为您找到与配置端口安全可以用来防御相关的共200个结果:
电脑硬件,包括电脑中所有物理的零件,以此来区分它所包括或执行的数据和为硬件提供指令以完成任务的软件。下面是读文网小编带来什么软件可以看到电脑硬件配置的内容,欢迎阅读!
打开我们安装的安全卫士软件。
打开后进入主界面,这里我们在主界面中点击功能大全后面的”更多“选项。
点击更多选项后,进入到功能添加的窗口。
进入到窗口后,我们在未添加功能中找到”鲁大师“这个功能。
找到这个功能后,点击添加它。
添加成功后,点击打开这个功能。
最后,我们发现在弹出来的窗口,我们可以我们的电脑配置清清楚楚。
浏览量:6
下载量:0
时间:
移动电话,或称为无线电话,通常称为手机,原本只是一种通讯工具,下面是读文网小编带来什么软件可以看手机硬件配置的内容,欢迎阅读!
点击打开360手机卫士以后,进入到“常用功能”的界面,我们再需要找到“安全防护”。找到“安全防护”以后,点击打开,然后可以在里面找到“系统检测”的功能。
进入到“安全防护”以后,在“安全防护”中,最下方有一项“系统检测”。这个“系统检测”就是360对手机的系统配置以及使用情况的检测,然后点击打开“系统检测”。
点击打开“系统检测”以后,这里面对手机的系统介绍比较完善,所有的关于手机配置方面的信息基本都可以看的到。
浏览量:5
下载量:0
时间:
计算机(computer)俗称电脑,是一种用于高速计算的电子计算机器,可以进行数值计算,又可以进行逻辑计算,下面是读文网小编带来电脑里哪里可以看硬件配置的内容,欢迎阅读!
在桌面的“计算机”,右键菜单里选择“属性”
进入后,即可看到系统的大概信息:
如果要看比较详细的设备相关信息,则可以点击系统属性页面的“设备管理器”
进入后,可以详细看某个设备的配置信息:
浏览量:2
下载量:0
时间:
VPS(Virtual Private Server 虚拟专用服务器)技术,将一部服务器分割成多个虚拟专享服务器的优质服务。那么大家知道VPS怎么设置安全配置吗?读文网小编分享了VPS设置安全配置的方法,希望对大家有所帮助。
一、修改SSH端口
vi /etc/ssh/sshd_config
找到其中的#Port 22(第13行),去掉#,修改成Port 3333
使用如下命令,重启SSH服务,注:以后用新端口登陆。
service sshd restart
二、禁止ROOT登陆
先添加一个新帐号80st ,可以自定义:
useradd 80st
给weidao 帐号设置密码:
passwd 80st
仍旧是修改/etc/ssh/sshd_config文件,第39行:#PermitRootLogin yes,去掉前面的#,并把yes改成no,然后,重启SSH服务。以后,先使用weidao 登陆,再su root即可得到ROOT管理权限。
login as: 80st
weidao@ip password:*****
Last login: Tue Nov 22 15:18:18 2011 from 1.2.3.4
su root
Password:*********** #注这里输入ROOT的密码
三、使用DDos deflate简单防落CC和DDOS攻击
使用netstat命令,查看VPS当前链接确认是否受到攻击:
netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
IP前面的数字,即为连接数,如果说正常网站,几十到一百都属于正常连接,但出现几百,或上千的就可以垦定这个IP与你的VPS之间可能存在可疑连接现象。
可以使用iptables直接BAN了这个IP的永久访问:
iptables -A INPUT -s 12.34.56.78 -j DROP
使用软件DDos deflate来自动检测并直接BAN掉的方法,首先要确认一下iptables服务状态,默认CENTOS就安装的,不看也行。
service iptables status
安装DDos deflat:
wget http://www.inetbase.com/scripts/ddos/install.sh
chmod +x install.sh
./install.sh
安装后需要修改/usr/local/ddos/ddos.conf,主要是APF_BAN=1要设置成0,因为要使用iptables来封某些可疑连接,注意EMAIL_TO=”root”,这样BAN哪个IP会有邮件提示:
##### Paths of the script and other files
PROGDIR=”/usr/local/ddos”
PROG=”/usr/local/ddos/ddos.sh”
IGNORE_IP_LIST=”/usr/local/ddos/ignore.ip.list” //IP地址白名单
CRON=”/etc/cron.d/ddos.cron”//定时执行程序
APF=”/etc/apf/apf”
IPT=”/sbin/iptables”
