千峰教育网络安全篇 - 随笔分类 - jhw-

千锋教育网络安全学习笔记17-VPN技术虚拟专用网络

摘要：1、VPN（Virtual Private Network）虚拟专用网络虚拟专网 2、引入VPN的原因 VPN可以实现在不安全的网络上，安全的传输数据，类似专网，故叫虚拟专网 VPN只是一个技术，使用PKI技术，来保证数据的安全三要素 3、安全三要素 1）机密性 2）完整性 3）身份验证 4、加阅读全文

posted @ 2021-01-29 16:19 jhw- 阅读(11) 评论(0) 推荐(0)

补充：基于路由器、交换机、三层交换机、vlan、vtp、ARP、HSRP、ACL、NAT、DNS、DHCP的综合实验

摘要：实验拓扑图：实验要求：（互联网中的路由器不允许配置去往私网地址的路由！） 1、整个内网（总部与分公司）内部全部互通，并内网全部可以上网，其中北京总部员工要求自动获取IP地址，验证上网方法，所有员工可以通过域名 http://www.baidu.com来访问百度网站！其中上网过程中，要求断掉拓扑阅读全文

posted @ 2021-01-28 13:59 jhw- 阅读(464) 评论(0) 推荐(0)

千锋教育网络安全学习笔记16-NAT、动态路由及实验

摘要：目录 NAT 3、IP地址分为公网IP和私网IP 5、NAT有三大类 6、NAT命令动态路由特点度量值收敛静态路由与动态路由的比较按照路由执行的算法分类 RIP是距离矢量路由选择协议 RIP的基本概念 RIP度量值为跳数 RIP更新时间 RIP路由更新消息命令：综合实验这个实验的详阅读全文

posted @ 2021-01-28 10:02 jhw- 阅读(405) 评论(0) 推荐(0)

千锋教育网络安全学习笔记15-访问控制ACL

摘要：目录 ACL （NTFS） 5、ACL主要分为俩大类： 6、标准ACL 7、扩展ACL 8、ACL原理 9、命名ACL 实验： ACL（NTFS） 1、访问控制列表（前者应用与网络通信上，后者用于文件和用户上） 2、ACL是一种包过滤技术。 3、ACL基于IP包头的IP地址、四层TCP/UDP头部的阅读全文

posted @ 2021-01-20 16:07 jhw- 阅读(310) 评论(0) 推荐(0)

千锋教育网络安全学习笔记14-三层交换机、热备份路由协议、生成树协议

摘要：目录三层交换机： 1、三层交换机 = 三层路由器 + 二层交换机 2、三层路由引擎是可以关闭或开启的 3、三层交换机的优点 4、三层交换机上起虚接口（配置vlan的网关，几个vlan配置几个虚接口） 5、二层端口升级为三层端口 HSRP（热备份路由协议）作用简单的HSRP实验生成树协议作用阅读全文

posted @ 2021-01-18 17:17 jhw- 阅读(460) 评论(0) 推荐(0)

千锋教育网络安全学习笔记13-单臂路由、ICMP协议

摘要：目录单臂路由 1、VLAN控制广播域２、不同VLAN间无法通信 3、一个VLAN = 一个网段 4、不同VLAN之间的通信是靠路由实现的单臂路由图示及命令：单臂路由缺点： ICMP协议： 1、ICMP端口号？没有端口号２、ICMP协议是干嘛的？３、错误反馈练习实验单臂路由１、 VL 阅读全文

posted @ 2021-01-07 11:33 jhw- 阅读(332) 评论(0) 推荐(0)

千锋教育网络安全学习笔记-12 VLAN、Trunk

摘要：目录一、 VLAN（Virtual LAN 虚拟局域网） 3、如何控制广播 6、VLAN的类型 7、静态VLAN命令二、Trunk 1、trunk/中继端口/公共端口 2、trunk标签 3、交换机端口链路类型 4、配置trunk命令一、VLAN（Virtual LAN 虚拟局域网） 1、它的阅读全文

posted @ 2021-01-07 10:59 jhw- 阅读(252) 评论(0) 推荐(0)

千锋教育网络安全学习笔记11-ARP协议、攻击、欺骗与防御

摘要：目录 ARP 广播与广播域概述 ARP协议概述 ARP： 1、地址解析协议： 2、作用： 3、原理： 4、ARP攻击与欺骗的原理： 5、ARP协议没有验证机制： 6、ARP攻击者通过发送虚假伪造的ARP报文对受害者进行ARP缓存投毒 7、路由器的工作原理 ARP攻击防御 1、静态ARP绑定 2、AR 阅读全文

posted @ 2021-01-02 10:59 jhw- 阅读(477) 评论(0) 推荐(0)

千锋教育网络安全学习笔记10-IP包头分析与路由原理及实验

摘要：学会IP包头分析自行百度查阅，看多了就记住了路由实验路由表项有：直连路由表项（C）、静态路由表项（S）、默认路由（S*）、浮动路由其中：默认路由是静态路由中的一个特例；浮动路由相当于一个备选项，除非另一条路由通道不通了，路由表项中它才显示；直连路由表项为路由器配好接口IP后自动生成的表项阅读全文

posted @ 2020-12-30 21:13 jhw- 阅读(378) 评论(0) 推荐(0)

