qq_57308794的博客

原创 如何查看网页是否是https、以及使用的TLS版本

原创 Kail下载

地址：https://www.kali.org/get-kali/#kali-platforms。注意：按alt+ctrl切换虚拟机和实体机器。复制连接（右键点击下载）到迅雷或者直接下载。安装GRUB启动引导器。

原创 edge网页遇到打不开--Internet Explorer 兼容性/急速/高速模式/旧网络设备网页无法访问

Internet Explorer 模式页面这些页面将从你添加的那天起在 Internet Explorer 模式下打开 30 天. 你有 1 个页面将在 Internet Explorer 模式下自动打开将网址添加后，被添加的网址后续在打开时，会以Internet Explorer 模式下自动打开（主要记得选择IE模式为允许）

原创 网络安全攻击之445端口

445 是勒索病毒、内网渗透、暴力破解的头号高危端口，公网无业务需求一律封堵；仅内网受控环境才可有限开放，且必须配套补丁与访问白名单防护。

原创 什么是域名解析中的CDN

CDN 的全称是，中文叫，它是一个分布在全球各地的服务器集群，目的是让用户能更快、更稳定地访问网站资源。

原创 双射频和三射频无线AP

这里的射频（Radio）= 独立的无线收发模块（带独立天线 / 信道 / 带宽）。1 个射频 = 1 个独立空口，可单独配置频段、信道、功率。“双射频 / 三射频”= 内置 2 块 / 3 块独立无线网卡。注意：在问题排查过程中，查询到的APmac地址可能有多个，双射频就有两个mac，mac地址有细微差别，通常只是一位数的区别。

原创 电脑卡顿问题

是因为电脑设置了快速重启，导致未真正的关机，可以尝试重启方式，可减少句柄，调高电脑使用速度。每天关机还是，显示和增持运行4天多。

原创 最简单的小网络常见配置和思路（接口dhcp的使用场景）

Vlan1（用做互联地址以及ap以及设备的管理地址）：10.6.63.1 255.255.255.128。Vlan3有线网段 10.6.63.129 255.255.255.128。配置接口dhcp，并在该接口下，创建额外的两个子接口用于接口dhcp，互联接口设置trunk口，放行对应的vlan，配置接入终端的接口配置。或者直接所有的监控、设备管理、无线、有线都用一个网段。WAN口根据外网类型进行配置（拨号或者自动获取）创建Vlan 1 ，3 ，70，并开启DHCP。注意静态绑定重要的ip地址。

原创 QoS （服务质量）和TE（流量工程）的区别

QoS（Quality of Service，服务质量）定义：在单节点 / 链路上，对流量做分类、标记、队列调度、带宽限速，保证关键业务（语音 / 视频 / 重要数据）在拥塞时优先获得带宽、低延迟、低抖动、低丢包。区分服务、优先保障、资源分配（不改变路径，只在本地 “排队优先级”）。典型动作：端口限速、DSCP 标记、WFQ / 优先级队列、WRED 丢包策略。TE（Traffic Engineering，流量工程）定义：在全网拓扑上，避开最短路径的拥塞，把流量调度到非最短但更空闲的路径，实现。

原创 光功率计中的红光（光衰测试设备）的使用

要测试每段节点的或者链路的光纤质量的话，可以使用在设备上的光模块（交换机、服务器、防火墙、路由器）或者光电转换器或者运营商的光猫，通过分段计算差值的方法测试，光纤链路质量。

原创 iMaster NCE-Campus和iMaster NCE-Fabric的区别

二、网络里 Fabric 到底是什么，替代传统核心 - 汇聚 - 接入的树形老旧架构，用两层架构，做成。

原创 排查内网互联网访问流程

此次问题为，出口负载上，没有做新内网地址的源地址转换（新的内网地址，没有加入到源nat策略中的内网地址组中）5、dns已经配置（检查dns是否可以正常ping通，可以尝试配置、验证其他dns）8、已经配置有关源nat地址池策略（在出口设备、负载、路由器、防火墙等出口设备上）7、网络无安全策略拦截（无waf、ips、防火墙、网闸、等安全设备拦截）10、公网地址正常（或者运营商地址正常），运营商未作安全防护拦截。2、终端网卡正常（非down，或者损坏）3、IP地址、网关和子网掩码配置正确。

