컴퓨터 썸네일형 리스트형 [lab19] telnet & ssh &ntp (telnet, ssh) - ccnp R1(config)# ip domain-name cisco.com (연습시에 이 명령어가 없어도 서로 연결은 되었음) 더보기 OpenSSh 및 SELinux OpenSSH 공식사이트 : www.openssh.com SSH는 공개키 암호화 기법에 기반을 두고 있다. *. 공개키 누구나 받아서 사용할 수 있는 키 *. 개인키 공개키로 암호화해서 보낸 메세지를 해석할 수 있는 유일한 키 SSH client SSH server -- 연결요청 --> 암호문 ; 암호화 2. 암호문 (key 사용) -> 평문 ; 복호화 공개호스트키 SSH 서버를 설치할때 만드는 키, 클라이언트가 다른 ssh 서버와 구별할수 있는 키. 다음에 접속할 때 이키를 가지고 그 서버가 지난번에 접속한 서버와 같은 서버라는것을 확인한다. 만약 클라이언트가 가지고 잇는 known-host list 에 서버가 보낸 공개키가 존재하지 않으면 클라이언트 프로그램은 사용자에게 ' 이런 호스트의 키가 도착했.. 더보기 ACL (Access Control List) setfacl Usage: setfacl [-bkndRLP] { -m|-M|-x|-X ... } file ... 주요옵션 -m : acl 설정 -x : acl 삭제 -b : 모든 acl 삭제 --mask : mask 재설정 -R : 하위디렉토리까지 포함. [root@centos1 acl]# setfacl -m u:user1:rwx a.txt [root@centos1 acl]# ls -l a.txt -rw-rwxr--+ 1 root root 6 8월 5 08:50 a.txt ; acl 설정이 된 경우 퍼미션 맨끝에 '+' 문자가 보인다. [root@centos1 acl]# getfacl a.txt ; acl 설정확인을 할 수 있다. # file: a.txt # owner: root # group: root.. 더보기 [lab18] switch port-security & span - ccnp (storm-control 만) ## Stom-control -특정 Unicast , Broadcast , Multicast에 대해서 임계치를 정하여 임계치 이상 트래픽이 초과하게되면 트래픽을 수신하지 않거나 해당 Port를 shutdown상태로 전환하는 기능 EX1) SW1의 Fa 0/1 port로 Broadcast Traffic이 40%이상 입력되면 해당 Traffic을 처리하지 않아야 한다. SW1(config)#int fa 0/1 SW1(config-if)#storm-control broadcast level 40 SW1#show storm-control broadcast Interface Filter State Upper Lower Current --------- ------------- ----------- ---------.. 더보기 [lab18] switch port-security & span - ccnp (span만) span은 dynamic와 packet tracer 둘다 명령어가 사용 안됨 참고 : switch는 각 포트마다 cpu사용을 할당을 받는다 (reflector에서 포트의 cpu를 사용함) switch 0번포트는 미리 사용이 예약되어 있음 ## SW1 vlan 999 더보기 ccna 명령어 정리 더보기 [lab17] HSRP & VRRP - ccnp 더보기 [lab16] L3 Switch(Routed Interface) - ccnp 더보기 이전 1 2 3 4 5 6 ··· 24 다음
