- 博客(48)
- 收藏
- 关注
RSS订阅原创 安全合规：AC（上网行为安全）--下
采用基于服务器计算的应用模式，应用程序的安装、配置、管理、维护 以及应用的执行均集中在服务器上进行，用户通过远程客户端登录服务 器进行操作，输入输出的内容通过网络传输到客户端。也就是说，服务端将其 公钥告诉客户端，然后客户端采用服务器的公钥加密信息，服务端收到密文后， 用自己的私钥解密。角色是用户和资源之间的纽带，它用于给不同的用户关联 不同的内网资源，以实现更细致化的远程接入控制。（1）创建用户（根据实际应用场景，选择用户的认证方式，也可多重认证方式 组合认证）用户在外电脑办公，需要通过电脑访问总部的。
2025-08-25 19:00:55
1050
原创 安全合规：AC（上网行为安全）--中
http网页识别，终端设备通过DNS解析域名后，跟服务器三次握手完，发给get请求 (get请求数据包中的host字段，是访问网页的具体url),Ac设备会伪装成服务器向终端发一个状态码302的数据包（重定向），数据包中的内容是告知终端访问的网站服务器是拒绝访问的，再通过RST断开连接。客服端，Client hello报文：携带客服端的SSL版本号（协商双方最高版本），加密套件列表（身份认证方式、加密方式，校验方式，密钥过期时间），压缩算法列表（可无），客服端随机数（计算对称密钥之一），传送给服务器。
2025-08-25 19:00:10
966
原创 安全合规：AC（上网行为安全）--上
设备以网关或网桥模式部署在出口主 干线路上，检测发现共享行为后，依 据策略告警并阻断 共享上网行为。容易暴露内网，因此需要禁止共享上网行为，避免共享接入的 用户绕开企业的上网权限控制和上网行为监控。需求背景：当用户首次上网时，会要求用户提交用户名密码信息，如果用户提交的用。、高校：运营商承建高校的校园网，学生寝室内无线共享网络，影响运营商宽带开户率及 收益。位数字，指明特 定的请求是否被满足，如果没有满足，原因是什么。1、节省投资，一体化网关，轻松满足组网 、安全、行为管控需求。
2025-08-25 18:58:51
1176
原创 网络安全合规6--服务器安全检测和防御技术
结合网络层（防火墙）、应用层（IPS/WAF）、文件层（防篡改）构建纵深防护。（如WannaCry）：利用漏洞（SMB漏洞MS17-010）传播勒索软件。防止包括操作系统本身的漏洞，后门、木马、间谍、蠕虫软件以及恶意代码的攻击。实时阻断（IPS/WAF联动）、阈值自调节（DDoS防护）、误判快速处置。防火墙、IPS（入侵防御系统）、服务器保护、风险分析、网页防篡改技术。：字典攻击（常见密码组合）、规则攻击（基于用户信息猜测）。Web攻击（SQL注入、XSS、CSRF、暴力破解）。目的：服务器IP）。
2025-08-13 20:47:16
1122
原创 安全合规5--终端安全检测和防御技术
新建策略 → 选择对象（用户/IP组） → 指定协议 → 过滤文件类型（文档/程序/图片）。启发式分析：检测SYN/ICMP/DNS/UDP Flood攻击（基于流量阈值+单向流判定）。可疑文件在沙盒中监控行为（文件/注册表/进程/网络操作）→ 生成规则 → 同步全网。应用识别（OA、核心业务、非法应用） + 流量管控（带宽保障/限制/阻断）。仅依赖IP/端口/特征无法识别新型攻击（如潜伏黑客、异常流量）。：HTTP/FTP/SMTP/POP3的文件上传/下载检测。
2025-08-12 20:12:08
821
原创 安全合规4--下一代防火墙组网
仅支持检测类功能（APT、IPS、WAF等），不支持主动拦截。：多WAN口需配置链路故障检测（检测间隔2s+失败阈值3次）定义物理/逻辑接口属性（类型、区域、WAN属性）虚拟网线部署需≥5物理口（预留eth0管理口）源NAT（内网上网）、目的NAT（服务器映射）：路由口、透明口、虚拟网线口、镜像口（旁路）支持三层区域（路由）、二层区域（透明/网线）管理口（eth0）固定为路由口，不可修改。② 设置静态路由（默认路由+回包路由）静态路由（默认路由+精细化回包路由）防护模块（IPS/AV/DOS等）
