- 博客(409)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 04-ansible 主机清单
一、概述由01节可知，当安装完 Ansible 以后，会提供一个默认的管理清单（ Inventory ），即 /etc/ansible/hosts 文件。除默认文件外，我们还可以同时使用多个 Inventory 文件，也可以从动态源或云上拉取 Inventory 配置信息。本节介绍 Inventory 文件的书写方法。二、主机和组Inventory 是一个静态的 INI 格式的文件，中括号中...
2020-04-28 11:47:35
745
原创 03-ansible管理命令
一、Ansible 管理命令Ansible 管理命令有如下几个：（1）ansible：这个命令是日常工作中使用率非常高的命令之一，主要用于临时一次性操作；（2）ansible-doc：Ansible 模块文档说明，针对每个模块都有详细的用法说明和应用案例介绍；（3）ansible-galaxy：可以简单的理解为 Github 或 PIP 的功能，是 Ansible 官方一个分享 role ...
2020-04-28 11:44:36
510
原创 02ansible的第一条命令
一、编写第一条命令ansible 192.168.128.83 -m ping这条命令的意思是通过管理主机 ping 192.168.128.83命令中的”-m ping”表示调用 ping 模块。由00节可知，Ansible 有很多模块，包括核心模块和自定义模块，不同的模块可以帮助我们完成不同的工作。我们会根据实际情况使用各种模块，Ansible 基于这些模块完成实际的任务。如果想要让...
2020-04-28 11:41:45
657
原创 ansible介绍及部署
ansible简介ansible是新出现的自动化运维工具，ansible是一个配置管理和应用部署工具，基于python开发，集合了众多运维工具（pupet，cfengine，chef，func，fabric，saltstack）的优点。实现了批量系统配置，批量程序部署，批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，an...
2020-04-28 11:36:23
605
原创 看看大佬是如何用一行代码实现网页变灰的效果的
4月4日清明节，全国人民一起哀悼新冠肺炎牺牲烈士和逝世同胞。清明时节雨纷纷，逝去的同胞，英雄一路走好。网站变灰昨天我们看到很多网站主页和内容都变成了灰色，包括按钮，图片，是如何做到的呢？实现方式html.gray { -webkit-filter: grayscale(.95);}如果将这行代码取消，就会发现网站页面的重新还原回来了。其他的网站，比如CSDN是这么实现的...
2020-04-05 01:09:37
547
原创 写给的大佬看的华为防火墙NAT综合配置步骤
搭建实验环境：只有PC可以telnet到防火墙，ISP不能telnet防火墙配置安全策略和服务器发布，使Client1可以访问Server1的HTTP服务配置安全策略和Easy IP，使Server1通过地址转换ping通PC实现此案例需要按照如下步骤进行。telnet server enableinterface GigabitEthernet1/0/0 ip address 2...
2020-03-31 13:18:11
701
原创 华为防火墙配置服务器发布
在华为防火墙上配置安全策略与NAT策略，将DMZ区的Web服务器发布，供Client2访问搭建实验环境：实现此案例需要按照如下步骤进行。
2020-03-31 13:16:14
456
原创 华为防火墙配置动态PAT实验部署记录
在华为防火墙上配置安全策略与NAT策略，使Client1能够访问Server1的Web服务。搭建实验环境：实现此案例需要按照如下步骤进行。
2020-03-31 13:14:49
618
原创 抓取FTP密码实战图文详解
步骤一：HUB环境下使用科来抓取FTP密码：步骤二：交换机环境下使用Ettercap抓取FTP密码搭建实验环境：启动Ettercap，选择Unified sniffing，如图：...
2020-03-31 13:13:08
833
原创 利用hydra爆破win2003的3389端口密码
hydra -l administrator -P pass123.txt 192.168.111.138 rdp
2020-03-31 13:09:45
1063
原创 NMAP扫描实战
在kali虚拟机中使用NMAP扫描NMAP半开扫描抓包分析：Win2003开放3389、开放端口与关闭端口现此案例需要按照如下步骤进行。nmap -sS -p 3389 192.168.198.10nmap -sS -p 80 192.168.198.10...
