西部壮仔的博客

这门课程大概会在大二的下学期开设，如果这个课程我们能够很好的掌握那么对我们能力是一个很大的提高。在学习这门课程之前，你最好掌握以下知识1. 计算机网络2. linux基础3. VMvare的使用为了让大家更好的学习，我把这门课程所进行的实验进行了系统的归纳。如下：centos8安装配置服务器(学校当时的要求是redhat，但是centos和redhat基本上是一样的，其他版本的centos和redhat也差别不大,这两个操作系统一个是社区版一个是商业版，是属于同一家公司的)1 . 安装配置

账号密码使用共享文件夹方法一：首先我们先创建一个文件夹作为我们的共享文件夹`c:\share``在服务器管理器创建一个用户作为使用这个共享文件夹的用户user1进入 开始->管理工具->计算机管理这里面设置共享文件夹新建共享文件夹路径设置为我们创建的文件夹的路径共享名可以和文件夹的名字不一样，默认共享名就是文件夹的名称权限选择自定义我们把user1加入到这个文件夹的使用权限中user1的权限设置为完全控制然后设置我们创建共享文件夹的权限，这两个权

介绍1、简单卷：简单卷是物理磁盘的一部分，但它工作时就好像是物理上的一个独立单元。我们普通的电脑基本上使用的都是简单卷；2、跨区卷：跨区卷必须建立在动态磁盘上，是一种和简单卷结构相似的动态卷。跨区卷将来自多个磁盘的未分配空间合并到一个逻辑卷中，这样您可以更有效地使用多个磁盘系统上的所有空间和所有驱动器号。跨区卷是先将一个磁盘上为卷分配的空间充满，然后从下一个磁盘开始，再将该磁盘上为卷分配的空间充满；3、带区卷：带区卷是由两块或两块以上硬盘所组成，是每块硬盘所贡献的空大小必须相同，是一种动态卷，必须创建

安装IIS web服务器IIS是Internet Information Services英文全称的缩写，是一个World Wide Web server服务。IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。在服务器管理器中添加角色默认即可等待安装完成进入Internet信息服务(IIS)管理器点击这里访问默认网站

FTP介绍文件传输协议（File Transfer Protocol，FTP），基于该协议FTP客户端与服务端可以实现共享文件、上传文件、下载文件。 FTP 基于TCP协议生成一个虚拟的连接，主要用于控制FTP连接信息，同时再生成一个单独的TCP连接用于FTP数据传输。用户可以通过客户端向FTP服务器端上传、下载、删除文件，FTP服务器端可以同时提供给多人共享使用。FTP服务是Client/Server（简称C/S）模式，基于FTP协议实现FTP文件对外共享及传输的软件称之为FTP服务器源端，客户端程

DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的国家或

DHCP服务器即动态主机配置协议，它是一种服务器-多客户端技术，它允许DHCP服务器将IP地址分配给作为 DHCP客户端启用的计算机和其他设备。网络环境准备修改windows server 2008的网络设置，将网卡修改为仅主机进入虚拟网络编辑器修改虚拟机的ip地址安装DHCP服务器添加角色DHCP服务器进入选择网络连接绑定，勾选IP地址；安装程序将自动检查你的服务器是否具有一个静态IP地址，第2步设置了则会被检测显示出来。接下来到“IPv4DNS设置”，需要输入你的父域名和DN

我用的是目前最新的centos8更换软件源之后centos下载安装软件的速度会更快，如果从默认的国外的软件软安装下载安装软件速度很慢。更换软件源步骤mv /etc/yum.repos.d/CentOS-Linux-BaseOS.repo /etc/yum.repos.d/CentOS-Linux-BaseOS.repo.backup #备份wget -O /etc/yum.repos.d/CentOS-Linux-BaseOS.repo https://mirrors.aliyun.com/rep

Apache服务器的安装与配置环境centos8.5(此版本为目前最新版本，其他版本应该都是一样的)Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。注意所有的配置文件当中的注释都不要在配置过程中出现，否则可能会报错（文章中出现的注释只是方便大家理解）安装apache用yum来安装apa

介绍samba 是基于SMB协议（ServerMessage Block，信息服务块）的开源软件，samba也可以是SMB协议的商标。SMB是一种Linux、UNIX系统上可用于共享文件和打印机等资源的协议，这种协议是基于Client\Server型的协议，Client端可以通过SMB访问到Server（服务器）上的共享资源。当Windows是 Client，CentOS是服务器时，通过Samba就可以实现window访问Linux的资源，实现两个系统间的数据交互。安装samba服务yum insta

