vlan2地址:192.168.2.0vlan3地址:192.168.3.0允许vlan3单向访问vlan2,vlan2不能访问vlan3[S5500F]aclnumber3200[S5500_903F-acl-adv-3200]rule0permittcpestablishedsource192.168.2.00.0.0.255destination192.168.3.00.0.0.255[S5500_903F-acl-adv-3200]rule1denytcpsource..
分类:
其他好文 时间:
2014-12-04 18:15:18
阅读次数:
308
华为SSH配置1,配置本地RSA密钥[Huawei]rsalocal-key-paircreateThekeynamewillbe:Host%RSAkeysdefinedforHostalreadyexist.Confirmtoreplacethem?(y/n)[n]:yTherangeofpublickeysizeis(512~2048).NOTES:Ifthekeymodulusisgreaterthan512,Itwilltakeafewminutes.Inputthebitsin..
分类:
其他好文 时间:
2014-12-04 15:51:04
阅读次数:
326
http://fightplane.iteye.com/blog/12784641. 概念说明 A 系统级权限:从角色的角度出发,不特定于任何实际的资源的权限。比如“用户是否可以修改标题”这个权限,不针对于任何特定的标题。权限赋予给某个特定的角色。采用RBAC模型实现 B 对象级权限:从对象实例的....
分类:
其他好文 时间:
2014-12-03 18:55:47
阅读次数:
221
最近的工作是一个基础设计,打造一个基于RBAC和ACL的权限基础组件。这个基础组件的特点是:同时混合了RBAC和ACL的认证方式,也就是说同时提供系统级别的授权(RBAC)和对象级别的授权(ACL)。1. 表结构说明1)组织单位(Organization)组织单位作为基本结构单位。在人员的组织结构中...
分类:
其他好文 时间:
2014-12-03 18:50:57
阅读次数:
167
简单wlan1.实验拓扑:使用ENSP模拟器(版本V100R002C001.2.00.350)2.实验需求:1:AP1通过AC1DCHP获得地址2:AP1发出wlan3.实验配置:1:注意点使用前先注册R1使用2:ip规划R1配置:<Huawei>sy[Huawei]intg0/0/2[Huawei-GigabitEthernet0/0/2]ipadd192.168.1.130[Huawei..
分类:
其他好文 时间:
2014-12-03 01:54:51
阅读次数:
14324
对于《windows核心编程》中的只言片语无法驱散心中的疑惑。就让MSDN中的解释给我们一盏明灯吧。如果要很详细的介绍,还是到MSDN仔细的看吧,我只是大体用容易理解的语言描述一下。 windows的安全访问控制(ACM,access control mode)是由两部分组成的。一个是访问令牌(ac...
分类:
数据库 时间:
2014-12-03 00:06:53
阅读次数:
608
(以下所有内容为本手纯手打,有纰漏的地方,也请大家多多包含可发小猪消息赐教交流!)(本文所有内容及批注呈内收递归的架构显示,因格式显示不懂之处望谅解!)(本文手打之,命令关键字大多使用简写,如有不明最好是键入命令时惯用tab补全!)访问控制列表ACL-小猪详谈:简..
分类:
系统相关 时间:
2014-12-02 12:03:27
阅读次数:
334
华为P7 HUAWEI P7-L07 Android版本:4.4.2 系统版本号: EMUI系统3.0 基带版本:23.350.02.00.000 版本号:P7-L07V100R001C01B608 问题现象: 以下腾讯新闻app简称:tx 1,手机卸载tx,然后重启手机,然后在安装tx,...
分类:
其他好文 时间:
2014-12-01 17:48:52
阅读次数:
315
实验拓扑:使用ENSP模拟器(版本V100R002C001.2.00.350)实验要求:1.通过IS-IS协议实现全网互通。2.配置域间路由汇总。3.配置不同协议间路由汇总。4.配置IS-IS级别1和级别2之间路由重分发。5.调整IS-IS的cost值。IS-IS基本原理:1.IS-IS是链路状态路由协议,使用SPF算法计算出..
分类:
其他好文 时间:
2014-12-01 16:22:30
阅读次数:
396
IPV6ISISBGP1.实验拓扑:使用ENSP模拟器(版本V100R002C001.2.00.350)2.实验需求1:所有路由都配置IPV4地址和IPV6地址2:所有路由器都保证BGP互通3:所有路由配置ISIS3.实验配置R1syipv6isis1配置isis1network-entity49.0001.0001.0001.0001.00interfaceGigabitEthernet0/0/0i..
分类:
其他好文 时间:
2014-11-30 17:20:08
阅读次数:
1491