HQY 一个和谐有爱的空间

正常来讲，在任何需要高性能的环境中，都是以叠加线程数的方式来实现的。回想我们之前测试不同CPU核心数的虚拟机的跑分时（Win7任务管理器CPU性能引发的思考），随着CPU数量的增加，性能也在不断提升，就连超算这种，都是靠堆CPU来实现的。但是，在上篇文章中（CPU0实锤了！VPP这个精致的单核英雄主义者！！），我们测得了1C1G配置的VPP转发性能平均有3.6 Gbps，比之前4C4G配置的VPP的1.69 Gbps性能还要高出一倍，可能是我们的测量方法不太正规。那我们这次用相同的测试方法先试一

“建立据点”就是在找到系统或网络的薄弱环节之后，蓝队利用漏洞或社工钓鱼等方法来攻入内部网络的过程，常用的方法就是建立VPN隧道连接，或称为“打洞”，常用的工具可能有frp、ewsocks、reGeorg等等。今天我们就来分享一个可能会用到的小工具：CCProxy。CCProxy是一款适用于Windows系统的代理工具，它允许网络上的所有计算机通过该主机共享连接。如果我们有幸登录到某台办公用的Windows桌面系统，只需要通过几步简单的设置，就可以将该主机作为跳板，通过任意的协议类型连接到同一网络

根据前面学习的RFC:7047 OVSDB管理协议的规范，可以了解到OVSDB管理协议主要是管理OVS交换机的OVSDB数据库，OVSDB架构如图所示：OVS包含三个重要的组件：OVSDB-Server、OVS-vSwitchd以及OVS内核模块：OVSDB-Server：OVS的数据库服务器端，用于存储虚拟交换机的配置信息（比如网桥、端口等），为控制器和OVS-vSwitchd提供OVSDB操作接口。OVSDB位于OVS本地，OVSDB-server对应的客户端可以是控制器，通过OVSDB 管

2022年三大运营商就开始宣布，逐步取消对普通宽带用户的公网IPv4地址服务，目前的做法主要是对于新装用户不再直接提供动态公网IPv4地址服务，也就是我目前这种情况；还有就是对于存量双栈用户，取消直接提供动态公网IPv4地址服务；再就是直接不提供IPv4地址服务。转念一想，IPv6自1995年被提出（IPv4 + IPv6 = IPv10？是的，IPv10就是IPV4 + IPv6！），至今快30年了还没有完全商用，中国电信大举推进IPv6建设也是对信息产业升级做出的一项重要举措。如果升级IPv

基本原理产生背景MUX VLAN（Multiplex VLAN）提供了一种通过VLAN进行网络资源控制的机制。例如，在企业网络中，企业员工和企业客户可以访问企业的服务器。对于企业来说，希望企业内部员工之间可以互相交流，而企业客户之间是隔离的，不能够互相访问。为了实现所有用户都可访问企业服务器，可通过配置VLAN间通信实现。如果企业规模很大，拥有大量的用户，那么就要为不能互相访问的用户都分配VLAN，这不但需要耗费大量的VLAN ID，还增加了网络管理者的工作量同时也增加了维护量。通过MUX VL

原理端口转发，本地监听8050端口。当使用burp、curl或者任意工具，访问本地8050端口，所有的数据都会经过转发，转发到目标服务器，并将数据返回测试环境os: windows10chrome: 124.0.6367.202python: python3.8DrissionPage: 4.0.4.22使用方法安装依赖pip install -r requirements.txt设置目标地址，运行，默认监听本地 8050端口python RuiShuBypass.py有瑞数设备返回 412修改

参考文档：https://www.cisco.com/c/dam/global/zh_cn/products/products_netsol/wireless/pdf/wireless_lan_radius_1219.pdfhttps://www.cisco.com/c/zh_cn/support/docs/wireless-mobility/wlan-security/69730-eap-auth-wlc.html从无线控制器 GUI 界面单击“SECURITY”。从左侧的菜单中单击 RADI

1.Nessus官网下载kali对应的Nessus版本下载适合自己系统的nessus版本2.放在kali中的某一个文件夹下，我这里是放在了documents下3.进入该文件夹documents打开终端执行如下命令sudo dpkg -i Nessus-10.1.2-debian6_amd64.deb图中显示安装成功4.开启服务：执行如下命令sodo systemctl start nessusd.service4.1然后进入地址kali:8834/#4.2选择Managed Scanner，点击

本文主要介绍微软的测试工具Psping，该工具功能主要包括：ICMP Ping、TCP Ping、延迟测试、带宽测试需要说明一种应用场景：由于Windows Azure数据中心禁ICMP，使用Psping的TCP Ping的功能来测试联通性或者故障排查就非常有用了。工具下载地址：  http://technet.microsoft.com/en-us/sysinternals/jj729731下载完PSTools.zip包之后，放到任意本地磁盘内，解压之后如下：使用CMD命令

