[置顶] 【慶新年二月八折優惠資訊】購買任一一科考題八折優惠

Linux用winbind與AD認證筆記

第一節、Linux採用AD認證
   假設 區域網路中AD主機為 server.test.com.tw 、IP為192.168.0.86
  (一).設定samba
[root@linux2 /]# vi /etc/samba/smb.comf
    [global]

...

路由菜單也可DIY 解析建立個性路由器菜單技巧

我第壹次聽到路由器“菜單”這個詞是在CCIE的實踐實驗室中,必須承認,我也曾經對它們充滿了興趣。在這裏,我必須首先說明,在企業的路由器環境下,這並不是對用戶進行交互控制的最好辦法。但是,所有的事情總是要具體情況具體分析,對於實驗室或小型辦公環境來說,用戶菜單可以說是完美的解決方案了,它可以對設備操作變得更加方便,而這壹切僅僅利用簡單的命令行工具就可以完美實現。

  菜單創建能力是思科網際操作系統從10.0版本開始提供的。利用命令行工具建立壹個菜單非常簡單,包含了四個關鍵的要點:

  · 菜單標題:妳建立的菜單的名稱,它將顯示在用戶屏幕的上部。

  · 菜單提示:這個部分的內容也將顯示給用戶。

  · 菜單內容:這個部分顯示的內容是妳提供給用戶的選擇。

  · 菜單命令:在這個部分,將執行用戶選擇的實際命令。

  在我給出的例子中,網絡運行中心(NOC)需要查看實驗室中測試路由器的使用界面,並運行ping和trace命令。要做到這壹點的話,我將首先創建壹個嵌套菜單上的命令選項允許進行路由器測試操作,並進壹步創建壹個用戶帳戶與該菜單進行關聯。

  我首先創建的是主菜單。在這個菜單上,用戶可以根據他們的需求選擇相應的二級菜單。

  設置好菜單的標題,並添提示信息方便用戶將來的使用:

  menu NOC title ^ Menu for NOC users ^C

  menu NOC prompt ^ Choose your selection: ^C

  接著,我對用戶選項的情況進行設置。

  menu NOC text 1. Ping Menu

  menu NOC text 2. Trace Menu

  menu NOC text 3. Show Interface Menu

  menu NOC text 4. Exit

  這些選項將與實際命令關聯,在這種情況下,實現的目的是呼出嵌套菜單。

  menu NOC command 1. menu ping

  menu NOC command 2. menu trace

  menu NOC command 3. menu interface

  menu NOC command 4. exit

  我希望用戶應該先確認數據,再決定怎樣使用菜單,因此,我會在每個命令後面添加壹個“暫停”選項。

  menu NOC options 1. pause

  menu NOC options 2. pause

  menu NOC options 3. pause

  這時,我將清空屏幕並退出菜單。

  menu NOC clear-screen

虛擬網絡VLAN的配置管理與維護

VLAN即虛擬網絡,VLAN的劃分有三種方式:基於端口(Port)、基於MAC地址和基於IP地址。在實際應用中,虛擬網絡的作用類似不同工作組的劃分,即是說各虛擬網之間不能直接進行通訊,而必須通過路由器轉發,這在壹定程度上提高了整個網絡的安全性能,同時也起到了提高網絡傳輸效率的作用。

  而在企業網絡的組建過程中,還有不少用戶對VLAN存在著壹定的認識偏差,因此在本文中即會向大家討論討論關於此類網絡構造在配置、管理、維護等方面較為系統的內容,希望能對有需求的用戶壹些幫助。

  壹、組建與配置企業VLAN網絡

  首先,我們要明白壹點,就是不通過路由是無法實現不同VLAN之間的數據通信。而目前市場上有路由器帶有路由功能,還有就是三層交換機帶有路由功能。其中,三層交換機適合於劃分大中型VLAN網絡,路由器適合於劃分小型VLAN網絡。因此,對於壹般的企業網絡環境來說,路由器方式來組建VLAN網絡是最切實際的方案。

  通俗的說來,VLAN網絡的組建其實較為簡單,因為VLAN網絡的實現最主要還是靠軟件配置,硬件只是作壹個支撐平臺作用。硬件方面主要是作好路由器與交換機之間的搭配。比如在選擇路由器的時候要註意能帶多少臺計算機;另外就是將路由器與網絡第二層的交換機連接的端口設置為匯聚端口,實現路由器與交換機之間的匯聚鏈路連接即可。整個硬件的連接示意如下圖所示。

