- 博客(47)
- 收藏
- 关注
RSS订阅原创 NFS服务器 练习
架设一台NFS服务器，并按照以下要求配置1、开放/nfs/shared目录，供所有用户查询资料；2、开放/nfs/upload目录，为192.168.xxx.0/24网段主机可以上传目录，并将所有用户及所属的组映射为nfs-upload,其UID和GID均为210；3、将/home/tom目录仅共享给192.168.xxx.xxx这台主机，并只有用户tom可以完全访问该目录。具体步骤：开放/nfs/shared目录，供所有用户查询资料[root@s1 ~]# systemctl stop firewalld
2025-11-13 21:06:05
537
原创 配置dns主从服务
要求从服务器能够定时从主服务器同步数据具体步骤：主：192.168.136.141 从：192.168.136.142环境配置[root@master ~]# systemctl stop firewalld[root@master ~]# setenforce 0[root@master ~]# dnf install bind -y[root@slave ~]# systemctl stop firewalld[root@slave ~]# setenforce 0[root@s
2025-11-11 21:23:38
362
原创 搭建Web服务练习
网站需求：1.基于域名www.openlab.com可以访问网站内容为 welcome to openlab!!!2.给该公司创建三个子界面分别显示学生信息，教学资料和缴费网站，基于www.openlab.com/student 网站访问学生信息，www.openlab.com/data网站访问教学资料www.openlab.com/money网站访问缴费网站。3.要求 （1）访问该网站http请求都通过https响应。 （2）学生信息网站只有song和tian两人可以访问，其
2025-11-06 20:21:30
528
原创 时间服务器 练习
通过自定义时间服务器向指定的客户端主机同步时间，自定义时间服务器主机的时间通过ntp.aliyun.com主机同步时间。[root@server ~]# systemctl stop firewalld[root@server ~]# setenforce 0[root@server ~]# vim /etc/chrony.conf[root@server ~]# systemctl restart chronyd[root@client ~]# vim /etc/chrony.conf注意：ip地址可
2025-10-21 14:00:00
236
原创 例行性工作任务（定时任务）
1. at 命令：一次性定时任务（单一一次的任务） 核心用途：在未来某个特定时间执行一次命令或脚本，任务完成后自动清除。 具体用法 - 基础语法： at [时间参数] ，输入后进入交互模式，输入要执行的命令，按 Ctrl+D 退出。- 常用时间格式：- 绝对时间： at 14:30 （今天14:30，如果今天14：30已过就会在第二天的14：30执行）、 at 2024-12-31 23:59 （指定日期时间）-
2025-10-19 20:33:46
268
原创 RHCSA 基础练习
软/硬链接1. 在test_dir目录下创建一个test_file.txt文件，然后再创建该文件的软链接链接名为soft_link.txt，再创建一个硬链接，链接名为hard_link.txt。2. 删除test_file.txt文件，查看软链接和硬链接文件是否还能访问，分别说明原因。软链接 soft_link.txt ：无法访问原因：软链接是文件路径的引用（类似快捷方式），仅记录原文件的路径。当原文件 test_file.txt 被删除后，软链接指向的路径失效，因此无法访问（会提示“没有那个文件或目录”
2025-10-15 21:31:19
865
原创 Linux 文件内容查看与编辑
实验要求：1. 使用合适的命令查看/etc/passwd文件的前 10 行内容；2. 向copy_of_test.txt文件中追加一行内容 “这是追加的测试内容”，并使用命令查看文件内容确认追加成功；3. 使用文本编辑器（如vim）打开copy_of_test.txt文件，将 “测试” 替换为 “练习”，保存并退出编辑器。4. 综合操作(1). 在/home目录下创建一个名为backup的目录，将/etc目录下所有以.conf结尾的文件复制到backup目录中；(2). 统计backup目录中文件的
2025-10-12 19:17:56
169
原创 Linux 基础文件和目录操作
