HCIP第五天作业

已于 2023-07-25 08:29:30 修改
阅读量101 收藏
点赞数
文章标签： 网络
于 2023-07-25 01:28:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77306766/article/details/131904846
版权

目录

需求

 实验步骤

第一步：IP地址划分

设备地址

第二步：配IP地址

R1配置

R2配置

R3配置

R4配置

R5配置

R6配置

R7配置

R8配置

R9配置

R10配置

R11配置

R12配置

第三步：配置缺省路由

第四步：NAT

配置完后测试是否能连公网IP（6.6.6.6）

R3配置

R5配置

R6配置

R7配置

测试

 第五步：R3-R5/6/7为MGRE环境，R3为中心站点

配置完之后测试隧道IP地址是否可达

R3配置

R5配置

R6配置

R7配置

测试

 第六步：书写RIP路由

R12配置

第七步：整个OSPF环境IP基于172.16.0.0/16划分

配置完后用命令display ospf peer brief查看R3，R6，R7，R1信息

R1配置

R2配置

R3配置

R5配置

R6配置

R7配置

R8配置

R9配置

R10配置

R11配置

R12配置

查看

 第八步：重发布

查看表中信息

R9配置

查看

 第九步：减少LSA的更新量，加快收敛，保障更新安全

汇总（域内和域外）

域内：

 域外：

空接口防环

特殊区域

 第十步：全网可达

ping一下172.16.161.1看是否可达

需求

1.R4为ISP,其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP
2.R3-R5/6/7为MGRE环境，R3为中心站点
3.整个OSPF环境IP基于172.16.0.0/16划分
4.所有设备均可访问R4的环回
5.减少LSA的更新量，加快收敛，保障更新安全
6.全网可达

 

 实验步骤

第一步：IP地址划分

设备地址

设备接口地址设备接口地址
R1G0/0/0172.16.32.1/25R6G0/0/0172.16.64.1/30
LoopBack0172.16.33.1/25LoopBack0172.16.2.1/25
R2G0/0/0172.16.32.2/25S4/0/046.1.1.6/24
LoopBack0172.16.34.1/25R7G0/0/047.1.1.7/24
R3G0/0/0172.16.32.3/25G0/0/1172.16.96.1/30
LoopBack0172.16.35.1/25LoopBack0172.16.3.1/25
S4/0/034.1.1.3/24R8G0/0/0172.16.96.2/30
R4(ISP)G0/0/047.1.1.4/24G0/0/1172.16.96.5/30
LoopBack06.6.6.6/24LoopBack0172.16.97.1/25
S3/0/046.1.1.4/24R9G0/0/0172.16.96.6/30
S4/0/034.1.1.4/24G0/0/1172.16.128.1/30
S4/0/145.1.1.4/24LoopBack0172.16.129.1/25
R5LoopBack0172.16.1.1/25R10G0/0/0172.16.128.2/30
S4/0/145.1.1.5/24LoopBack0172.16.130.1/25
R11G0/0/0172.16.64.2/30R12G0/0/0172.16.64.6/30
G0/0/1172.16.64.5/30LoopBack0172.16.160.1/25
LoopBack0172.16.65.1/25LoopBack1172.16.161.1/25

