- 博客(18)
- 收藏
- 关注
RSS订阅原创 IKE学习笔记
IKE（Internet密钥交换）协议用于动态建立安全关联（SA），分为两个阶段：第一阶段通过主模式（6条消息）或野蛮模式（3条消息）建立ISAKMP SA，用于身份认证和密钥交换；第二阶段通过快速模式（3条消息）建立IPSec SA，用于实际数据加密。第一阶段协商加密算法、验证方式等安全策略，并通过DH算法生成共享密钥；第二阶段在ISAKMP SA保护下，确定IPSec SA的具体参数并生成新的会话密钥。整个过程类比为：先视频认证身份（第一阶段），再用加密通道协商具体通信内容（第二阶段）。
2025-07-16 17:26:26
1299
原创 网络基础协议综合实验
分析：以pc2为例：pc2广播发送dhcp请求，dhcp中继sw3收到广播请求后改为单播发往dhcp服务器r1，r1收到请求在地址池选择合适的ip地址单播回复给sw3，sw3收到后发给pc2，pc2选择ip地址并广播告知r1，sw3改为单播发给r1，r1收到win的选择信息单播发送确认信息给pc2。源 IP： 192.168.2.1 ，目的 IP： 203.0.113.1 ），通过接入层 SW1（Trunk 链路 ）、MSTP 计算的最优路径，转发到 SW3。
2025-07-15 20:25:06
822
原创 网络基础知识点总结（五）
4）未配置中继：若客户端与 DHCP 服务器不在同一网段，且路由器未启用 DHCP 中继（Relay）功能，DHCP 请求无法跨网段传输，需在路由器中配置中继地址。2）链路阻断：a.路由器或核心交换机的 ACL（访问控制列表）可能禁止该 PC 访问外网，需联系管理员检查 IP/MAC 地址是否被封禁。5）设置了拦截策略：被防火墙拦截了dhcp请求，需检查 ACL（访问控制列表）是否允许 DHCP 通信。2）网络配置有误：a.IP地址配置出错（IP 地址与网关不在同一网段），可以改成dhcp自动获取。
2025-07-03 15:37:33
508
原创 网络基础知识点总结（四）
本文摘要： 本文系统梳理了RIP和OSPF两种动态路由协议的核心机制。RIP采用距离矢量算法，通过水平分割、毒性翻转和触发更新三种机制防止环路。OSPF作为链路状态协议，通过区域划分、LSA泛洪控制、Dijkstra算法等手段天然避免环路。文章详细对比了两者在路由计算、环路预防、收敛速度等方面的差异，并重点分析了OSPF多区域架构的优势（如减小LSDB、限制泛洪范围、支持路由汇总）。此外，还阐述了OSPF的LSA类型、DR/BDR选举机制等内容，为理解两种协议的技术特点提供了全面参考。
2025-07-03 12:00:41
1145
原创 网络基础知识点总结（三）
备份路由器不发送但接收VRRP报文，在MASTER_DOWN_TIMER（一般为3个通告周期）3s内没有收到主路由器的VRRP报文，则备份路由器将成为主路由器。定义：链路聚合（Link Aggregation），又称端口聚合，是将多个物理网络端口捆绑成一个逻辑端口，以实现带宽扩展、冗余备份及负载均衡等功能的技术。1）主备备份：VRRP将可以将多个路由器加入到备份组中，形成一台虚拟路由器，承担网关功能 只要备份组中仍有一台路由正常工作，虚拟路由器就仍然正常工作。3）三层路由冗余（如：VRRP）
2025-07-02 16:39:19
861
原创 网络基础知识点总结（二）
1） PPP（Point-to-Point Protocol）：点对点协议，用于拨号连接（如早期宽带拨号），支持身份认证（PAP/CHAP）和数据加密。2）光纤：主流介质，分为单模光纤（传输距离远，可达几十公里，用于骨干网）和多模光纤（传输距离较短，几公里内，用于区域互联），带宽高、抗干扰强。3）无线介质：如卫星通信（覆盖全球，适用于偏远地区）、微波通信（点对点无线传输，用于无法铺设线缆的场景）。1）铜缆：如电话线（用于DSL宽带）、同轴电缆（早期部分广域网使用），成本低但传输距离和带宽有限。
2025-07-02 12:05:19
606
原创 网络基础知识点总结（一）
第一次a向b发送断开连接请求，第二次b收到a的断开请求发送确认信息，确认断开连接；：第一次握手a向b发送请求建立连接请求，第二次握手b收到a的请求，回复确认信息，并且向a发送自己的建立连接请求：第三次握手a收到b的请求，向b发送确认信息；收到数据，读取mac地址形成mac表，进行数据转发时先查mac表，有匹配的目的mac直接从对应的端口转发，如无广播泛洪。收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，4）ack：服务器广播确认分配ip地址，向客户端告知信息。
2025-07-02 10:50:16
1359
原创 网络模型（OSI,TCP/IP）
摘要：OSI七层参考模型是ISO提出的网络通信框架，包括物理层（介质连接）、数据链路层（帧传输）、网络层（路由寻址）、传输层（端到端连接）、会话层（进程通信）、表示层（数据格式化）和应用层（网络服务）。TCP/IP模型是其简化版本（四/五层）。该模型旨在解决设备兼容性问题，各层分工明确，共同实现网络通信功能。（注：基于学习总结，欢迎指正交流）
