weixin_45777287的博客

原创 计算机网络常见面试题集--（一）

1、ospf中虚链路的概念、用途、用的时候会出现哪些问题、解决方案以及配置 ？概念：虚链路（Virtual link）是两台ABR之间通过一个非骨干区域建立的一条逻辑连接通道。用途：（1）满足所有的非骨干区域和骨干区域的连通性。虚连接相当于在两个ABR之间形成了一个点到点的连接，因此，虚连接的两端和物理接口一样都可以配置接口的各参数，如发送Hello报文间隔等。（2）提供冗余的备份链路。当骨干区域因为链路故障而不能保持正常连通时，可利用虚连接保证骨干区域在逻辑上的连通性。注意事项：虚连接不能穿

原创 python入门到头大（三）

1、条件控制（1）执行过程（2）if语句示例1:#通过条件判断，进入分支中执行代码age = int(input("请输入你的年龄:"))#通过if语句块来判断用户是否成年了if age >= 18: print("恭喜你，你已经成年了")else: print("不好意思，你还是小孩子")print("----不管条件是否成立，都要执行此代码")示例2：week = input("请输入星期数:")if week == "1":

原创 python入门到头大（二）

原创 pyhton入门到头大（一）

原创 利用python打印九九乘法表

i = 1while i <= 9: j = 1 while j <= i: res = i * j if res < 10: print("%s x %s = %s " %(j,i,res),end="") else: print("%s x %s = %s " %(j,i,res),end="") j += 1 print("") i += 1测试：

原创 超强可靠----BGP双平面架构

项目实施：1、配ip2、底层配置ospf，结果以R1为例3、建立IBGP邻居AS3：AS1：利用对等体组建立IBGP邻居，R1/3/5/7为一组配置以R7为例AS2：利用对等体组建立IBGP邻居，R2/4/6/8为一组配置以R2为例4、建立EBGP邻居用直连建立5、给两种业务打上标记在R9/10/11上分别抓取10.1.0.0/16和10.2.0.0/16的流量打上标记为首先需要在每个路由器上输入命令peer 建邻ip advertise-community.

原创 防火墙安全策略技术

1、包过滤技术对需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或丢弃。这是传统防火墙应用的技术。2、安全策略与包过滤的区别3、安全策略的原理（1）防火墙的基本作用是保护特定网络免受“不信任“网络的攻击，同时还必须允许两个网络之间可以进行合法的通信。（2）安全策略的定义和作用定义：是控制设备对流量转发以及对流量进行内容安全一体化检测的策略。作用：对通过防火墙的数据流进行检验，符号安全策略的合法数据流才能通过防火墙。4、安全策略的内容（1）策略

原创 隧道技术（三）

SSL VPN1、SSL协议简介（1）基本概念SSL是一个安全协议，为基于TCP的应用层协议提供安全连接，SSL介于TCP/IP协议栈第四层和第七层之间。SSL可以为HTTP协议提供安全连接。安全套接字（SSL）是一种在两台机器之间提供安全通信的协议。（2）SSL协议结构分为两层1）底层为SSL记录协议主要对上层的数据进行分块、压缩、计算并添加MAC、加密，最后把记录块传输给对方。2）上层为：SSL握手协议------客户端和服务器通过握手协议建立一个会话。会话包含一组参数，主要有会话ID、

原创 隧道技术（二）

IPsec VPN一、IPSEC协议簇安全框架1、概念（1）IPSec是一组基于网络层的，应用密码学的安全通信协议簇。IPSec不是具体指哪个协议，而是开放的协议簇。（2）设计目标：是在IPV4和IPV6环境中为网络层流量提供灵活的安全服务（3）IPSec VPN：是基于IPSec协议簇构建的在IP层实现的安全虚拟专用网。通过在数据包中插入一个预定义头部的方式，来保障OSI上层协议数据的安全，主要用户保护TCP、UDP、ICMP和隧道的IP数据包。（4）用到的加密算法对称加密 非对称加密

原创 Huawei----隧道技术（一）

一、GRE Over IPSec的缺陷1、IPSec隧道集中在Hub点，所有流量都穿越Hub点2、每增加一个新的Spoke点，Hub点都必须被配置3、若Spoke点的公网地址是动态变化的，部署点到点的GRE会存在问题二、DSVPN原理1、名词解释：DSVPN：动态智能VPNMGRE：多点GRENHRP协议：下一跳地址解析协议可选的IPSec封装：实现数据的安全传输2、原理：（1）DSVPN通过NHRP协议（Next Hop Resolution Protocol，下一跳地址解析协议）