2025-08-11 18:58:11
1019
1
原创 安全合规3--防火墙
防火墙系统能工作在OSI 7层模型的5个层次上，能从越多的层 处理信息，它在过滤处理中 的粒度就更细；与过滤防火墙不同，状态防火墙保持连接状态的跟踪；：FW（防火墙）、IPS（入侵防御系统）、AV（防病毒网关）、WAF（Web应用防火墙）等多设备独立部署。：无法应对边界模糊化（云、移动办公）、高级隐蔽攻击（APT、0Day漏洞）及动态威胁。混合/硬件专用平台防火墙 2、3、4、5、7层 如：PIX、ASA等。TCP/UDP：五元组（源IP、源端口、目的IP、目的端口、协议）
2025-08-09 13:39:26
1120
原创 安全合规1--实验：ARP欺骗、mac洪水攻击、ICMP攻击、TCP SYN Flood攻击
(1) 192.168.234.143(WinPX2)，ping qq.com变成192.168.234.141的地址了。//*表示任何域名（也可以为具体如：qq.com），解析为192.168.234.141（kali的IP地址）；（1）添加目标 192.168.234.2(网关) 192.168.234.143(WinPX2)：网关（IP：192.168.234.2，MAC：00:50:56:ED:D4:5D）(源地址变192.168.234.133了，可以设置任何网段的，没有的没答复罢了)
2025-08-08 21:52:06
1359
1
原创 安全合规1--信息安全概述
嗅探（sniffing）、监听（eavesdropping）（2）篡改：数据包篡改（tampering） （3）中断：拒绝服务（dosing） （4）伪造：欺骗（spoofing）TCP SYN Flood：SYN报文是TCP连接的第一个报文，攻击者通过大量发送SYN报文，造成大量未完全建立的TCP连接，占用被攻击者的资源。➢ Hacker冒充B持续发送ARP Reply给A（此时，A会以为接收到的MAC地址是B的，但是实际上是Hacker的）跳板攻击，是通过他人的计算机攻击目标.通过跳板实 施攻击。
2025-08-07 00:27:44
673
原创 网络基础20--PBR技术（策略路由）
set interface <接口> # 强制出口接口（仅限PPP/HDLC）set ip next-hop <地址1> <地址2> # 强制下一跳（按顺序尝试）：根据用户自定义策略（如源IP、协议、端口、数据包长度等）灵活控制报文转发路径。match length <最小> <最大> # 匹配包长度范围。基于多维度分类流量：源/目的IP、协议类型、端口号、包长度等。route-map <名称> permit <节点序号>ip policy route-map <名称>
2025-07-29 16:18:27
634
原创 网络基础19：OSPF多区域实验
所有非骨干区域（Area 1/2/3）必须通过 Area 0 通信（例如 Area 1 → Area 0 → Area 3）。// 多了一条Sum-Net默认路由,没有了ASBR-Summary-LSA - 4类、AS External - 5类。//将192.168.1.0/24、192.168.2.0/24、192.168.3.0/24汇总成一条。//ASBR 位置 (ASBR-Summary-LSA - Type-4)//直连路由器信息 (Router-LSA - Type-1)
2025-07-27 23:23:18
1178
原创 网络基础19--OSPF路由业务多区域
