最近对一些交换机做口令猜测检查的时候遇到一个奇怪的现象：配置AAA认证的交换机总能扫出一些弱口令，而且每次都不一样还都不能登录，更神奇的是返回的session确实能执行命令。 0x00 什么是AAA认证 AAA是指用使用Authentication、Authorization、Accounting三种功能对要管理交换机的用户做控制。 Authentication(认证)：对用户的身份进行认证，决定是否允许此用户访问网络设备。Authorization（授权）:针对用户的不同身份，分配不同的权限，限制每个用户
计帐(Accounting)：记录用户对各种网络服务的用量，并提供给计费系统。整个系统在网络管理与安全问题中十分有效。
username admin privilege 15 password admin
Constrained user interfaces restrict users’ access abilities by not allowing them to request certain functions or information, or to have access to specific system resources. Three major types of constrained user interfaces exist: menus and shells, database views, and physically constrained interfaces.
#yum -y install gcc make flex bison libwrap0-dev
AAA（Authentication，Authorization and Accounting ，认证、授权和计费）是网络安全的一种管理机制，提供了认证、授权、计费三种安全功能。AAA一般采用客户机/服务器结构。
思科安全访问控制服务器（Cisco Secure Access Control Server）是一个高度可扩展、高性能的访问控制服务器，提供了全面的身份识别网络解决方案，是思科基于身份的网络服务(IBNS)架构的重要组件。Cisco Secure ACS通过在一个集中身份识别联网框架中将身份验证、用户或管理员接入及策略控制相结合，强化了接入安全性。这使企业网络能具有更高灵活性和移动性，更为安全且提高用户生产率。Cisco Secure ACS 支持范围广泛的接入连接类型，包括有线和无线局域网、拨号、宽带、内容、存储、VoIP、防火墙和 VPN。Cisco Secure ACS 是思科网络准入控制的关键组件。（以上来自百度百科）
3计帐(Accounting)：记录用户对各种网络服务的用量，并提供给计费系统。整个系统在网络管理与安全问题中十分有效。
路由器不仅是实现网络通信的主要设备之一，而且也是关系全网安全的设备之一，它的安全性、健壮性将直接影响网络的可用性。
在通信术语中，AAA认证是指**Authentication（认证）、Authorization（授权）和Accounting（计费）**的简称。
1、在R1上创建本地帐号（用户名：Admin1，密码：admin1pa55），配置通过本地AAA认证登录console和VTY。
本章描述了用来配置AAA认证方法的命令。认证在用户被允许访问网络和网络服务之前对他们作出访问权利的鉴定。
路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。
锐捷 华为 ping ping traceroute
authentication login hwtacacs-scheme acs local
分层是一种众所周知的安全策略。通过使用层，我们增加了穿透的难度并减少了出现故障带来的影响。 以下是将分层安全应用于通用客户端设备（uCPE）部署的一些准则。uCPE层包括平台层（管理、虚拟化和网络），
AAA 的基本构架 AAA 通常采用“客户端—服务器”结构。这种结构既具有良好的可扩展性，又便于集中管理用户 信息。如图 1 所示。 图 1 AAA 的基本构架示意图
信息安全社区经常忽视作为端点的网络设备。大多数人专注于保护系统和检测Windows域环境中的威胁，也包括检测运行MacOS和Linux系统的端点上的威胁。
Access is a flow of information between a subject and an object. A subject is an active entity that requests access to an object, which is a passive entity. A subject can be a user, program, or process. Some security mechanisms that provide confi
7.1知识子域：密码学 7.1.1基本概念 了解古典密码，近代密码，现在密码等各密码学发展阶段的特点。 了解基本保密通信模型。 理解密码系统安全性相关概念（科克霍夫准则，密码系统安全性评估） 了解密码算法分工的概念。 7.1.2对称密码算法 理解对称密码算法的概念及算法特点。 了解DES，3DES，AES等典型对称密码算法。 7.1.3公钥密码算法 理解非对称密码算法的概念及算法特点。 了解RSA，SM2等典型非对称密码算法。 7.1
CRT是一个运维人员必备的一个软件,但没有设置过颜色的CRT很难看得出区别,例如up/down等信息
1 云计算的兴起 IaaS 【infrastructure as a service】 基础架构即服务 Amazon AWS SaaS 【software as a service】软件即服务 Salesforce.com PaaS 【platform as a service】平台即服务 google appp engine 网络分发，自助服务，可衡量的服务，资源灵活调度，资源池化 IaaS SaaS PaaS 公有云，私有云，社区云，混合云 云计算的5大特征 1 自助式服务 2 通过网络分发服务 3 资
