ysw！不将就
ysw！不将就

网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)

文章目录

  • 网络安全综合实验
    • 一、概述
      • 1.1 实验背景及要求
      • 1.2 实验技术概要
    • 二、隧道
    • 三、防火墙
      • 3.1 概述
      • 3.2 防火墙和路由器
      • 3.3 安全区域
      • 3.4 安全策略
        • 3.4.1 缺省包过滤
        • 3.4.2 配置命令
      • 3.5 包过滤技术
      • 3.6 状态检测和会话机制
      • 3.7 NAT
        • 3.7.1 私网用户访问Internet
        • 3.7.2 公网用户访问私网内部服务器
    • 四、ACL
      • 4.1 概述
      • 4.2 分类
      • 4.3 配置
    • 五、实验拓扑
    • 六、实验配置
    • 七、测试。
      • 7.1 ACL测试
      • 7.2 防火墙过滤测试
    • 八、数据包

网络安全综合实验

一、概述

1.1 实验背景及要求

  • 配置ACL，过滤具有某种特点的分组。
  • 配置NAT。在企业内部结构化分层使用NAT地址。
  • 实验测试一种网络攻击，比如SYN_Flood、MAC泛洪攻击或ARP攻击。
  • 配置防火墙，禁止某种网络服务（防火墙在企业内网与外网之间）。

1.2 实验技术概要

  • 防火墙
  • ACL

二、隧道

  • 此处因为涉及某些关键词，一直审核不通过，所以此处不多介绍
  • 详细介绍！不将就

三、防火墙

3.1 概述

防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。

防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。

3.2 防火墙和路由器

防火墙 路由器
背景 产生人们对于安全性的需求 基于对网络数据包路由而非产生
目的 保证任何非允许的数据包"不通" 保持网络和数据的"通"
核心技术 基于状态包过滤的应用级信息流过滤 路由器核心的ACL列表时基于简单的包过滤
安全策略 默认配置即可以防止一些攻击 默认配置对安全性的考虑不够
对性能影响 采用状态包过滤，规则条数，NAT的规则数对性能影响较小 进行包过滤会对路由器的CPU和内存产生很大的影响
防攻击能力 具有应用层的防范功能 普通路由器不具有应用层的防范功能

3.3 安全区域

  • 防火墙通过安全区域来划分网络、标识报文流动的"路线"
  • 将一个或多个接口划分到一个区域中
  • 通过接口划分，就可以在防火墙上划分出不同网络
  • 华为防火墙默认提供Trust、DMS、Untrust三个区域
  • 防火墙提供Local区域，代表防火墙本身
安全区域 安全级别 说明
Local 100 设备本身，包括设备的各接口
Trust 85 通常用于定义内网终端用户所在区域
DMZ 50 通常用于定义内网服务器所在区域
Untrust 5 通常用于定义Internet等不安全的网络

3.4 安全策略

安全策略是按一定规则检查数据流是否可以通过防火墙的基本安全控制机制，规则的本质是包过滤。

3.4.1 缺省包过滤

  • 如果防火墙域间没有配置安全策略，或查找安全策略时，所有的安全策略都没有命中，则默认执行域间的缺省包过滤动作(拒绝访问)
    网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)_第1张图片

3.4.2 配置命令

[USG6000V1-policy-security]rule name ftp
//源区域
[USG6000V1-policy-security-rule-ftp]source-zone untrust 
//目的地址
[USG6000V1-policy-security-rule-ftp]destination-address 192.168.10.0 0.0.0.255
//规则
[USG6000V1-policy-security-rule-ftp]action deny

3.5 包过滤技术

网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)_第2张图片
网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)_第3张图片

  • 实现包过滤技术的核心是访问控制列表(后面章节详细分析)
  • 包过滤防火墙只根据设定好的静态规则来判断是否允许报文通过

3.6 状态检测和会话机制

网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)_第4张图片

  • 如果规则与允许通过，状态监测防火墙会将属于同一连接的所有报文作为一个整体的数据流(会话)来对待

3.7 NAT

3.7.1 私网用户访问Internet

  • 多个用户共享少量公网IP地址访问Internet时，可以使用源NAT技术
  • 源NAT技术只对报文的源地址进行转换

3.7.2 公网用户访问私网内部服务器

  • 通过NAT Server，实现外部网络用户通过公网地址访问私网内部服务器的需求
  • NAT Server将某个公网IP地址映射为服务器的私网IP地址

四、ACL

4.1 概述

访问控制列表ACL(Access Control List)可以定义一系列不同的规则，设备根据这些规则对数据包进行分类，并针对不同类型的报文进行不同的处理，从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击

4.2 分类

网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)_第5张图片

4.3 配置

网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)_第6张图片

[Huawei]acl 2000	
[Huawei-acl-basic-2000]rule deny source 192.168.1.0 0.0.0.255
[Huawei-acl-basic-2000]int g0/0/0
//在g0/0/0接口出方向使用规则
[Huawei-GigabitEthernet0/0/0]traffic-filter outbound acl 2000

