- 博客(80)
- 资源 (5)
- 问答 (2)
- 收藏
- 关注
RSS订阅
原创 网络工程师软考中级考试大纲
通过本级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源；作为网络专业人员对系统开发进行技术支持和指导；具有工程师的实际工作能力和业务水平，能指导助理工程师从事网络系统的构建和管理工作。
2024-03-25 11:41:34
690
原创 网络工程师（学习大纲）（入门级）
网络概念IOS七层模型，TCP/IP协议四层模型（五层模型）TCP/IP五层模型应用层HTTP，DNS，FTP，TFTP，SNMP协议相关知识和相关端口传输层TCP，UDP相关知识网络层IP，ICMP，IGMP相关协议知识数据链路层 PPP PPPOE，ARP相关知识物理层VRP系统MAC地址静态路由基础
2024-03-01 16:10:15
216
原创 DHCP知识点
网络上的DHCP服务器接收到发现消息后，会从其地址池中选择一个可用的IP地址，并发送一个DHCP提供消息给客户端，包含分配的IP地址和其他网络配置信息（如子网掩码、默认网关、DNS服务器等）。如果客户端不再需要IP地址，可以发送释放消息，将IP地址归还给DHCP服务器。- **广播通信**：DHCP使用广播消息，这意味着它们被发送到局域网内的所有设备，但只有配置为DHCP服务器的设备会响应。- **工作原理**：中继代理接收客户端的DHCP消息，并将其转发到不同的网络段中的DHCP服务器。
2024-07-09 15:04:15
872
原创 Linux用户管理
身份标识 UID组标识 GID超级用户 root 系统管理员最高管理权限UID为0家目录 /root配置ssh 禁用SSH普通用户登录，切换root平时使用普通用户登录，必要的时候登录root普通用户写的权限方位，家目录 、/home/用户名 /tmp管理员用户创建UiD c6 500-6000 c7 1000-60000切换普通用户，切换root su - oldboy不切换root ，使用sudo
2024-06-07 15:54:51
338
原创 计算机网络工程师需要掌握的知识点
网络基础网络协议 OSI参考模型 TCP/IP 体系结构 广域网与接入网技术：HDLC、PPP。xDSL、HFC IEEE802标准、以太网技术。网桥、交换机、无线局域网（WLAN）、VLAN、TRUNK、GVRP、STP、综合布线系统 IP地址、子网划分、CIDR、ARP、ICMP、IPV6、TCP、UDP、QOS、RIP、OSPF、BGP、ACL、NAT、Web、DNS、DHCP、FTP、Telnet、VPN、防火墙、入侵检测技术、网络安全基础、SNMP协议、网络管理、ipsec V
2024-05-31 14:56:02
560
原创 网络安全（防火墙，IDS，IPS概述）
问题一：什么是防火墙，IDS，IPS？防火墙是对IP：port的访问进行限制，对访问端口进行制定的策略去允许开放的访问，将不放开的端口进行拒绝访问，从而达到充当防DDOS的设备。主要是拒绝网络流量，阻断所有不希望出现的流程，禁止数据流量流通，达到安全防护的作用。如将一些恶意流量 （攻击逃逸，真实警报，病毒，木马等等） IDS是提供报告和事后监督为主，不对流量进行阻断 IPS是对流量进过滤筛选，将一些不准通过的流量主动过滤阻断掉，主要提高了检测系统，对协议的一些异常，流量的异常进行智能的识别并过滤掉
2024-04-09 15:29:42
663
2
原创 网络运维常见的故障排查
常见的故障以及查找方法序号 故障现象 可能的原因 排查方法 使用的工具 1 网络不通 物理线路故障，设备端口问题 检查网线，测试端口 电缆测试仪，交换机CLI 2 ip冲突 DHCP服务器分配不均 查看ARP表，DHCP日志 ARP命令，日志分析工具 3 DNS查询失败 DNS服务器配置错误 检查DNS服务器配置，清理DNS缓存 nslookup,ipconfig/flushdns 4
2024-04-08 16:48:46
1158
1
原创 网络工程师17（网络体系结构）
体系结构是抽象的概念，实现是具体的概念，实际运行的是硬件和软件。链路连接的建立、拆除和分离:数据传输所依赖的介质是长期的，但传输数据的实体间的连接是有生存期的。帧定界和帧同步:数据链路层的数据传输单元是帧，由于数据链路层的协议不同，帧的长短和界面也不同，所以必须对帧进行定界和同步。2.数据链路层(Data Link Layer)数据链路层将原始的传输线路转变成一条逻辑的传输线路，实现实体间二进制信息块的正确传输，为网络层提供可靠的数据信息。在协议的控制下，两个对等实体间的通信使得本层能为上一层提供服务。
2024-04-07 17:57:27
972
原创 网络工程师笔记18（关于网络的一些基本知识）
