David Liao's Blog

Linux的時間有分成二種，一種是「硬體時間」由BIOS(或CMOS)所負責，另一種為「系統時間」由Linux負責，系統時間在系統開機後讀取硬體時間後，再由Linux管理時間。

date 日期時間指令
輸入date後若不加參數系統會回傳系統時間。

$ date
Tue May 2 14:57:04 UTC 2017

Mon Aug 14 07:13:04 UTC 2017

Mon Aug 14 07:13:04 UTC 2017

Mon Aug 14 07:13:04 UTC 2017

也可以設定參數使系統只回傳所需要的值

僅回傳年份

設定靜態路由(Static Route)
(config)#ip route 目的網路 遮罩 下站位址或離開介面
以R1為例
(config)#ip route 192.168.40.0 255.255.255.0 192.168.40.253        將192.168.40.0網段之封包交由192.168.40.253傳送

top是效能分析工具，能夠即時顯示系統中各個行程的資源佔用狀況。

ubuntu@ubuntu:~$ top              
top - 08:15:01 up 44 min,  1 user,  load average: 0.00, 0.00, 0.00
Tasks:  63 total,   1 running,  62 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.0 us,  0.0 sy,  0.0 ni,100.0 id,  0.0 wa,  0.0 hi,  0.0 si,  0.0 st
KiB Mem :  1741400 total,  1600560 free,    73184 used,    67656 buff/cache
KiB Swap:        0 total,        0 free,        0 used.  1557120 avail Mem 

  PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND
    1 root      20   0   56816   6548   5264 S  0.0  0.4   0:00.95 systemd
    2 root      20   0       0      0      0 S  0.0  0.0   0:00.00 kthreadd
    3 root      20   0       0      0      0 S  0.0  0.0   0:00.02 ksoftirqd/0
    5 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 kworker/0:0H
    6 root      20   0       0      0      0 S  0.0  0.0   0:00.04 kworker/u2:0
    7 root      20   0       0      0      0 S  0.0  0.0   0:00.03 rcu_sched
    8 root      20   0       0      0      0 S  0.0  0.0   0:00.00 rcu_bh
    9 root      rt   0       0      0      0 S  0.0  0.0   0:00.00 migration/0
   10 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 lru-add-drain
   11 root      rt   0       0      0      0 S  0.0  0.0   0:00.00 watchdog/0
   12 root      20   0       0      0      0 S  0.0  0.0   0:00.00 cpuhp/0
   13 root      20   0       0      0      0 S  0.0  0.0   0:00.00 kdevtmpfs
   14 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 netns
   15 root      20   0       0      0      0 S  0.0  0.0   0:00.00 khungtaskd
   16 root      20   0       0      0      0 S  0.0  0.0   0:00.00 oom_reaper
   17 root       0 -20       0      0      0 S  0.0  0.0   0:00.00 writeback
   18 root      20   0       0      0      0 S  0.0  0.0   0:00.00 kcompactd0

top上半部顯示的是系統資源使用情，下半部是系統行程的資訊。
上半部欄位說明
第1行
08:15:01：目前時間

在Linux中我們可以使用ps指令(Process status)來觀察行程(Process)的資訊，當ps指令不加任何選項時，只會顯示該使用者在當次登入時的資訊：

PPID:PPID全名是Parent Process ID，是父行程編號代表該行程編號。

上圖第二行代表的資訊是ps -f行程，這個行程是由bash行程(PID 312)衍生出來的子行程(PPID 312)，我們可以通常說bash是ps -f的父行程。

(config)#ip dhcp pool pool1                                               建立位址儲備池，並命名為pool1
(dhcp-config)#network 10.0.0.0 255.255.255.0                  指定要分配的IP範圍(10.0.0.0為Network ID)
(dhcp-config)#default-router 10.0.0.254                            設定預設閘道
(dhcp-config)#dns-server 8.8.8.8                                        設定DNS
(dhcp-config)#exit                                                              回到全域模式

用戶端(設定自動取得IP)

1. 網路上沒有DHCP伺服器時
   • 剛開機時的IP:0.0.0.0
   • 自動使用APIPA IP(169.254.x.x)
2. 網路上有DHCP伺服器時
   • 用戶端發出DHCP探索（廣播）
   • DHCP伺服器保留一個IP準備給用戶
   • 發出DHCP回覆（廣播）
3. 用戶端發出DHCP要求（廣播）
   • 沒被要求的DHCP釋放IP
4. DHCP伺服器發出DHCP確認

非對稱式(asymmetric)加密

1. 伺服器產生兩把key

1. 公開key：可在網路上傳遞
2. 私密key：伺服器獨自保管

2. 非對稱式加密用途

1. 資料加密：用公開key加密；用私密key解密
2. 確認資料完整性（數位簽章）：用私密key加密，用公開key解密

3. 非對稱式加密：加解密用不同key
4. 如何確認伺服器公開key的真偽

1. 使用憑證授權單位
2. 確認資料完整性

要啟用SSH需完成3個設定

1.設定本機帳號
(config)#username cisco password ccna   建立帳號cisco密碼nnca(密碼未加密)
(config)#username cisco secret ccna         建立帳號cisco1密碼nnca(密碼加密)
同一帳號僅可選一種方式設定密碼

設定Console登入密碼
(Config)#line console 0             由全域模式進入line模式
(Config-line)#password ccna    將密碼為ccna
(Config-line)#login                   啟用密碼

取消登入密碼

TFTP是一種簡單型FTP服務，和FTP一樣可作為檔案傳輸用，FTP是使用TCP協定傳輸，而TFTP是使用UDP，因此TFTP不需經過驗證，通常用於網路設備之間的檔案傳輸，我們可使用TFTP更新網路設備的韌體(Firmware)或設定。

在PacketTracert新增TFTP Server

在左下角之"End Device"選擇"Server PT"，設定好IP後和R1連線即可。