##### frequency in minutes for running the script
##### Caution: Every time this setting is changed, run the script with –cron
##### option so that the new frequency takes effect
FREQ=1 //检查时间间隔,默认1分钟
##### How many connections define a bad IP? Indicate that below.
NO_OF_CONNECTIONS=150 //最大连接数,超过这个数IP就会被屏蔽,一般默认即可
##### APF_BAN=1 (Make sure your APF version is atleast 0.96)
##### APF_BAN=0 (Uses iptables for banning ips instead of APF)
APF_BAN=1 //使用APF还是iptables。推荐使用iptables,将APF_BAN的值改为0即可。
##### KILL=0 (Bad IPs are’nt banned, good for interactive execution of script)
##### KILL=1 (Recommended setting)
KILL=1 //是否屏蔽IP,默认即可
##### An email is sent to the following address when an IP is banned.
##### Blank would suppress sending of mails
EMAIL_TO=”root”//当IP被屏蔽时给指定邮箱发送邮件,推荐使用,换成自己的邮箱即可
##### Number of seconds the banned ip should remain in blacklist.
BAN_PERIOD=600 //禁用IP时间,默认600秒,可根据情况调整
四、使用iftop查看详细网络状况
安装IFTOP软件:
yum -y install flex byacc libpcap ncurses ncurses-devel libpcap-devel
wget http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gz
tar zxvf iftop-0.17.tar.gz
cd iftop-0.17
./configure
make && make install
安装后,使用iftop运行,查看网络情况。TX,发送流量;RX,接收流量;TOTAL,总流量;Cumm,运行iftop期间流量;peak,流量峰值;rates,分别代表2秒、10秒、40秒的平均流量。
快捷键:h帮助,n切换显示IP主机名,s是否显示本机信息,d是否显示远端信息,N切换端口服务名称,b切换是否时数流量图形条。
五、升级LNMP中的NGINX到最新版
现在最新版是0.8.53,如果以后出新版,只要更新版本号就可以,在SSH里运行:
wget http://www.nginx.org/download/nginx-0.8.53.tar.gz
tar zxvf nginx-0.8.53.tar.gz
cd nginx-0.8.53
./configure –user=www –group=www –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module –with-http_sub_module
make
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old
cd objs/
cp nginx /usr/local/nginx/sbin/
/usr/local/nginx/sbin/nginx -t
kill -USR2 `cat /usr/local/nginx/logs/nginx.pid`
kill -QUIT `cat /usr/local/nginx/logs/nginx.pid.oldbin`
/usr/local/nginx/sbin/nginx -v
cd ..
cd ..
