- 博客(409)
- 资源 (1)
- 收藏
- 关注
原创 04-ansible 主机清单
一、概述由01节可知,当安装完 Ansible 以后,会提供一个默认的管理清单( Inventory ),即 /etc/ansible/hosts 文件。除默认文件外,我们还可以同时使用多个 Inventory 文件,也可以从动态源或云上拉取 Inventory 配置信息。本节介绍 Inventory 文件的书写方法。二、主机和组Inventory 是一个静态的 INI 格式的文件,中括号中...
2020-04-28 11:47:35 736
原创 03-ansible管理命令
一、Ansible 管理命令Ansible 管理命令有如下几个:(1)ansible:这个命令是日常工作中使用率非常高的命令之一,主要用于临时一次性操作;(2)ansible-doc:Ansible 模块文档说明,针对每个模块都有详细的用法说明和应用案例介绍;(3)ansible-galaxy:可以简单的理解为 Github 或 PIP 的功能,是 Ansible 官方一个分享 role ...
2020-04-28 11:44:36 501
原创 02ansible的第一条命令
一、编写第一条命令ansible 192.168.128.83 -m ping这条命令的意思是通过管理主机 ping 192.168.128.83命令中的”-m ping”表示调用 ping 模块。由00节可知,Ansible 有很多模块,包括核心模块和自定义模块,不同的模块可以帮助我们完成不同的工作。我们会根据实际情况使用各种模块,Ansible 基于这些模块完成实际的任务。如果想要让...
2020-04-28 11:41:45 647
原创 ansible介绍及部署
ansible简介ansible是新出现的自动化运维工具,ansible是一个配置管理和应用部署工具,基于python开发,集合了众多运维工具(pupet,cfengine,chef,func,fabric,saltstack)的优点。实现了批量系统配置,批量程序部署,批量运行命令等功能。ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,an...
2020-04-28 11:36:23 596
原创 看看大佬是如何用一行代码实现网页变灰的效果的
4月4日清明节,全国人民一起哀悼新冠肺炎牺牲烈士和逝世同胞。清明时节雨纷纷,逝去的同胞,英雄一路走好。网站变灰昨天我们看到很多网站主页和内容都变成了灰色,包括按钮,图片,是如何做到的呢?实现方式html.gray { -webkit-filter: grayscale(.95);}如果将这行代码取消,就会发现网站页面的重新还原回来了。其他的网站,比如CSDN是这么实现的...
2020-04-05 01:09:37 539
原创 写给的大佬看的华为防火墙NAT综合配置步骤
搭建实验环境:只有PC可以telnet到防火墙,ISP不能telnet防火墙配置安全策略和服务器发布,使Client1可以访问Server1的HTTP服务配置安全策略和Easy IP,使Server1通过地址转换ping通PC实现此案例需要按照如下步骤进行。telnet server enableinterface GigabitEthernet1/0/0 ip address 2...
2020-03-31 13:18:11 690
原创 华为防火墙配置服务器发布
在华为防火墙上配置安全策略与NAT策略,将DMZ区的Web服务器发布,供Client2访问搭建实验环境:实现此案例需要按照如下步骤进行。
2020-03-31 13:16:14 446
原创 华为防火墙配置动态PAT实验部署记录
在华为防火墙上配置安全策略与NAT策略,使Client1能够访问Server1的Web服务。搭建实验环境:实现此案例需要按照如下步骤进行。
2020-03-31 13:14:49 609
原创 抓取FTP密码实战图文详解
步骤一:HUB环境下使用科来抓取FTP密码:步骤二:交换机环境下使用Ettercap抓取FTP密码搭建实验环境:启动Ettercap,选择Unified sniffing,如图:...
2020-03-31 13:13:08 822
原创 利用hydra爆破win2003的3389端口密码
hydra -l administrator -P pass123.txt 192.168.111.138 rdp
2020-03-31 13:09:45 1050
原创 NMAP扫描实战
在kali虚拟机中使用NMAP扫描NMAP半开扫描抓包分析:Win2003开放3389、开放端口与关闭端口现此案例需要按照如下步骤进行。nmap -sS -p 3389 192.168.198.10nmap -sS -p 80 192.168.198.10...
