- 博客(27)
- 收藏
- 关注
RSS订阅原创 路由器和防火墙的双机热备（VRRP技术）
土匪大当家，这户病了，说老二呀，你先给我撑着，老大刚出门，老二就说，现在开始我是老大了，结果刚说完一秒，老大说我枪没带，我回来取，老二说老大还是我们的老大，我是老二，看到老大拿枪走了，老二又跳出来说，我是老大，结果老大又回头，说，我的眼镜没带，一直这样来回抽抽，地下的小弟听谁的呀。也很简单，优先级嘛，对吧，我就直接指定，R1，你优先级大，你就是比R2级别高，所以你先成为主设备，等你死了R2才能上来。那如果，我现在红叉线路挂了，但是我下边1.1的PC我又不知道你上行的线路挂了，那我数据不就不通了嘛。
2026-11-12 16:39:33
578
原创 目的NAT和NAT SERVER
我这里明明没有配置内网访问外网呀，我只配置了外网访问内网，但是我现在测试的话，其实内网访问外网也是通的?这里就不多说了，大家可以实验测试一下，留个悬念，下一章，我来为大家解惑。额啊啊啊~有好多想说的但是说不出来的痛感，这里的实验注意的细节太多了，也就是不能够发视频，不然我就直接开视频讲了。看到其中Internet访问内网中的某台设备的时候用到了地址池PC1，这里的话也是要提前去创建地址池PC1。大家可以先思考一下，防火墙上的，NAT处理流程，它到底是先匹配那个？大家可以看到，安全NAT是在安全策略之前的。
2026-11-11 13:45:17
451
原创 几种NAT技术
如果没有命中，则是去找server-map表命中的话直接转发，没有命中则是去找安全策略，其实就是排序:1、会话表 2、server-map表 3、安全策略。到这里我们的NAPT就结束了，至于easy nat 呢是NAPT的一种小变异，大家可以简单的去看一下哈。NAT分好几种，静态NAT转换，动态NAT转换，还有NAPT（其中包含一个easy nat）之前想偷懒跳过NAT技术不讲的，现在好了，不讲的话，还是不行了。nat的由来之前说过了，就不多说了。这里就是核心交换机的配置命令。
2026-11-10 13:39:40
188
原创 来说一下防火墙的一个特例（FTP）
一提到TCP，大奖想起什么呀！对喽就是TCP三次握手，确保后边数据交互时的，也是按照TCP的确认机制来对对方发过来的数据包进行确认。这条命令就是：firewall detect ftp。FTP协议为了可靠性，他是基于TCP进行工作的协议。FTP的话我们就直接切入重点吧，FTP多端口协议。使用的是TCP的21号端口，作为控制和监听端口。接下来做什么，对，当然就是添加区域加上放行数据。我们的话就直接步入正题，上我们最终需要的结果。只做如下配置的话，是连接连接不到的。激活防火墙的ASPF功能。
2026-11-09 13:08:30
163
原创 防火墙的第四个要素和一个特例
会话表的作用上一篇中说的，你只做了单向的策略的时候，为啥回包没有被阻拦，而是正常放行，是因为防火墙记住了，又出去的信息，等下会有回来的消息来找他，要记得放行大家要是有兴趣的话可以去抓包看看。匹配到就直接放行或者拦截，所以我们就要遵守细致的策略要往上放，粗糙的策略往下放，但是网络不是一成不变的，是会经常变动的，怎么可能一次性的就把排序做好，兄弟们就问博主有没有变法呢？这里博主就不演示了，大家自己操作着玩玩吧，今天就到这里了，大家记得了解一下FTP（文件传输协议）这个东西吧，又是让防火墙头的一个东西。
2026-11-06 14:21:52
303
原创 今天来讲一下防火墙的四个要素
这里有人就会说，大不了我再写一条返回的嘛，可以，但是你这样的话，防火墙的安全区域就没有意义了，其实这里我们已经保证了我们内网的用户安全，这里外网（风险区域不可访问内网，这不就是我们想要的安全防护吗？策略他也得有名字呀，总不能带那个谁对吧，第一条命令就是，进入安全策略，第二条就是定义一个安全规则后边的PC1-PC2是名字，这个名字就像是你的作文题目一样，要一眼就能让人猜到你大概内容是干啥的。好了规矩明细写好了，具体要求做啥呢，对吧，总不能说我定义了规矩，但是，规矩是做啥的，哎，我不告诉你。
2026-11-06 10:07:23
466
原创 嘿嘿，网络基础命令来了
