- 博客(86)
- 收藏
- 关注
RSS订阅原创 Spine-Leaf网络架构
摘要：Spine-Leaf（叶脊）网络是一种扁平化的两层架构，由叶交换机（连接服务器）和脊交换机（核心层）组成，采用ECMP实现多路径负载均衡。其优势包括：1）高带宽利用率；2）可预测的延迟；3）灵活扩展性；4）降低对高端交换机的依赖；5）高可用性，单点故障不影响整体网络。相比传统三层架构，叶脊网络更适合现代数据中心的东西向流量需求。
2025-08-18 09:25:27
809
原创 M-LAG详解&&与IRF区别
M-LAG技术通过跨设备链路聚合，将链路可靠性从单板级提升到设备级，支持设备独立升级，保障业务流量稳定。相较于传统STP+VRRP和堆叠技术，M-LAG具有更高链路利用率、双活网关和独立升级优势。其工作原理包括DFSGroup配对、主备协商、双主检测和信息同步，支持单播/组播流量负载分担和故障切换。M-LAG可应用于二层网络、VXLAN网络和三层网络，支持多级部署，配合V-STP协议实现拓扑虚拟化，满足数据中心高可靠性需求。关键优势在于消除单点故障，提升网络可用性和维护灵活性。
2025-08-18 09:23:15
1376
原创 光模块简称以及跳线详解
本文介绍了光模块传输速率与封装类型的对应关系，包括SFP、SFP+、40G/100G等不同速率光模块的传输距离标识（如SR、LR、ER等）。详细解析了光跳线的接口类型、端面类型、缆径选择（2.0mm/3.0mm）、材质（PVC/LSZH）等关键参数，特别说明了MPO跳线的芯数选择（8/12/24芯）、极性分类（TypeA/B/C）以及公头母头的连接方式。最后通过实例说明如何根据光模块类型选择匹配的跳线，为光网络部署提供了实用参考。
2025-08-15 11:56:28
815
原创 机房配线架打线以及测试步骤
网络布线施工指南：从交换机到终端设备的布线流程包括将网线按T568B标准（棕白棕绿白绿橙白蓝白蓝）嵌入配线架，使用打线器固定线缆，剪除多余线材后测试连通性。测试时需将一端连接检测设备，另一端接入配线架，观察指示灯顺序闪烁确认正常后即可完成机架安装。施工时建议线缆从中间引出，双线一组固定，确保布线规范可靠。
2025-08-15 09:26:56
643
原创 全网最详QoS（Quality of Service，质量服务）讲解
QoS（Quality of Service）技术就是在这种背景下发展起来的。在带宽有限的情况下，该技术应用一个“有保证”的策略对网络流量进行管理，并实现不同的流量可以获得不同的优先服务。
2025-08-14 11:24:45
2131
原创 自动化运维实验（二）---自动识别设备，并导出配置
ssh远程登录后，识别设备类型（华三、华为、锐捷、山石，飞塔等），再输入对应设备的命令进行配置导出。可以看到每台设备都成功登录，并将配置保存在txt文件（2.15应该是设备问题）再一台一台登录，更具设备独有的命令进行识别，再对配置进行导出保存。建议在终端运行，pycharm运行，getpass会卡住。利用ip.txt，存放需要登录的设备IP。实验开始之前先搭好环境，测试无误再开始。
2025-08-14 10:59:48
331
原创 全网最详VXLAN基础教程&&基于BGP-VXLAN分布式网关实验
本文针对VXLAN相关概念，以及实验详细要求，步骤思路进行详细解答，跟着实验敲，手把手教会
2025-08-12 16:49:13
1590
原创 自动化运维实验（一）---统计设备CRC数量
本文介绍了一个利用Python脚本统计网络设备接口CRC数量的实验方案。实验通过SSH连接设备，执行命令并解析输出结果，最终生成Excel表格。实验步骤包括：1)搭建测试环境；2)准备IP列表文件；3)使用paramiko库实现SSH连接；4)通过正则表达式匹配接口信息和CRC值；5)利用pandas将结果输出为Excel表格。脚本支持自定义连接参数，能自动处理分页命令，并兼容多种设备厂商的接口命名格式。输出结果包含设备IP、接口名称和CRC值，失败的连接记录也会单独保存。该方案实现了自动化批量检测网络设备
2025-08-12 15:06:54
238
2
原创 PON网络系统
XG(S)-PON，即10G-PON（10 Gigabit Passive Optical Network），是在GPON技术基础上发展而来的下一代GPON技术，包括XG-PON和XGS-PON两种类型。和大规模连接的需求。与10G-PON相比，50G-PON将带来五倍的带宽提升，能够提供更优质的业务体验，促进新应用和新业务的产生，更好地满足万兆时代家庭数字生活、行业。无源光网络技术，旨在进一步提升EPON和10G-EPON的性能，可实现25/50G-EPON，以满足未来对高带宽和低延迟的网络需求。
2025-08-01 16:15:59
