linux安全优化 |
发布时间: 2012/5/28 14:39:18 |
DHCP:动态分配 TCP/IP 参数(ip + 子网掩码 + 网关 + DNS) -------------- 优点:避免ip冲突;减少admin工作量;提高ip使用率 配合备用配置:移动在两个环境中 DHCP4个过程:广播(同一个网段里面,所有节点都可以接收) C -------Discover请求(发现)-----------> S <---------Offer响应----------------- (mac + ip参数 + S_ip + 租约) ---------Request选择----------------> <---------ACK确认-------------------- S_记录 防止到期之后断网: C:50% -- Request 请求更新租约时间,成功了 失败了:87.5% -- Request -- Discover 有ip参数的 C:ipconfig/release 释放ip参数 ipconfig/renew 更新 S:NACK - 认为客户端的请求无效 授权:S-域成员服务器 win-hvxu99hg44s 作用域 强调一个网段 | 保留 优先级最高,范围最小 ipv4 作用域 优先级次之,范围其次 | 服务器选项 优先级最次,范围最大 |-作用域-[192.168.1.0] S1 | | | 地址池-192.168.1.10 192.168.1.253 | 地址租用- | | 保留-192.168.1.8 -- MAC aa | -003 路由器 192.168.1.5 | | 作用域选项-003 路由器 192.168.1.254 | | |-作用域-[192.168.2.0] S2 | | | 地址池-192.168.2.10 192.168.2.253 | 地址租用- | | 保留-192.168.2.8 -- MAC bb | -003 路由器 192.168.2.5 | | 作用域选项-003 路由器 192.168.2.254 | |-服务器选项- 006 DNS服务器 200.10.10.10 详细的有关知识可以浏览 本文出自:亿恩科技【www.enkj.com】 |