地址

华为交换机端口安全

匿名 (未验证) 提交于 2019-12-02 23:42:01
在网络中MAC地址是设备中不变的物理地址,控制MAC地址接入就控制了交换机的端口接入,所以端口安全也是对MAC的的安全。在交换机中CAM(Content Addressable Memory,内容可寻址内存表)表,又叫MAC地址表,其中记录了与交换机相连的设备的MAC地址、端口号、所属vlan等对应关系。 一、MAC地址表分为三张 1、静态MAC地址表,手工绑定,优先级高于动态MAC地址表 2、动态MAC地址表,交换机收到数据帧后会将源mac学习到MAC地址表中 3、黑洞MAC地址表,手工绑定或自动学习,用于丢弃指定MAC地址 二、MAC地址表的管理命令 1、查看mac地址表 <Huawei>display mac-address 2、配置静态mac地址表 3、配置黑洞mac地址表 4、禁止端口学习mac地址,可以在端口或者vlan中禁止mac地址学习功能 [Huawei-GigabitEthernet0/0/1]mac-address learning disable action discard 禁止学习mac地址,并将收到的所有帧丢弃,也可以在vlan中配置 [Huawei-GigabitEthernet0/0/1] mac-address learning disable action forward 禁止学习mac地址,但是将收到帧以泛红方式转发

tcp/ip模型应用数据整条发送流程

匿名 (未验证) 提交于 2019-12-02 23:42:01
数据的整条发送链是: 1、某进程(也就是在应用层)准备好待传输数据,若目的地址是域名则要先通过DNS解析成IP地址 2、交付到运输层(TCP/UDP层),运输层对数据进行适当的分组等操作,后对每一个分组数组加上首部形成报文段(或用户数据报)首部包括源地址、源端口、目的地址、目的端口和一些其他的诸如校验和等数据 3、交付到网际层(IP层),对分组数据加上首部形成IP数据报,首部包括源地址、目的地址(跟运输层的目的地址不同,运输层的目的地址是数据要传送的最终地址,而该目的地址是通过路由表信息得出,是该数据下一步该转移的目的计算机)和校验和等数据 4、交付到数据链路层(mac层),先是对把数据封装成帧(也就是添加首部[SOH]和尾部[EOT]),然后进行透明传输(也就是封装的数据里面,如果出现首部SOH和尾部EOT这样的数据,对其进行转义,也就是加上ESC转义字符,这种方法称为字节/字符填充) 5、交付到物理层,根据数据链路层的mac知道要传输到目的计算机,通过特定的传输介质传送到下一个地址 6、若源主机与最终目的主机在同一个网段,则该地址是最终的目的主机,开始接收数据,进入第7步骤,若源主机和最终目的主机不在同一个网段,进入第11步骤 7、交付到数据链路层,对数据进行卸装,该层会对接收的数据进行差错检测,有差错的数据都会被丢弃 8、交付到IP层,解帧校验 9、交付到运输层,在该主机上

ModbusTcp踩得坑

匿名 (未验证) 提交于 2019-12-02 23:41:02
单元标识符 在MODBUS或MODBUS+串行链路子网中对设备进行寻址时,这个域是用于路由的目的。在这种情况下,“Unit Identifier”携带一个远端设备的MODBUS从站地址: - 如果MODBUS服务器连接到MODBUS+或MODBUS串行链路子网,并通过一个桥或网关配置地址这个服务器,MODBUS单元标识符对识别连接到网桥或网关后的子网的从站设备是必需的。目的IP地址识别了网桥本身的地址,而网桥则使用MODBUS单元标识符将请求转交给正确的从站设备。 - 分配串行链路上MODBUS从站设备地址为1~247(10进制),地址0作为广播地址。 对TCP/IP 来说,利用IP 地址寻址MODBUS 服务器;因此,MODBUS 单元标识符是无用的。必需使用值0xFF。 - 当对直接连接到TCP/IP网络上的MODBUS服务器寻址时,建议不要在“单元标识符”域使用有效的MODBUS从站地址。在一个自动系统中重新分配IP地址的情况下,并且如果以前分配的MODBUS服务器的IP地址又被指配给网关,使用一个有效的从站地址可能会由于网关的路由不畅而引起麻烦。使用无效的从站地址,网关仅是简单地废弃MODBUD PDU,而不会有任何问题。建议:在采用0xFF作为“单元标识符”的无效值。 注:0也可以用作与MODBUS/TCP设备直接通信。 其实单元标识符需要设置成01才行,上面说的0

