Al_1

中小型网络模型(ensp模拟)

拓扑图

目标概括

PC能够获取动态IP，能够ping通cloud的IP

VLAN间正常通讯，三台交换机互相ping通，内网能访问防火墙

本机模拟外网，通过SSH访问防火墙三个指定端口，管理三台交换机

网络结构

CLOUD模拟外网

防火墙及右边所有设备模拟内网

VLAN10连接防火墙

VLAN20网络设备管理

VLAN30和40为终端接入

设备配置清单

设备

接口

规则

防火墙

g1/0/0

g1/0/1

IP:10.10.88.57/24

IP:10.0.1.254/25

核心交换机01

g0/0/1

g0/0/2

g0/0/3

Vlan10

Vlan20

Vlan30

Vlan40

Vlan10

串口

IP:10.0.1.253/25

IP:10.0.2.1/24

IP:10.0.3.1/24

IP:10.0.4.1/24

接入交换机02

e0/0/1

e0/0/2-11

e0/0/12-22

Vlan20

Vlan30

Vlan40

串口

Vlan30

Vlan40

IP:10.0.2.2/24

无需配置

接入交换机03

e0/0/1

e0/0/2-11

e0/0/12-22

Vlan20

Vlan30

Vlan40

串口

Vlan30

Vlan40

IP:10.0.2.3/24

无需配置

网卡

DHCP

配置过程

网络配置

接口

CLOUD

防火墙

#配置g1/0/0和g1/0/1接口
#允许https、ping和ssh访问
[FW]int g1/0/0
[FW-GigabitEthernet1/0/0]ip add 10.10.88.57 24
[FW-GigabitEthernet1/0/0]service-manage https permit
[FW-GigabitEthernet1/0/0]service-manage ping permit
[FW-GigabitEthernet1/0/0]service-manage ssh permit
[FW-GigabitEthernet1/0/0]q
[FW]int g1/0/1
[FW-GigabitEthernet1/0/1]ip add 10.0.1.254 24
[FW-GigabitEthernet1/0/1]service-manage https permit
[FW-GigabitEthernet1/0/1]service-manage ping permit
[FW-GigabitEthernet1/0/1]service-manage ssh permit
[FW-GigabitEthernet1/0/1]q
#安全域配置
#将g1/0/1加入trust区域，g1/0/0加入dmz区域
[FW]firewall zone trust
[FW-zone-trust]add int g1/0/1
[FW-zone-trust]q
[FW]firewall zone dmz
[FW-zone-dmz]add int g1/0/0
[FW-zone-dmz]q

核心交换机（01）

#创建配置VLAN
[HX_01]vlan batch 10 20 30 40
#设置该vlan地址和网段
[HX_01]int vlan10
[HX_01-Vlanif10]ip add 10.0.1.253 25
[HX_01-Vlanif10]q
[HX_01]int vlan20
[HX_01-Vlanif20]ip add 10.0.2.1 24
[HX_01-Vlanif20]q
[HX_01]int vlan30
[HX_01-Vlanif30]ip add 10.0.3.1 24
#启用DHCP匹配↓
[HX_01-Vlanif30]dhcp select global
[HX_01-Vlanif30]q
[HX_01]int vlan40
[HX_01-Vlanif40]ip add 10.0.4.1 24
#启用DHCP匹配↓
[HX_01-Vlanif40]dhcp select global
[HX_01-Vlanif40]q
#划分VLAN至指定端口
[HX_01]int g0/0/1
[HX_01-GigabitEthernet0/0/1]port link-type access
[HX_01-GigabitEthernet0/0/1]port default vlan 10
#将g0/0/2切换至串口模式，允许vlan20,30,40通过该端口
[HX_01-GigabitEthernet0/0/1]int g0/0/2
[HX_01-GigabitEthernet0/0/2]port link-type trunk
[HX_01-GigabitEthernet0/0/2]port trunk allow-pass vlan 20 30 40
#将g0/0/3切换至串口模式，允许vlan20,30,40通过该端口
[HX_01-GigabitEthernet0/0/2]int g0/0/3
[HX_01-GigabitEthernet0/0/3]port link-type trunk
[HX_01-GigabitEthernet0/0/3]port trunk allow-pass vlan 20 30 40
[HX_01-GigabitEthernet0/0/3]q
#创建DHCP地址池vlan30，指定网关，网段，DNS↓
[HX_01]ip pool vlan30
[HX_01-ip-pool-vlan30]gateway-list 10.0.3.1
[HX_01-ip-pool-vlan30]network 10.0.3.0 mask 255.255.255.0
[HX_01-ip-pool-vlan30]dns-list 10.0.3.1
[HX_01-ip-pool-vlan30]q
#创建DHCP地址池vlan40，指定网关，网段，DNS↓
[HX_01]ip pool vlan40
[HX_01-ip-pool-vlan40]gateway-list 10.0.4.1
[HX_01-ip-pool-vlan40]network 10.0.4.0 mask 255.255.255.0
[HX_01-ip-pool-vlan40]dns-list 10.0.4.1
[HX_01-ip-pool-vlan40]q
#启用DHCP服务，配置相关规则
[HX_01]dhcp enable
[HX_01]dhcp server ping packet 3
[HX_01]dhcp server ping timeout 100

接入交换机（02）

[JR_02]vlan batch 20 30 40
#设置本机管理地址
[JR_02]int vlan20
[JR_02-Vlanif20]ip add 10.0.2.2 24
[JR_02-Vlanif20]q
#设置为串口模式，允许vlan20,30,40通信
[JR_02]int Ethernet0/0/1
[JR_02-Ethernet0/0/1]port link-type trunk
[JR_02-Ethernet0/0/1]port trunk allow-pass vlan 20 30 40
[JR_02-Ethernet0/0/1]q
#创建端口组，将指定范围端口号加入端口组，用以批量设置
[JR_02]port-group 1
[JR_02-port-group-1]group-member Ethernet0/0/2 to Ethernet0/0/11 
[JR_02-port-group-1]port link-type access
[JR_02-Ethernet0/0/2]port link-type access
[JR_02-Ethernet0/0/3]port link-type access
[JR_02-Ethernet0/0/4]port link-type access
[JR_02-Ethernet0/0/5]port link-type access
[JR_02-Ethernet0/0/6]port link-type access
[JR_02-Ethernet0/0/7]port link-type access
[JR_02-Ethernet0/0/8]port link-type access
[JR_02-Ethernet0/0/9]port link-type access
[JR_02-Ethernet0/0/10]port link-type access
[JR_02-Ethernet0/0/11]port link-type access
[JR_02-port-group-1]port default vlan 30
[JR_02-Ethernet0/0/2]port default vlan 30
[JR_02-Ethernet0/0/3]port default vlan 30
[JR_02-Ethernet0/0/4]port default vlan 30
[JR_02-Ethernet0/0/5]port default vlan 30
[JR_02-Ethernet0/0/6]port default vlan 30
[JR_02-Ethernet0/0/7]port default vlan 30
[JR_02-Ethernet0/0/8]port default vlan 30
[JR_02-Ethernet0/0/9]port default vlan 30
[JR_02-Ethernet0/0/10]port default vlan 30
[JR_02-Ethernet0/0/11]port default vlan 30
[JR_02-port-group-1]q
#创建端口组，将指定范围端口号加入端口组，用以批量设置
[JR_02]port-group 2
[JR_02-port-group-2]group-member Ethernet0/0/12 to Ethernet0/0/22
[JR_02-port-group-2]port link-type access
[JR_02-Ethernet0/0/12]port link-type access
[JR_02-Ethernet0/0/13]port link-type access
[JR_02-Ethernet0/0/14]port link-type access
[JR_02-Ethernet0/0/15]port link-type access
[JR_02-Ethernet0/0/16]port link-type access
[JR_02-Ethernet0/0/17]port link-type access
[JR_02-Ethernet0/0/18]port link-type access
[JR_02-Ethernet0/0/19]port link-type access
[JR_02-Ethernet0/0/20]port link-type access
[JR_02-Ethernet0/0/21]port link-type access
[JR_02-Ethernet0/0/22]port link-type access
[JR_02-port-group-2]port default vlan 40
[JR_02-Ethernet0/0/12]port default vlan 40
[JR_02-Ethernet0/0/13]port default vlan 40
[JR_02-Ethernet0/0/14]port default vlan 40
[JR_02-Ethernet0/0/15]port default vlan 40
[JR_02-Ethernet0/0/16]port default vlan 40
[JR_02-Ethernet0/0/17]port default vlan 40
[JR_02-Ethernet0/0/18]port default vlan 40
[JR_02-Ethernet0/0/19]port default vlan 40
[JR_02-Ethernet0/0/20]port default vlan 40
[JR_02-Ethernet0/0/21]port default vlan 40
[JR_02-Ethernet0/0/22]port default vlan 40
[JR_02-port-group-2]q