1199
原创 IPSEC协议簇
利用的是空闲计时器原理---两边同时开启一个计时器，有数据包通过时，直接刷新计时器，如果计时器归0，则会开始发送DPD的探测报文，对方收到后，将回复应答，正 常回复则刷新计时器，如果没有应答，则连续发送5次，都没有应答，则将拆掉通道；[r1-ipsec-proposal-aa]transform esp --- 配置安全协议，默认ESP [r1-ipsec-proposal-aa]encapsulation-mode tunnel--- 选择封装模式，默认隧道模式。2，参与查找预共 享密钥，3，身份标识。
2025-06-04 20:04:29
865
原创 【内网渗透】域横向 at&schtasks&impacket&脚本批量
schtasks /create /s 192.168.100.10 /ru "SYSTEM" /tn adduser /sc DAILY /st 16:04 /tr c:\add.bat /F #创建adduser任务对应执行文件(/F强制创建)案例3中都是批处理命令，只能遍历一个变量（不知道可不可遍历2个变量，反正我不会写），如果想要遍历多个变量，比如IP、用户名、密码等，可以写python脚本，免杀，使用Pyinstaller打包成exe文件，上传到目标机器运行。
2025-05-22 18:47:15
1169
原创 PHP、JAVA、Shiro反序列化
与 Shiro-550 类似，Shiro-721 漏洞也涉及到 RememberMe 功能，但它的 AES 加密密钥通常是随机生成的，不容易被猜测。而漏洞就是出现在这里，我们都知道AES它是一个硬编码，他是有默认密钥的，如果程序员没有去修改或者过于简单，那我们就可以进行cookie重构，先构造我们的恶意代码，然后将恶意代码进行序列化，然后AES加密(密钥我们已经爆破出来了)再进行base64编码，形成我们新的cookie，而服务器在处理时就会按照刚才的处理流程，就会在服务端触发我们构造的恶意代码。
2025-05-20 21:09:55
1247
原创 OWASP Top 10 漏洞列表及解决方案（基于最新2021版）
访问控制是指保护资源不被非法访问和使用，目前应用最多的就是基于角色的访问控制机制。失效的访问控制也叫越权，其实就是越权访问漏洞。也就是2017版的敏感数据泄露。一般我们的敏感信息包括密码、财务数据、医疗数据等，都是由于Web应用、API未加密或者不正确的保护敏感数据，这些数据很容易遭到攻击者利用，攻击者可能使用这些数据来进行一些犯罪行为。在数据加密过程中，常见的问题是不安全的密钥生成和管理、使用弱加密算法、弱协议和弱密码。特别是使用弱的哈希算法来保护密码。
2025-04-23 22:13:31
1439
原创 web-ssrfme练习
我们可以传webshell到服务器上，但是这个需要我们知道物理路径，这道题目物理路径我们是不知道，需要我们猜测，我们尝试一些默认路径/var/www/html、 /usr/shart/nginx/html，发现都不行。现在我们怀疑是不是权限不够的原因，权限不够那咋个办，我们再找一下在html下有没有别的文件权限是够的。我们接着尝试，我们现在发现服务器的IP是172.21.0.3这个端口，这是在内网当中，在内网当中服务器可能会很多，并且服务器IP可能是连续的，我们可以尝试一下有没有别的服务器供我们入侵。
2025-04-18 12:05:38
389
原创 Mysql练习题
SUM(CASE WHEN sc.score >= 80 AND sc.score < 90 THEN 1 ELSE 0 END) / COUNT(*) AS 优良率,34. 成绩有重复的情况下，查询选修「张三」老师所授课程的学生中，成绩最高的学生信息及其成绩。33. 成绩不重复，查询选修「张三」老师所授课程的学生中，成绩最高的学生信息及其成绩。2. 查询平均成绩大于等于60分的同学的学生编号和学生姓名和平均成绩。1. 查询"01"课程比"02"课程成绩高的学生的信息及课程分数。
2025-03-29 23:38:19
999
原创 XSS通关技巧
打开控制台，直接闭合双引号，使用a" onclick="alert(1)，再点一下即可过关。发现有三个输入标签，但是没有显示，在地址栏测试发现只有t_sort才能正常显示。我们修改name后面的值，发现直接传到html，说明没做过滤，直接写脚本。但是可以看出，函数使用单引号包围，我们再用单引号发现就可以了。发现直接过滤 on 和 script，但是没有过滤<>查看后端代码，发现没有过滤双写，直接双写on即可通关。发现是一个链接，直接写没用，所以用HTML编码。打开后端代码发现：肯定是这个函数的问题，
2025-03-24 16:36:05
702
原创 MySQL小练习