CPU总线

匿名 (未验证) 提交于 2019-12-02 23:40:02
总线(Bus)是计算机各种功能部件之间传送信息的公共通信干线,它是由导线组成的传输线束。按照计算机所传输的信息种类,计算机的总线可以划分为数据总线、地址总线和控制总线,分别用来传输数据、数据地址和控制信号。总线是一种内部结构,它是cpu、内存、输入、输出设备传递信息的公用通道,主机的各个部件通过总线相连接,外部设备通过相应的接口电路再与总线相连接,从而形成了计算机硬件系统。在计算机系统中,各个部件之间传送信息的公共通路叫总线,微型计算机是以总线结构来连接各个功能部件的。我们通常说的CPU总线,指的是外部总线。 数据总线 数据总线是CPU与存储器、CPU与I/O接口设备之间传送数据信息(各种指令数据信息)的总线,这些信号通过数据总线往返于CPU与存储器、CPU与I/O接口设备之间,因此,数据总线上的信息是双向传输的。 地址总线 地址总线上传送的是CPU向存储器、I/O接口设备发出的地址信息,地址总线上传送的地址信息仅由CPU发出,因此,地址总线上的信息是单向传输的,CPU是通过地址总线来指定存储单元的,它决定了CPU访问内存的寻址能力和范围大小 控制总线 控制总线传送的是各种控制信号,实现对外部器件进行控制,由CPU至存储器、I/O接口设备的控制信号,有I/O接口送向CPU的应答信号、请求信号,因此,控制总线是上的信息是双向传输的。控制信号包括时序信号、状态信号和命令信号(如读写信号

国内源停止 Anaconda 镜像服务

匿名 (未验证) 提交于 2019-12-02 23:40:02
最近安装unity3d的ml-agent时发现我的Anaconda版本太低了无法适配,所以又下载了最新的Anaconda。但是在使用清华镜像安装的时候一直在报错,所以最后就把清华镜像的地址从channels urls里面删除使用源地址安装就好了,虽然速度降低了,但好歹还能用。 在删除清华镜像地址的时候我发现新版的Anaconda将一些命令更换了,所以我只能去用户的根目录下的.condarc文件中将清华镜像的地址手动删除,这样就可以用源地址安装了。 文章来源: https://blog.csdn.net/qq_33289077/article/details/91415704

PE解析导出表

匿名 (未验证) 提交于 2019-12-02 23:39:01
PE文件头文件――数据目录表 导出目录位于数据目录表的起始位置 指向的地址指向导入表 1、函数名称字符串所在地址的RVA值 2、导出函数名对应的导出序号 3、导出序号对应的导出函数地址RVA值 解析导出表步骤: 1、找到导出目录,通过导出目录定位到导出表的文件偏移。 2、查看导出表结构第七个成员(NumberOfFunctions),得到导出地址表中导出函数地址的个数 3、查看导出表结构的第九个成员(AddressOfFunctions),得到导出地址表的RVA,将其转换成文件偏移。 4、查看导出表结构的第八个成员(NumberOfNames),得到该导出表中由函数名导出函数的个数,即导出序号表中成员的个数。 5、查看第十一个成员(AddressOfNameOriginals),得到导出序列号, 6、第十个成员(addressOfNames),得到导出表中导出函数名称字符串所在地址的函数名称地址表。 7、查看导出函数地址表的成员。 文章来源: https://blog.csdn.net/dyxcome/article/details/91357976

