- 博客(31)
- 收藏
- 关注
RSS订阅
原创 基于华为交换机小型企业网建设
本文摘要：实验实现了生产区、办公区和服务器区的网络冗余配置。采用MSTP+VRRP技术实现二层破环和冗余，包括链路聚合、VLAN透传、根桥选举和主备网关配置。各区域配置了特定的MSTP实例映射，并通过VRRP监控上行链路实现自动切换（20秒抢占延时）。三层采用OSPF协议实现全网互通，通过多区域设计优化路由。最终测试验证了各区域内部及跨区域的网络连通性，完成了高可用网络架构的部署。
2025-11-19 00:07:31
690
原创 SQL注入学习总结
geometrycollection()/multipoint()/polygon() - 利用几何函数语法错误触发报错。逐字符猜解数据库名：?id=1' and ascii(substr(database(),1,1))=115--+猜测数据库名长度：?id=1' and length(database())=8--+floor()+rand()+group by - 利用主键重复冲突触发报错。--risk: 风险级别(1-3)，级别3会包含基于or的注入测试载荷。
2026-01-30 01:01:19
669
原创 区域综合实验
该实验通过MSTP+VRRP实现二层网络的环路消除和冗余备份。关键配置包括：1)在SW1和SW2间建立Eth-Trunk聚合链路；2)配置MSTP域名为SC，将VLAN21/22分别映射到实例1/2，并设置SW1和SW2互为不同实例的主备根；3)所有接入端口配置为边缘接口并启用BPDU保护；4)通过VRRP实现网关冗余，其中SW1作为VLAN21主网关、VLAN22备网关，SW2反之，并配置上行链路监控和20秒抢占延时。实验最终实现了网络的高可用性和负载均衡。
2025-10-25 20:52:58
695
原创 mstp应用
sw1]stp instance 2 root secondary //sw1为ins2的备份根。[sw2]stp instance 1 root secondary //sw2为ins1的备份根。[sw1]stp instance 1 root primary //sw1为ins1的根。[sw2]stp instance 2 root primary //sw2为ins2的根。[sw1-mst-region]region-name mstp 改名为mstp。将vlan1-5加入ins1。
2025-10-14 22:29:51
675
原创 防火墙带宽管理
要避免P2P业务占据较多的带宽，还需要限制部门A和部门B使用 P2P业务的带宽总和。3、部门A中的销售组的Email、ERP业务下行最小带宽不低于20M。3:部门A销售组Email业务带宽通道---最小20M。企业组织架构中存在部门A，部门A中存在销售组1和研发组2。3、部门A和部门B的P2P业务下行最大带宽不超过80M。部门A销售组Email业务带宽通道---最小20M。2、部门A中的销售组下行最大带宽不超过30M。1、部门A的下行最大带宽不超过60M。1:A部门带宽通道---最大60M。
2025-08-22 14:06:23
497
原创 防火墙的用户认证实验
1、部门A分为运维部、高层管理、财务部；认证测试：因为市场部允许访问dmz 并且是匿名认证 所以我们用pc2 ping oaserver。再把1/0/0接入dmz 1/0/2接入untrust。再明确好需求后 我们首先根据需求 配置防火墙与交换器的环境。3、新建一个认证域，所有用户属于认证域下组织架构。在配置好后 我们进入命令行来启用telnet服务。首先配置dhcp 在开启子接口dhcp服务后。用户认证配置完成之后配置认证策略。最后 我们来配置安全策略。我们进行测试 如下图。下一步 用户认证配置。
2025-08-06 19:33:01
390
原创 防火墙的区域划分和流量控制
该实验配置了VLAN2（办公区）和VLAN3（生产区）的网络访问控制。办公区PC仅在工作日8:00-18:00可访问OAServer，但可随时访问WebServer；生产区PC可随时访问OAServer但禁止访问WebServer，仅PC3可在周一10:00-11:00例外访问WebServer。实验通过防火墙配置时间策略，在交换机上划分VLAN并测试连通性后，按需求设置安全策略，最终验证规则生效情况。配置过程涉及VLAN划分、端口绑定和ACL策略设置等操作。
2025-08-05 22:45:09
346
原创 网安学习笔记