原创 更多的bash shell命令

原创 基本的bash shell命令

原创 走进shell

原创 初识Linux shell

原创 shell---基本概念

1、基本概念1） shell（计算机壳层）是一个命令解释器，处于内核和用户之间，负责把用户的指令传递给内核并且把执行结果反馈给用户。2）shell是一个用C语言编写的程序，它是用户使用Linux的桥梁，也可以作为一门强大的编程语言。3） shell提供了你与操作系统之间通讯的方式。这种通讯可以以交互方式(从键盘输入，并且可以立即得到响应)，或者以shell script(非交互)方式执行。shell script是放在文件中的一串shell和操作系统命令，它们可以被重复使用。本质上，shell scr

原创 NAT---网络地址转换

1、概念是将IP 数据包头中的IP 地址转换为另一个IP 地址的过程。在实际应用中，NAT主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用IP 地址空间的枯竭。2、举例说明NAT Box对来自于Internal Host的数据包以及从公共Internet传来的数据包进行了IP地址转换，具体说来，如果Internal Host A想要访问公共Internet网上的资源，当请求数据包到达NAT Box之后，NAT Box将该数据包的

原创 ssh远程连接服务器

1、定义SSH(Secure Shell Protocol，安全的壳程序协议) 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH 协议可以有效防止远程管理过程中的信息泄露问题。2、功能1）分享主机运算能力2）服务器类型有限度开放连接3）工作站类型，只对内网开放3、常见远程管理工具方式1）RDP协议—windows远程桌面管理（图形界面）2）telnet CLI界面下远程管理，几乎所有操作系统都有（内容明文传输）3）ssh CL

原创 team配置网络链路聚合

1、概念把同一台服务器上的多个物理网卡通过软件绑定成一个虚拟的网卡，对于外部网络而言，这台服务器只有一个可见的网卡。对于任何应用程序，以及本服务器所在的网络，这台服务器只有一个网络链接或者说只有一个可以访问的IP地址。作用：提高网络速度；实现不同网卡之间的负载均衡和网卡冗余2、配置team高可用（主备模式）#查看本地网卡情况[root@localhost ~]# nmcli device show#查看示例文件[root@localhost ~]# cd /usr/share/doc/tea

原创 虚拟私有网技术

原创 dns服务搭建

DNS：域名系统1、作用：将ip通过域名访问2、分类：根、顶级域名（国家/通用/基础机构域名）、二级（权限）域名、三级（本地）域名、四级域名3、查找方式：递归----计算机只发送一次请求就可以拿到信息迭代----计算机发送多次请求4、二者区别：1） 一般客户机和服务器之间属递归查询，即当客户机向DNS服务器发出请求后,若DNS服务器本身不能解析,则会向另外的DNS服务器发出查询请求，得到结果后转交给客户机；2） 一般DNS服务器之间属迭代查询，如：若DNS2不能响应DNS1的请求，则它会

原创 面经--滴滴--网络工程实习生

昨天刚面试完滴滴的实习，三个面试官，轮流提问，大概一个半小时，没太准备好，感觉答的很差。问题特别多，我就梳理了一些经典的。首先自我结束问了对网络部分哪一块最熟悉，我回答了交换和ospf，就从ospf开始问1、简述ospf这个协议2、如何理解这个链路状态3、问ospf状态机中的条件匹配是如何匹配4、为什么要进行主从关系的选举5、提问简历的校园经历，和参加比赛做了什么6、简述生成树，快速生成树，多生成树的区别，快速生成树快的原理7、简述OSI七层模型，每层都要举例说明8、tcp和udp概念，

原创 面经----深信服---技术支持实习生

前段时间面了深信服的技术面，大概20分钟左右，今天给大家分享一下过程。基本上简历上写的都会问1、自我介绍，然后面试官介绍了他公司的情形，会经常加班，问我有什么看法2、谈谈ospf的工作过程3、浅谈SQL注入的工作原理4、讲一讲ARP欺骗的原理5、问了一个三层架构的问题，接入汇聚层都已经配置好，问核心层交换机应该如何配置，使得pc能够访问公网。6、说了一个案例，客户无法上网，问如何排错流程：首先查看是客户一人出问题还是所有客户都出问题如果是一人有问题，就很好解决，检查他的pc是否接口断开，还有

原创 走进信息安全（一）

原创 深入了解路由（三）

原创 bgp--选路

1、配ip2、底层用rip和ospf3、起bgp4、选路1）AS1去AS2走R1-R3，可以用Local_pref,即在R1上抓取AS2的流量，增大Local值，在R3的入向调用[r1]ip ip-prefix 2 permit 100.2.3.3 32[r1]ip ip-prefix 2 permit 100.2.4.4 32[r1]route-policy b permit node 10[r1-route-policy]if-match ip-prefix 2[r1-route-.