第二步：配IP地址

R1配置

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip address 172.16.32.1 25

[R1-GigabitEthernet0/0/0]interface LoopBack0

[R1-LoopBack0]ip address 172.16.33.1 25

R2配置

[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]ip address 172.16.32.2 25

[R2-GigabitEthernet0/0/0]interface LoopBack0

[R2-LoopBack0]ip address 172.16.34.1 25

R3配置

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ip address 172.16.32.3 25

[R3-GigabitEthernet0/0/0]interface LoopBack0

[R3-LoopBack0]ip address 172.16.35.1 25

[R3]int s4/0/0

[R3-Serial4/0/0]ip address 34.1.1.3 24

R4配置

[R4]int g0/0/0

[R4-GigabitEthernet0/0/0]ip address 47.1.1.4 24

[R4-GigabitEthernet0/0/0]interface LoopBack0

[R4-LoopBack0]ip address 6.6.6.6 24

[R4]int s3/0/0

[R4-Serial3/0/0]ip address 46.1.1.4 24

[R4]int s4/0/0

[R4-Serial4/0/0]ip address 34.1.1.4 24

[R4]int s4/0/1

[R4-Serial4/0/1]ip address 45.1.1.4 24

R5配置

[R5]interface LoopBack0

[R5-LoopBack0]ip address 172.16.1.1 25

[R5]int s4/0/1

[R5-Serial4/0/1]ip address 45.1.1.5 24

R6配置

[R6]int g0/0/0

[R6-GigabitEthernet0/0/0]ip address 172.16.64.1 30

[R6-GigabitEthernet0/0/0]interface LoopBack0

[R6-LoopBack0]ip address 172.16.2.1 25

[R6]int s4/0/0

[R6-Serial4/0/0]ip address 46.1.1.6 24

R7配置

[R7]int g0/0/0

[R7-GigabitEthernet0/0/0]ip address 47.1.1.7 24

[R7]int g0/0/1

[R7-GigabitEthernet0/0/1]ip address 172.16.96.1 30

[R7-GigabitEthernet0/0/1]interface LoopBack0

[R7-LoopBack0]ip address 172.16.3.1 25

R8配置

[R8]int g0/0/0

[R8-GigabitEthernet0/0/0]ip address 172.16.96.2 30

[R8]int g0/0/1

[R8-GigabitEthernet0/0/1]ip address 172.16.96.5 30

[R8-GigabitEthernet0/0/1]interface LoopBack0

[R8-LoopBack0]ip address 172.16.97.1 25

R9配置

[R9]int g0/0/0

[R9-GigabitEthernet0/0/0]ip address 172.16.96.6 30

[R9]int g0/0/1

[R9-GigabitEthernet0/0/1]ip address 172.16.128.1 30

[R9-GigabitEthernet0/0/1]interface LoopBack0

[R9-LoopBack0]ip address 172.16.129.1 25

R10配置

[R10]int g0/0/0

[R10-GigabitEthernet0/0/0]ip address 172.16.128.2 30

[R10-GigabitEthernet0/0/0]interface LoopBack0

[R10-LoopBack0]ip address 172.16.130.1 25

R11配置

[R11]int g0/0/0

[R11-GigabitEthernet0/0/0]ip address 172.16.64.2 30

[R11]int g0/0/1

[R11-GigabitEthernet0/0/1]ip address 172.16.64.5 30

[R11-GigabitEthernet0/0/1]interface LoopBack0

[R11-LoopBack0]ip address 172.16.65.1 25

R12配置

[R12]int g0/0/0

[R12-GigabitEthernet0/0/0]ip address 172.16.64.6 30

[R12-GigabitEthernet0/0/0]interface LoopBack0

[R12-LoopBack0]ip address 172.16.160.1 25

[R12]interface LoopBack1

[R12-LoopBack1]ip address 172.16.161.1 25

第三步：配置缺省路由

[R3]ip route-static 0.0.0.0 0 34.1.1.4

[R5]ip route-static 0.0.0.0 0 45.1.1.4

[R6]ip route-static 0.0.0.0 0 46.1.1.4

[R7]ip route-static 0.0.0.0 0 47.1.1.4

第四步：NAT

配置完后测试是否能连公网IP（6.6.6.6）

R3配置

[R3]acl 2000
[R3-acl-basic-2000]rule 1 permit source any 
[R3-acl-basic-2000]q
[R3]int s4/0/0
[R3-Serial4/0/0]nat outbound 2000

R5配置

[R5]acl 2000
[R5-acl-basic-2000]rule 1 permit source any 
[R5-acl-basic-2000]q
[R5]int s4/0/0
[R5-Serial4/0/0]nat outbound 2000

R6配置

[R6]acl 2000  
[R6-acl-basic-2000]rule 1 permit source any 
[R6-acl-basic-2000]q
[R6]int s4/0/0 
[R6-Serial4/0/0]nat outbound 2000

