• VPN技术分析讲座——路由和转发

    关于VPN路由和转发系列讲座的上一讲重点介绍了配置和验证VRF(VPN路由转发)的情况。在上述情况下,要在一个共享的设备上把用户隔离开。在那篇文章中,我没有定义共享接口外部的每个用户之间的通信方式,比如是静态路由还是动态路由协议。本星期,我将向你介绍如何配置这...

    2008-02-23 04:54:37

  • 配置转发表的参数对流量进行负载均衡

    缺省状态下,转发表中只安装路由表里的最佳路径 lab@juniper# run show route 6.6.6.6 inet.0: 19 destinations, 22 routes (19 active, 0 holddown, 0 hidden) = Active Route, - = Last Active, * = Both 6.6.6.6/32 *[IS-IS/18] 00:03:33, metric 42 to 10.0.0.2 vi...

    2008-02-23 04:54:37

  • 用命令行在设备上查看机框序列号

    在做服务的时候,经常涉及到序列号的抄写,在没有前期资料的时候,只能通过命令行在设备上去show了,下面就是命令GSR上面的命令: 机框序列号 gsr12008#show gsr chassis-info Backplane NVRAM [version 0x20] Contents - Chassis: type 12416 Fab Ver: 4 Chassis S/N:...

    2008-02-23 04:54:36

  • 用SSH打造最安全的路由交换设备

    作为网络管理员的我们是如何管理企业网络的核心设备——路由器和交换机的呢?如果路由交换设备没有图形化管理界面我们使用什么命令去连接到他的管理控制台呢?恐怕99%的读者会说采取telnet的方式。然而这种连接方式真的是安全的吗?答案是否定的,只有我们配置了SSH连...

    2008-02-23 04:54:36

  • cisco3550 端口限速配置

    一、网络说明 PC1接在Cisco3550 F0/1上,速率为1M; PC1接在Cisco3550 F0/2上,速率为2M; Cisco3550的G0/1为出口。 二、详细配置过程 注:每个接口每个方向只支持一个策略;一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中为po...

    2008-02-23 04:54:35

  • 关于一个CCIE考试题目的研究(重分发)

    30.com/CMS/Files/Uploadimages/200609141829405388.JPG"> 点这里看大图 该选什么?这是群里朋友(CCIE_ing)问的一个问题.对此题目有人认为答案是C.解释是: EIGRP重分发到OSPF中后默认类型是E2,路由表中表现的到达计算机B的路由条目的开销将不会变化(因为E2类型),所以数...

    2008-02-23 04:54:35

  • Security (IPSec) Encryption-CHS版

    术语解释: Advanced Encryption Standard (AES) :高级加密标准,使用128,192,256位长的KEY来加密128,192,256位长的数据块,可以作出9种组合 Authentication Header (AH) : 验证头部,一种安全协议,只是用来验证头部和防重发.不对实际用户数据部分加密.可配合ESP使用. Auth...

    2008-02-23 04:54:34

  • 关于service password-recovery 的开启和关闭问题

    Service password-recovery is enabled by default, you could use the show version to check the state of the service password-recovery. By default, service password-recovery is enabled, you can recovery the password with mode button when the switch is...

    2008-02-23 04:54:34

  • 交换机出现err-disable的原因及解决方法

    导致交换机接口出现err-disable的几个常见原因: 引用 1. EtherChannel misconfiguration 2. Duplex mismatch 3. BPDU port guard 4. UDLD 5. Link-flap error 6. Loopback error 7. Port security violation 第一个当F EC两端配置不匹配的时候就会出现err-disable。假...

    2008-02-23 04:54:33

  • HSRP热备份路由协议实验总结

    没有3层交换机,我就用2台2514 一台1924交换机 我的ADSL 小猫做了实验. 环境连接: 1924上划分2个VLAN 一个是网段192.168.0.0/24一个是10.0.0.0/24网段,其中192的VLAN 中连接我的笔记本网卡/两台2514路由器的E0口.10网段的VLAN 连接两台2514的E1口和猫的以太口. 将笔记本...

    2008-02-23 04:54:33

2