实验拓扑、终端服务器配置09

Slide Title,Body Text,Second Level,Third Level,Fourth Level,Fifth Level,R&S9-,68,第九章ACL,本章提要,1.ACL的,知,知识要点,2.,标,标准ACL,3.,扩,扩展ACL,4.,命,命名ACL,5.,基,基于时间ACL,6.,动,动态ACL,7.,自,自反ACL,知识要点,ACL概,述,述,访问控制,列,列表简称,为,为ACL,（,（Access Control Lists），它使,用,用包过滤,技,技术，在,路,路由器上,读,读取第三,层,层及第四,层,层包头中,的,的信息如,源,源地址、,目,目的地址,、,、源端口,、,、目的端,口,口等，根,据,据预先定,义,义好的规,则,则对包进,行,行过滤，,从,从而达到,访,访问控制,的,的目的。,172.16.0.0,172.17.0.0,Internet,ACL,ACL功,能,能,1. 拒,绝,绝或允许,流,流入（或,流,流出）的,数,数据流通,过,过特定的,接,接口；,2. 为DDR应,用,用定义感,兴,兴趣的数,据,据流；,3. 过,滤,滤路由更,新,新的内容,；,；,4. 控,制,制对虚拟,终,终端的访,问,问；,5. 提,供,供流量控,制,制,ACL如,何,何工作,ACL条,件,件顺序,CiscoIOS,按,按,照,照,各,各,描,描,述,述,语,语,句,句,在,在ACL,中,中,的,的,顺,顺,序,序,，,，,根,根,据,据,各,各,描,描,述,述,语,语,句,句,的,的,判,判,断,断,条,条,件,件,，,，,对,对,数,数,据,据,包,包,进,进,行,行,检,检,查,查,。,。一,旦,旦,找,找,到,到,了,了,某,某,一,一,匹,匹,配,配,条,条,件,件,，,，,就,就,结,结,束,束,比,比,较,较,过,过,程,程，,不,不,再,再,检,检,查,查,以,以,后,后,的,的,其,其,他,他,条,条,件,件,判,判,断,断,语,语,句,句,。,。,标,准,准ACL,标,准,准ACL（StandardACL）,检,查,查,源,源,地,地,址,址,（,（ChecksSourceaddress,）,）,允许或拒绝,整,整个协议族,（,（Generallypermits ordenies entireprotocol suite）,Outgoing,Packet,Gi0/0,S0/0/0,Incoming,Packet,Access List Processes,Permit?,Source,扩展 ACL（ ExtendedACL,）,）,检查源和目,的,的地址,（Checks Source and Destinationaddress）,通常允许或,拒,拒绝特定的,协,协议 （Generallypermits ordenies specific protocols）,Outgoing,Packet,Gi0/0,s0/0/0,Incoming,Packet,Access List Processes,Permit?,Source,and Destination,Protocol,扩展ACL,标准ACL,与,与扩展ACL比较,标准（Standard）,扩展（Extended）,过滤基于源,过滤基于源,和,和目的,允许或拒绝,整,整个协议族,允许或拒绝,特,特定的IP,协,协议或端口,范围（100-199,2000-2699,）,）,范围（1-99,1300=1999）,扩展ACL,尽,尽量靠近源,Placeextendedaccess lists close to thesource,标准ACL,尽,尽量靠近目,的,的,Placestandardaccess lists close to thedestination,E0,E0,E1,S0,To0,S1,S0,S1,E0,E0,B,A,C,放置ACL,D,用扩展ACL检查数据,包,包,常见端口号,端口号(,Port Number,),协议（,Protocol,）,20,文件传输协议（,FTP,）数据,21,文件传输协议（,FTP,）程序,23,远程登录（,Telnet,）,25,简单邮件传输协议（,SMTP,）,69,普通文件传送协议（,TFTP,）,80,超文本传输协议(,HTTP,),53,域名服务系统（,DNS,）,通配符掩码,1. 是一,个,个32比特,位,位的数字字,符,符串,2. 0表,示,示“检查相,应,应的位”,1表示“不,检,检查相应的,位,位”,特殊的通配,符,符掩码,1.Any,0.0.0.0 255.255.255.255,2.Host,172.30.16.290.0.0.0,Host172.30.16.29,实验1 标,准,准ACL,实验目的,（1）ACL设计原则,和,和工作过程,（2）定义,标,标准ACL,（3）应用ACL,（4）标准ACL调试,实验拓扑,实验设计,1. 本实,验,验拒绝PC2所在网段,访,访问路由器R2,同时,只,只允许主机PC3访问,路,路由器R2,的,的TELNET服务。,2. 整个,网,网络配置EIGRP保,证,证IP的连,通,通性。