自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(19)
  • 收藏
  • 关注

原创 防火墙智能选路和NET实验

创建DNS实服务器组。配置DNS透明代理配置。

2025-02-21 23:50:52 97

原创 用户认证练习

高管、运维部和市场部通过DHCP获取地址信息。财务部和技术部手工静态配置。高管必须通过DHCP获取172.16.1.90/24地址。在FW上启动DHCP功能,并配置不同的全局地址池,为接入网络的终端设备分配P地址。

2025-02-10 22:11:05 161

原创 防火墙策略

这是一个特例,可能是因为生产区只有PC3负责产品信息更新工作,并且企业规定了特定的更新时间,以确保产品信息的及时性和准确性,同时在其他时间限制其访问Web Server以保证生产区网络安全。办公区PC可以随时访问Web Server,这表明办公区对Web Server的访问没有时间限制,可能是因为办公区人员随时需要访问Web Server上的一些资源,比如公司外部网站、在线文档库等。办公区PC的访问有特定的限制,而生产区PC有不同的访问权限规则,生产区中特殊的PC3还有独特的访问权限。

2025-02-07 22:14:03 237

原创 远程连接服务

root@server200 桌面]# hostnamectl hostname server.example.com。[root@server200 桌面]# vim /etc/ssh/sshd_config。[root@server200 桌面]# useradd timinglee。[root@server200 桌面]# passwd timinglee。[root@server200 桌面]# ifconfig。更改用户 timinglee 的密码。无效的密码: 密码包含用户名在某些地方。

2024-04-22 01:04:53 436 1

原创 时间同步服务项目练习

一:server主机的主机名称为 ntp_server.example.com。1.server主机的主机名称为 ntp_server.example.com。2.client主机的主机名称为: client.example.com。二:.server主机的时间为1984-11-11 11:11:11。3.server主机的时间为1984-11-11 11:11:11。三:配置server主机的时间同步服务要求可以被所有人使用。server主机的IP为: 172.25.254.100。

2024-04-19 02:04:39 180

原创 定时任务和延迟任务项目

每天凌晨4点显示系统的根设备使用信息并以邮件的形式发送到root邮箱中。确保系统中只有root用户和easylee用户可以执行延迟任务的设置。确保系统中只有root用户和easylee用户可以执行延迟任务的设置。第一步:在系统中建立easylee用户,设定其密码为easylee。在系统中建立easylee用户,设定其密码为easylee。要求在5小时后备份系统中的用户信息文件到/backup中。要求在5小时后备份系统中的用户信息文件到/backup中。二.在系统中设定定时任务并优化定时任务。

2024-04-19 00:41:16 234

原创 虚拟机黑客帝国配置

第四步,进入源码包并释放编译文件。第七步,进入目录并执行代码。第一步,先安装支持包,第二步,下载雨的源码包。

2024-04-07 21:37:33 236

原创 指令实践操作

3 ls4 cat /6 cd /7 ls8 dev9 cd /dev10 q12 ls15 pwd18 ls19 exit21 ls22 cd27 pwd28 root29 / root31 uname34 ~35 cd ~40 ls43 ~44 ls45 ls -l46 pwd47 ls49 ls。

2024-03-24 19:18:13 372 1

原创 VLAN综合实验

R1路由器之下连接两个大的区域,其中PC1和PC3是VLAN2,其他的都是一个大的区域,VLAN2在路由器的接口上可以设置一个子接口,配置IP为192.168.1.1 24 其他的虽然是一个大的区域,但是属于不同的VLAN只是在IP网段上同属同一个网段,因此就不能使用子接口,直接在物理接口上进行配置就行,物理接口不进行设置,是不会识别标签的,可以服务所有VLAN。[sw1-GigabitEthernet0/0/4]port hybrid untagged vlan 3 4 5 6 标签被剥离。

2024-03-03 23:10:36 843

原创 ospf综合实验

在都宣告之后会发现R3只和R5进行了建邻,原因就是因为Tunne接口是p2p的,因此需要更改接口类型为p2mp。rip网络和ospf 1的·关系和刚才都一样,也只需要重发布一下就行。此时所有都配置完了,对于有汇总的路由器同时写一个空接口防环就行。area 3和area 2一样的配置。搭建成功,接下来就可以写ospf了。R5成功学习到了area 4的内容。rip网络和其是一样的。汇总完R5的路由表;

2024-02-17 23:13:26 898 1

原创 OSP协议下的MGRE

R3和R4的隧道设置和R1是一样的,只是R3在注册时,只需要找R4注册就行,在目前三台路由器的情况下,R4和R1、R3都有对方的信息,两两之间互联了,所以R4可以不需要注册。其余路由器配置OSPF都是一样的,只要都是area 0 就像。R1-R5-R6建立huh-spoke的MGPE环境,其IP地址网段为192.168.7.0/24。R1-R3-R4构建全连MGRE环境,其MGRE的IP段为192.168.2.0/24。nhrp信息获取信息如下;R6的配置和R5一样。

