有點壞壞的邪惡組織

Data資料數據{ digital數位：以bit(0,1)表示，單位為bit，byte... analoy類比：以波形表示，單位為頻率，振幅，相位 } Signal訊號(加入時間軸的資料){ } 複合訊號：將多個獨立單一訊號結合成為傳輸訊號｛ 數位複合訊號傳輸：分時多工、分封／細胞多工 類比複合訊號傳輸：非週期性類比訊號、分類多工 ｝ Transmission傳輸，將signal由A方傳達到B方將訊號加入時脈訊號｛ 同步傳輸：時脈訊號與資料訊號結合再傳送 非同步傳輸：資料訊號包覆在起始／結束訊號之間 ｝ 基頻傳輸baseband：使用單工方式，允許單一訊號傳遞（頻率 由0Hz~ ∞Hz之單一頻，稱為低通頻道)，1Hz可表示2bit/second。例:頻寬4000Hz表示8000bps，傳輸速率越高，則所需頻道最高頻率需越高( ~∞) 寬頻傳輸broadband：利用多工方式允許單一訊號搭載在載波頻道上傳輸。

Router>en Router#config t Router(config)#int fa 0/0 Router(config-if)#ip address 192.168.1.254 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int fa 0/1 Router(config-if)#ip address 192.168.2.254 Router(config-if)#ip address 192.168.2.254 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int e 0/0/0 Router(config-if)#ip address 192.168.3.254 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#access-list 101 deny udp host 192.168.1.250 host 192.168.3.2 eq tftp Router(config)#access-list 101 permit icmp host 192.168.1.250 host 192.168.3.2 Router(config)#access-list 101 deny icmp 192.168.1.0 0.0.0.255 host 192.168.3.2 Router(config)#access-list 101 permit ip any any Router(config)#int fa 0/0 Router(config-if)#ip access-group 101 in Router(config-if)#exit Router(config)#access 102 deny udp 192.168.2.0 0.0.0.255 host 192.168.3.2 eq tftp Ro

Router>en Router#config t Router(config)#int fa 0/0 Router(config-if)#ip address 192.168.1.254 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int fa 0/1 Router(config-if)#ip address 192.168.2.254 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int e 0/0/0 Router(config-if)#ip address 192.168.3.254 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#access-list 10 deny 192.168.2.0 0.0.0.255 Router(config)#access-list 10 permit any Router(config)#int e 0/0/0 Router(config-if)#ip access-group 10 out Router(config-if)#exit Router(config)#access-list 20 permit 192.168.1.0 0.0.0.255 Router(config)#line vty 0 4 Router(config-line)#access-class 20 in Router(config-line)#exit Router(config)#

請對此台2811路由器執行密碼回復程序： 1. 請檢查Router的configuration register 2. 請重開機，並中斷IOS解壓縮程序(ctrl+break) 3. 請更改configuration register值為0x2142 >confreg 2142 >reset 4. 重開機 5. 進入特權模式 6. 將startup-config 載入 7. 將密碼改為您需要的密碼 8. 將configuration register改回來0x2102 (config-register 0x2102) -------------------------------------------- Router>en Password: Password: Password: % Bad secrets Router> Router> Router> Router> Router>System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1) Copyright (c) 2000 by cisco Systems, Inc. cisco 2811 (MPC860) processor (revision 0x200) with 60416K/5120K bytes of memory Self decompressing the image : #################### monitor: command "boot" aborted due to user interrupt rommon 1 > configreg 2142 rommon 2 > reset System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1) Copyright (c) 2000 by cisco Systems, Inc. cisco 2811 (MPC860) processor (revision 0x200) w

圖8-11 使用者(公key傭有者):end entity 憑證授權中心(公key發行者):Certificate Authtication 憑證授權中心(公key簽署者):C.A 註冊(申請授權中心(代為申請、審核單位):R.A 註銷發布單位(代CA做發布及被查詢):CRL Issuer 資料庫(Database){ 憑證資料庫 註銷資料庫 } ------------------ LDAP Client嵌入至其他應用程式碼或協定中協力運作。 例如：將LDAP協定放置於http之內，稱為OCSP協定(on-line certificate status protocol)線上憑證狀態協定(OCSP-over-http) OCSP為ldap家族成員之一可用在http或email之內，一般ocsp即代表ocsp-over-http而言。

