目 录CONTENT
朋友圈
-
刘俊辉个人博客 2023-11-01
Ansible的介绍
自动化与linux系统管理 为什么要学习自动化运维 大多系统管理和基础架构管理都依赖于通过图形或者命令行用户界面执行的手动任务，系统管理员通常使用检查清单、其他文档或者记忆的例程来执行标准任务，这样的做法容易出错，系统管理员很容易跳过某个步骤或者错误的执行某个步骤，对步骤执行是否正确或者产生的预期的 -
配置总部采用冗余网关与分支建立IPSec隧道
组网需求 如图所示，为提高可靠性，企业总部提供AR2和AR3两台网关供企业分支网关AR5接入，分支与总部通过公网建立通信。 企业希望对分支与总部之间相互访问的流量进行安全保护。 由于分支与总部通过公网建立通信，可以在分支网关与总部网关之间建立IPSec隧道来实施安全保护。分支网关首先与总部网关AR2 -
配置总部采用冗余网关与分支建立IPSec隧道
组网需求 如图所示，为提高可靠性，企业总部提供AR2和AR3两台网关供企业分支网关AR5接入，分支与总部通过公网建立通信。 企业希望对分支与总部之间相互访问的流量进行安全保护。 由于分支与总部通过公网建立通信，可以在分支网关与总部网关之间建立IPSec隧道来实施安全保护。分支网关首先与总部网关AR2 -
配置IPSec保护的DSVPN示例
组网需求 某大型企业有总部（Hub）和多个分支（Spoke1、Spoke2……，举例中仅使用两个分支），分布在不同地域，总部和分支的子网环境 -
配置IPSec保护的DSVPN示例
组网需求 某大型企业有总部（Hub）和多个分支（Spoke1、Spoke2……，举例中仅使用两个分支），分布在不同地域，总部和分支的子网环境 -
某高校园区网络的规划与建设案例
实验考试拓扑 拓扑图：某高校园区网络的规划与建设案例.topo VLAN 信息表 设备名称 -
某高校园区网络的规划与建设案例
实验考试拓扑 拓扑图：某高校园区网络的规划与建设案例.topo VLAN 信息表 设备名称 -
配置DHCP Snooping的攻击防范功能示例
组网需求 如图所示，LSW1与LSW2是二层交换机，LSW3是用户网关，作为DHCP Relay向DHCP服务器转发DHCP报文，使得DHCP客户端可以从DHCP服务器上申请到IP地址等相关配置信息。 然而网络中可能会存在针对DHCP的攻击，例如： DHCP Server仿冒者攻击：在网络上随意添加 -
配置DHCP Snooping的攻击防范功能示例
组网需求 如图所示，LSW1与LSW2是二层交换机，LSW3是用户网关，作为DHCP Relay向DHCP服务器转发DHCP报文，使得DHCP客户端可以从DHCP服务器上申请到IP地址等相关配置信息。 然而网络中可能会存在针对DHCP的攻击，例如： DHCP Server仿冒者攻击：在网络上随意添加 -
DHCP Snooping技术
DHCP协议 目前DHCP（Dynamic Host Configuration Protocol）协议在应用的过程中遇到很多安全方面的问题，网络中存在各种针对DHCP的攻击，如DHCP Server仿冒者攻击、DHCP Server的拒绝服务攻击、仿冒DHCP报文攻击等。 DHCP报文类型说明：