INSERT INTO `worker` (`部门号`, `职工号`, `工作时间`, `工资`, `政治面貌`, `姓名`, `出生日期`) VALUES (102, 1006, '2017-5-5', 4500.00, '党员', '孙八', '1996-9-2');INSERT INTO student VALUES( 904,'李四', '男',1990,'英语系', '辽宁省阜新市');INSERT INTO score VALUES(NULL,901, '计算机',98);
2025-03-24 16:33:29
459
原创 Mysql安装步骤
第一个是强密码校验，mysql推荐使用最新的数据库和相关客户端，MySQL8换了加密插件，所以如果选第一种方式，很可能你的navicat等客户端连不上mysql8。# 设置mysql数据库的数据的存放目录 ---------是你的文件路径data文件夹自行创建。# 设置mysql的安装目录 ----------是你的文件路径-------------选择安装功能，可以过滤筛选，64位操作系统，选择【64-bit】，32位选【32-bit】。此电脑->属性->高级系统设置->环境变量。
2025-03-04 21:38:13
1354
原创 uploadlabs经验总结
目录一、基础上传漏洞（太过简单目前环境不可能存在）1、抓包然后改后缀进行绕过2、抓包然后改上传文件类型进行绕过3、改后缀大小写绕过，以及收尾加空格，加::$DATA,加点等等4、黑名单不完整绕过，复习后缀绕过（通过.php5绕过等）5、压缩包中通过将恶意文件放在子压缩包中绕过二、中等风险（小型公司可能存在）1、%00截断（%00只能用于php版本低于5.3的）2.图片拼接php恶意代码三、较高风险（现如今的环境部分存在）1、二次渲染2、条件竞争4、数组绕过例如：可以直接用Notepad直接打开图片后面加一个
2025-03-04 19:52:32
989
原创 绕过information_schema；绕过Order by；seacmsv9实现联合注入数据
如果 information_schema 被直接过滤，可以使用其他系统表或视图来获取元数据，但有版本限制。
2025-02-16 12:05:25
1285
原创 盲注技术逐步获取数据库的表名、列名和具体数据
echo "Query is FALSE (数据不存在)";echo "Query is TRUE (延迟 5 秒)";echo "Query is TRUE (数据存在)";echo "Query is FALSE (无延迟)";使用布尔盲注或时间盲注，逐个字符推断表名。使用布尔盲注或时间盲注，逐个字符推断列名。使用布尔盲注或时间盲注，逐个字符推断数据。// 根据查询时间判断结果。// 获取用户输入的参数。// 获取用户输入的参数。// 数据库连接配置。// 创建数据库连接。// 创建数据库连接。
2025-02-12 12:23:53
1315
原创 shell脚本编程
表示左对齐，没有则表示右对齐），任何字符都会被显示在 10 个字符宽的字符内，如果不足则自动以空格填充，超过也会将内容全部显示出来。字体背景色：40m=黑色，41m=红色，42m=绿色，43m=黄色，44m=蓝色，45m=洋红，46m=青色，47m=白色。文字颜色：30m=黑色，31m=红色，32m=绿色，33m=黄色，34m=蓝色，35m=洋红，36m=青色，37m=白色。[[:class:]]：匹配一个属于指定字符类中的字符，[:class:]表示一种字符类，比如数字、大小写字母等。
2024-11-01 22:54:42
734
原创 selinux和防火墙
SELinux是Security-Enhanced Linux的缩写，意思是安全强化的linux。SELinux 主要由美国国家安全局（NSA）开发，当初开发的目的是为了避免资源的误用。linux 一切文件 DAC判断主机中用户发起者身份（可执行文件进程的身份）；判断发起者身份是目标文件的什么用户；查看文件用户类型的权限MAC判断主机中用户发起者身份（可执行文件进程的身份）；判断发起者身份是目标文件的什么用户；查看文件用户类型的权限。
2024-11-01 19:13:36
806
原创 DNS域名解析服务器
DNS（Domain Name System）是互联网上的一项服务，它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网。DNS系统使用的是网络的查询，那么自然需要有监听的port。DNS使用的是53端口，在/etc/services（搜索domain）这个文件中能看到。通常DNS是以UDP这个较快速的数据传输协议来查询的，但是没有查询到完整的信息时，就会再次以TCP这个协议来重新查询。所以启动DNS时，会同时启动TCP以及UDP的port53。