五、实验拓扑

网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)_第7张图片

六、实验配置

  1. 在公司总部网络中配置端口ip和ospf协议，此处不多赘述

  2. 在AR3和AR4配置DHCP协议

  3. 详细介绍DHCP、OSPF介绍与配置

  4. 防火墙的配置

  5. 防火墙使用的是USG6000v，安装包下载可点击此处

    • 区域划分：端口GE1/0/2在dmz区域；端口GE1/0/0在trust区域；端口GE1/0/1在untrust区域
    [USG6000V1]firewall zone trust 
[USG6000V1-zone-trust]add int g1/0/0
[USG6000V1]firewall zone untrust 
[USG6000V1-zone-trust]add int g1/0/1
[USG6000V1]firewall zone dmz 
[USG6000V1-zone-trust]add int g1/0/2
    • 安全策略：trust区域可以访问dmz和untrust区域，untrust区域只能访问dmz区域
    [USG6000V1]security-policy
[USG6000V1-policy-security]rule name ysw01	
[USG6000V1-policy-security-rule-ysw01]source-zone trust 
[USG6000V1-policy-security-rule-ysw01]destination-zone untrust 
[USG6000V1-policy-security-rule-ysw01]action permit 
[USG6000V1]security-policy
[USG6000V1-policy-security]rule name ysw02
[USG6000V1-policy-security-rule-ysw01]source-zone untrust 
[USG6000V1-policy-security-rule-ysw01]destination-zone dmz
[USG6000V1-policy-security-rule-ysw01]action permit 
[USG6000V1]security-policy
[USG6000V1-policy-security]rule name ysw03
[USG6000V1-policy-security-rule-ysw01]source-zone trust 
[USG6000V1-policy-security-rule-ysw01]destination-zone dmz
[USG6000V1-policy-security-rule-ysw01]action permit

  6. 海外分部和总部通信(以FW3为例)

    [USG6000V1]security-policy
[USG6000V1-policy-security]rule name ysw06
//源地址为海外分部的出口地址
[USG6000V1-policy-security-rule-ysw06]source-address 56.1.1.0 24
//目的区域为安全区域
[USG6000V1-policy-security-rule-ysw06]destination-zone trust 
//访问策略为允许通过
[USG6000V1-policy-security-rule-ysw06]action permit

  7. NAT的配置(以FW3为例)

    //地址将会转换为GigabitEthernet 1/0/1的端口地址
USG6000V1]nat-policy 
[USG6000V1-policy-nat]rule name ysw	
[USG6000V1-policy-nat-rule-ysw]egress-interface GigabitEthernet 1/0/1	
[USG6000V1-policy-nat-rule-ysw]action source-nat easy-ip

  8. NAT-Server配置

    • 配置之后公网可以访问100.100.100.100，此时防火墙会将该地址映射为FTP服务器地址192.168.10.2
    [USG6000V1]firewall detect ftp
[USG6000V1]nat server global 100.100.100.100 inside 192.168.10.2 no-reverse 	
[USG6000V1]security-policy
[USG6000V1-policy-security]rule name untrust-DMZ
[USG6000V1-policy-security-rule-untrust-DMZ]source-zone untrust 	
[USG6000V1-policy-security-rule-untrust-DMZ]destination-address 192.168.10.2 24
[USG6000V1-policy-security-rule-untrust-DMZ]service any 
[USG6000V1-policy-security-rule-untrust-DMZ]action permit

  9. 隧道配置(以AR2为例)

    [Huawei]acl number 3001
[Huawei-acl-adv-3001]rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 1
0.1.0.0 0.0.255.255
[Huawei-acl-adv-3001]q
[Huawei]ipsec proposal tran1
[Huawei-ipsec-proposal-tran1]esp authentication-algorithm sha1
[Huawei-ipsec-proposal-tran1]q
[Huawei]ipse	
[Huawei]ipsec policy P1 10 manual 
[Huawei-ipsec-policy-manual-P1-10]security acl 3001
[Huawei-ipsec-policy-manual-P1-10]proposal tran1
//对端IP
[Huawei-ipsec-policy-manual-P1-10]tunnel remote 192.168.3.2
[Huawei-ipsec-policy-manual-P1-10]tunnel local 56.1.3.2
//在对端AR1上配置时outbound密码为12345，inbound密码为54321
[Huawei-ipsec-policy-manual-P1-10]sa spi outbound esp 54321
[Huawei-ipsec-policy-manual-P1-10]sa spi inbound esp 12345
[Huawei-ipsec-policy-manual-P1-10]sa string-key outbound esp simple huawei
[Huawei-ipsec-policy-manual-P1-10]sa string-key inbound esp simple huawei
[Huawei-ipsec-policy-manual-P1-10]int g0/0/1
//在端口上应用规则P1
[Huawei-GigabitEthernet0/0/1]ipsec policy P1
[Huawei-GigabitEthernet0/0/1]
    • 在AR1上进行同样的配置

  10. ACL的配置(AR3)

  • 禁止部门A访问FTP服务器
[Huawei]acl 2003
//禁止源地址为FTP服务器的地址
[Huawei-acl-basic-2003]rule deny source 192.168.10.2 255.255.255.255
//在接口入方向使用该规则
[Huawei-GigabitEthernet0/0/1]traffic-filter inbound acl 2003

七、测试。

7.1 ACL测试

  • 配置前使用ping命令检测(PC1)
    网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)_第8张图片
  • 配置ACL后
    网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)_第9张图片

7.2 防火墙过滤测试

  • trust区域访问untrust(ping测试路由器AR8)
    网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)_第10张图片

  • untrust区域访问trust(测试路由器pingPC1)
    网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)_第11张图片