实验要求：1. 在用户主目录下创建一个名为test_dir的目录，并在该目录中创建一个名为test_file.txt的空文本文件；2. 将test_file.txt文件复制到/tmp目录下，并将复制后的文件重命名为copy_of_test.txt；3. 删除test_dir目录及其下的所有文件（包括test_file.txt），请使用一个命令完成此操作。实验步骤：1. 说明： mkdir -p 确保目录不存在时创建； touch 用于创建空文件。查看:2.说明： cp 命令格式为“源文件路径 目标
2025-10-11 13:58:15
143
原创 链路聚合实验
实验要求：1.在SW1和SW2之间配置手工模式，允许所有 VLAN 通过;2.在SW1和SW2之间配置lacp模式，允许所有 VLAN 通过 要求SW1和SW2之间的最大传输带宽为 2G;3.此实验的目的是为了体验下聚合的两种方式。实验步骤：1.在 SW1 上创建聚合接口，并把 G1/0/1，G1/0/2，G1/0/3 口加入聚合组，并放通vlan，配置手工聚合模式。[SW1]vlan batch 10 20 [SW1]interface g0/0/4 [SW1-GigabitEther
2025-08-22 14:05:09
699
原创 MSTP 实验
实验要求：1.所有交换机上创建Vlan10,Vlan20,Vlan30 和 Vlan40;2.所有交换机之间的端口配置为Trunk,并放行相关 Vlan;3.按照图示区域配置 MSTP ，并配置主备根网桥。实验步骤：1.创建 vlan[SW1]vlan batch 10 20 30 40[SW2]vlan batch 10 20 30 40[SW3]vlan batch 10 20 30 40[SW4]vlan batch 10 20 30 40[SW5]vlan batch 10 20 30
2025-08-15 10:19:08
943
原创 Vlanif 实验
实验要求：1.通过三层交换机的VLANIF接口，实现PC1与PC2互通实验思路：1.配置IP2.配置交换机3.测试实验步骤：1.配置IP2.配置交换机[SW1]vlan batch 10 20[SW1]interface g0/0/1 [SW1-GigabitEthernet0/0/1]port link-type access [SW1-GigabitEthernet0/0/1]port default vlan 10 [SW1]interface g0/0/2[SW1-GigabitEthern
2025-08-11 15:04:02
231
原创 BGP综合实验
实验要求：1.AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告； AS3中存在两个环回，一个地址为192.168.2.0/24，该地址不能在任何协议中宣告； 最终要求这两个环回可以ping通；2.R1-R8的建邻环回用x.x.x.x/32表示；3.整个AS2的IP地址为172.16.0.0/16，R3-R7上各有一个业务网段，请合理划分;并且其内部配置OSPF协议；4.AS间的骨干链路IP地址随意定制；5.使用
2025-08-10 17:26:27
976
原创 BGP路由反射实验
实验要求：1.按照图示配置IP地址，R2，R3，R4，R5配置Loopback0口作为OPSF的Router-id和IBGP邻居地址，地址格式为X.X.X.X/32，X为设备编号。R1，R3，R5各自配置2个Loopback口模拟业务网段;2.AS 200内部配置OSPF，仅用于实现BGP的TCP可达，不允许宣告业务网段;3.R1和R2建立EBGP邻居，R2使用对等体组与R3/R4/R5建立IBGP邻居;4.R2配置为R3，R4和R5的反射器，Cluster_id为2001;5.R1，R3，R5把业务网段宣
2025-08-08 10:41:45
598
原创 路由过滤与引入 基础实验
实验要求：1.按照图示配置 IP 地址，R1，R3，R4 上使用 loopback 口模拟业务网段；2.R1 和 R2 运行 RIPv2，R2，R3 和 R4 运行 OSPF，各自协议内部互通；3.在 RIP 和 OSPF 间配置双向路由引入，要求除 R4 上的业务网段以外，其他业务网段路由都引入到对方协议内部；4.使用路由过滤，使 R4 无法学习到 R1 的业务网段路由，要求使用 prefix-list 进行匹配；5.OSPF 区域中不能出现 RIP 协议报文。实验步骤：1.配置IP地址[R1]inter
2025-08-05 10:41:16
779
原创 OSPF 综合实验