因为上一次输入数据的和下一次HTTP请求已经没有关系了，每次请求都是一个新的HTTP请求，并且HTTP协议加工数据的时候，不会携带上一次的请求数据，导致没办法进行会话维持。：客户端给服务端发送请求，其实都是想对服务端的资源进行一些操作，比如查询一下某些数据、修改、增加、删除某些数据等动作，那么。也就是即便用户输入用户名和密码登录了这个网站，当操作网站上的其他功能的时候，还需要再输入用户名和密码。：每次请求后连接关闭，减少了客户端和服务器的资源占用，尤其在高并发场景下。
2025-07-19 01:34:48
717
原创 Linux操作系统
1.在/home中创建一个名为 file1.txt 的文件，并设置权限为：所有者和组成员可以读写，但其他人只能读。2.在 /home 目录下创建一个名为 shared 的子目录，使得所有用户都可以进入，读，写，该目录中文件。-d 给目录设置默认的acl权限，此时目录中所有新建的文件默认具备该acl权限。-k 清除默认acl权限,只会影响到新建的文件，已经有acl的文件不受影响。6.在/home中创建一个file2.txt，添加不可修改文件属性。Setfacl -m u:用户名:---（权限） 文件路径。
2024-11-15 13:39:47
427
原创 Linux操作系统指令（部分）
4、将/root/home目录，/home/passwd和/root/passwd打包并压缩为/root/hp.tar.xz（tar -cJf）1、查看/etc/passwd文件的第18-20行内容，并将找到的内容存储至/home/passwd文件中。2、查找/etc/passwd文件中包含root字符的行并将找到的行存储至/root/passwd文件中。grep过滤命令，可以在大量的文本中进行筛选，只显示包含关键字的行内容。tail命令是从未见的尾部还是读取内容，他可以实时监控文件的变化。
2024-11-04 22:47:31
418
原创 Linux操作系统基本命令使用（部分）
5、在/root/dir1目录下面新建文件file2，内容和/root/file1文件内容一样。# o————向光标所在行下方插入新行 并进入编辑模式。# O————向光标所在行上方插入新行 并进入编辑模式。# a————在光标右侧移动一个字符，并进入编辑模式。# n（↑/↓/←/→）向上/下/左/右移动n字符。# S————删除光标所在行的内容 并进入编辑模式。# i————进入编辑模式，在光标所在位置进行编辑。# I————回到光标所在行的行首 并进入编辑模式。
2024-11-04 22:12:02
335
原创 交换综合实验
SW1-mst-region]region-name abc // 其他四个交换机名字要相同。好 我们此时已经配置完成 全网互通 我们查一下OSPF配置情况。3.VRRP/stp/vlan/eth-trunk均使用。好 我们来ping测试一下 内网是否能访问公网。解决环路问题：(通过做链路聚合接口解决)4.所有PC均通过DHCP获取IP地址。好 此时我们来查看一下配置情况 如下图。下一步 配置NAT,使得内网访问公网。下一步 配置路由协议，使得内网互通。下一步，我们要实现全网通。
2024-08-09 21:46:29
941
原创 实验：VLAN应用（2）
3.所有pc通过DHCP获取IP地址，且pc1/pc3可以正常访问pc2/pc4/pc5/pc6。pc2/pc4/pc5/pc6处于同一网段;其中pc2可以访问pc4/pc5/pc6；2.pc1/pc3与pc2/pc4/pc5/pc6不在同一网段。好 此时交换机二配置完成 我们查看一下配置情况。1.在交换机上按上述要求配置VLAN基本配置。配置dhcp地址池，网关等，开启DHCP服务。好 我们此时查看一下交换器1的配置情况。实验要求中 通过ping命令验证如下图。下一步 我们进入路由器进行基本配置。
2024-08-04 21:41:44
690
原创 BGP综合实验
AS3中存在两个环回，一个地址为192.168.2.0/24，该地址不能再任何协议中宣告，最终要求这两个环回可以ping通。3.R1-R8的建邻环回用x.x.x.x/32表示，R2-R7上除了建邻环回，每个设备再划分一个业务网段。1.AS1中存在两个环回，一个地址为192.168.1.0/24 该地址不能在任何协议中宣告。2.整个AS2的IP地址为172.16.0.0/16，请合理划分，并且内部配置OSPF协议。好，写完之后，由于黑洞环路问题，我们需要补加防环机制。最后，我们需要配置隧道接口GRE。
2024-08-04 17:19:27
1039
原创 实验：BGP基础
