- 博客(122)
- 资源 (11)
- 收藏
- 关注
RSS订阅原创 第26章-广域网基本原理
1. 广域网的基本概念1.1. 产生背景1.2. 广域网与OSI参考模型的联系1.3. 连接方式2. 点到点广域网技术3. 分组交换广域网技术。
2024-04-02 11:12:03
137
原创 第25章-网络地址转换
1）定义：NAT(Network Address Translation)，网络地址转换：通过把私有地址转换为公有地址，使私有IP地址主机可以访问互联网，来解决公网地址不够用的问题。即解决回包的问题。2）工作机制：做一对一静态绑定技术；
2024-04-02 11:08:38
28
原创 第24章-用访问控制列表实现包过滤
① 定义：ACL(Acceess Control List,访问控制列表)；用于数据包的匹配和筛选；ACL本身不对数据包进行处理和操作；场景1：1.0网段不能访问2.0网段。前提条件是判断哪些数据包是1.0网段访问2.0网段的；重点是如何进行识别而不是如何进行控制。即通过ACL技术识别需要的数据包，识别完后，再利用基于ACL的包过滤来实现。② 功能：访问控制(ACL + Packet-filter)：ACL + 包过滤路由控制(ACL + Route-policy)：ACL + 路由策略；
2024-04-01 11:02:27
450
原创 第23章-OSPF基础
算法原理：1）定义OSPF(Open Shortest Path First，OSPF)开放式最短路径优先：链路状态路由协议度量值：cost，cost与带宽成反比RIP：RIP是距离矢量度量值：跳数2）优点① 更大的扩展性② 快速收敛③ 安全可靠④ 减少网络资源的浪费3）缺点消耗更多的内存和处理能力4）IP协议OSPF只支持IP协议协议号：894）IS-IS协议。
2024-04-01 10:59:18
1191
原创 第22章-路由协议概述
1）概述：路由协议(Routing Protocol)：计算、维护路由信息的协议；功能：根据相应的算法产生路由，确定路由的有效性，维护路由；常见路由协议：RIP、OSPF、BGP等；2）路由协议与可路由协议路由协议：实现路由选择的协议，根据路由选择算法和路由信息交换方式，动态地学习和更新路由信息，从而实现网络中数据包的转发和路由选择；可路由协议：是指能够通过网络中的路由器进行路由选择的协议。这些协议使用网络层地址（如IP地址）来确定数据包的传输路径。
2024-04-01 10:51:32
522
原创 第21章-直连路由和静态路由
原理：为每个vlan创建一个虚拟的三层vlan接口，(三层vlan接口 == 路由器接口)；交换机划vlan隔离广播域，在二层无法通信，但三层要实现不同vlan之前的通信；① 如果下一跳所在接口是点到点接口，可以指出接口的方式来配置静态路由；② 如果下一跳所在接口是以太网接口，只能以指下一跳来配置静态路由；在路由器中手动配置的路由信息，不会自动更新，需要手动修改和维护；② 当数据包在路由表中匹配不到明细路由时，按照默认路由转发；1）定义：指路由器接口直接相连的网段的路由；配置：为vlan接口配置IP地址；
2024-04-01 10:46:22
330
原创 第20章-IP路由原理
1. 定义路由器：异构网络互联机制；路由：指导路由器如何进行数据发送的路径信息；路由表：目的地址、下一跳、出接口等；2. IP连通的条件沿途的每台路由器上都有到达目的的网段的路由信息；路由是单向的路径信息，沿途每台路由器都要有往返双向路由信息；3. 整体流程① 第一台路由器收数据包；② 选择合适的路径；③ 路由器与路由器传递；(逐跳转发)④ 最后一台负责将数据包交给目的主机；例子：接力赛4. 场景。
2024-04-01 10:36:09
1125
1
原创 第19章-IPv6基础
③ 终端使用路由器回复的前缀+接口标识符/前缀长度，自动产生IPV6全球单播地址；② 本地环回地址：::1/128；⑤ 全球单播地址：2000::/3；[IPV4公有地址]；标识一组接口：FF00::/8；③ 链路本地地址：FE80::/10；[IPV6接口标识符] == [IPV4主机位]；[IPV6前缀长度] == [IPV4子网掩码]；① 未指定地址：::/128；用于智能寻路，寻找最近的下一跳，从单播地址中分配；④ 站点本地地址：FEC0::/10；[IPV6前缀] == [IPV4网络位]；
2024-03-02 22:28:53
625
原创 第18章-DHCP
① DHCP(Dynamic Host Configuration Protocol)动态主机配置协议② 运行条件：C/S模式；③ 报文：UDP方式封装；④ 端口：服务端端口-67；客户端端口-68；⑤ 报文发送方式：广播；
