yiqiu4060-CSDN博客

原创【网络安全自学之linux篇】day02 linux命令

typora-copy-images-to: ./typora-root-url: ./目录相关命令1.pwd格式 pwd [-LP] 打印当前工作目录的名字 -L 打印 $PWD 变量的值，如果它命名了当前的工作目录 -P 打印当前的物理路径，不带有任何的符号链接例如：2.cd 在使用Unix/Linux的时候，经常需要更换工作目录。cd...

2020-05-06 17:09:43 338

原创【网络安全自学之linux篇】day01 linux目录、文件类型，快捷键，以及内外部和帮助文档

typora-copy-images-to: ./typora-root-url: ./linux目录以及其文件类型1、linux系统中以下目录的作用 /dev /etc /boot /usr /var /bin /sbin /home /root /media/：操作系统的起始路径，根路径/bin:普通用户和管理员都可以执行的命令字/sbin:只有管理员才能执行的命令例...

2020-05-05 17:15:12 129

原创防火墙理论

防火墙 **定义：**是一款具备安全防护功能网络设备，其本职工作是在三层和四层上进行隔离网络，也就是基于IP跟端口号 **隔离网络：**将需要保护的网络与不可信任网络进行隔离，隐藏信息并进行安全防护 **与路由器的区别：**路由器默认放行，而防火墙默认拒绝 **防火墙基本功能：**访问控制，攻击防护，冗余设计，路由、交换，日志记录，虚拟专网，NAT **区域隔离：**分为三个区...

2020-05-05 10:48:29 334

原创网络安全自学小问题，关于防火墙虚拟机的配置

typora-copy-images-to: ./typora-root-url: ./**前言：**在学习千锋网络安全教程到防火墙这块知识时，课程上的老师用的是天融信的防火墙虚拟机，在网上了找了半天找不到此虚拟机，却找到了飞塔的防火墙虚拟机，但是在虚拟机的配置上却出了大问题，找了一系列资料后，配置完成，过程如下1）:首先打开虚拟机文件2）打开之后，执行导入虚拟机操作3）在开启...

2020-05-02 17:37:27 917

原创【千锋网安教程】自学day19 NAT与动态路由

NAT1.全称：Network Address Translations（网络地址转换2.NAT诞生的原因：目前ipv4地址严重不够用了x.x.x.x x0-255A B C类可以使用 D组播 E科研3.IP地址分类：IP地址分为公网IP和私网IP公网IP只能在公网上使用私网IP只能在内网中使用公网上不允许出现私有IP地址！！！！！！私网IP可以重复在内网使...

2020-04-23 10:29:49 322

原创【千锋网安教程】day18 ACL

Access Control ListACL是一种包过滤技术。ACL基于IP包头的IP地址、四层TCP/UDP头部的端口号、[5层数据] 基于三层和四层过滤ACL在路由器上配置，也可以在防火墙上配置（一般称为策略）ACL主要分为2大类：1）标准ACL2）扩展ACL标准ACL：表号：1-99特点：只能基于源IP对包进行过滤命令：conf...

2020-04-18 21:36:31 269

原创网安day18中大型网络综合实验

typora-copy-images-to: ./typora-root-url: ./综合实验：sw1:enable conf tint range f0/3-4sw mo trendsw2:enable conf tint range f0/3-4sw mo trCore1:enable conf tint range f0/1-3sw mo tr...

2020-04-16 21:06:51 207

原创【千锋网安教程】day17三层交换机与HSRP协议

typora-copy-images-to: ./typora-root-url: ./三层交换机三层交换机=三层路由器+二层交换机开启OR关闭三层路由引擎：conf t //进入全局配置模式ip routing //开启三层路由no ip routing //关闭三层路由相比于单臂路由，三层交换机的优点：1）解决了网络瓶颈问题2）解决了单点故障（虚拟接口不在依赖...

2020-04-15 22:14:56 429

原创【千锋网安教程】自学day16 单臂路由与ICMP协议

typora-copy-images-to: ./typora-root-url: ./单臂路由：单臂路由出现的原因：1.VLAN控制广播域导致不同VLAN间无法通信2.不同VLAN之间的通信考路由器来实现3.单臂路由的出现，可以控制广播，这就是为啥有VLAN还要有单臂路由单臂路由原理：1.PC发包确定源MAC跟目标MAC到达交换机后，交换机加上了来自哪个VLAN的标签发往路...