  • untrust访问dmz(测试路由器pingFTP服务器)
    网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)_第12张图片

  • 海外分部访问FTP服务器(PC6 ping FTP)
    网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)_第13张图片

  • 海外部门和公司总部通信(PC6和PC1)
    网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)_第14张图片

八、数据包

  • NAT转换(FW3的GE1/0/1端口)PC1 ping PC6
  • 将源地址10.1.1.254转换为56.1.1.1
    在这里插入图片描述
  • FTP数据包
    网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)_第15张图片
  • ESP数据包
    网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)_第16张图片

你可能感兴趣的:(网络知识)

  • Python训练营打卡 Day53 yunvwugua__ python自学打卡python开发语言
    对抗生成网络知识点回顾：对抗生成网络的思想：关注损失从何而来生成器、判别器nn.sequential容器：适合于按顺序运算的情况，简化前向传播写法leakyReLU介绍：避免relu的神经元失活现象对抗生成网络（GAN）知识点回顾对抗生成网络的思想思想：就像在餐厅中，有一个厨师（生成器）负责制作假菜，一个评论家（判别器）负责区分真菜和假菜。厨师的目标是制作出评论家无法区分的假菜，而评论家的目标是找
  • 【Python训练营打卡】day33 @浙大疏锦行 2301_77865880 MyPython训练营打卡python
    DAY33简单的神经网络知识点回顾：1.PyTorch和cuda的安装2.查看显卡信息的命令行命令（cmd中使用）3.cuda的检查4.简单神经网络的流程a.数据预处理（归一化、转换成张量）b.模型的定义i.继承nn.Module类ii.定义每一个层iii.定义前向传播流程c.定义损失函数和优化器d.定义训练流程e.可视化loss过程预处理补充：注意事项：1.分类任务中，若标签是整数（如0/1/2
  • Awesome-SIEMENS 西门子1847 学习视频整理 Z@= PLC可编程控制器网络iot智能硬件学习方法硬件架构
    基于西门子1847学习平台所整理的工业自动化相关学习视频，希望方便查找所需要资源，获取所需技能，由于时间有限，不定时但持续更新。想要交流或学习相关资源，请私信联系或微信PRE_ZHY联系，添加请注明西门子资源文章目录1.基础知识与技能1.1编程1.2网络知识1.3运动相关1.4其他知识2.硬件2.1PLC2.2变频驱动及伺服G120S120V20V90变频器故障及维护2.3工控机2.4电源2.5西
  • 网络安全 整体要求 心 一 网络安全web安全安全
    网络安全是一个多领域交叉的行业，涵盖技术、管理、法律等多个层面。网络安全从业者需要掌握的核心职业技能点分为技术技能和软技能两大类：一、技术技能1.基础网络知识网络协议与架构：深入理解TCP/IP、HTTP/HTTPS、DNS、VPN、BGP等协议，熟悉OSI七层模型。网络设备配置：路由器、交换机、防火墙（如Cisco、PaloAlto、Fortinet）的配置与安全策略。流量分析：使用Wiresh
  • 计算机网络学习：打造体系，接轨前沿技术 xiayan827 计算机网络学习
    引言在数字化浪潮席卷全球的当下，计算机网络已然成为推动社会发展、经济增长以及科技创新的关键力量。从日常生活中的便捷通信、在线购物，到工业领域的智能制造、远程协作，再到科研中的海量数据传输与分布式计算，计算机网络无处不在，深刻改变着我们的生活与工作模式。作为计算机网络专业的学生，在这个快速发展的领域中，我们肩负着理解、构建和创新网络技术的重任。计算机网络知识体系庞大且复杂，涵盖了从底层硬件通信到高层
  • 计算机网络学习：体系化学习助力能力提升 xiayan827 计算机网络学习
    引言在数字化浪潮席卷全球的当下，计算机网络已然成为推动社会发展、经济增长以及科技创新的关键力量。从日常生活中的便捷通信、在线购物，到工业领域的智能制造、远程协作，再到科研中的海量数据传输与分布式计算，计算机网络无处不在，深刻改变着我们的生活与工作模式。作为计算机网络专业的学生，在这个快速发展的领域中，我们肩负着理解、构建和创新网络技术的重任。计算机网络知识体系庞大且复杂，涵盖了从底层硬件通信到高层
  • python学习打卡day33 vijaycc python学习打卡python学习开发语言
    DAY33简单的神经网络知识点回顾：PyTorch和cuda的安装查看显卡信息的命令行命令（cmd中使用）cuda的检查简单神经网络的流程数据预处理（归一化、转换成张量）模型的定义继承nn.Module类定义每一个层定义前向传播流程定义损失函数和优化器定义训练流程可视化loss过程预处理补充：注意事项：1.分类任务中，若标签是整数（如0/1/2类别），需转为long类型（对应PyTorch的tor
  • 常用的计算机网络设备有,常用网络设备有哪些，初学者必须要知道的五大网络设备... 动画民工 常用的计算机网络设备有
    在我们接触计算机的同时，网络知识也是必不可少的，搞懂网络我们先要认识这些网络设备，以及它们有什么作用。第一个：路由器(分无线跟有线路由器)如今家用一般都用的无线路由器(俗称WIFI)，因为无线路由器都带有线功能，不过大型网络的核心路由器都不用无线的，路由器与其他设备最大的区别是既有WAN口，同时也有LAN口，而交换机的话只有LAN，有些光猫如果带路由功能的话那么它上面一定标有WAN口的。路由器的主
