_毛台 - 博客园

2017年12月22日

摘要：证书生成工具 1,openssl 2,jdk自带的keystone 3,cfssl 证书中各个字段的含义数字证书中主题(Subject)中字段的含义一般的数字证书产品的主题通常含有如下字段：字段名|字段值 | 公用名称 (Common Name) | 简称：CN 字段，对于 SSL 证书，一般阅读全文

posted @ 2017-12-22 14:00 _毛台阅读(36015) 评论(0) 推荐(1)

[svc]arp协议的细枝末节

摘要： tcpdump抓取arp包 arp数据包格式 arp老化时间 linux默认30s 要想更改这个值，需要通过如下命令: arp欺骗(arp表根据发送者ip/mac学习) 正常情况下通过arp request欺骗刷新对端arp表的网关条目通过arp reply欺骗刷新对端arp表的网关条目 i 阅读全文

posted @ 2017-12-22 12:14 _毛台阅读(1102) 评论(0) 推荐(0)

2017年12月21日

[svc]linux上vxlan实战

摘要： linux vxlan实现2台机器的通往段ip互通 https://github.com/lannyMa/scripts/blob/master/pkgs/vxlan.pcap vxlan多播实现多台互通阅读全文

posted @ 2017-12-21 22:30 _毛台阅读(2225) 评论(0) 推荐(1)

[svc]二三层数据格式&&三层数据如何匹配路由

摘要： "网络知识拾遗" tcpip的4&7层模型 PDU数据包在不同层的不同称呼链路层(2层)帧结构: 802.3数据结构主要用于一些控制层协议,如思科的cdp LLC MAC EII数据结构二层头部大小数据包大小: 最小46个字节, 46 1500个字节 ip和tcp包结构 ip包 "ip包里会阅读全文

posted @ 2017-12-21 16:32 _毛台阅读(1130) 评论(0) 推荐(1)

[na][dhcp]dhcp细枝末节&dhcp防攻

摘要：回顾了下,真是以前是一种感觉以后是一种感觉. 特点: dhcp数据包: https://github.com/lannyMa/scripts/blob/master/pkgs/dhcp/ 正常的dhcp机制学会了,更有意思的有 "dhcp攻击" (1, dhcp耗尽攻击(交换机Port Securi 阅读全文

posted @ 2017-12-21 14:13 _毛台阅读(843) 评论(0) 推荐(0)

2017年12月20日

[docker]使用quaaga实现(rip ospf)实现主机间容器互通

摘要：使用quaaga实现(rip ospf)实现主机间容器互通 georce/router的dockerfile https://hub.docker.com/r/georce/router/~/dockerfile/ quagga提供了startup configure 这个镜像同时跑了rip和osp 阅读全文

posted @ 2017-12-20 22:56 _毛台阅读(1305) 评论(0) 推荐(0)

[svc]centos7安装优化最佳姿势

摘要：源/软件/时区/selinux/ulimit/vim/sshd 如果vmware的话,cpu开启虚拟化如果你还喜欢中文man手册修改网卡名(静态ip/禁用ipv6): 修改hosts 做互信参考:https://www.thegeekdiary.com/centos rhel 7 how to 阅读全文

posted @ 2017-12-20 21:47 _毛台阅读(2129) 评论(0) 推荐(0)

[svc]gns3模拟器及探讨几个bgp问题

摘要：模拟器链接：https://pan.baidu.com/s/1geMcmND 密码：7iir gns0.8.6的版本好用思科的这个iso好用: c3660 js2 mz.124 21a.bin C2691 AD.BIN(这个也很ok,但是这两个支持的hash算法较少) ctrl+shit+6 停阅读全文

posted @ 2017-12-20 18:53 _毛台阅读(1164) 评论(0) 推荐(0)

[svc]ip routing和no ip routing

摘要： ip routing: 查路由表，如果ping的目的在RT中没有，不发出任何包（arp也不会发出）如果RT中存在，则arp 下一跳，相当于no ip routing+配置网关注: 静态路由: 指向出接口: 如果是广播型接口存在潜在的arp问题(路由表显示的是直连) 指向下一跳:Ad是1 no 阅读全文

posted @ 2017-12-20 11:35 _毛台阅读(864) 评论(0) 推荐(0)

2017年12月19日

[docker]macvlan实现双vlan互通

摘要：关于vlan的冷知识实验环境发现在workstation上不支持混杂模式,导致vlan不通在centos上查看802.1q的数据包 https://github.com/lannyMa/scripts/blob/master/802.1q vlan.pcap 使用单臂路由的模式使得2个vla 阅读全文

posted @ 2017-12-19 18:55 _毛台阅读(4807) 评论(0) 推荐(0)

公告