rm -rf nginx-0.8.53
rm -rf nginx-0.8.53.tar.gz
六、常用netstat命令:
1.查看所有80端口的连接数
netstat -nat|grep -i “80″|wc -l
2.对连接的IP按连接数量进行排序
netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
3.查看TCP连接状态
netstat -nat |awk ‘{print $6}’|sort|uniq -c|sort -rn
netstat -n | awk ‘/^tcp/ {++S[$NF]};END {for(a in S) print a, S[a]}’
netstat -n | awk ‘/^tcp/ {++state[$NF]}; END {for(key in state) print key,””,state[key]}’
netstat -n | awk ‘/^tcp/ {++arr[$NF]};END {for(k in arr) print k,””,arr[k]}’
netstat -n |awk ‘/^tcp/ {print $NF}’|sort|uniq -c|sort -rn
netstat -ant | awk ‘{print $NF}’ | grep -v ‘[a-z]‘ | sort | uniq -c
4.查看80端口连接数最多的20个IP
netstat -anlp|grep 80|grep tcp|awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -nr|head -n20
netstat -ant |awk ‘/:80/{split($5,ip,”:”);++A[ip[1]]}END{for(i in A) print A,i}’ |sort -rn|head -n20
5.用tcpdump嗅探80端口的访问看看谁最高
tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F”.” ‘{print $1″.”$2″.”$3″.”$4}’| sort | uniq -c | sort -nr |head -20
6.查找较多time_wait连接
netstat -n|grep TIME_WAIT|awk ‘{print $5}’|sort|uniq -c|sort -rn|head -n20
7.找查较多的SYN连接
netstat -an | grep SYN | awk ‘{print $5}’ | awk -F: ‘{print $1}’ | sort | uniq -c | sort -nr | more
看过“VPS怎么设置安全配置”
浏览量:4
下载量:0
时间:
很多网友不知道手机的硬件配置是多少,下面是读文网小编带来什么软件可以查看手机的硬件配置的内容,欢迎阅读!
通过360官网或者91手机助手等下载安装“360优化大师”应用软件。
在手机上点击进入“360优化大师”
进入360优化大师后再界面右下角点击“硬件检测”
在硬件检测界面可以看到手机的基本硬件数据,点击“更多硬件信息”。
点击“更多硬件信息”后可以看到手机详细的硬件信息。
浏览量:2
下载量:0
时间:
Windows Server 2003是大家最常用的服务器操作系统之一。windows2003的服务器安全性一直都是大家关心的问题,那么Win2003基本安全怎么配置呢?今天读文网小编与大家分享下Win2003基本安全配置的具体操作步骤,有需要的朋友不妨了解下。
更新系统补丁
装完系统后,配置了IIS,先不要着急的建站,先把系统安全补丁打上。
点击开始菜单—>所有程序—>Windows Update 按照提示进行补丁的安装。
启动系统防火墙
开始菜单-设置-控制面板- 网络连接-本地连接-属性-高级-启用-高级-设置
服务-勾选FTP服务 web 服务 远程桌面 这几个选项 (也可以在例外 那一栏选择或添加) 这样一设置等于 服务器只开启了 21 80 3389 3个端口。
默认情况下会禁ping 如果要开启 服务旁边 ICMP 进入后勾起 第一项 允许传回响应即可
三.修改远程桌面端口
修改远程端口可以有效的防止长期被扫描,小工具修改不放心还是手动修改注册表吧
修改注册表.
开始--运行--regedit
依次展开 HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/
TERMINAL SERVER/WDS/RDPWD/TDS/TCP