好了，OSPF就到这里，哈哈肯定有大神说接下来就要到BGP了，嘿，我就不讲，就不讲（哈哈，其实是BGP对于日常基本没有使用环境所以就不浪费口舌去讲了，想了解的可以上网查，或者文博主要资料都是可以的）缺省路由 ：ip route-static 0.0.0.0(任意网段) 0（任意子网） 12.1.1.2（下一跳）----》主要用于边缘网络。需求：在R2上配置高级ACL拒绝PC1和PC2 ping server。高级ACL（3000-3999）：可以匹配源IP，目标IP，源端口，目标端口等三层四层的字段。
2026-11-05 14:26:05
276
原创 网络基础，需要了解的基础
绝对不可能~，结果就是，随着信息化的高速发展，还就真用完了，当时提出来IPV6这个方案，可是IPV6那跟本不是人记得（虽然IPV6用了128位，IPV4只有32位，IPV6理论上有无限个地址，但是谁知道将来会不会再用完），鉴于IPV6的难用，同时期出现了NAT技术，这里你要先看一下下边讲的地址分类然后再回到这里，就更加好理解了：这里NAT就可以把很多个私有地址转化成一个公网地址，总结成人话就是：公网地址全球唯一，但是私有地址可不一定哦。服务器（80）--------->客户端。
2026-11-05 10:03:19
178
原创 我们来看ensp中防火墙的命令行和WEB如何访问
额，在最放心的环节出了最无力的问题，博主的ensp报了点小错，只能给大家讲讲位置了.................此处省去很多字，博主花了点时间搞定了一下ensp的错误。这里的话绑定信息，一定要找一个不用的网卡，看看是哪个网段的再点上边的增加，下边的出入端口呢，上1下2 就行，记得吧双向通道勾上，然后点击增加。这里的话会要求改密码，切记改一个自己记得住的，别整一个两天后自己都不知道的密码，忘密码就麻烦了到这里，大家其实就已经看到，已经进入命令行了。现在正式开始，首先打开ensp，拖出来一个防火墙。
2026-11-04 15:09:33
443
原创 接着昨天今天认识一下防火墙吧
分为这四个，其中分为两类，local自称一类，因为他代表的是防火墙本身，所有他的信任度是最高的(哪有自己不信自己的)，其余三个为另一类代表的是，连接到防火墙上的用户或者设备，属于那个安全区域。大家一看，哎呀，和上边的有点不一样，为啥这边开头前边多了两个ARP的包，什么情况。这种事能直接知道对方的MAC地址的，所以我可以直接封装，但是如果我中间隔了设备，无法直接获取对方的MAC地址咋办？从下往上数依次是，数据，IP封装，MAC封装，然后变成Bit流。对的，可以的，这个时候我们来抓报文看看。
2026-11-04 10:27:39
38
原创 这一节的话就接着上一节的，咋们来说OSI和TCP/IP
滑动窗口的机制就是，A第一次发了100个包（1-100），然后B做为接收方，他就会逐个接收，B呀，他工作能力有限（性能有限）处理不了100个，只能处理99个，剩下哪一个丢了，这个时候B就会告诉A，第100个包我没收到哈，你要重新给我发，而且你一次100个包，我处理不过来，你要少发一点，A收到之后就会重新把编号为100的包再发一遍，而且这次的总包量也会减少一个变成99个，B这次说，我收到了哈，没问题99个你接着传把，A就开始按照每次99个包发。，我就问你敢不敢让他丢字，万一要是丢字变成我去吃屎！
2026-11-03 14:57:17
281
原创 好了，今天开始正式的学习网络安全
现在年轻的小孩可能没有经历过，当年的网吧QQ账号被盗的经历，因为当年的网络环境确实比较简陋，风险意识欠缺，当时的QQ密码其实是明文上传的，所以只需要后台抓包，就可以抓到你的密码，当时的网络环境，放到今天来看，就和裸奔也没啥区别了，但是，随着人们安全意识的提高，慢慢开始人们开始注重安全这一方面，就举例QQ盗号，刚开始你能直接抓到明文密码，到后来的对密码进行加密，再到后来的短信验证乃至于后边的人脸识别等等，都是对安全越来越重视的过程，扯了折磨多，就由此就引出我们今天真正的主角，网络安全。
2026-11-03 11:19:10
164
原创 自己制作密码字典
创建一个8位的纯数字密码，保存为password.txt。这种方式跑密码比较慢，而且不一定跑得出来。然后指定密码路径就可以开始跑密码。
2026-08-18 14:23:45