2020-03-31 13:08:35
526
原创 华为eNSP实验记录BGP路由反射配置
使用eNSP搭建实验环境：1）确保设备之间的连通性2）配置BGP3）配置RR实现此案例需要按照如下步骤进行。//R1的基本配置 interface gi0/0/0 ip address 192.168.12.1 255.255.255.0interface gi0/0/1 ip address 192.168.1.254 255.255.255.0i...
2020-03-31 12:59:26
3084
原创 手把手带你部署非直连BGP邻居配置
使用eNSP搭建实验环境：1）确保设备之间的连通性2）配置BGP，指定邻居3）验证实现此案例需要按照如下步骤进行。//R1的基本配置 interface gi0/0/0 ip address 192.168.12.1 255.255.255.0interface loopback 13 ip address 10.10.1.1 255.255.255....
2020-03-30 16:34:23
832
原创 华为实验实现BGP邻居配置
使用eNSP搭建实验环境：1）确保设备之间的连通性2）配置BGP，指定邻居3）验证实现此案例需要按照如下步骤进行。//R1的基本配置 interface gi0/0/0 ip address 192.168.12.1 255.255.255.0 //R2的基本配置 interface gi0/0/1 ip address 192.168.12.2 ...
2020-03-30 16:32:52
1659
原创 华为实验记录部署IPV6网络
搭建实验环境：1）实现IPv6地址的配置2）实现IPv6的OSPFv3路由实现此案例需要按照如下步骤进行。ipv6ospfv3 1 router-id 1.1.1.1interface GigabitEthernet0/0/1 ipv6 enable ipv6 address FC00:0:0:12::1/64 ospfv3 1 area 0.0.0.0.0ipv6...
2020-03-30 16:30:42
1109
原创 华为实验记录配置OSPF虚链路
搭建实验环境：1）公司网络扩容，新区域与骨干区域无法相连2）通过配置虚链路解决问题实现此案例需要按照如下步骤进行。interface GigabitEthernet0/0/0 ip address 192.168.14.1 255.255.255.0 interface GigabitEthernet0/0/1 ip address 192.168.12.1 255.255.25...
2020-03-30 16:29:32
1224
原创 华为实验记录实现配置NSSA区域
搭建实验环境：实现此案例需要按照如下步骤进行。interface GigabitEthernet0/0/1 ip address 192.168.12.1 255.255.255.0 interface GigabitEthernet0/0/0ip address 192.168.13.1 255.255.255.0ospf 1 router-id 1.1.1.1 impor...
2020-03-30 16:28:05
713
原创 华为实验记录配置路由重发布
搭建实验环境：1）公司网络中运行了多种路由协议2）配置重发布实现公司内部网络互通3）总公司R1上重发布默认路由实现全网访问Internet实现此案例需要按照如下步骤进行。interface GigabitEthernet0/0/0 ip address 192.168.11.1 255.255.255.252 interface GigabitEthernet0/0/1 ip ...
2020-03-30 16:26:28
1924
原创 华为实验记录配置末梢区域和完全末梢区域
搭建实验环境1）分别配置Area 2为末梢区域和完全末梢区域。2）使用命令验证配置。实现此案例需要按照如下步骤进行。//R1的配置 ospf 1 router-id 1.1.1.1 area 0 network 192.168.12.0 0.0.0.255//R2的配置 ospf 1 router-id 2.2.2.2 area ...
2020-03-30 16:25:16
1084
原创 华为实验记录配置OSPF多区域
搭建实验环境：实现此案例需要按照如下步骤进行。//R1的配置 ospf 1 router-id 1.1.1.1 area 0 network 14.0.0.0 0.0.0.3 network 12.0.0.0 0.0.0.3//R2的配置 ospf 1 router-id 2.2.2.2 area 0 ...
2020-03-30 16:23:39
526
原创 拓扑实验记录配置OSPF单域
1）配置OSPF实现全网互通。2）使用命令验证配置。搭建实验环境：现此案例需要按照如下步骤进行。//R1的配置 ospf 1 router-id 1.1.1.1 area 0 network 192.168.10.0 0.0.0.255 network 192.168.1.1 0.0.0.0 network 192.168...