  具體到軟件配置過程,VLAN的配置過程其實非常簡單,只需兩步:壹是為各VLAN組命名;二是把相應的VLAN對應到相應的交換機端口即可。實際配置過程中,通常是在交換機中進行;具體的配置過程由於設備的不同會存在操作上的差異,因此可以詳細參看二層或三層交換機的配置說明,壹般都會有相應的配置介紹。

AIX下固件升級的方法

IBM經常會更新systems firmware以支持壹些新的軟件及硬件功能。比如:需要支持1G的內存,需要使用更高版本的AIX系統;而更新系統固件是必須非常小心地,並須嚴格地按步驟操作,因為如果系統進行升級失敗,那就須要更換主板。
操作步驟如下:
1. 查看本系統的systems firmware版本
#lscfg –vp
….
Platform Firmware:
        ROM Level.(alterable).......CL010507 
….
其中cl010507是此firmware版本即:2001年5月7日
 
2. 創建壹個目錄來存放下載的文件
mkdir /tmp/fwupdate
如有這個目錄,要確認它是空的
 
3. download systems firmware form ibm web並傳到目標主機上/tmp/fwupdate目錄下。
如download文件為:7025F80F.BIN
 
4. 執行下列操作解包
cd /tmp/fwupdate
chmod +X 7025F80F.BIN
./ 7025F80F.BIN
這樣將會產生壹個.img文件,如:CL060505.img
 
以下的的步驟是升級firmware,必須嚴格執行,在update firmware 前要關閉所有用戶應用,且升級過程中絕對不可以停機斷電。
5. 驗證.img文件
# sum CL060505.img
52328  3217 CL060505.img
The checksum is --à 52328
比較驗證碼:52328是否壹樣.如checksum的值不是52328,那麽就不能升級。
 
6. update the firmware
cd /usr/lpp/diagnostics/bin
./update_flash –f /tmp/fwupdate/ CL060505.img
在這個過程中,系統會自動重啟,而且可能花費30分鐘左右的時間,或都更多。
這時液晶屏上會有99FF和99FD更替出現。
 
7. 在升級成功進入系統後,妳可以驗證下firmware的版本
lscfg –vp
…….
platform Firmware:
        ROM Level.(alterable).......CL060505
……
此時系統的firmware版本為:2009年5月5日的
對systems frimware的升級有三種方式第壹種就是上面介紹的用aix 命令方式,第二種是可以在在線診斷模式下或獨立診斷模式下操作,最後壹種是在服務處理菜單下(Service Processor Menu Method)操作,這種模式必須使用軟盤作為介質。
 

NAT網絡地址轉換的3種實現方式

NAT網絡地址轉換的3種實現方式:

  1、靜態NAT(壹對壹)

  2、動態NAT(多對多)

  3、端口多路復用PAT(多對壹)

  1、靜態配置

  (1)配置外部接口IP地址

  (2)配置內部接口IP 地址

  (3)在內部局部和內部全局地址之間建立地址轉換

  router(config)#ip nat inside source static local-ip global-ip

...

PMP認證:考試詳細介紹

PMP(Project Management Professional)是PMI(Project Management Institute,專案管理學會),在1984年針對專案管理人員所提出的認證考試,其目的在於培養專案規畫、執行與控管方面的知識,以及所需之技巧與領導能力。截至今年8月份為止,臺灣地區一共有3,099人取得PMP認證。

和CISSP相同的是,想要參加這項認項考試,必須先取得參加考試的資格,也就是成為所謂的候選人,首先必須在PMI認可的教育機構接受35小時的課程,另外,具備大學學歷(專科專歷不包含在內,碩士以上學位的應試資格也等同學士)的人要有4,500小時以上的專案管理經驗,高中學歷則是7,500小時;PMI會從所有參加考試的人員,抽出10%到20%的比例,要求提供資料進行資格審查,每位候選人在1年內有3次考試資格,如果不幸沒有通過,則必須明年再來。

...

51-Pass介紹

       51-Pass提供兩千多種Prometric、VUE考試題庫,幫助您輕鬆通過MCSE, MCSA, MCTS, CCNA, CCNP, MCITP, Comptia A+, N+, Security+,OCA,OCP,SCJP等IT認證考試, 可以幫助更多的人輕鬆跨入IT界,成為國內外頂尖的IT工程師。51-Pass免費提供專業的微軟、思科、等熱門認證課程學習資料、認證手冊、學習考試心得幫助IT工程師取得專業證照。

...

分页:[«][1][2]3[»]