原创 深入了解路由（二）

原创 为什么一般都要用全互联型架构

A代表可靠性，A的值越接近1，表示这类架构越可靠。

原创 OSPF--互联型架构

全互联型架构需求：业务流量走业务，办公流量走办公，中间两个交叉线做备份思路：开子接口,选路利用了改开销，用策略—过滤实施：1、做子接口，配ip[r1-GigabitEthernet0/0/2.1]dot1q termination vid 1[r1-GigabitEthernet0/0/2.1]ip address 10.1.14.1 24[r1-GigabitEthernet0/0/2.1]arp broadcast enable其他子接口配置类似2、接下来起ospf，划分为.

原创 OSPF--菱形架构

需求:R1有两个网段 ，R4有两个网段，办公走左边，生产走右边，也是分流互备。以下为解决此类架构的三种做法：1、左边一个区域0，右边一个区域1，做备份是1和4做虚链路R1：R2:[r2-ospf-1-area-0.0.0.0]network 10.0.0.0 0.255.255.255R3：[r3-ospf-1-area-0.0.0.1]network 10.0.0.0 0.255.255.255R4:测试：断开g0/0/0，发现不能访问办公，接下来做备份[r1-ospf-1-.

原创 深入了解路由（一）

原创 深入了解交换（三）

原创 深入了解交换（二）

原创 Huawei--企业级架构

要求：业务分流，去分部走R1 去互联网走R2；互为备份，接入层部分：1、创建vlan2、修改接口模式3、把接口划入vlan汇聚层部分：1、创建vlan[sw1vlan batch 2 to 3[sw2]vlan batch 2 to 32、接口做聚合，接口配trunk干道，并允许所有vlan通过[sw1]int Eth-Trunk 1[sw1-Eth-Trunk1]trunkport g0/0/1[sw1-Eth-Trunk1]trunkport g0/0/2[sw1-Eth-T.

原创 深入了解交换（一）

原创 路由---选路小知识

原创 交换----实验（一）

1、划分vlan1）创建vlan[sw1vlan batch 2 to 3[sw2vlan batch 2 to 3[sw3]vlan batch 2 to 3[sw4]vlan batch 2 to 32）修改接口模式[sw3]port-group group-member e0/0/1 to e0/0/2[sw4]port-group group-member e0/0/1 to e0/0/23）把接口划入vlan[sw3-Ethernet0/0/1]port defaul.

原创 关于交换的知识点（一）

三层架构：分为核心层、汇聚层、接入层二层架构:接入层、汇聚层和核心层合并核心层交换机之间心跳线的作用：(1)vlan间的通信(2)当汇聚和核心的对角线线路同时故障，心跳线就很关键(3)OSPF建邻不绕路MSTP的端口角色及端口状态：端口角色：1）备份端口即指定端口挂掉后，下一个成为指定端口的2）替换端口即根端口挂掉后，下一个成为根端口的端口状态：1）Forwarding(转发)在这种状态下，端口既转发用户流量又接收/发送BPDU报文。2）Learning(学习)这是一种过渡状

原创 搭建自定义的一个web网站----案例

同时建立一个192.168.220.138的网站，文件放在/www/100，显示内容为 this is 192.168.220.138和一个192.168.220.130的网站，文件放在/www/200，显示内容为 this is 192.168.220.1301、挂载镜像[root@localhost ~]# mount /dev/sr0 /mnt2、配置yum源[root@localhost ~]# vim /etc/yum.repos.d/base.repo3、安装http服务[roo

原创 HCIA综合实验

1、 拓扑设计----地址规划2、 拓扑搭建3、 项目实施（1）配ip1）划分vlan[sw1]vlan batch 2 to 3[sw1]port-group group-member g0/0/1 to g0/0/2[sw1-port-group]port link-type access[sw1-port-group]port default vlan 2[sw1]int g0/0/3[sw1-GigabitEthernet0/0/3]port link-type access

原创 OSPF协议基础知识