不管OSPF区域外部的目的地在哪里，在区域1中的路由都必须发送数据包到达ABR路由器，以便到达那个ASBR路由器。• 常见的特殊区域有以下几类：Stub区域、 Totally Stub区域、NSSA区域、完全NSSA区域。开销 = LSA 5携带开销 + 到ASBR的开销（通过LSA 4计算）。• 特殊区域是指人为定义的一些区域，它们在逻辑中一般位于OSPF区域的边缘，：LSA 1/2传拓扑，LSA 3传路由，LSA 5/7传外部路由。：Stub/NSSA阻断外部LSA，依赖默认路由出区域。
2025-07-26 23:56:50
786
原创 网络基础19：OSPF单区域原理实验
建议数据抓包AR3的GigabitEthernet0/0/0接口，广播多路访问（组播地址224.0.0.6），我没抓广播多路访问。通过本实验，可验证OSPF在单区域环境下自动学习路由、动态计算最优路径的能力，掌握基础配置和故障排查方法。可以看到没有DR/BDR选举过程，因为点到点的OSPF接口网络类型没有DR/BDR选举过程。建议数据抓包AR7的Serial2/0/0接口，点到点的（组播地址224.0.0.5）<AR4>display ospf peer #查看 OSPF 邻居的详细信息。
2025-07-24 18:27:08
500
原创 网络基础19--OSPF路由协议单区域
开放式最短路径优先（Open Shortest Path First），IETF 开发的一种链路状态的路由协议。
2025-07-24 11:58:10
1225
原创 网络基础17：IRF实验（H3C设备）
（本端奇数端口 → 对端偶数端口，本端奇数端口 → 对端偶数端口，如：可以irf-port 1/2连irf-port2/1，不能irf-port 1/1连irf-port 2/1），同端口组内绑定多链路需启用聚合。物理端口需交叉连接（本端奇数端口 → 对端偶数端口，如：可以irf-port 1/2连irf-port2/1，不能irf-port 1/1连irf-port 2/1）。IRF-Port 1/1 (绑定1/0/4) ↔ IRF-Port 2/1 (绑定2/0/5)
2025-07-23 19:44:03
1451
原创 网络基础18--动态路由协议基础
动态路由协议是路由器自动学习和维护路由信息的机制，主要包括路由发现、通告、计算和收敛等功能。与静态路由相比，它能自动适应网络变化。动态路由协议分为IGP（如RIP、OSPF）和EGP（如BGP），按算法可分为距离矢量和链路状态两类。路由器通过控制平面运行路由协议进程来维护路由表，管理距离决定不同协议间的优先级，度量值则用于同一协议内部的最优路径选择。最终各路由协议的最优路由会被汇总到全局路由表中指导数据转发。
2025-07-23 13:13:41
397
原创 网络基础17--设备虚拟化
IRF（Intelligent Resilient Framework，智能弹性架构）是将多台设备通过堆叠口连接在一起形成一台“联合设备”。
2025-07-23 10:18:18
726
原创 网络基础15-16：MSTP +VRRP综合实验
连接后，LSW3 的 E0/0/3 因收 BPDU 触发保护：Ethernet0/0/3 接口消失了（关闭了）：移除 LSW7，E0/0/3 自动恢复 FORWARDING。：若不希望频繁抢占（如避免流量瞬断），可配置。，PC1（VLAN10）仍可 ping 通。，否则无法触发切换。2.、LSW1（核心交换机 1）配置。3、LSW2（核心交换机 2）配置。，适配园区网核心层高可用设计。1.、VRRP 设计逻辑。的 VRRP 状态切换为。（延迟 5 秒抢占）。
2025-07-22 20:14:43
1050
原创 网络基础16--VRRP技术
• 主路由器激活虚拟IP地址，转发数据报文，并定期向广播域内发送VRRP组播报文通告自己的状态，定期通告时间（AdvertisementInterval）默认为1秒。• 备份路由器不发送但接收VRRP报文，在MASTER_DOWN_TIMER（一般为3个通告周期）内没有收到主路由器的VRRP报文，则备份路由器将成为主路由器。：VLAN 1主网关SW-1（备SW-2），VLAN 2主网关SW-2（备SW-1）。若SW-1上行接口故障，优先级降为75，SW-2（优先级100）接管VLAN 1流量。