右边键值中 PortNumber 改为你想用的端口号.注意使用十进制(例 10000 )
HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/TERMINAL SERVER/
WINSTATIONS/RDP-TCP/
右边键值中 PortNumber 改为你想用的端口号.注意使用十进制(例 10000 )
注意:前一步 以开启了系统防火墙 现在改了默认3389 端口 防火墙里也要添加个 10000的端口 要不一旦生效 远程桌面就进不去了,
修改完毕.重新启动服务器.才会生效.这一步不需要着急重启。连接的时候在IP后面加个端口号就可以了如 192.168.2:10000
修改磁盘权限
所有磁盘只给 Administrators 组和 SYSTEM 的完全控制权限包括系统盘,WEB盘一般只要给Administrators权限即可,一般单个网站配独立用户这个后面再配。
系统盘Documents and Settings 目录只给 Administrators 组和 SYSTEM 的完全控制权限
系统盘Documents and SettingsAll Users 目录只给 Administrators 组和 SYSTEM 的完全控制权限
系统盘WindowsSystem32cacls.exe、cmd.exe、net.exe、net1.exe、ftp.exe、tftp.exe、telnet.exe 、 netstat.exe、regedit.exe、at.exe、attrib.exe、format.com、del文件只给 Administrators 组和SYSTEM 的完全 控制权限
另将System32cmd.exe、format.com、ftp.exe转移到其他目录或更名
Documents and Settings下所有些目录都设置只给adinistrators权限。并且要一个一个目录查看,包括下面的所有子目录。 删除c:inetpub目录
有部分软件可能需要Users 读取权限 才能运行这个根据软件安装目录设置 安装目录可以设置复杂点。
五.给每个独立网站创建独立用户
开始菜单-控制面板-管理工具-计数机管理-本地用户和用户组-用户组-单击右键创建组-web
回来用户-创建 如 web001 描述那些随便 密码复杂点 最好用记书本 复制下来先 因为等会还要用
打开IIS-以创建的站点 如web001-单击鼠标右键 属性 - 目录安全 - 编辑 -浏览-高级-选择你刚创建的那个用户 如web001 点确定-
复制之前的密码 一共要输入两次。OK 搞定
然后再回到IIS web001 右键 权限- 选择 创建的那个用户勾选权限 就ok了,这样就完成了 一个用户 对应一个站点的操作了。
浏览量:3
下载量:0
时间:
路由器作为网际互联设备,是连接内部可信网络和外部非信任网络的枢纽节点,路由器系统是国际互联网的主要组成部分,那么你知道volans路由器怎么配置asn安全联动吗?下面是读文网小编整理的一些关于volans路由器配置asn安全联动的相关资料,供你参考。
(一) 在交换机上启用联动功能
首先在交换机的系统工具》管理选项中启用勾选“启用联动功能”。
(二) 在路由器上配置安全联动
1、在路由器上启用安全联动功能
进路由器的配置界面,点击交换机安全联动》安全联动管理》安全联动配置,具体界面如下:
在路由器上启用安全联动配置保存之后,点击旁边的“注册交换机列表”,便出现如下的界面:
从图中可以看出,目前内网有一台型号为VS-5524GA的交换机在控制范围之类。
1、配置交换机的管理IP
点击上图中的“管理”,出现如下图所示的界面:
点击上图中的管理选项,便可在如下的界面中设置交换机的管理IP:
2、启用超级绑定/流控功能
在此启用手动绑定,具体界面如下:
在下图中绑定完内网所有计算机之后,再勾选上图中的禁止未被绑定主机通过。
3、开启网络防水墙并启用IP白名单,具体界面如下:
(三) 启用联动惩罚功能
根据需求,可适当开启联动惩罚功能,具体界面如下:
看过文章“volans路由器怎么配置asn安全联动”
浏览量:3
下载量:0
时间:
普联公司创建了享誉全国的知名网络与通信品牌tplink,其出产的路由器设备性价比极高,路由器作为网络的核心设备,它的性能及可扩展性对网络的升级及业务的快速部署起着至关重要的作用,那么你知道tp路由器wvr450g怎么配置网页安全吗?下面是读文网小编整理的一些关于tp路由器wvr450g配置网页安全的相关资料,供你参考。
某企业网络环境中,为了确保内部网络安全,需求如下:
1、禁止企业内部人员对网页内容的上传和网站、论坛等用户名密码的登录;
2、禁止企业内部人员从网页上下载exe, rar后缀的文件。