原创 业务系统备案问题（ICP备案和公安联网备案）

表格。

原创 华三GPU服务器部署麒麟系统相关小问题

添加网卡、选择bond的模式，设置ip地址（配置网卡的自协商模式、mtu以及速率--可选）注意配置bond模式时候，选择好对应网卡（通过mac地址确定）与对端交换机接口的对应关系。选择一个网卡，可以双击进入配置或者，再次点击齿轮符文，进入编辑。而且做bond网卡，尽量在不同网卡之间做dond。右键点击麒麟系统桌面右下角图标选择编辑连接。1、要么在安装系统的过程中配置网络。在安装华三服务器系统的时候，进入。2、要么在安装完系统后部署网络。这个加号，可以进行创建bond。

原创 常见的计算机病毒类型-木马、蠕虫、病毒

一句话区分：表格。

原创 防火墙local区域网络故障排查经验

注意：vlan100显示的是untrust，如果要在防火墙上进行ping互联的ipv6地址的操作，需要打开local-->untrust 的策略。如果ping其他区域的地址，需要注意，路由表（ipv4和ipv6的路由表）如果防火墙需要访问fc00::32的话，需要在防火墙上开通策略。

原创 HBA卡（直通卡）和阵列卡

HBA卡（Host Bus Adapter）：直接给操作系统使用HBA卡分为IT模式和IR模式（还有一个叫iMR模式）阵列卡（RAID Adapter）：把多个硬盘组建成一个阵列（有缓存颗粒的一般为阵列卡，没有一般则为直通卡）有的卡支持混合模式：即支持直通模式也支持阵列模式。

原创 策略路由和路由策略有什么区别

二者作用层面、对象、逻辑完全不同。

原创 什么是3元组NAT

三元源 IP + 源端口 + 协议号（TCP/UDP/ICMP）映射规则：内网主机（源 IP: 源端口：协议） → 固定分配一个公网 IP: 公网端口端口不复用、长期绑定关键特性端口固定：同一内网源端口对外始终是同一个公网端口，不会随访问目标变化而改变双向穿透：外网可通过该公网 IP: 端口主动发起连接到内网主机自动生成 Server-map：NAT 设备自动生成反向映射表，允许外到内流量通过。

原创 防火墙的ASPF（用户能访问服务器，但无法请求数据）

但是当服务器访问客户端yyyy端口的报文到达防火墙后，对于防火墙来说，这个报文不是前一条连接的后续报文，而是代表着一条新的连接。由于PORT命令的应用层信息中携带了客户端的IP地址和向服务器随机开放的端口，防火墙通过分析PORT命令的应用层信息，提前预测到后续报文的行为方式，根据应用层信息中的IP和端口创建Server-map表。FTP主动模式下，客户端使用随机端口xxxx向服务器的21端口发起连接请求建立控制通道，然后使用PORT命令协商两者建立数据通道的端口号，协商得出的端口是yyyy。

原创 python、运维自动化、网络工程师

查看是否安装好，可以查找python的安装位置查看已经安装的软件包。

原创 域名过滤与URL访问控制的区别

不管后面是什么路径，只要。

原创 路由条目中的via和dev什么意思

dev = 从哪个网卡出去（物理出口）via = 交给哪个网关转发（下一跳）

原创 防火墙-长链接（长连接）、介绍作用

防火墙层面的长链接，本质是状态检测防火墙对网络会话的超时老化时间做针对性延长配置，让已建立的 TCP/UDP 连接（防火墙中体现为会话表项）在无数据交互时，不会被防火墙按默认短时间清理，而是保持连接状态一段时间；当该连接有新数据交互时，可直接复用现有会话表项，无需重新建立网络连接。其核心是修改防火墙会话表的老化规则，适配业务本身的长连接设计，是防火墙为保障特定业务正常运行的基础配置，与网络层 “长连接” 的设计逻辑一致，但更聚焦防火墙的状态检测特性（防火墙依赖会话表做包转发，无表项则会丢弃报文）。

