weixin_47890376的博客

原创 linux配置本地yum源

linux软件安装

原创 Linux的启动过程

Linux从加电自检后就要从硬盘上开始引导操作系统，具体过程如下：（1）引导加载程序GRUB/LILO（2）加载内核（3）执行init进程（4）通过/etc/inittab文件进行初始化

原创 docker常用命令总结

帮助命令docker version 显示docker的版本信息docker info 显示docker的系统信息，包括镜像和容器的数量docker --help 帮助命令帮助文档的地址https://docs.docker.com/镜像命令docker images 查看所有本地的主机上的镜像docker search 搜索镜像[root@localhost ~]# docker search mysqldocker pull 下载镜像[root@l

原创 Docker的安装及配置阿里云镜像加速(CentOS 7)

环境查看安装：1.卸载旧版本yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine2.需要的安装包[root@localhost ~]# yum install -y yum-utils3.设置镜像的仓库yum-config-manager –add-repo

原创 Linux系统，磁盘管理相关命令学习

系统相关命令1.ps：列出系统中当前运行的哪些进程的快照2.systemctl：是system的主命令，用于管理系统和服务使某服务自动启动 systemctl enable httpd.service使某服务不自动启动 systemctl disable httpd.service检查服务状态 systemctl status httpd.service显示所有已启动的服务 systemctl list-units --type=service启动某服务 systemctl start htt

原创 Linux常用命令

ls ls -al 显示指定目录的文件列表cd cd /home 进入指定目录cp cp 1.txt /home 拷贝文件到指定目录mv mv a b 移动或修改文件名rm rm 1.txt 删除文件或者目录pwd pwd 显示当前目录路径mkdir mkdir test 创建一个新目录rmdir rmdir test 删除一个空目录cat

原创 国家信息安全认证NISP一级模拟题

试题一1.信息安全保障包括：生命周期 保障要素 安全特征2.Unix和Linux都是免费试用的，因为许多操作系统课程曹勇来介绍操作系统的基本概念3.信息安全的发展过程：通信安全，计算机安全，信息安全，信息保障4.两种代理方式都实现了内部网络的隐藏 这句话是错误的5.防火墙不能防止来自内部网络的攻击6.审计是记录用户使用计算机网络系统所有活动过程，提高安全的重要工具7.五种安全服务：认证安全服务，访问控制安全服务，数据保密性安全服务，数据完整性安全服务，防抵赖性服务8.身份验

原创 BGP基础实验

该图中R1-R3位32位环回，R4，R5为24位环回R2，R3，R4运行OSPF协议，一.建邻[R1]bgp 1[R1-bgp]router-id 1.1.1.1[R1-bgp]peer 12.1.1.2 as-number 2[R2]bgp 2[R2-bgp]peer 12.1.1.1 as-number 1[R2]bgp 2[R2-bgp]router-id 2.2.2.2[R2-bgp]peer 12.1.1.1 as-number 1[R2-bgp]peer 3.3.3.3..

原创 企业网络三层架构

拓扑搭建如下VALN 1 172.16.1.0/25VALN 2 172.16.1.128/25172.16.1.0/25左边 172.16.0.0/30 172.16.0.4/30eth-trunk trunk干道 VLAN STP VRRP DHCPeth-trunkSW1,SW2做eth-trunk，划分vlan[SW1]interface Eth-Trunk 0[SW1]int g0/0/23[SW1-GigabitEthernet0/0.

原创 生成树 STP

原创 交换配置实验

尽可能的减少洪泛范围，防止产生互联交换机的每个口上只允许通过接口下方有的vlan通过（即不能allow-pass all） （交换机与交换机之间用trunk端口，交换机与PC和路由器之间用access端口）例如：SW2的g0/0/1 port trunk allow-pass vlan 2 3g0/0/2 port default vlan 2 3SW1的g0/0/2 port trunk allow-pass vlan 2 3创建SW1和SW4三层互联[SW.

原创 OSPF小型实验

IP地址规划如图，其他的惯例1.R1 R 2 R 3做tunnel隧道R1命令如下[R1]int Tunnel 0/0/0[R1-Tunnel0/0/0]ip address 10.1.1.1 24[R1-Tunnel0/0/0]tunnel-protocol gre p2mp[R1-Tunnel0/0/0]source g0/0/0[R1-Tunnel0/0/0]nhrp network-id 100[R1-Tunnel0/0/0]nhrp entry multicast d..

