qq_63147420的博客

原创 go tools安装

安装 goimports（自动管理imports）在vscode上无法安装tools,或者是安装超时。# 安装 staticcheck（静态分析工具）# 安装 mockery（Mock生成工具）# 安装 gopls（Go语言服务器）# 安装 richgo（彩色测试输出）# 检查GOPATH是否在PATH中。# 检查GOPATH和GOROOT。使用 go install 安装。# 安装 air（热重载工具）首先检查Go环境是否配置正确。# 安装 delve 调试器。# 检查Go是否安装。

原创 IPv6路由技术

利用ping命令检查主机间的连通信，打开wireshark软件抓取并分析数据包。清除路由器静态路由配置，重新配置为RIPng动态路由，检查网络连通性。配置AR1路由器接口IP地址，开启DHCPv6功能。配置AR1、AR2和AR3路由器静态路由。配置AR2路由器接口IP地址。配置AR3路由器接口IP地址。

原创 ipv6 over ipv4隧道技术

如果配置结束发现配置存在问题，可以删除隧道，重新进行隧道的配置，步骤如下。# 在R1和R3上分别执行。

原创 遥测服务技术

定义：遥测服务技术是一套自动化的、从远程源（通常是应用程序、基础设施和设备）收集数据并传输到中央系统进行监控和分析的技术集合。遥测数据的三大支柱指标用于预警和发现问题（大盘上的曲线突然飙升）。追踪用于定位和分析问题（顺着Trace找到瓶颈服务）。日志用于确认和诊断问题（查看该服务的错误详情）。

原创 通信过程中的QUIC

如果一个流的数据包丢失，只会影响该流自己，其他流可以继续传输，互不干扰。QUIC 将传输和加密握手合二为一。所有 QUIC 数据包都是加密和认证的，提供了更高的安全性和隐私性。建立安全的 TCP 连接需要“三次握手”，再加上 TLS 加密的握手，总共需要 2-3 次网络往返 才能开始传输数据，增加了延迟。当你的手机从 Wi-Fi 切换到 5G（IP 改变），现有的 TCP 连接就会中断，必须重新建立。QUIC 是一个现代的传输层网络协议：在 UDP 的基础上实现了 TCP 的可靠性和 TLS 的安全性。

原创 STP配置

关闭C交换机的e0/0/2接口之后，在查看该交换机的e0/0/1接口。C交换机的e0/0/1接口处于闭塞状态（discarding)交换机之间的路径开销计算标准采用华为私有方法（legacy)在各交换机配置STP，使得A交换机是根桥，D是备份桥。此时的状态是forwarding，则说明配置成功。关闭0001C的2口，

原创 关于CDN

CDN是一个分布式服务器网络，它将这些服务器部署在全球多个地理位置，目的是将网站内容（图片、视频、脚本、网页等）缓存到离用户更近的地方，从而提高用户访问速度，减少源服务器负载，增强网站可靠性和抗攻击能力。1、用户请求：当用户在浏览器输入一个网址时，如果该网站使用了CDN，本地DNS会将这个域名的解析权交给CDN的全局负载均衡系统。缓存未命中：如果节点上没有，它会去上一层节点或者直接去源服务器拉取内容，缓存到本地后再返回给用户。缓存命中：如果节点上已经缓存了用户要的内容，则直接返回。

原创 Anycast

DNS 根服务器和公共DNSCloudflare (1.1.1.1) 和 Google DNS (8.8.8.8) 是使用Anycast的经典例子。ISP的路由器会根据它的路由表，将数据包发往它认为“最优”的路径。“最优”通常意味着：网络跳数最少、延迟最低、或有特定商业协议的路径。来自于 BGP（边界网关协议），多个数据中心（如北京、上海、广州）都宣告同一个IP地址段（例如 1.1.1.0/24）。Cloudflare, Akamai等安全服务商利用Anycast来吸收和分散大规模的DDoS攻击流量。

原创 为什么跟踪QQ的IP会经过这么多的IP

这个路径体现了， 即使某些节点不响应，数据包仍能到达目的地，在骨干网层面可能有多条路径，您的本地运营商通过骨干网连接到广东电信。由图可以看出IP包的流程是从我的位置 → 本地网络 → 省级网络 → 国家骨干网 → 广东电信 → 腾讯服务器。避免暴露核心网络拓扑，减少不必要的ICMP流量，防止网络侦察攻击。为什么7-17跳大部分超时？

