游离态De猫
幸福的网络苟
展开
-
Cisco 路由器与ASA防火墙 Site-to-Site IPsec
环境说明:ComA-FW为A公司的出口防火墙,上联至ISP,将内网地址NAT到出接口IP地址ComB-Router为B公司的出口路由器,上联至ISP,将内网地址NAT到出接口IP地址A公司与B公司需要内网互访,在该环境中,使用Site-to-Site IPsec实现总体配置分为以下几个部分:基础配置(接口地址,默认路由,NAT)ComB-Router端IPsec配置ComA-FW端IPsec配置ASA版本:ComA-FW# show version Cisc..原创 2021-05-13 17:52:30 · 890 阅读 · 0 评论 -
Cisco Site-to-Site IPsec配置
环境说明:CompanyA-Router为A公司的出口路由器,上联至ISP,e0/1做natCompanyB-Router为B公司的出口路由器,上联至ISP,e0/0做nat两边公司内网需要互通,该环境中使用Site-to-Site IPsec来实现路由器版本:CompanyA-Router#show version Cisco IOS Software, Linux Software (I86BI_LINUX-ADVENTERPRISEK9-M), Version 15.4(1原创 2021-05-10 17:06:13 · 664 阅读 · 0 评论 -
Cisco ASA配置L2TP over IPsec
拓扑说明:环境说明:ASA版本信息:ciscoasa# show versionCisco Adaptive Security Appliance Software Version 9.8(1)5Firepower Extensible Operating System Version 2.2(1.50)Device Manager Version 7.8(1)150...原创 2021-05-10 15:54:24 · 766 阅读 · 2 评论 -
华为OSPFv3详解
OSPFv3 ...原创 2019-04-09 15:35:33 · 13610 阅读 · 0 评论 -
华为RIPng详解
RIPng ...原创 2019-04-05 09:56:26 · 4605 阅读 · 0 评论 -
RIPng
RIPng ...原创 2019-04-03 13:13:40 · 890 阅读 · 0 评论 -
Debain8软件包管理
本章讲述Debian8系统下dpkg(package manager for Debian)包管理工具,Vmware版本为15.0.2,dpkg会维护一些可用的软件包的信息,这些信息可以大致分为3大类:状态、选择状态、标签先来说一下包的状态(Package states)not-installed:包未安装到系统config-files:系统上只存在包的配置文件half-installed...原创 2018-12-13 18:27:31 · 316 阅读 · 0 评论 -
Debian8系统下基本编辑器使用指南
本章讲解Bebain系统下,基础编辑器的操作,实验环境为Debian8,虚拟机版本为15.0.2先来讲一下jed编辑器的用法,和其他编辑器一样,可以在命令后面跟文件名,就拿/etc/apt/source.list这个文本来做实验哦按住ctrl+x+f是使用编辑器打开某个文件,可以使用这个方式,从一个文本直接跳跃到另一个文本进行编辑 按住ctrl+x+s是将当前的文本进行保存,但不退...原创 2018-12-07 09:54:11 · 5897 阅读 · 0 评论 -
Debian9.4 apt命令及本地,网络源讲解
本章讲述apt系列命令及本地源,网络源的配置,系统版本为Debian9.4,Vmware15.0.2 先来列举一下常用的apt系列的命令apt-get update 更新数据库缓存(类似于yum makecache) apt-get install xxx 安装某个软件包(类似于yum insta...原创 2018-11-30 16:09:12 · 4343 阅读 · 0 评论 -
Debian9.4基础模式安装
本章讲述Debian非图形化安装,Debian版本为9.4,VMware版本为15.0.2开机之后进入一下画面,选择第二个--->回车,接下来选择语言,选择English接下来选择时区选择other--->Asia--->china--->HongKong,这个不选的话问题也不大,进去也可以调这里是选择键盘模式,选择第一个,选择完毕之后会...原创 2018-11-29 20:54:08 · 855 阅读 · 0 评论 -
Centos7更改网卡名