  • 测试面试题：微信发图片的测试用例 爱吃 香菜 职场经验自动化测试软件测试测试用例功能测试职场经验自动化测试深度学习微信面试题
    面试求职：「面试试题小程序」，内容涵盖测试基础、Linux操作系统、MySQL数据库、Web功能测试、接口测试、APPium移动端测试、Python知识、Selenium自动化测试相关、性能测试、性能测试、计算机网络知识、Jmeter、HR面试，命中率杠杠的。（大家刷起来…）职场经验干货：软件测试工程师简历上如何编写个人信息（一周8个面试）软件测试工程师简历上如何编写专业技能（一周8个面试）软件测
  • 网络知识：整理各种路由器组网方法！网跨段也能访问 IT技术分享社区 电脑技巧路由器网关编程语言网络人工智能
    很多朋友问到，针对不同网段的两个电脑设备如何实现通信？这个通常在企业办公中会遇到，我们经常会遇到企业随着员工或部门的增多，增加了一个路由器，分了两个网段，A子网和B子网就处于不同网段，当网络中存在多个路由器时，要求不同路由器下属的子网可以互相通讯，同时又可以通过宽带路由器上网，今天给大家讲解一下相关的案例以及解决方案。案例情景1企业通过一台路由器R1上网，局域网LAN1,。因为业务需要，扩充了一台
  • 运维面试准备（一） 开挖掘机上班 运维面试职场和发展linuxwindows
    文章目录@[TOC](文章目录)运维面试准备常见岗位要求windows系统相关windows下使用wgetlinux常用命令1.查看日志2.文件用户所属组及权限3.进程相关4.磁盘相关5.解压缩文件6.删除文件7.查找8.查看端口号9.crontab的使用10.远程拷贝运维面试准备常见岗位要求1.熟悉windows系统、熟悉linux系统知识及常用命令2.了解网络知识，熟悉常见网络设备，如路由器、
  • 5.22打卡 丁值心 机器学习小白从0到1python开发语言机器学习人工智能支持向量机
    @浙大疏锦行DAY33简单的神经网络知识点回顾：1.PyTorch和cuda的安装2.查看显卡信息的命令行命令（cmd中使用）3.cuda的检查4.简单神经网络的流程a.数据预处理（归一化、转换成张量）b.模型的定义i.继承nn.Module类ii.定义每一个层iii.定义前向传播流程c.定义损失函数和优化器d.定义训练流程e.可视化loss过程预处理补充：注意事项：1.分类任务中，若标签是整数（
  • 软件测试工程师如何开展单元测试？ 软件测试君 职场经验自动化测试软件测试单元测试深度学习职场经验面试职场和发展自动化测试找工作
    面试求职：「面试试题小程序」，内容涵盖测试基础、Linux操作系统、MySQL数据库、Web功能测试、接口测试、APPium移动端测试、Python知识、Selenium自动化测试相关、性能测试、性能测试、计算机网络知识、Jmeter、HR面试，命中率杠杠的。（大家刷起来…）职场经验干货：软件测试工程师简历上如何编写个人信息（一周8个面试）软件测试工程师简历上如何编写专业技能（一周8个面试）软件测
  • 35岁危机提前到25岁？这届年轻人正在经历什么？ 软件测试君 职场经验软件测试自动化测试程序员学习软件测试职场经验自动化测试程序人生互联网
    面试求职：「面试试题小程序」，内容涵盖测试基础、Linux操作系统、MySQL数据库、Web功能测试、接口测试、APPium移动端测试、Python知识、Selenium自动化测试相关、性能测试、性能测试、计算机网络知识、Jmeter、HR面试，命中率杠杠的。（大家刷起来…）职场经验干货：软件测试工程师简历上如何编写个人信息（一周8个面试）软件测试工程师简历上如何编写专业技能（一周8个面试）软件测
  • 利用DeepSeek与Python智能生成高效测试用例 软件测试君 软件测试职场经验自动化测试python测试用例软件测试职场经验自动化测试程序员学习
    面试求职：「面试试题小程序」，内容涵盖测试基础、Linux操作系统、MySQL数据库、Web功能测试、接口测试、APPium移动端测试、Python知识、Selenium自动化测试相关、性能测试、性能测试、计算机网络知识、Jmeter、HR面试，命中率杠杠的。（大家刷起来…）职场经验干货：软件测试工程师简历上如何编写个人信息（一周8个面试）软件测试工程师简历上如何编写专业技能（一周8个面试）软件测
  • 深入探讨端到端测试：从理论到实践 字节自动化测试 软件测试自动化测试程序员软件测试程序员计算机端到端测试自动化测试深度学习程序人生
    面试求职：「面试试题小程序」，内容涵盖测试基础、Linux操作系统、MySQL数据库、Web功能测试、接口测试、APPium移动端测试、Python知识、Selenium自动化测试相关、性能测试、性能测试、计算机网络知识、Jmeter、HR面试，命中率杠杠的。（大家刷起来…）职场经验干货：软件测试工程师简历上如何编写个人信息（一周8个面试）软件测试工程师简历上如何编写专业技能（一周8个面试）软件测
  • 数字化时代，如何攻克软件兼容性这座大山 爱吃 香菜 互联网程序员软件测试软件测试自动化测试数字化时代兼容性职场经验深度学习学习
    面试求职：「面试试题小程序」，内容涵盖测试基础、Linux操作系统、MySQL数据库、Web功能测试、接口测试、APPium移动端测试、Python知识、Selenium自动化测试相关、性能测试、性能测试、计算机网络知识、Jmeter、HR面试，命中率杠杠的。（大家刷起来…）职场经验干货：软件测试工程师简历上如何编写个人信息（一周8个面试）软件测试工程师简历上如何编写专业技能（一周8个面试）软件测
  • 计算机网络知识点总结 BIG_GENERAL_DD 计算机网络查漏补缺面试宝典
    网络体系结构SAP（访问访问点），OSI参考模型中上层协议实体与下层协议实体之间的逻辑接口叫作服务访问点。两个相邻层间的信息交换，实际上是由两层间的实体通过服务访问点相互作用的。接口以一个或多个服务访问点SAP的形式存在，并通过服务访问点来实现其功能。SAP位于N层和N+1层的逻辑交界面上，是N层实体向N+1层实体提供服务的地方，或者N+1层实体请求N层服务的地方。每个SAP有一个唯一的标识表明它
