- 博客(62)
- 收藏
- 关注
RSS订阅原创 OSPF的高级特性，优化
OSPF的高级特性：不规则区域，特殊区域；路由优化：区域汇总，减少骨干区域的LSA；做特殊区域：减少非骨干区域的LSA；
2025-04-22 10:45:00
657
原创 OSPF数据包及工作过程
数据包：携带LSA摘要的DBD包作用：双方交换LSDB中LSA的头部信息（类型、链路ID、序列号等）。结果：对比摘要后，标记本地缺失或过期的LSA。当前状态触发条件下一状态Down发送Hello包InitInit收到Hello包且本机Router ID出现在邻居列表中2-Way2-WayDR/BDR角色确认或点对点网络ExStartExStart主从协商完成ExchangeExchangeDBD摘要交换完成，无缺失LSAFullExchange。
2025-04-21 13:41:30
441
原创 50道SQL经典练习题
以如下形式显示：课程 ID，课程 name，最高分，最低分，平均分，及格率，中等率，优良率，优秀率,及格为>=60，中等为：70-80，优良为：80-90，优秀为：>=90,成绩有重复的情况下，查询选修「张三」老师所授课程的学生中，成绩最高的学生信息及其成绩。查询每门课程的平均成绩，结果按平均成绩降序排列，平均成绩相同时，按课程编号升序排列。成绩不重复，查询选修「张三」老师所授课程的学生中，成绩最高的学生信息及其成绩。查询" 01 “课程比” 02 "课程成绩高的学生的信息及课程分数。
2025-04-21 12:35:14
515
原创 MySQL单表查询、多表查询
VALUES (101, 1001, ‘2015-5-4’, 3500.00, ‘群众’, ‘张三’, ‘1990-7-1’);) VALUES (102, 1003, ‘2011-1-4’, 8500.00, ‘党员’, ‘王亮’, ‘1983-6-8’);) VALUES (102, 1006, ‘2017-5-5’, 4500.00, ‘党员’, ‘孙八’, ‘1996-9-2’);INSERT INTO score VALUES(NULL,902, ‘计算机’,65);
2025-03-27 10:43:44
672
原创 数据库之DML（数据操作语言）
如果直接在分组后的结果集上进行条件判断，将条件写在where中，会报错，因为：结果集是分组后才能做的判断，而where实在查询前的条件判断。将不同的类型，采用不同的数据表进行存储，如果两张表或者多张表之间存在关联关系，则可以采用外键来描述这种关联关系。注意：在sql中，如果要提升条件的运行顺序，或者提高条件的优先级别，则需要使用括号来提升。select语句，查询数据时，可能结果会非常多，此时就不能直接展示，分页展示。在开发中，查询语句是使用最多，也是CRUD中，复杂度最高的sql语句。
2025-03-27 10:31:43
850
原创 基于order by 注入
利用注释符（如--）截断后续查询，消除过滤逻辑的影响。若原查询为，注入后可能忽略后续过滤逻辑。若过滤是大小写敏感或未处理编码，可尝试：OrDeR By 1（对应ORDER BY 1利用数据库函数（如IFCASE）或子查询构造条件逻辑。
2025-02-26 21:05:22
265
原创 SQL布尔盲注、时间盲注
布尔盲注（Boolean-based Blind SQL Injection）是一种SQL注入技术，用于在应用程序不直接显示数据库查询结果的情况下，通过构造特定的SQL查询并根据页面返回的不同结果来推测数据库中的信息。这种方法依赖于SQL查询的结果是否为真或假，进而推断出数据库中的具体信息。时间盲注（Time-based Blind SQL Injection）是一种SQL注入技术，用于在应用程序没有直接回显数据库查询结果的情况下，通过构造特定的SQL查询来推测数据库中的信息。
2025-02-13 23:16:45
310
原创 DNS服务器
DNS域名解析服务器，它作为将域名和IP地址相互映射的一个分布式数据库，端口号为53，通常使用UDP协议，但是在没有查询到完整的信息时，会以TCP这个协议来重新查询，所以在启动NDS服务器时，会同时启用TCP与UDP的53端口。
2024-11-08 19:28:17
665
原创 nfs服务器
NFS（Network File System，网络文件系统）是FreeBSD支持的文件系统中的一种，它允许网络中的计 算机（不同的计算机、不同的操作系统）之间通过TCP/IP网络共享资源，主要在unix系列操作系统上使 用。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本 地文件一样。NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中，而在本地端的系统 中看来，那个远程主机的目录就好像是自己的一个磁盘分区一样。
2024-10-28 18:28:03
413
原创 web服务器
1、 www所用的协议： 浏览器怎样向web服务器请求数据以及服务器怎样把文档传送给浏览器呢？这就是 由http协议来定义的，（Hyper Text Transport Protocol，HTTP，超文本传输协议）。2、www服务器需要提供可让客户端浏览的平台。目前最主流的Web服务器是Apache、Microsoft的 Internet信息服务器（Internet Information Services，IIS）和unix nginx。
2024-10-28 18:09:02