安装ftp服务器环境:centos8.5(其他版本的centos或者redhat都差不多)yum -y install vsftpd vsftpd安装后会自动创建ftp用户管理vsftpd相关命令启动vsftpd: service vsftpd start停止vsftpd: service vsftpd stop重启vsftpd: service vsftpd restart开机启动:chkconfig vsftpd on防火墙命令:centos8中使用了firewalld代替了原

什么是DNS局域网络中的计算机的信息传输是基于IP地址来识别身份，在互联网中也是通过IP地址来完整。这时候DNS刚刚好应运而生。为了降低用户访问网络门槛。这是一项用于管理和解析域名与IP地址对应关系的技术，简单来说，就是能够接受用户输入的域名或IP地址，然后自动查找与之匹配（或者说具有映射关系）的IP地址或域名，即将域名解析为IP地址（正向解析），或将IP地址解析为域名（反向解析）。这样一来，我们只需要在浏览器中输入域名就能打开想要访问的网站了。DNS域名解析技术的正向解析也是我们最常使用的一种工作模式。

DHCP介绍DHCP（Dynamic Host Configuration Protocol）动态主机配置协议 ，前身是BOOTP协议，是一个局域网的网络协议，使用UDP协议工作，统一使用两个IANA分配的端口：67（服务器端），68（客户端）。DHCP通常被用于局域网环境，主要作用是集中的管理、分配IP地址，使客户端可以动态的获得IP地址、Gateway地址、DNS服务器地址等信息。discover：客户端向网络中的服务器请求ip地址，这时他并不知道哪台是dhcp服务器，所以他发送的是广播offe

AR4:Building configuration...Current configuration : 1464 bytes!! Last configuration change at 02:01:28 UTC Fri Jun 25 2021!version 15.0service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!h.

交叉线的制作交叉线的制作标准是一端是T568A另一端是T568BT568A绿白、绿、橙白、蓝、蓝白、橙、棕白、棕T568B橙白、橙、绿白、蓝、蓝白、绿、棕白、棕取适量位置进行切割大约1.5cm拿着RJ45水晶头带有金属触点的一面面向我们，塞入水晶头，然后用压线钳压一下，听见卡的一声就说明好了两头连着测线仪表，测试仪测试交叉线灯跳动顺序1-3、2-6、3-1、4-4、5-5、6-2、7-7、8-8如果是按照这个顺序，则说明制作交叉线成功。制作交叉线教程视频：

网络拓扑实验拓扑如下：简单介绍: 左边所有的主机的ip在走向出口路由器时ip会转变为10.208.2.1，中间汇聚层交换机进行链路聚合，右边使用单臂路由来连接三个vlan，服务器开启DHCP服务器，出口路由器的nat是静态的，外部访问额10.208.2.3会间接访问10.208.100.2这台www服务器，其他的主机的ip不会nat转换所有设备的配置命令保存配置命令:设备在特权模式下执行:copy running-config startup-config或者write配置命令如下:

mininet介绍一、Mininet是什么Mininet是由斯坦福大学基于Linux Container架构开发的一个进程虚拟化网络仿真工具，可以创建一个包含主机，交换机，控制器和链路的虚拟网络，其交换机支持OpenFlow，具备高度灵活的自定义软件定义网络。二、Mininet可以做什么为OpenFlow应用程序提供一个简单，便宜的网络测试平台；启用复杂的拓扑测试，无需连接物理网络；具备拓扑感知和OpenFlow感知的CLI，用于调试或运行网络范围的测试；支持任意自定义拓扑，主机数可达4096

TCP协议实现服务端server.cpp#include <stdio.h>#include <stdlib.h>#include <WinSock2.h>#pragma comment(lib,"ws2_32.lib")#pragma warning(disable:4996)SOCKADDR_IN cAddr = { 0 };int len = sizeof cAddr;SOCKET clientSocket[1024];int count =

c/s架构服务器 server 客户端 client1.请求协议版本 1.请求协议版本2.创建socket 2.创建socket3.创建协议地址族 3.获取服务器协议地址族​ ip地址​ 网络端口​ 通信协议4.绑定5.监听6.等待客户端连接 4.连接服务器7.通信

什么是反向代理通常的代理服务器，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中由代理服务器向Internet上的web服务器发起请求，最终达到客户机上网的目的（也就是正向代理）。而反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理

