- 博客(27)
- 收藏
- 关注
RSS订阅原创 L2TP实验
使用LAC-Auto-Initiaed VPN 的LAC自动拨号到LNS的场景，这样可以省略员工拨号的行为，LNS只能对LAC进行验证，不能对员工进行认证，在认证通过后，LNS只会对LAC进行IP地址的分配。员工的IP由分支网络的分配。[LAC-Virtual-Template1]call-lns local-user user0001 binding l2tp-group l2tp 绑定接口。注意：VT接口不接受信息的转发，即回程流量的转发不过去，所以要在 LAC上进行原NAT转发。
2025-03-20 21:14:11
608
原创 防火墙的双击热备旁挂组网实验
正常情况下：SW1_VRF-->FW1--->SW1_Public--->R5。异常情况下：SW2_VRF-->FW2--->SW2_Public--->R6。正常情况下：SW2_VRF-->FW2--->SW2_Public--->R6。异常情况下：SW1_VRF-->FW1--->SW1_Public--->R5。五、汇聚成到核心层的路由设置。部分更新请看下一篇文章。3、交换网络的负载均衡。
2025-03-09 19:43:36
795
原创 防火墙的带宽管理实验
在流量经过防火墙的时候，为了防止防火墙在流量传输的时候，带宽的理论流动数据量和实际的流量数据量相差不大，这便使用了带宽管理来进行流量的分配，通过对防火墙流量进行管理和控制，如带宽保证、带宽限制以及连接数的限制，从而来进行带宽利用率，避免带宽的资源耗尽。使用ISP的流量监控，在防火墙上进行流量的设置，对100M的流量划分，在时间的设置使用web界面进行时间的设置，在3中的需求，使用web界面进行带宽的设置。带宽通道----->定义了被管理的对象所用的带宽的资源，该通道会被带宽策略引用。
2025-03-05 19:36:20
785
原创 防火墙的智能选路与NAT实验
配置相应的IP地址，当销售部和运维部不能进行访问的时候，可以使用vlan的思路来进行划分，使用多出口的NAT转换，在进行运维部访问的时，将要认证，使用Web界面来进行操作，只能选路的时候只能通过Web-1来进行访问，在防火墙上的策略也是必不可少的。以上是配置多出口的选项，采取智能选路，运维部访问百度，只能从百度Web-1来发送，销售部不做要求，该条策略默认未关闭的，故不作配置。以上是基础配置，只是演示在各个部门不通的情况下，使用什么技术来进行隔离网络，一下便是实验的重要步骤，将销售部和运维部进行通信。
2025-02-17 16:19:08
840
原创 防火墙的安全策略和用户认证配置
防火墙在生活中的使用是必不可少的，他的目的保证内网的安全，不受外网恶意流量的进入，从而保护内网，但是也少不了在内网的中的PC访问外网的不安全流量，这便使得防火墙的安全策略和用户认证的重要性。
2025-02-10 20:53:05
746
原创 使用图形化界面和终端配置防火墙安全策略
防火墙想必大家都很熟悉，电脑自带的防护墙我们都使用过，今天我们进行对企业防火墙USG6000V1这款防火墙使用Web图形化界面和控制终端进行防火墙的安全策略的配置。 使用Web图形化的界面和控制台终端来对该防火墙进行配置，配置拓扑图如下： 需求： 1.vlan 2属于办公区域，vlan 3属于生产区域。 2.办公区PC在工作时间（周一发哦周五，早八晚六,能正常访问 OA Server，其他时间不允许 3.办公区域PC可以任意时间访问
2025-02-05 12:36:15
603
原创 lnmp:自己的“百度网盘”
有人会问，什么是lnmp储存，相信大家都用过百度网盘，他的原理和lnmp的作用相同，都是将数据储存在私有云中。LNMP也是用来储存自己的数据，可以假象成这是一个属于自己的数据库。所谓LNMP便是：L--指的是Linux系统，N--指的是nginx服务器，M--指的是MySql数据库，P--指的是PHP，或者是Python故LNMP是在Linux系统下使用PHP语言写入到数据库中，并且用nginx服务器来搭建起来的私有云存储，
2024-11-08 21:12:13
814
原创 Nginx:我自己的网站
Nginx是一款轻量的级的HTTP服务器，也是一款邮箱代理服务器，同时具备反向代理，通用TCP/UDP代理功能。Nginx可以运行在x86、ARM等多种平台上，同时支持Linux、windows等主流的操作系统。
2024-11-05 21:34:56
770
原创 BGP全网可达综合实验