实验要求：1、R4为ISP，其上只配置IP地址；R4与其他所直连设备间均使用公有IP；2、R3-R5、R6、R7为MGRE环境，R3为中心站点；3、整个OSPF环境IP基于172.16.0.0/16划分；除了R12有两个环回，其他路由器均有一个环回IP4、所有设备均可访问R4的环回；5、减少LSA的更新量，加快收敛，保障更新安全；6、全网可达。实验思路：1、划分地址、配置IP地址；2、做公网通，并测试（缺省路由）；3、配置OSPF做私网通；4、配置MGRE VPN；5、配置NAT，用作公私
2025-08-03 15:53:39
828
原创 MGRE综合实验
实验要求：1.R5为ISP，只能进行地址配置，其所有地址均配为公有地址;2. R1和R5间使用PPP的PAP认证，R5为主认证方; R2与R5之间使用ppp的CHAP认证，R5为主认证方; R3与R5之间使用HDLC封装;3.R1、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE;4.整个私有网络基本RIP全网可达;5.所有PC设置私有IP为源IP，可以访问R5环回。实验思路：1.配置IP地址；2.配置缺省路由；3.配置PAP，CH
2025-07-27 11:58:29
564
原创 PPPOE技术 基础实验
实验要求：1.私网内部配置为 192.168.1.0/24 网段，R2 上配置 Loopback0 口模拟互联网地址2.配置 R2 为 PPPoE server，为 R1 提供 PPPoE 拨号服务，并为 R1 自动分配公网 IP 地址3.配置 R1 为 PPPoE client，自动进行拨号，永久在线，并能够自动获得公网 IP 地址4.在 R1 上配置默认路由，并配置 EASY IP，使 PC1可以访问互联网实验思路：1.IP地址配置2.配置 R2 为 PPPoE server，为R1提供PPPoE
2025-07-25 10:30:53
918
原创 HCIA综合实验
实验需求：1.ISP路由器只配置IP地址，再不做任何配置；2.内部网络基于192.168.1.0/24进行规划；3.R1-R2之间启动ospf协议；4.PC1-PC4自动获取IP地址；5.PC1不能Telnet R1，其他内网pc都可以Telnet；6.PC1-PC4可以访问PC5，R2的公网接口只有一个公网IP：12.1.1.1；7.ISP路由Telnet 12.1.1.1 ，最终成功登陆到R1上。实验思路：1.交换机配置（创建vlan、改接口类型、放行vlan）2.路由器配置（IP地址、子接口配置）3
2025-07-22 11:42:11
987
原创 NAT技术 基础实验
1.按照图示配置IP地址，公网地址100.1.1.1/24；2.私网A通过NAPT，使R1接入到互联网，私网B通过EASY IP，使R3接入到互联网；3.私网A配置NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问。
2025-07-21 14:57:27
539
原创 ACL 基础实验
实验需求：1.全网互通；2.PC1可以访问Telnet R1, 不能ping R13.PC1不能访问Telnet R2，但可以ping R24.PC2和PC1相反实验思路：1.配置IP地址2.配置Telnet3.配置ACL4.测试实验要求实验步骤：1.配置IP地址，实现全网可达[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24[R1-GigabitEthernet0/0/1]ip address 192.168.2.1 24 [R2-Gigab
2025-07-16 17:30:34
624
原创 vlan 基础配置
需求：1.全网可达；2.使用DHCP获取IP地址。思路：1.划分地址，进行地址分配一共四个广播域：左边vlan2 :192.168.1.0/24vlan3 :192.168.2.0/24右边vlan2 :192.168.3.0/24vlan3 :192.168.4.0/242.划分vlan，更改接口链路类型，将相应的接口加入vlan，在trunk链路上放行网络中的vlan3.配置子接口4.DHCP配置实验步骤：2.vlan配置SW1：[SW1]vlan batch 2 3[SW1-Ethernet
2025-07-14 18:29:37
683
原创 OSPF 基础实验
192.168.1.1000 0000 30 192.168.1.128/30 --- 骨干链路。0 0000 27 --- 192.168.1.32/27 --- R1环回。0 0000 27 --- 192.168.1.64/27 --- R2环回。0 0000 27 --- 192.168.1.96/27 --- R3环回。0 0000 27 --- 192.168.1.0/27 --- 骨干链路。
