在过去，升级Cisco路由器的通常做法需要访问一个TFTP固件或配置文件。即使万事具备，下载数十兆的固件二进制码也会花费几分钟，或者更多地依赖连接到TFTP服务器的速度以及固件的大??万一TFTP服务器位于Internet的另一端或者WAN被限制在T1级别的带宽，下载一个新固件要...

2008-02-23 04:54:22

实验1 交换机的启动及基本配置: 1924交换机上配置： sw1924_b#delete nvram----------全部清除交换机的所有配置 sw1924_b#reload----------------重新启动交换机（初始提示符为 ) sw1924_bconfig#hostname sw1924---------------------------设置交换机的主机名sw1924_...

2008-02-23 04:54:22

POST是Power On Self Test， 也就是加电自检。 Cisco的2900系列交换机在POST阶段会执行8个不同的测试来分别检测交换机里最重要的一些元件是否正常工作。正常情况下， 当POST开始的时候， 每个端口上的LED灯都是黄的并持续2秒钟， 然后都变绿。 每通过一个测试， 就有一...

2008-02-23 04:54:21

ADSL配置静态IP的配置参考 Current Configuration: ! version 12.1 service timestamps debug uptime service timestamps log uptime ! hostname 827 ! ip subnet-zero no ip domain-lookup ! bridge irb ! interface Ethernet0 ip address 192.168.0.254 255.255.255....

2008-02-23 04:54:21

问题： 设置防火墙vpn和服务器，DMZ区服务器发布的问题,从互联网访问inside或dmz的服务器都很正常，从inside可以上互联网，但就是不能通过互联网域名访问inside和dmz的服务器。 介绍 本文档阐述lias在Cisco PIX防火墙中的用法. Alias的两个功能: 利用DNS Doctoring修正...

2008-02-23 04:54:21

vpdn enable ! vpdn-group pppoe request-dialin protocol pppoe ! interface Ethernet0/0 no ip address full-duplex pppoe enable pppoe-client dial-pool-number 1 ! interface Ethernet0/1 ip address 10.0.0.254 255.255.255.0 ip nat inside ip tcp adjust-mss 14...

2008-02-23 04:54:19

计算机安全局和美国联邦调查局（ FBI）公布的2005年CSI/FBI安全报告显示，尽管安全技术已经经过了很多年的发展，很多机构花费在病毒、蠕虫、间谍件及其它坏件防御方面的资金已经高达数百万美元，但安全问题仍然是当今各机构面临的头号问题。 网络病毒和蠕虫的智能性越...

2008-02-23 04:54:18

Wi-Fi技术的迅速普及和Wi-Fi客户机数量的爆炸式增长，推动着美国各城市不断寻求真正无所不在的室外无线接入技术，这样，即使公民和城市员工所在的位置超出了有线和传统无线局域网（WLAN）网络的翻盖范围，也能方便、有效地接入网络。 随着 Wi-Fi标准的不断改进和扩展，...

2008-02-23 04:54:18

图1.1 某公司的网络拓扑图 1.1 使用背景 假设有一家公司。总部在北京，在深圳、上海各有一个分公司。在武汉有一个办事处。它的网络情况参加图1.1。R是总部的路由器，它通过电话网（PSTN）与各个分公司、办事处的路由器R1、R2、R3相连。 R、R1、R2、R3四台路由器都有一...

2008-02-23 04:54:17

使用telnet进行远程设备维护的时候，由于密码和通讯都是明文的，易受sniffer侦听，所以应采用SSH替代telnet。SSH (Secure Shell)服务使用tcp 22 端口，客户端软件发起连接请求后从服务器接受公钥，协商加密方法，成功后所有的通讯都是加密的。Cisco 设备目前只支持SSH...

2008-02-23 04:54:17