R7配置

[R7]acl 2000  
[R7-acl-basic-2000]rule 1 permit source any 
[R7-acl-basic-2000]q
[R7]int g0/0/0    
[R7-GigabitEthernet0/0/0]nat outbound 2000

测试

 第五步：R3-R5/6/7为MGRE环境，R3为中心站点

配置完之后测试隧道IP地址是否可达

R3配置

[R3]int t0/0/0  
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R3-Tunnel0/0/0]ip address 172.16.0.1 25
[R3-Tunnel0/0/0]source 34.1.1.3
[R3-Tunnel0/0/0]nhrp entry multicast dynamic //开启伪广播
[R3-Tunnel0/0/0]nhrp network-id 100

R5配置

[R5]int t0/0/0  
[R5-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R5-Tunnel0/0/0]ip address 172.16.0.2 25
[R5-Tunnel0/0/0]source s4/0/0
[R5-Tunnel0/0/0]nhrp network-id 100

[R5-Tunnel0/0/0] nhrp entry 172.16.0.1 34.1.1.3 register

R6配置

[R6]int t0/0/0  
[R6-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R6-Tunnel0/0/0]ip address 172.16.0.3 25
[R6-Tunnel0/0/0]source s4/0/0
[R6-Tunnel0/0/0]nhrp network-id 100

[R6-Tunnel0/0/0] nhrp entry 172.16.0.1 34.1.1.3 register

R7配置

[R7]int t0/0/0  
[R7-Tunnel0/0/0]tunnel-protocol gre p2mp 
[R7-Tunnel0/0/0]ip address 172.16.0.4 25
[R7-Tunnel0/0/0]source g0/0/0
[R7-Tunnel0/0/0]nhrp network-id 100

[R7-Tunnel0/0/0] nhrp entry 172.16.0.1 34.1.1.3 register

测试

 

 第六步：书写RIP路由

R12配置

[R12]rip 1
[R12-rip-1]verify-source
[R12-rip-1]version 2 
[R12-rip-1]network 172.16.0.0

第七步：整个OSPF环境IP基于172.16.0.0/16划分

配置完后用命令display ospf peer brief查看R3，R6，R7，R1信息

R1配置

[R1]ospf 1 router-id 1.1.1.1  
[R1-ospf-1]area 1 
[R1-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

R2配置

[R2]ospf 1 router-id 2.2.2.2  
[R2-ospf-1]area  1
[R2-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255

R3配置

[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 172.16.0.1 0.0.0.0 
[R3-ospf-1-area-0.0.0.0]q
[R3-ospf-1]area 1
[R3-ospf-1-area-0.0.0.1]network 172.16.32.3 0.0.0.0 

[R3-ospf-1-area-0.0.0.1]network 172.16.35.1 0.0.0.0

[R3-Tunnel0/0/0]ospf network-type broadcast //把类型改为广播型

R5配置

[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]area 0   
[R5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255

[R5-Tunnel0/0/0]ospf network-type broadcast //把类型改为广播型

[R5-Tunnel0/0/0]ospf dr-priority 0 //把优先级改为0，让R3为DR

R6配置

[R6]ospf 1 router-id 6.6.6.6 
[R6-ospf-1]area 0
[R6-ospf-1-area-0.0.0.0]network 172.16.0.3 0.0.0.0 
[R6-ospf-1-area-0.0.0.0]network 172.16.2.1 0.0.0.0
[R6-ospf-1-area-0.0.0.0]q
[R6-ospf-1]area 2  
[R6-ospf-1-area-0.0.0.2]network 172.16.64.1 0.0.0.0

[R6-Tunnel0/0/0]ospf network-type broadcast //把类型改为广播型

[R6-Tunnel0/0/0]ospf dr-priority 0 //把优先级改为0，让R3为DR

R7配置

[R7]ospf 1 router-id 7.7.7.7  
[R7-ospf-1]area 0
[R7-ospf-1-area-0.0.0.0]network 172.16.0.4 0.0.0.0
[R7-ospf-1-area-0.0.0.0]network 172.16.3.1 0.0.0.0
[R7-ospf-1-area-0.0.0.0]q
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]network 172.16.96.1 0.0.0.0