下载安装过程不再说明，网上有很多资料配置1.首先要有两块网卡一块为桥接网卡(作为wan口连接互联网)，一块仅主机网卡(作为lan口，接入用户，记得把虚拟机里面的dhcp功能关闭，因为这块网卡要自己分配地址给用户)2.修改桥接网卡dhcp获得地址vi /etc/config/network将proto static 修改为 ‘dhcp’ 并且把子网掩码删掉config interface 'lan' option proto 'dhcp'reboot重启就会获得一个ip浏览器输入这个i

SNMP简介SNMP 是专门设计用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议，它是一种应用层协议。SNMP 使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。通过 SNMP 接收随机消息（及事件报告）网络管理系统获知网络出现问题。SNMP的前身是简单网关监控协议（SGMP），用来对通信线路进行管理。随后，人们对SGMP进行了很大的修改，特别是加入了符合Internet定义的SMI和MIB，改进后的协议就是著名的SNMP。基于TCP/IP的S

frp内网穿透是通过一个带有公网IP的服务器进行中转，对被控主机实现反向代理，用户通过访问frps（中转服务器）来实现对frpc（被控主机）的远程访问。frp项目地址：https://github.com/fatedier/frp本人环境以腾讯云服务器作为中转机，中转服务器使用Centos7.2 64位，被控主机使用Centos7.2 64位，用户使用Windows10。frp中转服务器配置登陆腾讯云或者阿里云服务器下载frp...

实验环境:物理机:192.168.10.2路由器:192.168.10.3实验拓扑:python代码:import telnetlibimport time### 配置登录信息_Username = 'huawei'_Password = 'huawei123'_Host = '192.168.10.3'# 命令结束提示符# 正常模式如<R1> 来提示用户输入命令，所以取>为作为标志符_UsermodTag = '>'# system-view模式如[R

FTP:file translate protocol， FTP是用来传送文件的协 议。使用FTP实现远程文件传输的同时，还可以保证数据传输的 可靠性和高效性。目前多数用其来传输安装操作系统。路由器硬件组成:内存 + cpu + flash（类似硬盘） + 风扇 + I/O接口 + 主板查看路由器操作系统<AR1>dis version Huawei Versatile Routing Platform SoftwareVRP (R) software, Version 5.130

企业环境中往往需要部署多台AP,需要一般部署一台集中控制器，我们称为AC。管理员通过在AC上完成配置并下发给AP（这种AP就是瘦AP），使得整个企业级无线局域网的部署和运维更加高效。WLAN配置实验拓扑:配置AC与AP/企业网络路由器之间的通信：[AC]vlan batch 100 110[AC]interface gigabitethernet 0/0/1[AC-GigabitEthernet0/0/1]port link-type trunk[AC-GigabitEthernet0/0/

实验拓扑:工作模式：①透明网桥模式（可将防火墙当成二层交换机）②路由模式 （可将防火墙当成三层路由器）DMZ：demilitarized zone，通常给该区域放服务器注：优先级越高表示越信任将接口划入区域方向outbound：高优先级访问低优先级inbound：低优先级访问高优先级 注：“访问”仅指的是出包即主动发起的第一个报文，即建立会话（session）的过程。五元组防火墙NAT① NAT转换：firewall 允许内网私网用户访问外网服务器nat-policy

BGP:边界网关路由协议：boder gateway protocol特点：① 属于外部网关路由协议② 针对大型网络、大型跨国集团、运营商、国与国之间的路由路由协议分类内部网关路由协议IGP：rip ospf isis （eigrp） 外部网关路由协议EGP：EGP（早期淘汰）BGPBGP 邻居关系：IBGP ：相同的AS路由器邻居EBGP：不同AS的路由器邻居注：EBGP 建邻居用直连接口 IBGP 建邻居用环回接口bgp 路由传递：BGP next-hop 属性BGP 是以

ISIS:Intermediate System to Intermediate System的简称 中间系统到中间系统，类似ospf 的一种动态路由协议。中间系统：路由器注：主要用于运营商的内部网络特点：① IS 指路由器② isis 属于大型内部网关路由协议类似ospf，多用于运营商，企业网很少使用。③ 使用SPF算法，链路状态类路由协议。④ ISIS 封装数据包是基于OSI 模型，ospf、rip、以及常见的以太网数据包封装都是基于TCP/IP模型。⑤ ISIS 划分区域是基于路由器的