  • tcp 和http 网络知识 三思而后行，慎承诺 架构网络tcp/iphttp
    1.请简述TCP和HTTP的定义与基本概念TCP：即传输控制协议（TransmissionControlProtocol），是一种面向连接的、可靠的、基于字节流的传输层通信协议。它为互联网中的数据通信提供稳定的传输机制，在不可靠的IP层之上，通过确认、重传和错误检测等技术确保数据正确到达。比如在文件传输场景中，TCP保证文件的每个字节都能准确无误地从源端传输到目的端。HTTP：超文本传输协议（Hy
  • 月薪2w+的车载测试工程师都在测什么？ 爱吃 香菜 自动化测试职场经验软件测试功能测试深度学习面试职场经验学习车载测试程序员
    面试求职：「面试试题小程序」，内容涵盖测试基础、Linux操作系统、MySQL数据库、Web功能测试、接口测试、APPium移动端测试、Python知识、Selenium自动化测试相关、性能测试、性能测试、计算机网络知识、Jmeter、HR面试，命中率杠杠的。（大家刷起来…）职场经验干货：软件测试工程师简历上如何编写个人信息（一周8个面试）软件测试工程师简历上如何编写专业技能（一周8个面试）软件测
  • 大模型｜如何用好提示词的一些经验教训 爱吃 香菜 职场经验软件测试自动化测试AI大模型测试开发职场经验学习面试深度学习
    面试求职：「面试试题小程序」，内容涵盖测试基础、Linux操作系统、MySQL数据库、Web功能测试、接口测试、APPium移动端测试、Python知识、Selenium自动化测试相关、性能测试、性能测试、计算机网络知识、Jmeter、HR面试，命中率杠杠的。（大家刷起来…）职场经验干货：软件测试工程师简历上如何编写个人信息（一周8个面试）软件测试工程师简历上如何编写专业技能（一周8个面试）软件测
  • 深入探索unittest：全面解析测试用例执行顺序与环境管理 爱吃 香菜 软件测试程序员职场经验测试用例unittest软件测试程序员自动化测试职场经验深度学习
    面试求职：「面试试题小程序」，内容涵盖测试基础、Linux操作系统、MySQL数据库、Web功能测试、接口测试、APPium移动端测试、Python知识、Selenium自动化测试相关、性能测试、性能测试、计算机网络知识、Jmeter、HR面试，命中率杠杠的。（大家刷起来…）职场经验干货：软件测试工程师简历上如何编写个人信息（一周8个面试）软件测试工程师简历上如何编写专业技能（一周8个面试）软件测
  • TCP是什么？不需要！使用ESP32网络层直接通信！ SlientICE tcp/ip网络协议网络单片机
    文章总结（帮你们节约时间）TCP虽然可靠但带来额外开销，ESP32能够绕过传输层，在网络层甚至链路层直接实现自定义通信协议，显著降低延迟并提高效率。使用Arduino环境为ESP32实现自定义网络协议不需要深厚的网络知识，通过esp_wifi原生API和lwip库即可实现原始套接字通信和802.11帧发送。自定义协议特别适合对延迟敏感、资源受限或需要高效率的场景，如实时控制系统、传感器网络和低功耗
  • 408 计算机网络 知识点记忆（8） Heorine 计算机网络考研
    前言本文基于王道考研课程与湖科大计算机网络课程教学内容，系统梳理核心知识记忆点和框架，既为个人复习沉淀思考，亦希望能与同行者互助共进。（PS：后续将持续迭代优化细节）往期内容408计算机网络知识点记忆（1）408计算机网络知识点记忆（2）408计算机网络知识点记忆（3）408计算机网络知识点记忆（4）408计算机网络知识点记忆（5）408计算机网络知识点记忆（6）408计算机网络知识点记忆（7）核
  • TCP/IP协议在Java中的实现指南 Xi Zi
    本文还有配套的精品资源，点击获取简介：《tcp/ipjava篇》是一本关于在Java环境下实现TCP/IP通信的专业书籍。它详细解释了TCP/IP协议栈的使用，包括网络编程的基础概念、案例分析和计算机网络知识的整合。书籍涵盖了TCP/IP模型的四层架构，Java中TCP和UDP通信的具体实现，以及如何处理HTTP等应用层协议。同时，它也提供了关于TCP/IP基础概念的深入讨论，包括连接的建立与关闭
  • 2025年 10款APP安全测试工具推荐 爱吃 香菜 软件测试自动化测试程序人生安全测试工具自动化测试软件测试学习深度学习职场经验
    面试求职：「面试试题小程序」，内容涵盖测试基础、Linux操作系统、MySQL数据库、Web功能测试、接口测试、APPium移动端测试、Python知识、Selenium自动化测试相关、性能测试、性能测试、计算机网络知识、Jmeter、HR面试，命中率杠杠的。（大家刷起来…）职场经验干货：软件测试工程师简历上如何编写个人信息（一周8个面试）软件测试工程师简历上如何编写专业技能（一周8个面试）软件测
  • 408 计算机网络 知识点记忆（4） Heorine 计算机网络考研
    前言本文基于王道考研课程与湖科大计算机网络课程教学内容，系统梳理核心知识记忆点和框架，既为个人复习沉淀思考，亦希望能与同行者互助共进。（PS：后续将持续迭代优化细节）往期内容408计算机网络知识点记忆（1）408计算机网络知识点记忆（2）408计算机网络知识点记忆（3）核心知识记忆点介质访问控制MACMAC地址属于数据链路层信道划分介质访问控制时分复用TDM统计时分复用STDM频分复用FDM波分复
  • 408 计算机网络 知识点记忆（7） Heorine 计算机网络考研
    前言本文基于王道考研课程与湖科大计算机网络课程教学内容，系统梳理核心知识记忆点和框架，既为个人复习沉淀思考，亦希望能与同行者互助共进。（PS：后续将持续迭代优化细节）往期内容408计算机网络知识点记忆（1）408计算机网络知识点记忆（2）408计算机网络知识点记忆（3）408计算机网络知识点记忆（4）408计算机网络知识点记忆（5）408计算机网络知识点记忆（6）核心知识记忆点转发表（目的网络地址