[R7-Tunnel0/0/0]ospf network-type broadcast //把类型改为广播型

[R7-Tunnel0/0/0]ospf dr-priority 0 //把优先级改为0，让R3为DR

R8配置

[R8]ospf 1 router-id 8.8.8.8
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]network 172.16.0.0 0.0.255.255

R9配置

[R9]ospf 1 router-id 9.9.9.9   
[R9-ospf-1]area 3   
[R9-ospf-1-area-0.0.0.3]network 172.16.96.6 0.0.0.0

[R9-ospf-1-area-0.0.0.3]q

[R9-ospf-1]area 4
[R9-ospf-1-area-0.0.0.4]network 172.16.128.1 0.0.0.0
[R9-ospf-1-area-0.0.0.4]network 172.16.129.1 0.0.0.0

R10配置

[R10]ospf 1 router-id 10.10.10.10
[R10-ospf-1]area 4
[R10-ospf-1-area-0.0.0.4]network 172.16.0.0 0.0.255.255

R11配置

[R11]ospf 1 router-id 11.11.11.11    
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]network 172.16.0.0 0.0.255.255

R12配置

[R12]ospf 1 router-id 12.12.12.12
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]network 172.16.64.6 0.0.0.0

查看

 第八步：重发布

查看表中信息

R9配置

[R9-ospf-1]area 4
[R9-ospf-1-area-0.0.0.4]undo   network 172.16.128.1 0.0.0.0 
[R9-ospf-1-area-0.0.0.4]undo network 172.16.129.1 0.0.0.0 
[R9-ospf-1-area-0.0.0.4]q   
[R9-ospf-1]undo area 4
[R9-ospf-1]q  
[R9]ospf 2
[R9-ospf-2]area 4
[R9-ospf-2-area-0.0.0.4]network 172.16.128.1 0.0.0.0
[R9-ospf-2-area-0.0.0.4]network 172.16.129.1 0.0.0.0
[R9-ospf-2-area-0.0.0.4]q
[R9-ospf-2]q
[R9]ospf 1  
[R9-ospf-1]import-route ospf 2

[R12]ospf 1 
[R12-ospf-1]import-route rip 

查看

 第九步：减少LSA的更新量，加快收敛，保障更新安全

汇总（域内和域外）

域内：

[R3]ospf 1
[R3-ospf-1]area 1 
[R3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

   
[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

 
[R7]ospf 1
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]abr-summary 172.16.96.0 255.255.224.0
域外：
[R9]ospf 1
[R9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0


[R12]ospf 1 
[R12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

域内：

 

 

 域外：

 

空接口防环


[R3]ip route-static 172.16.32.0 255.255.224.0 NULL 0
[R6]ip route-static 172.16.64.0 255.255.224.0 NULL 0
[R7]ip route-static 172.16.96.0 255.255.224.0 NULL 0
[R9]ip route-static 172.16.128.0 255.255.224.0 NULL 0
[R12]ip route-static 172.16.160.0 255.255.224.0 NULL 0

特殊区域

[R1]ospf
[R1-ospf-1]a 1
[R1-ospf-1-area-0.0.0.1]stub
 
[R2]ospf
[R2-ospf-1]a 1
[R2-ospf-1-area-0.0.0.1]stub
 
[R3]ospf
[R3-ospf-1]a 1
[R3-ospf-1-area-0.0.0.1]stub
[R3-ospf-1-area-0.0.0.1]stub no-summary
 

[R11]ospf 1
[R11-ospf-1]area 2
[R11-ospf-1-area-0.0.0.2]nssa

[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa

[R6]ospf 1
[R6-ospf-1]area 2
[R6-ospf-1-area-0.0.0.2]nssa no-summary

[R12]ospf 1
[R12-ospf-1]area 2
[R12-ospf-1-area-0.0.0.2]nssa

[R7]ospf 1 
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]nssa
[R7-ospf-1]area 3
[R7-ospf-1-area-0.0.0.3]nssa no-summary