,实验步骤（1）,配置路由器R1：,R1(config)#router eigrp 1,R1(config-router)#network10.1.1.00.0.0.255,R1(config-router)#network172.16.1.0 0.0.0.255,R1(config-router)#network192.168.12.0,R1(config-router)#noauto-summary,实验步骤（2）,配置路由器R2：,R2(config)#router eigrp 1,R2(config-router)#network2.2.2.0 0.0.0.255,R2(config-router)#network192.168.12.0,R2(config-router)#network192.168.23.0,R2(config-router)#noauto-summary,R2(config)#access-list 1deny172.16.1.0 0.0.0.255/定义ACL,R2(config)#access-list 1permit any,R2(config)#interfaceSerial0/0/0,R2(config-if)#ip access-group1 in/在接口,下,下应用ACL,R2(config)#access-list 2permit 172.16.3.1,R2(config-if)#line vty 04,R2(config-line)#access-class 2in/在vty下应用ACL,R2(config-line)#passwordcisco,R2(config-line)#login,实验步骤（3）,配置路由器R3：,R3(config)#router eigrp 1,R3(config-router)#network172.16.3.00.0.0.255,R3(config-router)#network192.168.23.0,R3(config-router)#noauto-summary,技术,要,要点,（,1,）,ACL,定义,好,好，,可,可以,在,在很,多,多地,方,方应,用,用，,接,接口,上,上应,用,用只,是,是其,中,中之,一,一，,其,其它,的,的常,用,用应,用,用包,括,括在,routemap,中的,match,应用,和,和在,vty,下用,“,“,access-class”,命令,调,调用,，,，来,控,控制,telnet,的访,问,问；,（,2,）访,问,问控,制,制列,表,表表,项,项的,检,检查,按,按自,上,上而,下,下的,顺,顺序,进,进行,，,，并,且,且从,第,第一,个,个表,项,项开,始,始，,所,所以,必,必须,考,考虑,在,在访,问,问控,制,制列,表,表中,定,定义,语,语句,的,的次,序,序；,（3）路,由,由器不对,自,自身产生,的,的IP数,据,据包进行,过,过滤；,（4）访,问,问控制列,表,表最后一,条,条是隐含,的,的拒绝所,有,有；,（5）每,一,一个路由,器,器接口的,每,每一个方,向,向，每一,种,种协议只,能,能创建一,个,个ACL,；,；,（6）“,access-class,”,”,命令只对,标,标准ACL有效。,实验调试,在PC1,网,网络所在,的,的主机上ping2.2.2.2,，,，应该通,，,，在PC2网络所,在,在的主机,上,上ping 2.2.2.2，应该,不,不通，在,主,主机PC3上TELNET2.2.2.2,，,，应该成,功,功。,R2#showip interfaces0/0/0,Serial0/0/0is up, lineprotocolisup,Internetaddressis192.168.12.2/24,Broadcast address is255.255.255.255,.,Outgoingaccesslistisnotset,Inboundaccesslistis1,.,R2#showip access-lists,StandardIPaccess list1,10deny172.16.1.0,wildcardbits0.0.0.255(11matches),20permitany (405matches),StandardIPaccesslist2,匹配条,件,件的数,据,据包的,个,个数,10permit172.16.3.1(2 matches),实验2,扩,扩展ACL,实验目的,（1）定义,扩,扩展ACL,（2）应用,扩,扩展ACL,（3）扩展ACL调试,实验拓扑,实验设计,实验步骤（1）,实验步骤（2）,配置路由器R2：,R2(config)#no access-list1/,删除,ACL,R2(config)#no access-list2,R2(config)#ip http server/,将路由器配,置,置成,WEB,服务器,R2(config)#linevty0 4,R2(config-line)#passwordcisco,R2(config-line)#login,实验步骤（3）,配置路由器R3：,R3(config)#access-list 101 deny icmp 172.16.3.0 0.0.0.255 host 2.2.2.2log,R3(config)#access-list 