2025-07-22 14:25:03
700
原创 网络基础15--MSTP技术（多生成树协议）
• MSTP（Multiple Spanning Tree，多生成树协议）• 基于实例计算出多颗生成树，实例间实现负载分担• MSTP标准协议为IEEE802.1s。
2025-07-22 12:21:38
1057
原创 网络基础14--RSTP技术(快速生成树协议)
RSTP通过简化状态、新增角色、P/A协商机制，显著提升收敛速度，同时保持与STP兼容，适用于现代高可用网络。
2025-07-21 13:10:08
869
原创 网络基础1-11综合实验(eNSP)：vlan/DHCP/Web/HTTP/动态PAT/静态NAT
注：在华为模拟器（eNSP）上做的实验其中，在内网实验：Vlan/DHCP/VWeb/HTTP，在外网实验：动态PAT/静态NATPC1/PC4用户VLAN划分DHCP中继VLAN ALLAR5VLAN8TelnetGE-0/0/1DHCP中继(三层交换机)VLAN ALL网关/路由核心GE-0/0/2-4VLAN100GE-0/0/1LSW4VLAN ALL连接服务器区域LSW2、LSW3VLAN ALLAR2VLAN9连接边界路由器DHCP中继VLAN9。
2025-07-21 09:58:34
1125
原创 网络基础11 上公网：动态PAT、 静态NAT实验
将其映射到公网 IP（55.0.0.9 8888端口），允许外部(server3)访问。（2）在（1）基础上，给server3一个DNS,然后访问内网web。Router1:网关：f0/0:192.168.201.1 f0/1:55.0.0.2。Router1(config-if)# ip nat outside #声明为外网接口。Router1(config-if)# ip nat inside #声明为内网接口。（2）server2为DNS服务器（在外网）查看 NAT 转换表（实时动态）
2025-07-19 17:18:10
1122
原创 网络基础13--链路聚合技术
链路聚合通过逻辑捆绑物理链路，实现带宽叠加与故障冗余；配置时需严格保证成员端口参数一致，并合理选择负载均衡策略。交换机/路由器/服务器之间的互联，支持二层（数据链路层）和三层（网络层）聚合。：创建组 → 关闭LACP → 选择参考端口 → 对比成员端口参数 → 激活一致端口。：创建组 → 启用LACP → 交互协议报文 → 协商一致端口 → 激活链路。将多条物理链路捆绑为一条逻辑链路，提升带宽与可靠性。成员链路互为备份，单条故障时流量自动切换至其他链路。：仅响应对端请求（默认模式）。：端口主动发起协商。
2025-07-18 19:13:19
490
原创 网络基础12--可靠性概述及要求
这里主要是简单了解网络可靠性，网络可靠性的核心指标（MTBF/MTTR）、高等级标准（99.999%），并分类解析了三大技术方向——：RRPP/Smart Link/IRF等均强调亚秒级故障恢复。（IRF），重点强调通过冗余设计与快速收敛实现服务不中断。备用板卡实时同步主用板卡状态，故障时自动切换（零中断）。：多物理链路绑定为一条逻辑链路，提升带宽与冗余性。：以太网环网故障时快速恢复（毫秒级收敛）。：衡量系统稳定性的指标（如1年）。：主备链路冗余备份（亚秒级收敛）。：避免单设备故障导致服务中断。
2025-07-18 18:58:13
484
原创 网络基础10 ：ACL真机实验
三层交换机（如 Cisco 3560）：VLAN 10（SVI 接口）：VLAN 10 子网假设为：禁止 VLAN 10 与VLAN 20通信：禁止 VLAN 10 与VLAN 20通信，禁止访问192.168.8.253的网关（telnet服务）：禁止 VLAN 10 获取DHCP服务：禁止 VLAN 10 获取DHCP服务，禁止获取DNS服务in：过滤进入 VLAN 10 的流量（如外部访问内部）out：过滤从 VLAN 10 发出的流量（如内部访问外部）ACL 需应用在。