 
[R8]ospf 1
[R8-ospf-1]area 3
[R8-ospf-1-area-0.0.0.3]nssa


[R9]ospf 1
[R9-ospf-1]area 3
[R9-ospf-1-area-0.0.0.3]nssa

 第十步：全网可达

ping一下172.16.161.1看是否可达

2301_77306766
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HCIP第六天作业
weixin_53067234的博客
04-08 121
当日总结 Community属性 反射器的防环属性 环路1：多个反射器一起使用会把一个路由传递回路由的起源lyq 使用orgingor-id属性，这个属性会把路由来源路由器的routerid添加进该属性中当路由传递给起源路由器时，这时候起源路由器会看到自己的routerid，拒绝接受此路由从而防环。 环路2：多个反射器一起会把一个路由在反射器之间相互传递从而形成该路由在反射器之间的环路。 使用cluster-list的属性，该属性会把传递路由的反射器添加进cluster-list列表中，当反射器 在列表
HCIP第五天
zzh164672917的博客
01-12 109
GRE — 通用路由封装 — 创建一条点到点的隧道 GRE的问题 — 因为GRE搭建的是一个点到点的隧道，所以，导致其扩展性较差（当存在多个私网需要相互连接时，需要彼此之间都搭建GRE隧道才行） 1.MGRE— 多点通用路由封装技术 NHRP协议 — 下一跳解析协议 ---- 自动学习隧道地址和物理地址的对应关系的一种方法。 原理：需要在私网中选出一个物理接口不会发生变化的作为NHRP的中心（NHS — 下一跳服务器）。剩下的分支都需要知道中心的隧道IP和物理接口IP，他们需要将自己的物理接口IP和隧道IP
HCIP 第五天作业
Yincker的博客
07-31 31
r3r5r6r7结果。
5_HCIP第五天作业
weixin_55891087的博客
07-23 87
1、R4为ISP，其上只能配置IP地址：R4与其他所有直连设备间使用公有IP;2、R3---R5/6/7为MGRE环境，R3为中心站点;3、整个OSPF环境IP地址为172.16.0.0/16;5、减少LSA的更新量，加快收敛,保障更新安全;4、所有设备均可访问R4的环回;
HCIP第五天笔记内容
07-12
HCIP第五天笔记内容
hcip第二次作业.topo
07-09
hcip第二次作业.topo
HCIP第十五天笔记内容
07-29
【企业网的三层架构】 企业网的建设通常遵循三层架构，包括接入层、汇聚层和核心层，以确保网络的稳定性和高效性。 1. **接入层**：这是网络的最外层，主要负责终端设备（如PC、手机、AP等）的接入。...
HCIP第一天复习HCIA的内容
11-04
HCIP第一天复习HCIA的内容 本资源为HCIP（华为认证网络工程师）的第一天复习内容，主要回顾了OSI模型和TCP/IP模型的区别、IPV4地址的组成和分类、静态路由的配置和应用。 OSI模型和TCP/IP模型的区别 OSI模型和TCP...
HCIP-MGRE实验作业
08-02
MGRE实验
2023-2024华为ICT大赛中国区 实践赛网络赛道 全国总决赛 理论部分真题
gaogao0305的博客
07-02 358
本文为2023-2024华为ICT大赛 中国区 全国总决赛 实践赛 网络赛道 理论部分考试真题，涵盖数通模块10题、安全模块7题、WLAN模块3题
Python爬虫使用的IP协议主要是什么
qq_42992840的博客
06-26 441
TCP/IP不是一个协议，而是一个协议族的统称，里面包括了IP协议、TCP协议、UDP协议等。在Python爬虫中，主要使用的是TCP/IP协议族中的HTTP协议和HTTPS协议，这两个协议都是基于TCP/IP的。除了HTTP和HTTPS协议外，Python爬虫还可能会使用到其他基于TCP/IP的协议，如FTP（文件传输协议）用于文件下载，SMTP（简单邮件传输协议）用于发送邮件等。总的来说，Python爬虫主要使用的IP协议是TCP/IP协议族中的HTTP和HTTPS协议。