101 deny icmp 172.16.3.0 0.0.0.255 host 192.168.12.2log,R3(config)#access-list 101 deny icmp 172.16.3.0 0.0.0.255 host 192.168.23.2log,R3(config)#access-list 101 permit ip anyany,R3(config)#interfaceg0/0,R3(config-if)#ip access-group101 in,技术要点,（1）参数,“,“,log”会生成相,应,应的日志信,息,息，用来记,录,录经过ACL入口的数,据,据包的情况,；,；,（2）尽量,考,考虑将扩展,的,的访问控制,列,列表放在靠,近,近过滤源的,位,位置上，这,样,样创建的过,滤,滤器就不会,反,反过来影响,其,其它接口上,的,的数据流。,另,另外，尽量,使,使标准的访,问,问控制列表,靠,靠近目的，,由,由于标准访,问,问控制列表,只,只使用源地,址,址，如果将,其,其靠近源会,阻,阻止数据包,流,流向其他端,口,口。,实验调试（1）,R2#show ipaccess-lists,Extended IP access list100,10 permittcp 172.16.1.00.0.0.255host2.2.2.2 eqwww(8 matches),20 permittcp 172.16.1.00.0.0.255host192.168.12.2 eqwww,30 permittcp 172.16.1.00.0.0.255host192.168.23.2 eqwww,40 permittcp 172.16.1.00.0.0.255host2.2.2.2 eqtelnet (20 matches),50 permittcp 172.16.1.00.0.0.255host12.12.12.2eq telnet(4 matches),60 permittcp 172.16.1.00.0.0.255host23.23.23.2eq telnet(4 matches),实验调试（2）,在PC3所,在,在网段的主,机,机ping,路,路由器R2, 路由器R3会出现,下,下面的日志,信,信息：,*Feb25 17:35:46.383: %SEC-6-IPACCESSLOGDP: list 101 deniedicmp172.16.3.1- 2.2.2.2 (0/0), 1packet,*Feb25 17:41:08.959: %SEC-6-IPACCESSLOGDP: list 101 deniedicmp172.16.3.1- 2.2.2.2 (0/0), 4packets,*Feb25 17:42:46.919: %SEC-6-IPACCESSLOGDP: list 101 deniedicmp172.16.3.1- 192.168.12.2 (0/0), 1packet,*Feb2517:42:56.803: %SEC-6-IPACCESSLOGDP:list101deniedicmp172.16.3.1- 192.168.23.2(0/0), 1packet,实验调试,（,（3）,在路由器R3上查,看,看访问控,制,制列表101：,R3#showaccess-lists,ExtendedIPaccess list101,10 denyicmp172.16.3.00.0.0.255 host 2.2.2.2 log (5 matches),20 denyicmp172.16.3.00.0.0.255 host 192.168.12.2log(5 matches),30 denyicmp172.16.3.00.0.0.255 host 192.168.23.2log(5 matches),40 permit ipanyany(6matches),实验3,命,命名ACL,实验目的,（1）定,义,义命名ACL,（2）应,用,用命名ACL,实验拓扑,实验设计,本实验给,出,出如何用,命,命名ACL来实现9.2实,验,验1中和9.3实,验,验2中的,要,要求。,实验步骤,（,（1）,在路由器R2上配,置,置命名的,标,标准ACL 实现9.2实,验,验1的要,求,求,R2(config)#ip access-list standard stand,R2(config-std-nacl)#deny172.16.1.00.0.0.255,R2(config-std-nacl)#permit any,R2(config)#interfaceSerial0/0/0,R2(config-if)#ipaccess-group standin,R2(config)#ip access-list standard