在本教程中,我们将讨论如何生成复杂密码并且检查密码强度。
生成复杂的密码
强密码应由字母、数字和符号的混合组成。第二个要求是不要使用已知单词、出生日期或姓名,因为很容易受到字典攻击。
密码应该包含多少个字符?实际上没有具体的答案,但是超过16个字符是一个不错的选择。因此,如果你的系统具有OpenSSL或GPG,可以使用这些工具来完成生成密码的任务。例如,下面我们使用GPG生成密码:
上面使用--gen-random选项来随机生成字符。使用--armor选项来生成ASCII字符。后面的选项2可以使[0][1][2]三个选项,他表示质量级别。最后一个数字代表字符长度。
相同的,我们可以使用OpenSSL来生成密码:
当二层设备的以太接口收到广播、组播或未知单播数据时,此时依据交换机基本工作原理,收到的数据将会进行洪泛。简单来讲,设备会向同一VLAN内的其他二层以太接口转发这些报文,这样可能导致广播风暴,严重的情况下,会损毁设备。使用流量抑制以及风暴控制技术的目的,就是为了防止此三类报文,避免引起网络安全问题。

为防止广播、组播以及未知单播报文产生广播风暴对网络造成影响,一般会采取风暴控制技术。
在接口下一般会针对广播、组播以及未知单播报文分别按包速率进行风暴控制。在一个检测时间间隔内,设备接收到广播、组播以及未知单播数据,会将这些数据的平均速率和配置的最大阈值相比较,当报文速率大于配置的最大阈值时,设备会对该接口进行风暴控制,执行配置好的风暴控制动作将接口关闭。如果接口被关闭,则需要手动执行命令来开启接口,或者使能接口状态自动恢复为UP功能。
接下来,简单描述风暴控制的配置,但要注意,在配置风暴控制之前,一定保证接口的链路状态处于双up状态。
1.先进入相应接口
执行命令interfaceinterface-typeinterface-number//进入接口
本文暂无评论 - 欢迎您