查看防火墙的状态# firewall-cmd --staterunning# systemctl stop firewalld //关闭防火墙服务# systemctl start firewalld //开启防火墙服务# firewall-cmd --list-allpublic (defau.....
分类：
其他好文 时间：
2015-03-31 10:33:46
阅读次数：
160
1、追踪 路由：tracert + 网站地址/ip ex：tracert www.baidu.com2、测试两个ip是有畅通：ping 目标ip3、在windows查看ip情况的命令是：ipconfig4、在linux/unix下查看ip情况的命令是：ifconfig
分类：
其他好文 时间：
2015-03-30 20:36:25
阅读次数：
186
1.配置本地用户（默认权限 level 1）[H3C]local-user admin[H3C-luser-admin]password cipher 123[H3C]super password level 3 cipher 321[H3C-luser-admin]service-type tel...
分类：
其他好文 时间：
2015-03-30 14:35:06
阅读次数：
155
UDP：用户数据报协议
UDP将应用层发的数据加上首部进行封装，提供不可靠的的服务。
UDP首部：
UDP首部包含2字节的源端口和目的端口，16位的UDP长度则代表UDP数据报的长度（包含UDP首部）所以该值最小为8个字节，数据为空。
UDP检验和：
首部中需要注意的是UDP的检验和和之前IP、ICMP的检验和是类似但是是有区别的，UDP数据报可...
分类：
其他好文 时间：
2015-03-30 09:16:21
阅读次数：
235
实验实验拓扑图：实验环境：在虚拟机上搭建一台2008服务器和一台linux服务器：实验要求：一，在ASA防火墙上配置inside,outside,dmz区域，配置ACL实现ICMP流量可以穿越防火墙。二，通过配置ACL禁止DMZ区域访问outside区域，但可以访问inside区域。三，将内网的10.0网段通过动态P..
分类：
其他好文 时间：
2015-03-30 06:58:54
阅读次数：
278
Traceroute程序的设计是利用ICMP及IP header的TTL（Time To Live）栏位（field）。首先，traceroute送出一个TTL是1的IP datagram（其实，每次送出的为3个40字节的包，包括源地址，目的地址和包发出的时间标签）到目的地，当路径上的第一个路由器（...
分类：
其他好文 时间：
2015-03-21 22:49:39
阅读次数：
196
从linux系统的角度看网络1，网线有两个标准：568A、568B(用的较多)线序：橙白橙、绿白蓝、蓝白绿、棕白棕网卡和交换机之间的接法or交换机和交换机之间的接法2，网卡3，交换机DLINK\H3C\CISCO、路由器CISCO（防火墙juniper）
分类：
系统相关 时间：
2015-03-21 21:26:59
阅读次数：
263
配置nfs服务器时，服务器端挂载没有问题，但是客户端挂载时提示：mount.nfs: Connection timed out解决方法1：关闭firewalld # systemctl stop firewalld # firewall-cmd --state not running 解决方法2：r...
分类：
其他好文 时间：
2015-03-20 14:18:31
阅读次数：
216
在 CentOS 7暂时开放 ftp服务#firewall-cmd --add-service=ftp永久开放 ftp服务#firewall-cmd --add-service=ftp --permanent永久关闭#firewall-cmd --remove-service=ftp --perma...
分类：
其他好文 时间：
2015-03-20 14:10:51
阅读次数：
140
ICMP协议、Ping程序、Traceroute程序
ping程序和Traceroute程序都是基于ICMP协议的，放在一起看。
ICMP是网络层的协议，尽管它是封装在IP数据报内部。
ICMP报文格式：
8位类型字段区分类型，代码区分类型（如下图），16位检验和覆盖ICMP的头部和数据部分。
根据上图可以看到 ICMP分为查询和差错两种，注意...
分类：
其他好文 时间：
2015-03-20 13:01:02
阅读次数：
150