千锋教育网络安全学习笔记9-交换机

摘要：目录 1、交换机工作再第几层 2、交换机的工作原理 3、交换机的端口 4、交换机的5大基本工作模式 1、交换机工作在第几层：数据链路层，又名网卡 2、交换机的工作原理收到一个数据帧后：首先将帧中的源MAC地址与自己的MAC地址表进行比对。若有，则单播转发若无，则先更新MAC地址表，再除接受阅读全文

posted @ 2020-12-26 17:22 jhw- 阅读(397) 评论(0) 推荐(0)

千锋教育网络安全学习笔记8-渗透测试

摘要：目录渗透测试渗透测试 0、授权 1、信息收集 nslookup whois 2、扫描漏洞 nmap = ip范围端口号软件用：scanport 高级扫描：如IIS漏洞 2003-IIS6.0 2008-IIS7.0 扫描网站漏洞 3、漏洞利用 4、提权（shell（命令行cmd）环境、桌面环阅读全文

posted @ 2020-12-25 21:17 jhw- 阅读(410) 评论(0) 推荐(0)

千锋教育网络安全学习笔记7-PKI

摘要：目录 PKI 1、PKI概述 2、信息安全三要素 3、哪些IT领域用到PKI 4、公钥加密技术 5、数字签名 6、证书 PKI 1、PKI概述名称：Public Key Infeastruction 公钥基础设施作用：通过加密技术和数字签名技术保证信息的安全组成：公钥加密技术、数字证书、CA、阅读全文

posted @ 2020-12-22 19:08 jhw- 阅读(445) 评论(0) 推荐(0)

千锋教育网络安全学习笔记6-域

摘要：目录域 1.Domain 2.内网环境 3.域的特点 4.域的组成 5.域的部署 6.活动目录 7.部署安装活动目录 8.PC加入域 9.常见的小问题 10.OU：组织单位 11.组策略：Group Policy = GPO 域 1、Domain 开始左键管理工具服务器管理器添加角色选择A 阅读全文

posted @ 2020-12-16 15:32 jhw- 阅读(355) 评论(0) 推荐(0)

千锋教育网络安全学习笔记5-DHCP服务器、DNS服务器

摘要：目录 DHCP部署与安全 1、DHCP作用 2、DHCP相关概念 3、DHCP优点 4、DHCP原理 5、DHCP续约 6、部署DHCP服务器 7、地址保留 8、选项优先级 9、DHCP备份 10、DHCP攻击与防御 DNS部署与安全 1、DNS 2、域名组成 3、监听端口 4、DNS解析种类 5、阅读全文

posted @ 2020-12-04 20:37 jhw- 阅读(512) 评论(0) 推荐(0)

千锋教育网络安全学习笔记4：NTFS权限和共享服务Cifs

摘要：目录 NTFS安全权限一、NTFS权限概述二、文件系统概述三、NTFS特点四、修改NTFS权限文件共享服务器（Cifs）一、概述二、创建共享三、访问共享五、六、屏蔽系统隐藏共享自动产生七、查看本地网络连接状态八、关闭445服务 NTFS安全权限一、NTFS权限概述通过设置阅读全文

posted @ 2020-12-03 16:00 jhw- 阅读(425) 评论(0) 推荐(0)

千锋教育网络安全学习笔记3：用户与组管理、破解系统密码

摘要：目录用户与组管理破解系统密码用户与组管理 window服务器系统：win2000 win2003 win2008 win2012 linux服务器系统： Redhat Centos 用户管理每个用户有自己的唯一的SID（安全标识符）用户SID 系统SID windows系统管理员admin 阅读全文

posted @ 2020-12-02 21:56 jhw- 阅读(325) 评论(0) 推荐(0)

千锋教育网络安全学习笔记2：批处理、病毒

摘要：目录初始批处理一个简单的批处理程序 1、引入 2、echo输出 3、变量 4、if 、goto 病毒简单的批处理文件一简单的批处理文件二最简单的病毒最简单的病毒解药最简单的脚本最简单的死循环脚本整人网页初始批处理如何批处理命名：后缀名为.bat 方法：创建一个记事本文件，然阅读全文

posted @ 2020-12-02 20:46 jhw- 阅读(476) 评论(0) 推荐(0)

千锋教育网络安全学习笔记1-IP详解及简单的DOS命令

摘要：目录 Ip详解局域网 IP地址子网掩码网关 DNS DOS命令 IP详解局域网局域网：一般称为内网单局域网构成：交换机、网线、PC 交换机：用来组建内网的局域网链路层设备 IP地址 32位二进制点分十进制子网掩码局域网通信规则：在同一个局域网中，所有IP必须在同一个网段才可以互相通阅读全文

posted @ 2020-12-01 19:43 jhw- 阅读(545) 评论(0) 推荐(0)

jhwsmile

随笔分类 - 千峰教育网络安全篇

公告