class,R2(config-std-nacl)#permit172.16.3.1,R2(config-if)#linevty04,R2(config-line)#access-classclassin,实,验,验,步,步,骤,骤,（,（2,）,）,实,验,验,调,调,试,试,（,（1,）,）,在,路,路,由,由,器,器R2,上,上,查,查,看,看,命,命,名,名,访,访,问,问,控,控,制,制,列,列,表,表,：,：,R2#showaccess-lists,StandardIPaccesslistclass,10permit172.16.3.1,StandardIPaccessliststand,10deny172.16.1.0,wildcardbits0.0.0.255,20permitany(42matches),实,验,验,调,调,试,试,（,（2,）,）,在,路,路,由,由,器,器R1,上,上,查,查,看,看,命,命,名,名,访,访,问,问,控,控,制,制,列,列,表,表,：,：,实,验,验,调,调,试,试,（,（3,）,）,在,路,路,由,由,器,器R3,上,上,查,查,看,看,命,命,名,名,访,访,问,问,控,控,制,制,列,列,表,表,：,：,R3#showaccess-lists,ExtendedIPaccesslistext3,10denyicmp172.16.3.00.0.0.255host2.2.2.2log,20 denyicmp172.16.3.00.0.0.255 host 192.168.12.2log,30 denyicmp172.16.3.00.0.0.255 host 192.168.23.2log,40 permit ipanyany,实验4,基,基于时间ACL,实验目的,（1）定,义,义time-range,（2）配,置,置基于时,间,间ACL,（3）基,于,于时间ACL调试,实验拓扑,实验设计,1.本实,验,验要求只,允,允许PC3主机在,周,周一到周,五,五的每天,的,的8:00-18:00访,问,问路由器R2的TELNET服务。,2. 网,络,络配置EIGRP,保,保证IP,的,的连通性,。,。,实验步骤,（,（1）,配置路由,器,器R3：,R3(config)#time-range time/定义,时,时间范围,R3(config-time-range)#periodic weekdays8:00to18:00,R3(config)#access-list 111 permit tcp host 172.16.3.1 host 2.2.2.2 eqtelnet time-range time,/在访问,控,控制列表中,调,调用time-range,R3(config)#access-list 111 permit tcp host 172.16.3.1 host 192.168.12.2 eqtelnet time-range time,R3(config)#access-list 111 permit tcp host 172.16.3.1 host 192.168.23.2 eqtelnet time-range time,R3(config)#interfaceg0/0,R3(config-if)#ip access-group111 in,实验调试（1）,用“clock”命令,将,将系统时间,调,调整到8:00-18:00范围,之,之外，然后,在,在PC3上TELNET路由器R2，此时不,可,可以成功，,然,然后查看访,问,问控制列表111：,R3#show access-lists,Extended IP access list 111,10 permittcp host 172.16.3.1host2.2.2.2 eqtelnet time-range time (inactive) (45matches),20 permittcp host 172.16.3.1host192.168.12.2 eqtelnet time-range time (inactive),30 permittcp host 172.16.3.1host192.168.23.2 eqtelnet time-range time (inactive),用“clock”命令,将,将系统时间,调,调整到周一,至,至周五的8:00-18:00范,围,围内，然后,在,在PC3上TELNET路由器R2，此时可,以,以成功，然,后,后查看访问,控,控制列表111：,R3#show access-lists,Extended IP access list 111,10 permittcp host 172.16.3.1host2.2.2.2 eqtelnet time-range time (active) (15matches),20 permittcp host 172.16.3.1host192.168.12.2 eqtelnet time-range time (active),30 permittcp host 172.16.3.1host192.168.23.2 eqtelnet time-range time (active),实验调试（2）,R3#show time-range,time-rangeentry: time (active),periodic weekdays 8:00 to18:00,usedin: IP ACLentry,usedin: IP ACLentry,usedin: IP ACLentry,实验5 