【正文】 09:55:4709:55:4709:553/8/2023 9:55:47 AM ? 1越是沒有本領的就越加自命不凡。 2023年 3月 8日星期三 上午 9時 55分 47秒 09:55: ? 1比不了得就不比，得不到的就不要。 ? 35501(configif)switchport portsecurity violation protect ? /當主機 MAC地址數(shù)目超過 100時，交換機繼續(xù)工作，但來自新的主機的數(shù)據(jù)幀將丟失上述配置可根據(jù) MAC地址來允許流量，如下的配置則是根據(jù) MAC地址來拒絕流量。安全交換機的流量控制功能能夠?qū)崿F(xiàn)對異常流量的控制，避免網(wǎng)絡堵塞 ； ? 防范 DDoS攻擊 安全交換機采用專門技術來防范 DDoS攻擊，它可以在不影響正常業(yè)務的情況下，智能地檢測和阻止惡意流量，從而防止網(wǎng)絡受到 DDoS攻擊的威脅 。 (5) 選定 “ 使用下面的 DNS服務器地址 ” 項，填寫 “ 首選 DNS服務器 ”和 “ 備用 DNS服務器 ” 。在缺省時 OSPF使用 Null認證，也就是路由交換不通過認證 ? EIGRP路由協(xié)議的驗證 EIGRP協(xié)議僅僅支持 MD5認證。 配置 ACL要注意兩點，一是 ACL只能過濾流經(jīng)路由器的流量，對路由器自身發(fā)出的數(shù)據(jù)包不起作用；二是一個 ACL中至少有一條允許語句 。 使用 RAID可大大加快磁盤的訪問速度 ， 縮短磁盤讀寫的平均排隊與等待時間 ， 并以并行方式在多個硬盤驅(qū)動器上工作 ， 被系統(tǒng)視作一個單一的硬盤 ， 以冗余技術增加其可靠性 ， 以多個低成本磁盤構成磁盤子系統(tǒng) ， 提供比單一硬盤更完備的可靠性和高性能 ，目前工業(yè)界公認的標準是 RAID0RAID6。當一臺主機出現(xiàn)異常時，不能支持信息系統(tǒng)正常運營，另一主機則主動接管異常機的工作，繼續(xù)主持信息的運營，從而保證信息系統(tǒng)能夠不間斷的運行，而達到不停機的功能。 ? 網(wǎng)絡拓撲設計的冗余鏈路 ? 供電系統(tǒng)的冗余 ? 機房設備屬于一級負荷，按一級負荷的供電要求必須保證兩個以上獨立的電源點供電 ； ? 對于城市供電而言相對比較穩(wěn)定，一般不會長時間停電，如果停電也將是區(qū)域性停電，因此可考慮使用 UPS作為備份電源 ， 采用市電 +UPS后備電池相結(jié)合的供電方式 。其接管過程如下圖所示 服 務 器 1服 務 器 n兩 個 以 上 的 服務 器 群?集 群應 用 請 求服 務 器 1服 務 器 n兩 個 以 上 的 服務 器 群?集 群應 用 請 求正 常 情 況服 務 器 實 效 情 況磁盤陣列存儲器的編碼容錯方案 ? 廉價冗余磁盤陣列 RAID（ Redundent Array of Inexpensive Disks）是由美國加州大學伯克利分校的 . Patterson教授在 1988年提出的。路由表可 分為 靜態(tài)路由 表和 動態(tài)路由表 ； ? 在現(xiàn)代網(wǎng)絡中，廣泛采用的是動態(tài)路由算法。 ? Linux下的 VRRP組件 在 Linux操作系統(tǒng)下可以實現(xiàn)非常穩(wěn)定的VRRP功能，實現(xiàn)該功能的軟件是keepalived。如果要取消其中某個會話，可輸入 disconnect X， X為（ “1” 或 “2” ）。這就是所謂的轉(zhuǎn)發(fā)與過濾 ； ? 第二層的交換機無法控制廣播域 。這樣配備安全交換機的方式就是核心把權力下放到邊緣，在各個邊緣就開始實施安全交換機的性能，把入侵和攻擊以及可疑流量阻擋在邊緣之外，確保全網(wǎng)的安全 。管理員可以對系統(tǒng)配置進行全局修改，能夠增加和刪除其他系統(tǒng)賬號； ? 遠程登錄 用戶不應該從網(wǎng)絡外部對他們的機器進行遠程訪問 ； ? 客戶機安全設置 ? 配合使用服務器的 DHCP功能 ? 合理使用代理 ? 臺式機和筆記本電腦的區(qū)別管理 ? 筆記本電腦也更做備份。 :55:4709:55:47March 8, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 8日星期三 9時 55分 47秒 09:55:478 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 :55:4709:55Mar238Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。