接入交换机（03）

[JR_03]vlan batch 20 30 40
#设置本机管理地址
[JR_03]int vlan20
[JR_03-Vlanif20]ip add 10.0.2.3 24
[JR_03-Vlanif20]q
#设置为串口模式，允许vlan20,30,40通信
[JR_03]int Ethernet0/0/1
[JR_03-Ethernet0/0/1]port link-type trunk
[JR_03-Ethernet0/0/1]port trunk allow-pass vlan 20 30 40
[JR_03-Ethernet0/0/1]q
#创建端口组，将指定范围端口号加入端口组，用以批量设置
[JR_03]port-group 1
[JR_03-port-group-1]group-member Ethernet0/0/2 to Ethernet0/0/11
[JR_03-port-group-1]port link-type access
[JR_03-Ethernet0/0/2]port link-type access
[JR_03-Ethernet0/0/3]port link-type access
[JR_03-Ethernet0/0/4]port link-type access
[JR_03-Ethernet0/0/5]port link-type access
[JR_03-Ethernet0/0/6]port link-type access
[JR_03-Ethernet0/0/7]port link-type access
[JR_03-Ethernet0/0/8]port link-type access
[JR_03-Ethernet0/0/9]port link-type access
[JR_03-Ethernet0/0/10]port link-type access
[JR_03-Ethernet0/0/11]port link-type access
[JR_03-port-group-1]port default vlan 30
[JR_03-Ethernet0/0/2]port default vlan 30
[JR_03-Ethernet0/0/3]port default vlan 30
[JR_03-Ethernet0/0/4]port default vlan 30
[JR_03-Ethernet0/0/5]port default vlan 30
[JR_03-Ethernet0/0/6]port default vlan 30
[JR_03-Ethernet0/0/7]port default vlan 30
[JR_03-Ethernet0/0/8]port default vlan 30
[JR_03-Ethernet0/0/9]port default vlan 30
[JR_03-Ethernet0/0/10]port default vlan 30
[JR_03-Ethernet0/0/11]port default vlan 30
[JR_03-port-group-1]q
#创建端口组，将指定范围端口号加入端口组，用以批量设置
[JR_03]port-group 2
[JR_03-port-group-2]group-member Ethernet0/0/12 to Ethernet0/0/22
[JR_03-port-group-2]port link-type access
[JR_03-Ethernet0/0/12]port link-type access
[JR_03-Ethernet0/0/13]port link-type access
[JR_03-Ethernet0/0/14]port link-type access
[JR_03-Ethernet0/0/15]port link-type access
[JR_03-Ethernet0/0/16]port link-type access
[JR_03-Ethernet0/0/17]port link-type access
[JR_03-Ethernet0/0/18]port link-type access
[JR_03-Ethernet0/0/19]port link-type access
[JR_03-Ethernet0/0/20]port link-type access
[JR_03-Ethernet0/0/21]port link-type access
[JR_03-Ethernet0/0/22]port link-type access
[JR_03-port-group-2]port default vlan 40
[JR_03-Ethernet0/0/12]port default vlan 40
[JR_03-Ethernet0/0/13]port default vlan 40
[JR_03-Ethernet0/0/14]port default vlan 40
[JR_03-Ethernet0/0/15]port default vlan 40
[JR_03-Ethernet0/0/16]port default vlan 40
[JR_03-Ethernet0/0/17]port default vlan 40
[JR_03-Ethernet0/0/18]port default vlan 40
[JR_03-Ethernet0/0/19]port default vlan 40
[JR_03-Ethernet0/0/20]port default vlan 40
[JR_03-Ethernet0/0/21]port default vlan 40
[JR_03-Ethernet0/0/22]port default vlan 40
[JR_03-port-group-2]q

路由

#防火墙
#       ↓默认路由↓
[FW]ip route-static 0.0.0.0 0 10.10.88.1
[FW]ip route-static 10.0.2.0 24 10.0.1.253
[FW]ip route-static 10.0.3.0 24 10.0.1.253
[FW]ip route-static 10.0.4.0 24 10.0.1.253
#      ↑三条回程路由↑

#核心交换机01
[HX_01]ip route-static 0.0.0.0 0 10.0.1.254
#接入交换机02
[JR_02]ip route-static 0.0.0.0 0 10.0.2.1
#接入交换机03
[JR_03]ip route-static 0.0.0.0 0 10.0.2.1

策略配置

SSH

核心交换机（01）

#创建本地密钥对
[HX_01]rsa local-key-pair create
The key name will be: HX_01_Host
The range of public key size is (512 ~ 2048). 
NOTES: If the key modulus is greater than 512, 
       it will take a few minutes.
Input the bits in the modulus[default = 512]:1024
Generating keys...
....................++++++
...................++++++
................++++++++
........++++++++

#线路配置，认证模式aaa，接入模式ssh
[HX_01]user-interface vty 0 4
[HX_01-ui-vty0-4]authentication-mode aaa
[HX_01-ui-vty0-4]protocol inbound ssh
[HX_01-ui-vty0-4]q
#配置aaa，创建用户sxc，密码sun@xiaochuan，优先级3，服务类型ssh
[HX_01]aaa
[HX_01-aaa]local-user sxc password cipher sun@xiaochuan
[HX_01-aaa]local-user sxc privilege level 3
[HX_01-aaa]local-user sxc service-type ssh
[HX_01-aaa]q
#配置sxc用户的认证模式为password，用户服务模式stelnet，即ssh
[HX_01]ssh user sxc authentication-type password
[HX_01]ssh user sxc service-type stelnet
[HX_01]stelnet server enable

接入交换机（02）

#创建本地密钥对
[JR_02]rsa local-key-pair create
The key name will be: JR_02_Host
The range of public key size is (512 ~ 2048). 
NOTES: If the key modulus is greater than 512, 
       it will take a few minutes.
Input the bits in the modulus[default = 512]:1024
Generating keys...
.....................++++++
.++++++
..........................................++++++++
............................++++++++

#线路配置，认证模式aaa，接入模式ssh
[JR_02]user-int vty 0 4
[JR_02-ui-vty0-4]authentication-mode aaa
[JR_02-ui-vty0-4]protocol inbound ssh
[JR_02-ui-vty0-4]q
#配置aaa，创建用户acz，密码AO#changzhang，优先级3，服务类型ssh
[JR_02]aaa
[JR_02-aaa]local-user acz password cipher AO#changzhang
[JR_02-aaa]local-user acz privilege level 3
[JR_02-aaa]local-user acz service-type ssh
[JR_02-aaa]q
#配置acz用户的认证类型为password，用户服务模式stelnet，即ssh
[JR_02]ssh user acz authentication-type password
[JR_02]ssh user acz service-type stelnet
[JR_02]stelnet server enable

接入交换机（03）

#创建本地密钥对
[JR_03]rsa local-key-pair create
The key name will be: JR_03_Host
The range of public key size is (512 ~ 2048). 
NOTES: If the key modulus is greater than 512, 
       it will take a few minutes.
Input the bits in the modulus[default = 512]:1024
Generating keys...
.............................................++++++
..............++++++
.............++++++++
.....++++++++

#线路配置，认证模式aaa，接入模式ssh
[JR_03]user-int vty 0 4
[JR_03-ui-vty0-4]authentication-mode aaa
[JR_03-ui-vty0-4]protocol inbound ssh
[JR_03-ui-vty0-4]q
#配置aaa，创建用户cr，密码Chenrui$nmsl，优先级3，服务类型ssh
[JR_03]aaa
[JR_03-aaa]local-user cr password cipher Chenrui$nmsl
[JR_03-aaa]local-user cr privilege level 3
[JR_03-aaa]local-user cr service-type ssh
[JR_03-aaa]q
#配置cr用户的认证类型为password，用户服务模式stelnet，即ssh
[JR_03]ssh user cr authentication-type password
[JR_03]ssh user cr service-type stelnet
[JR_03]stelnet server enable

