Cisco學習-路由器TFTP配置的四個步驟

TFTP服務器的使用也是非常廣泛的,那麽對於路由器TFTP配置的具體操作,我們在文中進行壹下具體講解。在局域網環境中,如果有Cisco 路由器和Linux服務器。也許妳需要利用Linux的TFTP服務去下載Cisco router配置文件 startup-config,在服務器上編輯後再上載到路由器,在實現中有壹些特別註意的地方。

  所用軟硬件:Redhat Linux 5.2 ,Cisco 2501 路由器

  路由器TFTP配置1. 開啟 Redhat Linux 服務器上的tftp服務,並指明下載目錄/tmp。

  1.[jephe@sh89 /etc]$ more inetd.conf | grep tftp

  2.tftp dgram udp wait root /usr/sbin/tcpd in.tftpd /tmp

  然後用命令killall -HUP inetd啟動它。

  路由器TFTP配置2. 設定/tmp權限,讓其他人有寫權限(chmod 777 /tmp)。

  1.[jephe@sh89 /]$ ls -l | grep tmp

  2.drwxrwxrwx 5 root root 2048 Jun 16 07:44 tmp

  路由器TFTP配置3. 在/tmp目錄建立壹個空文件(如isdn),並設定權限(chmod 777 /tmp/isdn)

  1.[root@shopu /tmp]# touch isdn

  2.[root@shopu /tmp]# chmod 777 isdn

  3.[root@shopu /tmp]# ls -l isdn

  4.-rwxrwxrwx 1 root root 0 Jun 16 11:24 isdn

  路由器TFTP配置4. 進入路由器,下載配置文件。

  1.Shanghai-ISDN#copy run tftp

  2.Remote host [192.168.13.2]?

  3.Name of configuration file to write [shanghai-isdn-confg]? isdn

  4.Write file isdn on host 192.168.13.2? [confirm]

  5.Building configuration…

  6.Writing isdn !! [OK]

Linux中如何創建靜態庫和動態庫

靜態庫在程序編譯時會被連接到目標代碼中,程序運行時將不再需要該靜態庫。

  動態庫在程序編譯時並不會被連接到目標代碼中,而是在程序運行是才被載入,因此在程序運行時還需要動態庫存在。

  程序1: hello.h

  #ifndef HELLO_H

  #define HELLO_H

  void hello(const char *name);

  #endif //HELLO_H

  程序2: hello.c

  #include <stdio.h>

  void hello(const char *name)

  {

  printf(“Hello %s!\n”, name);

  }

  程序3: main.c

  #include “hello.h”

  int main()

  {

  hello(“everyone”);

  return 0;

  }

  無論動態庫還是靜態庫都需要用到.o文件來生成,先編譯生成.o文件。

  # gcc -c hello.c

  1:創建靜態庫

  靜態庫文件名的命名規範是以lib為前綴,緊接著跟靜態庫名,擴展名為.a。例如:我們將創建的靜態庫名為myhello,則靜態庫文件名就是libmyhello.a。

  # ar cr libmyhello.a hello.o

  使用靜態庫:只需要在妳的源程序中加入包含妳所需要使用到的函數的聲明(即包含頭文件),然後在gcc生成目標文件時候指明靜態庫就OK了(除非妳包含的頭文件在/usr/include,庫文件在標準庫/usr/lib,/lib下,否則妳得顯示指明他們的路徑)

  # gcc -o hello main.c -L. -lmyhello

  # ./hello

  Hello everyone!

  刪除靜態庫文件運行./hello,程序正常運行,說明靜態庫公用函數已經鏈接到目標文件。

  2: 利用.o文件創建動態庫

  動態庫文件擴展名為.so。

  # gcc -shared -fPCI -o libmyhello.so hello.o

  動態庫的使用與靜態庫使用方式壹樣

  # gcc -o hello main.c -L. -lmyhello

  # ./hello

  ./hello: error while loading shared libraries: libmyhello.so: cannot open shared object file: No such file or directory

  哦!出錯了。快看看錯誤提示,原來是找不到動態庫文件libmyhello.so。程序在運行時,會在/usr/lib和/lib等目錄中查找需要的動態庫文件。若找到,則載入動態庫,否則將提示類似上述錯誤而終止程序運行。

  如何找到生成的動態庫有3種方式:

  1)把庫拷貝到/usr/lib和/lib目錄下。

  (2)在LD_LIBRARY_PATH環境變量中加上庫所在路徑。

  例如動態庫libhello.so在/home/example/lib目錄下:

  $export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/home/example/lib

  (3) 修改/etc/ld.so.conf文件,把庫所在的路徑加到文件末尾,並執行ldconfig刷新。這樣,加入的目錄下的所有庫文件都可見。

  當靜態庫和動態庫同名時, gcc命令將優先使用動態庫。

  函數庫分為靜態庫和動態庫兩種。

  靜態庫在程序編譯時會被連接到目標代碼中,程序運行時將不再需要該靜態庫。

  動態庫在程序編譯時並不會被連接到目標代碼中,而是在程序運行是才被載入,因此在程序運行時還需要動態庫存在。

  程序1: hello.h

  #ifndef HELLO_H

  #define HELLO_H

  void hello(const char *name);

