H3C VLAN间通过ACL进行隔离
前言 使用H3C模拟器进行三层ACL隔离网络，创建VLAN3 、VLAN4。使用ACL让它们互相不能访问。 网络拓扑 配置 SW交换机： 基础配置： <H3C>sys #进入命令行模式 [H3C]sysname SW1 #命名SW1 [SW1]vlan 3 to 4 #创建VLAN3 、VLAN4 [SW1]int vlan 3
nmap扫描局域网存活主机_nmap扫描在线主机的几种方法
转载自：https://www.cxy163.net/archives/2081 nmap是渗透测试中最重要的神器之一。通过nmap扫描我们可以知道当前主机或者服务器开启了那些端口。通过开启的端口，便可进行下一步的渗透测试。当然，利用nmap我们可以扫面当前局域网中在线的设备。分析局域网中设备的安全性。 nmap Ping扫描 在nmap中提供了很多的扫描方式，其中ping就是最常用的一种方式。在
使用Nmap进行操作系统探测
2.2 操作系统指纹识别 识别目标主机的操作系统，首先，可以帮助我们进一步探测操作系统级别的漏洞从而可以从这一级别进行渗透测试。其次，操作系统和建筑在本系统之上的应用一般是成套出现的，例如LAMP或者LNMP。操作系统的版本也有助于我们准确定位服务程序或者软件的版本，比如windows server 2003 搭载的IIS为6.0，windows server 2008 R2 搭载的是IIS7.5
CLASH配置文件·基础篇
Clash是一个基于规则的跨平台网络代理工具，支持诸如Shadowsocks/V2Ray/Trojan等协议，功能强大，界面美观。 与传统的网络代理工具不同，Clash需要依赖配置文件（其他软件也得用，所以这话相当于废话）但是Clash不像一般的代理工具，无法在图形化前端上直接配置，不够直观，也就劝退了一堆小白。 好在，对于机场及付费服务用户来说，只要导入机场提供的订阅Url就完事了；对于自建用户
对169.254.0.0/16网段的一点解释
DHCP的前身是boootp，这个很重要，因为在使用wireshark抓包的时候就需要写bootp。DHCP的服务端的端口号是UDP 67，客户端的端口是UDP 68。 当一台没有IP地址的主机接入到了网络中时，如果设置的时DHCP自动获取地址，就会向网络中发送DHCP请求获得IP地址，源IP为0.0.0.0，目的IP为255.255.255.255，源MAC地址正常，目的Mac地址为全F的广播包
锐捷常用功能配置之链路聚合：二层端口聚合：动态聚合LACP
转载自：https://zhuanlan.zhihu.com/p/450243366 一、组网需求 为了增加链路带宽，提高网络可靠性，现要在两台核心设备之间运行二层动态链路聚合。流量平衡算法使用源MAC关键字。 二、组网拓扑 三、配置要点 将端口加入AP口 配置AP口属性 更改流量平衡算法为源MAC关键字 注意： Vmware系统不支持LACP动态聚合，ESXi虚拟机服务器多网卡绑定有四种
Clash-Linux-折腾笔记
在这里记录下自己在LINUX下折腾Clash的基本过程和踩过得坑。本人并没有正规学过LINUX，以下内容为本人全部是在网络上面搜集的教程和TG各大佬的指导，然后整合，反复折腾出来的，亲测可用，如果有写的不对的地方，大佬别笑。。。 坦白说Clash是我用过的旁路由科学上网插件中最好用的一款（仅限本人），从Windows下的Clash for Windows到Koolshare Lede的KoolCl
dnsmasq强制屏蔽设置
openwrt利用dnsmasq 屏蔽广告和跟踪 openwrt防火墙自定义规则中添加如下规则，强制接管所有DNS域名解析 iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53 iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --
H3C交换机黑名单配置命令
转载自：http://www.h3c.com/cn/d_201910/1235333_30005_0.htm 1.1黑名单配置命令 1.1.1blacklist enable 【命令】 blacklist enable undo blacklist enable 【视图】 系统视图 【缺省级别】 2：系统级 【参数】 无 【描述】 blacklist enable命令用来使能黑名单功能。 undo
华为 配置STP预防环路
https://blog.csdn.net/tladagio/category_7377978.html 一、组网需求 在一个复杂的网络中，网络规划者由于冗余备份的需要，一般都倾向于在设备之间部署多条物理链路，其中一条作主用链路，其他链路作备份。这样就难免会形成环形网络，若网络中存在环路，可能会引起广播风暴和MAC表项被破坏。 网络规划者规划好网络后，可以在网络中部署STP协议预防环路。当网络