- 博客(20)
- 收藏
- 关注
RSS订阅原创 L2TP实验
用户的IP地址，都是由总部LNS统一分配的，所以在LAC上不需要配置地址池信息，即使你配置了地址池，在L2TP隧道建立的情况下，也会优先使用总部的地址进行分配，而如果是普通的PPPOE配置，则必须配置地址池。2.该VT接口需要加入到任何安全区域，否则VT接口不能正常运行，但安全区域可以随意选择，因为该接口不参与数据转发，即不受安全策略配置。设定LAC模式，以及LNS地址，以及认证用户名的方式为“完全用户认证”，并指定用户名。在物理接口上启动PPPOE Client程序，绑定拨号程序包，编号为1。
2025-03-22 12:16:29
440
原创 防火墙虚拟系统实验
公共接口勾选后，该接口发出的流量为出接口，即为公接口，一般而言，在虚拟系统中，只有存在多个物理接口，来代替Virtual-if接口。创建vsysa虚拟系统管理员，@@为固定，前为用户名，后为虚拟系统名称。定义admin@@vsysa用户为系统管理员。设定登录服务，一般选择ssh和web即可。根系统上创建3个虚拟系统。切换到vsysa系统中。abc三个虚拟系统配置。当PC1想访问PC2时。
2025-03-05 15:14:31
180
原创 带宽管理配置
测试时把默认安全策略放通后，小组1访问电信，发现有流量通过时，说明配置正确。电信和联通在此实验中仅配置一个ip即可。部门A的销售组email业务带宽通道。各个接口所在安全区域如下图所示。动作为限流，并调用带宽通道01。首先配置交换机，路由器。配置完成后如下图所示。配置完成后如下图所示。
2025-03-04 11:45:06
445
原创 智能选路和NAT实验
FW-policy-dns-rule-dns_policyt]source-address 192.168.1.0 24 源 IP 地址。Client1: 地址：192.168.1.1 网关：192.168.1.254。Server1: 地址：100.1.1.1 网关：100.1.1.254。[FW-policy-dns-rule-dns_policyt]enable 启用规则。配置虚拟DNS服务器，配置真实DNS服务器。
2025-02-19 18:36:57
397
原创 防火墙用户认证
配置SW2的vlan命令如下查看SW2的vlan防火墙接口配置IP地址由于FW的web界面配置DHCP时，只支持接口方式的地址池，接口模式无需分配地址池，分配的地址范围必须是接口IP地址所在的网段。并且需要手工命令行界面开启dhcp功能才行防火墙配置如下[FW]dhcp enable 启动协议dhcp功能已开启FW自动生成如下池塘在设备上选中DHCP，就可以获取随机分配的IP配置clinet1，使其可以获取设定好的ip第一步：先到clinet1设备上，获取其mac地址。
2025-02-12 23:23:26
872
原创 防火墙安全策略综合实验
因为Trust区域pc1属于vlan2，pc2,pc3属于vlan3,所以分别创建GE0/0/1.1和GE0/0/1.2两个子接口，它们的父接口为GE1/0/1。生产区PC 3可以在每周一早上10点到早上11点访问web server，用来更新企业最新产品信息。办公区PC可以在工作日时间周一至周五早上8点到晚上6点可以正常访问Server1。验证vlan2,vlan3中的信息。交换机LSW2中配置vlan2。交换机LSW2中配置vlan3。防火墙G1/0/0接口配置。最后安全策略如图所示。
2025-02-06 09:19:05
359
原创 RHCE（搭建lnmp云存储）
首先检查安全软件和防火墙是否关闭如果开启分别使用以下命令关闭安装搭建LNMP环境所需的软件使用xftp将nextcloud-25.0.1.zip软件压缩包上传到Linux的根目录，并解压缩设置nextcloud安装命令权限。
2024-11-09 22:23:53
210
原创 RHCE例行性计划任务
5. 30代表半点，8-18/2表示早上8点到下午18点之间每隔2小时执行脚本。4. 每隔6小时，相当于6,12,18,24点半执行脚本。# 每隔2小时的半点执行（从8:30到17:30）9. 每天18点到23点之间，且每隔30分钟执行一次。7. 每月1和10号凌晨4点45执行脚本。8. 每周六和周日凌晨1点10分执行命令。3. 每天凌晨3点半和12点半执行脚本。6. 每天晚上9点30重启nginx。10. 每隔一小时执行一次。1. 每分钟执行命令。
2024-10-23 23:26:33
483
原创 OSPF的综合实验
