- 博客(68)
- 收藏
- 关注
RSS订阅原创 BGP综合实验
AS3中存在两个环回，一个地址为192.168.2.0/24，该地址不能在任何协议中宣告，最终要求这两个环回可以ping通；3、整个AS2的Ip地址为172.16.8.0/16，R3-R7上各有一个业务网段，请合理划分；1、AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告；192.168.1.0/24 (不能宣告) ---L1。192.168.8.0/24 (不能宣告) ---L1。2、R1-R8的建邻环回用x.x.x.x/32表示。1.IP地址规划并配置IP地址。
2025-08-10 17:38:11
363
原创 OSPF综合实验
3、各个内网通，重发布，做测试--邻居表-OSPF路由表。172.16.130.0/24---环回。172.16.34.0/24---环回。172.16.35.0/24---环回。172.16.36.0/24---环回。172.16.66.0/24---环回。172.16.2.0/24---环回。172.16.3.0/24---环回。172.16.4.0/24---环回。172.16.5.0/24---环回。172.16.6.0/24---隧道。172.16.131/24---环回。
2025-08-04 17:12:00
679
原创 八种OSPF建立邻居失败的案例
问题：Hello报文和dead报文不一致。问题：OSPF外部路由选项不一致。问题：Router ID不一致。问题：OSPF认证不一致。问题：接口网络类型不一致。问题：DR优先级未设置。问题：掩码配置不一致。
2025-08-04 16:52:32
521
原创 HCIP笔记（第一、二章）
本文系统梳理了HCIA网络技术基础，主要涵盖两大核心内容：一是网络分层模型（OSI七层与TCP/IP四层），重点解析了各层功能、协议及设备，并对比了两种模型的差异；二是关键网络协议，深入讲解了DHCP的DORA分配机制、租约管理和安全防护，以及DNS的查询流程、记录类型和报文结构，同时介绍了PPP协议的认证过程（PAP/CHAP）和配置方法。文章通过理论解析与实验配置相结合的方式，帮助读者掌握网络通信原理及设备配置技能，为网络工程实践打下坚实基础。
2025-07-28 23:27:39
918
原创 渗透笔记（XSS跨站脚本攻击）
本文系统介绍了XSS（跨站脚本）攻击的原理、类型及防御措施。主要内容包括：1）三类XSS攻击（反射型、DOM型和存储型）的原理与典型示例；2）DVWA靶场各等级XSS绕过技巧；3）xss.pwnfunction靶场DOM型XSS实战案例；4）高级攻击技术如原型链污染和DOM Clobbering；5）防御策略包括输入验证、输出编码、CSP策略等。文章通过大量代码示例展示了XSS攻击的多样性和危害性，并提供了全面的防护建议，对Web安全防护具有重要参考价值。
2025-07-20 20:55:44
955
原创 渗透笔记1-4
请求 www.baidu.com 的A记录。：信任锚点是预置在操作系统/浏览器中的。返回 ns1.baidu.com IP。请求 baidu.com 服务器地址。查询 www.baidu.com。返回 110.242.68.4。请求 .com 服务器地址。返回 .com 服务器IP。生成，用于后续对称加密。
2025-07-14 21:56:48
383
原创 防御保护实验七：L2TP实验
让FW1（PPPoE Client）模拟拨号用户，向内部服务器发送建立拨号连接的请求，并保证连通。（1）建立PPPoE连接，设定拨号接口VT接口。NAS(LAC)配置。（1）接口IP及服务配置。（2）建立L2TP隧道。
2025-03-21 19:18:35
391
原创 防御保护实验六：防火墙虚拟系统实验
---资源类中的出接口带宽，只有在接口为公共接口时才有效。财务部不能访问Internet；行政部能访问Internet。配置安全策略和nat策略。划分根系统的安全区域。
2025-03-07 20:16:59
409
原创 防御保护实验五：防火墙带宽管理