2025-07-18 13:31:05
854
原创 网络基础11 上公网--Internet接入技术
传输介质：电话线（DSL）、光纤（FTTx）、同轴电缆（Cable）、无线电波（WLAN）、电力线（BPL）。静态PAT：转换IP地址和端口，节省公网IP地址。路由器的 NAT地址转换表由管理员手工固定。动态NAT：只转换IP地址，没有节省地址。动态PAT:转换IP地址和端口，节省公网IP地址。静态NAT：只转换IP地址，没有节省地址。路由器的 NAT地址转换表由管理员手工固定。：解决IPv4公网地址短缺，实现私网（RFC1918）访问公网。源IP/端口替换为公网地址（首包建表，后续查表）。
2025-07-17 22:12:15
832
原创 网络基础9：按流负载均衡实验（等价路由）
值得一提的是：浮动路由（主备路由的一种），如果把AR1去往3.3.3.3的192.168.3.2的优先级改为61，则只有192.168.1.2这一条路径，192.169.3.2这条路径变为备用路径。我只做了按流负载均衡，单 ICMP 会话到时候再试。（注：实际操作需根据设备型号调整命令，此处以华为设备为例。等价路由，优先级一样，实现负载均衡。
2025-07-16 00:12:30
1089
原创 网络基础10 业务访问控制--ACL与包过滤
ACL（访问控制列表）是通过规则匹配实现数据包过滤或分类的核心技术，广泛应用于包过滤、NAT、QoS、路由策略等场景。其核心由规则条目组成，每条规则包含匹配条件（如源 / 目 IP、端口、协议）和执行动作（Permit/Deny），最终隐含 “拒绝所有” 规则（思科设备）或依赖全局默认策略（华为设备）。ACL 通过规则匹配实现网络细粒度控制，其核心在于理解设备差异（如隐含规则、匹配顺序）、灵活运用通配符与端口操作符，并结合时间、方向等条件实现场景化需求。
2025-07-15 20:12:19
1075
原创 网络基础9 路由互联--静态路由技术
特殊路由，以 0.0.0.0/0 形式存在，当路由表中无匹配的明确路由时，报文转发至缺省路由指向的下一跳，可通过 [RTB] ip route-static 0.0.0.0 0.0.0.0 1.1.1.1 配置，且支持负载分担与备份。：配置多条到同一目的地的等价静态路由（相同优先级和度量值），如 RTB 配置到 10.1.1.1/32 的三条静态路由，路由表中均会显示，实现流量分担。主用链路断开后，备用路由自动生效。：同一协议到同一目的地，优选度量值小的路由；
2025-07-14 22:47:57
1159
原创 网络基础8：生成树协议（STP）实验
BID 优先：根网桥选最小 BID（Switch1）。RPC 次之：非根网桥选最短路径（如 Switch4 连 Switch2 而非 Switch3，因 Switch2 BID 更小，RPC 相同）。发送 BID：链路中 BID 小的交换机优先成为 DP（如 Switch2 vs Switch3，Switch4 vs Switch5）。端口 ID：若前三者相等，选端口号小的（本实验未涉及，因 BID 已区分）。
2025-07-12 17:13:43
1049
原创 网络基础8 二层环路避免--STP技术
BPDU 有多种类型，包括配置 BPDU（一般所说的 BPDU，运行 STP 的交换机周期发送）、TCN BPDU（通知拓扑变化）等，其报文中包含根网桥 ID、根路径开销、发送方网桥 ID 等信息。1、802.1D 生成树的工作原理是：配置了 STP 的交换机之间通过传递配置 BPDU，比较报文中参数，完成根网桥选举、非根交换机选择根端口、交换网段选择指定端口，以及堵塞其他非根非指定端口等工作。BPDU报文处理，BPDU在网络中的中继过程：1、网络起始，STP启动，交换机都认为自己是根网桥，发送BPDU。
2025-07-12 10:47:23
