乐胖代购免代理版

欢迎

企业级防火墙算法原理与基本配置

企业级防火墙算法原理与基本配置多安全区域DMZ区域的概念和作用DMZ（demilitarzedzone）隔离区也称“非军事化区”；位于企业内部网络和外部网络之间的一个网络区域安全级别位于inside和outside之间访问默认规则：高安全级允许访问低安全级，低安全级禁止访问高安全级Tips：应用的表示任何一个应用，在数据包层面而言，都是通过套接字（传输层协议+端口号）表示在表示应用的过程中，如果仅

DMZ

远程管理

日志维护

asdm

原创 2019-11-10 08:17:29 1686 阅读

ASA

防火墙原理ASA原理与基本配置防火墙厂商：（国内：山石，天融信，神州数码，深信服，飞塔，华为防火墙；国外：cisco—asa，Juniper，aloalto，mcafee）Cisco：PIX——》ASA（V8.4）——————》下一代防火墙（NGFPnext-generationfirepower）Asawithfirepowerservicewww.cisco.comwww.huawei.com

ASA

原创 2019-11-09 08:05:19 861 阅读

BGP配置学习笔记28

BGPEBGP防环机制：Ebgp通过AS-path来防止路由环路对于as之间学习到的ESGP路由，通过AS-path属性记录途径的AS路径，规定在收到带有本地as号的路由将被直接丢弃IGBP防环机制运行BGP的路由器将路由信息传递给IGBP时，as号不会附加到as-path中，所以IBGP不具备ebgp路由所具有的的防环功能Ibgp遵守水平分割规则，即不能将内部对等体那里获得的路由发送给内部对等体

BGP配置

原创 2019-11-07 08:05:04 685 阅读

BGP基础学习笔记27

BGP基础参考：https://blog.csdn.net/qq_38265137/article/details/80439561Bordergatewayprotocol边界网关管协议：基于距离矢量算法的自治系统的路由协议，属于7层协议BGP协议并非要找到具体的网络信息，而是提供可用于找到自治系统的信息，而运行在自治系统内部的路由协议（rip，ospf等）用于找到具体的网络应用场景：公司之间（

BGP

原创 2019-11-06 08:07:10 1077 阅读

Ospf地址汇总，虚链路设置，ipv6简介

Ospf地址汇总，虚链路设置Ospf路径类型：区域内路径（intra）；区域外路径（inter）；类型1和类型2的外部路径（external）路径的优先级：区域内路径——优先级1（最高）区域间路径——优先级2E1外部路径——优先级3E2外部路径——优先级4（最低）地址汇总的概述无类型域间路由（CIDR:classlessinter-domainrouting）汇总的作用：地址汇总也是通过减少泛洪的

Ospf地址汇总虚链路设置ipv6简

原创 2019-11-04 08:01:49 626 阅读

OSPF多区域学习笔记25

Ospf多区域Tips：属于一个区域的路由器ospf数据库完全一致；路由器的每个接口都对应着一条链路信息，一个区域三台路由共10接口使用UP状态就有10条链路状态信息（LSA）；每个区域的边界在路由上；Isis是在链路上；划区域好处1、节省设备资源2、增强设备稳定性、安全性；后期的维护3、增强网络可扩展性，快速收敛Ospf三种通信量1、域内通信量（intra-areatraffic）2、域间通信量

ospf

stub area

NSSA

原创 2019-10-30 08:01:20 2019 阅读

OSPF 学习笔记24

OSPF、参考：https://blog.csdn.net/qq_33789722/article/details/80610827https://wenku.baidu.com/view/efb32a1ab7360b4c2e3f6449.htmlISIS——clnp（扩张性强）——集成isis：用于城域网OPENSHORTESTPATHFIRST开放式最短路径优先Ospfv2/3——ipv4/6

OSPF

DR

BDR

原创 2019-10-28 09:15:50 484 阅读

ACL访问控制列表学习笔记23

ACL参考：http://www.023wg.com/ACL/153.htmlTips：数据传输过程中，IP地址是永远不会变化的（默认情况下）数据在传输过程中，mac地址是随时变化的，没经过一个网段，都会变化一次Accesscontrollist（访问控制列表）-作用：匹配感兴趣的流量（过滤）实现：规则（很多）动作（permit/deny）事情（把acl放入具体事件里：nat、traffic等）表