原创 OSPF的不规则区域解决方案

一.配置 IP地址后，起个ＯＳＰＦ协议(1)在R2与R4之间做tunnel隧道（在两台ABR间建立VPN隧道；之后将该隧道链路宣告到OSPF协议中）[R2]interface Tunnel 0/0/0[R2-Tunnel0/0/0]ip address 10.1.1.1 24[R2-Tunnel0/0/0]tunnel-protocol gre[R2-Tunnel0/0/0]source 23.1.1.1[R2-Tunnel0/0/0]destination 34.1.1.2[R4]int..

原创 OSPF网络类型

二.R5为主认证方[R5-Serial3/0/0]ip address 15.1.1.2 24[R5]aaa[R5-aaa]local-user huawei password cipher 123456Info: Add a new user.[R5-aaa]local-user huawei service-type ppppap认证[R5]int s3/0/0[R5-Serial3/0/0]ppp authentication-mode pap （发起pap认证需求）[R1-S..

原创 关于OSPF修改DR，ＢＤＲ的方法

我的拓扑图R1 R2 R3所在网段为123.1.1.0R3 R4所在网段为34.1.1.0根据惯例配地址1.全网可达2.Ｒ１－R３之间R１为ＤＲ，没有ＢＤＲ进入R2，R3（也可将R1的接口优先级改大，但是需要重启OSPF进程）的g0/0/0口，修改参选接口的优先级[R2]int g0/0/0[R2-GigabitEthernet0/0/0]ospf dr-priority 0[R3]int g0/0/1[R3-GigabitEthernet0/0/1]ospf dr-prio.

原创 HCIA回顾

一,子网划分192.168.1.0 /24将路由器与路由器，路由器与交换机划分为个网段（骨干链路）将R１，R２，R３，R４，R５的环回划分为5个网段总共需要6个网段192.168.1.0/242^3=8>5+1 所以借三位192.168.1.0/27 --骨干链路192.168.1.0/30192.168.1.4/30192.168.1.8/30192.168.1.12/30192.168.1.16/30192.168.1.20/30192.168.1.24/30192..

原创 RIP综合实验

RIP综合实验要求：R1-R2-R3-R4-R5 运行RIPV2R6-R7运行RIPV11.使用合理IP地址规划网络，各自创建环回接口2.R1创建环回 172.16.1.1/24 172.16.2.1/24 172.16.3.1/243.要求R3使用R2访问R1环回4.减少路由条目数量，增加路由传递安全性5.R5创建一个环回模拟运营商，不能通告6.R1 telnet R2环回实际telnet 到R7上7.R6-R7路由器不能学习到达R1环回路由8.全网可达...

原创 python笔记

第一天一.环境准备​ python运行环境：真正执行代码运行的环境，安装（把当前安装的路径加到环境变量里）​ 验证：就是Cmd输入python出现python版本信息​ pycharm：运行代码的环境，他只是GUI工具，便捷的写代码的功能，然而真正运行python Interpreter，配置你本地的python Interpreter到pycharm上。​ 新建项目：调整你自己放置的项目的路径​ 记得查看你本地Existing E

原创 NAT相关知识和配置

NAT 网络地址转换（共有地址和私有地址相互转换）内网 源地址（私有地址——共有地址） 目标（共有地址）外网 源地址 （共有） 目标（共有——私有地址）动态ANT地址池配置一个地址池做NAT转换，本质上仍然是1对1的转换[R3-GigabitEthernet0/0/2]ip address 100.1.1.1 24[ISP-GigabitEthernet0/0/0]ip address 100.1.1.2 24（AR4为ISP）只允许192.168.1.0网段上网[R3]rip 1[R3

原创 ACL相关知识

ACL（包过滤防火墙）访问控制列表（一张表）1.访问控制在路由器流量进或者出的接口上规则流量数据包的五元组：源IP 目的IP 源端口 目的端口 协议ACL分类 ACL编号基本ACL 2000-2999使用源地址定义数据流，高级ACL 3000-3999使用源地址，目的地址，源端口号，目的端口号，上层协议号等多种元素组合定义数据流一.配置 IP地址及地址池R1：[R1-GigabitEthernet0/0/1]ip address 12.1.1.1 24[R1-Gig

原创 OSPF基本配置方法

OSPF基本配置1.R1[R2]interface g0/0/0[R2-GigabitEthernet0/0/0]ip address 12.1.1.1 24[R2-GigabitEthernet0/0/1]q[R2]interface LoopBack 0[R2-LoopBack0]ip address 1.1.1.1 24[R1]ospf 1 router-id 1.1.1.1[R1-ospf-1]area 0[R1-ospf-1-area-0.0.0.0]network 12.1.