2020-03-31 13:08:35 515
原创 华为eNSP实验记录BGP路由反射配置
使用eNSP搭建实验环境:1)确保设备之间的连通性2)配置BGP3)配置RR实现此案例需要按照如下步骤进行。//R1的基本配置 interface gi0/0/0 ip address 192.168.12.1 255.255.255.0interface gi0/0/1 ip address 192.168.1.254 255.255.255.0i...
2020-03-31 12:59:26 3033
原创 手把手带你部署非直连BGP邻居配置
使用eNSP搭建实验环境:1)确保设备之间的连通性2)配置BGP,指定邻居3)验证实现此案例需要按照如下步骤进行。//R1的基本配置 interface gi0/0/0 ip address 192.168.12.1 255.255.255.0interface loopback 13 ip address 10.10.1.1 255.255.255....
2020-03-30 16:34:23 816
原创 华为实验实现BGP邻居配置
使用eNSP搭建实验环境:1)确保设备之间的连通性2)配置BGP,指定邻居3)验证实现此案例需要按照如下步骤进行。//R1的基本配置 interface gi0/0/0 ip address 192.168.12.1 255.255.255.0 //R2的基本配置 interface gi0/0/1 ip address 192.168.12.2 ...
2020-03-30 16:32:52 1643
原创 华为实验记录部署IPV6网络
搭建实验环境:1)实现IPv6地址的配置2)实现IPv6的OSPFv3路由实现此案例需要按照如下步骤进行。ipv6ospfv3 1 router-id 1.1.1.1interface GigabitEthernet0/0/1 ipv6 enable ipv6 address FC00:0:0:12::1/64 ospfv3 1 area 0.0.0.0.0ipv6...
2020-03-30 16:30:42 1098
原创 华为实验记录配置OSPF虚链路
搭建实验环境:1)公司网络扩容,新区域与骨干区域无法相连2)通过配置虚链路解决问题实现此案例需要按照如下步骤进行。interface GigabitEthernet0/0/0 ip address 192.168.14.1 255.255.255.0 interface GigabitEthernet0/0/1 ip address 192.168.12.1 255.255.25...
2020-03-30 16:29:32 1211
原创 华为实验记录实现配置NSSA区域
搭建实验环境:实现此案例需要按照如下步骤进行。interface GigabitEthernet0/0/1 ip address 192.168.12.1 255.255.255.0 interface GigabitEthernet0/0/0ip address 192.168.13.1 255.255.255.0ospf 1 router-id 1.1.1.1 impor...
2020-03-30 16:28:05 698
原创 华为实验记录配置路由重发布
搭建实验环境:1)公司网络中运行了多种路由协议2)配置重发布实现公司内部网络互通3)总公司R1上重发布默认路由实现全网访问Internet实现此案例需要按照如下步骤进行。interface GigabitEthernet0/0/0 ip address 192.168.11.1 255.255.255.252 interface GigabitEthernet0/0/1 ip ...
2020-03-30 16:26:28 1912
原创 华为实验记录配置末梢区域和完全末梢区域
搭建实验环境1)分别配置Area 2为末梢区域和完全末梢区域。2)使用命令验证配置。实现此案例需要按照如下步骤进行。//R1的配置 ospf 1 router-id 1.1.1.1 area 0 network 192.168.12.0 0.0.0.255//R2的配置 ospf 1 router-id 2.2.2.2 area ...
2020-03-30 16:25:16 1073
原创 华为实验记录配置OSPF多区域
搭建实验环境:实现此案例需要按照如下步骤进行。//R1的配置 ospf 1 router-id 1.1.1.1 area 0 network 14.0.0.0 0.0.0.3 network 12.0.0.0 0.0.0.3//R2的配置 ospf 1 router-id 2.2.2.2 area 0 ...
2020-03-30 16:23:39 521
原创 拓扑实验记录配置OSPF单域
1)配置OSPF实现全网互通。2)使用命令验证配置。搭建实验环境:现此案例需要按照如下步骤进行。//R1的配置 ospf 1 router-id 1.1.1.1 area 0 network 192.168.10.0 0.0.0.255 network 192.168.1.1 0.0.0.0 network 192.168...