2024-03-02 22:23:09
327
原创 第17章-文件传输协议
场景：远端主机和本地服务器FTP(File Transfer Protocol)：文件传输协议；应用场景：远端服务器和本地主机之间传输文件；协议：TCP；要点：支持口令验证，支持指定文件传输类型，设定文件的存取权限；TFTP(Trivial File Transfer Protocol)：简单的文件传输协议；协议：UPD传出速率：几K；端口：69号端口功能：只有数据传输功能，不提供身份验证，目录列表等功能；
2024-03-02 22:19:13
388
原创 第16章-DNS
① 诞生：1983年；② 定义：域名系统（Domain Name System，DNS）；例如，"www.baidu.com"；③ 要点：计算机无法识别域名，且没有域名的寻址机制；(IP协议 — IP寻址)① 定义：域名系统② 功能：用于域名和IP地址的相互解析；翻译：把域名翻译为机器能识别的信息；
2024-03-02 22:15:38
696
原创 第15章-IP子网划分
网络地址：用于标识一个网络；主机地址：主机所在位置；广播地址：向该网络中的所有主机发送数据的特殊地址；可用地址：可分配给网络中的节点或网络接口的地址；
2024-02-26 14:11:28
880
原创 第14章-配置链路聚合
1）背景：场景：两台交换机互连；a. 连通性；b. 高质量通信；功能：高带宽、高可靠性；方案1：生成树协议阻塞端口；缺点：浪费资源；2）定义多个物理以太网链路聚合在一个逻辑上的聚合端口组；物理 —— 逻辑；3）优点① 增加链路带宽：分散流量负载；② 提供链路可靠性：监控端口，动态备份；③ 逻辑一条线：无环路；④ 无需STP计算，端口不会被阻塞；4）广播问题不会产生广播5）负载分担也称为负载均衡：聚合后的链路会基于流自动负载分担；多个流自动平均的分担在每条线路上；
2024-02-26 09:38:08
223
原创 第13章-交换机端口安全技术
1）定义：用户连接交换机的端口，即可获得所有信息资源2）问题：① 信息安全隐患② 经济损失3）解决方法：地址绑定、端口隔离、接入认证。
2024-02-26 09:35:51
154
原创 第12章-生成树协议
原则3：比较发送CFG BPDU的网桥的PID(Port ID，端口ID)。如果发送CFG BPDU的网桥的BID也相同(如B1、B2之间有两条链路)，那么发送CFG BPDU的端口的PID最小者所对应的端口当选，即比较对端端口的PID，谁的对端PID小谁就当选。如果发送CFG BPDU的网桥的PID也相同(对端只有一个网桥一个端口通过Hub接人本端的两个端口)，那么就比较本网桥的多个端口的PID，谁的PID小谁就当选。如果路径开销相同，则发送CFG BPDU的网桥的BID最小者所对应的端口当选，
2024-02-26 09:32:18
1474
原创 第11章-配置VLAN
当出现网络拓扑结构变更的情况时人力成本较大；使用VLAN的优点：管理和控制、安全性、广播控制、灵活性和扩展性、节省成本；1）定义：VLAN(Virtual Local Area Network) 虚拟局域网，对连接到的第二层交换机端口的网络用户的逻辑分段不受网络用户的物理位置限制而根据用户需求进行网络分段；2）功能：用于在二层网络中隔离广播域；（三层有路由器，可以直接被隔离）3）特点："不同VLAN的设备在二层网络中无法互相通讯"；4）异构网络连接：三层交换机；
2024-01-24 09:14:23
807
原创 第10章-以太网交换机工作原理
① 工作在数据链路层，通过识别MAC地址进行数据转发的设备；② 全称又叫以太网交换机，只有在以太网中有交换机，点对点网络就没有交换机；③ 功能：交换机连接多个PC机，形成一个网段；
2024-01-23 16:39:33
889
原创 第9章-网络设备基本调试
定义：是一种有条理的过程，可以发现并减少计算机程序或电子硬件中的错误或缺陷数量，从而使其表现出预期的效果；是用于描述计算机程序或系统中的错误，缺陷，错误，故障或错误的常见术语，这些会导致产生意外的结果，或导致其行为异常。-i interval：设置发送数据包之间的时间间隔。-I interface：设置要使用的网络接口。-s packetsize：设置数据包的大小。-W timeout：设置等待响应的超时时间。-l preload：设置发送的数据包数量。-w deadline：设置等待响应的时间。
2024-01-23 16:35:21
990
原创 第8章-网络设备文件管理
① 设备以文件的方式对运行所需的数据进行存储；② Linux；文件：文件是以计算机硬盘为载体的存储在计算机上的信息集合；
2024-01-23 16:29:28
724
原创 第7章-命令行操作基础
display ip interfacebrief 【查看所有三层接口的摘要信息，接口的IP地址/接口的连通状态；[通电物理上的up和逻辑上的down]】【清空保存的配置[用户视图]，恢复出厂设备】display current-configuration 【查看当前的所有配置】；① Console线缆 —— Console口 —— RJ45+DB9；【接口的详细信息、具体的】【撤销清除命令(刚配的东西清掉)】【重启命令[用户视图]】【保存当前配置[系统视图]】③ 散布的情况，后期管理配置，远程；
2024-01-22 10:49:05
356
原创 第6章-路由器、交换机及其操作系统介绍
1、路由器CR系列CR16K：① 自主研发；② Comware V7网络操作系统；③ 应用场景：运营商IP骨干网、数据中心骨干互联节点、大型IP网络的核心和汇聚；SR系列SR8800：① 分布式处理；② 支持12个业务版插槽；③ 路由交换一体化；MSR系列MSR56：① 面向行业分支机构；② 高性能多核CPU；③ 公开软硬件接口及标准规范的开放平台；2、交换机：规模化、自动化、可编程、实时可见S10500系列、S7500系列。
2024-01-22 10:45:50
1173
原创 第5章-TCP和UDP基本原理
③ 主机A回应主机B，对该确认再做确，再产生序列号；② 主机B回应主机A，a. 确认收到，产生一个ack:a+1；Data Offset(数据偏移)：标识数据分段在完整数据中的位置，进行数据重组；① 主机A向主机B发送请求，第一个数据包，产生一个seq:a；UDP(User Datagram Protocol)：无连接，不可靠；② 主机B向主机A回应: a. ACK确认收到请求，b. FIN请求结束。URG(紧急指针字段标志)：紧急开关位，优先转发；RST(重置连接):无法正常连接，死机、断线；
2024-01-22 10:20:08
1077
原创 第4章-IP基本原理
IP协议：IP协议是网际互连协议；工作层次：网络层；封装：IP头部封装；特点：不关心、不保证、不维护；不可靠的、无连接的；TCP/IP协议栈(协议堆叠)：ARP、RARP、ICMP、IGMP；1、RARP协议逆向ARP：逆向地址解析协议；根据本机的MAC地址，查询本机的IP地址；场景：早期的网吧 → 无盘工作站2、ICMP定义：互联网控制消息协议ping命令：测试网络连通性；tracert命令：路由跟踪；3、代理ARP。
2024-01-22 10:08:06
1374
原创 第3章-局域网基本原理
从网络类型的划分来看，它是三大网络类型之一；从本身的定义来看，就是局域地区形成的一个区域网；特点是分布地区范围有限，可大可小；场景：办公室、楼；功能：在一个较小的物理范围内为计算机提供资源共享和通信服务；
2024-01-22 09:56:33
728
原创 第2章-OSI参考模型与TCP/IP模型
端口号：是用于标识应用程序或服务的数字。① 面向连接的服务：提供可靠的报文序列服务，发送方确信它发送的报文已经到达目的地，如果报文丢失，发送方重新发送。可路由协议：是指能够通过网络中的路由器进行路由选择的协议。② 无连接的服务：两个实体之间的通信不需要事先建立好一个连接，资源尽力转发报文，不保证确切的服务质量。1）封装：指网络节点将要传送的数据用特定的协议打包传送，会在原有数据之前加上封装头，某些协议还会在数据之后加上封装尾；① 提供会话服务：利用传输层提供的端到端服务，向表示层或会话层提供会话服务；
2024-01-22 09:46:41
1233
原创 第1章-计算机网络基础
1）计算机：是一个处理数据的机器。接受用户的数据输入，再通过事先编写的程序对数据进行处理，最后将处理结果输出给用户。2）自治计算机：是一种基于区块链技术的分布式计算模型，它具有自我管理、自治、去中心化等特点(适应不可预测的变化)。3）非自治计算机：由中央处理器（CPU）控制的计算机，其运行和控制都由中央处理器完成。特点：集中控制，无法独立完成任务。
2024-01-22 09:27:21
1028
原创 第0章-绪论
1）定义：数据通信(Data Communication)，是通信技术和计算机技术相结合而产生的一种新的通信方式。1）第一阶段：以语言为主，人力、马力、烽火等原始手段传递信息；4）目的：使不同地点的数据终端实现软、硬件和信息资源的共享。6）传感器网络通信：环境检测、智能农业、智能交通等。1）互联网通信：电子邮件、社交媒体、即时通讯等。4）物联网通信：智能家居、智能交通、智能制造等。5）无线电通信：无线电广播、卫星通信、雷达等。2）移动通信：手机短信、语音通话等。4）第四阶段：电报、电话、广播；
2024-01-21 10:20:12
343
原创 HCIA-H12-811题目解析（13）
解析：主机A想要访问主机B，会用自己的掩码匹配对端的IP，如果在同一网段内才可以互相通信，10.0.12.1/30的掩码可以主机只有10.0.12.1和10.0.12.2，主机的广播地址是10.0.12.3，主机B的广播地址是10.0.12.255，所以主机A无法访问主机B，如果把主机A和主机B的掩码都改成相同，如果是30位，主机B的广播地址是10.0.12.7，不在同一广播域内也是无法访问，只有都改成24位才可以访问，综上所以选C。若在MAC地址表，若目的MAC对应端口是接收端口，丢弃，否则转发。
2024-01-19 10:36:42
1087
原创 HCIA-H12-811题目解析（12）
解析：SWA为根桥，发出来的配置BPDU的根路径开销为0SWC的G0/0/2收到从SWA发过来的配置BPDU的根开销为0，当SWC把配置BPDU转发给SWD的时候会加上进接口开销200，因此SWD收到的配置BPDU里面的根开销还是200注意：这里说的是收到的，并不算自己后续的处理。解析：ACL规则的匹配顺序，支持两种匹配顺序，即配置顺序和自动排序。解析：由于SWA的桥优先级最低，所以当该网络稳定后，SWA为该网络的根桥，所以在“SWA”上修改配置BPDU的发送周期，可以影响STP配置BPDU的发送周期。
2024-01-19 10:20:11
929
原创 HCIA-H12-811题目解析（11）
Ethernet Ⅱ类型以太网帧的最小长度为64字节（6＋6＋2＋46＋4），最大长度为1518字节（6＋6＋2＋1500＋4）。并不是用来配置管理的；逐流负载分担：是指按照一定的规则，如根据五元组（源IP地址、目的IP地址、协议号、源端口号、目的端口号），将报文分成不同的流，同一条流的报文将在同一条链路上转发。解析：tracert命令使用的是icmp协议，icmp协议在TCP/IP协议簇中的协议号字段为1。解析：Beacon帧：信标帧，由AP以一定的时间间隔周期性发出，以此来告诉外界自己无线网络的存在。
2024-01-19 09:56:08
1098
原创 案例1—综合项目组网（2）
资源利用率低：传统IT系统采用所谓坚井式IT架构，是指为每个业务构建独立的IT架构，包含计算、网络、存储等组件，但并不是每时每刻都会有大量的业务数据需要处理，在业务量比较小的时段会有大量的数据中心资源处于闲置状态，但是各个业务之间的架构是独立的，无法共享底层资源，会造成大量资源浪费。在VMware vSphere中，这个概念称为"集群"；NFV是一种针对网络设备和服务的虚拟化技术，旨在将传统的专用网络设备（如路由器、防火墙、负载均衡器等）的功能转移到通用的服务器硬件上，从而实现网络功能的软件化和虚拟化。
2024-01-03 08:50:39
867
原创 案例1—综合项目组网（1）
项目需求：教学楼三楼教室303的学生机访问一楼机房的服务器设备介绍：1. 交换机（2台）交换机S6720S-S24S28X-A应用场景：可用于中大园区汇聚、中小园区的核心及小型数据中心的接入场景；2. 服务器（8台，两种型号）16口 SAS RAID卡*116口 SAS RAID卡*1纸箱尺寸：1005X610X270MM*1纸箱尺寸：1005X610X270MM*12*鲲鹏920 5251K 48core 2.6GHz 集成显卡/网卡*1。
2023-12-21 17:02:30
919
原创 网络安全——SQL注入实验
1、掌握SQL注入的原理。2、通过开源网站渗透平台DVWA实战，掌握常见的SQL注入方法。3、具体内容：1）学习配置开源网站渗透平台DVWA（Damn Vulnerable Web Application）。2）学习常见的SQL语句：create、select、drop、union等。3）学习相关SQL注入方法并在实验平台验证。
2023-12-12 11:19:26
1635
原创 网络安全——基于Snort的入侵检测实验
其中，"/etc/snort/rules"是用于存放规则文件的路径，Snort就是根据诸多的规则文件给用户提供预警和提示的。③ 清除规则：执行"sudo vi /etc/snort/snort.conf"命令，把除了local.rules之外的规则全部注释掉（把local.rules之后的include语句注释掉；3、在配置检测规则中，可根据用户所需，根据实际的情况进行规则的设置，本实验设置的是ICMP、HTTP数据包；1、入侵检测的检测引擎就是通过对规则选项的分析构成了Snort 检测引擎的核心。