709
原创 SSH免密登录
目前常见的网络数据包加密技术通常是通过“非对称密钥系统”来处理的。主要通过两把不一样的公钥与私钥来进行加密与解密的过程。公钥（public key）：提供给远程主机进行数据加密的行为，所有人都可获得你的公钥来将数据加密。私钥（private key）：远程主机使用你的公钥加密的数据，在本地端就能够使用私钥来进行解密。私钥只有自己拥有。过程说明版本号协商阶段SSH目前包括SSH1和SSH2两个版本，双方通过版本协商确定使用的版本密钥和算法协商阶 段。
2024-10-23 15:15:41
850
原创 网络服务器：时间服务器
NTP 是网络时间协议（Network Time Protocol）的简称，通过 udp 123 端口进行网络时钟同步。Chrony是一个开源自由的网络时间协议 NTP 的客户端和服务器软件。它能让计算机保持系统时钟与时 钟服务器（NTP）同步，因此让你的计算机保持精确的时间，Chrony也可以作为服务端软件为其他计算 机提供时间同步服务。Chrony由两个程序组成，分别是chronyd和chronyc。chronyd是一个后台运行的守护进程，用于调整内核中运行的系统时钟和时钟服务器同步。
2024-10-19 17:15:41
240
原创 防火墙负载分担，带宽策略
12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1。13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分。
2024-07-16 13:01:53
398
原创 防火墙的NAT策略以及智能选路
2、将分公司内部设备与内部服务器做源地址和目标地址同时转换，保证内部设备通过域名正常访问内部服务器（安全区域都是分公司，可不配置安全策略）10，分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；7，办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)8，分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器。1、将公网与分公司内部服务器做端到端的目标NAT。4、配置客户端上配置域名服务器地址。
2024-07-13 15:56:11
706
原创 防火墙组网
1、DMZ区内的服务器，办公区仅能在办公时间内（9：00-18：00）可以访问，生产区的设备全天可以访问。2、生产区不允许访问互联网，办公区和游客区允许访问互联网。3、办公区设备10.0.2.10不允许访问DMZ区的FTP和http服务器，仅能ping通10.0.3.10。4、办公区分为市场部和研发部，研发部IP地址固定，访问DMA区时使用匿名认证，市场部需要用户绑定IP地址，访问DMZ区使用免认证；游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123,游客仅有访
2024-07-10 13:07:45
800
原创 VLAN综合实验
pc2/pc4/pc5/pc6处于同一网段:其中pc2可以访问pc4/pc5/pc6，pc4可以访问pc6，pc5不能访问pc6；3、所有pc通过DHCP获取Ip地址，且pc1/pc3可以正常访问pc2/pc4/pc5/pc6;2、PC4pc1/pc3与pc2/pc4/pc5/pc6不在同一网段;1、pc1和pc3所在接口为access;
2024-05-19 13:05:21
498
原创 BGP综合实验
AS3中存在两个环回，一个地址为192:168.8.0/24，该地址不能在任何协议中宣告，最终要求这两个环回可以ping通;此时，因为BGP的水平分割机制，R4，R7学不到R1宣告的路由，因此在R3和R6上配置BGP路由反射器。1、AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告；2、整个AS2的IP地址为172.16.0.0/16，请合理划分;并且其内部配置oSPF协议；4、使用BGP协议让整个网络所有设备的环回可以互相访问；此时R4，R7，R8可以学到路由。
2024-05-12 20:56:21
976
原创 路由策略实验
3、在 RIP 和 oSPF 间配置双向路由引入，要求除R4上的业务网段以外，其他业务网段路由都引入到对方协议内部。4、使用路由过滤，使R4无法学习到R1的业务网段路由，要求使用 prefix-list 进行匹配。1、按照图示配置 IP 地址，R1，R3，R4 上使用 loopback 口模拟业务网段。2、R1和R2运行RIPV2，R2，R3，R4运行OSPF，各自协议内部互通。5、OSPF区域不能出现RIP协议报文。在R2上配置静默接口。
2024-04-22 20:48:28
1767
原创 OSPF综合实验
5.配置easy IP实现访问R4环回，在此时还不能够实现，因为没有在公网口上下发一默认缺省路由，可以选择手动配置或者自动，由于后面要实现减少LSA的更新量，会配置特殊区域和路由汇总，此时会自动下发默认缺省路由。在此还不能够实现，因为没有在公网口上下发一默认缺省路由，后面要实现减少LSA的更新量，会配置特殊区域和路由汇总，会自动下发默认路由。（1）路由汇总（在R3，R5，R7上配置ABR汇总，在R12，R9上配置ASBR汇总）R10 ping RIP区域（R12环回）（RIP区域）
2024-04-18 21:53:56
1639