MPLS:Multi-Protocol Label Switching，多协议标签交换运营商在使用（企业网没有使用）① mpls-vpn②在各种运营商的设备上面例如：LTE、ONU注意：MPLS是二层半协议，介于mac和ip之间 注意：mpls 只是一种数据层面的转发方式，mpls 本身无法形成路由，无法控制数据的走向。即mpsl 是依赖于底层的路由协议。实验拓扑:mpls 配置：全局mplslsr-id 1.1.1.1 指定mpls路由器的router-id mpls 启用mpls标

multicast ，一次发送一组人接收 组播应用场景：广播电视、音视频会议系统、电视直播。组播作用：减少主干链路重复报文的发送，节省带宽，减少服务器和主干路由器的负载。实验拓扑:前提:所有的路由器做好ospf，保证通信在所有的路由器上输入[AR1]multicast routing-enable 在所有路由器的接口（不是连接终端的接口）输入:[AR1-GigabitEthernet0/0/0]pim dm 在连接终端(PC)的路由器一侧的接口输入[AR3-GigabitEtherne

QOS ：quality of service 服务质量 作用：在不升级网 络硬件带宽的前提下，通过对某些服务或者某些用户优先放行而 实现带宽合理分配，提升用户服务质量。QOS配置步骤实验拓扑:# 将流量进行分类[AR1]traffic classifier LD[AR1-classifier-LD]if-match acl 2000[AR1-classifier-LD]qu[AR1]acl number 2000[AR1-acl-basic-2000]rule permit source

Muliti stp 多生成树协议（华为交换机默认运行mstp）工作原理：将多个vlan 捆绑在一起，运行在一个stp 实例里面，不同实例间的stp 互相独立。注：默认情况下所有vlan 都在实例0 里面。实验拓扑:根据不同的vlan，走不同的线路交换机需要提前创建vlan 和trunkSW1：[SW1]stp region-configuration # 进入MST 域视图[SW1-mst-region]region-name hcnp #配置MST 域的域名[SW1-mst-reg

实验拓扑:SW1:interface GigabitEthernet0/0/1 port hybrid pvid vlan 10 port hybrid untagged vlan 10 30#interface GigabitEthernet0/0/2 port hybrid pvid vlan 20 port hybrid untagged vlan 20 30#interface GigabitEthernet0/0/3 port hybrid pvid vlan 30 por

vpn:virtual private network 虚拟专用网络 应用类型两种：①总部和分支之间对联②远程出差人员，通过vpn拨号的方式访问企业内网GRE vpn 配置实验拓扑:AR5:[AR5]int g0/0/0[AR5-GigabitEthernet0/0/0]ip address 15.1.1.1 29[AR5-GigabitEthernet0/0/0]int g0/0/1[AR5-GigabitEthernet0/0/1]ip address 192.168.1.1 24.

基于mac的vlan实验拓扑:SW1:[AR1]vlan batch 10 20Info: This operation may take a few seconds. Please wait for a moment...done.[AR1]vlan 10[AR1-vlan10]mac-vlan mac-address 5489-980E-3F60[AR1]vlan 20[AR...

端口安全实验拓扑:SW1:[SW1]int gi0/0/1[SW1-GigabitEthernet0/0/1]port-security enable #开启端口安全，该接口就只允许一个mac地址通信[SW1-GigabitEthernet0/0/1]port-security mac-address sticky # 开启mac地址自动粘贴，第一个用户的mac地址会自动被粘贴到该接...

简介BFD：BFD:BidirectionalForwarding Detection,双向转发检查 作用：毫秒级故障检查，通常结合三层协议（如静态路由、vrrp、ospf、BGP等）实现链路故障快速检查简单实验拓扑AR1:[AR1]ip route-static 2.2.2.0 24 12.1.1.2[AR1]ip route-static 2.2.2.0 24 21.1.1.2 p...

实验拓扑如下:AR1:客户端配置[Huawei]sysname AR1[AR1]dialer-rule[AR1-dialer-rule]dialer-rule 1 ip permit[AR1-dialer-rule]qu[AR1]interface Dialer 1May 1 2020 09:16:34-08:00 AR1 %%01IFPDT/4/IF_STATE(l)[0]:I...

实验拓扑:实验要求:① 用户的网关配置在核心交换机② 企业内网划分多个vlan ，减少广播域大小，提高网络稳定性SW4:[SW4]int e0/0/2[SW4-Ethernet0/0/2]port link-type access [SW4-Ethernet0/0/2]port default vlan 10[SW4]int gi0/0/1[SW4-GigabitEtherne...