عرض للطباعة
بسم الله الرحمن الرحيم
السلام عليكم
كنت عايز توضيح لبعض الاوامر
لاتيقن اني فهمتها صح
وهي بسيطه ان شاء الله
1-
R#terminal monitor
2-
R(config)#ip ssh time out 20
3-
R(config)#ip ssh authentication retries 3
4-
R(config-line)#exec-timeout 15
5-
dhcp snooping ماذا يحدث لل interface في حالة untrust
6-
storm-control broadcast level 70
يعني ايه ال 70 ؟؟
شكرا
بسم الله الرحمن الرحيم
1-
R#terminal monitor
تستخدم هذا الامر عندما تريد اظهار رسائل ال debug فى ال session الحاليه
2-
R(config)#ip ssh time out 20
اذا قام احد بعمل access على الراوتر من خلال برتكول ال ssh سيتم فصل هذا الاتصال بعد الوقت الذى حددته اذا لم يقم بتنفيذ شىء فى هذا الاتصال , مثلا لم تطبق اى امر فى هذه المده و تسمى ايضا ب idle timeout
3-
R(config)#ip ssh authentication retries 3
تحدد عدد المرات المسموح بها فى عمل authentication من خلال ال ssh
مثلا قمت بالاتصال من خلال ال ssh , سيطلب منك ان تدخل الباسورد فاذا ادخلته خطأ سيسالك عنه مرة ثانيه و ثالثه و بعد ذلك يتم فصل الاتصال لانك حددت 3 محاولات فقط
يفيد هذا الامر فى التصدى لهجوم brute-force attack
4-
R(config-line)#exec-timeout 15
نفس عمل الامر رقم اثنان و لكنك تطبقة من خلال ال line نفسه , اى سواء قمت بالاتصال من خلال ssh or telnet
5-
dhcp snooping ماذا يحدث لل interface في حالة untrust
لا يقبل الانترفيس اى رساله DHCP Response لانه بما انه untrust فهو لا يتصل ب DHCP server
6-
storm-control broadcast level 70
يعني ايه ال 70 ؟؟
70 هى النسبه المئويه لل broadcast الذى اذا تخطاها سيتم عمل بلوك له
شكرا جدا يا بشمهندس
ما قصرت :-))
في حالة فصل الاتصال لانه دخلت كلمة السر غلط(ssh)
الفصل هيكون قد ايه؟!!
يعني ايه
70 هى النسبه المئويه لل broadcast
وشكرا جدا جدا :-))
اقتباس:
يعني ايه
70 هى النسبه المئويه لل broadcast
اذا زاد ال broadcast عن 70% من ال bandwidth المتاح لل interface سيتم منع اى broadcast اخر الى ان تهبط النسبه الى اقل من 70%
فى حاله تحديد ال authentication retries 3 فالمستخدم له ثلاث محاولات بعدها سيتم فصل ال session نفسها , و هذا يضطر ال user الى معاوده الاتصال مرة اخرى و يمكن عمل هذا بعدها مباشرة و عمل اتصال جديداقتباس:
في حالة فصل الاتصال لانه دخلت كلمة السر غلط(ssh)
الفصل هيكون قد ايه؟!!
اذا زاد ال broadcast عن 70% من ال bandwidth المتاح لل interface سيتم منع اى broadcast اخر الى ان تهبط النسبه الى اقل من 70%
شكرا جدا يا بشمهندس وانا عارف اني مغلبك :-))
بس في الاصل ال broadcast بيستغل كام في ال مائه من ال bandwidth
وشكرا جدا على كل معلومه بفهما من حضرتك
وربنا يوفقك ويباركلك ان شاء الله
اقتباس:
المشاركة الأصلية كتبت بواسطة Eng.AhmedAmin
لا خالص و لا يهمك احنا هنا كلنا بنستفيد من بعض
انت عارف انت لما تسأل سوال و اكون مش عارف الاجابه بالظبط بروح على جوجل و ابحث و بعرف معلومات اكتر و بالتالى ان ايضا بستفيد من هذه الاسئله و ليس انت فقط :D
ده حسب ال network اللى انت شغال فيها و ال protocols التى تعمل على هذه الشبكه فهذا الامر فى الاصل يستخدم ك layer 2 best practise لتصدى لاى broadcast storm موجهه لل switch او حتى لعمل control على ال trafficاقتباس:
بس في الاصل ال broadcast بيستغل كام في ال مائه من ال bandwidth
متشكر جدا يا بشمهندس
وانا بصراحه بستفيد جدا جدا منكم
انا كنت داخل المنتدى وفاكر نفسي ممتاز في ال ccna وال security
بس مع الوقت اكتشفت اني لازم اراجع عليهم من الاول
لقني تقريبا مش فاهمهم غير تطبيق بس :-)))
ولما درست كنت فاكر نفسي هخلصهم في اسبوع
ولكن انا داخل على شهر اهو
فشكرا جدا على المتابعه
و تبسيط الامور والتشجيع
جزاك الله خير ويسر لك الصعاب ان شاء الله
السلام عليكم ورحمة الله
:-)))