NAT

#地址对象配置,指定各台设备的IP信息为地址对象
[FW]ip address-set FW type object
[FW-object-address-set-FW]address 0 10.10.88.57 mask 32
[FW-object-address-set-FW]q
[FW]ip address-set HX_01 type object
[FW-object-address-set-HX_01]address 0 10.0.2.1 mask 32
[FW-object-address-set-HX_01]q
[FW]ip address-set JR_02 type object
[FW-object-address-set-JR_02]address 0 10.0.2.2 mask 32
[FW-object-address-set-JR_02]q
[FW]ip address-set JR_03 type object
[FW-object-address-set-JR_03]address 0 10.0.2.3 mask 32
[FW-object-address-set-JR_03]q
#服务对象配置，指定所有端口访问防火墙的221为核心交换机01
[FW]ip service-set HX_01 type object 16
[FW-object-service-set-HX_01]service 0 protocol tcp source-port 0 to 65535 destination-port 221
[FW-object-service-set-HX_01]q
#服务对象配置，指定所有端口访问防火墙的222为接入交换机02
[FW]ip service-set JR_02 type object 17
[FW-object-service-set-JR_02]service 0 protocol tcp source-port 0 to 65535 destination-port 222
[FW-object-service-set-JR_02]q
#服务对象配置，指定所有端口访问防火墙的223为接入交换机03
[FW]ip service-set JR_03 type object 18
[FW-object-service-set-JR_03]service 0 protocol tcp source-port 0 to 65535 destination-port 223
[FW-object-service-set-JR_03]q
#NAT策略配置
#源NAT策略为PAT，即端口转换，内网10.0.3.0和10.0.4.0网段的设备都将以10.10.88.57的IP上的不同端口访问外网
#创建地址池nat_pat
[FW]nat address-group nat_pat
[FW-address-group-nat_pat]mode pat
[FW-address-group-nat_pat]section 10.10.88.57
[FW-address-group-nat_pat]q
[FW]nat-policy
[FW-policy-nat]rule name snat
[FW-policy-nat-rule-snat]source-zone trust
[FW-policy-nat-rule-snat]destination-zone dmz
[FW-policy-nat-rule-snat]source-address 10.0.3.0 mask 255.255.255.0
[FW-policy-nat-rule-snat]source-address 10.0.4.0 mask 255.255.255.0
[FW-policy-nat-rule-snat]action source-nat address-group nat_pat    #调用地址池nat_pat
[FW-policy-nat-rule-snat]q

#目的NAT配置
[FW-policy-nat]rule name HX_01ssh
[FW-policy-nat-rule-HX_01ssh]source-zone dmz
[FW-policy-nat-rule-HX_01ssh]destination-address address-set FW    #调用地址对象FW
[FW-policy-nat-rule-HX_01ssh]service HX_01    #调用服务对象HX_01，即访问该端口时使用下方规则
[FW-policy-nat-rule-HX_01ssh]action destination-nat static address-to-address address 10.0.2.1 22    #设置规则为访问10.10.88.57：221时映射为10.0.2.1：22
[FW-policy-nat-rule-HX_01ssh]q
[FW-policy-nat]rule name JR_02ssh
[FW-policy-nat-rule-JR_02ssh]source-zone dmz
[FW-policy-nat-rule-JR_02ssh]destination-address address-set FW    #调用地址对象FW
[FW-policy-nat-rule-JR_02ssh]service JR_02    #调用服务对象JR_02，即访问该端口时使用下方规则
[FW-policy-nat-rule-JR_02ssh]action destination-nat static address-to-address address 10.0.2.2 22    #设置规则为访问10.10.88.57：222时映射为10.0.2.2：22
[FW-policy-nat-rule-JR_02ssh]q
[FW-policy-nat]rule name JR_03ssh
[FW-policy-nat-rule-JR_03ssh]source-zone dmz
[FW-policy-nat-rule-JR_03ssh]destination-address address-set FW    #调用地址对象FW
[FW-policy-nat-rule-JR_03ssh]service JR_03    #调用服务对象JR_03，即访问该端口时使用下方规则
[FW-policy-nat-rule-JR_03ssh]action destination-nat static address-to-address address 10.0.2.3 22    #设置规则为访问10.10.88.57：223时映射为10.0.2.3：22
[FW-policy-nat-rule-JR_03ssh]q
[FW-policy-nat]q

安全策略

#安全策略配置
[FW]security-policy 
#trans规则是为了vlan30和40能够正常访问外网
[FW-policy-security]rule name trans
[FW-policy-security-rule-trans]source-zone trust
[FW-policy-security-rule-trans]destination-zone dmz
[FW-policy-security-rule-trans]source-address 10.0.3.0 mask 255.255.255.0
[FW-policy-security-rule-trans]source-address 10.0.4.0 mask 255.255.255.0
[FW-policy-security-rule-trans]action permit
[FW-policy-security-rule-trans]q
#inbound规则是防火墙测试能否ping通内网
[FW-policy-security]rule name inbound
[FW-policy-security-rule-inbound]source-zone local
[FW-policy-security-rule-inbound]destination-zone trust
[FW-policy-security-rule-inbound]action permit
[FW-policy-security-rule-inbound]q
#SSH规则是为了目的NAT能够访问内网三台交换机设备的22号端口
[FW-policy-security]rule name SSH
[FW-policy-security-rule-SSH]destination-zone trust
[FW-policy-security-rule-SSH]destination-address address-set HX_01
[FW-policy-security-rule-SSH]destination-address address-set JR_02
[FW-policy-security-rule-SSH]destination-address address-set JR_03
[FW-policy-security-rule-SSH]service protocol tcp source-port 0 to 65535 destination-port 22
[FW-policy-security-rule-SSH]action permit
[FW-policy-security-rule-SSH]q
[FW-policy-security]q

信息全览

注：以下信息均不会加注释，请搭配目录酌情观看

防火墙

[FW]dis current-configuration
2023-01-27 08:59:45.160 
!Software Version V500R005C10SPC300
#
sysname FW
#
  domain suffix-separator @
#
undo info-center enable
#
 ipsec sha2 compatible enable
#
undo telnet server enable
undo telnet ipv6 server enable
#
 update schedule location-sdb weekly Sun 07:36
#
 firewall defend action discard
#
 banner enable
#
 user-manage web-authentication security port 8887
 undo privacy-statement english
 undo privacy-statement chinese
page-setting
 user-manage security version tlsv1.1 tlsv1.2
password-policy
 level high
user-manage single-sign-on ad
user-manage single-sign-on tsm
user-manage single-sign-on radius
user-manage auto-sync online-user
#
 web-manager security version tlsv1.1 tlsv1.2
 web-manager enable
 web-manager security enable
#
firewall dataplane to manageplane application-apperceive default-action drop
#
 undo ips log merge enable
#
 decoding uri-cache disable
#
 update schedule ips-sdb daily 02:44
 update schedule av-sdb daily 02:44
 update schedule sa-sdb daily 02:44
 update schedule cnc daily 02:44
 update schedule file-reputation daily 02:44
#
ip -instance default
 ipv4-family
#
ip address-set FW type object
 address 0 10.10.88.57 mask 32
#
ip address-set HX_01 type object
 address 0 10.0.2.1 mask 32
#
ip address-set JR_02 type object
 address 0 10.0.2.2 mask 32
#
ip address-set JR_03 type object
 address 0 10.0.2.3 mask 32
#
ip service-set HX_01 type object 16
 service 0 protocol tcp source-port 0 to 65535 destination-port 221
#
ip service-set JR_02 type object 17
 service 0 protocol tcp source-port 0 to 65535 destination-port 222
#
ip service-set JR_03 type object 18
 service 0 protocol tcp source-port 0 to 65535 destination-port 223
#
 time-range worktime
  period-range 08:00:00 to 18:00:00 working-day
#
ike proposal default
 encryption-algorithm aes-256 aes-192 aes-128
 dh group14
 authentication-algorithm sha2-512 sha2-384 sha2-256
 authentication-method pre-share
 integrity-algorithm hmac-sha2-256
 prf hmac-sha2-256
#
aaa
 authentication-scheme default
 authentication-scheme admin_local
 authentication-scheme admin_radius_local
 authentication-scheme admin_hwtacacs_local
 authentication-scheme admin_ad_local
 authentication-scheme admin_ldap_local
 authentication-scheme admin_radius
 authentication-scheme admin_hwtacacs
 authentication-scheme admin_ad
 authorization-scheme default
 accounting-scheme default
 domain default
  service-type internetaccess ssl-  ike
  internet-access mode password
  reference user current-domain
 manager-user audit-admin
  password cipher @%@%+y%LXfOu0)VhY2EY4#w,=-VtfEEpEt"KT-r]e]2DK)<&-Vw=@%@%
  service-type web terminal
  level 15