vim /etc/sysconfig/network-scripts/ifcfg-ens33,将这个配置文件中的DEVICE,NAME改成eth0Mv ifcfg-ens33 ifcfg-eth0,将原本的网卡配置文件名修改成eth0Vim /etc/default/grub,在GRUB_CMDLINE_LINUX行中添加net.ifnames=0 biosdevname=0G...原创 2018-11-29 13:42:39 · 225 阅读 · 0 评论 -
LVM基本操作操作(无理论)
本章讲解LVM配置,不讲解原理,环境为Vmware14.1.3,操作系统为Centos6.5,下面开始实验 新添加一块硬盘,然后重启使内核识别硬盘,在/dev中可以看到新加入的硬盘,/dev/sdb 使用fdisk工具为硬盘划分两个5G大小的分区,并修改分区属性,以下是fdisk工具的使用方法,会用到先使用n命令创建第一个5G分区,再继续使用n命令创建第二个5G...原创 2018-11-13 14:02:23 · 1289 阅读 · 0 评论 -
RIPv1收发数据包详解
本文将详解RIPv1收发路由更新的机制, 先来复习一下RIPv1,距离矢量路由,广播更新,不支持VLSM,CIDR,不支持认证,不支持手工汇总,不支持下一跳,不支持Tag字段,所以可以看出,RIPv1非常的不方便且不安全,因为他无法手工汇总与认证 那么我们上面说到了一点,不支持VLSM,RIPv1在更新包中,不携带子网掩码,这就引出了一个问题,接收方是怎么赋予这个网段...原创 2018-10-17 13:20:51 · 2481 阅读 · 0 评论 -
OSPF1-5,7类LSA详解
本文详细讲述LSA,有哪些种类LSA,常用LSA是哪些,本文会针对这些常用LSA来做详解 LSA(Link-State Advertisement):链路状态通告,主要用于维护每台路由器的LSDB数据库,当拓扑发生更新时(添加新设备或者接口Down/UP等),发生变更的路由器会将LSU封装于LSA中发送到全网路由器,这些路由器收到LSA之后,会将LSA数据包中的序列号...原创 2018-10-09 18:49:33 · 11923 阅读 · 1 评论 -
DR/BDR选举过程及作用详解
DR(Designated Router),指定路由器BDR(Backup Designated Router),备份指定路由器DROther(Designated Router Other),成员路由器现在逐一分析这两个角色是什么与作用在一个多路访问的网络环境下,路由器之间相互之间要建立邻接,假设说当前有x台路由器,那么将会建立x(x-1)/2个邻接关系,每台路由器会通告出x-1...原创 2018-10-09 18:47:50 · 24701 阅读 · 5 评论 -
OSPF接口数据结构详解
链路状态协议的要点就在于他涉及到了路由器之间的链路与那些链路状态,在Hello包发送及邻接关系建立之前,以及LSA通告发送之前,一台路由器必须了解自己的链路状态,OSPF通过路由器的接口信息来了解链路状态,在讲述ospf协议时,经常会混用接口,链路这两个词,而不会去仔细区分两者的含义,下文讲述OSPF协议接口的数据结构及不同状态启动OSPF协议的路由器都将为每一个启动OSPF协议的接口维护一个数据...原创 2018-10-09 18:46:05 · 877 阅读 · 0 评论 -
OSPF区域与路由器角色详解
首先我们需要知道为什么OSPF为什么需要区域,这个技术是为了解决什么问题而存在的超大型的网络如果扁平化,会使路由器负载过高,甚至超过路由器极限性能,虽然他的周期性泛洪与各种机制确实比RIP要优秀很多,但是大量的链路状态数据还是会给路由器带来无法承受的负担 使网络具有层次化,每个区域的路由器仅仅只需和同区域的路由器同步链路状态数据库就可以了,而没必要去和整个OSPF路由域的所有路由器同步数据库...原创 2018-10-09 18:42:28 · 7615 阅读 · 0 评论 -
OSPF LSA详解(一)
本文详细讲述LSA,有哪些种类LSA,常用LSA是哪些,本文会针对这些常用LSA来做详解 LSA(Link-State Advertisement):链路状态通告,主要用于维护每台路由器的LSDB数据库,当拓扑发生更新时(添加新设备或者接口Down/UP等),发生变更的路由器会将LSU封装于LSA中发送到全网路由器,这些路由器收到LSA之后,会将LSA数据包中的序列号...原创 2018-09-28 19:15:11 · 13924 阅读 · 4 评论 -
OSPF路由协议基本介绍
开放式最短路径优先协议(open shortest path first,OSPF),由internet工程任务组(IETF)开发出的IGP路由协议,开放式意味着它不属于任何一个私人或厂商所拥有,大多用于企业网络,ospf的灵活性导致他可以适用于非常复杂的网络,比如说一个网络中既有以太网,又有帧中继,也就是说在一个网络中同时存在高速链路及低速链路,而ospf路由协议可以针对每个不同的...原创 2018-09-26 13:49:44 · 1826 阅读 · 0 评论 -