1.按照图示配置IP地址，R1和RS上使用环回口模拟业务网段，R2,R3,R4的环回口用于配置Router-ID和建立IBGP邻居。要求EBGP邻居使用直接连接口建立邻居，IBGP邻居使用环回口建立邻居。3. R1,R2,R4,R5运行BGP，R1,R2建立EBGP邻居。虽然路由器之间学习了邻居的IP，但是由于黑洞的原因，无法ping通。R4和R5建立EBGP邻居，R2和R4建立IBGP邻居。我们在两个路由器都要更改下一跳，否则，传过去的地址无法使用。黑洞问题解决，我们在R1来ping验证。
2024-07-30 17:13:51
958
原创 实验：路由过滤与引入
3.使用路由过滤，使R4无法学习路由引入，要求除R4上的业务网以外，其他业务网段路由 都引入到对方协议内部。[R4-ospf-1]filter-policy ip-prefix gl import（流量进）4.使用路由过滤，使R4无法学习到R1的业务网段路由，要求使用prefix-list进行匹配。2.R1和R2运行RIPv2，R2，R3和R4，运行OSPF，各自协议内部互通。使用路由过滤，使R4无法学习到R1的业务网段路由。下一步，其他业务网段路由 都引入到对方协议内部。我们在R1上观察RIP表 如下。
2024-07-29 18:36:13
1065
原创 OSPF高级综合实验
1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；2、R3-R5、R6、R7为MGRE环境，R3为中心站点；3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP4、所有设备均可访问R4的环回；5、减少LSA的更新量，加快收敛，保障更新安全；6、全网可达；
2024-07-28 08:00:00
708
原创 GRE和MGRE的综合实验
3.R1，R2，R3构建一个MGRE环境，R1为中心站点，R1，R4间为点到点的GRE。下一步 ，我们开始搭建MGRE环境 R1为中心站点，R1到R4为点到点GRE。开始构建隧道，我们规定MGRE编号为0/0/0 ， GRE为0/0/1。1.R5为ISP，只能进行IP地址配置，其所有地址均为共有IP地址。R2和ISP之间使用ppp的CHAP认证，ISP为主认证方。2.R1和ISP间使用ppp的PAP认证，ISP为主认证方。R2与ISP之间的CHAP认证，ISP为主认证方。R3与ISP之间使用HDLC封装。
2024-07-23 21:13:22
918
原创 NAT技术在组网中的应用
私网A配置NAT SERVER 吧Telnet的Telnet服务发布到公网，使PC2可以访问。（因为路由器较少，此处使用静态路由，其他路由协议也可）我们利用缺省路由（通过接口设备转发到互联网）由下图可知，我们已经成功进入，实验到此结束。已经实现全网通，我们先要实现公网的全网通。其次，我们要进行命令检查，正确如下。配置完成，我们来检查一下，首先用。好，此时已经建立好了连接，我们用。好，我们现在已经实现了此功能。已经实现了全网通，我们利用。公网私网分开，此时私网。技术，将私网接入互联网。网关地址，要确保畅通。
2024-01-18 00:02:53
1283
1
原创 ACL技术在组网中的应用
在实现题中要求是，我们首先要实现全网通（因为设备较少，此处使用静态路由达成全网通，其他方法均可）题中要求为PC1可以访问R1但不能ping R1。我们在in方向实行（0/0/1出方向也可）由图可知，由路由器模拟PC1与PC2。第三步 配置访问控制列表（acl）由实践可知，pc1与pc2配置正确。此时，已经实现了全网通，我们利用。首先 先配置PC 的 IP。我们通过默认路由模拟网关。配置完成之后，我们利用。则我们网关以及配置成功。我们来验证一下是否能用。我们来查看我们写的规则。我们将剩下的IP配完。
2024-01-17 18:31:55
1051
原创 动态路由RIP协议使用实验报告
将前两子网用于连线网段，后两条子网各向主机位借一位，形成两个环回口X2。此时 通过ping命令可发现，除了3.3.3.3之外，所都地址均相通。又因为不能宣告此环回，所以，与3.3.3.3地址相通的两种方法。一实验要求：1.R3环回3.3.3.0/24，不宣告此环回。两条互连支线整合IP，共需要四条总子网，则向主机位借两位。又因为，要手动进行汇总（自动汇总精确度低，汇总存在误差）5. 全网可达，保证更新安全，减少路由条目。因为此实验不要求宣告，故不宣告）保存，至此，路由器全部配置完成。
2023-12-23 15:12:36
2422
3
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人