2024-10-28 19:23:26
674
原创 nfs服务器
NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中，而在本地端的系统中看来，那个远程主机的目录就好像是自己的一个磁盘分区一样。由于NFS支持的功能比较多，而不同的功能都会使用不同的程序来启动，每启动一个功能就会启用一些端口来传输数据，因此NFS的功能所对应的端口并不固定，而是随机取用一些未被使用的小于1024的端口用于传输。但如此一来就会产生客户端连接服务器的问题，因为客户端需要知道服务器端的相关端口才能够连接。
2024-10-26 14:18:25
541
原创 web服务器
web服务器提供的这些数据大部分都是文件，那么我们需要在服务器端先将数据文件写好，并且放置在某个特殊的目录下面，这个目录就是我们整个网站的首页，在redhat中，这个目录默认在 /var/www/html。浏览器是通过你在地址栏中输入你所需要的网址来取得这个目录的数据的。URL：Uniform Resource Locator，统一资源定位符，对可以从互联网上得到的资源的位置和访问方法的一种简洁的表示，是互联网上标准资源的地址。URI:域名后面的路径。
2024-10-25 21:55:24
965
原创 远程连接服务器（SSH）
目前常见的网络数据包加密技术通常是通过“非对称密钥系统”来处理的。主要通过两把不一样的公钥与私钥来进行加密与解密的过程。公钥（public key）：提供给远程主机进行数据加密的行为，所有人都可获得你的公钥来将数据加密。私钥（private key）：远程主机使用你的公钥加密的数据，在本地端就能够使用私钥来进行解密。私钥只有自己拥有。
2024-10-19 16:35:17
4993
原创 例行性工作
rpm -qa |grep -w at(查询已下载，通过管道符，再筛选查找以at为单词)/etc/cron.allow，写在该文件的人可以使用at命令。-l atq的别名，可列出目前系统上面的所有该用户的at调度。-m 当任务完成之后，即使没有标准输出，将给用户发送邮件。-v 使用较明显的时间格式，列出at调度中的任务列表。-c 可以列出后面接的该项工作的实际命令内容（脚本）循环执行的例行性工作：每隔一定的周期就需要执行一次。atrm的别名,可以取消一个在at调度中的工作。atq：查询正在执行的任务。
2024-10-18 19:40:46
268
原创 防火墙练习（三）：12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW113，办公区上网用户限制流量不超过100
12.先对FW3和FW1进行双机热备，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1。15.将移动链路设置为100M，再写一条带宽策略，游客区仅能占用50M（最大），开启动态分配。，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和。16.外网访问内网服务器，下行流量不超过40M，DMZ每台服务器限制最大下行20M。13.配置贷款策略，办公区最大100M，销售部上限60M，10人，每用户限制6M。，外网访问内网服务器，下行流量不超过。
2024-07-16 00:31:33
502
原创 7，办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)8，分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器9，多出口环境基于
12.分公司客户端可以访问域名服务器，再访问内部服务器，先配置端口映射，23.0.0.2映射分公司服务器，通杀还要加一条访问外网的NAT；公网设备通过域名访问分公司服务器（这个我实现不了不知道为啥）11.多出口基于带宽选路，并开启保护阈值80%，10.0.2.10只能走电信，所有配置一个走移动的策略，动作改为禁止就可以。10.配置端口（服务器映射），需要配置两条，移动和电信的公网ID映射到100.3.10。9.配置NAT技术，多对多，并保留一个IP地址。13.游客区写一条NAT，只针对移动链路。
2024-07-13 01:41:13
746
原创 1.DMZ区内的服务器，办公区仅能在办公时间内(9:00-18:00)可以访问，生产区的设备全天可以访问2.生产区不允许访问互联网，办公区和游客区允许访问互联网3.办公区设备10.0.2.10不允
对系统功能只读实验完成！！！
2024-07-10 00:24:51
1027
原创 1、内网IP地址使用172.16.0.0/16；2、SW1和SW2之间互为备份；3、VRRP/MSTP/VLAN/eth-trunk均使用；4、所有PC均通过DHCP获取IP地址；5、