2024-01-29 22:01:42 666

原创 MGRE实验

PC的私有IP可以访问R5的环回,也就是访问互联网,那只需要在R1-R4的边界路由器上设置NAT就行。[Huawei-Tunnel0/0/0]nhrp network-id 50 目标以nhrp获取。[Huawei-Serial0/0/0]nat outbound 2000 接口上开启NAT。R5对R2和R3都提供服务,所以至于要在R2和R3上对应连接的接口上进行协议设置就行。[Huawei]interface Tunnel 0/0/0 建立链路虚拟接口。R1-R3构建MGRE环境。

2024-01-26 22:58:26 559 1

原创 静态路由+DHCP+NAT

R5为边界路由器,其上只有一个公有IP,R6为ISP,其上都是公有IP,其上也只有一个环回,其IP网段为1.1.1.0/24,R6上环回扮演互联网,环回IP为1.1.1.1/24,R5想要访问R6上的环回需要在R5上配置NAT。其中R1、R2、R4都有两个环回,R5有一个环回,环回都表示用户网段,用户网段的IP掩码都是28位,为了减少每个路由器的路由表,指想这些用户网段的路由都写各自的汇总网段,掩码为27位·。

2024-01-23 22:50:58 911 1

原创 NAT 实验

用静态路由和NAT进行次实验。

2024-01-20 16:38:13 392

原创 OFPF实验

为了避免路由器上环回接口模拟的用户突然消失造成的路由黑洞,可以在黑洞路由上设置一个空接口,配置一条到达汇总网段来防环。减少路由条目,应该在两个区域交借的路由器上配置,因为OSPF 无法再OSPF区域内进行汇总,只能在区域间进行汇总。配置命令是:ip route-static 192.168.1.64 27 NULL 0。

2024-01-17 02:40:18 508

原创 RIP V2 实验

实验要求R1和R2之上都有两个环回接口,R3之上的环回接口IP为3.3.3.0/24代表互联网。其中R1----R3的地址为192.168.1.0/24合理分配得到的。要求路由汇总,汇总时在更新源(R2)之上写汇总RIP,要在本地所有更新发出接口上进行配置。同时也要求加快收敛速度:(所有路由器是的收敛配置要一样)由结果可以看出通讯全网可达。

2024-01-14 22:13:36 493 1

原创 静态路由综合实验

由于每个路由器都有两个环回接口,而且环回接口在此实验中扮演的用户电脑,同时实验要求每个路由器的路由表条目数量尽量少,那么将每个环回接口的IP设置为路由器IP段的子IP段中,其它路由访问时只需要访问每个路由的IP段就行,也就减少每个路由的路由条目数量。R4-----R5之间有两条线路,一条是1000M一条是100M,实验要求是正常情况下用1000M的线路通讯,当其出现问题时使用100M的通讯,要实现此功能那就要为路由器编写浮动静态路由,以此来实现100M线路的备份。

2024-01-13 23:10:07 475 1

原创 eNSP模拟网络设置实践

路由器的接口是和所连接的设备所属同一个广播域,所以路由器的不同接口是在不同的广播域。但用交换机相互连接来扩大用户数量的方法并不可靠,如果相互连接的交换机过多,用户之间的通讯就会出现卡顿和无法通讯的问题,所以想要增加更多的用户,并使用户之间通讯更加及时可靠,可以让用户在不同的广播域内,不同广播域之间用路由器连接。但设置完路由器接口,这时进行通讯,不同广播域之间还是无法通讯,因为通讯时信息要经过路由器,但各电脑目前都不知道路由器的地址,所以还无法通讯,要让电脑都知道,自己所在广播域的路由器接口IP是多少。

2024-01-10 18:24:49 1891

原创 TCP 3次握手、4次断开自我理解

3、第三次握手:客户端收到SYN+ACK报文后,会回应一个ACK报文,确认服务器的SYN和ACK,并将确认号设置为服务器确认的客户端序列号+1。ACK报文确认的是客户端的初始序列号,同时服务器也会设置一个新的序列号(SYN),并将这个新的序列号和确认号(ACK)发给客户端。3、第三次断开:发送方收到接收方发送的ACK报文后,会向接收的发送一个FIN报文,表示已经没有信息要发送了。4、第四次断开:接收方收到发送方的FIN报文后,会回应一个ACK报文,确认发送方的FIN报文。

2024-01-08 21:16:48 364 1

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除