登录路由器的管理界面,点击 行为管控 >> 网页安全,勾选 启用网页安全功能,点击保存;在规则设置中,选择相应的地址组,勾选 禁止网页提交(禁止上传和网站、论坛等用户名密码的登录),填写需要过滤文件的扩展类型,设置完成后,点击 新增。如下图所示:
文件扩展名:即文件的类型,如压缩包rar、zip等,安装软件exe等。
至此,网页安全设置完成,局域网内的电脑在上网的过程中,将会按照上述的设置的规则使用网络。
看过文章“tp路由器wvr450g怎么配置网页安全”
浏览量:0
下载量:0
时间:
时代进步,科技飞速发展,电脑也在每日每夜的更新着。自从微软停止对XP的维护,XP系统已成为过去,人们开始接受新的系统。那么电脑什么配置可以装32位win7系统呢?那下面读文网小编来详细说明win7 32位配置要求。
CPU:1 GHz 32位或者64位处理器。如图1(详细查看CPU方法 )
图1
内 存:内存1GB及以上安装识别的最低内存是512M,小于512M会提示内存不足。如图2(详细查看内存方法)
显 卡:集成显卡64MB以上。如图3(详细查看显卡方法)
硬盘空间:硬盘16GB以上可用空间安装后就这大小,最好保证那个分区有20GB的大小。如图4(详细查看硬盘方法)
显示器:要求分辨率在1024X768像素及以上(低于该分辨率则无法正常显示部分功能),或可支持触摸技术的显示设备。如图5(详细查看显示器方法)
【编辑总结】以上就是什么配置电脑可以装win7 32位的所有内容了。
看过“ 电脑什么配置可以装32位win7系统 ”
浏览量:2
下载量:0
时间:
奇虎360是由周鸿祎于2005年9月创立的以主营360杀毒为代表的免费网络安全平台和拥有问答等独立业务的公司。该公司主要依靠在线广告、游戏、互联网和增值业务创收。下面是读文网小编带来的关于用360安全卫士如何查看电脑配置的内容,欢迎阅读!
鲁大师(原名:Z武器)是新一代的系统工具。它能轻松辨别电脑硬件真伪,保护电脑稳定运行,清查电脑病毒隐患,优化清理系统,提升电脑运行速度。
2009年7月底,Z武器软件开发团队接到有关部门通知,根据相关法律法规,软件名称里不能出现“武器”二字。经过慎重考虑,在Z武器网站上贴出公告,决定正式将“Z武器”更名为“鲁大师”。
“鲁大师”作者鲁锦,当年凭借一款风靡一时的“Windows优化大师”,一举奠定其在国内软件业界的地位,被业内称为“中国优化第一人”。
浏览量:3
下载量:0
时间:
奇虎360是由周鸿祎于2005年9月创立的以主营360杀毒为代表的免费网络安全平台和拥有问答等独立业务的公司。该公司主要依靠在线广告、游戏、互联网和增值业务创收。下面是读文网小编带来的关于360安全卫士安装好了在哪里查看本机配置的内容,欢迎阅读!
360致力于通过提供高品质的免费安全服务,为中国互联网用户解决上网时遇到的各种安全问题。面对互联网时代木马、病毒、流氓软件、钓鱼欺诈网页等多元化的安全威胁,360以互联网的思路解决网络安全问题。360是免费安全的首倡者,认为互联网安全像搜索、电子邮箱、即时通讯一样,是互联网的基础服务,应该免费的。
为此,360安全卫士、360杀毒等系列安全产品免费提供给中国数亿互联网用户。同时,360开发了全球规模和技术均领先的云安全体系,能够快速识别并清除新型木马病毒以及钓鱼、挂马恶意网页,全方位保护用户的上网安全。作为中国最大的互联网安全公司之一,360拥有国内规模领先的高水平安全技术团队,旗下360安全卫士、360杀毒、360安全浏览器、360安全桌面、360手机卫士等系列产品深受用户好评,使360成为无可争议的网络安全领先品牌。
据第三方数据统计,截止2012年9月,360的PC端产品和服务的月活跃数达到4.42亿,用户渗透率达到95%,是中国最大的互联网安全公司之一。使用360手机安全产品和服务的智能手机用户总数已达约1.49亿,约占中国智能手机安全产品市场70%的份额。360浏览器的月活跃用户数量为3.03亿,用户渗透率超过65%,在国产浏览器中处于领先地位。
360个性化起始页和其下属页面的日均独立访问用户为8900万人,日均点击量约为4.51亿次,是中国最大的导航起始页之一。2012年8月,360推出具有自主知识产权的搜索引擎服务,稳定拥有25%以上的市场份额,成为中国搜索市场的重要参与者,致力于共同建立一个安全的、有效竞争的搜索市场。
浏览量:2
下载量:0
时间:
奇虎360是由周鸿祎于2005年9月创立的以主营360杀毒为代表的免费网络安全平台和拥有问答等独立业务的公司。该公司主要依靠在线广告、游戏、互联网和增值业务创收。下面是读文网小编带来的关于360安全卫士有个能检测电脑配置的工具是什么的内容,欢迎阅读!