1.各switch之間設定好trunk port Floor-1(config)#int range fa0/24 , gi 1/1 Floor-1(config-if-range)#switchport mode trunk 2.各switch加入domain使用vtp交換協定 根root這樣設 BB-SW(config-if-range)#exit BB-SW(config)#vtp domain PCCU Changing VTP domain name from NULL to PCCU BB-SW(config)#mode server client這樣設 Floor-1#config t Floor-1(config)#vtp domain PCCU Domain name already set to PCCU. Floor-1(config)#vtp mode transparent Floor-1(config)#vtp mode client Floor-1(config)#vtp password cisco Floor-1(config)#exit 3.設定好domain後，在根root上建立vlan，使vtp使其他sw可以學到 BB-SW#config t BB-SW(config)#vlan 10 BB-SW(config-vlan)#name business-vlan BB-SW(config-vlan)#exit BB-SW(config)#vlan 20 BB-SW(config-vlan)#name marketing-vlan BB-SW(config-vlan)#exit BB-SW(config)#vlan 30 BB-SW(config-vlan)#name server-vlan BB-SW(config-vlan)#exit BB-SW(config)# 檢查vtp client 的sw是否學到vlan #show vtp status //看到vlan共有8個 #show vlan //看到vlan 10` 20 ` 30 此時，雖然有學到各vlan 名稱

PC上改subnet mask為255.255.255.0 PC上設default gateway vlan10的DG=10.1.1.254 vlan20的DG=10.1.2.254 vlan30的DG=10.1.3.254 拉一個router並接線至back bone switch switch上接router介面為trunk sw(config)#int gi 1/1 -if)#switchport mode trunk router上fa0/0要打開並在上面建立子介面 (config)#int fa0/0 -if)#noshutdown -if)#exit (config)#int fa 0/0.10 -subif)#encapsulation dot1q 10 -subif)#ip address 10.1.1.254 255.255.255.0 -subif)#exit (config)#int fa 0/0.20 -subif)#encapsulation dot1q 20 -subif)#ip address 10.1.2.254 255.255.255.0 -subif)#exit (config)#int fa 0/0.30 -subif)#encapsulation dot1q 30 -subif)#ip address 10.1.3.254 255.255.255.0 -subif)#exit config)#int fa 0/1.1 encapsulation dot1q 1 native

>FTP >open 140.137.216.X >pwd (print working direct) >dir (ls) >get 要找資料 >put 要上傳資料 >cd (目錄名) >lcd (本機端目錄)

下載rootca.zip解開 pccu{ certs 存放憑證 private 公/私key存放 reg 存放申請 newcerts 憑證輩分 crl 憑證註銷區 index.txt 憑證資料庫 crlnumber 註銷序號 serial 發行序號 } -pccucacert.bat -pccusubcacert.bat -pccuusercert.bat -rootca.cnf 產製根憑證設定檔 -subca.cnf 產製子ca憑證設定檔 -usercert.cnf 產製用戶憑證設定檔 建議 清空certs, private, reg, newcerts, crl 清空index.txt內容 將cerial, crlnumber重編序號(筆記本存一行號碼如01) 執行pccucacert.bat，產製根CA的key=放在private/cakey.pem，cert=放在cacert.pem 執行pccuusercert.bat，產製user=alice的key=private/alicekey.pem，cert=certs/alicecert.pem，另newcerts將有"序號.pem"(備份)，觀察index.txt，觀察serial 執行pccusubacert.bat產製subca=SCE的key=private/SCEkey.pem，cert=certs/SCEcert.pem。=>交付給SCEkey.pem，SCEcert.pem給SCE，SCEkey.pem複製到SCE目錄及SCE/private目錄 在SCE目錄下執行sceusercert.bat產製user=bob的key=bobkey.pem，cert=bobcert.pem 匯入IE作觀察 1.匯入pccu根憑證(cacert.pem)到信任的耕目錄 2.匯入SCECA憑證(scecert.pem)到中繼憑證區 3.匯入Alice，Bob到其他人憑證區作觀察 pkcs12檔案為含私key在內的憑證檔案(page9-39)page9-4範例 openssl pkcs12 -expart (作pkcs#12格式輸

儲存格式(欄位:值) 7-16頁、表7-1 8-11頁、圖8-3 8-11~8-18(逐欄說明) 格式依照ASN-1標準作業(參考附錄A)，其ASN-1宣告欄位必須決定其欄位值的型態，例如int、string、boodling..... V2、V3格式為V1格式加上延伸性欄位，已表示更多憑證的表意。 *--------------------------------------------------------------* Root CA{ 根憑證中心：發行公私key、發行憑證、發行(自我簽署)本身憑證...稱為根憑證 } (Sub) CA{ (中繼)憑證中心：發行公私key、發行憑證、由Root CA取得本身憑證(稱為CA憑證) } User Cert{ 向Root CA或CA申請憑證及公私key } *---------------------------------------------------------------* 你可在IE→網際網路選項→內容→憑證，其 個人:含憑證及私key在內的電腦用戶(pkcs#12) 其他人:不含私key，只有憑證代表他人

建立好一個LVM的Voluume Group之後，完成整個安裝來到了命令字元底下。圖然後其添加一個硬碟並想要加入到這個Group進行擴充，我們可以使用下列指令： su /* 進入super root */ PVcreate /dev/hdb /* 初始化這顆硬碟也就是format他 */ vgextend LVM /dev/hdc /* 把這顆名叫hdc的硬碟加入到名為LVM的Volume Group */ lvextend -L+G /dev/LVM/LVM2 /* 增加/home空間1G，而這個在LVM內的VM空間，名字叫做LVM */ df /* 去查看你的檔案系統空間，發現沒有調整到，下一步 */ resize2fs /dev/LVM/LVM2 /* 通知檔案系統調整大小，通知位置在LVM內的LVM2位置 df /* 查看檔案系統空間，便可發現加大了 */ --------------Fedora---------------帳號root----------------- adduser use1 passwd user1 /etc/init.d/network start|stop|restart /* Fedora */ /etc/init.d/networking start/stop/restart /* Debian */ 工作終端機切換 { 文字模式----->ALT+F7------>圖形介面 Alt+F1~F6　　　　　　　　　Ctrl+Alt+F1~F6 } 收尋網路上的軟體並安裝&移除&更新 { yum search vsftpd | more yum install vsftpd yum remove vsftpd yum update } ///////////////////////////////////////// Repositpries軟體套件庫的位置 　　Debian→/etc/apt/sources.list 　　Fedora→/etc/yum.repos.d/fedora.repo ////////////////////////////////

LVM /dev/hda /dev/hda1 /boot(mount point) ext3 boot 200MB /dev/hda2 lvm volume group - vgdebian logical volume 1 / ext3 logical volume 1 /home ext3 logical volume 1 /swapswap /dev/hdb RAID hda /dev/hda1 raid /dev/hda2 raid /dev/hda3 swap hdb /dev/hda1 raid /dev/hda2 raid /dev/hda3 swap md0 / md1 /home

ＣＭＤ指令： 查詢網域上的電腦名稱: net view 查詢網域上的某電腦的分享: net view \\主機名稱 查詢網域上的所有電腦: net view /domain:網域名稱 建立檔案 mkdir \files 分享檔案 net share 分享名稱=C:\files /remark:"註記" 刪除分享 net share /delete 分享名稱 建立網路磁碟機(可domain下) net use Z: \\loki-vm\share /user:administrator@summer10920