2020-03-30 16:22:29
520
原创 实验记录配置华为NAT Server
1）将内部地址10.1.1.11/24的80端口静态转换为公网地址200.1.1.11/28的80端口，以便被外网（Client2）访问；同时Server1和Client2可以互相ping通。2）将内部地址10.1.1.12/24的21端口静态转换为公网地址200.1.1.12/28的21端口，以便被外网（Client2）访问。搭建实验环境实现此案例需要按照如下步骤进行。int g0/0...
2020-03-30 16:20:30
1235
1
原创 实验记录配置华为Easy IP
公司路由器外部接口G0/0/2是动态IP，要求内部网络10.1.1.0/24利用外部接口G0/0/2上网（访问Server3）。搭建实验环境实现此案例需要按照如下步骤进行。acl 2000 rule 5 permit source 10.1.1.0 0.0.0.255int g0/0/2 nat outbound 20004）Server3搭建HttpServer，Cli...
2020-03-30 16:19:10
1322
原创 实战部署华为NAPT
公司要求将内部网络10.1.1.0/24转换为一个公网地址200.1.1.10/28上网（访问Server3）。搭建实验环境实现此案例需要按照如下步骤进行。acl 2000 rule 5 permit source 10.1.1.0 0.0.0.255nat address-group 1 200.1.1.10 200.1.1.10int g0/0/2 nat outboun...
2020-03-30 16:17:55
1908
原创 eNSP实现静态NAT
1）将内部地址10.1.1.11/24、10.1.1.12/24静态转换为公网地址200.1.1.11/28、200.1.1.12/28 ，以便访问外网（Server3）或被外网（Server3）访问，并抓包分析2）验证静态NAT是双向转换搭建实验环境实现此案例需要按照如下步骤进行。int g0/0/2 nat static global 200.1.1.11 inside 10....
2020-03-30 16:12:29
2448
原创 eNSP动态NAT实验记录
将内部网络10.1.1.0/24转换为公网地址200.1.1.1～200.1.1.10/28上网（访问Server3），并抓包分析验证动态NAT是单向转换搭建实验环境实现此案例需要按照如下步骤进行。acl 2000 rule 5 permit source 10.1.1.0 0.0.0.255nat address-group 1 200.1.1.1 200.1.1.10int ...
2020-03-30 16:10:28
3128
原创 一篇实验记录掌握华为ACL
1）R1只允许WG登录，WG能ping通Server1和Client12）YF和CW之间不能互通，但都可以和WG互通3）YF可以访问Client14）CW不能访问Client15）YF和CW只能访问Server1的WWW服务6）只有WG才能访问Server1的所有服务搭建实验环境实现此案例需要按照如下步骤进行。[AR1]ip route-static 192.168.1.0 25...
2020-03-30 16:08:48
362
原创 华为ACL进阶配置实验过程
1）允许Client1访问Server1的Web服务2）允许Client1访问网络192.168.2.0/243）禁止Client1访问其它网络搭建实验环境实现此案例需要按照如下步骤进行。[AR1]ip route-static 0.0.0.0 0.0.0.0 192.168.12.2[AR3]ip route-static 0.0.0.0 0.0.0.0 192.168.23.2...
2020-03-30 16:07:03
427
原创 华为基本ACL配置实验记录
禁止PC1访问服务器Server1，允许其他所有的访问流量。搭建实验环境实现此案例需要按照如下步骤进行。1）配置路由器接口IP、PC及Server1的IP2）配置ACL[Huawei]acl 2000[Huawei-acl-basic-2000]rule 5 deny source 192.168.1.1 0[Huawei-acl-basic-2000]rule 10 permit...
2020-03-30 16:06:05
1108
原创 搞懂了VRRP是什么却不会配置？几步教你配置VRRP
搭建实验环境实现此案例需要按照如下步骤进行。vlan 2interface Vlanif1 ip address 192.168.10.1 30interface Vlanif2 ip address 192.168.1.1 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.1.254 vrrp vrid 1 priority 200 v...
2020-03-30 16:05:01
3020
原创 简单带你如何搭建配置浮动路由
用最简单的实验解释最复杂的理论。1）配置接口IP地址并配置浮动路由实现链路的冗余2）验证浮动路由的效果使用eNSP搭建实验环境实现此案例需要按照如下步骤进行。[R1]ip route-static 192.168.4.0 255.255.255.0 192.168.2.2[R1]ip route-static 192.168.4.0 255.255.255.0 192.168.3.2...