 manager-user api-admin
  password cipher @%@%!zGv,cA#*8rm&VF`0z%+5qX#yB|`@vAYr~BNOm8U>+F4qX&5@%@%
  level 15

 manager-user admin
  password cipher @%@%.ps5E|%ogV)z>:OEAt,;i+>4zUC>BJg;K)Z!gGA%UcvB+>7i@%@%
  service-type web terminal
  level 15

 role system-admin
 role device-admin
 role device-admin(monitor)
 role audit-admin
 bind manager-user audit-admin role audit-admin
 bind manager-user admin role system-admin
#
-group default-lns
#
interface GigabitEthernet0/0/0
 undo shutdown
 ip binding -instance default
 ip address 192.168.0.1 255.255.255.0
 alias GE0/METH
#
interface GigabitEthernet1/0/0
 undo shutdown
 ip address 10.10.88.57 255.255.255.0
 service-manage https permit
 service-manage ping permit
 service-manage ssh permit
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 10.0.1.254 255.255.255.0
 service-manage https permit
 service-manage ping permit
 service-manage ssh permit
#
interface GigabitEthernet1/0/2
 undo shutdown
#
interface GigabitEthernet1/0/3
 undo shutdown
#
interface GigabitEthernet1/0/4
 undo shutdown
#
interface GigabitEthernet1/0/5
 undo shutdown
#
interface GigabitEthernet1/0/6
 undo shutdown
#
interface Virtual-if0
#
interface NULL0
#
firewall zone local
 set priority 100
#
firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
 add interface GigabitEthernet1/0/1
#
firewall zone untrust
 set priority 5
#
firewall zone dmz
 set priority 50
 add interface GigabitEthernet1/0/0
#
ip route-static 0.0.0.0 0.0.0.0 10.10.88.1
ip route-static 10.0.2.0 255.255.255.0 10.0.1.253
ip route-static 10.0.3.0 255.255.255.0 10.0.1.253
ip route-static 10.0.4.0 255.255.255.0 10.0.1.253
#
undo ssh server compatible-ssh1x enable
ssh authentication-type default password
ssh server cipher aes256_ctr aes128_ctr
ssh server hmac sha2_256 sha1
ssh client cipher aes256_ctr aes128_ctr
ssh client hmac sha2_256 sha1
#
firewall detect ftp
#
user-interface con 0
 authentication-mode aaa
user-interface vty 0 4
 authentication-mode aaa
 protocol inbound ssh
user-interface vty 16 20
#
pki realm default
#
sa
#
location
#
nat address-group nat_pat 0
 mode pat
 section 0 10.10.88.57 10.10.88.57
#
multi-linkif
 mode proportion-of-weight
#
right-manager server-group
#
device-classification
 device-group pc
 device-group mobile-terminal
 device-group undefined-group
#
user-manage server-sync tsm
#
security-policy
 rule name trans
  source-zone trust
  destination-zone dmz
  source-address 10.0.3.0 mask 255.255.255.0
  source-address 10.0.4.0 mask 255.255.255.0
  action permit
 rule name inbound
  source-zone local
  destination-zone trust
  action permit
 rule name SSH
  destination-zone trust
  destination-address address-set HX_01
  destination-address address-set JR_02
  destination-address address-set JR_03
  service protocol tcp source-port 0 to 65535 destination-port 22
  action permit
#
auth-policy
#
traffic-policy
#
policy-based-route
#
nat-policy
 rule name HX_01ssh
  source-zone dmz
  destination-address address-set FW
  service HX_01
  action destination-nat static address-to-address address 10.0.2.1 22
 rule name JR_02ssh
  source-zone dmz
  destination-address address-set FW
  service JR_02
  action destination-nat static address-to-address address 10.0.2.2 22
 rule name JR_03ssh
  source-zone dmz
  destination-address address-set FW
  service JR_03
  action destination-nat static address-to-address address 10.0.2.3 22
 rule name snat
  source-zone trust
  destination-zone dmz
  source-address 10.0.3.0 mask 255.255.255.0
  source-address 10.0.4.0 mask 255.255.255.0
  action source-nat address-group nat_pat
#
quota-policy
#
pcp-policy
#
dns-transparent-policy
#
rightm-policy
#
return

核心交换机（01）

[HX_01]dis cur
#
sysname HX_01
#
undo info-center enable
#
vlan batch 10 20 30 40
#
cluster enable
ntdp enable
ndp enable
#
undo nap slave enable
#
drop illegal-mac alarm
#
dhcp enable
#
dhcp server ping packet 3
dhcp server ping timeout 100
#
diffserv domain default
#
drop-profile default
#
ip pool vlan30
 gateway-list 10.0.3.1
 network 10.0.3.0 mask 255.255.255.0
 dns-list 10.0.3.1
#
ip pool vlan40
 gateway-list 10.0.4.1
 network 10.0.4.0 mask 255.255.255.0
 dns-list 10.0.4.1
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user sxc password cipher C+NDA+Z!_:ETGN]2]Q9J=Q!!
 local-user sxc privilege level 3
 local-user sxc service-type ssh
 local-user admin password simple admin
 local-user admin service-type http
#
interface Vlanif1
#
interface Vlanif10
 ip address 10.0.1.253 255.255.255.128
#
interface Vlanif20
 ip address 10.0.2.1 255.255.255.0
#
interface Vlanif30
 ip address 10.0.3.1 255.255.255.0
 dhcp select global
#
interface Vlanif40
 ip address 10.0.4.1 255.255.255.0
 dhcp select global
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 20 30 40
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 20 30 40
#
interface GigabitEthernet0/0/4
#
interface GigabitEthernet0/0/5
#
interface GigabitEthernet0/0/6
#
interface GigabitEthernet0/0/7
#
interface GigabitEthernet0/0/8
#
interface GigabitEthernet0/0/9
#
interface GigabitEthernet0/0/10
#
interface GigabitEthernet0/0/11
#
interface GigabitEthernet0/0/12
#
interface GigabitEthernet0/0/13
#
interface GigabitEthernet0/0/14
#
interface GigabitEthernet0/0/15
#
interface GigabitEthernet0/0/16
#
interface GigabitEthernet0/0/17
#
interface GigabitEthernet0/0/18
#
interface GigabitEthernet0/0/19
#
interface GigabitEthernet0/0/20
#
interface GigabitEthernet0/0/21
#
interface GigabitEthernet0/0/22
#
interface GigabitEthernet0/0/23
#
interface GigabitEthernet0/0/24
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 10.0.1.254
#
stelnet server enable
ssh user sxc
ssh user sxc authentication-type password
ssh user sxc service-type stelnet
#
user-interface con 0
user-interface vty 0 4
 authentication-mode aaa
 protocol inbound ssh
#
return