告诉和谁建立联邦，这样才可以进行Peer对等体，假如先与EBGP进行建立邻居，那么进入联邦中的AS号会报错。由于在AS2中使得BGP通路，我们必须采用联邦和路由反射器来进行建立，这是因为在IBGP中，一个设备不能把从他的对等体学习的路由传递给其他的对等体。在AS2中，我们需要进行建立邻居，所以在这里使用环回接口LoopBack0来模拟建立邻居的地址，使用LoopBack1来模拟用户网段。[R2-bgp]peer 172.16.0.5 ebgp-max-hop (改值，毕竟使用EBGP建立)
2024-07-27 14:48:45
808
原创 单点单向路由策略实验
在以下接口中以RIp的形式宣告路由：g0/0/0(AR1和AR2)、g0/0/0和g/0/0/1中（AR1）来进行宣告。要使全网可通，我们可以在R2上将Rip的路由引入到ospf中，使得ospf中的路由学到Rip中的路由，宣告ospf的接口有g0/0/1(AR1和AR2)和g0/0/0和g0/0/1(AR4)[r3-ospf-1-area-0.0.0.0]network+宣告的网段+反掩码。[r2-ospf-1]import-route rip(引入rip)[r3-ospf-1]area 0(在区域0内)
2024-07-22 09:47:19
425
原创 OSPF综合实验
1，R4为ISP，其上只能配置IP地址；3.2 以R3为中心站点，对R3，R5，R6，R7配置MGRE配置。172.16.0.0 24--骨干链路（P2P骨干）/30。172.16.1.0 24--骨干链路（MA骨干）/29。2，R3-R5/6/7为MGRE环境，R3为中心站点；5，减少LSA的更新量，加快收敛，保障更新安全；172.16.128.0 19--区域4。172.16.32.0 19--区域1。172.16.64.0 19--区域2。172.16.96.0 19--区域3。
2024-07-17 18:03:52
620
原创 在OSPF环境下配置MGRE实验
Jan 30202401:15:33-08:00R5号01IFNET/4/LINK STATE (1)[0]: The line protocol IP on the interface GigabitEthernet0/0/0 has entered the UP state .[R5-GigabitEthernet0/0/0] q。1，R4为ISP，其上只能配置IP地址；进入以上的配置，我们就可以来进行全网可达，使用ping命令来进行进一步的测试。2，R3-R5/6/7为MGRE环境，R3为中心站点；
2024-07-16 13:15:08
941
原创 HCIP MGRE的实操作业
使用[r2-Serial4/0/0]ppp chap user huawei,设置密码：[r2-Serial4/0/0]ppp chap password cipher AAA。使用进入接口，interface g0/0/0、然后使用ip address +配置的地址+掩码进行配置。使用命令：[ISP-Serial4/0/0]link-protocol hdlc。3.R2与R5之间使用PPp的chap认证，R3与R5之间使用HDLC封装。2.R1和R5间使用PPP的PAP认证,R5为主认证方。
2024-07-09 14:34:23
398
原创 Python小题一试
19.已知x=([1],[2])，那么执行语句x[0].append(3)后x的值为______ ([1, 3], [2])__________。5. 假设列表对象aList的值为[3,4,5,6,7,9,11,13,15,17]，那么切片aList[3:7]得到的值是（B）8. 已知x=[3,7,5]，那么执行语句x=x.sort(reverse=True)之后，x的值为（B）18.已知列表x=[1,3,2]，那么执行语句x=x.reverse()之后，x的值为__None___。print("找到！
2024-04-18 18:08:21
330
1
原创 python 的应用
1.编写程序:从键盘输入两个两位数，组成一个新的四位数，如:x=25，y=46,则 z=4526.(程序控制在5行以内)# a=int(input("请输入第一个数："))# b=int(input("请输入第二个数："))
2024-03-23 15:02:40
220
原创 使用Linux快速查表
（1）查找 /tmp 目录下名字为 aming开头的所有文件。在互联网的快速发展下，差东西也逐渐变得简单起来了，今天我们使用Linux系统来进行快速查表。
2024-02-01 10:33:59
284
1
原创 使用linux系统来对表的修改
想必大家都听说过linxu系统吧，但是对里面的操作大概也知道一点，下面跟着我来根据要求来操作吧！我们可以进行查看，是否进行拷贝完成，如下图所示：（cd /;ls 在tmp目录下查看；上图可知，已经拷贝完成。cd / 指的是从etc目录下到根目录下；cd tmp 从根目录到tmp目录下;
