- 操作BGP路由过滤(基于路由条目)实际案例(配图 详细验证过程)
- 路由能够基于网络号过滤到或来自于某个特定邻居的路由更新。由访问列表组成的过滤器被应用到所有发送到或来自于某个特定邻居的BGP更新上。 本案例中,我们在R1上配置一个distribute-list,防止1.0.0.0/8被通告入AS200中。 //// r1 ////int f2/0 ip ad 192.1.1.1 255.255...
- 作者:west263.com发表于:2008-02-23 查阅全文...
- EzVPN Client 完整配置
- EzVPN client可分为硬件客户端(路由器或VPN 3000作客户端),软件客户端(PC中运行客户端软件),不管是那种情况,在客户端需要的配置非常少,主要配置在服务器端。VPN无法建立起来的原因很多,比如路由,NAT,地址池,验证等等,如果在实验环境中可以通过3个debug命...
- 作者:west263.com发表于:2008-02-23 查阅全文...
- ASA配置笔记
- 1. 常用技巧 Sh ru ntp查看与ntp有关的 Sh ru crypto 查看与vpn有关的 Sh ru | inc crypto 只是关健字过滤而已 2. 故障倒换 failover failover lan unit primary failover lan interface testint Ethernet0/3 failover link testint Ethernet0/3 failover mac address...
- 作者:west263.com发表于:2008-02-23 查阅全文...
- IPSec VPN(对不同的数据流进行不同的加密和认证)
- 对Telnet数据流进行加密,对其他IP数据流进行认证 1、London路由器上连通性配置 London(config)#interface Loopback0 London(config-if)#ip address 10.1.1.1 255.255.255.0 London(config)#interface Serial0/0 London(config-if)#ip address 173.16.1.1 255.255.255....
- 作者:west263.com发表于:2008-02-23 查阅全文...
- 解决广播风暴的方法:storm-control
- 单位电脑中了病毒,不断向网内发arp request包,每秒可能达80/s ,用sh mac-address-table address mac地址(病毒机器)找到其所在的端口,然后用风暴控制命令:storm-control broadcast level pps 5 2 来控制 命令的意思是:达到5个/s的广播包时开始blocking,低于2个...
- 作者:west263.com发表于:2008-02-23 查阅全文...
- 在Cisco IOS 中集成script脚本
- hostname R1 interface Loopback0 ip address 2.2.2.2 255.255.255.255 secondary ip address 3.3.3.3 255.255.255.255 secondary ip address 4.4.4.4 255.255.255.255 secondary ip address 1.1.1.1 255.255.255.255 R1#tclsh R1(tcl)#proc allens {} { (tcl)#foreach...
- 作者:west263.com发表于:2008-02-23 查阅全文...
- /31位掩码实验演示
- 注意: /31位掩码只能用在点对点链路上 topo: R1====R2=====R3 R1#sh run hostname R1 interface Serial1/1 ip address 192.168.1.2 255.255.255.254 router rip version 2 network 192.168.1.0 no auto-summary ============================================== R2#sh...
- 作者:west263.com发表于:2008-02-23 查阅全文...
- NAC网络准入--整个初始化过程
- Cisco网络准入控制(NAC)之前名为Cisco Clean Access,主要用于在网络基础架构中强化安全策略。 网络准入控制(NAC)是一项由思科发起、多家厂商参加的计划,其宗旨是防止病毒和蠕虫等新兴黑客技术对企业安全造成的危害。借助NAC,客户可以只允许合法的、值得信任的端...
- 作者:west263.com发表于:2008-02-23 查阅全文...
- 路由器启动配置文件丢失故障解决方法
- 在路由器启动时,如果IOS加载成功,但对路由器的各个模块、各个接口不能初始化,则说明没能在NVRAM上成功地找到启动配置文件。启动配置文件丢失后,路由器可以正常启动,但是不能对路由器的各个模块进行具体配置。启动配置文件的重新下载是通过TFTP进行的。和IOS丢失的...
- 作者:west263.com发表于:2008-02-23 查阅全文...
- 网络分析模块轻松解惑网络问题
- 思科多年来的不断发展,它发现了业务和网络之间的紧密联系——当业务发展时,对于网络基础设施的需求也会随之增长。从1990年到2001年,思科的年平均增长率达到了160%。同时,需要网络连接的思科办公地点也在迅速增加。目前,思科在美国设有127个WAN办公地点,在除美国以...
- 作者:west263.com发表于:2008-02-23 查阅全文...
- Cisco IOS 网际操作系统
- 一、IOS定义 Cisco的网际操作系统(IOS)是一个为网际互连优化的复杂的操作系统——类似一个局域操作系统(NOS)、如Novell的NetWare,为 LANs而进行优化。IOS为长时间经济有效地维护一个互联网络提供一下统一的规则。简而言之,它是一个与硬件分离的软件体系结构,随网...
- 作者:west263.com发表于:2008-02-23 查阅全文...
- Cisco 路由器访问权限的设置
- 理解Privilege级别的含义 默认情况下Cisco IOS命令行模式下支持两种级别的接入命令user EXEC(级别1)模式和privileged EXEC(级别15) 在这0到15这16个级别中,每个级别下所能操作的命令是不一样的,数字约高,级别越高,所能操作的命令也越多 可以自己定义级别,及这...
- 作者:west263.com发表于:2008-02-23 查阅全文...
- 思科IOS配置五大技巧
- Cisco的网际操作系统(IOS)是一个为网际互连优化的复杂操作系统。互联网上现在有很多IOS的技巧,不过其中的多数最好的技巧并不足以形成一篇完整的文章。今天,笔者想借IT专家网之一角讲述使用思科IOS的五个技巧,笔者相信这些技巧一定会令网管员们工作起来效率更高。 技...
- 作者:west263.com发表于:2008-02-23 查阅全文...
- 注意路由器默认设置的细节
- 大家都知道通过在路由器或交换机上设置访问控制列表ACL ,可以在一定程度上起到提高安全,防范黑客与病毒攻击的效果,笔者所在公司也一直在使用这个方法。 然而,笔者却在实际工作中发现了一个影响安全的问题,如果对路由器的默认设置不注意的话,很可能会让强大的ACL...
- 作者:west263.com发表于:2008-02-23 查阅全文...
- IP QoS的流分类方法详解
- RFC 791中把TOS位的IP Precedence划分成了8个优先级,可以应用于流分类,数值越大表示优先级越高。 0 1 2 3 4 5 6 7 ----- ----- ----- ----- ----- ----- ----- ----- | PRECEDENCE | D | T | R | 0 | 0 | ----- ----- ----- ----- ----- ----- ----- ----- 111 - Net...
- 作者:west263.com发表于:2008-02-23 查阅全文...
随机推荐
热门关注
- 重庆有线电视台宽带多媒体网
- RouterOS的Hotspot设置说明
- 青岛有线电视宽带多媒体城域
- 思科网络网管员指南 第四章
- Cisco的MAC地址与IP绑定
- 自治系统号(ASN)探讨
- 加速cisco交换机初始化过程
- ipv6 nat-pt static map
- Cisco IOS Cookbook 中文精
- Cisco IOS Cookbook 中文精
- Cisco网络管理的35个常见问
- Cisco IOS Cookbook 中文精
- CISCO 3750堆叠故障排除实战
- 路由器网络接口解析大全(一)
- Cisco IOS Cookbook 中文精
- Cisco IOS Cookbook 中文精
- IP QoS的流分类方法详解
- 路由器网络接口解析大全(二)
- DMVPN with NHRP
- OSPF邻居认证实际案例(配图