提到物理安全時要考慮兩方面的問題，一是客戶機整機被竊；而是未授權人員通過客戶機獲得對網(wǎng)絡的訪問權 ； ? 管理員訪問權限 管理員賬號，通常是指 Windows系統(tǒng)中的Administrator或 Unix系統(tǒng)中的 root。實現(xiàn)這種聯(lián)動，需要交換機支持認證、端口鏡像、強制流分類、進程數(shù)控制、端口反向查詢等功能。 CAM維護了一個精確和有用的轉(zhuǎn)發(fā)數(shù)據(jù)庫，即 MAC地址表 。 相同方法進行 2號連接； ? 輸入 show sessions命令，可列出用戶當前的會話。局域網(wǎng)內(nèi)的主機僅僅知道這個虛擬路由器的 IP地址而并不知道具體的 Master路由器的 IP地址以及 Backup路由器的 IP地址，它們將自己的缺省路由下一跳地址設置為該虛擬路由器的 IP地址。 路由器安全與應用實踐 ? 路由器是網(wǎng)絡的神經(jīng)中樞，是眾多網(wǎng)絡設備的重要一 員； ? 廣域網(wǎng)就是靠一個個路由器連接起來組成的 ； ? 路由器對網(wǎng)絡的應用和安全具有極重要的地位 。 12 ?集群系統(tǒng) ?在集群系統(tǒng)中，所有的計算機擁有一個共同的名稱，集群內(nèi)任一系統(tǒng)上運行的服務可被所有的網(wǎng)絡客戶所使用。計算機系統(tǒng)大多擁有 “ 容錯 ” 能力，即允許存在某些錯誤，盡管系統(tǒng)硬件有故障或程序有錯誤，仍能正確執(zhí)行特定算法和提供系統(tǒng)服務 。當工作機出現(xiàn)異常，不能支持信息系統(tǒng)運營時，備份機主動接管工作機的工作，繼續(xù)支持信息的運營，從而保證信息系統(tǒng)能夠不間斷的運行。 ? RAID的優(yōu)點包括以下幾點： ① 一是成本低，功耗小，傳輸速率高。虛擬 IP地址在路由器間共享，控制虛擬路由器 IP地址的 VRRP路由器稱為主路由器，其它的則為備份路由器。 ? 簡單網(wǎng)管協(xié)議 SNMP的安全 ? 路由器的網(wǎng)絡安全配置 ? 物理結(jié)構的布局 如果路由器有一個以上的局域網(wǎng)端口，或幾臺路由器并行使用，可以根據(jù)訪問性質(zhì)進行分類 ； ? 路由器的簡單防火墻功能 常用的路由器一般都有訪問控制列表 ACL（ Access List），即包過濾防火墻功能。 ? 交換機基礎 ? 交換機功能 ； ? 交換機的地址 “ 學習 ” ； ? 交換機的轉(zhuǎn)發(fā)與過濾 。它可把網(wǎng)絡分成一個個獨立的區(qū)域，控制這些區(qū)域是否可以通信 。 ? 35501conf t ? 35501(config)macaddresstable static 0090F51079C1 vlan 2 int f0/1 /在相應的接口丟棄流量。 2023年 3月 上午 9時 55分 :55March 8, 2023 ? 1行動出成果，工作出財富。 09:55:4709:55:4709:55Wednesday, March 8, 2023 ? 1知人者智，自知者明。 上午 9時 55分 47秒 上午 9時 55分 09:55: ? 楊柳散和風，青山澹吾慮。 09:55:4709:55:4709:55Wednesday, March 8, 2023 ? 1乍見翻疑夢，相悲各問年。設置限制性靜態(tài)地址的命令如下： Switch(config)MACaddresstable restricted static[MAC address][type slot/port][source interface list] ? 刪除表項 Switchclear MACaddresstable[dynamic|permanent|restricted] ? 配置交換機端口 ? 認證端口 Switch(configif)description descriptionstring ? 端口速度 Switch(configif)speed{10 | 100 | auto} ? 端口模式 Switch(configifduplex{auto | full | half} ? 交換機口令的安全配置 ? 密碼設置 為用戶模式設置注冊密碼，需要在全局配置模式下輸入下列命令： Switch(config)line con 0 Switch(configline)password password S