789
原创 1-7综合实验--服务器、远程控制
拓扑结构：包含路由器（Router0）、多层交换机（Multilayer Switch0）、二层交换机（Switch0、Switch1、Switch2）、服务器（DNS、FTP）、PC 机（PC0-PC4），划分 VLAN：vlan10（192.168.10.0/24）、vlan20（192.168.20.0/24）、vlan100（192.168.100.0/24）、vlan200（192.168.200.0/24）。（跨 VLAN10/20，通过多层交换机路由），应通。（同 VLAN20）。
2025-07-11 23:54:54
505
原创 网络基础7--TCP/IP之常用协议
（1）无故 ARP（请求型无故ARP检测重复 IP、应答型无故ARP刷新 ARP/MAC 表）（2）代理 ARP（Cisco设备所有三层接口都默认开启了代理ARP，华为/华三设备代理ARP默认关闭。工程要求关闭）（3）RARP（已被 DHCP 取代），早期用于无盘工作站的开机引导，只知道自己的MAC地址，通过RARP来获取IP地址。（2） 关键类型：回显请求（8）与应答（0，支持 Ping 命令）、目标不可达（3）、超时（11，支持 TraceRoute）、重定向（5）。4. ARP请求与应答的核心区别。
2025-07-11 00:27:21
894
原创 网络基础6--TCP/IP之协议基础
包含源端口、目标端口（16 位，1024 以下为知名端口）、序号（报文段第一个字节 编号）、确认号（期望接收的下一字节编号）、窗口（滑动窗口大小，控制流量）、校验 和及标志位（SYN 建立连接、FIN 断开连接、ACK 确认等）。通过三次握手建立连接（双方交换 SYN、ACK 标志），通过四次握手断开连接（双方 交换 FIN、ACK 标志），三次断开机制是带有半关闭选项的简化形式。校验和：16位，UDP包头和数据的校验和。
2025-07-09 23:40:27
725
原创 网络基础5：子网划分练习题目
1、在一个分公司中，目前有5个部门A至E，其中：A部门有10台PC（Host，主机），B部门20台，C部门30台，D部门15台，E部门20台，然后公司总部分配了一个总的网段192.168.2.0/24给你，作为网络的管理者，你的任务是为每个部门划分单独的网段，你该怎样做呢？2、就是要某单位要求有个部门，要建立6个子网，3个部门50台，1部门25台，2部门都是10台，有一个C类地址是192.168.1.0，求个子网的网络地址和广播地址及子网掩码。请根据该公司的具体情况为该公司作IP地址规划；
2025-07-09 19:06:54
738
原创 网络基础5--IP地址基本概念
IP 地址由 32 位二进制组成，可用点分十进制表示，如 11000000 10101000 00000001 00000001 可表示为 192.168.1.1，ip地址分为网络号（表示 IP 子网）和主机号（标识子网内主机）。网络地址（主机号全 0，代表网段）、定向广播地址（主机号全 1，可路由）、回环地址（127 开头，用于本机测试）、本地广播地址（255.255.255.255，不可路由）。借 2 位主机位，子网数为 22=4 个（无特殊限制时，全 0 和全 1 子网均可用）。
2025-07-08 22:15:13
641
原创 网络基础4--DHCP中继真机实验
原理：核心交换机作为中继，将 VLAN 内的 DHCP 广播请求转换为单播，转发至远端 DHCP 服务器，实现跨网段 IP 分配。关键配置指向服务器，SVI 接口作为网关，Trunk 传输多 VLAN 流量。应用：适用于 DHCP 服务器集中部署场景（如数据中心），通过中继为多个远端 VLAN 提供 IP 服务，简化管理。
2025-07-08 20:42:38
750
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人