2023-12-12 10:42:01
2379
原创 网络安全——Iptables防DDoS攻击实验
根据TCP协议传输的特点，攻击方向目标发送大量伪造的TCP连接请求，即目标主机在发出SYN+ACK应答报文后无法收到ACK报文，第三次握手失败，从而使目标连接资源耗尽，无法正常响应TCP的连接请求。"net.ipv4.tcp_max_syn_backlog"定义了处于SYN_RECV的TCP最大连接数，当处于SYN_RECV状态的TCP连接数超过tcp_max_syn_backlog后，会丢弃后续的SYN报文。2）变化的IP发起攻击，控制单个IP的最大并发连接数，即在一定时间内允许新建立的连接数。
2023-12-12 09:39:29
1379
1
原创 网络安全——SSH密码攻击实验
1、了解SSH密码攻击、FTP密码攻击的原理，了解攻击后的严重后果。2、掌握SSH密码攻击和FTP密码攻击的方法。3、具体要求：1）学习密码攻击的基本原理，并使用Hydra工具暴力破解密码。2）对SSH、FTP应用程序进行强壮密码设置。
2023-12-11 22:40:08
1266
原创 HCIA-H12-811题目解析（10）
两台设备间有M+N条链路，在聚合链路上转发流量时在M条链路上分担负载，即活动链路，不在另外的N条链路转发流量，这N条链路提供备份功能，即备份链路。解析：LACP模式下最多可以有8个活动端口，并且可以设置M:N的活动与备份端口数量，LACP设备会互相发送LACP报文进行协商，手工模式下所有活动接口才会都参与数据的转发，分担负载流量。文本类型，区分大小写，可输入的字符串长度为1～32字符，支持中文字符，也支持中英文字符混合，不支持制表符。动态路由工作时一定会消耗设备的计算资源，以及占用一定的网络带宽。
2023-12-11 22:23:53
1080
原创 HCIA-H12-811题目解析（9）
NAT ALG：传统的NAT（Basic NAT和NAPT）只能识别并修改IP报文中的IP地址和TU Port（与 IP 地址关联的 TCP/UDP 端口简称为"TU 端口"）信息，不能修改报文内部携带的信息，因此对一些在IP报文载荷（Payload）中内嵌网络底层信息（IP地址或TU端口等）的协议，例如FTP等，是无法正确转换的。例如ACL中包含规则rule 5和rule 12，ACL的缺省步长为5，大于12且是5的倍数的最小整数是15，所以系统分配给新配置的规则的编号为15。所以，创立了被动模式。
2023-12-11 22:15:19
1472
原创 HCIA-H12-811题目解析（8）
解析：高级访问控制列表通常基于网络层或传输层的条件来控制流量，如源IP地址、目的IP地址、源端口号、目的端口号、协议号，时间等。交换机4的MAC地址为00-e0-fc-00-00-80，则根交换机应当为？解析：STP选举根交换机，先比较优先级，再比较MAC地址，小的优。解析：OSPF报文有Hello，DD，LSR，LSU，LSACK。交换机1的MAC地址为00-e0-fc-00-00-40，交换机2的MAC地址为00-e0-fc-00-00-10，交换机3的MAC地址为00-e0-fc-00-00-20，
2023-12-11 17:33:37
976
原创 HCIA-H12-811题目解析（7）
控制平面是无连接的，主要功能是负责标签的分配、LFIB（标签转发表，Lable Forwarding Information Base）的建立、 LSP（标签交换路径，Label Switched Path）的建立、拆除等工作。转发平面也称为数据平面（Data Plane），是面向连接的，可以使用ATM、Ethernet等二层网络承载，主要功能是对IP包进行标签的添加和删除，同时依据标签转发表对收到的分组进行转发。B、CAPWAP为减少对AP的负担，使用一个隧道同时进行控制报文、数据报文的传输。
2023-12-11 17:25:53
1312
基于JAVA的学生信息管理系统.rar
2019-09-15
C语言-银行管理系统.zip
2019-09-15
C语言-学生成绩管理系统-02.zip
2019-09-15
C语言-电费管理系统.zip
2019-09-15
单片机复习.rar
2019-07-03
课程设计论文+格式
2018-12-28
学生成绩管理系统 (C语言版)课程设计
2018-10-27
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人