07 2023 档案
摘要：## 第1章 Linux是什么与如何学习 ### 1.4 Linux该如何学习 为什么大家老是建议学习Linux最好能够先舍弃X Window的环境呢？这是因为X Window了不起也只是Linux的“一套软件”而不是“Linux核心”。此外，目前发展出来的X-Window对于系统的管理上还是有无法
阅读全文
摘要：## 第二章 主机规划与磁盘分区 ### 2.2 磁盘分区 #### 2.2.1 磁盘连接的方式与设备文件名的关系 正常的实体机器大概使用的都是`/dev/sd[a-]`的磁盘文件名，至于虚拟机环境下面，为了加速，可能就会使用/dev/vd[a-p]这种磁盘文件名喔！ #### 2.2.2 MSDO
阅读全文
摘要：## 第四章 首次登陆与线上求助 ##### 4.1.3 X window与文字模式的切换 通常我们也称文字模式为终端机接口，terminal或console喔！Linux默认的情况下会提供六个Terminal来让使用者登陆，切换的方式为使用：【Ctrl】+【Alt】+【F1】~【F6】的组合按钮。
阅读全文
摘要：## 第五章 Linux的文件权限与目录配置 Linux一般将文件可存取的身份分为三个类别，分别是owner/group/others，且三种身份各有read/write/execute等权限。 ### 5.1 使用者与群组 1. 文件拥有者 2. 群组概念 3. 其他人的概念 ### 5.2 Li
阅读全文
摘要：## 第六章 Linux文件与目录管理 ### 6.1 目录与路径 #### 6.1.1 相对路径与绝对路径 - 绝对路径：路径的写法【一定由根目录/写起】，例如：/usr/share/doc。 - 相对路径：路径的写法【不是由/写起】，例如由/usr/share/doc要到/usr/share/m
阅读全文
摘要：第七章 Linux磁盘与文件系统管理 7.1 认识Linux文件系统 7.1.1 磁盘组成与分区的复习 磁盘分区表主要有两种格式，一种是限制较多的MBR分区表，一种是较新且限制较少的GPT分区表。 MBR分区表中，第一个扇区最重要，里面有：（1）主机开机区（Master boot record，MB
阅读全文
摘要：## 第九章 vim程序编辑器 ### vi与vim #### 为何要学vim - 所有的Unix Like系统都会内置文书编辑器，其他的文书编辑器则不一定会存在 - 很多个别软件的编辑接口都会主动调用vi（例如未来会谈到的crontab,visudo,edquota等指令） - vim具有程序编辑
阅读全文
摘要：第八章 文件与文件系统的压缩、打包与备份 8.2 Linux系统常见的压缩指令 底下我们列出几个常见的压缩文件案扩展名吧： *.Z ：compress程序压缩的文件 *.zip ：zip程序压缩的文件 *.gz: gzip程序压缩的文件 *.bz2: bzip2程序压缩的文件 *.xz: xz程序压
阅读全文
摘要：## 第十章 认识与学习BASH ### 10.1 认识BASH这个Shell 我们在第一章Linux是什么当中提到了：管理整个计算机硬件的其实是操作系统的核心（kernel），这个核心是需要被保护的！所以我们一般使用者就只能通过shell来跟核心沟通，以让核心达到我们所想要达到的工作。那么系统有多
阅读全文
摘要：## 第十一章 正规表示法与文件格式化处理 正规表示法（Regular Expression,RE，或称为正规表示法）是透过一些特殊字符的排列，用以【搜寻/取代/删除】一列或多列文字字符串，简单地说，正规表示法就是用在字符串的处理上面的一项【表示式】。正规表示法并不是一个工具程序，而是一个字符串处理
阅读全文
摘要：## 第十二章 学习Shell Scripts #### 12.1.3 撰写shell scripts的良好习惯建立 建议你一定要养成良好的script撰写习惯，在每个script的文件头处记录好： - script的功能； - script的版本信息； - script的作者与联络方式； - sc
阅读全文
