今天我带着大家了解路由器的寻址转发以及学习默认路由、静态路由的配置部署。首先给大家简单普及一下最基础的知识，路由器的路由就是去往一个目的网络的路径信息。那么路由器是如何转发的呢？简单来说，转发过程分为三步。第一步，首先路由器收到数据帧，去除帧头帧尾，查看3层报头；第二步，根据3层报头的目的地址来查路由表转发；第三步，因为数据包不能直接转发，所以需要根据出接口连接网络类型来查看对应的二层表项来确定
防火墙部署安全策略和NAT原理概述：Easy IP是一种利用出接口的公网IP地址作为NAT转后的地址，同时转换地址和端口的地址转换方式，对于接口IP是动态获取的场景，Easy IP也一样支持当华为防火墙的公网接口通过拨号方式动态获取公网地址时，如果只想使用这一个公网IP地址进行地址转换，此时不能在NAT地址池中配置固定的地址，因为公网IP地址是动态变化的，此时，可以使用Easy IP方式，即使出接
防火墙之安全策略部署原理概述：实验目的实验地址实验拓扑 基本配置FW1：接口配置#interface GigabitEthernet1/0/0 undo shutdown ip address 192.168.1.254 255.255.255.0#interface GigabitEthernet1/0/1 undo shutdown ip address 192.168.2.254 255.2
本文从protobuf出发，解释了其message和service生成源码，并基于protobuf+netty实现一个简单的RPC框架。
防火墙之GRE隧道原理概述：通用路由封装（GRE）定义了在任意一种网络层协议上封装任意一个其它网络层协议的协议。在大多数常规情况下，系统拥有一个有效载荷（或负载）包，需要将它封装并发送至某个目的地。首先将有效载荷封装在一个GRE 包中，然后将此GRE 包封装在其它某协议中并进行转发。此外发协议即为发送协议。当IPv4 被作为GRE 有效载荷传输时，协议类型字段必须被设置为0x800。当一个隧道终点
大家好，我是Leo。之前聊了 体系结构，消息流程，TCP粘包 。今天接着粘包继续看看TCP与UDP的区别有哪些。TCP与UDP区别TCP面向连接(如打电话要先拨号建立连接)。UDP是无连接的，即发送数据之前不需要建立连接三次握手，四次挥手TCP提供可靠的服务。也就是说，通过TCP连接传送的数据，无差错，不丢失，不重复，且按序到达;UDP尽最大努力交付，也不保证可靠交付;序列号与确认应答机制
防火墙基础之部署安全策略原理概述：防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确
防火墙基础之基本的安全策略基本概述：防火墙（英语：Firewall）技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。 防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络
部署企业级路由交换网络（上）路由协议分类：距离矢量-----RIP, BGP 没地图 传闻链路状态-----OSPF, ISIS 有地图距离矢量的缺陷，按照RIP比较:1，RIP缺陷：周期更新完整路由表 2、基于传闻路由协议 最优 3、基于跳数计算开销值2，OSPF优势：IS-IS OSI IETF OSPF1、触发更新LSA 链路状态通告 2、利用SPF算法独立计算 3、基于链路带宽计算开
一、说明 SQL注入漏洞由于人为对输入的数据进行了恶意的拼接，而程序又没有进行判断过滤或者处理不恰当，导致程序将用户输入的恶意代码被作为SQL语句执行。本篇测试JAVA代码中的SQL注入，后面进一步测试了流行的MyBatis中的SQL注入问题。二、测试对象准备（一）JAVA测试代码，先使用拼接SQL语句的方式：@Controllerpublic
多交换机实现全网互通原理概述：三层交换机和二层交换机区别：三层交换机和二层交换机区别：1、
二层交换机工作在数据链路层，三层交换机工作在网络层；2、二层交换机基于MAC地址访问，只做数据的转发，并且不能配置IP地址，而三层交换机将二层交换技术和三层转发功能结合在一起。二层交换机工作于OSI模型的第2层（数据链路层），故而称为二层交换机。三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目
本节进行ospf数据包抓取分析，常见的路由协议ospf。打开wireshark抓包工具我们看下hello packet报文当前ospf版本为2message type 为 hello packet当前的ID为4.4.4.4这个时候，路由器的很多信息为0LSA的报文可以看到此处的报文为LSA，类型为2类2类的LSA可以看到路由的链路信息link st
需求背景：某单位新建一大楼，大楼共分为12层，每层在设计之初规划预留了193个六类网线模块接口，在沟通过程中了解到目前客户每层也就只有40个PC客户端，客户需求是需要为每层设置不同的网段并要为后期IP地址分配留出多余的地址，但是由于设备特殊性，每个楼层都有可能用到其他楼层的IP地址，大楼每层设置弱电井，目前每层均已经综合布线完成，各层网线均已汇聚到各层弱电井，并且每个弱电井都是双链路连接至核心机房
一、地址容量概述1 RFC2889简介●历史CQOS Inc的R. Mandeville, J. Perser提交在2000年8月成为正式标准●功能将RFC2544的基准测试方法拓展到交换设备专门评测局域网交换设备性能局域网交换设备: 交换机, 网桥…●内容定义了一整套测试方法, 对交换设备/系统进行评测为不同厂家的设备提供了统一的评测标准和报告格式2 RFC 2285 vs 2889●RFC 2
前言背景一个学长前几天不幸在钓鱼网站中招被骗走一些资金，在联系有关部门前找到了我看看能不能获取到一些有用的信息以便于有关部门行动外网对网站打点在对网站进行初步信息收集后发现网站使用ThinkPHP5.0.7框架，直接找到ThinkPHP对应版本的Exp进行尝试：http://www.hu*****.***/index.php?s=/index/\think\app/invokefu