10_网络规划和管理
qq_45937810的博客
06-27 1135
本文主要介绍了嵌入式领域中网络规划和管理的相关知识点。
Unity udp通信详解
u014196765的博客
06-27 1041
在Unity中实现UDP通信，需要使用C#的System.Net和System.Net.Sockets命名空间。UDP（用户数据报协议）是一种无连接的网络协议，它允许数据包在网络上发送和接收，但不保证数据包的到达顺序、完整性或可靠性。这使得UDP非常适合那些对实时性要求高的应用，如在线游戏和实时通信。首先，你需要创建一个UDP客户端来发送和接收数据。你可以使用UdpClient.Send方法来发送数据。接收数据稍微复杂一些，因为你通常需要在一个单独的线程或协程中进行监听，以避免阻塞主线程。
SAN交换机级联
Jian Sun_的博客
06-27 276
如果两台交换机上配置了zone，ISL级联时需要进行zone融合（zone merge），如果两台交换机zone不匹配，将造成zone冲突（zone conflict），解决zone冲突最直接方法是备份其中一台交换机的配置，然后清除该交换机的zone信息，再级联，具体方法如下。第三，ISL级联的交换机，应该有不同的Domain ID，正常情况下，级联后的SAN交换机会自动将Domain ID协商为不同值。第二，确保级联交换机上的端口使用相同类型的SFP模块，并且使用该模块支持的光纤线缆进行连接。
【面试题】网络 IO多路复用模型 select
abclui的专栏
07-02 243
为什么要引入select模型呢 同步阻塞问题我们可以利用多线程 或者把socket改成非阻塞 当我们要接受数据的时候我们要来回查看接受缓冲区有没有数据这样我们就要来回切换用户和内核浪费时间降低效率 所以我们让一个把所有的socket的有无数据都看了呢。
项目开发 TCP-Socket连接功能实现（Android端）
qq_57162921的博客
06-27 404
前段时间在公司做项目的时候遇到了一个功能需要使用TCP-Socket连接硬件设备进行通信，查了很多资料也只是关于HTTP-Socket相关的，没法满足项目的要求，后来查到一个相关的插件，现在有时间和大家分享一下。项目简单介绍：uniapp + vue2开发的一款App判断是否处于连接主动断开连接发送字符串消息、Hex字符串消息监听服务端消息注：服务端消息单次最大支持8192字节的数据监听通讯断连注：主动断连会触发该事件，被动断连可参照上面“判断是否处于连接”下的处理办法。
系统安全及应用
最新发布
WuuuuuJay的博客
07-02 694
John the Ripper是一款开源的密码破解工具，能够在已知密文的情况下快速分析出明文的密码字串，支持DES、MD5等多种加密算法，而且允许使用密码字典（包含各种密码组合的列表文件）来进行暴力破解。当使用相同授权的用户较多，或者授权的命令较多时，可以采用集中定义的别名。PAM(Pluggable Authentication Modules) ，是 Linux 系统可插拔认证模块，是一种高效而且灵活便利的用户级别的认证方式，它也是当前 Linux 服务器普遍使用的认证方式。
Linux安全配置
m0_62207482的博客
06-26 750
Linux系统审计信息有：系统启动日志（boot.log）、记录用户执行命令日志（acct/pacct）、记录使用su命令的使用（sulog）、记录当前登录的用户信息（utmp）、用户每次登陆和退出信息（wtmp）、最近几次成功登陆及最后一次不成功登陆日志（lastlog） 最小特权原则指系统中每一个主体只能拥有完成任务所必要的权限集。最小特权管理的目的是系统不应赋予特权拥有者完成任务的额外权限，组织特权乱用。为此，特权的分配原则是“按需使用”这条原则保证系统不会将权限过多的分配给用户，从而
HCIP 数通路由交换作业笔记.docx
10-22
HCIP 数通路由交换作业笔记.docx

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值