  • 目标检测YOLO实战应用案例100讲-基于激光雷达点云的三维目标检测算法研究（中） 林聪木 目标检测YOLO算法
    目录4.3点云目标检测评估方法4.4实验与评估基于伪雷达点云的3D目标检测算法研究与应用单目三维目标检测方法三维点云的语义分割方法点云和图像的多模态融合方法相关工作2.1基于深度卷积神经网络的单目深度估计算法2.2基于LiDAR与图像结合的三维目标检测2.3基于神经网络的单目三维目标检测网络知识拓展激光雷达与相机融合-目标检测与跟踪1.整体框架2.主要函数3.配置文件4.运行环境配置3DLidar
  • 淘宝1688京东...按图搜索商品数据采集，item_search_img-按图搜索商品（拍立淘） API 返回值说明 Api_供应 API接口接入拍立淘按图搜商品API接口电商API接口系列大数据拍立淘按图搜索API接口
    按图搜索商品数据采集是一个复杂的过程，涉及多个步骤和工具。以下是一些常见的方法和工具，用于在淘宝、1688、京东等电商平台上进行按图搜索商品数据采集：请求示例，API接口接入Anzexi58一、方法爬虫技术：使用编程语言（如Python）编写网络爬虫程序，通过模拟浏览器行为访问电商网站，并从网页中提取所需的商品数据。这种方法需要具备一定的编程和网络知识。API接口：许多电商平台提供了开放的API接
  • web报表工具FineReport常见的数据集报错错误代码和解释 老A不折腾 web报表finereport代码可视化工具
    在使用finereport制作报表，若预览发生错误，很多朋友便手忙脚乱不知所措了，其实没什么，只要看懂报错代码和含义，可以很快的排除错误，这里我就分享一下finereport的数据集报错错误代码和解释，如果有说的不准确的地方，也请各位小伙伴纠正一下。   NS-war-remote=错误代码\:1117 压缩部署不支持远程设计 NS_LayerReport_MultiDs=错误代码
  • Java的WeakReference与WeakHashMap bylijinnan java弱引用
    首先看看 WeakReference wiki 上 Weak reference 的一个例子： public class ReferenceTest { public static void main(String[] args) throws InterruptedException { WeakReference r = new Wea
  • Linux——（hostname）主机名与ip的映射 eksliang linuxhostname
    一、 什么是主机名 无论在局域网还是INTERNET上，每台主机都有一个IP地址，是为了区分此台主机和彼台主机，也就是说IP地址就是主机的门牌号。但IP地址不方便记忆，所以又有了域名。域名只是在公网（INtERNET)中存在，每个域名都对应一个IP地址，但一个IP地址可有对应多个域名。域名类型 linuxsir.org 这样的； 主机名是用于什么的呢？ 答：在一个局域网中，每台机器都有一个主
  • oracle 常用技巧 18289753290
    oracle常用技巧 ①复制表结构和数据   create table  temp_clientloginUser as   select distinct userid from tbusrtloginlog ②仅复制数据 如果表结构一样 insert into  mytable  select  * &nb
  • 使用c3p0数据库连接池时出现com.mchange.v2.resourcepool.TimeoutException 酷的飞上天空 exception
    有一个线上环境使用的是c3p0数据库，为外部提供接口服务。最近访问压力增大后台tomcat的日志里面频繁出现 com.mchange.v2.resourcepool.TimeoutException: A client timed out while waiting to acquire a resource from com.mchange.v2.resourcepool.BasicResou
  • IT系统分析师如何学习大数据 蓝儿唯美 大数据
    我是一名从事大数据项目的IT系统分析师。在深入这个项目前需要了解些什么呢？学习大数据的最佳方法就是先从了解信息系统是如何工作着手，尤其是数据库和基础设施。同样在开始前还需要了解大数据工具，如Cloudera、Hadoop、Spark、Hive、Pig、Flume、Sqoop与Mesos。系 统分析师需要明白如何组织、管理和保护数据。在市面上有几十款数据管理产品可以用于管理数据。你的大数据数据库可能
  • spring学习——简介 a-john spring
    Spring是一个开源框架，是为了解决企业应用开发的复杂性而创建的。Spring使用基本的JavaBean来完成以前只能由EJB完成的事情。然而Spring的用途不仅限于服务器端的开发，从简单性，可测试性和松耦合的角度而言，任何Java应用都可以从Spring中受益。其主要特征是依赖注入、AOP、持久化、事务、SpringMVC以及Acegi Security 为了降低Java开发的复杂性，
  • 自定义颜色的xml文件 aijuans xml
    <?xml version="1.0" encoding="utf-8"?> <resources> <color name="white">#FFFFFF</color> <color name="black">#000000</color> &
  • 运营到底是做什么的？ aoyouzi 运营到底是做什么的？