原创 数据包、MTU介绍

是计算机网络中，简单说就是把要在网络上发送的原始数据（比如文字、图片、视频、指令等），按照固定规则后的 “数据包裹”，就像寄快递时把大件物品拆成一个个贴了面单的小快递盒，方便在网络中高效、有序地传输。MTU（最大传输单元）是，指数据链路层（如以太网、WiFi）一次能传输的（即帧里封装的网络层 IP 数据包的最大字节数），如果原始数据封装后的 IP 数据包超过 1500 字节，发送方的网络层会自动把这个大包，再交给数据链路层传输；若≤1500 字节，则直接整包传输（无分片）。

原创 无线认证、NCE、AC,问题排查-为什么终端上存在ac上未配置的网段地址--问题排查

原因是在NCE上面做了有关128网段的地址下发（让终端在使用相应的用户名和密码的时候，可以获取自定义的无线网段）前提：本地转发模式，ac与核心网关之间已经放通128有关ip地址。但是对应的ssid绑定的pool池里面没有这个128网段的地址。这个是终端获取到的128网段地址。

原创 电脑host文件目录与终端DNS解析

此次直接影响：在host文件里面写了一个ipv6的dns配置，我用ipv4（only）打不开，更改dns（内、外）也打不开，最后是发现这个问题。如果在host文件里面设置了，有关对应的ip地址（v或者v6）配了对应的域名，那么终端只能依据写的host文件里面配置访问。默认电脑host文件目录。

原创 ipv6动态域名解析和Ipv6静态域名解析的区别

IPv6 静态域名解析是将域名与固定不变的 IPv6 地址进行一对一的永久绑定，解析记录一旦配置完成，除非人工修改，否则不会自动变更。例如：企业服务器分配了固定的公网 IPv6 地址，将域名配置为该 IPv6 地址的 AAAA 记录，用户访问域名时始终解析到这个固定地址。IPv6 动态域名解析（DDNS）是将域名与动态变化的 IPv6 地址进行动态绑定，通过 DDNS 客户端或路由器内置功能，实时监测 IPv6 地址变化，并自动更新域名的解析记录。

原创 一台电脑给另一台电脑提供网络

选择共享的网卡（这里我使用的无线电网卡），然后选择共享的对象（有线）然后在被共享的电脑上配置dhcp自动获取就可以实现，两台电脑都可以上网了。

原创 snmp有关知识

被管设备（如交换机、路由器）在发生预设事件（如接口宕机、CPU超标、重启）时，会向网络管理系统发送一条Trap消息。发送后，设备不会保留消息副本，也不关心NMS是否收到。：无需握手，直接发送，延迟极低。：无需维护发送状态和重传队列。：由于基于UDP，可能因网络丢包导致告警丢失，NMS完全不知情。：发送方无法知道告警是否成功送达。

原创 电脑关于IPv6和Ipv4的访问互联网优先问题以及设置

37是优先级，0是标签号（标签号可以随便怎么设置）

原创 CIDR无类别域间路由 介绍

前24位是网络号，后8位是主机号。：如果一个公司需要300个IP地址，一个C类地址（254个）不够，但分配一个B类地址（6.5万个）又会造成巨大的浪费。随着B类和C类网络数量的急剧增加，全球路由表变得异常庞大，影响了路由器的性能和互联网的扩展。：将多个连续的小网络合并成一个大网络在路由表中进行通告，极大地减少了全球互联网路由表的规模。表示网络位25位，主机位7位，可用主机地址为 2^7 - 2 = 126个，满足需求。表示网络位26位，主机位6位，可用主机地址为 2^6 - 2 = 62个，满足需求。

