INSERT INTO student VALUES( 904,'李四', '男',1990,'英语系', '辽宁省阜新市');
2023-08-12 23:03:15
287
1
原创 MySQL练习
1、显示所有职工的基本信息。2、查询所有职工所属部门的部门号，不显示重复的部门号。3、求出所有职工的人数。4、列出最高工和最低工资。5、列出职工的平均工资和总工资。6、创建一个只有职工号、姓名和参加工作的新表，名为工作日期表。7、显示所有女职工的年龄。8、列出所有姓刘的职工的职工号、姓名和出生日期。9、列出1960年以前出生的职工的姓名、参加工作日期。10、列出工资在1000－2000之间的所有职工姓名。11、列出所有陈姓和李姓的职工姓名。
2023-08-09 23:19:56
159
1
原创 MySQL 数据类型 之 我爱学英语
创建表时指定了一些表级别的选项。指定了使用 InnoDB 存储引擎。InnoDB 是一种事务性存储引擎，支持事务和行级锁定等功能。指定了表的字符集为 GBK。GBK 是一种中文字符集，支持中文字符以及部分其他字符。指定了表的排序规则为 GBK 的中文排序规则。通过指定表的字符集和排序规则，可以确保在查询和排序中正确处理表中的字符数据。这样可以避免字符数据的乱码和排序错误。查询指令：mysql> show full columns from mydb.zuoye;
2023-08-06 23:19:37
61
1
原创 上课总结笔记
动态路由是与静态路由相对的一个概念，指路由器能够根据路由器之间的交换的特定路由信息自动地建立自己的路由表，并且能够根据链路和节点的变化适时地进行自动调整。当学习到多条相同的路由条目时，路由器会优先比较优先级，优先级数值小的优先加表，如果优先级相同，则比较cost值，cost值小的优先加表；只需要在边界路由器上下放一条指令，内网的每台路由器都会自动产生指向边界路由器的缺省路由，边界路由器不会自动产生，还需要在边界路由器上手工静态书写指向外网的缺省路由。宣告的作用：1、打开接口，使接口拥有收发更新的能力；
2023-05-27 23:51:06
292
1
原创 路由 实验
一：基于192.168.1.0/24 子网划分。骨干链路192.168.1.0/27。五：ping 5.5.5.1。四：更改100mcost值。
2023-05-27 23:46:16
48
1
原创 总结作业，抓包
此后，路由器收到来自PC2的arp -reply包 携带了PC2 的mac地址。源mac PC1 mac 目的mac ：ff:ff:ff:ff:ff:ff。源mac 路由器（网关）接口mac地址 目的mac地址 PC1的mac地址。源mac 192.168.2.1所在接口的mac地址（网关的mac地址）源mac 网关192.168.2.1 所在接口的mac地址。目的mac PC2的mac（刚才通过ARP获得）目的mac ff:ff:ff:ff:ff:ff。此后，由网关设备回复ARP -reply包。
2023-05-24 12:40:33
102
1
原创 什么是三次握手和四次挥手，为什么握手需要三次而挥手四次？
2. 当服务端接收到连接请求报文时，会发送一个同步报文确认报文，此报文SYN=1，并且ACK=1（大写ACK表示报文为确认报文）,同时服务端也会生成一个随机序列号seq=y，并且将ack设置为x+1(x是客户端发送的同步报文序列号)，确认报文回传给客户端，这是第二次握手。3. 当服务端数据发送完了过后，再发送一个 FIN 报文给客户端，通知客户端，服务端准备关闭连接了，此报文 FIN=1，ACK=1，ack=u+1(u为客户端发送报文的序列号)，seq=w，这是第三次挥手。
2023-05-13 19:18:10
85
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人