介绍计算机网络的基本概念，这一章最主要的内容是计算机网络的体系结构-ISO 开放系统互连参考模型，其中的基本概念，例如协议实体、协议数据单元，服务数据单元、面向连接的服务和无连接的服务、服务原语、服务访问点、相邻层之间的多路复用，以及各个协议层的功能特性等，都是进行网络分析的理论基础，是网络工程技术人员应该掌握的基础知识。计算机网络时计算机技术与通信技术相结合的产物。计算机网络时信息收集，分发，存储，处理和消费的重要载体。计算机网络的组成元素可以分为两大类，即和。网络节点又分为端节点和转发节点。
2024-04-07 17:48:27
526
原创 网络故障排查方案（二层环路问题）
二层环路最大的危害是会产生广播风暴，以太网是一个支持广播的网络，在没有环路的环境重，广播包再网络中以泛红的形式被送出，环路中的广播报文反复来回转发，消耗链路带宽支持二层环路破坏的协议有：STP/RSTP/MSTP，RRPP，SEP，smart Link，ERPS。
2024-04-01 14:37:40
388
原创 网络问题排查方案（IP冲突问题）
1.arp映射表：通过arp映射信息获知IP地址与对应的mac地址。2.mac地址表：通过mac地址表获知该mac地址的来源端口。3.cdp邻居表：通过CISCO cdp邻居表找到对应设备。
2024-04-01 12:13:50
1140
原创 网络常见的端口号
（1）端口号小于256的定义为常用端口号，一般在1-1023之间的端口号，由ICANN来管理，端口号从1024-49151是用户端口号。5000端口：木马blazer5，Sockets de Troie开放5000端口，一般应关闭。23端口：telnet(终端仿真协议),木马Tiny Telnet Server开放此端口。443端口：基于TLS/SSL的网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。由于物理端口和逻辑端口数量不多，为了对端口进行区分，将每个端口进行编号，这就是端口号。
2024-03-27 17:51:28
2672
原创 网络问题排查方案
PC上不了网初步排查方案步骤首先查看配置是否正确，是否使用自动获取（DHCP）IP，掩码，网关，如果不是，手动配置确认网关，子网掩码，IP是否配置正确，IP是否已有PC使用导致IP冲突 若基本配置无问题，则查看路由器，网线设备是否正常，路由器是否损坏，网线是否正常，通过网络测试命令ping网关是否正常通信，确认信号速度是否太弱导致 查看路由器AP指示灯是否正常亮起 若路由器AP，IP配置正常，则测试网线，交换机是否正常，或者登录路由器后台查看路由器配置状态
2024-03-26 15:42:22
1246
原创 网络工程师笔记15（OSPF协议-2）
OSPF是典型的链路状态路由协议，是目前业内使用非常广泛的 IGP 协议之一。Router-ID(Router ldentifier，路由器标识符)，用于在一个 OSPF 域中唯一地标识一台路由器。Router-ID 的设定可以通过手工配置的方式，或使用系统自动配置的方式。以IP地址的格式来标志进入ospf界面：ospf 进程号。
2024-03-22 17:33:46
639
原创 网络工程师笔记12（IP协议基础）
ICMP重定向报文是ICMP控制报文中的一种。在特定的情况下，当路由器检测到一台机器使用非最优路由的时候，它会向该主机发送一个ICMP重定向报文，请求主机改变路由。3.主机收到Redirect消息后，会向RTA发送报文，然后RTA会将该报文再转发给服务器。TTL范围是0-255（8bit），当TTL为0 时，报文丢弃，TTL可以防止环路。网络掩码，区分一个IP地址中的网络部分和主机部分。在网络中标识某个节点（或者网络设备的接口）为网络层的设备提供逻辑地址。负责数据包的寻址和转发。IP报文在网络中的寻址。
2024-03-13 15:35:42
236
原创 网络工程师笔记11（OSPF-1）
OSPF协议priority越大越优先，缺省值是1，范围是0-255routerID越大越优先，先比较优先值，后比较RouterID非骨干区域必须要跟骨干区域相连，非骨干区域不能直接通信，必须经过骨干区域OSPF配置配置routerID 划分区域 宣告直连网段，反掩码VLAN技术
2024-03-11 15:18:19
337
原创 网络工程师笔记7
直连：0 OSPF：10 ISIS：15 静态：60 RIP :100。设置优先级： ip route-static <目的ip> 掩码 下一跳 preference 《优先值》如: IP route-static 2.2.2.1 24 10.0.12.2 preference 30。ip route-static <目的ip地址> 掩码 下一跳地址。路由器需要知道下一跳和出接口才能把数据转发出去。
2024-03-04 11:56:30
303
原创 网络工程师笔记6（ICMP、IP协议）
Internet控制报文协议ICMP(InternetControlMessage Protocol)是网络层的一个重要协议。ICMP协议用来在网络设备间传递各种差错和控制信息，它对于收集各种网络信息、诊断和排除各种网络故障具有至关重要的作用。使用基于ICMP的应用时，需要对ICMP的工作原理非常熟悉。ICMP用来传递差错，控制，查询等信息查询和相应某些信息，进行差错检测ICMP数据包格式。
