
【计算机网络】
文章平均质量分 70
【计算机网络】
运维密码
这个作者很懒,什么都没留下…
展开
-
被Linux之父称其为艺术品的WireGuard
简介 WireGuard 是一种极其简单但快速且现代的 VPN,它利用了最先进的加密技术。它的目标是比 IPsec 更快、更简单、更精简和更有用,同时避免令人头疼的问题。旨在提供比 OpenVPN 更高的性能。WireGuard 被设计为在嵌入式接口和超级计算机等上运行的通用 VPN,适用于许多不同的环境。最初仅支持 Linux 平台,现在可以进行跨平台(Windows、macOS、BSD...原创 2023-11-18 12:07:00 · 594 阅读 · 0 评论 -
什么是OSI参考模型?
一、OSI参考模型1、OSI的来源 OSI(Open System Interconnect),即开放式系统互联。 一般都叫OSI参考模型,是ISO(国际标准化组织)组织在1985年研究的网络互连模型。 ISO为了更好的使网络应用更为普及,推出了OSI参考模型。其含义就是推荐所有公司使用这个规范来控制网络。这样所有公司都有相同的规范,就能互联了。 2、OS...原创 2019-11-06 11:21:00 · 2220 阅读 · 0 评论 -
路由选路三原则
一、最长掩码匹配原则最长掩码选路原则:有多条路由都能匹配目的地址的时候,选择其中掩码最长的路由例:如下当有/24和/25位的掩码都能匹配的时候,进行最长掩码匹配,选择/25的路由接口E0。 二、管理性距离(AD)选路原则管理性距离(AD)选路原则:有多条路由都能匹配目的地址的时候,且这时候掩码一样(跳过最长掩码匹配原则),这时候使用管理距离进行选路,管理性距离越小越优。路由...原创 2021-03-16 15:47:00 · 7842 阅读 · 0 评论 -
iperf3常用
iperf使用方法详解 iperf3是一款带宽测试工具,它支持调节各种参数,比如通信协议,数据包个数,发送持续时间,测试完会报告网络带宽,丢包率和其他参数。 安装 sudo apt-get install iperf3 iPerf3常用的参数: -c :指定客户端模式。例如:iperf3 -c 192.168.1.100。这将使用客户端模式连接到IP地址为192.16...原创 2023-05-22 11:48:00 · 1426 阅读 · 0 评论 -
华为交换机配置NQA实现动态链路检测
NQA网络质量分析 NQA(Network Quality Analysis)网络质量分析,是一种实时的网络性能探测和统计技术,可以对响应时间、网络抖动、丢包率等网络信息进行统计。 NQA能够实时监视网络QoS,NQA测试中,把测试两端称为客户端和服务器端(或者称为源端和目的端),NQA的测试是由客户端(源端)发起。在客户端通过命令行配置测试例或由网管端发送相应测试例操作后,NQ...原创 2022-06-20 17:42:00 · 4206 阅读 · 0 评论 -
(ASA) Cisco SSL 虚拟专用网配置详解
环境ASA5550防火墙一台交换机两台SDWAN设备一台网段划分公网 10.10.10.180 掩码24 网关10.10.10.1内网 192.168.101.0/29管理 10.201.100.1 掩码 24SDWAN互联地址192.168.101.0/29拓扑图 1、ASA基本配置。 conf t hostname FW-5550clock t...原创 2022-06-01 15:52:00 · 1864 阅读 · 1 评论 -
思科ASA防火墙实现双机热备
环境 ASA防火墙2台 一、为什么要做防火墙双机热备 1、提升网络的可靠性,避免单点故障;2、对于防火墙而已,还可起到备份会话表等一些状态信息;3、负载均衡; 二、双机热备形式 原理:防火墙双机热备功能提供一条专门的备份通道,用于两台防火墙之间协商主备状态,以及会话等状态信息的备份。双击热备主要包括两种形式:A.主备备份:指正常情况...原创 2022-06-29 22:25:00 · 928 阅读 · 0 评论 -
SD-WAN基本介绍
一、SD-WAN是什么?它能为我们带来什么? SD-WAN,即软件定义广域网络,是将SDN技术应用到广域网场景中所形成的一种服务。这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务,旨在帮助用户降低广域网的开支和提高网络连接灵活性。简单点来说,能够取代传统广域网线路(MPLS-VPN,IPSEC-VPN等)一种新的技术 ;这种技术重要解决传统互联网...原创 2023-04-11 16:10:00 · 4807 阅读 · 1 评论 -
NAT技术基本原理与应用
1 概述1.1 简介1.1.1 名词解释公有IP地址:也叫全局地址,是指合法的IP地址,它是由NIC(网络信息中心)或者ISP(网络服务提供商)分配的地址,对外代表一个或多个内部局部地址,是全球统一的可寻 址的地址。私有IP地址:也叫内部地址,属于非注册地址,专门为组织机构内部使用。因特网分配编号委员会(IANA)保留了3块IP地址做为私有IP地址:10.0.0.0 ——— 10.25...原创 2019-03-22 15:36:00 · 176 阅读 · 0 评论 -
使用ARP对局域网进行欺骗攻击
ARP是什么?ARP是地址转换协议(Address Resolution Protocol)的英文缩写。是链路层协议,工作在OSI 模型的第二层,在本层和硬件接口间进行联系,同时对上层(网络层)提供服务。在局域网中我们的主机网卡通信并不能直接使用IP通信,而是使用硬件自带的MAC地址进行通信,想要用IP通信。IP地址与MAC地址之间就必须存在一种对应关系,而ARP协议就是用来确定这种对应关系的...原创 2021-10-12 13:15:00 · 1767 阅读 · 0 评论 -
FortiGate-60E防火墙重装固件v7.0.9版本(Console命令版本)
背景 由于防火墙密码被遗忘,但是又不能通过Reset重置,因为Reset重置按钮被禁用,故不能从Reset来重置。按照提示操作等了几分钟又进系统登录界面,系统并没有重置。 如上提示Please wait for OS to boot, or press any key to display configuration menu…… 按任意键进入管理命令界面 选择F,For...原创 2023-03-21 13:40:00 · 1542 阅读 · 0 评论 -
什么是网络端口?
简介在网络的世界里,有两个很重要的概念,一个是IP地址,一个是端口。打个比方把IP比作一栋大楼,而端口则是大楼里不同房间(服务)的门。端口分为物理端口和逻辑端口。物理意义上端口,比如交换机、路由器、集线器、光猫又或者PC电脑上的网口,这些都是物理端口,不多赘述。这里主要介绍逻辑端口。端口作用和分类作用:一台主机(对应一个IP地址)可以提供很多服务,比如web服务,ftp服务等等。如果...原创 2022-03-22 20:36:00 · 7698 阅读 · 0 评论