ACL

原创 2019-10-27 08:05:48 2364 阅读

NAT转换；PNAT学习笔记22

NAT转换；PNAT参考：https://blog.csdn.net/gui951753/article/details/79593307原因：私网地址和公网地址只能在各自的环境下使用解决：使用默认路由和nat实现内部IP地址和外部公有地址的转换路由Nat：工作时依靠一个核心工作表：nat转换表私有地址1——公有地址1静态nat：在边界设备上，手动的创建nat转换条目；动态nat：在边界设备上，设

NAT

PNAT

原创 2019-10-24 08:07:33 2204 阅读

VRRP学习笔记21

VRRP公有协议（第三层协议）参考：https://blog.csdn.net/zhongzh86/article/details/81537644虚拟路由冗余协议（virtualrouterredundanceprotocol）路由器作用：确保不同的网段互通；内网：内部不同部门外网：公司网络边界故障：单个路由器故障，导致网络全部中断解决：在网络中同时部署多个路由器；组成员：主路由器（master

VRRP

负载均衡

原创 2019-10-23 08:03:45 1393 阅读

RIP的工作原理学习笔记20

RIP的工作原理交换：在同一网段内信息的传递路由：在不同网段之间的数据的转发路由器三层交换机核心工作表路由表路由条目类型prefix/mask[ad/metric]vianext-hopinterfaceConnetedStaticDynamic所以路由的类型：直连路由非直连静态：iproutr-staticx.x.x.xx.x.x.xx.x.x.x（手动配置）动态：IGP:internalgat

rip

原创 2019-10-21 08:01:01 1422 阅读

综合布线和子网划分学习笔记19

综合布线和子网划分综合布线建筑物的综合布线系统（PDS）是一个用于传输语音，数据、影像和其他信息的标准结构化布线系统物理化机构一般采用模块化设计和星型拓扑结构拓扑结构：总线型；星型；树形优点：结构清晰便于管理维护材料统一先进，适应今后的发展灵活性强，适应各种不同的需求，使用非常灵活便于扩充，既节约费用又提高了系统的可靠性布线材料线槽：金属槽（地面）和塑料槽（墙上）桥架：线缆较多时配线架：用于交换机

综合布线

子网划分

地址汇总

原创 2019-10-20 07:54:30 1068 阅读

DHCP

DHCP网络组成：网络设备】交换设备路由设备终端设备配置IP地址Dhcp参考：https://blog.csdn.net/xiaohuoxiaoer/article/details/77542887原来bootstrap发展定义：dynamichostconfigurationprotocol作用：实现企业用户IP地址的动态分配和集中管理避免繁琐的手工配置（工作量大，容易出错，IP地址冲突），快速

dhcp

原创 2019-10-19 08:04:45 1675 阅读

STP和mstp学习笔记18

STP和mstpSTP（spanningtreeprotocol）生成树协议多台交换机冗余物理环路连接会产生广播风暴；mac地址表震荡；冗余链路为解决单点故障问题广播协议：ARP【分为arp，rarp代理arp；garp无故用作防止地址冲突】Stp（802.1d）——rstp快速（802.1w）——mstp多（802.1s）（发展过程）参考：https://blog.csdn.net/cisco_

stp

mstp

原创 2019-10-18 08:03:11 2347 阅读

默认与浮动路由，VLAN之间的通信学习笔记17

默认与浮动路由，VLAN之间的通信默认与浮动路由默认路由*（缺省路由）默认路由对于末梢网络的主机来说也是默认网关（默认路由有动态和静态）默认路由的目标的网络为0.0.0.0/0.0.0.0只有在路由表中找不到任何明确匹配的路由时，才会使用默认路由配置默认路由（静态）在边界路由器上配置Iproute-static0.0.0.00.0.0.0（默认路由）x.x.x.x（下一跳）华为：Pre：prefe

默认路由

浮动路由

vlan之间通信

原创 2019-10-17 08:04:08 492 阅读

默认与浮动路由，VLAN之间的通信学习笔记17

默认与浮动路由，VLAN之间的通信默认与浮动路由默认路由*（缺省路由）默认路由对于末梢网络的主机来说也是默认网关（默认路由有动态和静态）默认路由的目标的网络为0.0.0.0/0.0.0.0只有在路由表中找不到任何明确匹配的路由时，才会使用默认路由配置默认路由（静态）在边界路由器上配置Iproute-static0.0.0.00.0.0.0（默认路由）x.x.x.x（下一跳）华为：Pre：prefe

