20230308066王泽晖-优快云博客

原创 Kali012 网络数据的嗅探与欺骗

定义：通过监听网络流量，捕获并分析传输中的数据报文，从而获取敏感信息（如账号密码、聊天内容、文件数据等）。原理：计算机在局域网中通过广播或组播方式通信时，网卡默认只接收目标地址为自身的数据包。嗅探工具可将网卡设置为混杂模式（Promiscuous Mode），使其接收流经同一网络的所有数据包（包括非目标地址的数据包）。常见于共享网络环境（如早期的集线器网络）或利用 ARP 欺骗、端口镜像等技术渗透到交换网络中。

2025-05-28 14:41:11 795

原创 Windows 操作系统远程访问服务

远程桌面连接是一种便捷高效的远程操控方式。了解到它基于特定网络协议，能将远程计算机桌面完整呈现于本地，实现无缝交互操作。在配置过程中，熟悉了在不同 Windows 版本中开启远程桌面功能的步骤，包括在系统设置里进行相应开关切换以及在防火墙设置中允许相关流量通过。这一过程使我对 Windows 系统的安全与功能权限设置有了更深入的理解，明白了如何在保障系统安全的前提下开启必要的远程服务。

2024-12-17 21:05:35 960

原创【无标题】

SQL注入攻击在OWASP项目年度top 10安全问题（https://owasp.org/www-project-top-ten/）中，注入高居榜首。SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入都是SQL语法里的组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。（1）对于Web应用程序而言，用户核心数据存储在数据库中，例如MySQL、SQL Server、Oracle等。

2024-12-17 19:14:01 872

原创交换机概述

交换机是计算机网络中一种重要的设备，用于在局域网（LAN）或广域网（WAN）中连接多个网络设备，并实现数据包的转发和交换。本文将为您提供关于交换机的概述，包括其工作原理、分类、功能和应用等方面的内容。

2024-06-24 18:03:05 1310

原创 Linux-配置与管理DHCP服务器

DHCP 基于客户/服务器（Client/Server，C/S）模式，当DHCP客户端启动时,它会自动与DHCP服务器通信，要求提供自动分配IP 地址的服务，而安装了DHCP服务的服务器则会响应要求。DHCP是一个简化主机IP地址分配管理的TCPAIP标准协议，用户可以利用DHCP 服务器管理动态的IP地址分配及其他相关的环境配置工作，如DNS 服务器、WINS（WindowsInternet Name Service,Windows 网络名称服务）服务器、Gateway（网关）的设置。

2024-06-17 22:50:22 915

原创 Centos7目录和文件管理

在本次实验中，我们深入学习了Centos7的目录和文件管理，通过实际操作理解了Linux系统下文件管理的基本命令和使用方法。通过本次实验，我们不仅学习了Centos7目录和文件管理的基本命令和操作方法，还增强了对Linux系统的理解和使用能力。这些技能在未来的学习和工作中将会发挥重要作用。

2024-06-17 17:53:12 424

原创 IP地址、MAC地

IP的全称是Internet Protocol，翻译成中文，就是互联网协议。互联网协议研究的是互联网，互联网中必然有许许多多设备，如何区分它们呢？通过给它们进行编号来区分。怎么编号呢？在计算机网络中，针对IPv4中我们当然是使用二进制进行描述，由于二进制对于人类过于难以记忆，因此我们采用点分十进制的形式进行描述。IPv4地址的长度是32位二进制数。MAC地址的长度是48位二进制数。2. MAC地址2.1. MAC地址是什么，它和IP地址的关系又是什么？MAC地址由两部分构成：厂商地址+设备地址。

2024-04-19 19:49:24 1710

原创 rip ospf

RIP，Routing Information Protocol，路由信息协议RIP采用距离矢量算法来计算路由。RIP有两个版本，RIPv1和RIPv2。RIPv1已经不用，如果使用都是RIPv2。“v”是version 英 [ˈvɜːʃn] 版本的缩写。RIPv2支持无类域间路由和可变长子网掩码。无类域间路由，Classless Inter-Domain Routing, CIDR可变长子网掩码，Variable Length Subnet Mask, VLSMRIP只适用于小型的同构网络。

2024-04-19 19:45:44 323

原创 STP简介

为了减少网络的故障时间，网络设计中经常会采用冗余拓扑，冗余是保持网络可靠性的关键设计。设备之间的多条物理链路能够提供冗余路径，当单个链路或端口发生故障时，网络可以继续运行，同时冗余链路可以增加网络容量，提供流量负载分担。为避免产生二层交换环路，可以通过STP来管理二层冗余，STP可以让具有冗余拓扑的网络在故障发生时自动调整网络的数据转发路径。Cisco的 PVST+可以解决STP 不能实现负载分担的问题。STP重新收敛时间较长，通常需要30～50秒，RSTP和MSTP可以解决该问题。

2024-04-19 19:11:43 995

转载 VLAN与Trunk

Trank 链路上无论是 ISL的重新封装，还是IEEE802.1q的插入标记，都将直接导致帧头变大，从而影响链路传输效率，可以在 Trunk 链路上指定一个本征VLAN(Native VLAN),来自 Native VLAN 的数据帧通过 Trunk 链路时将不重新封装，以原有的帧格式传输。现代网络中I电话普遍使用。Trunk端口是交换机之间互联的端口，支持单一物理链路传输多个VLAN的流量，在这些流量中，其中有一个VLAN的流量可以不携带VLAN标记，这个VLAN就是本征（Native）VLAN。

2023-12-14 21:52:03 211 1

转载 VLAN与TRUNK概述