m0_71232109的博客

原创 2023年python 运行环境的安装（超详细）

下面两个全打对勾 它默认只选择勾选第一个我们需要把第二个也勾上以为如果不勾第二个安装完成我们还需进行环境变量配置，如果没有学过java就会很难配置所以勾选第二条让其帮我们配置。因为install Now属于默认安装，默认路径有些东西是我们不知道的，他会装到c盘隐藏文件夹里新手很难找到隐藏文件夹，装到c盘也容易使人误删。将第一个勾选然后选择自己想要放置地方然后一直下一步即可。最后同时按windows+R键，输入cmd点击确定键。输入python -V如果出现版本号即为下载完成。选择downloads。

原创 防御第五次作业

恶意软件（Malware）是一种恶意软件程序，旨在破坏计算机安全、数据安全和个人隐私。它可以通过各种方式传播，如电子邮件附件、下载软件、恶意链接等。常见的恶意软件包括病毒、蠕虫、特洛伊木马、广告软件等。病毒是一种恶意程序，能够自我复制并感染其他文件和系统。它可以破坏文件、删除数据、占用系统资源等。蠕虫是一种自包含的程序，可以自我复制并在网络中传播。它不需要借助于宿主程序，而是自己就可以运行和传播。特洛伊木马是一种伪装成合法程序的恶意软件。

原创 防御第四次作业

行为分析是一种基于活动模式和行为规则的方法，用于检测网络和系统的异常活动。IDS会通过对网络流量、系统日志和文件活动等数据进行分析，查找与已知签名匹配的内容，从而检测潜在的入侵行为。而IDS是一种基于行为的安全设备，它会检测和分析网络流量、系统和应用程序活动，以识别可能的入侵行为。NIDS则监测网络上的流量，在网络的特定位置上进行数据包分析，以检测入侵行为。IDS则关注网络内部的安全，旨在检测和响应潜在的入侵行为，包括来自内部或外部的攻击。这些数据可以帮助IDS分析网络和系统的行为，并检测潜在的入侵行为。

原创 防御第三次作业

双机热备实验

原创 防御第二次作业

防火墙是一种网络安全设备或软件，用于保护计算机网络免受未经授权的访问，并管理网络流量。它作为一个安全边界，根据预先定义的规则和策略，控制网络通信的进出。防火墙可以监视和过滤网络数据包，以阻止恶意或不安全的流量进入受保护网络，同时允许合法的通信通过。它可以检测并阻止攻击尝试，例如网络病毒、黑客入侵、拒绝服务攻击等。防火墙还可以设置网络使用策略，如限制特定网站的访问、控制传输协议的使用等。

原创 防御保护第一次作业

原创 VLAN综合实验

1.PC1和Pc3所在接口为 access;属于vlan2;PC2/4/5/6处于同一网段；其中PC2可以访问PC4/5/6;但PC4可以访问PC5，不能访问PC62.PC5不能访问PC63.PC1/3与PC2/4/5/6不在同一个网段4.所有 PC 通过 DHCP 获取 IP 地址，且PC1/3可以正常访问PC2/4/5/6。

原创 BGP综合实验

1,AS1存在两个环回，一个地址为192.168.1.0/24该地址不能在任何协议中宣告 AS3中存在两个环回，一个地址为192.168.2.0/24该地址不能在任何协议中宣告，最终要求这两个环回可以互相通讯 AS1的另一个环回为10.0.0.0/24,AS3的另一个环回为11.0.0.0/242，整个AS2的 IP 地址为172.16.0.0/16，请合理划分3, AS 间的骨干链路 IP 地址随意定制4，使用 BGP 协议让整个网络所有设备的环回可以互相访问5，减少路由条目数量，避免环路

原创 OSPF综合实验

1,R4为 ISP ，其上只能配置 IP 地址；R4与其他所有直连设备间均使用公有 IP2,R3-R5/6/7为 MGRE 环境，R3为中心站点；3，整个 OSPF 环境 IP 基于172.16.0.0/16划分；4，所有设备均可访问R4的环回；5，减少 LSA 的更新量，加快收敛，保障更新安全；6，全网可达

原创 MGRE环境下的OSPF实验

1,R6为 ISP 只能配置 IP 地址，R1-R5的环回为私有网段2,R1/4/5为全连的 MGRE 结构，R1/2/3为星型的拓扑结构，R1为中心站点3，所有私有网段可以互相通讯，私有网段使用 OSPF 完成。

原创 MGRE综合实验

1,R5为 ISP ，只能进行 IP 地址配置；其所有地址均配为公有 IP 地址2,R1和R5间使用 PPP 的 PAP 认证，R5为主认证方；R2于R5之间使用 PpP 的 chap 认证，R5为主认证方；R3于R5之间使用 HDLC 封装。3,R1/R2/R3构建一个 MGRE 环境，R1为中心站点；R1、R4间为点到点的 GRE 。4，整个私有网络基于 RIP 全网可达5，所有 PC 设置私有 IP 为源 IP ，可以访问R5环回

