网络攻防环境的搭建与测试 网络攻防环境的搭建与测试主要包括四台虚拟机（windows攻击机和靶机、Linux攻击机和靶机），均采用NAT模式，将虚拟机ip地址设置为同一个网段，Linux攻击机(IP 192.168.39.141)，Linux靶机(IP 192.168.39.140),Windows ...
分类：
其他好文 时间：
2018-04-29 22:11:26
阅读次数：
176
网络攻防环境的搭建与测试 环境包括Windows靶机、Linux靶机、Windows攻击机、Linux攻击机下图为四台机器的IP地址截图下图为测试靶机与攻击机之间的连通性测试： kali视频学习： 第31节 kali漏洞利用之SET Social Engineering Toolkit(SET)是一 ...
分类：
其他好文 时间：
2018-04-29 18:45:01
阅读次数：
236
2018-4-29 第八周作业网络攻防环境搭建第八周作业：=网络攻防环境搭建教材学习：本次介绍了linux基本架构，Linux的远程攻防技术，Linux系统结构。具体可以参考一下链接。=linux基本架构=linux系统结构kali视频课：SET工具的使用嗅探欺骗，中间人攻击： ...
分类：
其他好文 时间：
2018-04-29 11:50:32
阅读次数：
191
防环机制1-记数最大值（maximumhopcount）：定义最大跳数（最大为15跳），当跳数为16跳时,目标为不可达。2-水平分割（splithorizon）：从一个接口学习到的路由不会再广播回该接口。cisco可以对每个接口关闭水平分割功能。3-路由毒化（routeposion）：当拓扑变化时，路由器会将失效的路由标记为possiblydown状态，并分配一个不可达的度量值。4-毒性逆转（po
分类：
其他好文 时间：
2018-03-13 18:04:24
阅读次数：
329
作用：通过阻塞特定的接口实现冗余无环的网络。注意：华为交换机默认开机就执行stp协议。[]undostpenable关闭stpTTL：生存周期三层防环每过一个三层设备该数值会减1stp：二层防环冗余机制stp运行算法：①在整个网络（广播域）里面选择一个根桥（桥=交换机），桥ID较小的交换机成为根桥。桥ID=桥优先级+桥MAC，越小越优先。根桥上的接口都是指派端口（指定端口）DP（designedp
分类：
其他好文 时间：
2018-02-27 17:45:42
阅读次数：
166
1，防环/黑洞/同步/全互连（为出现大于号，现在通常都是要下一跳可达+关同步） a）EBGP邻居传来的路由可以通过AS_PATH防环，所以收到的不会有问题，因此直接是优化的（>），也就是直接装表、再传给EBGP邻居或IBGP邻居。 b）IBGP邻居传来的路由由于是在同一个AS，所以没法通过AS_PA ...
分类：
其他好文 时间：
2018-02-15 11:54:21
阅读次数：
1605
1.先简单说下RIP，距离矢量路由协议，周期性泛洪自己的路由表，RIP的路由算法本身不具备防环能力，因此在该协议设计了一些防环方法（触发更新、水平分割、毒性逆转等等），运行RIP的路由器并不知道整个网络的拓扑结构，只是简单的知道去往目的网络从哪个方向走，距离有多远。2.1.RIPv1和RIPv2报文中的地址族标识符AFI：占16bit，当该值为2表示IP协议，但是若该报文是Request报文并且是
分类：
其他好文 时间：
2018-01-10 14:04:30
阅读次数：
1510
1、VXLAN技术可以通过物理交换机实现，也可以通过服务器实现，这两种实现的后台反应的是CT技术，还是IT技术来主导数据中心虚拟网络的发展。 2、物理交换机实现的VXLAN受限于芯片支持的规则，一般情况下，交换芯片也只支持4K个VXLAN隧道。而服务器支持的VXLAN，则无此限制，无上限的限制。 3 ...
分类：
其他好文 时间：
2017-10-15 11:11:19
阅读次数：
173
思科cisco交换机如何查找环路及解决方法如何能直观快速的判断cisco交换机是否出现了环路？并快速定位交换机环路的位置呢？这成为一个难题？环路查看目前没有什么最好的办法，只能通过一些信息直观查看。cisco环境下除了生成树还有很多预防环路的命令。环路会产生广播风暴，严重..
分类：
系统相关 时间：
2017-10-13 14:56:02
阅读次数：
676
=====portchannel=============STP-防环PCH-带宽利用率提升，逻辑上单链路l2/l3都可以使用无协议-on有协商-LACPvPC---纯二层解决的是跨框仅2台,逻辑上2台变逻辑一台VPC:domainid,peersPkl:peerkeepliveUDP3200,不建议背对背--->checkalivepl:peerlink,万兆以太网链路背对背,..
分类：
系统相关 时间：
2017-08-08 09:28:29
阅读次数：
310