2020-03-30 16:22:29 515
原创 实验记录配置华为NAT Server
1)将内部地址10.1.1.11/24的80端口静态转换为公网地址200.1.1.11/28的80端口,以便被外网(Client2)访问;同时Server1和Client2可以互相ping通。2)将内部地址10.1.1.12/24的21端口静态转换为公网地址200.1.1.12/28的21端口,以便被外网(Client2)访问。搭建实验环境实现此案例需要按照如下步骤进行。int g0/0...
2020-03-30 16:20:30 1234 1
原创 实验记录配置华为Easy IP
公司路由器外部接口G0/0/2是动态IP,要求内部网络10.1.1.0/24利用外部接口G0/0/2上网(访问Server3)。搭建实验环境实现此案例需要按照如下步骤进行。acl 2000 rule 5 permit source 10.1.1.0 0.0.0.255int g0/0/2 nat outbound 20004)Server3搭建HttpServer,Cli...
2020-03-30 16:19:10 1301
原创 实战部署华为NAPT
公司要求将内部网络10.1.1.0/24转换为一个公网地址200.1.1.10/28上网(访问Server3)。搭建实验环境实现此案例需要按照如下步骤进行。acl 2000 rule 5 permit source 10.1.1.0 0.0.0.255nat address-group 1 200.1.1.10 200.1.1.10int g0/0/2 nat outboun...
2020-03-30 16:17:55 1899
原创 eNSP实现静态NAT
1)将内部地址10.1.1.11/24、10.1.1.12/24静态转换为公网地址200.1.1.11/28、200.1.1.12/28 ,以便访问外网(Server3)或被外网(Server3)访问,并抓包分析2)验证静态NAT是双向转换搭建实验环境实现此案例需要按照如下步骤进行。int g0/0/2 nat static global 200.1.1.11 inside 10....
2020-03-30 16:12:29 2436
原创 eNSP动态NAT实验记录
将内部网络10.1.1.0/24转换为公网地址200.1.1.1~200.1.1.10/28上网(访问Server3),并抓包分析验证动态NAT是单向转换搭建实验环境实现此案例需要按照如下步骤进行。acl 2000 rule 5 permit source 10.1.1.0 0.0.0.255nat address-group 1 200.1.1.1 200.1.1.10int ...
2020-03-30 16:10:28 3117
原创 一篇实验记录掌握华为ACL
1)R1只允许WG登录,WG能ping通Server1和Client12)YF和CW之间不能互通,但都可以和WG互通3)YF可以访问Client14)CW不能访问Client15)YF和CW只能访问Server1的WWW服务6)只有WG才能访问Server1的所有服务搭建实验环境实现此案例需要按照如下步骤进行。[AR1]ip route-static 192.168.1.0 25...
2020-03-30 16:08:48 355
原创 华为ACL进阶配置实验过程
1)允许Client1访问Server1的Web服务2)允许Client1访问网络192.168.2.0/243)禁止Client1访问其它网络搭建实验环境实现此案例需要按照如下步骤进行。[AR1]ip route-static 0.0.0.0 0.0.0.0 192.168.12.2[AR3]ip route-static 0.0.0.0 0.0.0.0 192.168.23.2...
2020-03-30 16:07:03 421
原创 华为基本ACL配置实验记录
禁止PC1访问服务器Server1,允许其他所有的访问流量。搭建实验环境实现此案例需要按照如下步骤进行。1)配置路由器接口IP、PC及Server1的IP2)配置ACL[Huawei]acl 2000[Huawei-acl-basic-2000]rule 5 deny source 192.168.1.1 0[Huawei-acl-basic-2000]rule 10 permit...
2020-03-30 16:06:05 1103
原创 搞懂了VRRP是什么却不会配置?几步教你配置VRRP
搭建实验环境实现此案例需要按照如下步骤进行。vlan 2interface Vlanif1 ip address 192.168.10.1 30interface Vlanif2 ip address 192.168.1.1 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.1.254 vrrp vrid 1 priority 200 v...
2020-03-30 16:05:01 3002
原创 简单带你如何搭建配置浮动路由
用最简单的实验解释最复杂的理论。1)配置接口IP地址并配置浮动路由实现链路的冗余2)验证浮动路由的效果使用eNSP搭建实验环境实现此案例需要按照如下步骤进行。[R1]ip route-static 192.168.4.0 255.255.255.0 192.168.2.2[R1]ip route-static 192.168.4.0 255.255.255.0 192.168.3.2...