上网高峰期（工作日下午3点-6点），上网用户下行带宽60M(U-T)，外用用户下行带宽40M(D-U)3、假设，总共30个上网用户，在上网高峰期，限制每个用户访问Internet的最大下行带宽不超过2M。部门A的上网用户数量不固定，为了让用户公平的使用带宽，根据实际在线上网用户数量，平均分配带宽。运营商--->流量套餐--->对中小企业500G/月，超出部分，额外计费，1G/100元。3、部门A中的销售组的Email、ERP业务下行最小带宽不低于20M。部门A销售组Email业务带宽通道---最小20M。
2025-03-06 18:16:35
693
原创 防御保护实验四：复现双机热备旁挂组网场景实验
网络基础配置：IP地址、安全区域、OSPF配置、安全策略(包括本地local的策略)当SW1的某些接口发生故障时，对PC1到ISP环回接口的网络进行测试。正常情况下，PC1和PC2分别pingISP的环回接口。创建Vlanif接口，并将接口划入VRF空间。SW1、SW2的Public区域配置。创建VRF空间并配置VRF信息。配置VRF空间的OSPF。
2025-02-28 21:14:28
278
原创 防御保护实验三：智能选路+NAT实验
(6)防火墙对应接口绑定要代理的服务器IP。4.现有网络，根据自己的想法自行增加。(5)配置dns服务器透明代理功能。3.NAT，智能选路透明DNS。NAT，智能选路透明DNS。(3)配置真实DNS服务器。(4)创建虚拟DNS服务器。1.按照拓扑分配ip地址。2.合理划分安全区域。
2025-02-20 00:31:51
264
原创 防御保护实验二：综合练习实验
FW的web界面配置DHCP时，只支持配置接口方式的地址池，分配的地址范围必须是接口IP地址所在的网段。并且需要手工在命令行界面开启dhcp功能才行。为防火墙配置一个管理员账号时，要在命令界面手动设置打开防火墙管理员服务。Clinet1：通过DHCP获得IP为172.16.1.90。配置防火墙的安全区域时，需要划分不同区域的访问权限。
2025-02-11 00:59:58
518
原创 防御保护实验一：防火墙安全策略实验
（3）为办公区（VLAN 2）的PC配置ACL，允许在工作日时间段内访问OA Server，在任意时刻访问Web Server。（3）为办公区（VLAN 2）的PC配置ACL，允许在工作日时间段内访问OA Server，在任意时刻访问Web Server。（4）为生产区（VLAN 3）的PC配置ACL，允许在特例时间段内访问Web Server，在任意时刻访问OA Server。（4）为生产区（VLAN 3）的PC配置ACL，允许在特例时间段内访问Web Server，在任意时刻访问OA Server。
2025-02-05 20:50:03
450
原创 shell脚本分析部署nginx网络服务
自定义网站配置路径为/www；并创建共享目录和网页文件；4.以上配置没有问题，请邮件告知我，并将脚本代码（代码文件）邮件发送我。我的邮箱账号：lxx1065372838@163.com。未运行，提示服务未启动，并显示自定义的配置文件内容。题目：通过shell脚本分析部署nginx网络服务。1.接收用户部署的服务名称。判断服务是否成功运行；2.判断服务是否安装。
2024-11-21 17:47:19
400
1
原创 nfs文件共享实验
1、开放/nfs/shared目录，供所有用户查询资料2、开放/nfs/upload目录，为192.168.xxx.0/24网段主机可以上传目录， 并将所有用户及所属的组映射为nfs-upload,其UID和GID均为2103、将/home/tom目录仅共享给192.168.xxx.xxx这台主机，并只有用户tom可以对该目录有读写权限。
2024-10-29 22:55:01
301
原创 数据库第九次作业
(1） 设置一个hash表，order表里包括的键值信息有：id：1,customer_name：张三。（3）将name列表的尾部元素移除到number列表的头部。（2） 创建一个hash表，表里的键值批量插入。（3） 获取order对应的map的所有key。（4） 获取order对应的map的键值数量。（2）将列表city里的头部的元素移除。（4） 对一个已存在的列表插入新元素。（5） 获取order表里的id值。(3) 查看key的超时时间。（5）查看list的值长度。(1) 查看key是否存在。
2024-07-19 09:52:29
283
原创 数据库第八次作业
