IOS是路由器交换机设备的核心，IOS全称internet operate system，中文是网络操作系统的意思。他就好比计算机的操作系统windows一样，虽然是软件但出现问题就无法进行任何软件的运行了。所以如果IOS出现问题的话路由交换设备将无法正常运行，配置命令都将荡然无存。我们...

2008-02-23 04:54:11

在PIX上防火墙用预共享密钥配置IPSec加密主要涉及到4个关键任务： 一、为IPSec做准备 为IPSec做准备涉及到确定详细的加密策略，包括确定我们要保护的主机和网络，选择一种认证方法，确定有关IPSec对等体的详细信息，确定我们所需的IPSec特性，并确认现有的访问控制列表...

2008-02-23 04:54:10

在配置PIX防火墙之前，先来介绍一下防火墙的物理特性。防火墙通常具有至少3个接口，但许多早期的防火墙只具有2个接口；当使用具有3个接口的防火墙时，就至少产生了3个网络，描述如下： 内部区域（内网）：内部区域通常就是指企业内部网络或者是企业内部网络的一部分。...

2008-02-23 04:54:10

一、网络说明 PC１接在Cisco3550 F0/1上，速率为1Ｍ； PC１接在Cisco3550 F0/2上，速率为2Ｍ； Cisco3550的G0/1为出口。 二、详细配置过程 注：每个接口每个方向只支持一个策略；一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子...

2008-02-23 04:54:09

如何允许外网用户Telnet至PIX的outside？ 补充一下 Licensed Features: VPN-DES: Enabled VPN-3DES: Disabled 用SSH就可以。 telnet不可以！ 对inside 倒dmz的访问，需要做nat配置，对于dmz到inside的访问，需 要做static 与access-list的配置。 PIX 515E连接ADSL 路由...

2008-02-23 04:54:09

从PIX 6.2 开始，NAT 和PAT 能够被应用到来自外部的流量和从低安全级接口到高安全级接口的流量。该功能有时也被称为“ 双向 NAT（bi-directional NAT）”。外部NAT/PAT 和内部NAT/PAT 相同，不过是被应用到PIX 外部或低安全级接口罢了。可以配置动态外部NAT：在低安全...

2008-02-23 04:54:08

1．路由器硬件 中央处理器 与计算机一样，路由器也包含了一个中央处理器（CPU）。不同系列和型号的路由器，其中的CPU也不尽相同。Cisco路由器一般采用Motorola 68030和Orion/R4600两种处理器。 路由器的CPU负责路由器的配置管理和数据包的转发工作，如维护路由器所需的...

2008-02-23 04:54:08

一 静态路由故障 1. 静态路由和有类别查找 当路由选择表进程检查一条使用中间地址（路由选择表中作为下一跳引用的IP地址）的可解析的静态路由时，这个检查总是在有类别方式下完成的，无论是否使用ip classless命令如果在路由选择表中有类别方式下的中间地址不能解析，...

2008-02-23 04:54:08

Callmanager是Cisco语音最主要的组成部分，负责呼叫处理。本文就是介绍CCM 4.1.3sr2的安装方法。CCM应该安装在MCS服务器或指定的服务器上，当然，也可以安装到PC上。本文是针对CCM的纯粹安装指南。希望本文对大家有所帮助。 首先硬件的需求。MCS服务器，1G以上内存。低...

2008-02-23 04:54:06

今天ISP所面临的最大的挑战之一是跟踪和阻止denial of service (DoSattacks）. 对付DoS attack 有三个步骤: intrusion detection, source tracking, and blocking. 本命令是针对source tracking。 1、配置举例： 本例说明怎样在路由器上所有line cards/port adapters ,...

2008-02-23 04:54:05