动,态,态ACL,实验目的,（1）动态ACL工作,原,原理,（2）配置VTY本地,登,登录,（3）配置,动,动态ACL,（4）动态ACL调试,实验拓扑,实验设计,实验步骤（1）,配置路由器R2：,R2(config)#usernamecciepasswordcisco/,建立本地数,据,据库,R2(config)#access-list 120 permit tcp 172.16.3.0 0.0.0.255 host 2.2.2.2 eqtelnet,/,打开,TELNET,访问权限,R2(config)#access-list 120 permit tcp 172.16.3.0 0.0.0.255 host 12.12.12.2eq telnet,R2(config)#access-list 120 permit tcp 172.16.3.0 0.0.0.255 host 23.23.23.2eq telnet,R2(config)#access-list 120 permit eigrpany any/允许EIGRP协,议,议,R2(config)#access-list 120 dynamictesttimeout 120 permit ip 172.16.3.0 0.0.0.255 host 2.2.2.2/“dynamic,”,”定义动态ACL，“timeout”定义,动,动态ACL,绝,绝对的超时,时,时间,R2(config)#access-list 120 dynamictest1timeout 120 permitip 172.16.3.0 0.0.0.255 host 23.23.23.2,R2(config)#access-list 120 dynamictest2timeout 120 permitip 172.16.3.0 0.0.0.255 host 12.12.12.2,R2(config)#interfaces0/0/1,R2(config-if)#ip access-group120 in,R2(config)#linevty0 4,R2(config-line)#login local/VTY,使,使用本地验,证,证,R2(config-line)#autocommand access-enable host timeout5,/在一个,动,动态ACL,中,中创建一个,临,临时性的访,问,问控制列表,条,条目，“timeout”定义了,空,空闲超时值,，,，空闲超时,值,值必须小于,绝,绝对超时值,。,。,知识扩展,1.动态ACL是Cisco IOS的一种,安,安全特性，,它,它使用户能,在,在防火墙中,临,临时打开一,个,个缺口，而,不,不会破坏其,它,它已配置了,的,的安全限制,。,。,2. “autocommandaccess-enablehosttimeout 5,”,”命令中，,如,如果用参数,“,“host”，那么临,时,时性条目将,只,只为用户所,用,用的单个IP地址创建,，,，如果不使,用,用，那用户,的,的整个网络,都,都将被该临,时,时性条目允,许,许。,实验调试（1）,没有TELNET路由,器,器R2,在,在PC3上,直,直接访问路,由,由器R2的WWW服务,，,，不成功,路,路由器R2的ACL,表,表：,R2#show access-lists,Extended IP access list 120,10 permittcp 172.16.3.00.0.0.255host2.2.2.2 eqtelnet (114 matches),20 permittcp 172.16.3.00.0.0.255host12.12.12.2eq telnet,30 permittcp 172.16.3.00.0.0.255host23.23.23.2eq telnet,40 permiteigrpanyany (159 matches),50 Dynamictestpermit ip172.16.3.0 0.0.0.255 host 2.2.2.2,60 Dynamictest1 permit ip 172.16.3.0 0.0.0.255 host 23.23.23.2,70 Dynamictest2 permit ip 172.16.3.0 0.0.0.255 host 12.12.12.2,实验调试（2）,R3#show time-range,time-rangeentry: time (active),periodic weekdays 8:00 to18:00,usedin: IP ACLentry,usedin: IP ACLentry,usedin: IP ACLentry,实验6 自,反,反ACL,实验目的,（1）自反ACL工作,原,原理,（2）配置,自,自反ACL,（3）自反ACL调试,实验拓扑,实验设计,1. 本实,验,验要求内网,可,可以主动访,问,问外网，但,是,是外网不能,主,主动访问内,网,网，从而有,效,效保护内网,。,。,2.,网,网,络,络,配,配,置,置,静,静,态,态,路,路,由,由,保,保,证,证IP,的,的,连,连,通,通,性,性,。,。