2020-03-30 16:03:16 612
原创 安利一个比Xshell更好用的FinalShell
FinalShell功能特点:1.多平台支持Windows,Mac OS X,Linux2.多标签,批量服务器管理.3.支持登录Ssh和Windows远程桌面.4.漂亮的平滑字体显示,内置100多个配色方案.5.shell,sftp同屏显示,同步切换目录.6.命令自动提示,智能匹配,输入更快捷,方便.7.sftp支持,通过各种优化技术,加载更快,切换,打开目录无需等待.8.服务器网...
2020-03-28 14:25:05 1984
原创 如何将C类地址划分应用在实例中
C类地址192.168.55.0/24分别使用子网掩码/29和/30进行划分,划分后的子网和主机范围分别是什么?步骤一:C类地址192.168.55.0/24使用子网掩码/29进行划分步骤二:C类地址192.168.55.0/24使用子网掩码/30进行划分实验过程:公司网段192.168.22.0/24,生产部VLAN1有主机50台,销售部VLAN2有90台,财务部VLAN3有15台,客...
2020-03-27 18:38:57 747
原创 如何在交换机配置DHCP服务器
配置两个地址池:192.168.1.0/24和192.168.2.0/24配置两个VLAN:VLAN 10和VLAN 20将四台主机分别加入VLAN自动获取IP地址,确保全网互通使用eNSP搭建实验环境步骤实现此案例需要按照如下步骤进行。[SW3]dis cu#sysname SW3#vlan batch 10 20#cluster enablentdp enabl...
2020-03-27 18:35:07 4486 1
原创 如何配置DHCP中继,华为模拟器实验记录
问题1)配置DHCP中继,让客户端从DHCP服务器获取地址。2)客户机可以ping通R1。使用eNSP搭建实验环境,如图 所示。步骤实现此案例需要按照如下步骤进行。[R1]dis cu[V200R003C00]# sysname R1# snmp-agent local-engineid 800007DB03000000000000 snmp-agent # cloc...
2020-03-27 18:34:05 957
原创 华为实现基于接口的DHCP配置,实验记录
基于接口配置DHCP,要求如下。地址池:192.168.1.0/24网 关:192.168.1.254D N S:8.8.8.8租 约:3天信息设置保留地址:192.168.1.200、192.168.1.253使用eNSP搭建实验环境:步骤实现此案例需要按照如下步骤进行。[dhcp]dhcp enable[dhcp]int g0/0/0[dhcp-GigabitEthe...
2020-03-27 18:32:05 892
原创 eNSP配置全局的DHCP,实验记录
基于全局配置DHCP,要求如下。地址池:192.168.1.0/24网 关:192.168.1.254D N S:8.8.8.8租 约:3天信息使用eNSP搭建实验环境:步骤实现此案例需要按照如下步骤进行。[dhcp]ip pool pool_tedu[dhcp-ip-pool-pool_tedu]network 192.168.1.0 mask 24[dhcp-ip-po...
2020-03-27 18:29:33 2661
原创 如何配置MSTP及负载均衡,实验过程
问题配置MSTP实现多生成树效果配置A成为vlan 10 和 20 的主根,vlan 30 和 40 的次根配置B成为vlan 30 和 40 的主根,vlan 10 和 20 的次根查看配置信息使用eNSP搭建实验环境:步骤实现此案例需要按照如下步骤进行。[A]vlan batch 10 20 30 40[A]int e0/0/2[A-Ethernet0/0/2]port...
2020-03-27 18:27:32 1014
原创 写给大佬看的STP算法详细配置实验过程
选择出根网桥、根端口、指定端口、被阻塞的端口。方案步骤1)每个广播域选择根网桥(Root Bridge)每个非根网桥选择根端口(Root Ports)每个网段上选择指定端口(Designated Ports)结果如图:配置STP使用eNSP搭建实验环境:步骤实现此案例需要按照如下步骤进行。[A]stp mode stp[B]stp mode stp[C]stp m...
2020-03-27 18:25:54 1798
alibaixiu.zip
2020-02-19
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人