摘要：## 第十三章 Linux帐号管理与ACL权限设定 ### 13.1 Linux的帐号与群组 #### 13.1.1 使用者标识符：UID与GID 每个登入的使用者至少都会取得两个ID，一个是使用者ID（User ID，简称UID），一个是群组ID（Group ID，简称GID）。那么文件如何判断他
阅读全文
摘要：## 第十四章 磁盘配额(Quota)与进阶文件系统管理 ### 14.1 磁盘配额(Quota)的应用与实作 - Quota的一般用途 Quota比较常使用的几个情况是： - 针对WWW server，例如：每个人的网页空间的容量限制 - 针对mail server，例如：每个人的邮件空间限制 -
阅读全文
摘要：## 第十五章 例行性工作排程(crontab) ### 15.1 什么是例行性工作排程 有的工作是例行性的，有的工作则是临时发生的。 #### 15.1.1 工作排程的种类：at,cron - at: at是个可以处理仅执行一次就结束排程的指令，不过要执行at时，必须要有atd这个服务的支援才行。
阅读全文
摘要：## 第16章 进程管理与SELinux初探 一个程序被加载到内在当中运作，那么在内存中的那个数据就被称为进程（process）。进程是操作系统上非常重要的概念，所有系统上面跑的数据都会以进程的形态存在。 ### 16.1 什么是进程（process） 在Linux系统中：触发任何一个事件时，系统都
阅读全文
摘要：## 第17章 认识系统服务(daemons) ### 17.1 什么是daemon与服务(service) 简单地说，系统为了某些功能就必须要提供一些服务（不论是系统本身还是网络方面），这个服务就称为service。但是service的提供总是需要程序的运作吧！否则如何执行呢？所以达成这个serv
阅读全文
摘要：## 第18章 认识与分析登录档 ### 18.1 什么是登录档 什么是登录档呢？简单地说，就是记录系统活动信息的几个文件，例如：何时、何地（来源IP）、何人（什么服务名称）、做了什么动作（讯息登录啰）。换句话说就是：记录系统在什么时候由哪个程序做了什么样的行为时，发生了何种的事件等等。 ####
阅读全文
摘要：## 第19章 开机流程、模块管理与Loader ### 19.1 Linux的开机流程分析 #### 19.1.1 开机流程一览 简单来说，系统开机的经过可以汇整成底下的流程的： 1. 加载BIOS的硬件信息与进行自我测试，并依据设定取得第一个可开机的装置 2. 读取并执行第一个开机装置内MBR的
阅读全文
摘要：## 第20章 基础系统设定与备份策略 ### 20.1 系统基本设定 #### 20.1.1 网络设定（手动设定与DHCP自动获得） 新的CentOS 7开始对于网卡的编号则有另一套规则，网卡的界面代号现在与网卡的来源有关\~基本上的网卡名称会是这样分类的： - eno1: 代表由主板BIOS内建
阅读全文
摘要：## 第21章 软件安装：原始码与Tarball ### 20.1 开放源码的软件安装与升级简介 #### 20.1.2 什么是函式库 - 函式库：就类似子程序的角色，可以被呼叫来执行的一段功能函数。 #### 20.1.3 什么是make与configure 当执行make时，make会在当时的目
阅读全文
摘要：## 第22章 软件安装RPM,SRPM与YUM ### 22.1 软件管理员简介 #### 22.1.1 Linux界的两大主流：RPM与DPKG 目前新的Linux开发商都有提供这样的“在线升级”机制，透过这个机制，原版光盘就只有第一次安装时需要用到而已，其他时候只要有网络，你就能够取得原本开发
阅读全文
摘要：## 第23章 X Window设定介绍 在Linux上头的图形接口我们称之为X Window System，简称为X或X11啰！为何称之为系统呢？这是因为X窗口系统又分为X server与X client，既然是Server/Client（主从架构）这就表示其实X窗口系统是可以跨网络且跨平台的！
阅读全文
摘要：# 第24章 Linux核心编译与管理 ## 24.1 编译前的任务：认识核心与取得核心原始码 ### 24.1.1 什么是核心（Kernel） - Kernel 其实核心就是系统上面的一个文件而已，这个文件包含了驱动主机各项硬件的侦测程序与驱动模块。 - 核心模块的用途 将一些不常用的类似驱动程序
