- 博客(68)
- 收藏
- 关注
RSS订阅原创 华为防火墙初步命令配置
1.首先按照如图所示将所有服务器与pc配好ip地址。此处只演示一次安全策略配置，剩余的配置如上图同。将fw1上的子接口划分到trust区域当中。2.将fw的各个接口划分到对应区域中。在lsw1上进行vlan划分。如上图所示已经添加成功。在fw上进行划分子接口。
2025-02-22 15:59:46
216
原创 华为防火墙初级命令配置
2.办公区pc在工作日时间（周一到周五，早八到晚六）可以正常访问OAserver，其他时间不容许。5.特例：生产区pc3可以在每周一早10到早11访问WEBserver，用来更新最新的产品信息。4.生产区pc可以在任意时刻访问OAserver，但是不能访问WEBserver。3.办公区pc可以在任意时间访问webserver。1.配置ip范围使得各个区域的网络设备能够相互通信。2.在交换机LSW1上配置进行vlan间的区域划分。3.在防火墙FW1上进行策略 配置完成以上策略需求。
2025-02-05 18:53:46
376
原创 识别web上的资源请求
Web 需要这两者中的一个，但浏览器也知道如何处理其他协议，例如（打开邮件客户端）或处理文件传输，因此，如果您看到此类协议，请不要感到惊讶。如果 Web 服务器使用 HTTP 协议的标准端口（HTTP 为 80，HTTPS 为 443）来授予对其资源的访问权限，则通常会省略它。否则，这是强制性的。FTP 在顶层仍然是可接受的（例如直接输入到浏览器的 URL 栏中，或链接的目标），尽管某些浏览器可能会将加载 FTP 内容委托给另一个应用程序。URL 由不同的部分组成，有些是必需的，有些是可选的。
2024-07-28 15:56:02
1028
原创 shell脚本综合项目练习
本脚本主要实现多级菜单效果，并没有安装LAMP、LNMP环境，如果要用在实际生成环境中部署LNMP、LAMP环境，只需要简单修改一下就可以了。
2024-06-23 03:24:06
277
原创 文本三剑客之awk命令
END模式是awk的另外一种特殊模式，该模式执行的时机与BEGIN模式恰好相反，它是在awk命令处理完所有的数据，即将退出程序时成立，在此之前，END模式并不成立。所以，用户可以将与数据文件无关，而且在整个程序的生命周期中，只需执行1次的代码放在BEGIN模式对应的操作中，一般用于打印报告的标题和更改内在变量的值。awk 还是一种编程语言环境，它提供了正则表达式的匹配，流程控制，运算符，表达式，变量以及函数等一系列的程序设计语言所具备的特性，它从C语言中获取了一些优秀的思想。变量的作用是用来存储数据。
2024-06-21 21:55:40
1153
原创 linux文本三剑客之sed命令
n，--quiet，--silent：安静模式，不输出模式空间中的内容，在一般sed的用法中，所有来自STDIN的数据一般都会被列出到屏幕上，但如果加上-n参数后，则只有经过sed特殊处理的那一行才会被列出来。p：打印，如果同时指定行，表示打印指定行；d操作用于删除文本的特定行，会删除指定的所有内容，则使用该命令必须特别小心，若忘记指定处理行的话会删除所有内容，也不会有任何输出。执行：默认情况下，所有的sed 命令都在模式空间中顺序地执行，除非指定了行的地址，否则sed 命令 将会在所有的行上依次执行。
2024-06-21 21:50:35
1009
原创 静态ip详解
静态IP（Static IP）是指在计算机网络中，手动配置的固定不变的IP地址。相对于动态IP地址（由DHCP自动分配的临时IP地址），静态IP地址在分配后不会更改，适用于需要稳定、可预测网络地址的情况，如服务器、网络设备、远程访问等。
2024-06-20 20:29:12
1845
原创 ARP地址解析协议详解：
ARP是一个独立的三层协议，所以ARP报文在向数据链路层传输时不需要经过IP协议的封装，而是直接生成自己的报文，其中包括ARP报头，到数据链路层后再由对应的数据链路层协议（如以太网协议）进行封装。FARP 无故ARP 在设备刚获取或刚使用一个新的ip地址，将向外进行正向ARP请求，被请求目标IP地址为本地的新地址；作用在于检测地址冲突；RARP 反向ARP 已知对端的MAC地址，通过二层单播、三层广播来获取对端的IP地址。AARP 正向ARP 已知对端IP地址，通过广播来获取对端的MAC地址。
2024-06-19 23:42:17
668
原创 osi七层参考模型和tcp/ip模型的区别与相似之处