接入交换机（02）

[JR_02]dis cur
#
sysname JR_02
#
undo info-center enable
#
vlan batch 20 30 40
#
cluster enable
ntdp enable
ndp enable
#
undo nap slave enable
#
drop illegal-mac alarm
#
diffserv domain default
#
drop-profile default
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user acz password cipher DYJ+N"+E!3NM"F..(DB+KQ!!
 local-user acz privilege level 3
 local-user acz service-type ssh
 local-user admin password simple admin
 local-user admin service-type http
#
interface Vlanif1
#
interface Vlanif20
 ip address 10.0.2.2 255.255.255.0
#
interface MEth0/0/1
#
interface Ethernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 20 30 40
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/3
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/4
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/5
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/6
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/7
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/8
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/9
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/10
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/11
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/12
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/13
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/14
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/15
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/16
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/17
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/18
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/19
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/20
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/21
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/22
 port link-type access
 port default vlan 40
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 10.0.2.1
#
stelnet server enable
ssh user acz
ssh user acz authentication-type password
ssh user acz service-type stelnet
#
user-interface con 0
user-interface vty 0 4
 authentication-mode aaa
 protocol inbound ssh
#
port-group 1
 group-member Ethernet0/0/2
 group-member Ethernet0/0/3
 group-member Ethernet0/0/4
 group-member Ethernet0/0/5
 group-member Ethernet0/0/6
 group-member Ethernet0/0/7
 group-member Ethernet0/0/8
 group-member Ethernet0/0/9
 group-member Ethernet0/0/10
 group-member Ethernet0/0/11
#
port-group 2
 group-member Ethernet0/0/12
 group-member Ethernet0/0/13
 group-member Ethernet0/0/14
 group-member Ethernet0/0/15
 group-member Ethernet0/0/16
 group-member Ethernet0/0/17
 group-member Ethernet0/0/18
 group-member Ethernet0/0/19
 group-member Ethernet0/0/20
 group-member Ethernet0/0/21
 group-member Ethernet0/0/22
#
return

接入交换机（03）

[JR_03]dis cur
#
sysname JR_03
#
undo info-center enable
#
vlan batch 20 30 40
#
cluster enable
ntdp enable
ndp enable
#
undo nap slave enable
#
drop illegal-mac alarm
#
diffserv domain default
#
drop-profile default
#
aaa
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default
 domain default_admin
 local-user cr password cipher #%;JE^SU`T5GXLFV]WQ&S1!!
 local-user cr privilege level 3
 local-user cr service-type ssh
 local-user admin password simple admin
 local-user admin service-type http
#
interface Vlanif1
#
interface Vlanif20
 ip address 10.0.2.3 255.255.255.0
#
interface MEth0/0/1
#
interface Ethernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 20 30 40
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/3
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/4
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/5
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/6
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/7
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/8
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/9
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/10
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/11
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/12
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/13
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/14
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/15
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/16
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/17
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/18
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/19
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/20
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/21
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/22
 port link-type access
 port default vlan 40
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 10.0.2.1
#
stelnet server enable
ssh user cr
ssh user cr authentication-type password
ssh user cr service-type stelnet
#
user-interface con 0
user-interface vty 0 4
 authentication-mode aaa
 protocol inbound ssh
#
port-group 1
 group-member Ethernet0/0/2
 group-member Ethernet0/0/3
 group-member Ethernet0/0/4
 group-member Ethernet0/0/5
 group-member Ethernet0/0/6
 group-member Ethernet0/0/7
 group-member Ethernet0/0/8
 group-member Ethernet0/0/9
 group-member Ethernet0/0/10
 group-member Ethernet0/0/11
#
port-group 2
 group-member Ethernet0/0/12
 group-member Ethernet0/0/13
 group-member Ethernet0/0/14
 group-member Ethernet0/0/15
 group-member Ethernet0/0/16
 group-member Ethernet0/0/17
 group-member Ethernet0/0/18
 group-member Ethernet0/0/19
 group-member Ethernet0/0/20
 group-member Ethernet0/0/21
 group-member Ethernet0/0/22
#
return

PC

所有PC除了主机名都是这个配置

结果验证

核心01

接入02

接入03

防火墙

PC验证

问题总结

Cloud连通防火墙时，ping不通，检查防火墙的接口是否允许ping，再次检查虚拟网卡是否配置正确，应以防火墙为网关，检查本地防火墙或安全软件是否拦截了数据

交换机的管理地址ping不通时，检查接入交换机是否配置了默认路由

ping不了外网时应该检查是否配置好了vlan，回程路由，dhcp

一开始打算全用ensp来模拟，但是找不到应该用什么设备来验证ssh，索性更换成cloud用物理机验证

顺便放一下对我这篇文章有帮助的链接，cloud的解决办法还有ssh的解决办法

【原创】关于使用putty软件通过SSH方式登录时出现“Signature from server's host key is invalid”错误的解决方法

USG6000V防火墙WEB登录界面超详细配置过程

本文章的拓扑文件已上传，需要者自取

中小型网络模型（ensp模拟）

欢迎各位对我文章里存在的各种错误或者瑕疵进行批评，同时欢迎各位向我提出各种文章制作上的建议

你可能感兴趣的:(拓扑,网络,ssh,运维)