将172.16.0.0/19借6位，分成172.16..0.0/25 172.16.0.128/25 172.16.1.0/25--172.16.31.128/25。172.16.0.0/19 区域0 172.16.32.0/19 区域1 172.16.64.0/19 区域2。要启用OSPF，但OSPF不工作在公网，只工作在公网承载的MGRE上，但MGRE又需公网建立。2，R3-R5/6/7为MGRE环境，R3为中心站点；5，减少LSA的更新量，加快收敛，保障更新安全；
2024-07-13 13:07:03
588
原创 MGRE环境下的OSPF实验
查看[r1-Tunnel0/0/0]display ospf peer brief，发现并没有另外两个。开启伪广播[r1-Tunnel0/0/0]nhrp entry multicast dynamic。r1,r4,r5为全连，ospf只需管好网络类型，不用管DR，r1,r4,r5ip均固定。必须r1为DR，否则r2,r3无法获取完整拓扑，所以将r2,r3优先级改为0。发现无r3,因为ospf的接口网络类型为篇p2p。发现无r5，所以要改变OSPF接口工作方式。r1,r2,r3直接已经完成配置。
2024-07-10 09:40:49
784
原创 RHCSA find部分命令
5.搜索 tmp 目录下，不是以 a 开头，并且大小超过100M的文件。2.搜索tmp目录下所属组group1，所属主user1的文件。1.查找 /tmp 目录下名字为grilo开头的所有文件。3.搜索根目录下的 1.txt 2.txt 和 a 目录。4.搜索tmp目录下以 g 开头并且以 2 结尾的文件。
2024-01-29 19:16:32
364
原创 RHSCA语句
3.将/tmp下的passwd、group、gshadow移动到Container中。1.拷贝etc下面的passwd、group、gshadow到/tmp目录下。4.将passwd、group、gshadow重命名为1、2、3。2.在tmp目录下创建一个文件夹叫 Container。6.将1,2,3中的内容合并为一个新文件叫4。5.将1中的内容覆盖到2中。
2024-01-28 19:10:30
395
原创 多表查询sql语句
> values("林黛玉", "111110", "111110@qq.com", '2021-3-4 10:20:35', 35000, 3);-> values("李逵", "11120", "1160@qq.com", '2020-4-4 7:20:35', 5000, 1);-> values("宋江", "1110", "110@qq.com", '2020-3-4 8:20:35', 5000, 1);-> name varchar(50) not null comment "英雄编号",
2024-01-16 20:32:32
1027
1
原创 查询表中信息
6、创建一个只有职工号、姓名和参加工作的新表，名为工作日期表。2、查询所有职工所属部门的部门号，不显示重复的部门号。12、列出所有部门号为2和3的职工号、姓名、党员否。13、将职工表worker中的职工按出生的先后顺序排序。9、列出1960年以前出生的职工的姓名、参加工作日期。8、列出所有姓刘的职工的职工号、姓名和出生日期。14、显示工资最高的前3名职工的职工号和姓名。17、列出总人数大于4的部门号和总人数。5、列出职工的平均工资和总工资。11、列出所有陈姓和李姓的职工姓名。3、求出所有职工的人数。
2024-01-14 20:40:47
390
1
原创 下载mysql
6进入后有这样一行代码 process = subprocess.Popen(command, stdin = subprocess.PIPE, encoding="uts_8", stdout = subprocess.PIPE, stderr = subprocess.STDOUT, shell=True)将其中的uts_8改为gbk。2.之后会进入这个界面，这个界面会告诉你都安装些什么，直接Execute,然后等待各组件安装完成。7.下一步我们直接用其默认就可以了直接next，如下图所示。
2024-01-13 17:39:08
387
1
原创 OSI七层参考模型
MAC -媒介访问控制子层 --通过MAC地址来进行物理寻址。数据链路层 ---源MAC地址、目的MAC地址 ///FCS校验。0为特殊端口号，保留使用---在网络编程中使用，代表所有端口号。LLC -逻辑链路控制子层 --为上层服务提供FCS校验。UDP 用户数据报文协议 --非面向连接的不可靠传输协议。传输层 --- 源端口号、目的端口号 / TCP/UDP。TCP 传输控制协议 --面向连接的可靠传输协议。一个端口号对应一个服务，呈永久绑定关系。网络层 ---源IP地址、目的IP地址。
2023-12-05 21:57:33
68
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人