Linux网络管理实验汇总(7)Linux认证考试

文章作者 100test 发表时间 2009:06:15 08:39:47
来源 100Test.Com百考试题网

11. 显示系统的arp缓存表，并将以下的对应关系存入文件,然后以加载文件方式添加到arp表中，再次显示arp缓存表，然后删除192.168.0.3所在行。
192.168.0.2 aa:bb:cc:00:00:00
192.168.0.3 aa:bb:cc:dd:00:00
192.168.0.4 aa:bb:cc:ee:00:00
答案:arp -a
#存入文件 test.arp
arp -f test.arp
arp -d 192.168.0.3
12. 设置turbolinux中的proftpd服务器：允许匿名登录，并且匿名登录中如果ip地址为192.168.1.11则允许其上传数据，其他只允许下载；设置匿名登录的欢迎文本；禁止218.193.118.0网段的访问；
答案:1.编辑/etc/proftpd/proftpd.conf

order deny,allow
deny from 218.193.118.
allow from all

order deny,allow
allow 192.168.1.11

displaylogin message.msg

2.启动服务 service proftpd start
13. 设定linux下的防火墙
　1.设定一个用户链
　2.记录所有通过23端口的所有数据包，并用良好的可识别的格式记录
　3.查看日志中记录的信息
答案:iptables -n telnet
iptables -a telnet -j log --log-tcp-options --log-ip-options
--log-prefix "[iptables telnet]:"
iptables -a log_0drop -j accept
iptables -a input -p tcp --dport 23 -j log_0drop
iptables -a output -p tcp --sport 23 -j log_0drop

14. 设置turbolinux server中的telnet服务器，配置该服务在运行级别3和5启动，指定只能由192.168.1.11才能访问该telnet服务，并允许根用户使用telnet.
答案:1.chkconfig telnet --level 35 on
2.编辑/etc/hosts.allow
in.telnetd : 192.168.1.11
3.编辑/etc/pam.d/login,注释第一行。
4.启动telnet服务 service xinetd restart