原创 VLAN/单臂路由/DHCP配置方法

PC9为后来验证排除地址池下发IP地址所连（本命令不包含此端口命令）一.基本VLAN（虚拟局域网，隔离冲突域和广播域）配置1.sw1配置[sw1]vlan batch 2 3[sw1]interface e0/0/1[sw1-Ethernet0/0/1]port link-type access[sw1-Ethernet0/0/1]port default vlan 2[sw1-Ethernet0/0/1]q[sw1]interface e0/0/2[sw1-Ethernet0/0/2].

原创 第三次作业

vim相关:1、使用vim将/etc/passwd文件的内容写入/tmp/passwd文件中[root@localhost etc]# vi passwd 进入/etc/passwd文件中:w /tmp/passwd 另存为[root@localhost etc]# vi /tmp/passwd 验证或者分屏 vsplit yy2、将/etc/shadow文件内容的第一行和最后一行内容写入/tmp/shadow文件中用 vsplit 分屏 ctrl w w切换 gg第一行 G

原创 第二次作业

1、在根下创建一个目录ceshi，在测试目录下创建一个user目录，mkdir -p /ceshi/user将/etc/passwd和/etc/shadow文件复制到/ceshi/user目录中cp -r /etc/passwd /ceshi/usercp -r /etc/shadow /ceshi/user给/ceshi//user/passwd文件创建一个硬链接文件为passwd.bakln /ceshi/user/passwd /passwd.bak给/ceshi/user/

原创 linux如何破解root密码及文件系统结构层次图和部分命令

一，如何破解linux系统的root密码1.重启 reboot，再开机界面输入 rd.break console=tty0,按crtl+z2.重新以只读的方式去挂载，moun -o remount .rw /sysroot切换目录 chroot /sysroot/设置密码创建一个目录 touch /.autorelabel重启 reboot二，linux文件系统结构层次三，ls、cd、pwd、du、touch、mkdir、ln 命令1．列表(list)显示目录内容—

原创 如何使用vlan技术和单臂路由，DHCP动态主机配置协议（实验说明）

VLAN技术一，通过划分vlan使PC1通PC3，PC2通PC4，其他的不互通1.在SW1,SW2上创建两个vlan(此处只操作SW1，SW2同理）2，将接口E0/0/1划分到vlan2，将接口E0/0/2划分到vlan3，将接口E0/0/3划分到vlan all结果如下，在PC1上ping3.将E0/0/4口设置为允许所有vlan通过...

原创 ospf实验配置

实验要求我的拓扑图ospf 配置一，配IP地址，写环回接口R1 s4/0/0 12.1.1.1 loopback 0 1.1.1.1R2 s4/0/0 12.1.1.2 loopback 0 2.2.2.2g/0/0/0 123.1.1.2R3 g/0/0/0 123.1.1.3 loopback 0 3.3.3.3s4/0/0 34.1.1.2R4 g0/0/0 123.1.1.4 loopback 0 4.4.4.4s4/0/1 45.1.1.

原创 RIP实验的配置

RIP实验的配置及要求我的拓扑图实验要求：1.全网可达2.R4的环回不能被宣告3.R2 R3 R4 各有两个环回需要汇总4.保证更新安全5.加快收敛速度实验步骤一，配IP地址R1 0口 123.1.1.1/24R2 0口 123.1.1.2/24 1口 23.1.1.2/24R3 0口 23.1.1.3 /24 1口 34.1.1.3/24R4 0口 34.1.1.4/24 1口 45.1.1.4/24R5 0 口 123.1.1.5/

原创 静态路由配置实验

总共需要12个网段，R1–R4每台设备两个环回，需要8个网段。R1-R2需要1个，R2-R4需要1个。。。。每两台设备之间需要一个网段，需要六个。192.168.1.0/244个（R1—R4的两个环回汇总成一个网段）+1个（路由器和路由器之间连接的称为骨干链路，汇总成一个）192.168.1.0/242^3=8>4+1 所以借三位192.168.1.0/27 --骨干链路192.168.1.0/30192.168.1.4/30192.168.1.8/30192.168.1.12/