2402_88878355的博客

原创 【无标题】

一、实验背景与目标某企业网络通过防火墙 FW1 连接电信和联通两条 ISP 线路，实现双线接入。企业内部分为公司部门和研发部门两个区域，需要对不同部门的外网访问路径进行精细化策略路由控制。` ┌──────────┐ │ Cloud1 │ └────┬─────┘ │ ┌────┴─────┐ │ R4 │ (ISP 核心路由) └──┬───┬──┘ 12.0.0.0│ │34.0.0.0 ┌───┴┐ ┌┴───┐ 电信-DNS ◄─── │ R2 │ │ R3 │ ───► 联通-DNS (100.1

原创 双机热备挂组网实验

本实验模拟企业网络的双防火墙架构，通过 USG5500 防火墙实现三个安全区域的隔离与策略控制，配合 OSPF 动态路由协议实现全网互通，并通过 NAT 实现内网访问外网。掌握防火墙安全区域的划分与接口绑定掌握防火墙安全策略的配置（基于区域+地址+服务的精细化控制）掌握 OSPF 多区域路由的配置掌握 Easy IP NAT 及 NAT Server（端口映射）的配置理解双防火墙架构下的路由设计与策略协同。

原创 双机热备旁挂组网实验

防火墙安全策略是企业网络安全体系的核心组件。本实验基于华为 eNSP 仿真平台，采用，构建：将网络划分为 Trust（高安全等级 85）、DMZ（中安全等级 50）、Untrust（低安全等级 5）三个逻辑区域，实现差异化安全管控。：通过精细化的安全策略，控制不同区域间的数据流向。：外网用户可通过公网 IP 访问 DMZ 区的 Web 和 FTP 服务器，同时内网用户也可正常访问 DMZ 服务。：Trust 区域的内网用户可访问外网（Untrust），实现 SNAT 地址转换。

原创 【无标题】

防火墙安全区域的概念：Trust（可信）、DMZ（隔离区）、Untrust（不可信），不同区域的默认安全级别不同VLAN 子接口的使用场景：一个物理口通过 802.1Q 终结多个 VLAN，节省物理端口基于时间的安全策略：通过time-rangeperiodic实现精细化访问控制策略顺序的重要性：防火墙是"首匹配即执行"的，细粒度例外规则必须排在粗粒度禁止规则之前。

原创 BGP跨AS域综合实验

EBGP 跨 AS 逐跳建邻（TTL=1 机制）IBGP 通过 Loopback 建邻 + OSPF 打通底层的经典场景（EBGP 边界 → IBGP 内部传递）BGP network 宣告 vs IGP network 宣告的区别OSPF Area 0 的 wildcard mask 反掩码。

原创 静态路由实现跨网段通信

知识点说明eNSP 拓扑搭建设备选型、连线、启动接口 IP 配置ip address静态路由配置ip route-static 目标网段 掩码 下一跳路由表查看连通性测试pingtracert路由原理直连路由 vs 静态路由、最长掩码匹配。

原创 【无标题】

PC1、PC3 为 Access 接口，属于 VLAN 2；PC2、PC4、PC5、PC6 处于同一网段，分别对应 VLAN 3-6。2.PC2 可访问 PC4、PC5、PC6；PC4 可访问 PC5，但无法访问 PC6；PC5 无法访问 PC6；PC1、PC3 可正常访问 PC2、PC4、PC5、PC6。3.：所有 PC 通过 DHCP 服务自动获取 IP 地址，路由器作为 DHCP 服务器，为 VLAN 2 和 VLAN 3-6 分配不同网段地址。# SW1配置。

原创 学校网络访问百度网络

192.168.1.0 00000 192.168.1.0/26 网段地址。子网划分：192.168.1.0/24——划分为4个广播域——vlsm。因为路由器R1G/0/0/0端口有两个VLAN所以需要虚拟子接口。Vlan的作用：把一个广播域划分为多个小的广播域。192.168.1.64/26 网段地址。直接广播地址：192.168.1.127。直接广播地址：192.168.1.191。直接广播地址：192.168.1.255。192.168.1.0/26 网段地址。

原创 搭建LNMP私有云存储

【代码】搭建LNMP私有云存储。

原创 内网渗透

原创 mysql练习

for each row：每插入一行，触发一次。delimiter// 把结束符改成//触发时机：product插入数据后。每删除一行产品数据，触发器执行一次。每更新一次，触发器执行一次。trigger触发器。begin开始触发器。

原创 mysql

avg（grade)聚合函数，用于对一组数据进行计算并返回单个结果，group by c-name，按科目名来分组，确保每个科目有对应的平均分。（11） 从 student 表和 score 表中查询出学生的学号，然后合并查询结果（假设取两表学号去重合并，用 union）（2） 从 student 表中查询计算机系和英语系的学生信息。（13） 查询都是湖南的学生的姓名、年龄、院系和考试科目及成绩。（12）查询姓张或者姓王的同学的姓名、院系和考试科目及成绩。（7）用连接的方式查询所有学生的信息和考试信息。

原创 mysql

6.查看mydb9_stusys库的视图表。1.备份mydb9_stusys三张表。3.退出mysql（exit）2.创建db_test库。4.备份到db_test。

原创 mysql

【代码】mysql。

原创 Mysql

在 MySQL 中创建一个名为 mydb6_product 的数据库，CREATE DATABASE 是 MySQL 中创建数据库的关键字。

原创 关于linux系统

11、把/etc/gshadow 和/root/home打包压缩为/root/ys.tar.gz。4、从当前目录切换到/root/home目录，并查看/root/home下有哪些文件和目录。8、为/root/anaconda-ks.cfg 文件创建软链接到/下并命名为a.cfg。5、查看/etc/passwd文件的内容，并过滤出包含root的行。3、删除/root/dir1/dir2目录（为空目录）9、复制/etc/shadow文件到/root下。1、创建/root/dir1/dir2目录。

原创 动态路路由实验---rip的基本配置

动态路路由实验---rip的基本配置实验步骤：[Huawei]sysname R1 [R1]interface g0/0/0 [R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24 Dec 3 2024 16:04:30-08:00 R1 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP on the interface GigabitEthernet0/0/0 has entered the UP state.