2025-07-01 16:04:21
484
原创 TCP、UDP协议
TCP和UDP协议对比摘要：TCP是面向连接的可靠传输协议，具有流量控制、差错控制、全双工传输等特点，采用三次握手建立连接和四次挥手断开连接，但可能遭受SYN Flood和RST攻击。UDP是无连接的不可靠协议，包头开销小、传输效率高，仅具备简单校验机制。两者在可靠性、连接机制和传输效率等方面存在显著差异，适用于不同的网络应用场景。（132字）
2025-07-01 15:38:17
536
原创 上网行为管理
实现方式：通常通过专用的上网行为管理设备（硬件或软件）、防火墙或路由器的相关功能模块实现，部署时可采用串联或旁路模式（类似AC的旁路监控，但管控能力更强）1.设备外观：（AC/SG设备）1）用户认证：确立上网用户身份，验证其合法性；以该信息作为用户标识，对用户的上网行为进行控制及审计；2）应用控制：封堵IM聊天、炒股、游戏、下载、在线视频等应用，规范上网行为，提高员工工作效率；封堵代理、翻墙软件，规避不当上网行为带来的法律风险；封堵邮件，防止敏感信息泄露；3）网页过滤：过滤非法、不良网站，避免法律风险。
2025-06-25 16:42:30
1982
原创 下一代防火墙的配置（控制面板配置）
g) 为路由模式，配置安全策略即包过滤策略（默认拒绝区域间访问），配置策略，让内网网段可以访问公网，即e0/1区域访问vswitchif1区域，而vswitchif1区域与公网、服务器区同为一个三层untrust区。网站登录需要账号密码，账号（是默认的hillstone，密码则是你之前配置防火墙式要求新设的密码 ，（新设的密码要求有大小写，英文字母和特殊符号）（注意：此时e0/0变为二层接口，之前的管理IP会被清除，需回到命令行配置vswitchif1接。本实验选用山石的防火墙（hillstone）
2025-06-19 13:48:06
764
原创 防火墙基础知识
本文概述了防火墙的基本概念、术语分类和配置方法。防火墙是位于内外网之间的安全系统，通过安全区域、ACL规则和安全级别进行访问控制。主要介绍两种防火墙技术：包过滤防火墙（工作于3-4层）和状态检测防火墙（工作于3-5层），前者检查IP/TCP/UDP信息但功能有限，后者能跟踪连接状态更安全但仍不能检测应用层攻击。最后展示了基于Cisco ASA防火墙的具体配置过程，包括安全区域划分、路由设置、NAT转换和ICMP检测开启等操作，并通过测试验证了内网访问外网的功能实现。文章还指出防火墙出口通常默认不可ping通
2025-06-17 20:20:11
808
原创 VRRP理论基础知识
如果只有1个网关，那么网络就存在单点故障，所以为了避免单点故障导致网络的通信中断， 所以，我们建议在一个网段中，可以同时添加多个网关，从而增加网关的冗余性和网络的可靠性；终端设备访问其他网段时，直接将数据发送给虚拟网关IP地址， 此时只有master路由器会回应针对虚拟网关IP地址的ARP请求，所以最终终端设备发送的数据 发送到了master路由器设备上。通过比较VRRP优先级，优先级大的是master路由器： 备份网关，通过比较 VRRP 优先级，优先级小的是备份路由器。VRRP主备路由器切换的情况。
2025-06-11 16:40:42
257
原创 初步认识指针
内容为课程自我学习总结，可能出现错误，望谅解（如有错误可在评论区指出，一定积极改正）不需要直接改变a的值，可以通过*pa间接改变a的值。由此可以得出在32位平台，指针的大小是4个字节。pa是用来存放地址的，在c语言中叫做指针变量。int说明pa执行的对象a是int类型的。%p是用来打印地址的。
2024-02-05 18:32:54
526
1
原创 初步认识关键字
此时用static修饰局部变量a，跳出函数后a没有销毁仍存在，static的使用将局部变量的存储区域从栈区变成了静态区。auto:是自动，自动省略掉了，每个局部变量都是它修饰的。static：修饰局部变量，本质上是改变存储类型。2.关键字不能用来做变量名。内容为课程自我学习总结，可能会出现错误，望谅解。特点：1.由c语言提供的，不能自己创造。register:寄存器关键字。a为局部变量，跳出函数就销毁了。unsigned:无符号的。union：联合体 共用体。signed:有符号的。
2024-02-04 18:17:13
655
1
原创 初步认识函数和数组
这个代码中Add就像一个委托人，来帮助计算两数的和，再返回c到sum中。内容为自我学习总结，可能会出现错误，望谅解。（每个元素都有下标，对应一个元素）数组：一组相同类型的元素集合。
2024-02-02 16:55:28
859
原创 小白学习c语言基础的第一天（循环语句）
示例：普通大学生写满30000行代码毕业后可以拿到好的offer。（新手的自我总结，肯能会出现小错误，望谅解）两种循环形式：while循环和for循环。
2024-02-01 17:59:15
691
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人