【正文】 09:55:4709:55:4709:553/8/2023 9:55:47 AM ? 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 2023年 3月 8日星期三 上午 9時(shí) 55分 47秒 09:55: ? 1比不了得就不比，得不到的就不要。 ? 35501(configif)switchport portsecurity violation protect ? /當(dāng)主機(jī) MAC地址數(shù)目超過(guò) 100時(shí)，交換機(jī)繼續(xù)工作，但來(lái)自新的主機(jī)的數(shù)據(jù)幀將丟失上述配置可根據(jù) MAC地址來(lái)允許流量，如下的配置則是根據(jù) MAC地址來(lái)拒絕流量。安全交換機(jī)的流量控制功能能夠?qū)崿F(xiàn)對(duì)異常流量的控制，避免網(wǎng)絡(luò)堵塞 ； ? 防范 DDoS攻擊 安全交換機(jī)采用專門(mén)技術(shù)來(lái)防范 DDoS攻擊，它可以在不影響正常業(yè)務(wù)的情況下，智能地檢測(cè)和阻止惡意流量，從而防止網(wǎng)絡(luò)受到 DDoS攻擊的威脅 。 (5) 選定 “ 使用下面的 DNS服務(wù)器地址 ” 項(xiàng)，填寫(xiě) “ 首選 DNS服務(wù)器 ”和 “ 備用 DNS服務(wù)器 ” 。在缺省時(shí) OSPF使用 Null認(rèn)證，也就是路由交換不通過(guò)認(rèn)證 ? EIGRP路由協(xié)議的驗(yàn)證 EIGRP協(xié)議僅僅支持 MD5認(rèn)證。 配置 ACL要注意兩點(diǎn)，一是 ACL只能過(guò)濾流經(jīng)路由器的流量，對(duì)路由器自身發(fā)出的數(shù)據(jù)包不起作用；二是一個(gè) ACL中至少有一條允許語(yǔ)句 。 使用 RAID可大大加快磁盤(pán)的訪問(wèn)速度 ， 縮短磁盤(pán)讀寫(xiě)的平均排隊(duì)與等待時(shí)間 ， 并以并行方式在多個(gè)硬盤(pán)驅(qū)動(dòng)器上工作 ， 被系統(tǒng)視作一個(gè)單一的硬盤(pán) ， 以冗余技術(shù)增加其可靠性 ， 以多個(gè)低成本磁盤(pán)構(gòu)成磁盤(pán)子系統(tǒng) ， 提供比單一硬盤(pán)更完備的可靠性和高性能 ，目前工業(yè)界公認(rèn)的標(biāo)準(zhǔn)是 RAID0RAID6。當(dāng)一臺(tái)主機(jī)出現(xiàn)異常時(shí)，不能支持信息系統(tǒng)正常運(yùn)營(yíng)，另一主機(jī)則主動(dòng)接管異常機(jī)的工作，繼續(xù)主持信息的運(yùn)營(yíng)，從而保證信息系統(tǒng)能夠不間斷的運(yùn)行，而達(dá)到不停機(jī)的功能。 ? 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)的冗余鏈路 ? 供電系統(tǒng)的冗余 ? 機(jī)房設(shè)備屬于一級(jí)負(fù)荷，按一級(jí)負(fù)荷的供電要求必須保證兩個(gè)以上獨(dú)立的電源點(diǎn)供電 ； ? 對(duì)于城市供電而言相對(duì)比較穩(wěn)定，一般不會(huì)長(zhǎng)時(shí)間停電，如果停電也將是區(qū)域性停電，因此可考慮使用 UPS作為備份電源 ， 采用市電 +UPS后備電池相結(jié)合的供電方式 。其接管過(guò)程如下圖所示 服 務(wù) 器 1服 務(wù) 器 n兩 個(gè) 以 上 的 服務(wù) 器 群?集 群應(yīng) 用 請(qǐng) 求服 務(wù) 器 1服 務(wù) 器 n兩 個(gè) 以 上 的 服務(wù) 器 群?集 群應(yīng) 用 請(qǐng) 求正 常 情 況服 務(wù) 器 實(shí) 效 情 況磁盤(pán)陣列存儲(chǔ)器的編碼容錯(cuò)方案 ? 廉價(jià)冗余磁盤(pán)陣列 RAID（ Redundent Array of Inexpensive Disks）是由美國(guó)加州大學(xué)伯克利分校的 . Patterson教授在 1988年提出的。路由表可 分為 靜態(tài)路由 表和 動(dòng)態(tài)路由表 ； ? 在現(xiàn)代網(wǎng)絡(luò)中，廣泛采用的是動(dòng)態(tài)路由算法。 ? Linux下的 VRRP組件 在 Linux操作系統(tǒng)下可以實(shí)現(xiàn)非常穩(wěn)定的VRRP功能，實(shí)現(xiàn)該功能的軟件是keepalived。如果要取消其中某個(gè)會(huì)話，可輸入 disconnect X， X為（ “1” 或 “2” ）。這就是所謂的轉(zhuǎn)發(fā)與過(guò)濾 ； ? 第二層的交換機(jī)無(wú)法控制廣播域 。這樣配備安全交換機(jī)的方式就是核心把權(quán)力下放到邊緣，在各個(gè)邊緣就開(kāi)始實(shí)施安全交換機(jī)的性能，把入侵和攻擊以及可疑流量阻擋在邊緣之外，確保全網(wǎng)的安全 。管理員可以對(duì)系統(tǒng)配置進(jìn)行全局修改，能夠增加和刪除其他系統(tǒng)賬號(hào)； ? 遠(yuǎn)程登錄 用戶不應(yīng)該從網(wǎng)絡(luò)外部對(duì)他們的機(jī)器進(jìn)行遠(yuǎn)程訪問(wèn) ； ? 客戶機(jī)安全設(shè)置 ? 配合使用服務(wù)器的 DHCP功能 ? 合理使用代理 ? 臺(tái)式機(jī)和筆記本電腦的區(qū)別管理 ? 筆記本電腦也更做備份。 :55:4709:55:47March 8, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 8日星期三 9時(shí) 55分 47秒 09:55:478 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 :55:4709:55Mar238Mar23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。提到物理安全時(shí)要考慮兩方面的問(wèn)題，一是客戶機(jī)整機(jī)被竊；而是未授權(quán)人員通過(guò)客戶機(jī)獲得對(duì)網(wǎng)絡(luò)的訪問(wèn)權(quán) ； ? 管理員訪問(wèn)權(quán)限 管理員賬號(hào)，通常是指 Windows系統(tǒng)中的Administrator或 Unix系統(tǒng)中的 root。實(shí)現(xiàn)這種聯(lián)動(dòng)，需要交換機(jī)支持認(rèn)證、端口鏡像、強(qiáng)制流分類、進(jìn)程數(shù)控制、端口反向查詢等功能。 CAM維護(hù)了一個(gè)精確和有用的轉(zhuǎn)發(fā)數(shù)據(jù)庫(kù)，即 MAC地址表 。 相同方法進(jìn)行 2號(hào)連接； ? 輸入 show sessions命令，可列出用戶當(dāng)前的會(huì)話。局域網(wǎng)內(nèi)的主機(jī)僅僅知道這個(gè)虛擬路由器的 IP地址而并不知道具體的 Master路由器的 IP地址以及 Backup路由器的 IP地址，它們將自己的缺省路由下一跳地址設(shè)置為該虛擬路由器的 IP地址。 路由器安全與應(yīng)用實(shí)踐 ? 路由器是網(wǎng)絡(luò)的神經(jīng)中樞，是眾多網(wǎng)絡(luò)設(shè)備的重要一 員； ? 廣域網(wǎng)就是靠一個(gè)個(gè)路由器連接起來(lái)組成的 ； ? 路由器對(duì)網(wǎng)絡(luò)的應(yīng)用和安全具有極重要的地位 。 12 ?集群系統(tǒng) ?在集群系統(tǒng)中，所有的計(jì)算機(jī)擁有一個(gè)共同的名稱，集群內(nèi)任一系統(tǒng)上運(yùn)行的服務(wù)可被所有的網(wǎng)絡(luò)客戶所使用。計(jì)算機(jī)系統(tǒng)大多擁有 “ 容錯(cuò) ” 能力，即允許存在某些錯(cuò)誤，盡管系統(tǒng)硬件有故障或程序有錯(cuò)誤，仍能正確執(zhí)行特定算法和提供系統(tǒng)服務(wù) 。當(dāng)工作機(jī)出現(xiàn)異常，不能支持信息系統(tǒng)運(yùn)營(yíng)時(shí)，備份機(jī)主動(dòng)接管工作機(jī)的工作，繼續(xù)支持信息的運(yùn)營(yíng)，從而保證信息系統(tǒng)能夠不間斷的運(yùn)行。 ? RAID的優(yōu)點(diǎn)包括以下幾點(diǎn)： ① 一是成本低，功耗小，傳輸速率高。虛擬 IP地址在路由器間共享，控制虛擬路由器 IP地址的 VRRP路由器稱為主路由器，其它的則為備份路由器。 ? 簡(jiǎn)單網(wǎng)管協(xié)議 SNMP的安全 ? 路由器的網(wǎng)絡(luò)安全配置 ? 物理結(jié)構(gòu)的布局 如果路由器有一個(gè)以上的局域網(wǎng)端口，或幾臺(tái)路由器并行使用，可以根據(jù)訪問(wèn)性質(zhì)進(jìn)行分類 ； ? 路由器的簡(jiǎn)單防火墻功能 常用的路由器一般都有訪問(wèn)控制列表 ACL（ Access List），即包過(guò)濾防火墻功能。 ? 交換機(jī)基礎(chǔ) ? 交換機(jī)功能 ； ? 交換機(jī)的地址 “ 學(xué)習(xí) ” ； ? 交換機(jī)的轉(zhuǎn)發(fā)與過(guò)濾 。它可把網(wǎng)絡(luò)分成一個(gè)個(gè)獨(dú)立的區(qū)域，控制這些區(qū)域是否可以通信 。 ? 35501conf t ? 35501(config)macaddresstable static 0090F51079C1 vlan 2 int f0/1 /在相應(yīng)的接口丟棄流量。 2023年 3月 上午 9時(shí) 55分 :55March 8, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 09:55:4709:55:4709:55Wednesday, March 8, 2023 ? 1知人者智，自知者明。 上午 9時(shí) 55分 47秒 上午 9時(shí) 55分 09:55: ? 楊柳散和風(fēng)，青山澹吾慮。 09:55:4709:55:4709:55Wednesday, March 8, 2023 ? 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。設(shè)置限制性靜態(tài)地址的命令如下： Switch(config)MACaddresstable restricted static[MAC address][type slot/port][source interface list] ? 刪除表項(xiàng) Switchclear MACaddresstable[dynamic|permanent|restricted] ? 配置交換機(jī)端口 ? 認(rèn)證端口 Switch(configif)description descriptionstring ? 端口速度 Switch(configif)speed{10 | 100 | auto} ? 端口模式 Switch(configifduplex{auto | full | half} ? 交換機(jī)口令的安全配置 ? 密碼設(shè)置 為用戶模式設(shè)置注冊(cè)密碼，需要在全局配置模式下輸入下列命令： Switch(config)line con 0 Switch(configline)password password S