华为RIP简解
本章简解华为路由器RIP配置方法1.基本宣告2.基于接口调整RIP收发报文版本3.RIP基于接口认证4.手动汇总RIP路由条目拓扑图如下宣告接口加入RIP进程:[Huawei]rip[Huawei-rip-1]network 1.0.0.0(华为路由不支持RIP路由宣告无类网络)接口RIP收发报文版本号调整:[Huawei-AR8]interface G...原创 2018-07-19 10:31:31 · 2877 阅读 · 0 评论 -
Centos6/7 bind主附区域配置
Centos6 192.168.10.1 附Centos7 192.168.10.2 主Centos7 配置vim /etc/named.confvim /etc/named.rfc1912.zonesvim /var/named/abc.com.z...原创 2018-04-01 21:40:15 · 454 阅读 · 0 评论 -
Centos7Bind正反区域配置
配置Bind首先需要知道服务需要那些文件 /etc/named.conf 主配置文件 /etc/named.rfc1912.zones 区域文件 /var/named/ xxxxx.zone区域配置文件yum -y install bind...原创 2018-04-01 16:50:42 · 2190 阅读 · 0 评论 -
PIM Dense---mode
PIM Dense-mode 本章主要介绍PIM协议中Dense模式的原理 在学习PIM时,首先需要有一个概念,也就是: 当路由器收到Report报文时,会根据Report中的Group号,形成(*,G)路由条目,而路由器收到一个组播流量时,会根据数据包中的源地址,形成(S,G)路由条目,在IGP协议中,路由协议关心如何去往目标,但是在多播协议中,路...原创 2018-01-30 14:06:39 · 1498 阅读 · 0 评论 -
Vsftpd虚拟用户配置(基础)
Vsftpd虚拟用户配置(基础)先来一个简单点的配置将功能实现,要求虚拟用户为user1,user2密码都为abc.123,本地用户使用vsftpd,完成user1,user2的登录,先来看一下主配置文件的配置:listen=YES...原创 2019-09-25 17:04:56 · 273 阅读 · 0 评论 -
Vsftpd虚拟用户(进阶)
Vsftpd虚拟用户(进阶)利用Vsftpd实现虚拟用户,虚拟用户为User1,User2,宿主用户为vsfuser,User1与User2家目录分别位于/var/ftp/user1,/var/ftp/user2,将User1,User2限制...原创 2019-09-25 16:59:53 · 266 阅读 · 0 评论 -
FTP over TLS加密传输(基础)
FTP over TLS加密传输(基础)使user1,user2用户登录FTP服务器时,可以安全传输文件openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout/etc/ssl/...原创 2019-09-25 12:19:08 · 10722 阅读 · 0 评论 -
Debian9 Vsftpd文件结构及配置选参数详解
Debian9 Vsftpd文件结构及配置选参数详解先来说一下vsftpd的文件结构,和Centos等还是有很大不同的:/etc/vsftpd.conf Vsftpd的配置文件可以说只有这一个文件,文件内的参数是以变量的形式存储的 /e...原创 2019-09-23 21:30:10 · 569 阅读 · 0 评论 -
Debian9 Vsftpd 安全配置
Debian9 Vsftpd 安全配置Vsftpd可以基于用户,IP地址来做拒绝访问,首先我们需要了解基于用户做访问控制有哪些手段,ftpusers,user_list,这两个配置参数都可以做用户访问的决策,其次我们需要知道做IP地址的访问控制...原创 2019-09-23 21:16:54 · 322 阅读 · 0 评论 -
FTP over SSL高阶用法(实验)
FTP over SSL高阶用法(实验)使用Vsftpd软件实现FTP的加密传输,要求不论实体用户或是匿名用户,在认证,传输过程中,都必须使用SSL加密先试用以下命令创建PEM证书:openssl req -x509 -nodes -d...原创 2019-09-23 20:48:51 · 960 阅读 · 0 评论 -
Debian9 Vsftpd匿名,实体用户配置