一．初识eDeskeDesk是一款针对华为企业网络设备的服务运维工具，主要提供通过采集设备运行信息进行设备维护功能，以及网络开局、网络搬迁等辅助工具。eDesk通过Telnet、SSH、WMI、串口等方式连接设备，采用命令行的方式采集设备运行状态信息。通过eDesk下发给设备的命令不包含修改设备配置或改变设备运行状态的功能，所采集数据仅用于辅助您检查设备状态及定位故障。eDesk V100R005C00SPC200支持用户通过“华为账户认证”和“License认证”两种方式获取eDesk工具的使

一个华为、华三、锐捷、思科等交换机的自动采集保存的脚本，日常采集交换机的配置，端口信息，vlan、邻居关系等等，支持win10系统。目前此脚本支持自定义命令设置，支持telnet、ssh，不支持console。脚本已经更新为多线程，当然为了安全所见手动备份也可以，这个适合偷懒用，大家自行斟酌。注意：虽然是同一厂商，但还是存在有些采集的命令略有不同，比如华为CE系列 和 s系列 采集命令上是有些不一样的，配置采集完了之后查看一下采集的配置是不是有出现错误，出现采集错误的原因可能是填写IP的时候是下

发现一个自动备份工具（bat脚本+SecureCRT+vbs脚本），支持telnet及SSH，配合windows的计划任务，自动备份H3C、华为交换机、路由器，效果还不错，理论上只要能用SecureCRT登录的设备，稍加修改都可以完成采集、备份。设备信息存放在SWIP_v4.txt里，各字段分别是登录方式、设备名称、IP、用户、密码。SecureCRT论坛里有很多了，这里就不放出，只放脚本。backup_v4_SSH_TELNET.bat代码语言：javascript复制@echo o

目前新的网络设备基本使用网络虚拟化，但在中小企业考虑成本问题没有升级的网络设备还是采用VRRP+MSTP组网。VRRP是一种容错协议，当主机的下一跳路由器出现故障时，由另一台路由器来代替出现故障的路由器进行工作，从而保持网络通信的连续性和可靠性。MSTP：多生成树协议，通过生成多个生成树，来解决以太网环路问题，以及交换机负载拓扑如下：上图所示vrrp+mstp组网做主备并流量负载均衡，PC1/2走CE1，ce1作为vlan10 20的主路由且为根桥，作为vlan30 40 的备路由，PC3/4走

AC+AP二层旁边挂组网（直接转发）    三层旁挂组网 好文要顶 关注我 收藏该文 微信分享

华为IPSec简单配置-ENSP拓扑： 具体配置：（路由器连接配置省略）前期配置通可以访问Switch_A:dhcp enablevlan batch 8 9 16 to 18interface Vlanif1ip address 192.168.0.2 255.255.255.0interface Vlanif18ip address 192.168.18.1 255.255.255.0dhcp select globalip pool 18gateway-list 192.168.

拓扑图：   配置:1.路由器配置dhcp enablevlan batch 100 101interface Vlanif101ip address 10.23.101.2 255.255.255.0interface Ethernet0/0/1port link-type accessport default vlan 101 2.核心交换机配置vlan batch 100 101dhcp enableinterface Vlanif101ip add

使用Panabit的iWAN技术组建企业广域网本文介绍使用Panabit的iWAN技术组建广域网的方法，比较详细的介绍了用户现状、用户需求、产品选择和组网步骤。关于对Panabit硬件产品的选择，如果你是对小企业用户组建广域网，使用Panabit的免费产品就可以。如果中小企业、中大企业，以及需要使用Web路由功能，则需要使用Panabit的专业版，此时可以采购1U或2U的Panabit硬件设备。对于小企业或个人用户，可以采购Intel J4125的CPU的4个千兆端口的迷你主机（如图所

需求描述今天去给一个客户公司加装一台AP，客户之前公司网络使用的是H3C的设备，路由器，交换机，AP都使用的是H3C的中小企业设备。现在对于中小企业的无线覆盖，无论是采用TP设备、还是采用H3C设备，组网和调试也都是非常简单的。下面我们来看一下H3C的无线是如何调试的。加装一台无线AP。AP型号是：AP61-1500。决过程加装好AP后，连接到POE交换机，这时查看这个AP是否已添加到AC中。登录到H3C路由器后台，可以看到这个路由器，默认是带AP管理。首先，可以看到AP管理功能已启用，AP管理

在“绑定信息”下列表中先择“UDP”，在“端口类型”下拉列表中选择“Ethernet"，然后单击“增加”按钮，新创建端口的信息将会出现在端口信息表中创建另一个端口。“绑定信息”选择真实PC中任意一个网卡地址，这里选择了PC中的无线网卡，IP地址为了92168.0.100，“端口类型”仍然选择”Ethernet“，单击增加按钮，端口列表中会显示2个端口的信息，接下来在”端口映射设置“栏中创建端口的映射关系。在”入端口编号“下拉列表中选择2，也就是刚才创建的对应真实PC上无线网卡的端口；将

wirehark是什么Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。当然，有的人也会“居心叵测”的用它来寻