Burnov

摘要： 需求： 在R1和R4上面分别进行OSPF和ISIS的相互引入，ISIS引入到OSPF的路由类型为2，但是所有的网络路由全网可见； R1和R4访问外部路由要走最优的路径； OSPF area 34不能有ISIS区域的路由，R5到R2的loopback口要有等价的路由，同样R2到R5的loopback口 阅读全文

摘要： 需求： 在R6运行的RIP和OSPF需要相互引入路由信息； 在R6上OSPF会从RIP雪莱的路由做最优汇总，在AREA 0内能够看到R6引入的所有路由的cost为100，tag为100。 拓扑： 配置： R6上面进行路由重分布： 需求验证： 知识点： 阅读全文

摘要： 需求： R6在向BB2发送一条10.Y.0.0/16的汇总路由。 拓扑： 配置： 我们需要通过R6将所有的路由信息汇总发送到RIP区域，也就是BB2上面去； 其中avoid-feedback关键字，使本接口将不再学习到和已发布的聚合IP地址相同的聚合路由，从而可以起到防止产生路由环路的作用。 需求验 阅读全文

摘要： 需求： OSPF area 34不接受任何OSPF其他区域引入的外部路由信息，SW1只能把VLAN10所在IP网段引入到OSPF中，使用默认类型，tag为100。 拓扑： SW1、R3、R4在区域34中；需要指定为NSSA区域； 配置： R3配置如下： R4配置如下： SW1交换机的配置 需求验证： 阅读全文

摘要： 需求： OSPF area 0 要求配置MD5方式的区域认证，认证密码为HuaWei； 拓扑： area 0区域中实现ospf协议的认证 配置： 这里我们实现ospf的区域认证： R1、R4、R5配置如下： R3、R5路由器配置如下（因为有虚连接）： 需求验证： 知识点： 阅读全文

摘要： OpenSSL证书架构 证书架构在我们互联网http协议上使用最多，https及http over ssl，是对http数据进行加密认证的一种机制，它就是与OpenSSL使用的相关认证机制相同； 基本概念： 三个组件： openssl 多用户的命令行工具 libcrypto 加解密库 libssh 阅读全文

摘要： OpenSSH优化 1、不要使用默认端口 2、禁止使用protocol version 1 3、限制可登录用户 man sshd_config AllowUsers user1 user2 user3 //指定用户白名单 AllowGroups //可以以指定组白名单 DenyGroups //组黑 阅读全文

摘要： 服务器的远程管理介绍 远程管理使用两个协议，一个是早期的telnet协议，一个是现在常用的ssh协议； 首先，远程管理服务提供的普通的C/S架构的；所以，我们需要在服务端运行一个软件程序，提供给客户端做连接； telnet协议使用 tcp/23 号端口，它追求的是软件程序小，而且传送熟读快，所以它使 阅读全文

摘要： BIND dns服务的程序包名称为bind，服务名称为named; BIND的安装： BIND的常见文件 服务脚本程序：/etc/rc.d/init.d/named 我们的 named 服务启动就是使用的这个脚本程序； 主配置文件：/etc/named.conf,/etc/named.rfc1912 阅读全文

摘要： 区域解析库 区域解析库由众多的RR组成（RR resource record） 资源记录RR类型：A AAAA RTP SOA NS CNAME MX SOA （start of authority）起始授权记录：一个区域解析库有且只有一个SOA记录，而且SOA记录是解析库的第一条记录； A （in 阅读全文