1. 使用setup命令 [1] 打开一个终端窗口,输入setup命令 [root@localhost?~]#?setup [2] 选择Firewall configuration, 选择Run Tool,进入防火墙配置界面 [3] 勾选Enabled开启防火墙,不勾选则不开启,此处开启...
分类:
其他好文 时间:
2014-09-23 12:37:44
阅读次数:
380
配置AAA认证(参考主中心的S7506E配置)hwtacacsschemeacsprimaryauthentication101.192.1.52//配置认证服务器地址secondaryauthentication102.192.1.33primaryauthorization101.192.1.52//配置授权服务器地址secondaryauthorization102.192.1.33primaryaccounting101.192.1.52//..
分类:
其他好文 时间:
2014-09-22 12:29:13
阅读次数:
268
1.kvm在台式机上构建起一实三虚环境,用xshell同时连接四个作业,三虚还挺正常,一实经常卡掉,估计网卡受不了的问题,关掉两个虚的就好很多。后来不管xshell如何,用ping一直ping,发现时通时不通,icmp号间断,而其他的三虚均是一直通,所以定位在br0与eth0之间出了问题,怎么解决待...
分类:
其他好文 时间:
2014-09-22 12:01:12
阅读次数:
237
ping命令
当我们在使用ping命令测试网络是否连通的时候,输出的最后一项一般都是TTL=XX这样的形式,那么TTL到底代表什么呢?TTL是IP协议包中的一个值,它告诉网络路由器包在网络中的时间是否太长而应被丢弃。有很多原因使包在一定时间内不能被传递到目的地。例如,不正确的路由表可能导致包的无限循环。所以需要在包中设置这样一个值,包在每经过一个节点,将这个值减1,反复这样操作,...
分类:
其他好文 时间:
2014-09-21 14:27:20
阅读次数:
468
Linux网络设置--互联网寻址过程 1、TCP/IP与OSI参考模型比较 TCP/IPOSI物理层网卡数据链路层*MAC地址网络层IP,ICMP,ARP协议传输层TCP,UDP会话层*客户端 – 服务器表示层*数据的加密,压缩应用层SSH,Apache等实际应用 2、互联网寻址过程 1)MAC地址 dc:0e:a1:d5:8a:b2 【硬件地址:48位,6段,16进制书写】 厂商...
分类:
系统相关 时间:
2014-09-21 08:22:30
阅读次数:
283
转自:http://blog.csdn.net/goodboy1881/article/details/670761————————————————————————————————————————————————————————1.IMCP协议介绍前面讲到了,IP协议并不是一个可靠的协议,它不保证数...
分类:
其他好文 时间:
2014-09-21 02:00:19
阅读次数:
301
防火墙配置任务二地址访问及访问列表设置任务二拓扑图2.11.设置内外接口,inside网络为:192.168.17.0/24.outside网络为:172.22.10.0/24.内外接口安全级别为默认。图2.22.设置NAT豁免,内部网络172.22.10.0/24穿越防火墙,不用NAT转换。图2.33.设置访问控制列表icmp,允许内外..
分类:
其他好文 时间:
2014-09-19 19:34:36
阅读次数:
271
traceroute 跟踪数据包到达网络主机所经过的路由工具;traceroute 是用来发出数据包的主机到目标主机之间所经过的网关的工具。traceroute 的原理是试图以最小的TTL发出探测包来跟踪数据包到达目标主机所经过的网关,然后监听一个来自网关ICMP的应答。发送数据包的大小默认为 38...
分类:
其他好文 时间:
2014-09-17 15:06:42
阅读次数:
207
ICMP是“Internet Control Message Ptotocol”(Internet控制消息协议)的缩写。它是TCP/IP协议族的一个子协议,用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据,但是对于用户数据的传递起着重要的作用。
在网络中经常会使用到ICMP协议。例如经常用于检查网络不通的...
分类:
其他好文 时间:
2014-09-17 13:41:32
阅读次数:
208
客户端C到服务器S的icmp包经过本机P时被截获,在上一篇中已经介绍了如何获取原始目的地址,你必须将数据转发到原始目的地址S,并且在收到从原始目的地址的响应之后转发给客户端。此时,要实现透明代理,则你返回给客户端的icmp响应的源地址必须为客户端请求的原始目的地址S。由于使用的是raw socket...
分类:
其他好文 时间:
2014-09-17 10:02:12
阅读次数:
255