特供机模式是360为巩固其在移动互联网领域地位,推出的一种新的合作模式。操作方法是:首先选择一家具备手机生产制造能力的传统手机生产商,让他们拿出一款手机装上360定制的软件,通过360的渠道营销,具体的销售行为外包给电商网站,售后服务则是通过手机厂商的渠道完成。
2013年1月25日,新华网爆料360APP从“苹果应用程序商店”集体下架。仅有360云盘一款产品可以正常搜索下载。经苹果客服人员证实,确实已经无法下载360相关应用。
互联网巨头360强势回应“360浏览器盗窃淘宝客佣金”传闻,并首度承认名为“上海奇泰”是360运营淘宝客业务的实体公司。360通过官方微博阐述了自己的观点,指出360浏览器与淘宝客没有任何关系,因此不存在“劫持佣金”一说。
浏览量:2
下载量:0
时间:
Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件之一,那么你知道apache安全配置吗?下面是读文网小编整理的一些关于apache安全配置的相关资料,供你参考。
2.1 目录泄露
Options -Indexes FollowSymLinks
AllowOverrride None
Order allow,deny
Allow from all
在Indexes前加-或去掉
2.2 符号连接追踪
Options Indexes -FollowSymLinks
AllowOverrride None
Order allow,deny
Allow from all
在FollowSymLinks前加-或去掉
2.3 Listen指令具体化
httpd.conf包含一个"Listen 80”指令。应将其改变为指定邦定的IP,如果在多IP的环境下尤其注意
2.4 版本泄露
在httpd.conf中添加:
ServerTokens ProductOnly
ServerSignature Off
2.5 运行权限
Apache在windows中的默认运行权限是系统权限,若黑客找到漏洞,就可以将整个服务控制,所以必须将Apache运行权限降到最低,这样可以避免发生安全事故
2.6 清除httpd.conf中默认的注释
在这400行中,只有一小部分是实际的Apache指令,其余的仅是帮助用户如何恰当地在httpd.conf中放置指令的注释。根据笔者的经验,这些注释有时起负面作用,甚至将危险的指令留存于文件中。笔者在所管理的许多 Apache服务器上将httpd.conf文件复制为其它的文件,如httpd.conf.orig等,然后完全清除多余的注释。文件变得更加容易阅读,从而更好地解决了潜在的安全问题或者错误地配置文件。
2.7 欺骗攻击者
修改版本名:
修改系统名:
2.8 apache解析漏洞:
Order Allow,Deny
Deny from all
2.9 apache设置上传目录无执行权限
关闭路径/www/home/upload的php解析:
Order allow,deny
Deny from all
2.10 apache限制目录
php_admin_value open_basedir /var/www
2.11 http 请求方法安全
OPTIONS 方法可以检测出当前资源可以请求的方法,关闭该方法的配置:
Deny from all
2.12 不允许访问指定扩展名
Order allow,deny
Deny from all
2.13 禁止访问某些指定目录
Order allow,deny
Deny from all
2.14 通过文件匹配进行禁止
Order allow,deny
Deny from all
2.15 禁止针对URL相对路径的访问
Order allow,deny
Deny from all
浏览量:3
下载量:0
时间:
安全模式是Windows操作系统中的一种特殊模式,经常使用电脑的朋友肯定不会感到陌生,在安全模式下用户可以轻松地修复系统的一些错误,起到事半功倍的效果。那么win8进入安全模式有什么作用呢?下面跟着读文网小编一起来了解一下吧!