默认路由

浮动路由

vlan之间通信

原创 2019-10-17 08:04:06 878 阅读

VLAN trunk GVRP

VLANtrunkGVRPVLAN（virtuallanlocalareanetwork）虚拟局域网：是物理设备上连接的不受物理位置限制的用户的一个逻辑组交换机分割冲突域（信号冲突的范围），不能分割广播域（同一网段），故valn分割广播域帧格式引入：vlantag（标签）四个字节，其中12bit作为标记，（4096个）。其他作为功能：广播控制；安全性；带宽利用；延迟VLAN的种类基于端口划分的静态

vlan

access

trunk

hybrid

原创 2019-10-16 08:01:19 1291 阅读

思科产品介绍学习笔记16

思科产品介绍路由体系服务提供商(ISP)路由器：Cisco7600系列；Cisco12000系列Wan汇聚路由器：Cisco7200/7300/7500系列（模块化）分支公司路由器：cisco3800系列；Cisco2800系列机柜：1U为单位Tips:1.fixed整体化设备不可添加模块2.7606产品（7600为系列，6为几层板卡）交换机体系交换产品体系核心层：高速数据传输（6500/6800

cisco

思科密码重置

原创 2019-10-14 08:03:54 1529 阅读 1收藏

传输层协议学习笔记15

传输层协议作用：ip层提供点到点的连接传输层提供端到端的链接（端口）协议：Tcp：（transmissioncontrolprotocol）传输控制协议（下载）面向连接的可靠传输，传输效率低UDP（userdatagramprotocol）：用户数据报协议（看直播）不可靠无连接的协议；传输效率高TCP封装格式头部：20字节源端口：目标端口：32位序列号：（sequencenumber）4字节，给包

传输层协议

TCP

UDP

原创 2019-10-13 08:02:44 514 阅读

网络层协议学习笔记14

网络层协议功能：定义了IP协议的逻辑地址最佳路径选择（路由）数据包（packet）的封装转发IP包头的格式版本：version：ipv40.5个字节首部长度：规定首部长度headerlength0.5字节优先级与服务类型：规定数据类型differentiatedservicesfield1字节总长度：数据包整体长度totallength2字节整体第二行同一功能：数据包分组时数据的识别与组合标识符：

网络层协议

ip数据包

静态路由

原创 2019-10-12 08:09:16 495 阅读

数据链路层基础知识学习笔记13

数据链路层基本知识数据名称：数据帧（Frame）功能：逻辑链路的建立，维护与拆除帧的包装，传输，同步帧的差错校验流量控制以太网（ethernet）：局域网：以太网工作在数据链路层拓扑结构：总线型，星型，树型，综合型构建时存在的三个问题：数据冲突：CSMA/CD带冲突检测的载波监听多路访问数据通信：MAC地址数据解读：相同帧格式：EthernetⅡ；IEEE802.3CSMA/CD：（以开车为例）M

数据链路层

广播域

冲突域

交换机基本配置

帧格式

原创 2019-10-11 08:17:59 682 阅读

物理层基础知识学习笔记12

物理层基础知识是tcp/ip模型的最底层，提供可靠的连接环境网络传输介质信号是信息传递的媒介，为模拟信号和数字信号失真：噪声和衰减数字信号的优点：抗干扰能力强；远距离传输仍能保证质量介质：有线和无线无线：无线电；微波；激光；红外线有线：光纤：特点：带宽高；距离远；抗干扰能力强光的全反射原理分为：双绞线：12（发送）36（接受）线号使用；互相缠绕减少电器干扰非屏蔽：UTP屏蔽：stp类型速率传输距离

物理层基础知识

设备接口

原创 2019-10-10 08:09:26 739 阅读

网络基础知识学习笔记11

网络基础知识网络的参考模型OSI（opensysteminterconnection）七层模型计算机网络功能：数据共享，数据通信，数据安全性，数据处理能力分层思想：将复杂的流程分解，复杂问题简单化；更容易发现问题并针对性解决1984年国际标准化组织（ISOinternationalstandardorganization）颁布各层功能物理层：建立，维护，断开物理连接（定义介质和接口，实现了比特流的

网络基础

二进制

IOS七层

原创 2019-10-09 11:02:42 135 阅读

网络基础知识学习笔记11

网络基础知识网络的参考模型OSI（opensysteminterconnection）七层模型计算机网络功能：数据共享，数据通信，数据安全性，数据处理能力分层思想：将复杂的流程分解，复杂问题简单化；更容易发现问题并针对性解决1984年国际标准化组织（ISOinternationalstandardorganization）颁布各层功能物理层：建立，维护，断开物理连接（定义介质和接口，实现了比特流的