AAA是Authentication，Authorization and Accounting（认证、授权和计费）的简称，它提供了一个对认证、授权和计费这三种安全功能进行配置的一致性框架，实际上是对网络安全的一种管理。
然后点击 save ，保存后，在上面的 Word 窗口输入我们的 dis,记得打上对勾，
802.1x（基于端口的认证） 802.1x 的主要功能：对接入的用户做认证，防止未授权的用户访问网络 802.1x 起源于无线 当用户插上网线时，交换机会提示用户执行 802.1x 认证（输入用户名和密码），当开启 802.1X 认证的交换机，在端口检测到有网卡接入的时候，交换机会想接入该端口的主机发送 EAPOL 数据帧，要求进行认证 在交换机认证成功之前（802.1x）只允许三种流量通过： 1. EAPoL（基于局域网的扩展认证协议） 2. CDP 3. STP
在数字化时代，网络已经成为人们生活和工作中不可或缺的一部分。而交换机作为局域网中数据交换的关键设备，扮演着连接网络设备、传递数据的核心角色。然而，随着网络攻击日益增多，交换机成为黑客入侵的主要目标之一。未经加固的交换机容易成为网络安全漏洞的入口，导致数据泄露、网络瘫痪等严重后果。因此，交换机加固成为确保网络稳固和安全的重要措施。本文将深入探讨交换机加固的方法和重要性，帮助网络管理员构建更安全的网络环境，守护数据安全。
AAA是Authentication（认证），Authorization（授权），和Accounting（计费）的简称，提供了认证、授权、计费三种功能。AAA可以通过多种协议来实现。
一 摘要 端口是个网络应用中很重要的东西，相当于“门”了。 二 什么是端口 在 Internet上，各主机间通过TCP/TP协议发送和接收数据报，各个数据报根据其目的主机的ip地址来进行互联网络中
著名端口 端口号码 / 层 名称 注释 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接了的主机发送每日格言 18 msp 消息发送协议 19 chargen 字符生成服务；发送无止境的字符流 20 ftp-data FTP 数据端口 21 ftp 文件传输协议（FTP）端口；有时被文件服务协议
计算机端口详解(总结) https://blog.csdn.net/qq_17204441/article/details/89063083
针对以上问题，客户决定建设一套自己的私有云网络环境。通过私有云来分配较高配置的虚机满足研发的快速编译需求；通过将企业的IT应用迁移到私有云来节省不必要的开支，并实现统一运维和管理；
端口号码 / 层 名称 注释 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接了的主机发送每日格言 18 msp 消息发送协议 19 chargen 字符生成服务；发送无止境的字符流 2
传输层协议，如传输控制协议（TCP）与用户数据包协议（UDP），在分组表头中，定义了来源端口号与目的端口号。 一个通信端口号使用16位无符号整数（unsigned integer）来表示，其范围介于0与65535之间。 在TCP协议中，端口号0是被保留的，不可使用。 1–1023 系统保留，只能由root用户使用。 1024—4999 由客户端程序自由分配。 5000—65535 由服务器端程序自由分配在UDP协议中，来源端口号是可以选择要不要填上，如果设为0，则代表没有来源端口号。
网络运维工程师日常打交道的设备，无非是路由器交换机还有防火墙。防火墙在其中，属于有一定技术含量，但又比较繁琐的部分。为了更细粒度的企业安全，企业环境中的防火墙一般都是先deny all，再逐个开启需要访问的网络关系，而网络关系的载体就是一条条的防火墙策略，这样就带来了大量的防火墙策略配置工作。在过往的防火墙管理中，经常需要付出一定的人力物力去执行防火墙的策略生成和下发工作，如何对防火墙进行自动化，削减这方面的工作。本系列会分专题进行阐述并针对实际产生的问题提出优化建议。
1.公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。 2. 注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。 3. 动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
当前，新漏洞频出，被攻击者加以利用，而安全功能和设备保护方法也与时俱进，不断革新，进而，网络安全指南也要持续更新。错误配置、不当配置处理和弱加密密钥会导致整个网络中的漏洞暴露无遗。所有网络都有被入侵的风险，尤其是设备没有妥善配置和维护时。管理员角色对于保护网络免受攻击至关重要，需要配备专门人员来保护网络上的设备、应用程序和信息。
RADIUS：Remote Authentication Dial In User Service，远程用户拨号认证系统由RFC2865，RFC2866定义，是应用最广泛的AAA协议。AAA是一种管理框架，因此，它可以用多种协议来实现。在实践中，人们最常使用远程访问拨号用户服务（Remote Authentication Dial In User Service，RADIUS）来实现AAA。
端口 说明 0 无效端口,通常用于分析操作系统 1 传输控制协议端口服务多路开关选择器 2 管理实用程序 3 压缩进程 5 远程作业登录 7 回显 9 丢弃 11 在线用户 13 时间 17 每日引用 18 消息发送协议 19 字符发生器 20 FTP文件传输协议(默认数据口) 21 FTP文件传输协议(控制) 22 SSH远程登录协议 23 telnet(终端仿真协议),木马Tiny Telnet Server开放此端口 24 预留给个人用邮件系统 25 SMTP服务器所开放的端口，用于发送邮件 2