應用程序 { 數位簽章: 利用文件擁有者的私KEY對文件作簽署動作達成不可否認性 簽章認證: 利用文件擁有者的公KEY來證明文件擁有者的真偽性。 } 實作: RSA數位簽章演算程序(DSA) { "RSA-DSA" (Page 7-3) 利用RSA公/私KEY演算產製 程序制定使用RSA演算法製作ICV或製作MAC加以簽署驗證 例如MAC-DFS(Page6-5) } NIST標準(US)的DSS(數位簽章標準) { "DSS-DSA" (1994年)=>FIPS PUB 186-2(2000年) 利用RSA、D-H、....產生公/私KEY 製作ICV/MAC可搭配非RSA方式 例如MD5/SHA-1...(Page6-11)、HMAC-MD5、HMAC-SHA1.... 後其加入ECDSA為標準 } ---------- 但於數位簽章與簽章驗證的公私KEY卻有他的可信度問題，固因此我門需要一個數位憑證來提身可性度，透過"憑證授權中心(CA)"來發行，當收件者信任CA則信任由CA所發行的公私KEY行為。 若收件者不信任CA，則向更上層CA求證該CA的真偽。若無上層CA可求證時由收件者自行決定性任與否。 ------------------------由政府行之，稱為PKI------------------------ CA(根) →發行給下層CA(中繼者)，CA→發行給用戶A(端點)憑證 ↑ →發行給用戶B(端點)憑證 (互信) ↓ CA(根) →用戶C憑證 ---------------------------------------------------------------------- 私KEY由應用程式決定其存放格式例如openssl、PGP互不相容，而格式標準化為X.509V3(Page7-16)

6-2 完整性檢查 - ICV ：明文(密文)經由雜湊法(MD5/SHA1)所計算的雜湊值稱為ICV 6-3 訊息確認碼 – MAC：明文(密文)經由MAC雜湊法，含入Seurt-Key所計算之雜湊值稱為MAC 6-4 MAC-DES/MAC-AES 6-5 HMAC－MD5/HMAC-SHA1

R1 (config)#router ospf 1 (config-router)#network 172.16.1.16 0.0.0.15 area 0 (config-router)#network 192.168.10.0 0.0.0.3 area 0 (config-router)#network 192.168.10.4 0.0.0.3 area 0 R2 (config)#router ospf 1 (config-router)#network 192.168.10.0 0.0.0.3 area 0 (config-router)#network 192.168.10.8 0.0.0.3 area 0 (config-router)#network 10.10.10.0 0.0.0.255 area 0 R3 (config)#router ospf 1 (config-router)#network 192.168.10.4 0.0.0.3 area 0 (config-router)#network 192.168.10.8 0.0.0.3 area 0 (config-router)#network 172.1.16.32 0.0.0.7 area 0 檢查router #show ip int brief #show ip protocols #show ip route 看ospf #show ip ospf #show ip ospf int s 0/0/0 #show ip ospf neighbor

RAID 0：strip/span RAID 1：Mirror鏡像 RAID 0+1：mirror+Strip RAID 3：Panell with Parity Check平行同位元檢查 RAID 5：stripphy with Rotating Paity

Simple Volume Spanned Volume Stripped Volume RAID 5 Mirrbr File System NTFS ，但可轉 Fat/Fat32 NTFS ，但可轉 Fat/Fat32 NTFS ，但可轉 Fat/Fat32 NTFS ，但可轉 Fat/Fat32 NTFS ，但可轉 Fat/Fat32 Extended 1. 要是 NTFS 2. Extend 到不戀續空間 3. 但只能 extend 同一個 disk 若 extend 不同 disk 則變成 spanned disk P O O O HD 成員數 ( 貢獻度 ) 1 2-32 盡力而為 2-32 一模一樣 2-32 一模一樣 2 一模一樣 資料存放方式 One by one 以 64k 為單位，同時 R/W 多顆 以 64k 為單位，同時 W/R 多顆 同時 R/W 一模一樣的資料 HD 使用率 100% 100% 100% (N-1)/N 50% Performance O O 提高 perfect Read:N-1 Write: O ( 需計算 ) Read: P Write: O Fault Tolerance 容錯率 O O O P single P single cmd->diskpart 建立簡單磁碟 list disk select disk * detail disk create volume simple size=1024 disk * assign