2、创建VLAN，配置汇聚层的三层交换机各个VLAN网关，以及OSPF协议。3、VRRP/MSTP/VLAN/eth-trunk均使用；1、内网IP地址使用172.16.0.0/16；4、所有PC均通过DHCP获取IP地址；6、所有电脑可以正常访问ISP路由器环回。2、SW1和SW2之间互为备份；、配置路由器IP地址以及ISP。6、配置DHCP，下发IP地址。7、配置NAT技术（注意缺省）查看SW1，SW2的VRRP。5、ISP只配置IP地址；查看SW1，SW2的生成树。开启边缘端口，以及保护。
2024-05-22 21:00:18
1567
原创 1、pc1和pc3所在接口为access；属于vlan 2；pc2/pc4/pc5/pc6处于同一网段:其中pc2可以访问pc4/pc5/pc6，pc4可以访问pc6，pc5不能访问pc6；2
pc2/pc4/pc5/pc6处于同一网段:其中pc2可以访问pc4/pc5/pc6，pc4可以访问pc6，pc5不能访问pc6；3、所有pc通过DHCP获取Ip地址，且pc1/pc3可以正常访问pc2/pc4/pc5/pc6;2、PC4pc1/pc3与pc2/pc4/pc5/pc6不在同一网段;1、pc1和pc3所在接口为access;
2024-05-16 20:59:53
1172
原创 1.As1中存在两个环回个地址为192.168.1.0/24，该地址不能在任何协议中宣告；AS3中存在两个环回，一个地址为192.168.2.0/24，不能在任何协议中宣告，最终要求这两个环回····
AS3中存在两个环回，一个地址为192.168.2.0/24，不能在任何协议中宣告，最终要求这两个环回可以ping通；2.整个AS2的IP地址为172.16.0.0/16，请合理划分;并且其内部配置OSPF协议；1.As1中存在两个环回个地址为192.168.1.0/24，该地址不能在任何协议中宣告；4.使用BGP协议让整个网络所有设备的环回可以互相访问；此时发现R4、R7和R8，没有收到这条路由。3.AS间的骨干链路IP地址随意定制;5.减少路由条目数量，避免环路出现。2.配置OSPF协议。
2024-05-11 15:39:33
1108
原创 路由过滤，策略总结，以及应用ACL，地址前缀列表具体配置
R4-route-policy]if-match ip-prefix aa---如果匹配aa前缀列表，按前缀列表执行（拒绝）[R4-route-policy]apply tag 20---打上标记tag为20。路由表，又影响下游路由器的路由表。路由表，但影响下游路由器的路由表。路由表，又影响下游路由器的路由表。路由表，但影响下游路由器的路由表。路由表，又影响下游路由器的路由表。路由表，但影响下游路由器的路由表。路由表，又影响下游路由器的路由表。路由表，但影响下游路由器的路由表。既影响做策略的本机上的。
2024-04-24 09:47:00
983
原创 1、按照图示配置 IP 地址，R1，R3，R4 上使用 1oopback口模拟业务网段2、R1 和 R2 运行 RIPv2,R2，R3和R4运行 oSPF，各自协议内部互通3、在 RIP 和 oS
1、按照图示配置 IP 地址，R1，R3，R4 上使用 1oopback口模拟业务网段2、R1 和 R2 运行 RIPv2,R2，R3和R4运行 oSPF，各自协议内部互通3、在 RIP 和 oSPF 间配置双向路由引入,要求除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部4、使用路由过滤，使 R4 无法学习到 R1 的业务网段路由，要求使用 prefix-1ist 进行匹配5、oSPF 区域中不能出现 RIP 协议报文。
2024-04-23 20:48:30
1343
原创 1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；2、R3-R5、R6、R7为MGRE环境，R3为中心站点；3、整个OSPF环境IP基于172.16.0.0/16划分
设置特殊区域（优化非骨干区域），area1完全末梢，area3，area2完全非纯末梢，会自动下发缺省（就能够访问R4环回）设置特殊区域（优化非骨干区域），area1完全末梢，area3，area2完全非纯末梢，会自动下发缺省（能够访问R4环回）172.16.131.0/24---R10（环回）172.16.130.0/24---R9（环回）172.16.36.0/24---R3（环回）172.16.2.0/24---R4（环回）172.16.3.0/24---R5（环回）
2024-04-16 12:59:46
1370
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人