- 博客(23)
- 收藏
- 关注
RSS订阅原创 hcie第三天总结
从集线器到交换机跨越了两个阶段，实现软交换，通过内存的方式避免内存的冲突进化到第三代，矩阵式交换机mac表会实时同步cam表mac表自学习叫动态表项，人工输入叫静态表项，黑洞表项相当于空接口（黑洞比拒绝快）动态表项由接口通过报文中的源mac地址先学习获得，表项可老化，默认老化时间为300秒。在系统复位，接口板热插拔或接口复位后，动态表会消失生成树的tc报文，初始化等会使得mac地址表老化静态表项由用户手工配置，并下发到各接口板，表项不可老化在系统复位，接口板热插拔或接口复位后，以保存表项
2021-01-14 20:40:31
157
原创 hcie第五天总结sql注入1
sql注入操作流程1，判断交互方式get/post/http/head。提交的数据在url显示的为get，而没有在url显示的为post。2，判断数据库的执行语句。数据库类型不同，语句存在差异。3，构造语句打破闭合。一般为’ ‘’ ‘) ‘’)4，判断数据列的数量。通过排序函数order by来对某一列进行排序，不出错则含有该列，报错则没有，可以判断出列数。5，判断页面显示位。通过联合查询union all语句将两个表合并显示在一个表中，列数要求一致。 select * fro
2020-10-27 23:01:07
107
原创 hice第二天总结
arp的防御措施arp没有认证机制 ，围绕信任名单来做防御机制。主机：通过人工添加arp静态表项，也可以通过软件来检测arp表项构建信任arp表，把非信任或异常arp包丢弃。arp -s ip mac 添加静态表项交换机：１）DAI dymic arp inspection 动态arp检测技术 dai交换机会自动记录主机的arp信息，来获得主机的ip，mac，vlan，接口的绑定信息，会根据这些绑定信息来查看主机发出的arp的信息与绑定信息是否吻合，如果不吻合将丢弃或关闭接口。 ２）
2020-10-16 22:12:25
237
原创 hcie安全第一天总结
安全术语介绍0day：零日漏洞又叫零时差攻击，是指被发现后立即被恶意利用的安全漏洞，也可以说是在官方发现之前被恶意利用的安全漏洞。系统漏洞：自从有了操作系统也就有了操作系统漏洞，并且在操作系统的生命周期内一直存在。owasp top ten：开放式web应用安全项目，是一个非盈利组织，不附属于任何企业或财团。网络安全风险物理设备是否安全：对计算机设备设施，环境，人员，系统等采取安全新措施。网络平台是否安全：包括网络结构和网络系统的安全，是整个网络安全的基础和技术支撑。系统是否安全：在一个新系
2020-10-06 22:00:51
540
原创 BGP 个人见解
BGP是一种用于自治系统之间的动态路由协议,主要用于交换AS之间的可达路由信息，构建AS域间的传播路径，防止路由环路的产生，并在AS级别应用一些路由策略.BGP作为事实上的Internet外部路由协议标准，被广泛应用于ISP之间...
2020-07-20 00:16:55
2691
原创 ospf的负载分流
topo ip规划：各路由器之间线路为路由器编号，r1和r2间为10.1.12.0 24 办公网段为10.100.1.1 32 业务网段为10.200.1.1 321，ospf区域分割+虚链路右边area 1 左边aera 0R1 ospf配置ospf 1 router-id 1.1.1.1 area 0.0.0.0 network 10.100.1.0 0.0.0.255 network 10.1.12.0 0.0.0.255 area 0.0.0.1
2020-07-17 19:21:20
625
原创 ospf状态机 lsa 特殊区域 个人见解
open shortest path first是ietf组织开发的一个基于链路状态的内部网关协议（interior gateway protocol）ospf具有收敛快，路由无环，可扩展（但扩展性不是很强）等优点，成为优秀的内部网关协议被快速接受并广泛使用ospf状态机1）int 互相发送hello包2） two-way 收到对方的hello包3） exstart 通过空的dbd确立主从关系（将ms位和m位置
2020-07-16 20:18:06
858
原创 广域网接口 PPP IP-Trunk PPPoE 个人见解
广域网接口信道：B信道，数据 D信道，控制路由器物理接口宽带进化以太网接口以太网是xerox公司parc研究中心1973年提出短波传播距离近，频率高，长波反之。100GE以太网的规范：40km单模光纤，10km单模光纤100m om3多模光纤，7m铜线pos接口Packet over sonet/sdh，在soner/sdh上承载ip包，或其他数据包的出数技术pos提供了一种告诉，可靠，点到点的数据连接。采用光纤进行传输pos常用oc-n光纤传输单位，最小的单位是oc-1，传输数据量约
2020-07-14 23:22:19
1407
原创 iStack CSS Eth-Trunk M-LAG 个人见解
1，ISTACK堆叠技术1）意义：将相同型号相同版本的连接起来，起到框式交换机的作用2）角色：主，备，从3）堆叠id：成员固定槽位号4）建立：使用相同参数交换机，设备断电，连线，开电，自动比较master5）选举：master选举：启动时间>优先级高 >mac小 当主选完后，会收集topo信息，分配堆叠id，然后会选备 备选举：优先级第二高，mac小6)加入：相同的交换机，插入设备断电，然后连线，供电，自动当从7）合并：合并：直接连线，自己竞争，失败重启，重启的变
2020-07-13 20:47:45
2478
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人