原创 对Ping命令结果进行抓包分析

打开命令行，通过Ping操作得到百度的ip地址（如果ping到的地址是ipv6，可以用ping -4 www.baidu.com即可获得ipv4的地址）在wireshark中输入过滤信息，通过seq与ack的值可以找到三次握手的位置（seq=0为第一次握手）原始序列号：3853573441（实际的随机初始序列号，用于安全）相对序列号：0（Wireshark为方便阅读显示的相对值）确认号：0（因为是第一次握手，还没有收到对方的序列号）总长度：52字节（包含IP头部的整个数据包大小）

原创 iis开启ftp服务，并测试

控制面板打开管理功能，开启iis管理。右键网络，添加ftp，添加ftp站点。开启IIS服务,并开启ftp服务。绑定，并进行ssl设置。

原创 在Apache建立Web网站，建立基于HTTPs协议的访问网站。

使用xampp自带的证书进入，点击高级，点击继续访问即可进入网站。

原创 基于建站工具Apache，建立Web网站并测试，给出步骤的截图。

找到xampp文件的地址，按照如图路径存放自己的前端网页（myapp是我自己在htdocs中创建的文件夹）安装xampp,安装过程中确保勾选Apache，安装后打开Apache，背景变绿，打开成功。然后在浏览器输入网址http://localhost/myapp。

原创 分析IPv6协议和IPv4协议的优缺点。

原创 分析ARP报文格式，并简要介绍ARP协议的作用

ARP报文是直接封装在中的，在以太网中，其类型字段为。ARP报文没有固定的首部，其格式是自描述的。一个完整的ARP报文（请求或应答）包含以下几个字段，总长度通常为28字节，然后再加上18字节的以太网帧头和尾（如FCS），形成一个46字节的帧。要查询的目标设备的IP地址。

原创 动态ipsec（ENSP）

(3)配置动态IPSec。1KE安全提议的认证算法是md5、加密算法是esa-che-128，密钥交换采用group14，IKE对等体的预共享密钥为wgbw2006。实现分部和总部两个站点的内网数据互通，认证算法为sha2-256.加密算法为aes-128、实现数据加密。(2)配置静态路由，使PCI和PC2连通。配置IPSec之后，通过抓包验证实验结果的正确性。(1)配置如图所示的路由器各接口1地址和子网掩码。首先进行静态路由的配置，见上一个博客。然后进行动态ipsec的配置。

原创 静态IPSEC(ENSP）

（3）配置手动IPSec，实现成都分部和北京总部两个站点内网数据互通，认证算为sha2-256，加密算法为aes-128，实现数据加密。（2）配置静态路由，使得PC1和PC2的连通。在没有配置IPSec之前对数据包抓包分析。配置IPSec之后，通过抓包验证实验结果的正确性。（1）配置如图所示的路由器各接口IP地址和子网掩码。

原创 高级ACL配置（ensp）

要求<R3>save配置成功。

原创 基本ACL（ensp）

首先进行IP地址和路由的配置，保证PC1-4都可以访问到PC100。只允许PC1的主机访问PC100，其他主机均不能访问PC100。进入R1进行ACL配置。

原创 VRRP配置实验（ensp）

实验要求：1.R1和R2组成的虚找路由器(网关)P地址为192.168.6.254，主用路由器为R1，备用的为R2。[R1-GigabitEthernet0/0/1]vrrp vrid 1 priority 120（设置优先级，默认100，越大优先级越高）3.当R1的G0/0/0端口或R9的G0/0/1端口关闭之后，再测试PC1与PC100的连通性，并跟踪PC1到PC100的路由。关闭R1的g0/0/0接口，进行PC1对于PC100的连接，追踪。配置结束，进行PC1对于PC100的连接，追踪。

原创 自治系统中的计算机相互通信

左侧自治系统使用RIP，右边使用OSPF，实现PC1到PC2的通信。进入R3进行OSPF配置（R4，R5配置原理相同）首先进行对每个端口IP地址的设置如下图。分别进入R1,R2,R3配置BGP。命令完成之后进行ping命令操作。《计算机网络技术实践》进入R1进行RIP配置。进入R2进行RIP配置。对R2路由表进行查看。

原创 华为认证----tcp/ip

各种操作系统发送数据包，在网络首部都要给TTL字段赋值，用来限制该数据包能够通过的路由器数量，下面列出一些操作系统发送数据包默认的TTL值。2.路由器通过IGMP周期性地查询局域网内的组播组成员是否处于活动状态，实现所连网段组成员关系的收集与维护。pathping 命令对经过的路由器进行跟踪。或者使用-i＋数字命令对于对几个路由器进行查看。本网段通信 ARP直接解析目标地址的MAC地址。跨网段通信 ARP解析网关的MAC地址。arp-a 查看缓存的MAC地址。不拦截自身发出去的流量的反馈。