  #endif //HELLO_H

  程序2: hello.c

  #include <stdio.h>

  void hello(const char *name)

  {

  printf(“Hello %s!\n”, name);

  }

  程序3: main.c

  #include “hello.h”

  int main()

  {

  hello(“everyone”);

  return 0;

  }

  無論動態庫還是靜態庫都需要用到.o文件來生成,先編譯生成.o文件。

  # gcc -c hello.c

  1:創建靜態庫

  靜態庫文件名的命名規範是以lib為前綴,緊接著跟靜態庫名,擴展名為.a。例如:我們將創建的靜態庫名為myhello,則靜態庫文件名就是libmyhello.a。

  # ar cr libmyhello.a hello.o

  使用靜態庫:只需要在妳的源程序中加入包含妳所需要使用到的函數的聲明(即包含頭文件),然後在gcc生成目標文件時候指明靜態庫就OK了(除非妳包含的頭文件在/usr/include,庫文件在標準庫/usr/lib,/lib下,否則妳得顯示指明他們的路徑)

  # gcc -o hello main.c -L. -lmyhello

  # ./hello

  Hello everyone!

  刪除靜態庫文件運行./hello,程序正常運行,說明靜態庫公用函數已經鏈接到目標文件。

  2: 利用.o文件創建動態庫

  動態庫文件擴展名為.so。

  # gcc -shared -fPCI -o libmyhello.so hello.o

  動態庫的使用與靜態庫使用方式壹樣

  # gcc -o hello main.c -L. -lmyhello

  # ./hello

  ./hello: error while loading shared libraries: libmyhello.so: cannot open shared object file: No such file or directory

  哦!出錯了。快看看錯誤提示,原來是找不到動態庫文件libmyhello.so。程序在運行時,會在/usr/lib和/lib等目錄中查找需要的動態庫文件。若找到,則載入動態庫,否則將提示類似上述錯誤而終止程序運行。

  如何找到生成的動態庫有3種方式:

  1)把庫拷貝到/usr/lib和/lib目錄下。

  (2)在LD_LIBRARY_PATH環境變量中加上庫所在路徑。

  例如動態庫libhello.so在/home/example/lib目錄下:

  $export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/home/example/lib

  (3) 修改/etc/ld.so.conf文件,把庫所在的路徑加到文件末尾,並執行ldconfig刷新。這樣,加入的目錄下的所有庫文件都可見。

  當靜態庫和動態庫同名時, gcc命令將優先使用動態庫。

cisco學習-在cisco路由器上配置802.1x認證

通過配置802.1x認證有哪些用處呢?本文主要從802.1x的認證配置和實現詳細的講述了配置原理和應用過程。同時對於配置的操作給出了配置命令。

  要使用基於端口的認證,則交換機和用戶PC都要支持802.1x標準,使用局域網上的可擴展認證協議(EAPOL),802.1x EAPOL是二層協議,如果交換機端口上配置了802.1x,那麽當在端口上檢測到設備後,該端口首先處於未認證狀態,端口將不轉發任何流量(除了CDP,STP和EAPOL),此時客戶PC只能使用EAPOL協議與交換機通信,我們需要再客戶PC上安裝支持802.1x的應用程序(windows支持802.1x),壹旦用戶通過認證則該端口開始轉發數據流。用戶註銷時交換機端口將返回未認證狀態;或者當客戶長時間沒有數據流量時,會因超時停止認證狀態,需要用戶重新認證。

  再交換機上配置802.1x需要用到RADIUS服務器,在這裏註意壹下,AAA可以用RADIUS和TACACS+實現,但802.1x只支持RADIUS認證。

  來看壹下配置:

  (config)#aaa new-model                                                     ‘啟動AAA。

  (config)#radius-server host 192.168.1.100 key netdigedu ‘配置RADIUS服務器地址及密鑰。

  (config)#aaa authentication dot1x default group radius     ‘配置802.1x默認認證方法RADIU。

  (config)#dot1x system-auth-control                                    ‘在交換機上全局啟用802.1x認證。

  (config)#int fa0/24

  (config-if)#switchport mode access

  (config-if)#dot1x port-control auto                                      ‘設置接口的802.1x狀態。

  狀態有三種:

  force-authorized:端口始終處於認證狀態並轉發流量,這個是默認狀態。

  force-unauthorized:端口始終處於未認證狀態並不能轉發流量。

  auto:端口通過使用802.1x與客戶端交換消息在認證和未認證狀態間切換。這個是我們需要的,所以dot1x port-control 命令後壹定要用auto。

  (config-if)#dot1x host-mode multi-host      ‘交換機端口下連接多臺PC時(通過Hub或交換機)需要配置這個命令,默認只支持對壹臺PC認證。

  #show dot1x all       ‘查看802.1x配置。