企业对外提供 Web 服务，需开放 HTTP/HTTPS 端口保障公网访问，但同时面临恶意 IP 攻击风险。本案例通过 Windows Server 防火墙，在开放 80、443 端口的基础上，封禁高频攻击 IP，平衡服务可用性与安全性。本案例基于 Windows Server 系统，演示 Web 服务器安全防护的核心操作：IIS 服务搭建与端口配置：通过服务器管理器安装 IIS 服务，将默认 H

本实验通过单臂路由实现VLAN 10与VLAN 20间通信。配置交换机Trunk端口承载多个VLAN，路由器物理接口创建子接口（.10、.20），分别对应各VLAN网关。关键命令包括dot1q termination vid处理VLAN标签及arp broadcast enable支持ARP广播。配置完成后，PC1与PC2可跨VLAN互通，验证了“二层隔离、三层互通”原理，掌握子接口配置与路由转发

本实验通过配置两台交换机间的Trunk链路，实现跨设备同VLAN通信。在SW1与SW2上分别创建VLAN 10和20，并将接入端口设为Access模式，互联端口配置为Trunk并放行指定VLAN。验证显示，同一VLAN（如PC1与PC3）可互通，不同VLAN间保持隔离。通过查看Trunk配置与VLAN信息，掌握PVID、VLAN放行列表等核心概念，理解Trunk端口在多VLAN环境中的关键作用。

本实验通过在华为交换机上创建VLAN 10和VLAN 20，将两台PC划分至不同VLAN，实现二层隔离。配置Access端口并分配VLAN后，验证了同VLAN内PC可互通，跨VLAN则无法直接通信，体现了“一个VLAN一个广播域”的特性。通过查看MAC地址表、配置VLANIF接口实现交换机管理，掌握了VLAN基本原理与配置方法。

Git是一款由Linus Torvalds（Linux内核创始人）开发的分布式版本控制系统，它的核心作用是追踪文件的修改历史，并允许开发者（或运维工程师）在不同版本间切换、合并修改、协作开发。对于「Linux shell编程与运维」课程来说，Git的价值体现在三个核心场景：

GIMP是GNU Image Manipulation Program（GNU图像处理程序）的缩写，它是Peter Mattis和Spencer Kimhall开发的免费照片和图像处理和创作工具，功能十分强大。GIMP支持多种图像处理工具、全通道、多级撤销操作恢复旧貌与映像修饰等功能。它也支持数目众多的效果插件（plug-ins），完全可以与Windows平台下著名的图像处理软件Photoshop

Axure RP是美国Axure Software Solution公司旗舰产品，是一个专业的快速原型设计工具，让负责定义需求和规格、设计功能和界面的专家能够快速创建应用软件或Web网站的线框图、流程图、原型和规格说明文档。作为专业的原型设计工具，它能快速、高效的创建原型，同时支持多人协作设计和版本控制管理。

Linux性能监控工具：vmstat命令详细讲解vmstat是Virtual Meomory Statistics（虚拟内存统计）的缩写，可对操作系统的虚拟内存、进程、CPU活动进行监控。是对系统的整体情况进行统计，不足之处是无法对某个进程进行深入分析。

本文详解操作系统中的内存保护机制，阐述其核心目标：确保进程仅访问自身内存，防止越界、非法读写及安全攻击。通过地址空间隔离、页表权限位（读/写/执行/用户/内核权限）、特权级划分与MMU硬件协同，实现进程间隔离与系统稳定性。结合“小区门禁”类比，强调内存保护是多进程安全运行的基础，也是防御缓冲区溢出等漏洞的关键防线。

本文讲解操作系统内存分配算法的核心问题：如何从空闲内存中选择合适区域分配给程序。通过“找车位”类比，介绍三种经典策略——首次适应（快速但易碎片）、最佳适应（浪费少但碎片多）、最坏适应（保留大块但效率低）。算法选择直接影响内存利用率与系统性能，理解其优劣有助于优化内存管理。