一、什么是单点登录SSO（Single Sign-On）
SSO是一种统一认证和授权机制，指访问同一服务器不同应用中的受保护资源的同一用户，只需要登录一次，即通过一个应用中的安全验证后，再访问其他应用中的受保护资源时，不再需要重新登录验证。二、单点登录解决了什么问题
解决了用户只需要登录一次就可.....
分类：
其他好文 时间：
2014-05-09 15:57:53
阅读次数：
242
这里的CLI以今天的DUT为准，可能跟思科的命令略有不同，不过大致思路还是相同的。设置模式下以(conf)#表示，响应ACL模式下以(aclname)#表示，某个端口内的设置用(if-e0/1/1)表示1、建立ACL：(conf)#access-liststandard/extender[aclname](aclname)#permitxxx(aclname)#denyxxx..
分类：
其他好文 时间：
2014-05-09 14:24:08
阅读次数：
440
OpenFlow
传统的网络环境中，只有路由器/交换机之间的接口/协议是标准化的，但是在网络设备内部，数据平面和控制平面其实是耦合在一起的，每一家厂商都有自己专有的系统来实现这两个平面，而且数据平面和控制平面不能够分开独立演化。
在 初期网络环境比较简单的时候，这种数据平面和控制平面的耦合其实无关紧要；但是现在的企业内部网络环境愈来愈复杂，大量异构的网络设备、复杂的组织架构、 竞争日趋激烈的市...
分类：
其他好文 时间：
2014-05-09 01:03:19
阅读次数：
298
1 2008r2-sp1 更新2 改名，强密码，改端口，开防火墙3
组策略对计算机及其相关硬件非常了解(包括但不限于pc机，服务器，小型机，存储器，交换机，路由器，防火墙，负载器，行为管理等)对操作系统(包括windows，unix/linux两大派别)有较深的理解，linux更熟悉一些对数据库(包...
分类：
其他好文 时间：
2014-05-08 23:07:50
阅读次数：
465
untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlantag头；一般来说这样的报文普通PC机的网卡是不能识别的下图说明了802.1Q封装tag报文帧结构带802.1Q的帧是在..
分类：
数据库 时间：
2014-05-07 11:40:49
阅读次数：
472
实验要求：PC1和PC2通过DHCP服务器获取地址PC机和服务器能够连接到外网PC机可以远程管理交换机首先配置DHCP服务器：(拓扑中交换机pc服务器均用思科3640路由器模拟)nconftserverdhcpipdhcppoolvlan10network192.168.10.0/24default-router192.168.10.254(给动态地址分配网关)ipd..
分类：
其他好文 时间：
2014-05-06 16:24:19
阅读次数：
546
Flash内存，也叫闪存，是路由器当中常用的一种内存类型。它是可读写的存储器，在系统重新启动或关机之后仍能保存数据。Flash中存放着当前使用中的IOS（路由器操作系统）。只读内存（ROM）在Cisco路由器中的功能与计算机中的ROM相似，主要用于系统初始化等功能。ROM中主要包含：
（1）系...
分类：
其他好文 时间：
2014-05-06 10:50:28
阅读次数：
635
今天到一单位，该单位有个问题想让我解决一下。该单位使用联想网御防火墙保护网络，网络拓扑如图1所示。图1网络拓扑单位核心交换机的网段是192.168.0.0-192.168.8.0/24，服务器使用192.168.9.0网段，服务器核心交换机之间采用联想网御防火墙。单位有台服务器内网地址是192.168...
分类：
其他好文 时间：
2014-05-05 12:25:53
阅读次数：
381
