davidlee1986
- 浏览: 43093 次
- 性别:
- 来自: 上海
-
最新评论
文章列表
apache+ldap权限认证
- 博客分类：
- integration
APACHE + LDAP 的权限认证配置方法 一、前言 很多朋友希望利用 Apache 通过 LDAP 进行用户认证及权限管理。 通过多次试验，总结出以下方法，与大家共享。 配置思路：对用户通过“组(groups)”进行管理，对于需要权限控制的目录， 则通过“组”进行控制。 二、用户需求 1. 用户结构： YourComp |- groups (departments) | |- grp1 (dep1) | | |- user1 | ...
RHCS+Oracle配置实战图解
在RHCS中，最难理解的是Fence机制，下面的配置过程将首先以"手动Fence"为例进行讲解，以更深入地描述Fence在集群运行过程中的运行步骤及作用，最后再换成真实的Fence设备。需要注意的是，虽然通 ...
向eigrp注入默认路由
1，从发布静态路由
configure terminal
ip route 0.0.0.0 0.0.0.0 serial 0/0
router eigrp 100no auto-summarynetwork 1.1.1.1 0.0.0.255redistributestatic
2，宣告默认路由
ip route 0.0.0.0 0.0.0.0 serial 0/0
router eigrp 100no auto-summarynetwork 1.1.1.1 0.0.0.255network 0.0.0.0
3，ip default-ne ...
frame-reday
- 博客分类：
- internet
#####################frame-reday底层配置##R1为DR 主接口 #######################
FRSWITCH
conf terfram swend
conf terinterface Serial0/1encapsulation frame-relayframe-relay route 102 interface Serial0/2 201frame-relay route 103 interface Serial0/3 301frame-relay intf-type dceclock rate 64000no shute ...
基本配置
conf ter int e 0/0ipv6 enableipv6 address 2001::1/64no shutdown
show ipv6 neighborshow ipv6 interface ethernet 0/0
自动分配地址R1——>R2
R2(client)
int e 0/0no ipv6 addressipv6 address autoconfig
R1(server)conf ter ipv6 unicast-routingint e 0/0ipv6 enableipv6 address 2001::1/64no shutdown
co ...
layer3 route
- 博客分类：
- internet
VACL 在核心交换机上抓取mac或者ip
基于ip
access-list 4 permit 100.1.1.4 （划入vlan 100）
vlan acces-map A 10action dropmatch ip address 4
vlan filter vlan-list 100
基于mac
mac access-list extended MACpermit host 0001.969c.9c4e any (对应ip在vlan100)
vlan acces-map B 10action dropmatch mac address MAC
vlan filter v ...
IIN&Ciscointegrated transportintegrated servicesintegrated application实验1 模拟电话R（3640 fxs1/0/0 fxs1/0/2）show versionshow ip interface briefshow voice port summaryshow diag （查看模块）conf terdial-peer voice 1 potsdestination-pattern 1001port 1/0/0
conf terdial-peer voice 1 potsdestination-pattern 10 ...
edge&DMZ core&distribution accessfirewall routers switch
1. mac flooding attackscam arp mac flooding基于mac也许流量port-security (先shutdown port 然后做完安全no shutdown) conf terinterface fastethernet 0/0switchport port-securityswitchport port-security {max-value | mac-address}switchport por ...
######################passive-interface ##只接收不发送路由更新########################
passive-interface defaultno passive-interface int-type int-mun
#############配置RIP单播###############
router rippassive-interface int-type int-numneighbor 192.168.123.3
################管理距离AD配置##################
protoc ...
#!/bin/bash
# addclass ga 1 50 username ga0101-ga0150
groupadd users 2>> /dev/nullif [ $? -eq 0 ]thenecho "Users is created seccussfully !"elseecho "Users is exist,you needn't created !"figrade=$1num_class=`expr $2 + 0`
if (test $num_class -le 9) thennum_class=" ...
Ubuntu12.04 更新源1、首先备份Ubuntu 12.04源列表 sudo cp /etc/apt/sources.list /etc/apt/sources.list.backup （备份下当前的源列表，有备无患嘛） 2、修改更新源 sudo gedit /etc/apt/sources.list （打开Ubuntu 12.04源列表文件） 3、将下面的代码粘贴进去（“#”开头的那一行为注释，可以直接复制进文件中）4、通知ubuntu启用新的更新源 sudo apt-get update#台湾源 deb http://tw.archive.ubuntu.com/ubuntu/ ...
######################################################offset-list ##用于在入站或出站时增加通过rip或eigrp熟悉的路由度量值########################################################offset-list配置
access-list 1 permit 10.1.1.0router ripoffset-list 1 out 2 serial 0/0 加2hop
## ...
################配置为常规区域##################
R1
conf terint s 0/0ip add 192.168.12.1 255.255.255.0no shut
int lo0ip add 1.1.1.1 255.255.255.0no shutexit
router os 1network 192.168.12.1 0.0.0.0 a 1network 1.1.1.1 0.0.0.0 a 1exit
#######################################
R2
conf terint s 0/0ip add ...
###########################单点单项、单点多项重发布 #############################
#####################R1与R2之间运行RIPv2## R2与R3之间运行ospf ##重发布使其互通 #######################R1
int s 0/0address 192.168.12.1 255.255.255.0no shutdownint lo0ip address 1.1.1.1 255.255.255.0no shutdownexitrouter ripversion 2netwo ...