python os.environ_python os.environ 读取和设置环境变量 weixin_39605414 python os.environ
>>>importos>>>os.environ.keys()['LC_NUMERIC','GOPATH','GOROOT','GOBIN','LESSOPEN','SSH_CLIENT','LOGNAME','USER','HOME','LC_PAPER','PATH','DISPLAY','LANG','TERM','SHELL','J2REDIR','LC_MONETARY','QT_QPA
基于社交网络算法优化的二维最大熵图像分割智能算法研学社（Jack旭）智能优化算法应用图像分割算法 php 开发语言
智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码文章目录智能优化算法应用：基于社交网络优化的二维最大熵图像阈值分割-附代码1.前言2.二维最大熵阈值分割原理3.基于社交网络优化的多阈值分割4.算法结果：5.参考文献：6.Matlab代码摘要：本文介绍基于最大熵的图像分割，并且应用社交网络算法进行阈值寻优。1.前言阅读此文章前，请阅读《图像分割：直方图区域划分及信息统计介绍》htt
使用 FinalShell 进行远程连接（ssh 远程连接 Linux 服务器）编程经验分享开发工具服务器 ssh linux
目录前言基本使用教程新建远程连接连接主机自定义命令路由追踪前言后端开发，必然需要和服务器打交道，部署应用，排查问题，查看运行日志等等。一般服务器都是集中部署在机房中，也有一些直接是云服务器，总而言之，程序员不可能直接和服务器直接操作，一般都是通过ssh连接来登录服务器。刚接触远程连接时，使用的是XSHELL来远程连接服务器，连接上就能够操作远程服务器了，但是仅用XSHELL并没有上传下载文件的功能
2023-04-17|篮球女孩长一木
1小学抑或初中阶段，在课外书了解到她的故事。“篮球女孩”。当时佩服她的顽强，也对生命多了一丝敬畏。今天刚好在公众号看到，长大后的“篮球女孩”。佩服之余又满是心疼。网络侵删祝那素未蒙面的女孩，未来一切顺遂。
在一台Ubuntu计算机上构建Hyperledger Fabric网络落叶无声9 区块链超级账本 Hyperledger fabric 区块链 ubuntu 构建 hyperledger fabric
在一台Ubuntu计算机上构建HyperledgerFabric网络Hyperledgerfabric是一个开源的区块链应用程序平台，为开发基于区块链的应用程序提供了一个起点。当我们提到HyperledgerFabric网络时，我们指的是使用HyperledgerFabric的正在运行的系统。即使只使用最少数量的组件，部署Fabric网络也不是一件容易的事。Fabric社区创建了一个名为Cello
【华为OD技术面试真题 - 技术面】-测试八股文真题题库（1）算法大师华为od 面试 python 算法前端
华为OD面试真题精选专栏：华为OD面试真题精选目录:2024华为OD面试手撕代码真题目录以及八股文真题目录文章目录华为OD面试真题精选1.黑盒测试和白盒测试的区别2.假设我们公司现在开发一个类似于微信的软件1.0版本，现在要你测试这个功能：打开聊天窗口，输入文本，限制字数在200字以内。问你怎么提取测试点。功能测试性能测试安全性测试可用性测试跨平台兼容性测试网络环境测试3.接口测试的工具你了解哪些
《在战“疫”中成长致敬生活》观后感梅子刘的刀
（作者：周晨）今天上午，我看了“我是接班人”网络大课堂《在战役中成长致敬生活》。有很多人拿出自己攒下的钱，默默地捐给了武汉，有几千块钱的、有几万块钱的，也有十几万块钱的。连小朋友也把自己的压岁钱捐给了武汉。有名环卫工人把自己五年的积蓄全部捐给了武汉。有名外卖小哥为医护人员买鞋子送吃的。还有已经治愈出院的新型肺炎病人捐了400毫升的血浆。还有位叫大树的叔叔，虽然他没有钱，但是他地里有蔬菜，捐了几大卡
中原焦点团队网络初中级30期阴丽丽坚持分享第三百八十八次2022.10.18分享约练次数（74）咨询师（6）来访者（53）观察者（15）阴丽丽
今天是忙碌的一天，一早起来，总想着找点把事情弄完，可总也弄不完。就这样弄着吧！孩子的事，自己的事都在那里搁置着，不想做，有点欧！今天总体还不错，只是在下午起床时走神了俩小时，也算是给自己的放松吧！今日难得1.儿子乖巧、听话，努力配合，一天下来也是忙忙碌碌，这真的很难得！2.儿子今天录的视频被班主任认可，这真的很难得3.我今天早上做核酸时，自己把教案整了一下，这真的很难得
网络编程基础记得开心一点啊网络
目录♫什么是网络编程♫Socket套接字♪什么是Socket套接字♪数据报套接字♪流套接字♫数据报套接字通信模型♪数据报套接字通讯模型♪DatagramSocket♪DatagramPacket♪实现UDP的服务端代码♪实现UDP的客户端代码♫流套接字通信模型♪流套接字通讯模型♪ServerSocket♪Socket♪实现TCP的服务端代码♪实现TCP的客户端代码♫什么是网络编程网络编程，指网络上
多子女家庭问题 3e5c5362403c
杨宁宁焦点解决网络初17中19坚持分享589天（2021.3.20）本周约练我1次，总计166次，读书打卡第256天案例督导收获：【家有老大篇】被爱与高期待下的独舞家里的第一个孩子往往集万千宠爱于一身。爸爸妈妈、爷爷奶奶、姥姥姥爷的目光都聚焦在他的身上。在这种光环下长大的孩子，就如小皇帝一般，衣来伸手、饭来张口。拥有爱的同时，也意味着拥有了更高的被期待，父母会花血本给你报各种各样的早教班，给你买各
父母教育孩子的方式，将影响孩子一生树英教育
为什么有些孩子总是充满自信与快乐？独立、有主见又坚强？而有些孩子却自卑、胆怯，软弱又过度依赖父母？为什么有些孩子总是健康、阳光又富于创造力？而有些孩子却悲观、孤僻又思想空乏？一个孩子的行为取决于孩子的思想，思想取决于环境和自己的认知，认知取决于教育。父母是孩子人生中的第一位教育者，父母养育孩子的方式，将决定他们人生的高度，影响他们的一生。网络图，侵权即删优秀的父母就像园丁，既要浇水施肥，又要修剪杂
2024.9.6 Python，华为笔试题总结，字符串格式化，字符串操作，广度优先搜索解决公司组织绩效互评问题，无向图 RaidenQ python 华为 leetcode 算法力扣广度优先无向图
1.字符串格式化name="Alice"age=30formatted_string="Name:{},Age:{}".format(name,age)print(formatted_string)或者name="Alice"age=30formatted_string=f"Name:{name},Age:{age}"print(formatted_string)2.网络健康检查第一行有两个整数m
戴容容中原焦点团队.网络初级第33期,坚持分享第19天 2022年3月9日 TessDai
《每个人眼中的世界都是不同的》“一千个人眼里有一千个哈姆雷特”世界是多元的,每个人都有自己的道理,人人按照自己的理解去看待这个世界的人和物.我们如此,其他人也是如此.因此,任何事情,我们要放下自己以为的真理,去理解他人认为的真理,只有同频方能共振.孩子在慢慢长大的过程中慢慢学会独立,甚至对抗.尤其当孩子处于青春期的时候,他们开始有很多自己独立的想法,和一些特立独行的做法,家长常常会觉得不可思议,觉
第1步win10宿主机与虚拟机通过NAT共享上网互通学习3人组大数据大数据
VM的CentOS采用NAT共用宿主机网卡宿主机器无法连接到虚拟CentOS要实现宿主机与虚拟机通信，原理就是给宿主机的网卡配置一个与虚拟机网关相同网段的IP地址，实现可以互通。1、查看虚拟机的IP地址2、编辑虚拟机的虚拟网络的NAT和DHCP的配置，设置虚拟机的网卡选择NAT共享模式3、宿主机的IP配置，确保vnet8的IPV4属性与虚拟机在同一网段4、ping测试连通性[root@localh
网络通信流程记得开心一点啊服务器网络运维
目录♫IP地址♫子网掩码♫MAC地址♫相关设备♫ARP寻址♫网络通信流程♫IP地址我们已经知道IP地址由网络号+主机号组成，根据IP地址的不同可以有5钟划分网络号和主机号的方案：其中，各类地址的表示范围是：分类范围适用网络网络数量主机最大连接数A类0.0.0.0~127.255.255.255大型网络12616777214【(2^24)-2】B类128.0.0.0~191.255.255.255中
Java爬虫框架（一）--架构设计狼图腾-狼之传说 java 框架 java 任务 html解析器存储电子商务
一、架构图那里搜网络爬虫框架主要针对电子商务网站进行数据爬取，分析，存储，索引。爬虫：爬虫负责爬取，解析，处理电子商务网站的网页的内容数据库：存储商品信息索引：商品的全文搜索索引Task队列：需要爬取的网页列表Visited表：已经爬取过的网页列表爬虫监控平台：web平台可以启动，停止爬虫，管理爬虫，task队列，visited表。二、爬虫1.流程1)Scheduler启动爬虫器，TaskMast
计算机木马详细编写思路小熊同学哦 php 开发语言木马木马思路
导语：计算机木马（ComputerTrojan）是一种恶意软件，通过欺骗用户从而获取系统控制权限，给黑客打开系统后门的一种手段。虽然木马的存在给用户和系统带来严重的安全风险，但是了解它的工作原理与编写思路，对于我们提高防范意识、构建更健壮的网络安全体系具有重要意义。本篇博客将深入剖析计算机木马的详细编写思路，以及如何复杂化挑战，以期提高读者对计算机木马的认识和对抗能力。计算机木马的基本原理计算机木
Mongodb Error: queryTxt ETIMEOUT xxxx.wwwdz.mongodb.net 佛一脚 error react mongodb 数据库
背景每天都能遇到奇怪的问题，做个记录，以便有缘人能得到帮助！换了一台电脑开发nextjs程序。需要连接mongodb数据，对数据进行增删改查。上一台电脑好好的程序，新电脑死活连不上mongodb数据库。同一套代码，没任何修改，搞得我怀疑人生了，打开浏览器进入mongodb官网毫无问题，也能进入线上系统查看数据，网络应该是没问题。于是我尝试了一下手机热点，这次代码能正常跑起来，连接数据库了！！！是不
高考后该不该给孩子买电脑，什么情况能买？什么情况不能买？寻求改变