阅读全文
摘要：## 第9章 AD的守护神与Active Directory委托 ### 9.1 Group Policy基本概念 GPO由以下两部分组成。 - Computer Configuration 计算机配置策略管理与机器相关的设置，如磁盘配额、安全审核以及Event Log管理。 - User Conf
阅读全文
摘要：## 第8章 创建和管理用户帐户 ### 8.1 创建和管理用户帐户 #### 8.1.1 创建本地用户帐户 管理本地用户帐户的主要工具是Computer Management。在Server Manager中通过Tools | Computer Management菜单可以找到它。 请以Admin
阅读全文
摘要：## 第7章 Windows Server 2012中的Active Directory ### 7.1 Active Directory基础知识简介 在开始讨论Active Directory之前，先介绍一些基础知识。由于Active Directory使用很多特有的词汇，这里只解释管理员需要了解
阅读全文
摘要：## 第6章 Windows Server 2012 R2 中的DNS和名称解析 ### 6.1 理解DNS服务器角色 下面简单总结本章涉及的DNS基本概念 主机名 指（用户友好）的计算机的名称，根据DNS标准，主机名可以多达255个字符，主机名等价于计算机的名字。 名称空间 这是域的名称，并不是具
阅读全文
摘要：## 第5章 IP地址管理和DHCP故障转移 ### 5.1 IPAM IP地址管理（IP Address Management，IPAM）并不仅仅是一个规定如何管理IP地址的新的时髦词汇；它实际上是Windows 2012 R2的一个非常酷的新功能，该功能与已有的企业DNS和DHCP部署集成之后，
阅读全文
摘要：# 精通Windows Server 2012 R2 (第5版) Mark Minasi Kevin Greene Christian Booth Rober Butler Jonh McCabe Robert Panek Michael Rice Stefan Roth 张楚雄 孟秋菊 译 清华大
阅读全文
摘要：### 31-SNMP原理与配置 #### SNMP配置 ``` [RTA] snmp-agent [RTA] snmp-agent sys-info version v2c [RTA] snmp-agent trap enable [RTA] snmp-agent trap source Giga
阅读全文
摘要：### 29-IPSec VPN原理与配置 #### 配置IPSec VPN的步骤如下： 1. 首先需要检查报文发送方和接收方之间的网络层可达性，确保双方只有建立IPSec VPN隧道才能进行IPSec通信。 2. 第二步是定义数据流。因为部分流量无需满足完整性和机密性要求，所以需要对流量进行过滤，
阅读全文
摘要：### 28-AAA原理与配置 #### AAA应用场景 AAA是一种提供认证、授权和计费三种安全功能。 * AAA是一种提供认证、授权和计费的安全技术。 * AAA服务器表示远端的Radius或HWTACACS服务器，负责制定认证、授权和计费方案。 * 目前，ARG3系列路由器只支持配置认证和授权
阅读全文
摘要：### 26-网络地址转换 #### 静态NAT配置 ``` [RTA] interface GigabitEthernet0/0/1 [RTA-GigabitEthernet0/0/1] ip address 192.168.1.254 24 [RTA-GigabitEthernet0/0/1]
阅读全文
摘要：### 3-VLAN间路由 #### 配置单臂路由-交换机配置 ``` [SWA]vlan batch 2 3 [SWA-GigabitEthernet0/0/1] port link-type trunk [SWA-GigabitEthernet0/0/1] port trunk allow-pa
阅读全文
摘要：### 1-链路聚合 #### 二层链路聚合配置 ``` [SWA] interface Eth-Trunk 1 [SWA-Eth-Trunk1] interface g0/0/1 [SWA-GigabitEthernet0/0/1] eth-trunk 1 [SWA-GigabitEthernet
阅读全文
摘要：### 2-VLAN原理和配置 #### VLAN配置 ``` [SWA] vlan 10 [SWA-vlan10]quit ``` #### 创建多个连续VLAN `[SWA] vlan batch 2 to 3` #### 创建多个不连续的VLAN `[SWA] vlan 4 5` #### 配
阅读全文
摘要：### 第13章-网络安全与网络管理 ##### 13.1.1 ACL的基本原理 根据ACL所具备的特性不同，我们将ACL分成了不同的类型，分别是：基本ACL、高级ACL、二层ACL、用户自定义ACL，其中应用最为广泛的是基本ACL和高级ACL。在网络设备上配置ACL时，每一个ACL都需要分配一个编
阅读全文
摘要：### 第11章-DHCP及网络地址转换技术 ##### 11.1.4 DHCP Server配置示例 ###### 1. 配置思路 （1）在R1上使能DHCP功能。 （2）创建三个全局地址池。用于为三个不同部门的PC分配IP地址。 （3）配置地址池的相关属性。 （4）在R1的接口下配置基于全局地址
阅读全文
摘要：### 第10章-链路技术 #### 10.1.4 LACP LACP即链路聚合控制协议，它是Link Aggregation Control Protocol的简称。该协议定义在IEEE802.3ad中（IEEE802.3ad）包含了LACP和Marker Protocol这两个协议）。 在设备上
阅读全文
摘要：### 第9章-VLAN间的三层通信 #### 9.4 VLANIF接口配置示例 ###### 1. 配置思路 （1）在交换机S1上创建VLAN（注意，在S2和S3上无需创建VLAN）。 （2）配置交换机S1的端口。 （3）在交换机S1上创建VLANIF接口并配置IP地址，实现不同VLAN之间的三层
阅读全文
摘要：### 第8章-路由协议基础 ##### 8.1.5 默认路由 我们把目的地/掩码为0.0.0.0/0的路由称为默认路由或缺省路由（Default Route）。如果默认路由是由路由协议产生的，则称为动态默认路由；如果默认路由是由手工配置而生成的，则称为静态默认路由。 ##### 8.1.7 静态路
阅读全文
摘要：### 第5章-VLAN #### 5.7 VLAN配置示例 ###### 1. 配置思路 （1）在交换机上创建VLAN。 （2）配置交换机上连接PC的端口为Access模式，并加入相应的VLAN。 （3）配置交换机之间互连的端口为Trunk模式，并加入相应的VLAN。 ###### 2. 配置步骤
阅读全文
摘要：### 第三章-以太网 #### 3.2.1 MAC地址 MAC（Medium Access Control）地址是在IEEE802标准中定义并规范的，凡是符合IEEE802标准的网络接口卡都必须拥有一个MAC地址。其长度为48bit（6个字节）。前24bit为厂商代码，后24bit由制造商自己确定
阅读全文
摘要：### 第2章-VRP基础 #### 2.2 VRP命令行 ###### 3. 命令行视图 最常用的命令行视图有用户视图、系统视图和接口视图 进入命令行后，首先进入的就是用户视图。提示符``中，“”表示是用户视图，“Huawei"是设备缺省的主机名。 在用户视图下使用 `system-view` 命
阅读全文
摘要：##### 使用Cisco SDM Cisco Router and Security Device Manager(SDM)是一种易于使用的、基于Web的设备管理工具，用于在基于Cisco IOS软件的路由器中配置LAN、WAN和安全功能。 Cisco SDM支持很多版本的Cisco IOS软件。
阅读全文
摘要：### 第一章_检验路由器的启动过程 `Router# show version` `show version`命令的输出内容包括： * IOS版本 * ROM bootstrap程序 * IOS位置 * CPU和内存大小 * 接口 * NVRAM大小 * 闪存大小 * 配置寄存器信息 #####