2025-07-13 16:12:43
176
原创 RIP 基础实验
00 0000 26 --- R1 环回 192.168.1.128/26。00 0000 26 --- R2 环回 192.168.1.192/26。000 0000 25 --- 骨干链路。000 0000 25 --- 环回。
2025-07-11 17:15:08
865
原创 静态路由综合实验
2.R1-R4每个路由器存在两个环回接口，模拟PC，地址也在192.168.1.0/24网络内；0 0000----192.168.1.32/27----R1环回。0 0000----192.168.1.0/27----骨干链路。0 0000----192.168.1.64/27---R2环回。0 0000----192.168.1.128/27--R4环回。0 0000----192.168.1.96/27--R3环回。192.168.1.0/24----划分14个网段。（3）防环（黑洞路由）
2025-07-10 16:05:13
601
原创 BGP路由策略 基础实验
通过在AS 123边界路由器上对特定路由（192.168.3.0/24）打上自定义Community属性，然后在AS 500边界路由器上配置过滤策略，拒绝带有该属性的路由，实现对特定路由的发布控制。- 原理：利用AS_Path过滤功能，在AS 500的边界路由器上配置入方向策略，拒绝AS_Path中包含特定AS号（这里是AS 123）的路由，从而阻止从AS 123始发的路由进入AS 500。- 目的：实现AS 500对路由来源的控制，避免接收来自AS 123的路由，可能出于网络安全、管理策略等方面的考虑。
2025-05-17 23:11:50
1482
原创 联邦+反射器 基础实验
将一个大型自治系统划分为多个子AS后，原本复杂的全网状BGP邻居关系被转化为子AS内部与子AS间的分层连接，不仅大幅减少了邻居配置数量，也降低了路由表的规模。- 需要制定合理的路由策略，确保在使用联邦和反射器的情况下，环回地址相关的路由能够按照预期的路径进行传播和选择，避免出现路由环路、次优路径等问题。- 通过联邦将AS划分为多个子AS，有助于优化网络结构，提高网络的可扩展性和管理效率，使网络的层次更加清晰，便于故障排查和维护。- 使AS内的环回地址能与其他AS中的网络进行通信，实现全网可达。
2025-05-14 13:55:24
845
原创 BGP基本配置
这意味着要确保数据包能在不同自治系统（AS 100、AS 200、AS 300）间，以及 AS 200 内部通过合理的路由协议转发，到达各路由器的环回地址。OSPF 是链路状态路由协议，能快速收敛，适合在 AS 内部计算最短路径，用于在 AR2、AR3、AR4 之间交换路由信息，使它们知晓 AS 200 内部的网络拓扑和可达路径。BGP 是外部网关协议，用于在不同自治系统间交换路由信息，可确保 AS 100、AS 200、AS 300 之间能相互通告各自网络的可达性，让数据包能跨自治系统到达目标环回地址。
2025-05-11 16:16:42
1410
原创 NAT（网络地址转换）
若有记录，则将发往公网的数据包源IP改为对应的公网IP。一个公网IP 用0-65535个端口号 每个端口号都能对应一个私网IP去发包 -------------做员工上网。No-pat-----------如果添加 则为静态多对多 不添加则为动态多对多。- 原理：NAPT的简化版本，直接使用出口接口的公网IP进行地址转换，无需单独配置IP池。B类：172.16.0.0----------172.31.255.255。C类：192.168.0.0-------192.168.255.255。
2025-05-10 11:48:08
3291
原创 OSPF实验
比如在配置 IP 地址时，基于 172.16.0.0/16 子网划分，理论上明白子网掩码与可用地址计算方法，可实际要兼顾不同区域连接、设备互联需求时，就需反复斟酌。同时，通过合理划分区域、配置 Stub 区域来优化网络性能，让我明白在构建网络时，不仅要关注连通性，更要兼顾性能与安全，它们是一个有机整体，缺一不可。1. ISP 设备（R5）：作为网络服务提供商设备，仅配置 IP 地址，与其他设备使用公有 IP 互联，环回地址 100.1.1.1/32。5减少LSA的更新里，加快收敛，保障更新安全;
2025-04-23 17:22:17
859
原创 小型园区网实验
