icmp

首先把虚拟机配置为桥接模式，然后开启 再你打算修改虚拟机IP之前首先ping下127.0.0.1看看网卡是否是好的（如果127.0.0.1都ping不通的话，那网卡就是坏的了…） [root@localhost /] # ping 127.0.0.1 PING 127.0 .0 .1 ( 127.0 .0 .1 ) 56 ( 84 ) bytes of data. 64 bytes from 127.0 .0 .1 : icmp_seq= 1 ttl= 64 time = 0.106 ms 64 bytes from 127.0 .0 .1 : icmp_seq= 2 ttl= 64 time = 0.095 ms 64 bytes from 127.0 .0 .1 : icmp_seq= 3 ttl= 64 time = 0.097 ms 64 bytes from 127.0 .0 .1 : icmp_seq= 4 ttl= 64 time = 0.073 ms 64 bytes from 127.0 .0 .1 : icmp_seq= 5 ttl= 64 time = 0.058 ms 64 bytes from 127.0 .0 .1 : icmp_seq= 6 ttl= 64 time = 0.097 ms 64 bytes from 127.0 .0 .1 : icmp

首先把虚拟机配置为桥接模式，然后开启 再你打算修改虚拟机IP之前首先ping下127.0.0.1看看网卡是否是好的（如果127.0.0.1都ping不通的话，那网卡就是坏的了…） [root@localhost /]# ping 127.0.0.1 PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data. 64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.106 ms 64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.095 ms 64 bytes from 127.0.0.1: icmp_seq=3 ttl=64 time=0.097 ms 64 bytes from 127.0.0.1: icmp_seq=4 ttl=64 time=0.073 ms 64 bytes from 127.0.0.1: icmp_seq=5 ttl=64 time=0.058 ms 64 bytes from 127.0.0.1: icmp_seq=6 ttl=64 time=0.097 ms 64 bytes from 127.0.0.1: icmp_seq=7 ttl=64 time=0.375 ms ^C64 bytes from 127.0.0.1:

安全技术 入侵检测与管理系统IDS（Intrusion Detection Systems）：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报告和事后监督为主，提供有针对性的指导措施和安全决策依据。一般采用旁路部署方式。 入侵防御系统IPS（Intrusion Prevention System）：以透明模式工作，分析数据包的内容如：溢出攻击、拒绝服务攻击、木马、蠕虫、系统漏洞等进行准确的分析判断，在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全，一般采用在线部署方式。 防火墙（ FireWall ）：隔离功能，工作在网络或主机边缘，对进出网络或主机的数据包基于一定的规则检查，并在匹配某规则时由规则定义的行为进行处理的一组功能的组件，基本上的实现都是默认情况下关闭所有的通过型访问，只开放允许访问的策略。 防火墙的分类 防火墙的分类 （1）主机防火墙：服务范围为当前主机 网络防火墙：服务范围为防火墙一侧的局域网 （2）硬件防火墙：在专用硬件级别实现部分功能的防火墙；另一个部分功能基于软件实现，如：Checkpoint，NetScreen 软件防火墙：运行于通用硬件平台之上的防火墙的应用软件 （3）网络层防火墙：OSI模型下四层 应用层防火墙/代理服务器：代理网关，OSI模型七层 网络层防火墙 包过滤防火墙 网络层对数据包进行选择

网络防火墙 iptables/netfilter网络防火墙： (1) 充当网关 (2) 使用filter表的FORWARD链 注意的问题： (1) 请求-响应报文均会经由FORWARD链，要注意规则的方向性 (2) 如果要启用conntrack机制，建议将双方向的状态为ESTABLISHED的报文直接放行 实战演练： 环境准备： A主机：192.168.37.6（NAT模式，做内网） B主机：192.168.37.7（NAT模式），172.16.0.7（桥接模式）B主机作为防火墙 C主机：172.16.0.17（桥接模式，做外网） （1）在A主机修改IP地址 [root@centos7network-scripts]#cat ifcfg-ens33 DEVICE=ens33 BOOTPROTO=static IPADDR=192.168.37.6 PREFIX=24 GATEWAY=192.168.37.7 ONBOOT=yes （2）修改B主机的NAT模式IP地址配置文件 [root@centos7network-scripts]#cat ifcfg-ens33 DEVICE=ens33 BOOTPROTO=none IPADDR=192.168.37.7 PREFIX=24 ONBOOT=yes GATEWAY=192.168.34.2 DNS1=114.114.114.114

ICMP简介 ICMP（Internet Control Message Protocol）是网络层的一个重要协议 ICMP的作用：用来在网络设备间传递各种差错和控制信息，它对于收集各种网络信息、诊断和排除各种网络故障具有至关重要的作用 ICMP协议中用到的报文类型：Echo-Request和Echo-Reply 两种报文 使用的都是单播报文 ICMP错误报告 ICMP定义了各种错误消息，用于诊断网络连接性问题；根据这些错误消息，源设备可以判断出数据传输失败的原因。比如，如果网络中发生了环路，导致报文在网络中循环，最终TTL超时，这种情况下网络设备会发送TTL超时消息给发送端设备。又比如如果目的不可达，则中间的网络设备会发送目的不可达消息给发送端设备。 小结： 注意：ICMP定义了多种消息类型，用于不同的场景 有些消息不需要Code字段来描述具体类型参数，仅用Type字段表示消息类型。 有些ICMP消息使用Type字段定义消息大类，用Code字段表示消息的具体类型。 ICMP重定向 主机A希望发送报文到服务器A，于是根据配置的默认网关地址向网关RTB发送报文。网关RTB收到报文后，检查报文信息，发现报文应该转发到与源主机在同一网段的另一个网关设备RTA，因为此转发路径是更优的路径。所以RTB会向主机发送一个Redirect消息，通知主机直接向另一个网关RTA发送该报文

目录 linux免密钥登录原理 生成密钥对及分发密钥 分发过程 验证结果 主机ip内容文件 输出ok验证结果 安装pssh工具 输出ping验证结果 获取ip验证结果 linux免密钥登录原理 1.本机生成密钥和公钥 2.把公钥传递给远程主机 3.主机把公钥追加进免检名单 ---------------------上面为第一次配置的时候-----------------------配置完毕以后只用下面的步骤------------------------- 4.本机请求远程主机 5.远程主机去免检名单里找到所属公钥 6.生成用公钥加密后的字符串传回本机 7.本机使用私钥进行解密 8.本机把解密后的信息传给远程主机 9.远程主机进行验证 10.登录成功 生成密钥对及分发密钥 #!/bin/bash #生成rsa算法密钥 #分发给指定机器 sleep 2 head_ip='172.16.91.' #删除本地初始密钥对 rm -rf /root/.ssh sleep 1 echo -e "删除完成\n" echo "开始分发" echo "\n" echo "++++++++++++++++++++" ssh-keygen -t rsa -f /root/.ssh/id_rsa -P "" arr=(104 120 121 122 123 124 ) for ip in ${arr[@]