2020-04-08 23:14:19 268

原创【千锋网安教程】自学day15-1 VTP

VTP概念：虚拟局域网中继协议作用：从一点维护整个网络上VLAN的添加、删除和重命名工作，也就是在一台交换机上配置的VLAN，能让其他设备来进行同步，VTP只能在通过truck（主干端口）来传递，他只是同步VLAN的信息，至于接口的划分不关VTP管协议要素： VTP域、VTP通告、VTP模式VTP域：具有相同的域名，通过Trunk相连的一组交换机VTP通告：内容：管...

2020-04-07 22:28:06 416

原创【千锋网安教程】自学day15 VLAN,Trunk

**前言：**再说VLAN之前，先说一下广播的危害：增加网络/终端负担，传播病毒快，安全性低控制广播的方法：控制广播=隔离广播域**物理隔离：**用路由器隔离广播，缺点：成本高，不灵活**逻辑隔离：**用VLAN来控制广播，VLAN技术是在交换机上实现的而且是通过逻辑隔离划分的广播域VLAN（虚拟局域网）作用：分割广播域（我来给他理解成局域网中，在创建一片局域网），控制广播，逻辑隔...

2020-04-06 23:13:24 195

原创【千锋网安教程】自学day02 IP地址详解

局域网：构成：交换机，网线，PC通信规则：在同一个局域网中，所有IP必须在同一网段才可以互相通信IP地址的构成：网络位+主机位（网络位相同的IP地址为同一网段）。如何区分网络位与主机位则查看子网掩码IP地址：概念：IP地址是一个唯一表示，是一段网络编码，由32位组成，现在主流还是IPV4，IPV6目前还不了解IP地址形式：X.X.X.X X的范围0-255，其中127网段被称为回...

2020-04-05 22:43:20 294

原创【千锋网安教程】day14 ARP协议以及路由器的工作原理

前言： ARP协议不是攻击的。他是地址解析协议，作用是将一个已知的IP地址解析成MAC地址，刚学的时候的初学者只把ARP当做是拿来的攻击协议。是一个很大的误区ARP 什么是ARP： ARP是一个地址解析的协议，主要的作用是将IP解析为MAC地址（属于网络层的协议）原理：（1）发送ARP广播请求，报文内容就是，我的IP地址是XX.XX.XX.XX,，MAC地址是XX，我现在要知...

2020-04-05 21:43:27 254

原创【千锋网安教程】自学day13 IP包头详解跟静态路由

typora-copy-images-to: ./typora-root-url: ./IP包头详解：交换机隔离不了网段，而路由器可以，且路由器必须要连接不同网段为交换机配置管理IP: conf t int vlan 1 ip add 10.1.1.253 255.255.255.0 no shut30.为交换机配置默认网关：目的：可被跨网段管理！...

2020-04-03 23:49:44 410

原创（千锋网络安全教程）day01虚拟机化架构与系统部署

1.虚拟机运行机构：（1）寄居架构（2）原生架构2.寄居架构：主要作用在实验环境，测试环境（1）虚拟机作为应用软件安装到系统上（2）然后通过这个应用软件安装多个操作系统（3）宿主就是直接安装在硬件上的系统啦3.原生架构：主要作用域生产环境（1）虚拟机软件安装到计算机硬件上（2）这个虚拟机作为操作系统（3）在这个虚拟机上可以运行多个操作系统...

2020-04-02 00:22:40 166

原创（千锋网络安全教程）自学第12天：数据链路层及交换机命令

数据链路层（2层 Data Link Layer） 1.属于2层 2.传输单元：帧 3.帧结构: 帧头：6+6+2=14字节 MTU值：1500字节帧尾：4字节帧头内容：目标MAC、源MAC、类型类型的作用：识别上层协议 0x0800：上层为IP协议 0x0806：上层为ARP协议 0x代表16进制**4.工作在...

2020-04-02 00:03:53 342

原创 MAVEN包名导入，不报红，但是HTTPSERVLECT接口无法使用的问题

问题描述：在使用时，在pom.xml文件添加了从中央仓库的导包，导包不报红色，但是HTTPservlet依旧无法使用接口，经过一系列排错发现是pom.xml的配置文件无法生效，图示如下，因为此时的图标不是M这个图标，从而发现配置文件未生效，解决办法如下：自此问题得以解决...

2020-03-30 19:26:12 262

原创 KALI渗透测试学习第一天

什么是渗透测试渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢?因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞...

2020-03-30 19:15:55 238

yiqiu4060的博客