原创 静态路由综合实验

1 .R6为isp，接口IP地址均为公有地址;该设备只能配置IP地址，之后不能冉对其进行其他任何配置;2 .R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配;3. R1，R2，R4，各有两个环回地址;R5，R6各有一个环回地址;所有路由器上环回均代表连接用户的接口;4. R3下的两台Pc通过DHCP自动获取IP地址;5.选路最佳，路由表尽量小，避免环路;6. R1-R5均可以访问R6的环回;7.R6telnetR5的公有Ip地址时，实际登陆到R1上;

原创 时间同步服务chrony的简单配置

chrony是一个开源自由的网络时间协议 NTP 的客户端和服务器软软件。它能让计算机保持系统时钟与时钟服务器（NTP）同步，因此让你的计算机保持精确的时间，Chrony也可以作为服务端软件为其他计算机提供时间同步服务。chrony由两个程序组成，分别是chronyd和chronycchronyd是一个后台运行的守护进程，用于调整内核中运行的系统时钟和时钟服务器同步。它确定计算机增减时间的比率，并对此进行补偿。chronyc提供了一个用户界面，用于监控性能并进行多样化的配置。

原创 RHCE之防火墙

关闭防火墙，开启iptables服务，添加规则：ssh服务端口22，dns服务53，httpd服务80，chrony服务123，nfs服务111。2.firewalld： 开启防火墙：可以正常使用ssh服务，dns服务, httpd服务，chrony服务， nfs服务。1.iptables： 开启防火墙：可以正常使用ssh服务，dns服务, httpd服务，chrony服务， nfs服务。2.允许协议访问：ssh，http，dns，chrony，nfs服务。4.转发端口，永久生效，需要重新加载并测试。

原创 RHCE之循环与判断

1.嵌套循环实现9*9乘法表(for和while都可以)3.循环创建用户：用户名为user01-user20。嵌套循环实现9*9乘法表(for和while都可以)选做：格式对齐，以及使用单层循环完成9*9乘法表。选做：格式对齐，以及使用单层循环完成9*9乘法表。循环创建用户：用户名为user01-user20。程序的边界问题：>100, 100,

原创 RHCE之基于同一IP的不同端口访问不同的网站

使用命令nmci c modify ens160 +ipv4.address 192.168.142.131创建一个ip 192.168.142.131使用命令ip addr show ens160查看新添加的ip是否存在。HASH算法：MD2、MD4、MD5、HAVAL、SHA、SHA-1、HMAC、HMAC-MD5、HMAC-SHA1。对称加密算法：DES、3DES、DESX、Blowfish、IDEA、RC4、RC5、RC6和AES。使用域名1我应该访问到 ip+port1对应的内容。

原创 RHCE之Linux免密登录与SSH远程连接

切换到/root/.ssh路径查看文件是否存在使用命令ssh-copy-id -i root@192.168.142.131 把公钥复制到服务器下的root用户家目录的下.ssh authorized_keys文件下面。2.禁止root用户远程登录和设置三个用户sshuser1, sshuser2, sshuser3， 只允许sshuser3登录，不允许sshuser1, sshuser2登录。1.两台机器：第一台机器作为客户端，第二台机器作为服务器，在第一台使用rhce用户免密登录第二台机器。

原创 chrony的服务部署

chrony服务部署：两台机器a: 第一台机器从阿里云同步时间第二台机器从第一台机器同步时间b: 第一台服务器使用系统时间作为第二台服务器的时钟源， 第一台服务器层级设置为6。

原创 HCIA RIP实验

1、R1--R3地址为192.168.1.0/24；请合理分配2、R3的环回为3.3.3.0/24，该网段不能在 rip 中宣告3、整个网络使用RIPV2，全网可达，路由表汇总，放置环路，保障更新全，加快收敛速度

原创 HCIA静态实验

1.除 R5的环回地址以固定外，整个其他所有的网段基于192.168.1.0/24进行合理的 IP 地址划分2.R1-R4每天路由器存在两个环回接口，用于模拟连接 PC 的网段，地址也在192.168.1.0/24这个网落范围内3.R1-R4上不能直接编写到达5.5.5.0/24的静态路由，但依然可以访问4.全网可达，尽量减少每台路由器，路由表条目的数量；意免环路出现5R4与R5间，正常1000M连路通信，故障时自动改为100M

原创 ENSP基础配置

ENSP基础配置

原创 HCIA 第一次

大--> 无限距离、无冲突、单播-->交换机-->MAC地址-->洪泛-->洪泛范围-->路由器-->IP地址-->ARP-->广播-->广播域（洪泛域）地址：MAC地址 -- 网卡芯片的出厂ID -- 48位二进制 -- 16进制标识-- 全球唯一。面向连接的可靠传输协议 --- 在完成传输的基础工作之上，还需要额外的保障传输的可靠性。非面向连接的不可靠传输协议 --- 仅完成传输层的基本工作-- 分段、端口号。可靠传输 -- 4种可靠传输机制 -- 确认、重传、排序、流控--滑动窗口。

原创 Linux的简单使用思维导图

思维导图