2020-03-30 16:03:16
621
原创 安利一个比Xshell更好用的FinalShell
FinalShell功能特点：1.多平台支持Windows,Mac OS X,Linux2.多标签,批量服务器管理.3.支持登录Ssh和Windows远程桌面.4.漂亮的平滑字体显示,内置100多个配色方案.5.shell,sftp同屏显示,同步切换目录.6.命令自动提示,智能匹配,输入更快捷,方便.7.sftp支持,通过各种优化技术,加载更快,切换,打开目录无需等待.8.服务器网...
2020-03-28 14:25:05
1987
原创 如何将C类地址划分应用在实例中
C类地址192.168.55.0/24分别使用子网掩码/29和/30进行划分，划分后的子网和主机范围分别是什么？步骤一：C类地址192.168.55.0/24使用子网掩码/29进行划分步骤二：C类地址192.168.55.0/24使用子网掩码/30进行划分实验过程：公司网段192.168.22.0/24，生产部VLAN1有主机50台，销售部VLAN2有90台，财务部VLAN3有15台，客...
2020-03-27 18:38:57
760
原创 如何在交换机配置DHCP服务器
配置两个地址池：192.168.1.0/24和192.168.2.0/24配置两个VLAN：VLAN 10和VLAN 20将四台主机分别加入VLAN自动获取IP地址，确保全网互通使用eNSP搭建实验环境步骤实现此案例需要按照如下步骤进行。[SW3]dis cu#sysname SW3#vlan batch 10 20#cluster enablentdp enabl...
2020-03-27 18:35:07
4498
1
原创 如何配置DHCP中继，华为模拟器实验记录
问题1）配置DHCP中继，让客户端从DHCP服务器获取地址。2）客户机可以ping通R1。使用eNSP搭建实验环境，如图 所示。步骤实现此案例需要按照如下步骤进行。[R1]dis cu[V200R003C00]# sysname R1# snmp-agent local-engineid 800007DB03000000000000 snmp-agent # cloc...
2020-03-27 18:34:05
964
原创 华为实现基于接口的DHCP配置，实验记录
基于接口配置DHCP，要求如下。地址池：192.168.1.0/24网 关：192.168.1.254D N S：8.8.8.8租 约：3天信息设置保留地址：192.168.1.200、192.168.1.253使用eNSP搭建实验环境：步骤实现此案例需要按照如下步骤进行。[dhcp]dhcp enable[dhcp]int g0/0/0[dhcp-GigabitEthe...
2020-03-27 18:32:05
901
原创 eNSP配置全局的DHCP，实验记录
基于全局配置DHCP，要求如下。地址池：192.168.1.0/24网 关：192.168.1.254D N S：8.8.8.8租 约：3天信息使用eNSP搭建实验环境：步骤实现此案例需要按照如下步骤进行。[dhcp]ip pool pool_tedu[dhcp-ip-pool-pool_tedu]network 192.168.1.0 mask 24[dhcp-ip-po...
2020-03-27 18:29:33
2668
原创 如何配置MSTP及负载均衡，实验过程
问题配置MSTP实现多生成树效果配置A成为vlan 10 和 20 的主根，vlan 30 和 40 的次根配置B成为vlan 30 和 40 的主根，vlan 10 和 20 的次根查看配置信息使用eNSP搭建实验环境：步骤实现此案例需要按照如下步骤进行。[A]vlan batch 10 20 30 40[A]int e0/0/2[A-Ethernet0/0/2]port...
2020-03-27 18:27:32
1036
原创 写给大佬看的STP算法详细配置实验过程
选择出根网桥、根端口、指定端口、被阻塞的端口。方案步骤1）每个广播域选择根网桥（Root Bridge）每个非根网桥选择根端口（Root Ports）每个网段上选择指定端口（Designated Ports）结果如图：配置STP使用eNSP搭建实验环境：步骤实现此案例需要按照如下步骤进行。[A]stp mode stp[B]stp mode stp[C]stp m...
2020-03-27 18:25:54
1809
alibaixiu.zip
2020-02-19
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人