1、系统还原。
如果操作系统出现了故障不能正常启动,能够进入安全模式的话,那么可以尝试在安全模式下进行系统恢复。进入安全模式在“控制面板”选择“恢复”,找到“恢复”选项后的开始按钮,即可在不丢失个人数据的情况下恢复系统。
2、添加删除程序,删除无法删除的文件。
在正常模式下删除一些文件或者清除回收站时,系统有时会提示“文件正在被使用,无法删除”,这时就可以在安全模式下将其删除。但是如果不小心将系统确实需要使用的文件误删除,也会造成系统无法正常启动。
3、安全模式下查杀病毒。
安全模式下允许对于加载必要的驱动,进入安全模式后看、手动开启杀毒软件,即可将病毒清理干净。
4、安装及卸载驱动程序。
部分无法启动的故障由于显卡,声卡等设备的驱动程序故障造成,安全模式下允许禁用,卸载这些出故障的驱动程序,重新安装即可解决问题。
5、挽救系统中的文件。
如果系统确实已经无法修复,可以进入安全模式后利用移动硬盘等设备将数据导出,防止数据丢失。
看过“ Win8安全模式下可以做什么 ”
浏览量:3
下载量:0
时间:
cisco怎么配置聚合端口?读文网小编在网上找了一些教程及命令,需要的朋友可以参考下。
作为一种内部网关协议或 IGP(内部网关协议),路由选择协议应用于 AS 系统。那么cisco怎么设置路由rip协议?读文网小编整理了相关资料,供大家参考。
端口的聚合有两种方式,一种是手动的方式,一个是自动协商的方式。(1)手动方式 这种方式很简单,设置端口成员链路两端的模式为“on”。
命令格式为: channel-group <number组号> mode on
(2)自动方式 自动方式有两种协议:PAgP(Port Aggregation Protocol)和LACP(Link aggregation Control Protocol)。
PAgP:Cisco设备的端口聚合协议,有auto和desirable两种模式。
auto模式在协商中只收不发,desirable模式的端口收发协商的数据包。
LACP:标准的端口聚合协议802.3ad,有active和passive两种模式。
active相当于PAgP的auto,而passive相当于PAgP的desirable。
1:在(config)#模式下,输入int port-channel ID(1-64)
2:假设要把F0/23和F0/24聚合,那么分别在起端口配置里面输入:switchport trunkencapsulation dot1qswitchport mode trunk(假设有多个VLAN)duplex fullspeed 100no cdp enablechannel-group 1 mode on(这里的1就是开始创建的数字),或者直接在需要做端口聚合的端口上执行下面命令int port-ch 10channel-g 10 mode acchannel-g p lacp(panp)然后只要在对端交换机也做同样配置就可以了
以下是以思科2950以及7200设备为例的具体操作:
Cisco7200#conf tCisco7200(config)#int port-channel 1
Cisco7200(config-if)#exitCisco7200(config)#int fa3/0
Cisco7200(config-if)#channel-group 1
Cisco7200(config-if)#exit
Cisco7200(config)#int fa4/0
Cisco7200(config-if)#channel-group 1
Cisco7200(config-if)#exit
Cisco7200(config)#int port-channel 1.10
Cisco7200(config-subif)#encapsulation dot1Q 10 native
Cisco7200(config-subif)#ip address 10.10.10.1 255.255.255.0
Cisco7200(config-subif)#exit
Cisco7200(config)#int port-channel 1.20
Cisco7200(config-subif)#encapsulation dot1Q 20
Cisco7200(config-subif)#ip address 10.10.11.1 255.255.255.0
Cisco7200(config-subif)#exit
Cisco7200(config)#exit
以上内容来自互联网,希望对大家有所帮助。
浏览量:3
下载量:0
时间: