- 博客(37)
- 收藏
- 关注
RSS订阅原创 L2TP实验
PPPoE Client-Dialer1]ip address ppp-negotiate ------ 设定IP地址获取方式为PPP邻居分配，PPP邻居通过IPCP协议进行分配，即PPP的NCP协商过程所用协议。[NAS-Virtual-Template1]ppp authentication-mode chap ----- 修改认证模式。[NAS-aaa-domain-default]service-type l2tp ----- 设定认证域的服务类型为L2TP。
2025-03-21 22:39:26
1099
原创 防火墙虚拟系统实验
FW-vsysa-aaa-manager-user-admin@@vsysa]service-type web telnet ssh ----设定登录服务，一般选择ssh和web即可。[FW-vsysa-aaa]manager-user admin@@vsysa -----创建vsysa虚拟系统管理员，@@其固定值，前为用户名，后为虚拟系统名称。[FW-vsysa-aaa-manager-user-admin@@vsysa]quit ----需要退出一步。
2025-03-08 01:00:28
743
原创 防火墙带宽管理实验
FW-policy-traffic-profile-01]bandwidth maximum-bandwidth whole downstream 60000 ---设定带宽，最大带宽，下行。的上网用户数量不固定，为了让用户公平的使用带宽，根据实际在线上网用户数量，平均分配带宽。流量整形：对接口发送的，超出限制速率的报文先进行缓存，等待流量不超出速率时发送。、带宽通道：整体带宽、每个用户带宽、连接数、优先级信息。流量监管：对进入接口的，超出限制速率的报文进行丢弃。月，超出部分，额外计费，
2025-03-07 22:30:52
640
原创 双机热备旁挂组网方案
SW1-vpn-instance-VRF-af-ipv4]vpn-target 100:1 both ----设定RT值。[SW3-mst-region]active region-configuration ------激活配置。[SW3-mst-region]instance 1 vlan 2 ------实例1映射VLAN 2。[SW3-mst-region]instance 2 vlan 3 ------实例2映射VLAN 3。
2025-03-01 02:09:10
933
原创 智能选路+NAT实验
确保DNS代理服务器能够透明地处理DNS查询请求，即客户端无需更改其DNS设置即可使用透明DNS选路功能。普通用户只能在周一、周三、周五的任何时间访问电信的相关服务，在周二、周四的任何时间访问联通的相关服务。根据查询请求的目的地（如域名或IP地址范围），配置DNS代理服务器选择不同的DNS服务器进行解析。在网络中部署DNS代理服务器或启用路由器的DNS代理功能。配置DNS代理服务器以监听客户端的DNS查询请求。按需求创建认证域---创建用户组---创建用户。配置DNS透明代理功能。创建虚拟DNS服务器。
2025-02-21 05:15:43
593
原创 安全策略配置
Tip：实现安全策略， 是防火墙对安全策略列表顺序查看的结果。需求5中的PC3是生产区的设备，而需求4中要实现生产区设备无法访问Web Server，防火墙优先读取了禁止策略，所以PC3无法访问Web Server ，我们要将特殊策略与禁止策略的顺序调换。在安全策略列表中选中特殊策略，点击移动，将其移动至禁止策略之前。需通过 VLAN 隔离、时间策略和精细化 ACL 实现分段管控，重点确保时间规则与例外权限的精准匹配。添加物理网络端口，不可用虚拟网络端口。登陆后修改默认密码，修改为admin@123。
2025-02-06 06:42:10
571
原创 通过shell脚本分析部署nginx网络服务
mail -s "Nginx 部署脚本" -a "$0" lxx1065372838@163.com <<< "Nginx 部署脚本已完成，请查收。echo "欢迎访问$service_name服务" > $index_file。echo "$service_name主页文件已创建:$index_file"echo "Nginx配置已更新:$nginx_config"echo "$service_name未安装，请开始安装"echo "$service_name 已安装"echo 服务已经运行。
2024-11-20 16:07:21
694
1
原创 shell
表示左对齐，没有则表示右对齐），任何字符都会被显示在 10 个字符宽的字符内，如果不足则自动以空格填充，超过也会将内容全部显示出来。字体背景色：40m=黑色，41m=红色，42m=绿色，43m=黄色，44m=蓝色，45m=洋红，46m=青色，47m=白色。文字颜色：30m=黑色，31m=红色，32m=绿色，33m=黄色，34m=蓝色，35m=洋红，36m=青色，37m=白色。-c(剪切字符) -d -f。cp -a(p+r复制属性+目录) -r(复制目录)
2024-11-14 16:34:31
717
原创 DNS作业
作业：1.搭建dns服务器能够对自定义的正向或者反向域完成数据解析查询。2.配置从DNS服务器，对主dns服务器进行数据备份。修改当前主机查找的本地dns服务器进行测试补充：dig命令1.监听日志信息2.从服务器测试增量
2024-11-09 20:43:03
757
原创 nfs作业
题目：架设一台NFS服务器，并按照以下要求配置1、开放/nfs/shared目录，供所有用户查询资料2、开放/nfs/upload目录，为192.168.xxx.0/24网段主机可以上传目录，并将所有用户及所属的组映射为nfs-upload,其UID和GID均为2103、将/home/tom目录仅共享给192.168.xxx.xxx这台主机，并只有用户tom对该目录有读写权限1. 安装nfs-utils。
2024-10-29 18:02:51
173
原创 多IP访问多网站
server {location / { #配置/==/www/ip/100下的资源文件server {location / { #配置/==/www/ip/200下的资源文件。
2024-10-20 17:45:20
399
原创 Linux邮件发送
12 12 * * * echo "哈哈哈" | mail -s "定时邮件" *******@163.com。# 注意：该文件输入完毕有的系统需要强制保存退出，输入wq！
2024-10-17 14:48:45
366
1
原创 BGP策略实验
int l 0int l 0int l 0int l 0int l 0R2:bgp 123R3:bgp 123R4:bgp 400R5:bgp 500R5:bgp 500R1:bgp 123R2:bgp 123R3:bgp 123bgp 400bgp 123bgp 123bgp 123bgp 500bgp 400R4:bgp 400R2:bgp 123R3:bgp 123R1:bgp 123bgp 123。
2024-05-26 15:08:19
687
原创 BGP基本配置
---->解决思路，修改R2发送的BGP报文的源IP地址为环回接口IP地址。[r4-bgp]peer 5.5.5.5 ebgp-max-hop 2 ---修改R4与5.5.5.5建立的EBGP对等体的TTL=2，如果不携带参数，则代表修改为最大值255。此时，如果正常去建立BGP会话，两端设备会正常建立BGP会话，但是，在建立完成后，会通过发送notification报文断开BGP和TCP的会话关系。[r1]bgp 100 ----这个数字是指的AS号，而非是进程号。3、配置BGP对等体信息。
2024-05-17 15:31:05
526
原创 OSPF综合实验
172.16.131.0/24：R10环回。- 172.16.162.0/24：R12环回。- 172.16.163.0/24：R12环回。- 172.16.66.0/24：R11环回。- 172.16.130.0/24：R9环回。- 172.16.34.0/24：R1环回。- 172.16.35.0/24：R2环回。- 172.16.36.0/24：R3环回。- 172.16.98.0/24：R8环回。- 172.16.2.0/24：R5环回。- 172.16.5.0/24：R4环回。
2024-05-06 23:38:47
313
原创 MGRE环境下的OSPF配置
2.R1/4/5为全连的MGRE结构，R1/2/3为星型的拓扑结构，R1为中心站点。1.R6为ISP只能配置IP地址，R1-R5的环回为私有网段。3.所有私有网段可以互相通讯，私有网段使用OSPF完成。
2024-04-16 01:50:09
155
原创 HCIA复习实验作业
r1>sys[r1][r1]<r1>sys[r1]<r1>sys[r1]<r1>sys[r1]<r1>sys[r1]te[r1]aaa[r1-aaa]lo[r1-aaa]lo[r1-aaa]q[r1]<r1>sys<Huawei>[r2]int l0[r2][r2]<r2>sys[r2][r2]<Huawei>[r3]<r3>sys[r3][r3]<r3>sys[r3]<Huawei>[r4]int l0[r4][r4]
2024-03-19 02:35:00
952
1
原创 TCP总结
有且只能面向字节流全双工发送缓存存放发送方TCP准备发送的数据TCP已发送但是没有收到的数据接收缓存TCP连接的四元组：源IP、源端口、目的IP、目的端口）——>唯一标识一条TCP连接套接字——>IP：port（是计算机网络中进行网络通信的编程接口 ）确认序列号累计确认机制确认位ACK：当ACK=1时，确认号有意义。在连接建立以后，所有传输的报文段都必须将该标志位置为1.同步位SYN：SYN=1时，代表该数据段是一个连接请求报文。
2024-03-17 22:06:11
1190
1
原创 笔记+作业
输入输出语句变量：------(盒子)-----存储数据的容器，数据本身不是变量常量：常量名大写函数：必需调用，才会执行要有返回值，一定要添加returnMath。
2023-07-14 21:35:03
593
1
原创 实验作业4
4.R1,R2,R5上配置环回接口，但是R5环回接口宣告不能进OSPF。1.整个网络IP地址为192.168.1.0/24，自己规划。2.area 0 区域手工设置R1为DR，R2为BDR。3.R3-R5之间使用密文认证方式。
2023-03-27 15:18:32
80
原创 OSPF笔记
邻接间共享DBD报文，将本地与邻接之间的DBD报文进行对比，查找本地没有的LSA信息，之后使。条件匹配是属于非抢占模式-----一旦选举成功，不会因为新加入的设备而重新选举。邻居关系建立后，邻居之间进行条件匹配，匹配失败则停留在邻居关系，OSPF进行跨层封装----基于IP协议进行封装，协议号89。DRother与DRother----邻居。在点到点网络中-----不需要进行条件匹配。在以太网网络中-----必须进行条件匹配。传递真实掩码信息----无类别路由协议。周期链路状态刷新-----30min。
2023-03-27 01:03:19
290
原创 RIP笔记
当计时器时间为0时，会认为该路由项已经无效，也就是说该路由项所指的目的地址不可达，路由器会将该路由项的Cost值设置为16。如果有一个X/Y的路由项从路由器的某接口进入，那么在周期更新时，虽然还会从该接口发出，但会将cost值设置为16。如果有一个X/Y的路由项从路由器的某接口学习到，那么在周期更新发送时，该路由项就不能从该接口发出。计时器时间—更新计时器的六倍----180S-----每次路由条目被更新时，计时器刷新。120S（实际环境中，该计时器的时间并非是120S整，而是在90-120S之间。
2023-03-26 23:57:02
82
原创 网络路由练习2
e.在交换机部位，IP地址不够用，可以进行IP地址汇总，即提取相同的网络位。a.骨干链路记作一个网段，再在所划分到的网段上进行二次划分。a.进入系统视图改名r1,r2.r3,r4,r5，方便操作。f.路由器上将所得IP地址根据环回网段个数再进行借位划分。d.注意：交换机不需要IP，交换机仅用MAC地址。b.一个路由器上的所有环回记作一个用户网段。1.判断所给网络共有几个广播域。2.用指定IP地址网段进行划分。c.多余地址记作保留地址，备用。c.各个路由器的路由表配置。
2023-03-20 13:09:02
75
原创 实验报告一
a.先进入DHCPserver0/0/1接口配置IP。开启DHCP功能，创建地址池并配置可分的IP的地址网段、IP的网关地址、DNS服务器。再讲入接口,激活全局地址池。b.进入DHCPserver0/0/0接口配置ip。开启服务端的DHCP功能，创建地址池并配置DNS服务器。DHCPserver0/0/1使月全局DHCP进行分配 IP。DHCPserver0/0/0使用接口DHCP进行分配IP。c.在PC命令端查看IP，检查连通性。实验目的：PC间均可互通。
2023-03-13 18:05:56
104
原创 初学HCIA
#HCIA—数通华为初级证书ICT工程师数通是数据通信，是通信技术和计算机技术相结合而产生的一种新的通信方式。传输信道将数据终端与计算机联结起来，而使不同地点的数据终端实现软、硬件和信息资源的共享。背景：通信技术，又称通信工程是电子工程的重要分支，同时也是其中一个基础学科。该学科关注的是通信过程中的信息传输和信号处理的原理和应用。通信工程研究的是，以电磁波、声波或光波的形式把信息通过电脉冲，从发送端 （信源）传输到一个或多个接受端（信宿）。接受端能否正确辨认信息，取决于传输中的损耗功率高低。信号
2023-03-08 10:25:20
209
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人