    文章来源：夏叔叔（微信号：woshixiashushu），欢迎大家关注！很久没有动笔写点东西，近些日子，由于爱狗团产品上线，不断面试，经常会被问道一个问题。问：爱狗团的运营主要做什么？答：带着用户一起嗨。为什么是带着用户玩起来呢？究竟什么是运营？运营到底是做什么的？那么，我们先来回答一个更简单的问题——互联网公司对运营考核什么？以爱狗团为例，绝大部分的移动互联网公司，对运营部门的考核分为三块——用
  • js面向对象类和对象 百合不是茶 js面向对象函数创建类和对象
    接触js已经有几个月了,但是对js的面向对象的一些概念根本就是模糊的,js是一种面向对象的语言 但又不像java一样有class,js不是严格的面向对象语言 ,js在java web开发的地位和java不相上下  ,其中web的数据的反馈现在主流的使用json,json的语法和js的类和属性的创建相似   下面介绍一些js的类和对象的创建的技术   一:类和对
  • web.xml之资源管理对象配置 resource-env-ref bijian1013 javaweb.xmlservlet
    resource-env-ref元素来指定对管理对象的servlet引用的声明，该对象与servlet环境中的资源相关联 <resource-env-ref> <resource-env-ref-name>资源名</resource-env-ref-name> <resource-env-ref-type>查找资源时返回的资源类
  • Create a composite component with a custom namespace sunjing
    https://weblogs.java.net/blog/mriem/archive/2013/11/22/jsf-tip-45-create-composite-component-custom-namespace   When you developed a composite component the namespace you would be seeing would
  • 【MongoDB学习笔记十二】Mongo副本集服务器角色之Arbiter bit1129 mongodb
     一、复本集为什么要加入Arbiter这个角色 回答这个问题，要从复本集的存活条件和Aribter服务器的特性两方面来说。 什么是Artiber？ An arbiter does not have a copy of data set and cannot become a primary. Replica sets may have arbiters to add a
  • Javascript开发笔记 白糖_ JavaScript
    获取iframe内的元素 通常我们使用window.frames["frameId"].document.getElementById("divId").innerHTML这样的形式来获取iframe内的元素，这种写法在IE、safari、chrome下都是通过的，唯独在fireforx下不通过。其实jquery的contents方法提供了对if
  • Web浏览器Chrome打开一段时间后，运行alert无效 bozch Webchormealert无效
    今天在开发的时候，突然间发现alert在chrome浏览器就没法弹出了，很是怪异。 试了试其他浏览器，发现都是没有问题的。 开始想以为是chorme浏览器有啥机制导致的，就开始尝试各种代码让alert出来。尝试结果是仍然没有显示出来。 这样开发的结果，如果客户在使用的时候没有提示，那会带来致命的体验。哎，没啥办法了 就关闭浏览器重启。   结果就好了，这也太怪异了。难道是cho
  • 编程之美-高效地安排会议 图着色问题 贪心算法 bylijinnan 编程之美
    import java.util.ArrayList; import java.util.Collections; import java.util.List; import java.util.Random; public class GraphColoringProblem { /**编程之美 高效地安排会议 图着色问题 贪心算法 * 假设要用很多个教室对一组
  • 机器学习相关概念和开发工具 chenbowen00 算法matlab机器学习
    基本概念： 机器学习(Machine Learning, ML)是一门多领域交叉学科，涉及概率论、统计学、逼近论、凸分析、算法复杂度理论等多门学科。专门研究计算机怎样模拟或实现人类的学习行为，以获取新的知识或技能，重新组织已有的知识结构使之不断改善自身的性能。 它是人工智能的核心，是使计算机具有智能的根本途径，其应用遍及人工智能的各个领域，它主要使用归纳、综合而不是演绎。 开发工具 M
  • [宇宙经济学]关于在太空建立永久定居点的可能性 comsci 经济
           大家都知道,地球上的房地产都比较昂贵,而且土地证经常会因为新的政府的意志而变幻文本格式........        所以,在地球议会尚不具有在太空行使法律和权力的力量之前,我们外太阳系统的友好联盟可以考虑在地月系的某些引力平衡点上面,修建规模较大的定居点
  • oracle 11g database control 证书错误 daizj oracle证书错误oracle 11G 安装
    oracle 11g database control 证书错误  win7 安装完oracle11后打开 Database control 后，会打开em管理页面，提示证书错误，点“继续浏览此网站”，还是会继续停留在证书错误页面 解决办法： 是 KB2661254 这个更新补丁引起的，它限制了 RSA 密钥位长度少于 1024 位的证书的使用。具体可以看微软官方公告：
  • Java I/O之用FilenameFilter实现根据文件扩展名删除文件 游其是你 FilenameFilter