4、在 click_count 上增加普通索引，然后再删除 （分别使用drop index和alter table删除）1、删除 goods 表中的 goods_desc 字段及货号字段,并增加 click_count 字段。3、使用mysqldump备份booksDB和test数据库（test数据库自行准备）3、在 shop_price 列上加普通索引（用create index方式）5、进入数据库使用source命令还原第二题导出的book表。1、使用mysqldump命令备份数据库中的所有表。
2024-07-14 20:49:18
298
原创 数据库第七次作业
Op_time 操作时间 Varchar(20) 否 否 是 否 否。Op_type 操作方式 Varchar(20) 否 否 是 否 否。触发器名称分别为product_bf_insert、product_af_update和product_af_del。3、删除product_bf_insert和product_af_update这两个触发器。
2024-07-14 20:09:37
391
原创 数据库第六次作业
5、创建一个存储过程avg_sai，有3个参数，分别是dept，gender，接收平均工资，功能查询emp表dept_id为1，gender为男的平均工资。3、创建视图v_dept_emp_count(dept_name,emp_count,avg_salay)，统计每个部门人数并计算平均工资。4、修改视图v_emp_dept，查询销售部门员工姓名、家庭住址、工资和部门名称。1、创建视图v_emp_dept_id_1，查询销售部门的员工姓名和家庭住址。6、调用存储过程avg_sai。6、删除以上三个视图。
2024-07-11 15:17:33
287
原创 数据库第五次作业
(1568,'赵六',57,'1970/10/11',7500,102),(1564,'荣七',64,'1963/10/11',8500,102),(1789,'张三',35,'1980/1/1',4000,101),(1776,'王五',24,'1990/7/1',2000,101),15.列出每个部门中收入最高的员工姓名，部门名称，收入，并按照收入降序。11.列出部门员工收入大于7000的部门编号，部门名称；13.列出每一个部门中年纪最大的员工姓名，部门名称；7.列出每个部门的平均收入及部门名称。
2024-07-09 19:10:28
379
原创 数据库第四次作业
创建数据表grade：CREATE TABLE grade( id INT NOT NULL, sex CHAR(1), firstname VARCHAR(20) NOT NULL, lastname VARCHAR(20) NOT NULL, english FLOAT, math FLOAT, chinese FLOAT);向数据表grade中插入几条数据：INSERT INTO gradeALUES (1,'m','John','Smith
2024-07-08 16:49:04
351
原创 数据库第三次作业
记录中id字段的值为1，name字段的值为"monkey"，grade字段的值为98.5。1、创建一个用户test1使他只能本地登录拥有查询student表的权限。3、向student表中添加一条新记录，部分数据插入。4、更新表，grade 大于90的加0.5。1、向student表中添加一条新记录。2、向student表中添加多条新记录。2、查询用户test1的权限。3、删除用户test1.5、删除成绩为空的记录。
2024-07-06 21:30:37
224
原创 数据库第二次作业
allowances 小数 非空，默认为0 补贴。userId 字符型 非空,外键，关联的是user表的id字段 用户id。entry_date 日期型 非空 入职时间。NAME 字符型 非空 姓名。id 整形 主键，自增长 id。1、在上面员工表的基本上增加一个image列，类型是blob，长度255。
2024-07-04 16:39:53
414
原创 MySQL8.0版本的安装、配置
如果需要自定义安装路径，点击右侧“MySQL Server 8.0.37 - x64”并单击蓝色“Advanced Options”(高级选项)的超链接，对MySQL的“Install Directory”(服务程序安装目录)和“Data Directory”(数据存储目录)进行设置，建议服务目录和数据目录分开存放。第三步、单击 “Execute”(执行)按钮开始安装,安装完成后在“Status”(状态)列表下将显示“Complete”(安装完成),然后“Next”(下一步)。第七步、结束安装和配置。
