38、网络技术综合指南

网络技术综合指南

1. 网络故障排查与DHCP服务器定位

在网络故障排查中，定位违规的DHCP服务器端口是关键步骤。可以通过以下操作来进行排查：
- 检查特定端口的LLDP邻居列表，以确定该端口是否连接有交换机：

# show lldp neighbors int g1/0/7 detailed

• 同时，查找该端口的CDP邻居，同样是为了寻找交换机：

# show cdp neighbors int g1/0/7

如果该端口连接有交换机，连接到相邻交换机并重复上述过程，直到找到违规DHCP服务器的端口。关闭违规端口后，用户应该能够重新获取DHCP地址。由于已知服务器的OUI，下一步可以让办公室中值得信任的人员去寻找带有特定品牌标签的新设备。

2. Linux证书服务

2.1 证书的功能

证书在Linux系统中有两个重要功能：
- 提供信任和认证 ：主机名与证书中的CN或SAN字段匹配，为会话启动提供必要的认证。由受信任的CA签名的证书，使客户端能够信任该认证。
- 为对称加密提供密钥材料 ：证书材料用于为后续会话的对称加密提供部分密钥材料。不过，在许多使用证书的场景中，可能并不进行会话加密，证书仅用于认证。

2.2 PKCS#12格式