,实,验,验,步,步,骤,骤,（,（1,）,）,在,路,路,由,由,器,器R2,上,上,配,配,置,置,自,自,反,反ACL,：,：,R2(config)#ipaccess-listextendedACLOUT,R2(config-ext-nacl)#permittcpanyanyreflectREF/,定,定,义,义,自,自,反,反ACL,R2(config-ext-nacl)#permitudpanyanyreflectREF,R2(config)#ipaccess-listextendedACLIN,R2(config-ext-nacl)#evaluateREF/,评,估,估,反,反,射,射,R2(config)#ints0/0/1,R2(config-if)#ipaccess-groupACLOUTout,R2(config-if)#ipaccess-groupACLINin,技,术,术,要,要,点,点,1,自,自,反,反ACL,永,永,远,远,是,是permit,的,的,；,；,2,自,自,反,反ACL,允,允,许,许,高,高,层,层Session,信,信,息,息,的,的IP,包,包,过,过,滤,滤,；,；,3.,利,利,用,用,自,自,反,反ACL,可,可,以,以,只,只,允,允,许,许,出,出,去,去,的,的,流,流,量,量,，,，,但,但,是,是,阻,阻,止,止,从,从,外,外,部,部,网,网,络,络,产,产,生,生,的,的,向,向,内,内,部,部,网,网,络,络,的,的,流,流,量,量,，,，,从,从,而,而,可,可,以,以,更,更,好,好,地,地,保,保,护,护,内,内,部,部,网,网,络,络,；,；,4.,自,自,反,反ACL,是,是,在,在,有,有,流,流,量,量,产,产,生,生,时,时,（,（,如,如,出,出,方,方,向,向,的,的,流,流,量,量,）,）,临,临,时,时,自,自,动,动,产,产,生,生,的,的,，,，,并,并,且,且,当,当Session,结,结,束,束,条,条,目,目,就,就,删,删,除,除,；,；,5.,自,自,反,反ACL,不,不,是,是,直,直,接,接,被,被,应,应,用,用,到,到,某,某,个,个,接,接,口,口,下,下,的,的,，,，,而,而,是,是,嵌,嵌,套,套,在,在,一,一,个,个,扩,扩,展,展,命,命,名,名,访,访,问,问,列,列,表,表,下,下,的,的,。,。,实,验,验,调,调,试,试,（,（1,）,）,在,路,路,由,由,器,器R1,打,打,开,开TELNET,服,服,务,务,，,，,在,在R3(,从,从,外,外,网,网,到,到,内,内,网,网)TELNET,路,路,由,由,器,器R1,不,不,能,能,成,成,功,功,，,，,同,同,时,时,在,在,路,路,由,由,器,器R2,上,上,查,查,看,看,访,访,问,问,控,控,制,制,列,列,表,表,：,：,R2#showaccess-lists,ExtendedIPaccesslistACLIN,10evaluateREF,ExtendedIPaccesslistACLOUT,10permittcpanyanyreflectREF,20permitudpanyanyreflectREF,ReflexiveIPaccesslistREF,在,路,路,由,由,器,器R3,都,都,打,打,开,开TELNET,服,服,务,务,，,，,在,在R1(,从,从,内,内,网,网,到,到,外,外,网,网)TELNET,路,路,由,由,器,器R3,成,成,功,功,，,，,同,同,时,时,在,在,路,路,由,由,器,器R2,上,上,查,查,看,看,访,访,问,问,控,控,制,制,列,列,表,表,：,：,R2#showaccess-lists,ExtendedIPaccesslistACLIN,10evaluateREF,ExtendedIPaccesslistACLOUT,10permittcpanyanyreflectREF,临时,自,自动,产,产生,一,一条,列,列表,20permitudpanyanyreflectREF,ReflexiveIPaccesslistREF,permittcphost202.210.23.3eqtelnethost192.168.12.1eq11002(48matches)(timeleft268),命令,作用,show ip access-lists,查看所定义的IP访问控制列表,clear access-list counters,将访问控制列表计数器清零,access-list,定义ACL,ip access-group,在接口下应用ACL,access-class,在vty下应用ACL,ip access-list,定义命名的ACL,time-range time,定义时间范围,username,username,password,password,建立本地数据库,autocommand,定义自动执行的命令,命令,列,列表,9,、静,夜,夜四,无,无邻,，,，荒,居,居旧,业,业贫,。,。11,月,月-2211,月,月-22,Tuesday,November8,2022,10,、雨中,黄,黄叶树,，,，灯下,白,白头人,。,。16:32:5416:32:5416:32,11/8/20224:32:54PM,11,、以我,独,独沈久,，,，愧君,相,相见频,。