网络基础

二进制

IOS七层

原创 2019-10-09 11:02:37 594 阅读

FTP服务学习笔记10

FTP服务ftp服务端ftp：一种应用层协议（端口21）采用C/S（client/server）结构设计为用户提供上传和下载服务搭建ftp服务器（集成在web服务iis中）创建新的ftp站点访问失败：提示windows无法访问，无法域服务器建立连接解决方法：1.防火墙，入站规则，新建端口tcp协议和所有端口允许2.FTPSSL设置要启动用户名设置成FTP，无法进行访问提示指定用户无法访问Cmd访问

FTP 服务

原创 2019-09-23 09:40:43 917 阅读

部署DNS服务学习笔记9

部署DNS服务Dns（domainnamesystem）域名系统：域名解析早期用hosts文件解析域名C盘——windows——system32——drivers——etc——hosts文件1.1.域名空间结构高低树结构根域“.”顶级域net网络服务机构；edu教育机构；com公司；gov政府单位；mil军事部门；org民间团体组织二级域FQDN=主机名.dns后缀1.2.DNS服务器的分类主要名

dns服务

原创 2019-09-22 08:45:55 423 阅读

Windows服务与安全

Windows服务与安全本地策略：本地安全策略：打开：控制面板-管理工具——本地安全策略Secpol。Msc账户策略：密码策略；账户锁定策略本地策略：审核策略（用于做监控windows安全日志）；用户权限分配；安全选项管理工具——事件查看器Gpupdate刷新策略的命令本地组策略：一组策略的集合称为组策略（和用户组没关系）Gpedit。Msc打开域组策略设置对象：保存在GPO中，默认两个：默认域策

本地组策略

本地策略

域组策略

原创 2019-09-21 10:15:53 762 阅读

构建域环境学习笔记7

构建域环境域和活动目录域环境：集中管理，地位不平等，有阶层，含有服务器（域控制器）域（domain）：把网络中多台计算机逻辑上组织到一起实现集中管理，这种环境叫做域域控制器（domaincontroller）：集中存放整个域的用户账户和安全数据库（每个域最少有一台）活动目录（activedirectory）Windows网络中的目录服务提供了存储网络对象信息并使网络用户使用这些数据的方法特点：集中

domain

AD（active domain）

原创 2019-09-19 07:53:35 612 阅读

Windows系统管理学习笔记6

Windows系统管理查看自己的公网IP：www.ip138.com网盘服务：数据共享异地的客户数据备份与恢复数据备份：数据的安全性，避免数据的丢失；备份对象：系统；数据数据冷备份：指需要备份的文档不被占用的情况下执行备份的方式优点：简单快事，容易恢复到某个时间点，方便维护缺点：只能恢复到某个时间点，备份期间数据不便正常使用数据热备份：指执行备份时不影响数据的使用优点：备份时间短，不影响数据使用，

系统管理安全

跨区建立磁盘

原创 2019-09-16 16:27:31 541 阅读

Windows共享学习笔记5

Windows共享基于SMb/cifs协议实现将一台主机的资源发布给其他主机共用（共享=资源复用）环境创建：网络联通，虚拟机的网卡连到同一网络，在设置两个虚拟机的IP地址，开启网络共享：控制面板——网络和共享中心——共享的高级设置——启动网络发现C盘——用户——公用文件夹是系统默认共享文件夹查看共享：桌面网络可以查看局域网中工作组共享文件UNC路径：win+r输入\目标主机IP地址共享单独文件夹右

windows共享

原创 2019-09-16 16:25:31 334 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

刘晨

欢迎

企业级防火墙算法原理与基本配置

ASA

BGP配置学习笔记28

BGP基础学习笔记27

Ospf地址汇总，虚链路设置，ipv6简介

OSPF多区域学习笔记25

OSPF 学习笔记24

ACL访问控制列表学习笔记23

NAT转换；PNAT学习笔记22

VRRP学习笔记21

RIP的工作原理学习笔记20

综合布线和子网划分学习笔记19

DHCP

STP和mstp学习笔记18

默认与浮动路由，VLAN之间的通信学习笔记17

默认与浮动路由，VLAN之间的通信学习笔记17

VLAN trunk GVRP

思科产品介绍学习笔记16

传输层协议学习笔记15

网络层协议学习笔记14

数据链路层基础知识学习笔记13

物理层基础知识学习笔记12

网络基础知识学习笔记11

网络基础知识学习笔记11

FTP服务学习笔记10

部署DNS服务学习笔记9

Windows服务与安全

构建域环境学习笔记7

Windows系统管理学习笔记6

Windows共享学习笔记5