-
传送网系列笔记 置顶
【申明：本系列为读书笔记，仅供自我学习】目录传送网基础知识刚性通道时代——PDH刚性通道时代——SDH刚性通道时代——保护刚性通道时代——MSTP刚性通道时代——架构光通信高速干道——波分复用光通信高速干道——OTN（上）光通信高速干道——OTN（下）MPLS VS MSTP分组传送网——PTN/IPRAN分组传送网——LTE/QoS/保护/时钟同步
-
数通手稿留档 置顶
说明：多年前的笔记，担心多年后丢失，特此留档。目录数通手稿留档——RIP数通手稿留档——EIGRP数通手稿留档——Frame Relay数通手稿留档——Redistribute数通手稿留档——IPv6数通手稿留档——ISIS数通手稿留档——OSPF数通手稿留档——Multicast数通手稿留档——BGP数通手稿留档——Switch数通手稿留档——QoS ##已丢失数通手稿留档——Others
-
D/D/O/S学习思维导图
(透)&HTTP
1、***
***就是模拟******找到企业程序中的漏洞。
常规***：保密协议、针对性目标测试、指定范围测试
非常规***：APT ***、红蓝对抗
-
运维安全术语
1、肉鸡\抓鸡抓鸡指通过扫描弱口令、爆破、漏洞自动化种马达到控制机器。如1433抓鸡、3389抓鸡、3306抓鸡等……2、***分类：1）计算机***2）网页***：webshell①大马②小马：用于上传大马，如一句话***。可以通过如中国菜刀这样的软件来使用一句话***。3、蜜罐引诱***，收集情报。4、暗网互联网由表层网、深网和暗网组成。暗网是深网的子集。一般以.onion作为域名后缀。5、免杀防止被杀毒
-
阿里云删除VBR操作指导
1、VBR接口路由: 点击高速通道-边界路由器(VBR)-找到所要删除的实例ID2、把VBR中各个模块的信息全部删除3、然后返回，点后面的删除
-
RSA加密算法计算题
1、假设p=5,q=7,e=5,m=2.计算d,公钥，私钥。方法一：n=p*q=5*7=35Φ（n）=(p-1)*(q-1)=4*6=24由公式：e d mod Φ（n）=== 1 带入数字得：5 d mod 24 ===1把上诉公式看成：5x+24y = 1拆分：24 = 5*4+45 = 4*1+14 = 24 - 5*4*11 = 5 - （24-5*4）*1 = 5-24+5*4 =
-
阿里云从IPSec隧道迁移至物理专线
我司云上网络采用的是蚂蚁金融云。原先由于专线没有架设，业务建设刻不容缓，于是我司技术上采用IPSec公网隧道临时将云上云下网络打通。由于近期发现IPSec隧道不稳定，且因为兼容原因导致部分数据时断时续。因此，我司加快了专线部署进度。终于，在近日完成了整个数据业务的线路切换。首先，和供应商完成线路对接。然后，供应商会在网上开通一个VBR。甲方接收好VBR，并分配设置互联IP网段。可以考虑多分配几个地
-
静态nat中extendable的含义应用-双线
在学习bnet3.0第8章，网络地址转换（NAT）的时候，8.3.3节有一部分是关于“nat的双线接入”的。其中关键点是关于静态nat中参数extendable的应用。（目前适合cisco设备）。例如：ipnatinsidesourcestatictcp172.18.203.123172.18.203.123extendable//加上允许扩展后，可以在不同的isp之间都形成映射//设备上解释：i
-
netflow网络流量管理
1、在设备上配置netflow。①netflowv5全局配置：ipflow-exportsourceVlan200ipflow-exportversion5ipflow-exportdestination10.16.6.1669996接口配置：interfaceGigabitEthernet0/1ipflowingressipflowegress②netflowv9全局配置record部分：flo
-
F5 iRules设置访客白名单
1、登陆设备，找到irules选项卡，在DataGroupList创建一个新的DataGroupList，输入白名单地址。2、创建iRules。3、在VS上调用iRules。
-
思科设备DHCP抓包有4个广播包的原因
我看了下RFC2131，如果你抓到了思科设备的广播报文，那应该是因为如下原因，但和思科设备无关。InthecaseofaclientusingDHCPforinitialconfiguration(beforetheclient'sTCP/IPsoftwarehasbeencompletelyconfigured),DHCPrequirescreativeuseoftheclient
-
F5 iRules入门学习笔记
IRules主要应用在F5负载均衡设备GTM、LTM和LC，它使用的是TCL语言，由事件、命令和逻辑三部分组成。它可以工作在OSI模型的3-7层，根据协议的不同，实现不同的功能。IRules的功能：1、实现了对所有TCP、UDP应用的数据包分析与信息提取功能；2、根据数据信息进行分流；3、双向的数据流改写功能；4、选择性地址转换（iSNAT）；5、基于内容的会话保持。
-
谷歌浏览器如何查看http头
使用chrome浏览器自带的开发者工具查看http头的方法1.在网页任意地方右击选择审查元素或者按下 shift+ctrl+c, 打开chrome自带的调试工具;2.选择network标签, 刷新网页(在打开调试工具的情况下刷新);3.刷新后在左边找到该网页url,点击 后右边选择headers,就可以看到当前网页的http头了;请求Header(HTTP request header )Host
-
ISE命令整理
1、show application status iseSH-ISE-01/admin# show application status iseISE PROCESS NAME STATE &n
-
思科Cisco IOS XE 4K License
路由器设备一般都在购买license后在设备上已激活（right to use license），但需要确认。如若license有没激活的情况，需要使用license accept <feature> eula或导入license文件使用license install 命令激活。1、查看基本特性是否已开启，如：ipbase和sec。show licenseRouter#show lic
-
思科Cisco IOS XE 4K抓包配置总结
1、抓取控制平面数据包Internet-R4331-1#monitor capture A control-plane both match mac any any limit packets 10 ##限制抓包数10个，抓满10个后自动停止抓包Internet-R4331-1#monitor capture A startStarted capture p
-
思科路由器与阿里云网关建立IPSec隧道配置
阿里云端配置1、在阿里云控制台专有网络VPC界面找到IPSec连接菜单；2、创建IPsec连接，输入需要填写的信息；3、配置完成后，可以看到已经创建了一条IPSec隧道条目，点击下载对端配置，然后根据对端配置配置对端的设备；4、找到路由表，添加对应的路由条目。思科路由器端1、根据下载的配置，调整为对应路由器端配置；注意：阿里云底层ipsec用的strongswan和思科ikev2不兼容，有bug。
-
利用网络准入把好企业网入网第一道关
最近在做公司的准入项目，项目历时3个多月，部署点位将近上千个。在部署的过程中，也曾踩过各种各样的坑。公司采用某第三方软件系统作为准入控制平台。该套系统采用双机热备的方式部署。该系统功能丰富，除了采用dot1x认证外，该套系统还支持桌面管理、进程管理、非授权外连等功能。本文仅对部署dot1x部分做一个详细的总结。1、项目流程安排在项目调研阶段，我们联系了原厂售前，进行软件平台、公司需求等信息的交流，
Grodd
分享到朋友圈
- 关注技术：python 网络 Linux
- 入住博客：2009-09-17 9.8年
七日热门
最近来访