NAT的使用

匿名 (未验证) 提交于 2019-12-02 23:36:01
作用:在节省IP地址的前提下,实现内网大连主机与公网互通,同时还能够对企业内网起到一定的保护作用,因为外网用户不能直接进入公司内部,隐藏了公司内部网络结构 NAT可以配置在公司网络边界设备上,可以使路由器、三层交换机、也可以是防火墙 NAT的类型:静态NAT、动态NAT(普通动态NAT、PNAT);PNAT又分为easy IP(动态的PNAT)和NAT server(静态的PNAT) 静态NAT的配置: 搭建拓扑,配置IP地址 在公司A的路由器上配置nat 在数据包的出接口启用 静态NAT 功能; interface gi0/0/1 nat static enable nat static global {公网IP地址} inside {私有IP地址} 在数据包的出接口配置 NAT 转换条目; 把某一条内网IP转换为公网IP(没有分配的) Easy IP 配置: 删除原有静态NAT undo static global 100.100.100.10 inside 192.168.1.1 配置acl: 进入连接公网的接口配置nat,启用acl 从公司A内网主机ping外网ip,在外网网段抓包查看 根据抓包结果,经过NAT地址转换后,内网地址变成外网IP(源地址) 把内网IP转换成外网IP后再ping对端IP 回包时,源地址是对端的IP,但是目标地址是公司A的公网地址 NAT

teamviwer 破解

匿名 (未验证) 提交于 2019-12-02 23:33:01
卸载Teamviwer,删除配置文件, 删除注册表 1、控制面板\网络和 Internet\网络连接 2、找到mac当前网络连接 右击属性=》 配置 =》高级 =》修改 网络地址(有的叫物理地址,networaddress) 3、更改16进制mac地址,网络重新连接。部分机器需要重启 4、cmd 命令 ipconfig \all 检查mac地址是否更改 这种情况是由于woindws进行了隐藏,可以通过以下办法 跳出配置 计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4d36e972-e325-11ce-bfc1-08002be10318}\0008\Ndi\Params\NetworkAddress LimitText 12 optional 1 ParamDesc 网络地址 type edit UpperCase 1 注册表更改完后,再根据更改mac地址进行更改 如果修改失败,请下载软件修改 https://technitium.com/tmac/

查看交换机MAC地址表 查看CISCO设备邻居信息 交换机地址配置及默认网关

匿名 (未验证) 提交于 2019-12-02 23:32:01
查看及配置交换机管理地址 问题 交换机是目前用于组建局域网的主要设备,交换机根据MAC地址表实现数据帧的转发,通过查看MAC地址表更加有利于交换机工作原理的理解;通过查看CISCO设备邻居信息来了解网络拓扑;通过telnet方式远程访问、配置交换机,这种方式要求此交换机已配置有IP地址。 查看交换机MAC地址表 查看CISCO设备邻居信息 交换机地址配置及默认网关 方案 网络拓扑,如图-1所示。 图-1 步骤一:查看交换机MAC地址表 1)按拓扑配置PC1及PC2的IP地址并查看,如下所示: PC>ipconfig FastEthernet0 Connection:(default port) Link-local IPv6 Address.........: FE80::2D0:97FF:FED2:2DB0 IP Address......................: 192.168.1.1 Subnet Mask.....................: 255.255.255.0 Default Gateway.................: 0.0.0.0 PC>ipconfig FastEthernet0 Connection:(default port) IP Address......................: 192.168.1.2 2

IGMP基础

匿名 (未验证) 提交于 2019-12-02 23:32:01
IGMP基础 IGMP消息封装在IP报文中,IGMP消息封装在IP报文中,且TTL字段值为1,表示IGMP消息只在本地网段传播。 IGMP版本: 1、 IGMPv1 版本(由 RFC 1112 定义) 2、 IGMPv2 版本(由 RFC 2236 定义) 3、 IGMPv3 版本(由 RFC 3376 定义) IGMPv1报文类型: 1、 普遍组查询报文(General Query): 查询器向共享网络上所有主机和路由器发送的查询报文,用于了解哪些组播组存在成员。 2、 成员报告报文(Report): 主机向组播路由器发送的报告消息,用于申请加入某个组播组或者应答查询报文。 IGMPv1查询器选举: 当一个网段内有多个组播路由器时,需要选举出一个 IGMP 查询器,由查询器发送查询报文,负责该网段的组成员关系查询。 在 IGMPv1 中,由组播路由协议 PIM 选举出唯一的组播信息转发者(Assert Winner 或 DR)作为 IGMPv1 的查询器。 PIM选择DR规则: 1、 DR优先级较高者获胜(网段中所有PIM路由器都支持DR优先级)。 2、 如果DR优先级相同或该网段存在至少一台PIM路由器不支持在Hello报文中携带DR优先级,则IP地址较大者获胜。 IGMPv1查询和响应过程: 1、 查询器每隔60s 向网络中发起查询,目的地址为224.0.0.1(所有设备)