- 博客(20)
- 收藏
- 关注
原创 防火墙双机热备带宽管理综合实验
对现有网络进行改造升级,将当个防火墙组网改成双机热备的组网形式,做负载分担模式,游客区和DMZ区走FW3,生产区和办公区的流量走FW1。办公区上网用户限制流量不超过100M,其中销售部人员在其基础上限制流量不超过60M,且销售部一共10人,每人限制流量不超过6M。外网访问内网服务器,下行流量不超过40M,DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。2、做带宽策略,办公区不超过100M,销售部不超过60M,销售部每个用户不超过6M。4、设置移动链路100M带宽,游客区占50M,动态分配。
2024-07-21 18:55:17
473
原创 防火墙NAT智能选举实验
9、多出口环境基于带宽比例进行选路,但是,办公区中的10.0.2.10该设备只能通过电信的链路访问互联网,链路开启过载保护,保护阈值50%7、办公区设备可以通过电信链路和移动链路上网(多对多的NAT,并且需要保留一个公网IP不能用来转换)10、分公司内部的客户端可以通过域名访问到内部的服务器,公网设备也可以通过域名访问到公司内部服务器。8、分公司设备可以通过总公司的移动链路和电信链路访问到DMZ区的HTTP服务器。5、配置移动链路,做策略游客区只能通过移动链路访问;2、配置电信和移动的服务器映射;
2024-07-15 02:38:22
309
原创 【无标题】
所以给valn2连接的是路由器的子接口,不撕标签的(不带标签的数据帧子接口会贴上标签),vlan3/4/5/6是连接的是路由器的物理接口,是撕标签。子接口的带vlan2标签的数据帧需要通过路由器的物理通道发给sw1,物理通道不识别带标签的数据帧,所以路由器的g0/0/0口依旧会把数据帧的标签撕掉,再查表转发给交换机。交换机间接口为trunk类型,所有vlan都应该放行,连接pc1和pc2的接口因为都属于vlan2,所以access类型,其他pc连接接口vlan不同,所以用hybrid类型,。
2024-05-21 16:24:25
655
1
原创 OSPF大实验
3、整个OSPF环境IP基于172.16.0.0/16划分;除了R12有两个环回,其他路由器均有一个环回IP。由于域内使用缺省路由,导致无法向区域外发送准确路由,所以在R9上给R10下发缺省路由。1、R4为ISP,其上只配置IP地址;R4与其他所直连设备间均使用公有IP;2、R3-R5、R6、R7为MGRE环境,R3为中心站点;由于仅仅使a 0区域减少了路由,现在还需要配置特殊区域。5、减少LSA的更新量,加快收敛,保障更新安全;4、所有设备均可访问R4的环回;R7,8,9,11,12一样。
2024-04-19 18:36:16
1464
1
原创 第五次作业
echo 内存报警 | mail -s "报警" -a /a.txt 18200560891@163.com < /a.txt。read -p "请输入序号指定打包压缩类型:" NAME。#编辑脚本,因为我根内存使用很少,我将条件改为大于20%时发邮件。#编辑例行性任务,每5分钟执行一次。#查看crontab正在运行任务。请输入序号指定打包压缩类型:5。请输入序号指定打包压缩类型:1。
2024-01-26 12:58:11
355
1
原创 DNS主从服务器
root@localhost ~]# dig -t A openlab.com #针对linux。[root@localhost ~]# nslookup #针对windouws。1.安装DNS服务软件bind。1.安装DNS服务软件bind。
2024-01-18 12:15:57
445
1
原创 【无标题】
切换到签名证书文件目录(/etc/pki/tls/certs)做以下处理。#(1)通过如下方式查看htpasswd命令的包名并下载该包。#添加一个gid、uid=210的nfs-upload映射。#使对应网段的客户端用户都有上传的权限。#修改https配置文件。#编写共享文件相关配置。#(2)安装对应的包。
2024-01-14 11:22:00
1534
1
原创 python第五次作业
print("英雄属性:生命值428(+85)/能量值200(+0)/移动速度425/攻击力55.8(+3.2)\n")print("英雄属性:生命值428(+85)/能量值200(+0)/移动速度425/攻击力55.8(+3.2)\n")x1,y1,x2,y2,x3,y3=map(float,input("请输入三角形的顶点坐标,用空格隔开:").split())print("他的各个数之和是:"+str(int(num/100)+int(num/10%10)+int(num%10)))
2023-11-15 18:28:35
121
原创 Python第一次作业
5.安装完成,最后的结束界面中,一定点击 disable path length limit,禁用系统的 Path 长 度自动限制,能给我们避免很多的麻烦。1. 双击安装包,出现如下的开始安装界面,选择自定义安装选项。2. 选项设置,默认全部勾选即可。
2023-09-22 17:10:55
41
1
原创 .....
2,失效计时器 --- 180S;失效后,首先从全局路由表中删除,但是依然会。T2 --- 租期87.5% --- 21h --- DHCP客户端 --- DHCP服务器 --- 广播 --- DHCP - Request。T1 --- 租期50% --- 12h --- DHCP客户端 --- DHCP服务器 --- 单播 --- DHCP - Request。Protocol --- 类型 --- Direct --- 直连路由 ---- 直连网段 --- 直接靠网线连接生成的网段 ----
2023-01-12 12:39:59
159
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人