2024-03-01 16:09:01
412
原创 网络工程师笔记5
传输层协议接收来自应用层协议的数据，封装上相应的传输层头部，帮助其建立“端到端”(Port to Port)的连接。地址解析协议ARP：解析协议根据已知的IP地址解析获得其对应的MAC地址。数据链路层 PPPOE Internet PPP。网络层的常见协议：IPV4，IPV6,ICMP ,IGMP。UDP是一种简单的无连接的协议，一般用于音视频的传输。传输层主要是TCP和UDP协议。TCP是可靠的面向连接的协议。TCP/IP 常见协议。以太网是最常见的协议。
2024-02-29 15:27:43
325
原创 网络工程师笔记3
网关：路由器，是用来转发来自不同网段之间的数据包。TTL字段的作用是防止IP环路（防环）子网掩码：从左到右连续的确定网络位。反掩码：从右到左的连续的1。减少主机位，增加网络位。从右到左的不连续的1。
2024-02-28 15:47:44
261
原创 网络工程师笔记2
来提升运行效率通用路由平台VRP(Versatile Routing Platform)是华为公司数据通信产品的通用操作系统平台，它以IP业务为核心，采用组件化的体系绪构，在实现丰富功能特性的同时，还提供了基于应用的可裁剪和可扩展的功能，使得路由器和交换机的运行效率大大增加。组播：A-------》B，C，E A------X——》D 48比特的第1字节的第8比特为1。TCP-----FTP，可靠连接，三次握手，四次挥手。UDP-----TFTP，两次握手，不可靠连接。STP协议生成树协议。
2024-02-28 15:30:00
507
原创 【无标题】
应用层 http,https，为应用程序提供网络服务。网络层 IP，ICMP，DHCP，IP寻址和路由选择（IP地址）路由。运输层 TCP，UDP协议，建立，维护，管理端到端的连接。数据链路层 控制网络层与物理层之间的通信（MAC地址）会话层 建立，维护，管理会话连接。表示层 数据格式化，加密，解密。
2024-02-27 18:00:04
163
原创 Linux命令
ls 列出文件和目录 cd 切换目录 pwd 显示当前工作目录的路径 mkdir 创建新的目录 rm 删除文件和目录 cp 复制文件和目录 mv 移动文件和目录 touch 创建空文件或者修改文件的时间戳 cat 查看文件内容 less 逐页查看文件 head 显示文件的头几行 tail 显示文件末尾几行 grep 在文件中搜
2024-02-27 16:12:59
237
原创 计算机网络面试题
我们考虑高并发短连接的业务场景，在高并发短连接的 TCP 服务器上，当服务器处理完请求后主动请求关闭连接，这样服务器上会有大量的连接处于 TIME_WAIT 状态，服务器维护每一个连接需要一个 socket，也就是每个连接会占用一个文件描述符，而文件描述符的使用是有上限的，如果持续高并发，会导致一些正常的 连接失败。比如，主机A向发送了报文P1，主机B发送了报文P2，如果能够读取超过一个报文的数据，那么就会将P1和P2的数据合并在了一起，这样的数据是没有意义的。
2023-08-16 07:10:16
1170
原创 HTTP之cookie基础学习
cookie 的失效日期并没有改变，因为 cookie 的标识符是相同的。另一个控制 Cookie 消息头发送时机的选项是 path 选项，和 domain 选项类似，path 选项指定了请求的资源 URL 中必须存在指定的路径时，才会发送 Cookie 消息头。当存在一个 cookie，并允许设置可选项，该 cookie 的值会在随后的每次请求中被发送至服务器，cookie 的值被存储在名为 Cookie 的 HTTP 消息头中，并且只包含了 cookie 的值，忽略全部设置选项。
2023-08-14 22:44:48
2759
转载 深入浅出iptables（转）
因为不需要做NAT地址转换之类的，然后查看我们SSHD服务，在22号端口上，处理机制是接受，对于这个表，需要有一来一回两个规则，如果我们允许也好，拒绝也好，对于访问本机服务，我们最好是定义在INPUT链上，而OUTPUT再予以定义就好。对于目标地址转换，数据流向是从外向内的，外面的是客户端，里面的是服务器端通过目标地址转换，我们可以让外面的ip通过我们对外的外网ip来访问我们服务器不同的服务器，而我们的服务却放在内网服务器的不同的服务器上。”策略，通策略，默认门是关着的，必须要定义谁能进。
2023-08-14 18:15:35
190
CAD二次开发 工作学习
2023-03-24
OpenCV入门基础知识-数据载入、显示与保存学习笔记
2022-11-04
想在C/C++专业找工作
2021-10-16
Linux操作系统是因为什么原因？
2021-06-06
TA创建的收藏夹 TA关注的收藏夹
TA关注的人