41
原创 KALI如何破解无线网密码
除非机缘巧合，不然一般是抓不到的，因为没有联网好好的会配合你断开，这时候就需要将对方踢下线，强制对方进行重连，上一步抓包会显示这样，看到连接的用户，就能看到这个无线网络下连接的用户。airodump-ng wlan0mon -c 1 --bssid 需要抓包的无线网的BSSID -W 抓包文件的名子。完成之后就可以自己跑解密包，或者上网找代跑，看自己需要需要的朋友可以看我下一篇，教学自己跑。对方重连之后就会显示抓包完成，这里显示这个就代表抓包完成。首先，你需要准备一个LINUX免驱的无线网卡。
2026-08-18 14:08:56
554
原创 博主忘记密码了，今天就教大家解锁LINUX的root密码吧
Oracle Linux 默认启用 SELinux，必须执行 touch /.autorelabel 命令，让系统重启后自动重新标记所有文件的安全上下文，否则修改密码后可能无法正常登录。执行 exec /sbin/init 命令，系统将从临时 Shell 切换到常规启动流程，等待 SELinux 重标记完成后，就可以用新设置的 root 密码登录了。找到以 linux 或 linux16 开头的行，将行内的 ro（只读挂载）修改为 rw（读写挂载），然后在行末追加参数 init=/bin/bash。
2026-07-30 16:10:17
363
原创 oracle 中最常用的函数（日期函数）
next_day （下一天）：指定到下一周的某个日期（例如：指定下一个周日的日期是什么时候）months_between(月之间)：核算指定的两个日期之间相隔的月份。add_months:添加月份到指定的日期。last_day：当前所在月份的最后一天。
2026-07-29 13:41:57
364
原创 oracle 中最常用的函数单行函数（操作数字）
trunc：截断数字，不采用四舍五入，直接一刀切不论后边是多少全部直接切掉。mod：求余数10/3=3余1。Round:四舍五入。
2026-07-28 08:56:31
413
原创 oracle 中最常用的函数（单行函数11个）
upper:大写字母处理函数select upper(lower(ename)) from emp。lower:小写字母处理函数select lower(ename) from emp。substr (exp1,exp2)如果没有exp3则是从exp2开始直接截取到最后。concat:拼接字符串函数，单词最多只能拼接两个字符串，多次的话就只能嵌套。instr:返回某个字符在指定字符串中的绝对位置，返回的是一个数字。默认有三个表达式：substr (exp1,exp2,exp3)replace:替换字符。
2026-07-27 14:35:34
628
原创 关于Linux中每次重新查询表混乱的处理方法
里边会有一个glogin.sql文件，直接vim glogin.sql进行编辑。进入$ORACLE_HOME/sqlplus/admin中。编辑里边你需要对表设置的语句，既可以在每次打开时自动加载。
2026-07-23 16:49:29
312
原创 LINUX中oracle无法上调和修改命令
第九，最后编辑一下.bash_profile里边添加。第七，如果提示这个报错则执行下边语句，不提醒则跳过。第三找到解压后的文件夹，进入并且查询。第五找到这个复制运行，注意#号别复制。第二找到上传到那个文件夹，进行解压。第四进入之后找到README。第八提示这些则是安装完成。
2026-07-15 12:05:09
294
原创 虚拟机LINUX IP地址固定
1、先ip addr 一下查一下虚拟机的网口例如：这里网口就是ens33，注意看自己的。3、编辑其中的BOOTPROTO属性改为static，ONBOOT改为yes。然后最下边添加IP地址网关掩码等例如：其中办公IP地址根据自己的网段设置。然后再ip addr查看一下，ping外网进行测试。2、然后输入命令进入，编辑网络信息。4、之后ESC然后:wq退出即可。
2026-07-09 11:35:23
556
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人