TCP/IP协议栈只适用于TCP/IP网络。不同点：OSI先有模型才有协议 TCP/IP先有协议才有模型。下层对上层提供服务支持。每层协议彼此相互独立。相同点： 2者都是模型化层次化。
2024-06-19 22:25:00
493
1
原创 ipv4地址划分与地址汇总
一、IPV4地址 32位二进制构成存在分类：ABCDE 其中ABC为单播地址 D为组播地址 E为保留地址单播地址是唯一既可以作为源ip，也可以作为目标ip地址；组播地址只能为目标地址；ABC 存在标记广播域的需求--- 网络位+ 主机位 使用子网掩码来区分ABC中还存在私有和公有ip：A 1-127 10.0.0.0/8 私有B 128-191 172.16.0.0/16-17.31.0.0/16 私有。
2024-06-19 01:13:09
1575
原创 IPv4的报头详解
以字节 (byte) 为单位指出 IP 数据报的总长度。指出数据报允许在互联网中存活的时间，没经过一个路由器，路由器就会将这个值减 1，当这个值为 0 时路由器将丢弃该数据报不再转发。当数据报被分片时，这个字段指出当前碎片在原数据报中的偏移量或位置，以 8 Bytes 为一个单位，第一个碎片的偏移量为 0。这个字段的值对于属于同一数据报的碎片是相同的，这样接收方在重组时才能分辨哪些碎片是属于一个数据报的。仅计算报头的校验和，以提供对传输中的损坏的基本保护，不对数据进行校验和。传输层：tcp/ip协议。
2024-06-19 01:06:38
1312
1
原创 shell脚本之变量的运算和引用
cut -d " " -f 3 ：行向分割，列向截取，表示分割的位置为空格，切割第三列。注意： tr -s " " 代表压缩多个空格为一个单独的空格。read 从键盘读入变量值。
2024-06-18 00:17:11
317
原创 如何利用贝锐花生壳和linux进行内网穿透
root@server ~]# yum install net-tools -y # 安装网络工具包可以使用netstat。# 点击绿色公网域名访问网站：https://40a09234i8.imdo.co/# 重新打开浏览器，输入http://b.oray.com，完成账户登录，激活。# 下载客户端，选择应用平台为RedHat ，“点击复制”# 内网端口：本地linux端的http端口，默认80。# 注册，登录，完成身份证的实名认证。# 外网端口：443，默认。# 映射类型：https。
2024-06-17 23:34:29
1403
原创 pc之间的相互通信详解
2.pc有mac和ip，首先pc1需要向sw1发送广播，sw1查询mac地址表，向router发送广播，router不接受广播，router的每个接口都有ip和mac，此时计入router的mac需要进行arp欺骗，转换成router需要的IP，arp就是将mac转换陈ip，此时router查询本地路由表，由GE0/0/1接口发向sw2，此时进行rarp，将ip转换成pc2的mac地址，进入sw2，sw2查询本地的mac地址表，传达到pc2.arp：将mac地址转换成ip地址。
2024-06-07 19:09:22
556
原创 linux中如何挂载yum云仓库进行软件的安装
3.切换到 /etc/yum.repos.d 下的目录并查看 ，创建 rhel9.repo文件，并编辑云仓库域名，设置开机自启动。1.首先在根目录下建立文件，用来挂载镜像文件。5.此时还要删除原本的镜像文件。
2024-04-20 17:23:52
440
1
原创 linux 时间同步服务项目练习
设置时间为“1984-11-11 11：11：11”，此时server端的时间同步为1984-11-11 11：11：11。1.server主机的主机名称为 ntp_server.example.com。2.client主机的主机名称为: client.example.com。3.server主机的时间为1984-11-11 11：11：11。2.server主机的IP为： 172.25.254.100。4.配置server主机的时间同步服务要求可以被所有人使用。修改第28行，和第31行，内容如图所示。
2024-04-18 02:33:42
579
原创 linux中级课程：延迟任务的设置（at 命令）