我知道家长们很担心，怕买了电脑小孩沉迷游戏，耽误了学业，也不利于身体健康。对于准大学生来说，基本上在18岁左右，也不算小了，但在很多父母眼里，依旧是个小孩子。数据显示，这种情况是有发生的，大学生约70%的电脑主要被用于玩网络游戏，如果没有养成一个用良好的习惯，对孩子影响是非常大的。我总结为三买，三不买。最近有看到群里很多家长再问，小孩上大学该不该给他买电脑，要买和不买两种观点的家长都有，那么哪种情
ESP32-C3入门教程网络篇⑩——基于esp_https_ota和MQTT实现开机主动升级和被动触发升级的OTA功能小康师兄 ESP32-C3入门教程 https 服务器 esp32 OTA MQTT
文章目录一、前言二、软件流程三、部分源码四、运行演示一、前言本文基于VSCodeIDE进行编程、编译、下载、运行等操作基础入门章节请查阅：ESP32-C3入门教程基础篇①——基于VSCode构建HelloWorld教程目录大纲请查阅：ESP32-C3入门教程——导读ESP32-C3入门教程网络篇⑨——基于esp_https_ota实现史上最简单的ESP32OTA远程固件升级功能二、软件流程
中国广电永久9元流量套餐！性价比最高流量卡套餐介绍！优惠攻略官
中国广电是中国最大的传媒集团之一，其推出的流量套餐备受消费者青睐。中国广电最实惠的流量套餐不仅价格亲民，而且提供了优质的网络体验。首先，中国广电的流量套餐价格实惠，适合不同消费者的需求。无论是短期的日租卡还是长期有效的月租卡，用户都可以根据自己的实际情况选择适合自己的套餐。而且，流量的价格相对于其他运营商的套餐来说更加合理，给用户提供了更大的选择空间。☞大流量卡套餐「→点这免费申请办理」或者截图扫
WebMagic：强大的Java爬虫框架解析与实战 Aaron_945 Java java 爬虫开发语言
文章目录引言官网链接WebMagic原理概述基础使用1.添加依赖2.编写PageProcessor高级使用1.自定义Pipeline2.分布式抓取优点结论引言在大数据时代，网络爬虫作为数据收集的重要工具，扮演着不可或缺的角色。Java作为一门广泛使用的编程语言，在爬虫开发领域也有其独特的优势。WebMagic是一个开源的Java爬虫框架，它提供了简单灵活的API，支持多线程、分布式抓取，以及丰富的
4 大低成本娱乐方式: 小说, 音乐, 视频, 电子游戏穷人小水滴娱乐音视频低成本小说游戏
穷人如何获得快乐?小说,音乐,视频,游戏,本文简单盘点一下这4大低成本(安全)娱乐方式.这里是穷人小水滴,专注于穷人友好型低成本技术.(本文为58号作品.)目录1娱乐方式1.1小说(网络小说)1.2音乐1.3视频(b站)1.4游戏(电子游戏/计算机软件)2低成本:一只手机即可3总结与展望1娱乐方式这几种,也可以说是艺术的具体形式.更专业的说,(娱乐)是劳动力再生产的重要组成部分.使人放松,获得快乐
00. 这里整理了最全的爬虫框架（Java + Python）有一只柴犬爬虫系列爬虫 java python
目录1、前言2、什么是网络爬虫3、常见的爬虫框架3.1、java框架3.1.1、WebMagic3.1.2、Jsoup3.1.3、HttpClient3.1.4、Crawler4j3.1.5、HtmlUnit3.1.6、Selenium3.2、Python框架3.2.1、Scrapy3.2.2、BeautifulSoup+Requests3.2.3、Selenium3.2.4、PyQuery3.2
计算机网络八股总结 Petrichorzncu 八股总结计算机网络笔记
这里写目录标题网络模型划分（五层和七层）及每一层的功能五层网络模型七层网络模型（OSI模型）==三次握手和四次挥手具体过程及原因==三次握手四次挥手TCP/IP协议组成==UDP协议与TCP/IP协议的区别==Http协议相关知识网络地址，子网掩码等相关计算网络模型划分（五层和七层）及每一层的功能五层网络模型应用层：负责处理网络应用程序，如电子邮件、文件传输和网页浏览。主要协议包括HTTP、FTP
每日头像|爱与时光，终年不遇一宝先生
小可爱们晚上好呀今天晚上来推送一期情侣头像~喜欢的小可爱可以点赞收藏评论哟~部分素材来自网络，版权归原创者，如有侵权请联系删除今天的头像结束啦喜欢的小可爱可以点下关注哟~如果喜欢本期的内容可以转发分享哦~那我们下期再见咯~拜了个拜~
深入浅出 -- 系统架构之负载均衡Nginx的性能优化 xiaoli8748_软件开发系统架构系统架构负载均衡 nginx
一、Nginx性能优化到这里文章的篇幅较长了，最后再来聊一下关于Nginx的性能优化，主要就简单说说收益最高的几个优化项，在这块就不再展开叙述了，毕竟影响性能都有多方面原因导致的，比如网络、服务器硬件、操作系统、后端服务、程序自身、数据库服务等，对于性能调优比较感兴趣的可以参考之前《JVM性能调优》中的调优思想。优化一：打开长连接配置通常Nginx作为代理服务，负责分发客户端的请求，那么建议开启H
进销存小程序源码 PHP网络版ERP进销存管理系统全开源可二开摸鱼小号 php
可直接源码搭建部署发布后使用：一、功能模块介绍该系统模板主要有进，销，存三个主要模板功能组成，下面将介绍各模块所对应的功能；进：需要将产品采购入库，自动生成采购明细台账同时关联财务生成付款账单；销：是指对客户的销售订单记录，汇总生成产品销售明细及回款计划；存：库存的日常盘点与统计，库存下限预警、出入库台账、库存位置等。1.进购管理采购订单：采购下单审批→由上级审批通过采购入库；采购入库：货品到货>
年的味道~ 心理疗愈师英子
小时候，最期盼过年，一想到过年有压岁钱拿、有新衣服穿、不用上学还有好东西吃，就兴奋不已。可是不知道从什么时候开始，很多人那种儿时满怀期待过年的感觉没有了，对年的期盼也越来越少。现在物质极大丰富，以前过年才有的丰盛年夜饭，现在几乎已成家常便饭，对过年有好东西吃的期盼没了。现在网络购物发达，服装店也遍布大街小巷，随时都可以添置新衣服，而不必非要等到过年，儿时那种大年初一从头新到脚的仪式感没有了。放鞭炮
2021-07-09 2018心如止水
张雲芳焦点解决网络课程学习坚持分享第816天20210709本周第2次（约练总291）渴了喝水；饿了吃饭；累了休息。看似简单的选择与行为，做起来却没那么容易。尤其是作为成年人，每天有工作需要完成，有孩子、家人需要陪伴，有时候各种事情赶在一起，忙的晕头转向、焦头烂额，即使自己特别累，也没有间隙去休息一下下，想象一下身体疲惫，精力耗竭是什么样的状态？对于孩子的哭闹你还会有更多的耐心吗？我想多数情况下都
HttpClient 4.3与4.3版本以下版本比较 spjich java httpclient
网上利用java发送http请求的代码很多，一搜一大把，有的利用的是java.net.*下的HttpURLConnection，有的用httpclient，而且发送的代码也分门别类。今天我们主要来说的是利用httpclient发送请求。 httpclient又可分为 httpclient3.x httpclient4.x到httpclient4.3以下 httpclient4.3
Essential Studio Enterprise Edition 2015 v1新功能体验 Axiba .net
概述：Essential Studio已全线升级至2015 v1版本了！新版本为JavaScript和ASP.NET MVC添加了新的文件资源管理器控件，还有其他一些控件功能升级，精彩不容错过，让我们一起来看看吧！ syncfusion公司是世界领先的Windows开发组件提供商，该公司正式对外发布Essential Studio Enterprise Edition 2015 v1版本。新版本
[宇宙与天文]微波背景辐射值与地球温度 comsci 背景
宇宙这个庞大,无边无际的空间是否存在某种确定的,变化的温度呢? 如果宇宙微波背景辐射值是表示宇宙空间温度的参数之一,那么测量这些数值,并观测周围的恒星能量输出值,我们是否获得地球的长期气候变化的情况呢? &nbs
lvs-server 男人50 server
#!/bin/bash # # LVS script for VS/DR # #./etc/rc.d/init.d/functions # VIP=10.10.6.252 RIP1=10.10.6.101 RIP2=10.10.6.13 PORT=80 case $1 in start) /sbin/ifconfig eth2:0 $VIP broadca
java的WebCollector爬虫框架 oloz 爬虫
WebCollector主页： https://github.com/CrawlScript/WebCollector 下载：webcollector-版本号-bin.zip将解压后文件夹中的所有jar包添加到工程既可。接下来看demo package org.spider.myspider; import cn.edu.hfut.dmic.webcollector.cra
jQuery append 与 after 的区别小猪猪08
1、after函数定义和用法： after() 方法在被选元素后插入指定的内容。语法： $(selector).after(content) 实例： <html> <head> <script type="text/javascript" src="/jquery/jquery.js"></scr
mysql知识充电香水浓 mysql
索引索引是在存储引擎中实现的，因此每种存储引擎的索引都不一定完全相同，并且每种存储引擎也不一定支持所有索引类型。根据存储引擎定义每个表的最大索引数和最大索引长度。所有存储引擎支持每个表至少16个索引，总索引长度至少为256字节。大多数存储引擎有更高的限制。MYSQL中索引的存储类型有两种：BTREE和HASH，具体和表的存储引擎相关； MYISAM和InnoDB存储引擎
我的架构经验系列文章索引 agevs 架构
下面是一些个人架构上的总结，本来想只在公司内部进行共享的，因此内容写的口语化一点，也没什么图示，所有内容没有查任何资料是脑子里面的东西吐出来的因此可能会不准确不全，希望抛砖引玉，大家互相讨论。要注意，我这些文章是一个总体的架构经验不针对具体的语言和平台，因此也不一定是适用所有的语言和平台的。（内容是前几天写的，现附上索引）前端架构 http://www.
Android so lib库远程http下载和动态注册 aijuans andorid
一、背景在开发Android应用程序的实现，有时候需要引入第三方so lib库，但第三方so库比较大，例如开源第三方播放组件ffmpeg库, 如果直接打包的apk包里面, 整个应用程序会大很多.经过查阅资料和实验，发现通过远程下载so文件，然后再动态注册so文件时可行的。主要需要解决下载so文件存放位置以及文件读写权限问题。二、主要