原创 华为认证----Tcp/ip

确认实现可靠传输 编号 避免网络拥塞 流量控制 需要建立连接(接收缓存 最大数据包多少个字节)Windows共享=TCP+445 连接MSSQL=TCP+1433。连接mySQL=TCP+3306 RDP=TCP+3389。网络服务只要已启动 就是用TCP 或 UDP的某个端口侦听客户端请求。TCP(传输控制协议) http，ftp,smtp,pop3。建立连接，通信结束释放连接，可靠传输，流量控制，拥塞避免。数据包的TCP或UDP+目标端口来定位服务器上的服务。

原创 华为认证----Tcp/IP协议

服务器端正希望以 OK作为响应，表明准备接收客户端发送 RCPT命令，以标识该电子邮件的计划接收人，可以有多个RCPT行服务器端则表示是否愿意为收件人接收邮件:协商结束，发送邮件，用命令 DATA发送，以 表示结束输入内容一起发送出去结束此次发送，用 QUIT命令退出。网络层协议（包）：网络层协议的标准化 多方协议 发送端 接收端 以及网络中的路由器使得网络中不同的操作系统以及不同厂家的路由器能够转发数据包（对等实体：相互之间可以看懂协议的实体） 为传输层提供服务。

原创 华为认证----计网知识二

前24位代表厂家，后二十四位由厂家自主决定。网卡Mac地址：48位二进制数，十二个十六进制数，全球唯一（ipconfig）接入层交换机（与PC相连），汇聚层交换机（汇聚接入层），核心层交换机。速率：发送应用程序接收端应用程序 传输数据的速率 bit/s。传播时延 距离/速度。带宽：网络设备接口最大传输速率 bit/s（单方向）交换机和PC之间用双绞线连接，降低磁干扰，吞吐量：一时间接收和发送方向带宽的横截面。时延带宽积：链路上有多少比特在传输。时延：发送时延 大小/带宽。

原创 华为认证----计网知识一

所有的客户机都能收到信息，所以在广播信道实现点到点通信需要给帧添加地址，并且要进行冲突检测，冲突后，随机等待一段时间后重新发送（每个网卡有唯一MAC地址，每个计算机发送数据机会均等，在发送之前检测链路是否有信号在传递，带冲突检测的载波监听多路访问技术CSMA/CD协议)）集线器：平分带宽，不安全（都能收到信息），半双工，冲突域，Mac地址，使用的CSMA/CD协议。4.E0接口和E1接口可以是不同的带宽（存储转发，带宽可以不同，集线器两侧的带宽相同）。客户机（PC），服务器（提供服务，web等）

原创 萌萌哒的八戒

下面的符号明显是猪圈密码，直接对照表解出flag。然后输入答案时，要全为小写。

原创 [AFCTF2018]Morse

获得的信息为 61666374667B317327745F73305F333435797D。由题目的morse以及题目给的符号推测为摩斯密码，将/换为空格进行解码。最后得到的就是flag{1s't_s0_345y}通过ASCII码表知7D是“}”用hex解出来flag。

原创 buu-Crypto-Unencode

最后可得flag{dsdasdsa99877LLLKK}

原创 简单的二分查找C++

定义在target中的左闭右闭的空间，在中进行查找，并为了防止溢出采用left+right，数组中找到目标值直接返回目标值

翻译 八皇后问题求解

八皇后问题是一个古老而著名的问题，它是回溯算法的典型案例。其问题的内容是：在8x8格的国际棋盘上摆放八个皇后，使其不能互相攻击，即任意两个皇后都不能处于同一行、同一列或同一斜线上，问共有多少种摆法。#include <stdio.h>#include <stdlib.h>#define N 8int column[N+1]; // 同栏是否有皇后，1表示有int rup[2*N+1]; // 右上至左下是否有皇后int lup[2*N+1];

原创 元素位置建边

#include<iostream>#include<cstring>#include<algorithm>using namespace std;const int N=100010;int n;int h[N],e[N],ne[N],idx;bool st[N];int map[N],kk=2;void add(int a,int b){ e[idx]=b;ne[idx]=h[a];h[a]=idx++;}

原创 设小明购买了n件商品，商品i的价格为Vi，1≤i≤n。现在商店推出打折服务，任意购买一件商品可赠送意见等值或更低价值商品。应如何选择付费商品和赠送商品的搭配才能使总付费额达到最小?

选择排序进行付费商品和赠送商品的搭配。