原创 PPP、GRE、MGRE综合实验
1.R5为ISP，只能进行IP地址配置，其所有地址均配为公有IP地址；R3与R5之间使用HDLC封装;此时仍没有获得完整网段，这跟RIP的水平分割机制有关。5.所有PC设置私有IP为源IP，可以访问P5环回。R2与R5之间使用ppp的CHAP认证，4.整个私有网路基于RIP全网可达；解决方法：关闭RIP的水平分割机制。测试：查看中心站点的NHRP表。
2024-03-29 21:05:37
2109
原创 PPP实验
1、R1和R2使用PPP链路直连，R2和R3把2条PPP链路捆绑为PPP MP直连。3、R2对R1的PPP进行单向chap验证。4、R2和R3的PPP进行双向chap验证。2、按照图示配置IP地址。
2024-03-27 21:09:28
955
原创 静态路由综合实验
3、R1、R2、R4，各有两个环回IP地址；1、R6为ISP，接口IP地址均为公有地址，该设备只能配置IP地址，之后不能再对其进行任何配置；2、R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配；7.R4与R5正常通过1000M链路，故障时通过100m链路，即修改优先级。8、R4与R5正常通过1000M链路，故障时通过100m链路；7、R6 telnet R5的公有地址时，实际登录到R1上；5、选路最佳，路由表尽量小，避免环路；5. 配置nat，使得公网与私网互通，
2024-03-22 20:32:31
769
原创 shell脚本
(2) 如果参数1的值为bzip2，则使用tar和bzip2归档压缩/etc目录至/backups目录中，并命名为/backups/etc-20160613.tar.bz2；(1) 如果参数1的值为gzip，则使用tar和gzip归档压缩/etc目录至/backups目录中，并命名为/backups/etc-20160613.tar.gz；(3) 如果参数1的值为xz，则使用tar和xz归档压缩/etc目录至/backups目录中，并命名为/backups/etc-20160613.tar.xz；
2024-01-24 23:36:35
370
原创 RHCE第二次作业
3、将/home/tom目录仅共享给192.168.xxx.xxx这台主机，并只有用户tom可以完全访问 该目录。2、开放/nfs/upload目录，为192.168.xxx.0/24网段主机可以上传目录，并将所有用户及所属的组映射为nfs-upload,其UID和GID均为210。要求 （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。要求 1、开放/nfs/shared目录，供所有用户查询资料。
2024-01-14 23:01:36
346
原创 公钥验证 免密登录
主机1：1.生成非对称密钥：2.把主机1文件.ssh/id_rsa.pub发送到主机2的~/.ssh/authorized_keys：3.验证发起ssh连接不要任何验证：主机2：1.生成非对称密钥：2.把主机2文件.ssh/id_rsa.pub发送到主机1的~/.ssh/authorized_keys：3.验证发起ssh连接不要任何验证：
2024-01-10 17:13:49
429
原创 python编程题集
第一部分 语法基础Demo01 摄氏温度转化为华氏温度题目描述输入一个摄氏温度的值，将它转变为华氏温度，并将结果输出转换的公式为如下：fahrenheit=(9/5)∗celsius+32fahrenheit=(9/5)*celsius+32fahrenheit=(9/5)∗celsius+32输入输出描述输入一个值表示摄氏温度celsius输出华氏温度fahrenheit ，结果保留一位小数点示例输入：43输出：109.4celsius = float(input("输
2023-11-16 18:29:08
316
原创 python练习3
小明今年18岁了，正常来说，应该在蛋糕上，插入18跟蜡烛，但是小明不是一般人，他是程序员，输入x, y x表示蜡烛总数量，y表示点燃的蜡烛数量。如果用户输入年龄，请你安排插入的蜡烛数和点燃的蜡烛数。输入：n n>=1 n <=200。
2023-10-20 17:03:01
80
原创 python练习2
请输入两个数和一个符号，完成两个数的+ - * / % // **展示商品信息(折扣)->输入商品价格->输入购买数量->提示付款。完成(英雄)商品的购买（界面就是第一天打印的界面）8.根据天数（从控制台上输入）计算周数和剩余的天数。计算公式：BMI = 体重 / 身高^2。输入付款金额->打印购买小票（扩展）用户输入身高(m)，体重(kg)
2023-10-13 22:14:19
94
原创 web前端第六天
Math.floor(Math.random()*(max-min+1))+min //得到一个两数之间的随机整数，包括两个数在内。includes：用于判断字符串是否包含指定的子字符串，如果找到匹配的字符串则返回 true，否则返回 false。箭头函数可以没有函数名，可以将箭头函数赋值给一个变量，通过变量名调用函数；也可以直接使用箭头函数。递归是解决问题的方式，将大问题分解为小问题，直到问题无法进行分解，再进行问题的解决。substring（x，y）：从中截取一段字符串，在组成一个新的字符串。
2023-07-13 23:38:22
54
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人