不同 VLAN 对应不同业务或部门子网，通过合理 IP 规划，便于子网管理与通信隔离，比如 VLAN 2 和 3 可能对应办公区不同部门，VLAN 20 和 30 对应其他业务区域。2. 生成树与网关设置：指定 SW1 为 VLAN 2/3 主根及主网关，SW2 为 VLAN 20/30 主根及主网关，且二者互为备份。4. 路由配置：通过静态路由实现全网可达，AR1 作为出口路由器，需配置到各 VLAN 网段的路由条目，以及到 ISP 的默认路由，确保内部网络与外部网络通信顺畅。用PC1ping其他终端。
2025-04-07 17:37:08
666
原创 eNSP基础实验
存在VLAN 2和VLAN 3，VLAN 2中有HTTP客户端，VLAN 3中有PC1和PC2。通过以上配置步骤，完成了网络拓扑中各项需求的实现，包括学校内部网络的VLAN划分与通信、静态路由和浮动静态路由配置、运营商网络的动态路由配置、telnet远程控制、HTTP客户端访问百度网络以及PC1和PC2对特定网段访问权限的控制。- 有路由器AR6和HTTP服务器，学校内部的HTTP客户端要能通过域名www.baidu.com访问到百度网络中的HTTP服务器，需要配置DNS解析以及正确的路由。
2025-03-11 21:08:20
746
原创 【无标题】
1.学校内部的HTTP客户端可以正常通过域名www.baidu.com访问到白度网络中的HTTP服务器;2.学校网络内部网段基于192.168.1.0/24划分,PC1可以正常访问3.3.3.0/24网段，但是Pc2不允许;3.学校内部路由使用静志路由，R1和R2之间两条链路进行浮动静态;4.运营商网络内部使用动态路由协议;5.AR1可以被telnet远程控制HTTP 服务器。
2025-03-09 19:48:55
511
原创 第四天作业
INSERT INTO `worker` (`部门号`, `职工号`, `工作时间`, `工资`, `政治面貌`, `姓名`, `出生日期`) VALUES (102, 1006, '2017-5-5', 4500.00, '党员', '孙八', '1996-9-2');INSERT INTO student VALUES( 904,'李四', '男',1990,'英语系', '辽宁省阜新市');INSERT INTO score VALUES(NULL,901, '计算机',98);
2025-01-12 01:52:41
663
原创 1、创建 student 数据库，该数据库的默认字符集为 gbk，默认的校对规则为 gbk_chinese_ci2、在 student 数据库中创建 user_list 数据表，该表使用 MyISAM
4、在 user_list_new 表中增加新字段，该字段位于 username 字段和 sex 字段中间，该字段数据类型要求为 varchar(10)。1、创建 student 数据库，该数据库的默认字符集为 gbk，默认的校对规则为 gbk_chinese_ci。3、复制 user_list 数据表为 user_list_new 表,但是要求不需要复制数据。username 字段，该字段数据类型为 varchar(12)sex 字段，该字段数据类型为 varchar(12)
2025-01-08 18:53:17
210
原创 安装mysql的方式
在确认页面中，点击确认链接进行下载，浏览器会自动下载该安装包，在下载完成后，可以将该安装包 传送到Linux。进入仓库下载确认页面，单击确认链接，点击确认链接后，浏览器会自动下载仓库安装包。】链接进入下载页面，在列表选项中选择对应的选 项，我们这里选择如下选项。配置示例数据库是否要载入，选中即为载入，我们这里选择载入，单击【在下载页面中，我们可以看到不同版本的下载链接，我们这里选择【经过一段时间的安装，安装完成后，显示如下页面，默认选中【下载完成，双击执行该可执行程序，打开欢迎页面，单击【
2025-01-08 17:24:19
1616
原创 【无标题】
系统账户——是Linux系统正常工作所必需的账户，主要为了满足相应的系统进程对文件属主的要求而建立的，如：bin、daemon、adm、sshd等，注意：系统账户不能登录。- /etc/shadow存储密码加密后的密文，又称为“影子文件”，该文件为了保证了账户密码的安全性只有 root 账户拥有读权限，注意：若该文件权限发生变化，需要留心恶意攻击。- 管道符号，是unix一个很强大的功能，符号为一条竖线:"|"，用于两个命令或者多个命令相连接，将管道符左边命令的输出作为管道符右边命令的输入。
2024-11-04 23:19:26
573
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人