2024-07-03 15:37:38
1091
2
原创 BGP策略实验
4、使用Local Preference策略，确保R1通过R2到达192.168.1.0/24。5、使用Local Preference策略，确保R1通过R3到达192.168.2.0/24。（2）启动OSPF（基于IGP协议路由可达），让AS 123内部跑通。（2）启动OSPF（基于IGP协议路由可达），让AS 123内部跑通。2、使用AS_Path策略，确保R4通过R3到达192.168.11.0/24。7、使用As策略，AS 500不接受任何始发于AS 123的路由。
2024-05-25 20:43:30
875
原创 BGP综合实验
AS3中存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，最终要求这两 个环回可以互相通讯。AS1的另一个环回为10.1.1.0/24，AS3的另一个环回为11.1.1.0/24。1，AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告。2，整个AS2的IP地址为172.16.0.0/16，请合理划分。（6）建立隧道，连接R1和R8的另一环回。（6）建立隧道，连接R1和R8的另一环回。（5）创建空接口，防止环路。（1）划分网段，配置ip。
2024-05-20 18:43:21
453
原创 ospf综合实验
1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP。2、R3、R5、R6、R7为MGRE环境，R3为中心站点。3、整个OSPF环境IP地址基于172.16.0.0/16划分。4、减少LSA的更新量，加快收敛，保证更新安全。5、全网可达。
2024-04-25 20:25:22
1156
原创 OSPF实验：MGRE
1，R6为ISP只能配置IP地址，R1-R5的环回为私有网段2，R1/4/5为全连的MGRE结构，R1/2/3为星型的拓扑结构，R1为中心站点3，所有私有网段可以互相通讯，私有网段使用OSPF完成。
2024-04-15 18:03:41
459
原创 HCIP实验二：MGRE综合实验
1）创建隧道接口 2）配置IP地址 3）定义封装方式 4）定义封装内容 5）配置NHRP。3，R1/R2/R3构建一个MGRE环境，R1为中心站点;1）创建隧道接口 2）配置IP地址 3）定义封装方式 4）定义封装内容。（8）所有PC设置私有Ip为源IP，可以访问R5环回（NAT）（8）所有PC设置私有Ip为源IP，可以访问R5环回（NAT）（4）R1/R2/R3构建一个MGRE环境，R1为中心站点。（4）R1/R2/R3构建一个MGRE环境，R1为中心站点。
2024-03-28 20:42:14
459
2
原创 HCIP实验一：IP综合实验
192.168.1.128/27 192.168.1.160/27 (R5环回) 192.168.1.192/27 192.168.1.224/27。3 、R1，R2，R4，各有两个环回地址;R5，R6各有一个环回地址;1、 R6为isp，接口Ip地址均为公有地址;2 、R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配;7 、R4与R5正常通过1000M链路，故障时通过100M链路;6 、R6telnetR5的公有Ip地址时，实际登陆到R1上;
2024-03-18 22:40:32
1456
原创 TCP笔记
2.该序号之前的数据以全部接收。发送方的发送窗口大小是依据接收方的反馈信息中的接收窗口大小而设定的。选项字段：长度可变。MSS数值、窗口扩大因子、时间戳、选择确认机制。TCP将应用层数据仅看做是一串无结构的字节流。TCP是面向连接（虚连接）的传输层协议。存放发送端发送来的不按照顺序到达的数据。每一条TCP连接有且只能有两个端点。TCP已发送但是没有收到确认的数据。存放发送方TCP准备发送的数据。可靠、有序、无丢弃和不重复。是一种面向连接的可靠传输协议。可靠、有序、无丢弃和不重复。TCP---传输控制协议。
2024-03-16 20:39:30
423
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人