,。11月-2216:32:5416:32,Nov-2208-Nov-22,12,、故人,江,江海别,，,，几度,隔,隔山川,。,。16:32:5416:32:5416:32,Tuesday,November8,2022,13,、乍见,翻,翻疑梦,，,，相悲,各,各问年,。,。11月-2211月-2216:32:5416:32:54,November8,2022,14,、他乡生,白,白发，旧,国,国见青山,。,。08 十,一,一月 20224:32:54,下,下午16:32:5411月-22,15,、比不了得,就,就不比，得,不,不到的就不,要,要。十一月 224:32,下,下午11月-2216:32,November 8, 2022,16,、行动出成,果,果，工作出,财,财富。2022/11/816:32:5416:32:54,08 November 2022,17,、做前，能,够,够环视四周,；,；做时，你,只,只能或者最,好,好沿着以脚,为,为起点的射,线,线向前。4:32:54 下午4:32,下,下午16:32:5411月-22,9,、,没,没,有,有,失,失,败,败,，,，,只,只,有,有,暂,暂,时,时,停,停,止,止,成,成,功,功,！,！,。,。11,月,月-2211,月,月-22,Tuesday,November8,2022,10,、,很,很,多,多,事,事,情,情,努,努,力,力,了,了,未,未,必,必,有,有,结,结,果,果,，,，,但,但,是,是,不,不,努,努,力,力,却,却,什,什,么,么,改,改,变,变,也,也,没,没,有,有,。,。,。,。16:32:5416:32:5416:32,11/8/20224:32:54PM,11,、成功,就,就是日,复,复一日,那,那一点,点,点小小,努,努力的,积,积累。,。,。11月-2216:32:5416:32,Nov-2208-Nov-22,12,、世间成事,，,，不求其绝,对,对圆满，留,一,一份不足，,可,可得无限完,美,美。16:32:5416:32:5416:32,Tuesday,November 8,2022,13,、,不,不,知,知,香,香,积,积,寺,寺,，,，,数,数,里,里,入,入,云,云,峰,峰,。,。,。,。11,月,月-2211,月,月-2216:32:5416:32:54,November8,2022,14,、,意,意,志,志,坚,坚,强,强,的,的,人,人,能,能,把,把,世,世,界,界,放,放,在,在,手,手,中,中,像,像,泥,泥,块,块,一,一,样,样,任,任,意,意,揉,揉,捏,捏,。,。08,十,十,一,一,月,月20224:32:54,下,下,午,午16:32:5411,月,月-22,15,、楚塞三湘,接,接，荆门九,派,派通。十一月 224:32,下,下午11月-2216:32,November 8, 2022,16,、少,年,年十,五,五二,十,十时,，,，步,行,行夺,得,得胡,马,马骑,。,。2022/11/816:32:5416:32:54,08November2022,17,、空山新,雨,雨后，天,气,气晚来秋,。,。4:32:54,下,下午4:32,下,下午16:32:5411月-22,9,、杨柳,散,散和风,，,，青山,澹,澹吾虑,。,。11月-2211月-22,Tuesday,November8,2022,10,、阅读,一,一切好,书,书如同,和,和过去,最,最杰出,的,的人谈,话,话。16:32:5416:32:5416:32,11/8/20224:32:54 PM,11,、越是没有,本,本领的就越,加,加自命不凡,。,。11月-2216:32:5416:32,Nov-2208-Nov-22,12,、,越,越,是,是,无,无,能,能,的,的,人,人,，,，,越,越,喜,喜,欢,欢,挑,挑,剔,剔,别,别,人,人,的,的,错,错,儿,儿,。,。16:32:5416:32:5416:32,Tuesday,November8,2022,13,、知,人,人者,智,智，,自,自知,者,者明,。,。胜,人,人者,有,有力,，,，自,胜,胜者,强,强。11,月,月-2211,月,月-2216:32:5416:32:54,November8,2022,14,、意,志,志坚,强,强的,人,人能,把,把世,界,界放,在,在手,中,中像,泥,泥块,一,一样,任,任意,揉,揉捏,。,。08,十,十,一,一月20224:32:54,下,下午16:32:5411,月,月-22,15,、最具挑战,性,性的挑战莫,过,过于提升自,我,我。十一月 224:32,下,下午11月-2216:32,November 8, 2022,16,、业余生活,要,要有意义，,不,不要越轨。2022/11/816:32:5416:32:54,08 November 2022,17,、一个人即,使,使已登上顶,峰,峰，也仍要,自,自强不息。4:32:54 下午4:32,下,下午16:32:5411月-22,MOMODA POWERPOINT,Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus.,感谢您的下,载,载观看,专家告诉,