阅读全文
摘要：### 第五章-RIP #### 5.4 基本RIPv1配置 示例5-3 RIP路由器配置模式 ``` R1# conf t R1(config)# router rip R1(config-router)# ``` #### 5.4.3 指定网络 示例5-4 使用network命令启动RIP ``
阅读全文
摘要：### 第7章-IP编址服务 ##### 7.3.4 将Cisco路由器配置成DHCP服务器 第1步 最好在创建DHCP地址池前指定要排除的地址。 可使用全局配置命令`ip dhcp excluded-address low-address [ligh-address]`,如下面的两个示例： ```
阅读全文
摘要：### 第5章-Cisco路由器ACL ##### 5.2.5 Cisco ACL的类型 Cisco ACL有两种：标准ACL和扩展ACL。 * 标准ACL只根据源IP地址过滤分组。 * 扩展ACL根据多种属性过滤IP分组 * 源和目标IP地址 * 源和目标TCP/UDP端口 * 协议类型（IP、I
阅读全文
摘要：### 第9章-EIGRP ##### 9.4.3 `router eigrp`命令 `router eigrp autonomous-system` 全局配置命令用于启动EIGRP。`autonomus-system`参数由网络管理员选择，取值范围在1到65535之间。所选的编号为进程ID号。域内
阅读全文
摘要：### 第2章 静态路由 ###### 等价负载均衡： 当路由器有多条到达目的网络的路径，并且这些路径的度量值（跳数、带宽等）（即所谓的等开销度量），路由器将进行等价负载均衡。 ###### 启用`debug ip routing`命令调试 `R2# debug ip routing` ######
阅读全文
摘要：#### VLAN间路由 1. 每个路由器接口对应一个VLAN 例6-1 配置每个路由器接口对应一个VLAN ``` R1# configure terminal R1(config)# interface f0/0 R1(config-if)# ip address 172.17.10.1 255
阅读全文
摘要：#### STP边缘接口配置 ###### 在所有access接口上启用快速收敛 `S1(config)# spanning-tree portfast default` ###### 在端口上启用快速收敛 ``` S1#configure terminal S1(conifg)# int f0/1
阅读全文
摘要：### 配置交换机安全性 #### 一、 配置口令选项 1. 保护控制台访问 要防止控制台端口受到未经授权的访问，应使用`password ` 线路配置命令在控制台端口上设置命令。 使用 `line console 0` 命令可以从全局配置模式切换到控制台0的线路配置模式。 要确保控制台用户必须输入
阅读全文
摘要：Cisco交换机虚拟局域网vlan配置 一、 交换机端口成员资格模式 交换机端口指工作在第2层的接口，并与具体的物理端口相关联。 配置VLAN时，必须为它分配一个数字ID，也可根据需要为其指定一个名称。 静态VLAN配置 S3# configure terminal S3(config)# inte
阅读全文
摘要：### Cisco交换机常见安全攻击 1. MAC地址泛洪 使用网络攻击工具可以执行MAC泛洪。网络入侵工具以大量无效的源MAC地址泛洪攻击交换机，直到MAC地址表充满。 2. DHCP欺骗攻击 要防止DHCP攻击，可使用Cisco catalyst交换机上的DHCP侦听和端口安全性功能。 下面步骤
阅读全文
摘要：Cisco交换机常用命令 Cisco交换机常用模式 进入特权模式 S1>enable 退出特权模式 S1#disable 进入全局配置模式 S1#configure terminal 进入接口配置模式 S1(config)#interface gigabitEthernet 0/1 退出接口配置模式
阅读全文
