为了实现在二层交换机Cisco2960上进行IP+MAC的绑定，必须使用基于访问控制列表的方式。预实现功能：IP：168.31.6.199与MAC：001E.EC64.5A.83绑定步骤一:配置MAC访问控制列表cib(config)#macaccess-listextendedMACcib(config-ext-macl)#permitanyhost001e.ec64.5a83cib(config-..
分类：
系统相关 时间：
2015-01-20 12:10:43
阅读次数：
413
IPv6ACL规则如下：1只能使用命名的ACL2ACL序号匹配由小到大3默认情况下，隐含permiticmpanyanynd-na和permiticmpanyanynd-ns用于邻居发现协议的邻居通告和邻居请求，允许接口发送和接收IPv6邻居发现包。3结尾默认隐含denyipv6anyany4使用命令ipv6traffic-filter应用于接口的ino..
分类：
其他好文 时间：
2015-01-19 19:15:36
阅读次数：
1215
实验拓扑图：步骤：一，为PC机配置IP地址服务器：C2：C1：二，SW1和SW2做VTP服务模式，SW3和SW4做VTP的客户模式SW1：SW2：SW3：SW4：三，根据实验要求VLAN10的流量走SW1，VLAN20的流量走SW2，所以把SW1配置为VLAN10的根网桥，把SW2配置为VLAN20的根网桥，根据命令“tracert”跟..
分类：
其他好文 时间：
2015-01-16 17:13:38
阅读次数：
266
抽象以及抽象的质量
一、权限案例分析
1.1、案例简介
最近在一个项目中，设计权限相关的。说到权限，很多会提到RBAC以及ACL模型。技术上JAVA领域也会想到SpringSecurity，以及更早的Acegi；还有不错的Apache Shiro 等。抛开这些技术点，我们提炼到模型设计上来。RBAC以及ACL是什么，请找谷哥或是度娘吧。
常见业务系统中，权限需求：一般分为菜单操作权限以及...
分类：
其他好文 时间：
2015-01-16 13:04:37
阅读次数：
123
权限控制可以说是每个项目的必备基础模块，不讨论RBAC和ACL，只是自己的想法。我眼中的权限控制： 作用：用于控制功能或资源的访问，仅此而已。无论是SpringMVC的拦截器，还是Struts的拦截器，拦截地址栏操作都是那么的简单。问题在于如何将权限控制在页面级别，例如，按钮，某个资源元素等。关于命...
分类：
其他好文 时间：
2015-01-15 09:16:42
阅读次数：
163
这一节进一步学习了文件目录的权限管理ACL。之前学习的权限管理比较粗犷，比方说，如果1个文件的用户超过4个，然后每个人都有不同的需求，那就很难处理。这种情况下，可以使用ACL对单独的用户或组进行设置权限。比如先切换到root用户，创建一个aa文件看看aa默认权限切换回beanx..
分类：
其他好文 时间：
2015-01-12 11:09:08
阅读次数：
222
1、启用QOS：C6509N01（config）＃mlsqos2、写访问列表，匹配要限制的IP（这里你要分清是限制上传还是下载，我是限制的下载）：C6509N01（config）＃ipaccess-listextendedname(访问控制列表名）C6509N01(config-ext-nacl)#permitiphost192.168.0.3anyC6509N01(config-ext-nacl..
分类：
系统相关 时间：
2015-01-11 06:19:17
阅读次数：
357
最近在网上买了本书，想学习一下思科路由器的一些使用方法。买一台路由器不太划算，所以还是用模拟器。就下载了一个书上推荐的dynamips。结果没想到安装第一步几出现了问题，安装winpcap提示错误。查找原因，原来是系统兼容性问题，改到版本winpcap_4-1-3问题就解决了。继续往..
废话先不多说，直接上解决方案：? ??? squid.conf??? 里面增加?? acl SSL_ports port 443 80 ??? 原因是因为 发图片的时候，离线截图是走tcp 80端口的 ??? 亲测可用。...
分类：
其他好文 时间：
2015-01-06 15:55:36
阅读次数：
127