此时创建了一个test.sh脚本，并且使用非交互的形式进行编辑，<< 利用输出重定向进行非交互形式的创建。3.确保系统中只有root账户和easylee账户可以进行延迟任务的设定。1.首先在系统中建立easylee账户，并且设置密码为easylee。/backup中，确保延迟任务是使用非交互模式建立。此时在最后一行可以看到编辑的工作内容已经在运行了。在白名单中设置允许进行延迟任务设置的账户。系统中默认存在黑名单，白名单则不存在。若白名单出现的用户，黑名单则默认忽略。2.延迟任务由root账户设置，
2024-04-17 21:39:12
169
原创 linux中查看目录文件（ls）用法：
4. 以更人性化的方式显示出目录或文件的大小,默认的大小单位为字节,使用-h选项后将显示为K、M等单位。此选项需要和-l选项结合使用才能体现出结果。| 以递归的方式显示指定目录及其子目录中的所有内容。6.-a显示本目录下的隐藏文件，-A不会显示当前目录的.和父目录的…1.以长格式的方式显示根目录下的文件，比起ls更为详细。
2024-03-11 23:30:54
1059
原创 OSPF综合实验详解
172.16.128.0/24 --- P2P骨干。172.16.32.0/24 --- P2P骨干。172.16.64.0/24 --- P2P骨干。172.16.96.0/24 --- P2P骨干。172.16.129.0/24 --- MA骨干。172.16.33.0/24 --- MA骨干。172.16.65.0/24 --- MA骨干。172.16.97.0/24 --- MA骨干。172.16.1.0/24 --- MA骨干。2，R3-R5/6/7为MGRE环境，R3为中心站点；
2024-02-22 17:46:01
620
原创 在mgre环境下配置ospf
r1 , r5 ,r6 进行MGRE配置，以r1 为中心站点，其余为分支，配置完成后可以实现虚拟链路可达。再进行ospf配置，使其全网可达，此处tunnel虚拟接口的网络类型应该配置为broadcast。全连的MGRE网段，全连的MGRE网段每个路由器都是中心站点，每个分支都可以到站点进行注册。首先规划IP 配置缺省路由，使得公网全网可达。
2024-01-30 18:08:36
188
原创 Linux详细笔记大全
第0章 Linux基础入门什么是计算机计算机的组成：控制器，是整个计算机的中枢神经，根据程序要求进行控制，协调计算机各部分工作及内存与外设的访问等。运算器，功能是对数据进行各种算术运算和逻辑运算。存储器，功能是存储程序、数据和各种信号、命令等信息。输入设备，输入设备的作用是将程序、原始数据、文字、字符、控制命令或现场采集的数据等信息输入到计算机。常见的输入设备有键盘、鼠标等。输出设备，它把计算机计算后的信息输出出来。常用的输出设备有显示终端、打印机、绘图仪等。计算机
2024-01-26 20:42:06
502
原创 WEB字符串包装以及BOM编程
/</<///第一种通过类创建//第二种方式//第三种letlog//charAt是通过下标访问字符串logcharAt0//indexof是返回子字符串的在字符串中的起始序号logindexOf'd'log'd'//返回下标字符的asc码值logcharCodeAt0//concat拼接字符串let"ABCD"logconcat"123""789"//match使用正则表示来匹配符合规则的字符串//replace会替换掉替换符合条件的第一个目标logreplace。
2024-01-25 17:52:16
985
原创 VPN的简介以及在ENSP中的基础配置
tunnel和网段的数量将成指数上升，路由表将变大，要求所有的节点为固定的公有IP地址；当拓扑结构为中心到站点（轴辐状）—不是所有网点均为固定的公有ip，没法所有tunnel设备相互注册；普通的GRE为点到点网络类型；若将多个节点使用普通GRE连接起来，将配置大量的网段和路由信息，且所有节点为固定IP地址；NHRP：下一跳路径发现协议 非固定ip地址分支站点，主动到固定IP的中心站点注册；若所有tunnel对应的公有ip均为固定ip地址，可以让每台路由器均称为中心站点，两两间均进行注册；
2024-01-24 20:51:38
827
原创 VPN的基本原理以及配置
使得r1能够访问r5的环回（5.5.5.5）最后配置rip获取路由表，实现全网可达。其次再给r1和r5做pap认证。首先给各个设备配置IP地址。给r2和r5做chap认证。
2024-01-24 19:18:51
479
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人