原创 通配符证书和SSL证书的区别-简单介绍

SSL证书的学名是“TLS证书”，它是一种数字证书，用于在客户端（如浏览器）和服务器（如网站）之间建立加密连接。我们通常还是习惯叫它SSL证书。

原创 上网行为管理和交换机配置qos的使用场景和区别-简单介绍

在网络的入口（接入层交换机）就对流量进行分类和标记，后续所有交换机都信任并依据这个标记来提供相应的优先级处理，实现全程的QoS保障。在网络中的所有交换机上，配置优先级队列，确保被打上高优先级标记的语音视频数据包在任何情况下都优先转发，享受低延迟、低抖动的网络体验。交换机QoS是一套位于交换机内部的机制，用于在网络拥塞时，优先转发重要的数据包，牺牲不重要的数据包，从而保证关键业务的网络质量。根据服务器IP地址或端口，将其流量标记为较高优先级，确保在网络拥堵时，这些业务的报文能被优先处理。

原创 Xshell脚本制作

可以不需要等待诸如：xsh.Screen.WaitForString("<YCKJ_CORE_1#B1_S7706>")是退格键 (Backspace)，所以 "disu" 加退格实际是 "dis"（显示 STP 桥信息，加两个 Tab 可能是为了自动补全或格式对齐）开启屏幕同步模式，确保命令执行和结果返回的顺序性。等待设备返回命令提示符，表示上一条命令执行完。是制表符 (Tab)（显示接口简要信息）中间的空行表示空格键。

原创 华为鸿蒙平板，在断开平板wifi后（网络故障-已停用）连接问题

问题情况：鸿蒙平板，在连接公司wifi后，再次断开平板的无线连接功能后，再次连接会一直尝试获取ip地址（反复横跳最后报：已停用-网络故障），但是在次点击连接可以直接连接上。2、在AC上添加一个黑白名单（作用在于，让终端管理SSID的过程不在AP上执行，而直接在AC上执行）出现这种情况，并不会在华为NCE-compus上的日志的上下线记录留存记录。同为华为的平板有的会出现种情况，有的不会出现这种情况。1、升级华为AC和AP版本。

原创 两台电脑互ping一边通一边不通（原来是电脑自带的防火墙没关）

此时：A ping B，发现可以ping 通，但是B ping A不能ping 通，在A ping B的时候，观察B的网卡信息，是有接受和发送数据情况的。最后发现A上未关闭windows自带的防火墙，而B以完全关闭windows自带的防火墙。最后，将A的防火墙关闭，两边就可以相互通信了。电脑A ：192.168.1.1/24。电脑B ：192.168.1.2/24。

原创 电脑域名解析-nslookup使用

测试：可以连续多次的手动进行nslookup的命令测试，看返回的公网地址是否异常或者与自己的公网地址部署是否有差异、网络异常问题。如果一个业务信息系统的对公服务正常，则会正常返回对应的名称以及对应的公网地址。不需要＋https或者http。

原创 无线掉线-相关原因盘点

准入设置-用户输入密码错误（没区分大小写、或者漏写）-导致用户黑名单下面这个图，是我在终端上，使用错误密码，点击（操作了一次），认证平台就反馈5次认证尝试，不同手机向认证服务器发送的认证次数不一样（有的是3次，有的直接5次）。介于上面设置的“启用用户锁定”，里面设置的“限定时间内登录次数”如果设置的值比较小，那么用户在尝试了两次操作后就很容易直接进入黑名单下面这个图，我又用错误密码操作了一次，这一次向认证服务器发送的认证次数为4次要么关闭用户锁定。

原创 不同射频对应不同mac地址（查找无线用户连接AP信息）

原因：此AP来了两个射频模版，其中如果连接的是2.4G的话，通过在AC上display station sta-mac d6bf-da9f-03df是可以和AP的mac地址是对的上的，如果是5G型号的话，会在48位mac的最后两个16进制数（目前推测是后两位）是不一样的。软件显示的APmac和通过display station sta-mac d6bf-da9f-03df，查看的mac是一致的的（5G型号）但是和下面的AP物理mac对不上。