Debian9 Vsftpd匿名,实体用户配置实验一、 匿名用户不需要递交密码即可登录,匿名用户可创建目录,但不允许修改文件属性,不允许上传文件,以下是配置:listen=YESwrite_enable=YESlocal_enable=YESanonymou...原创 2019-09-22 16:11:59 · 911 阅读 · 0 评论 -
Debian9 DHCP中继配置
Debian9 DHCP中继配置在Centos或其他Linux系统中,大多数中继功能是集成在dhcp软件包中的,而在Debian系统中,中继功能是一个独立的软件包,名为isc-dhcp-relay,这个软件没有配置文件可以更改,不像Cen...原创 2019-09-22 14:47:09 · 2085 阅读 · 0 评论 -
Debian9 DHCP配置分析与举例
Debian9 DHCP配置分析与举例在部分的Linux操作系统下,如Centos,Fedora等,所使用到的DHCP服务包,名称为DHCPD,但是在Debian操作系统下的DHCP服务包,名为isc-dhcp-server,所以在安装的时候要打全,不然会报错...原创 2019-09-22 14:17:34 · 848 阅读 · 0 评论 -
Debian9 DHCP容灾备份
Debian9 DHCP容灾备份实验环境为Debian8下的isc-dhcp-server,配置192.168.10.10-192.168.10.20地址的服务器冗余,要求主服务器宕机后,备份服务器可以继续为这个地址段提供服务M...原创 2019-09-22 13:50:56 · 295 阅读 · 0 评论 -
Debian9 DHCP配置文件参数详解
Debian9 DHCP配置文件参数详解subnet 192.168.10.0 netmask 2552.55.255.0 (range 192.168.10.1 192.168.10.10 ...原创 2019-09-22 13:39:01 · 1017 阅读 · 0 评论 -
Debian9安装Windows7
Debian9 PXE安装windows7服务器为Debain7,客户机为Win7系统,服务器网卡地址为192.168.10.1/24,接下来是配置先来说一下会使用到的软件包:isc-dhcp-server ##下发引导程序所在位置及...原创 2019-09-21 16:32:39 · 1371 阅读 · 0 评论 -
C++ 一维数组
一维数组数组的基本概念 声明(创建)一维数组及规则 引用数组元素数组排序冒泡排序法数组的基本概念先来说一下一维数组的定义:一维数组即为下标只有一个的数组,一维数组也是最简单的数组数组也就是一组按照顺序排列在一起且类型相同的多个数据,严格来说,数组并不是一种数据类型,而是一组相同数据类型的变量集合,在程序中使用数组的好处是可以用一个统一的数组名代表逻辑上相关的一组数据,并用下...原创 2019-12-16 20:36:05 · 4680 阅读 · 0 评论 -
C++ 逻辑运算
C++逻辑运算主要分为:逻辑与(&) 逻辑或(|) 逻辑非(~) 逻辑异或(^) 逻辑左偏移(<<) 逻辑右偏移(>>)逻辑与( & )逻辑与操作实质上就是参与操作的两个数据必须同时为真,其运算结果才能为真,否则,其运算结果为假操作数1 操作数2 逻辑与运算结果 真 真 真 真 假 ...原创 2019-12-07 16:38:21 · 1659 阅读 · 0 评论 -
C++数据类型
C++基本的数据类型可列为如下表格类型 关键字 布尔型 bool 字符型 char 字符串型 string 整型 int 浮点型 float 双浮点型 double 无类型 void 宽字符型 wchar_t 数据类型 占用字长 取值范围 char 1 个字节 -128 到 1...原创 2019-12-05 14:23:18 · 193 阅读 · 0 评论 -
C++编译过程
当我们使用VS或其他编辑器,完成了一个C++源代码后,执行后可以直接看到结果,但是从源代码到结果的中间详细的过程又是如何,请看下图也就是可以分为大体四个阶段:预处理 编译 汇编 连接接下来用操作详细分解一下过程:先写一个最简单的Hello,World,我的C++源文件创建在E:\C++\#include <iostream>using namespace ...原创 2019-12-02 17:55:31 · 195 阅读 · 5 评论 -
FTP
FTPFTP简介 原理概述 主动模式 被动模式FTP配置FTP文件族 FTP主配置文件参数详解 FTP配置实验(匿名,实体,虚拟) FTP Over SSLFTP简介FTP(File Transfer Protocol,文件传输协议)是TCP/IP协议组中的协议之一,FTP协议由两个部分组成,其一为FTP服务、其二为FTP客户端,也就是标准的C/S架构其中FTP服务...原创 2019-11-25 19:09:01 · 508 阅读 · 0 评论