手动配置clock set hh:mm:ss month day year,关于通过NTP来配置，大家查查资料吧，也没有见过别人来做过，安全要求太高了.

配置动态DNS服务器的核心思想是：在DNS服务器上运行多个BIND，每个BIND为来自不同区域的用户提供解析，因此每个BIND都应具有不同的配置文件和域文件，并且分别监听在不同的端口。在接到客户端DNS请求时，根据客户的ip地址将请求重定向不同的BIND服务端口。

RELATED是个比较麻烦的状态。当一个连接和某个已处于ESTABLISHED状态的连接有关系时，就被认为是RELATED的了。换句话说，一个连接要想是RELATED的，首先要有一个ESTABLISHED的连接。这个ESTABLISHED连接再产生一个主连接之外的连接，这个新的连接就是RELATED的了，当然前提是conntrack模块要能理解RELATED。ftp是个很好的例子，FTP-data 连接就是和FTP-control有RELATED的。

使用脚本更改规则的问题是：改动每个规则都要调用命令iptables，而每一次调用iptables，它首先要把netfilter内核空间中的整个规则集都提取出来，然后再插入或附加，或做其他的改动，最后，再把新的规则集从它的内存空间插入到内核空间中,这显然会花费很多时间。

由于这个科室在局内地位较为特殊，与其它科室的联系松散，因而一直处于一种相对独立的状态，其计算机设备也均是由上级局对应处室直接下拨并帮助安装，所以通常情况下，闽越基本不插手这个科室的电脑系统管理。部署局域网时，也只给他们留出了一个数据端口就不再管了，不想就是这个数据端口竟搞得他这段时间日夜不得安宁！

现在，我们通过一个相对简单的示例说明如何使用Cisco PIX对企业内部网络进行管理。

用专用芯片处理数据包，CPU只作管理之用。使用专用的操作系统平台，避免了通用性操作系统的安全性漏洞

interface Ethernet 0/0 ! Mosbach lokal ip address 129.143.204.13 255.255.255.252 description Ethernet zum RZ-Router

经过几年的发展（几个IOS版本），Cisco已经为安全网络的实施提供了许多产品，性能，和命令选项。