端口号的范围是从1～65535。 其中1～1024是被RFC 3232规定好了的，被称作“众所周知的端口”(Well Known Ports)； 从1025～65535的端口被称为动态端口（Dynamic Ports），可用来建立与其它主机的会话，也可由用户自定义用途。
访问控制技术是指：防止对任何资源进行未授权的访问，从而使计算机系统在合法的范围内使用，用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用的一种技术，如UniNAC网络准入控制系统等。访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
show version 查看版本及引导信息 show running-config 查看运行设置 show startup-config 查看开机设置 show interface g0/1 显示端口信息 show ip router 显示路由信息 show clock 查看系统时钟 show log 查看日志 show interface counters 查看接口流量 show interface description 查看端口的连接状态与描述 show interface status 查看端口的链接状态、所属vlan以及速率双工 show cdp neighbors 查看CDP邻居 show processes cpu 查看设备CPU使用率 show vlan br 查看vlan数据库 show ip int brief //查看所有端口状况 show int des //查看所有端口的描述 show int f0/1 //查看f0/1接口状态 show run int f0/1 //查看f0/1配置状况 show run int valn 180 //查看Vlan 的配置状态 show vtp stauts //查看vtp 的状态 show clock //查看交换机当前的时间 show ntp stauts //查看ntp 是否同步 show ip ssh //查看SSH配置
此选项设置包含了1-10000的端口ping扫描，操作系统扫描，脚本扫描，路由跟踪，服务探测。 命令语法：
计算机系统“端口”是英文 port 的义译，可以认为是计算机与外界通讯交流的出口。其中 硬件领域的端口又称接口，如：USB 端口、串行端口、打印机端口等。软件领域的端口一般 指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数 据结构和 I/O（基本输入输出）缓冲区。说白了，我们在计算机的任何操作都在有意无意的 使用着计算机的各个端口，下面列出了计算机的常用端口: 0 端口：无效端口,通常用于分析操作系统 1 端口：传输控制协议端口服务多路开关选择器 2 端口：管理实用程序 3 端口：压缩进程 5 端口：远程作业登录 7 端口：回显 9 端口：丢弃 11 端口：在线用户 13 端口：时间 17 端口：每日引用 18 端口：消息发送协议 19 端口：字符发生器 20 端口：FTP 文件传输协议(默认数据口) 21 端口：FTP 文件传输协议(控制) 22 端口：SSH 远程登录协议 23 端口：telnet(终端仿真协议),木马 Tiny Telnet Server 开放此端口 24 端口：预留给个人用邮件系统 25 端口：SMTP 服务器所开放的端口，用于发送邮件 27 端口：NSW 用户系统 FE 29 端口：MSG ICP 31 端口：MSG 验证,木马 Master Paradise、HackersParadise 开放此端口 33 端口：显示支持协议 35 端口：预留给个人打印机服务 37 端口：时间 38 端口：路由访问协议 39 端口：资源定位协议 41 端口：图形 42 端口：主机名服务 43 端口：who is 服务 44 端口：MPM(消息处理模块)标志协议 45 端口：消息处理模块 46 端口：消息处理模块(默认发送口) 47 端口：NI FTP 48 端口：数码音频后台服务 49 端口：TACACS 登录主机协议 50 端口：远程邮件检查协议 51 端口：IMP(接口信息处理机)逻辑地址维护 52 端口：施乐网络服务系统时间协议
当帧中继端口与网络相连一般应配为DTE，若路由器为背靠背相连，则一台配成DTE，另一台配成DCE。如果需要双向LMI过程，应配置为NNI。 帧中继标准描述了一个终端用户与一帧中继网络之间的接口，称为UNI，以及邻近帧中继网络之间的接口，称之为NNI。下图描述了UNI和NNI的概念。
在网络技术中，端口(Port)大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等；二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。
端口是计算机网络技术中非常基础的概念，不管是网络实施、运维、还是软件开发，端口可谓是经常打交道的东东，经常听到或者经历“端口被占用了，杀一下相关进程吧”等字眼。
下面的表格中列举了包括在红帽企业 Linux 中的服务、守护进程、和程序所使用的最常见的通信端口。该列表还可以在 /etc/services 文件中找到。要查看由互联网号码分派局（IANA）制定的“著名的已注册动态端口”官方列表，请参考以下 URL：http://www.iana.org/assignments/port-numbers “层”是指服务或协议在交通层上使用 TCP 还是 UDP。若没有列举，这个服务或协议就两者都使用。 著名端口 端口号码 / 层 名称 注释 1 tc
HTTP,TCP,UDP常见端口对照表,下面罗列了包括在Linux 中的服务、守护进程、和程序所使用的最常见的通信端口小贴士：Ctrl+F 快速查找 Http端口号（点标题可收缩或展开）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