2024-01-26 18:09:03
261
1
原创 使用MySQL来进行多表查询
（16）查询姓张或者姓王的同学的姓名、院系和考试科目及成绩， select student.id,name,sex,brith,department,address,c_name,grade from student,score where student. id=score.stu_id and (name like '张%' or name like '王%');REPLACE INTO student VALUES( 906,'王六', '男',1988,'计算机系', '湖南省衡阳市');
2024-01-17 18:52:58
1489
原创 MySQL的做表查表
（12）列出所有部门号为2和3的职工号、姓名、党员否 select 职工号,姓名,政治面貌 from worker where 部门号 like '%2' and 政治面貌 like '党员';group by 部门号。（8）列出所有姓刘的职工的职工号、姓名和出生日期 select 职工号,姓名,出生日期 from worker where 姓名 like '张';（15）统计各部门的工资和平均工资，select 部门号,sum(工资),avg(工资) from worker group by 部门号;
2024-01-17 16:33:48
1584
原创 我们使用mySQL来进行创建英雄表
第一步：表格的存在必须是在数据库下，所以进行创建一个haha的数据库，输入create database db_haha default character set=utf8mb4;第二 步：使用db_haha;在这个数据库下创建一个英雄表，代码（1.use db_haha;创建表的格式为 创建的东西+字符类+长度。以上便是我们所作的英雄表。
2024-01-15 11:19:21
437
原创 如何下载并且安装mySQL
第一步：我们在网页上去搜mySQL，然后进入官网，我们下载的时候可以下载社区版的，不要钱哦，进行下载，为了下载的快速，我已经找好安装包啦。在我们现实生活中，数据库的使用是必不可少的，所以我们在对数据库的修改在什么软件进行呢？在进行这一步的时候，我们进行点击Execute，让他进行装，如果想看安装细节，点击cancel就可以看到啦！初级阶段-----第一代数据库：出现了网状模型、层次模型的数据库。高级阶段------新一代数据库：NOSQL型数据库。萌芽阶段-----文件系统：使用磁盘文件来存储数据。
2024-01-15 10:26:38
336
原创 给路由器配置环回接口
第三步：输入interface loopback 0,解释：interface loopback是进入环回接口的意思，而0指的是接口号为0，也可以为1，2，接口号是随便定的，一般定为0，如下图所示。（2）他被通常称为Route-ID，这个也是路由器的标识符，可以使得整个设备更加的稳定可靠。第四步：为它配置环回接口的地址，输入IP address,和上一篇一样，如下图所示。第一步：打开我们的ENSP软件，然后进行配置IP地址（如上一篇的步骤）。在上一篇配置IP地址玩的基础上，我们来进行配置环回接口。
2024-01-07 08:41:29
3689
1
原创 如何给三台路由器配置IP地址
这张图可以看到，我们在g0/0/0的接口配置了 192.168.1.1 24的IP地址。输入 display IP interface brief 来进行查看，如下图所示。第二步:打开视图，进入系统视图模式，并进行改名为R1、R2、R3，如下图所示。第一步：先放三台路由器，使用Auto线连接起来，然后进行启动。（1）给 R1配地址为：192.168.1.1 24。（2）给R2配地址为： 192.168.1.2 24。如果不放心，我们进行查看是否配置成功。R2、R3可以使用以上方法进行配置。
2024-01-05 19:19:27
1328
1
原创 ISO七层模型解释
L7——应用层：通过人机交互模式来进行各种各样的服务。L5——会话层：发现 建立 维持 终止会话进行。L2—数据链路层：通过MAC地址来进行物理寻址。L1—物理层：定义电气电压，光学特性，接口规。网络是由连接设备通过传输介质连接到终端设备，从而进行信息传递和资源共享的平台。L3—网络层：通过ip地址来进行逻辑寻址。L6——表示层：编码 解码 加密 解密。网络终端设备：PC手机、IPAD服务器。传输设备：网线、光纤、同轴电缆。网络连接设备：路由器、交换机。OSI其实分为两大部分。ISO :国际标准化组织。
2023-12-06 13:14:36
787
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人