linux中svn配置出错 conf/svnserve.conf:12: Option expected 解决方法 baalwolf option
在客户端访问subversion版本库时出现这个错误： svnserve.conf:12: Option expected 为什么会出现这个错误呢，就是因为subversion读取配置文件svnserve.conf时，无法识别有前置空格的配置文件，如### This file controls the configuration of the svnserve daemon, if you##
MongoDB的连接池和连接管理 BigCat2013 mongodb
在关系型数据库中，我们总是需要关闭使用的数据库连接，不然大量的创建连接会导致资源的浪费甚至于数据库宕机。这篇文章主要想解释一下mongoDB的连接池以及连接管理机制，如果正对此有疑惑的朋友可以看一下。通常我们习惯于new 一个connection并且通常在finally语句中调用connection的close()方法将其关闭。正巧，mongoDB中当我们new一个Mongo的时候，会发现它也
AngularJS使用Socket.IO bijian1013 JavaScript AngularJS Socket.IO
目前，web应用普遍被要求是实时web应用，即服务端的数据更新之后，应用能立即更新。以前使用的技术（例如polling）存在一些局限性，而且有时我们需要在客户端打开一个socket，然后进行通信。 Socket.IO(http://socket.io/)是一个非常优秀的库，它可以帮你实
[Maven学习笔记四]Maven依赖特性 bit1129 maven
三个模块为了说明问题，以用户登陆小web应用为例。通常一个web应用分为三个模块，模型和数据持久化层user-core, 业务逻辑层user-service以及web展现层user-web， user-service依赖于user-core user-web依赖于user-core和user-service 依赖作用范围 Maven的dependency定义
【Akka一】Akka入门 bit1129 akka
什么是Akka Message-Driven Runtime is the Foundation to Reactive Applications In Akka, your business logic is driven through message-based communication patterns that are independent of physical locatio
zabbix_api之perl语言写法 ronin47 zabbix_api之perl
zabbix_api网上比较多的写法是python或curl。上次我用java－－http://bossr.iteye.com/blog/2195679，这次用perl。for example: #!/usr/bin/perl use 5.010 ; use strict ; use warnings ; use JSON :: RPC :: Client ; use
比优衣库跟牛掰的视频流出了，兄弟连Linux运维工程师课堂实录，更加刺激，更加实在！ brotherlamp linux运维工程师 linux运维工程师教程 linux运维工程师视频 linux运维工程师资料 linux运维工程师自学
比优衣库跟牛掰的视频流出了，兄弟连Linux运维工程师课堂实录，更加刺激，更加实在！ ----------------------------------------------------- 兄弟连Linux运维工程师课堂实录-计算机基础-1-课程体系介绍1 链接：http://pan.baidu.com/s/1i3GQtGL 密码：bl65 兄弟连Lin
bitmap求哈密顿距离-给定N（1<=N<=100000）个五维的点A(x1,x2,x3,x4,x5)，求两个点X(x1,x2,x3,x4,x5)和Y( bylijinnan java
import java.util.Random; /** * 题目： * 给定N（1<=N<=100000）个五维的点A(x1,x2,x3,x4,x5)，求两个点X(x1,x2,x3,x4,x5)和Y(y1,y2,y3,y4,y5)， * 使得他们的哈密顿距离（d=|x1-y1| + |x2-y2| + |x3-y3| + |x4-y4| + |x5-y5|）最大
map的三种遍历方法 chicony map
package com.test; import java.util.Collection; import java.util.HashMap; import java.util.Iterator; import java.util.Map; import java.util.Set; public class TestMap { public static v
Linux安装mysql的一些坑 chenchao051 linux
1、mysql不建议在root用户下运行 2、出现服务启动不了，111错误，注意要用chown来赋予权限，我在root用户下装的mysql，我就把usr/share/mysql/mysql.server复制到/etc/init.d/mysqld, (同时把my-huge.cnf复制/etc/my.cnf) chown -R cc /etc/init.d/mysql
Sublime Text 3 配置 daizj 配置 Sublime Text
Sublime Text 3 配置解释(默认){// 设置主题文件“color_scheme”: “Packages/Color Scheme – Default/Monokai.tmTheme”,// 设置字体和大小“font_face”: “Consolas”,“font_size”: 12,// 字体选项：no_bold不显示粗体字，no_italic不显示斜体字，no_antialias和
MySQL server has gone away 问题的解决方法 dcj3sjt126com SQL Server
MySQL server has gone away 问题解决方法，需要的朋友可以参考下。应用程序（比如PHP）长时间的执行批量的MYSQL语句。执行一个SQL，但SQL语句过大或者语句中含有BLOB或者longblob字段。比如，图片数据的处理。都容易引起MySQL server has gone away。今天遇到类似的情景，MySQL只是冷冷的说：MySQL server h
javascript/dom:固定居中效果 dcj3sjt126com JavaScript
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&
使用 Spring 2.5 注释驱动的 IoC 功能 e200702084 spring bean 配置管理 IOC Office
使用 Spring 2.5 注释驱动的 IoC 功能 developerWorks 文档选项将打印机的版面设置成横向打印模式打印本页将此页作为电子邮件发送将此页作为电子邮件发送级别：初级陈雄华 ([email protected]), 技术总监, 宝宝淘网络科技有限公司 2008 年 2 月 28 日 &nb
MongoDB常用操作命令 geeksun mongodb
1. 基本操作 db.AddUser(username,password) 添加用户 db.auth(usrename,password) 设置数据库连接验证 db.cloneDataBase(fromhost)
php写守护进程（Daemon） hongtoushizi PHP
转载自： http://blog.csdn.net/tengzhaorong/article/details/9764655 守护进程（Daemon）是运行在后台的一种特殊进程。它独立于控制终端并且周期性地执行某种任务或等待处理某些发生的事件。守护进程是一种很有用的进程。php也可以实现守护进程的功能。 1、基本概念 &nbs
spring整合mybatis,关于注入Dao对象出错问题 jonsvien DAO spring bean mybatis prototype
今天在公司测试功能时发现一问题：先进行代码说明： 1，controller配置了Scope="prototype"（表明每一次请求都是原子型） @resource/@autowired service对象都可以（两种注解都可以）。 2，service 配置了Scope="prototype"（表明每一次请求都是原子型）
对象关系行为模式之标识映射 home198979 PHP 架构企业应用对象关系标识映射
HELLO!架构一、概念 identity Map:通过在映射中保存每个已经加载的对象，确保每个对象只加载一次，当要访问对象的时候，通过映射来查找它们。其实在数据源架构模式之数据映射器代码中有提及到标识映射，Mapper类的getFromMap方法就是实现标识映射的实现。二、为什么要使用标识映射？在数据源架构模式之数据映射器中 //c
Linux下hosts文件详解 pda158 linux
　1、主机名：　　无论在局域网还是INTERNET上，每台主机都有一个IP地址，是为了区分此台主机和彼台主机，也就是说IP地址就是主机的门牌号。　　公网：IP地址不方便记忆，所以又有了域名。域名只是在公网（INtERNET)中存在，每个域名都对应一个IP地址，但一个IP地址可有对应多个域名。　　局域网：每台机器都有一个主机名，用于主机与主机之间的便于区分，就可以为每台机器设置主机
nginx配置文件粗解 spjich java nginx
#运行用户#user nobody;#启动进程,通常设置成和cpu的数量相等worker_processes 2;#全局错误日志及PID文件#error_log logs/error.log;#error_log logs/error.log notice;#error_log logs/error.log inf
数学函数 w54653520 java
public class S { // 传入两个整数，进行比较，返回两个数中的最大值的方法。 public int get( int num1, int nu