链路聚合的配置和DHCP全局地址池的配置原理概述：链路聚合（英语：Link Aggregation）是一个计算机网络术语，指将多个物理端口汇聚在一起，形成一个逻辑端口，以实现出/入流量吞吐量在各成员端口的负荷分担，交换机根据用户配置的端口负荷分担策略决定网络封包从哪个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送封包，并根据
防火墙单臂路由和DHCP接口地址池的配置原理概述：DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中地管理、分配IP地址，使网络环境中
本文分析了netty提供服务的全流程代码逻辑，同时基于NIO实现了Netty框架Demo，最终总结了Netty常见问题。
防火墙IPSec VPN实验原理概述:指采用IPSec协议来实现远程接入的一种VPN技术，IPSec全称为Internet Protocol Security，是由Internet Engineering Task Force (IETF) 定义的安全标准框架，在公网上为两个私有网络提供安全通信通道,通过加密通道保证连接的安全——在两个公共网关间提供私密数据封包服务IPSEC是一套比较完整
思科实验ACL原理概述：访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。1）限制网络流量、提高网络性能。例如，ACL可以根据数据包的协议，指定这种类型的数据包具有更高的优先
RIP的路由引入1：原理概述：设计者在进行网络规划或设计时，一般都设计成仅运行一种路由协议，以降低网络复杂性，易于维护。但是，如果需要网络升级、扩展或合并时，就可能造成在网络中同时运行几种不同的路由协议，这时就需要部署路由协议间的引入，使路由信息能够在不同协议间传递。RIP支持不同路由协议的引入，包括直连路由、静态路由或其他动态路由协议。由于RIP度量值是跳数且最大值不能超过15，所以在将其他路由
RIP故障排除实验原理概述:再此之前我们说了那么多关于RIP相关的实验，我在这里做一个总结，与其说是总结，更多的是对之前我们所做的实验，做一个相对全面的整理；我们这次通过一个简单的实验，去模拟相对真实的网络环境所面对的网络问题；下面我罗列了一些在RIP中我们常见的故障问题：1:接口状态不是UP;2:RIP进程下没有对该网段做network配置；3:对端RIP协议报文的版本号和本地接收的RIP协议报
@toc(ISIS)ISIS概念<br概述：1.链路状态、内部网关路由协议2.最初被设计成适用于ISO开发的OSI的CLNS环境中3.后来为了提供对IP的路由支持，IETF对ISIS进行扩充和修改，使能够同时应用在TCP/IP和OSI环境中，称为集成ISIS（IntegratedISIS或DualISIS）!在这里插入图片描述(https://s4.51cto.com/images/blog/20
RIP的水平分割机及触发更新原理概述:1：水平分割（S plit Horizon）指的是RIP从某个接口接收到的路由信息，不会从该接口再发给邻居设备。这样不但减少了带宽消耗，还可以防止路由环路。在华为设备上，水平分割功能默认情况下是开启的。2：触发更新（Triggered Updates）的原理是，当路由信息发生变化时，运行RIP的设备会立即向邻居设备发送更新报文，而不必等待定时更新，从而缩短了网
路由器配置点到多点的IPSec VPN，区分NAT的流量和IPSec VPN的流量，点到多点IPsec VPN故障排查
1.创建新的虚拟机2.典型安装3.选定系统和版本4.安装在非C盘的路径5.设置磁盘大小50G6.完成虚拟机配置7.开始安装Kali Linux8.选择第一项：图形化安装9.选定中文和汉语 10.设置主机名：kali11.配置网站域名为空12.设置用户名：hacker 密码：hacker13.磁盘分区14.安装基本系统 15.安装软件16.安装启动引导器  
认证方式常见的入网认证技术主要有三种：802.1X、MAB、WebAuth802.1X802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口(access port)访问LAN/WLAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。在认证通过之前，802.1x只允许EAPoL（基于局域网的
GRE协议基础配置1:原理概述：GRE(Generic Routing Encapsulation，通用路由协议)提供了将一种协议的报文封装在另一种协议报文中的机制，使报文能够在异种网络(如IPv4网络)中传输，而异种报文传输的通道称为Tunnel。GRE协议也可以作为VPN的第二层隧道(Tunnel)协议，为VPN数据提供透明传输通道。Tunnel是一个虚拟的点对点的连接，可以看成仅支持点对
交换机配置1:原理概述：二层交换机工作在数据链路层，三层交换机工作在网络层；二层交换机基于MAC地址访问，只做数据的转发，并且不能配置IP地址，而三层交换机将二层交换技术和三层转发功能结合在一起。二层交换机工作于OSI模型的第2层（数据链路层），故而称为二层交换机。三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服
实验要求：配置NAT使相应区域可以远程登录外网路由器，并比较不同配置方法的利弊。实验环境：实验配置：（配置下一实验时，用no +原命令清除原配置）端口基本配置：R1:config terminalint e0/0ip address 200.1.1.2 255.255.255.0no shutdownint loop 0ip address 216.84.152.99 255.255.255.0n