    在Java中，你可以通过实现FilenameFilter类并重写accept(File dir, String name) 方法实现文件过滤功能。 在这个例子中，我们向你展示在“c:\\folder”路径下列出所有“.txt”格式的文件并删除。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
  • C语言数组的简单以及一维数组的简单排序算法示例，二维数组简单示例 dcj3sjt126com carray
    # include <stdio.h> int main(void) { int a[5] = {1, 2, 3, 4, 5}; //a 是数组的名字 5是表示数组元素的个数，并且这五个元素分别用a[0], a[1]...a[4] int i; for (i=0; i<5; ++i) printf("%d\n",
  • PRIMARY, INDEX, UNIQUE 这3种是一类 PRIMARY 主键。 就是 唯一 且 不能为空。 INDEX 索引，普通的 UNIQUE 唯一索引 dcj3sjt126com primary
    PRIMARY, INDEX, UNIQUE 这3种是一类PRIMARY 主键。 就是 唯一 且 不能为空。INDEX 索引，普通的UNIQUE 唯一索引。 不允许有重复。FULLTEXT 是全文索引，用于在一篇文章中，检索文本信息的。举个例子来说，比如你在为某商场做一个会员卡的系统。这个系统有一个会员表有下列字段：会员编号   INT会员姓名  
  • java集合辅助类 Collections、Arrays shuizhaosi888 CollectionsArraysHashCode
      Arrays、Collections   1 ）数组集合之间转换 public static <T> List<T> asList(T... a) { return new ArrayList<>(a); }      a）Arrays.asL
  • Spring Security（10）——退出登录logout 234390216 logoutSpring Security退出登录logout-urlLogoutFilter
           要实现退出登录的功能我们需要在http元素下定义logout元素，这样Spring Security将自动为我们添加用于处理退出登录的过滤器LogoutFilter到FilterChain。当我们指定了http元素的auto-config属性为true时logout定义是会自动配置的，此时我们默认退出登录的URL为“/j_spring_secu
  • 透过源码学前端 之 Backbone 三 Model 逐行分析JS源代码 backbone源码分析js学习
    Backbone 分析第三部分  Model 概述： Model 提供了数据存储，将数据以JSON的形式保存在 Model的 attributes里， 但重点功能在于其提供了一套功能强大，使用简单的存、取、删、改数据方法，并在不同的操作里加了相应的监听事件， 如每次修改添加里都会触发 change，这在据模型变动来修改视图时很常用，并且与collection建立了关联。
  • SpringMVC源码总结（七）mvc:annotation-driven中的HttpMessageConverter 乒乓狂魔 springMVC
    这一篇文章主要介绍下HttpMessageConverter整个注册过程包含自定义的HttpMessageConverter，然后对一些HttpMessageConverter进行具体介绍。 HttpMessageConverter接口介绍： public interface HttpMessageConverter<T> { /** * Indicate
  • 分布式基础知识和算法理论 bluky999 算法zookeeper分布式一致性哈希paxos
      分布式基础知识和算法理论 BY [email protected] 本文永久链接：http://nodex.iteye.com/blog/2103218   在大数据的背景下，不管是做存储，做搜索，做数据分析，或者做产品或服务本身，面向互联网和移动互联网用户，已经不可避免地要面对分布式环境。笔者在此收录一些分布式相关的基础知识和算法理论介绍，在完善自我知识体系的同
  • Android Studio的.gitignore以及gitignore无效的解决 bell0901 androidgitignore
    　　github上.gitignore模板合集，里面有各种.gitignore ： https://github.com/github/gitignore 　　自己用的Android Studio下项目的.gitignore文件，对github上的android.gitignore添加了 　　　　　　# OSX files　　　　　　//mac os下　　　　　　.DS_Store
  • 成为高级程序员的10个步骤 tomcat_oracle 编程
    What 软件工程师的职业生涯要历经以下几个阶段：初级、中级，最后才是高级。这篇文章主要是讲如何通过 10 个步骤助你成为一名高级软件工程师。   Why 得到更多的报酬！因为你的薪水会随着你水平的提高而增加 提升你的职业生涯。成为了高级软件工程师之后，就可以朝着架构师、团队负责人、CTO 等职位前进 历经更大的挑战。随着你的成长，各种影响力也会提高。
  • mongdb在linux下的安装 xtuhcy mongodblinux
    一、查询linux版本号： lsb_release -a  LSB Version:    :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noa
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他