路由

在做服务的时候，经常涉及到序列号的抄写，在没有前期资料的时候，只能通过命令行在设备上去show了，下面就是命令GSR上面的命令：　　　　机框序列号　　　　gsr12008#show gsr chassisinfo　　Backplane NVRAM [version 0x20] Contents 　　Chassis: type 12416 Fab Ver: 4　　Ch assis S/N: TBA0716XX24　　PCA: 7342144

在网络管理工作中，常常会碰到这样的情况：某些用户违反管理规定，私自修改自已的IP地址，以达到访问受限资源的目的。这样的行为，不但破坏了信息安全规则，还可能因为地址冲突引起网络通讯故障。　　网管管理员可能会试图使用如后文所述的各种技术手段来解决这一问题，但效果不一定很理想：首先技术手段无法完全阻止这种现

Service passwordrecovery is enabled by default, you could use the show version to check the state of the serv ice passwordrecovery. By default, service passwordrecovery is enabled, you can recovery the password with mode button when the switch is boot up, just as the catalyst 2950 serials. You could

三层的出口连接防火墙的内口 三层核心交换机最好别用VLAN1连接防火墙内口。可能会因为IP重定向问题导致内网访问外网速度奇慢！！具体事例及解决办法如下：某企业网核心为4506，接入基本为2950系列。核心有一块X4548GB&nbs p;RJ业务板，其中48口上联到防火墙，其他下联到客户端。客户端网关指向核心交换机，上网速度奇慢

这个方法是在《Deploy IPv6 Network》中看到的，有个问题，当2个CE都是在as 10中的话，那么因为bgp的soo特性路由是不能正常被加入bgp路由表的。在ipv4中可以通过asoverride来解决，但是ipv6中根本没这个参数，暂时还不知道如何解决。R1 hostname R1!ipv6 unicastrouting!interface Loopback0ip address 1.1.1.1 255.255.255

接口种类 路由器能支持的接口种类，体现路由器的通用性。常见的接口种类有：通用串行接口（通过电缆转换成RS232 DTE/DCE接口、V.35 DTE/DCE接口、X.21 DTE/DCE接口、RS449 DTE/DCE接口和EIA530 DTE接口等）、10M以太网接口、快速以太网接口、10/100自适应以太网接口、千兆以太网接口 、ATM接口（2M、25M、155M、633M等

在Cisco catalyst 2950交换机上，通过配置extended ACL来实现端口与IP的绑定。配置如下：2950#show runCurrent configuration : 5396 bytes!version 12.1no service padservice timestamps debug uptimeservice timestamps log uptimeno service passwordencryption!hostname 2950!enable secret 5 $1$kJ.v$gF4osmkOwfvOy7v

====== Selective Packet Discard =========== 简介 =====当路由协议数据包、管理数据包、keepaive等信息进入路由器时需要RP（Route Processor）来处理，或者说目的地址是路由器本身时，也需要由RP来处理。当有针对路由器自身的dos攻击时，如果所有信息都有RP处理，很容易导致路由器瘫痪。此时可通过设置selective packet d

通用路由封装（GRE）最初由Cisco开发，现在是一个RFC 1701、RFC 1702和RFC 2784定义的标准。GRE是一个在网络之间传输数据包的通道协议。如果对你而言它听起来像一个虚拟专用网络（VPN），这是因为理论上确实是这样：技术上，GRE是一种VPN，但它并不是一种安全的通道方法。不过，你可以用IPSec这样的加密方法对GRE进行加密，

1.方案1——基于端口的MAC地址绑定　　　　思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：　　Switch#config terminal　　＃进入配置模式　　Switch(config)# Interface fastethernet 0/1　　＃进入具体端口配置模式　　Switch(configif )#Switchport portsecruity　　＃配置端口安全模式　　S

Target: sitetosite between R1 (172.25.1.0/24) and R4 Lo (172.25.2.0/24) using rsaencryptedhostname r1crypto key pubkeychain rsaaddressedkey 10.1.1.1address 10.1.1.1>keystring305C300D 06092A86 4886F70D 01010105 00034B00 30480241 00C3167F C00AA729 4D772DC8 017CACE2 A4A524D8 CEA19ED5 53DE98C2 092B75

这几天的工作又开始关心一些交换机的配置，下面说几个有用的命令：1.spanningtree portfast 正常来说生成树协议是保证冗余的同时避免回环，但是状态的改变需要一些延迟，而这些延迟在网络中可能是不允许的，特别是连接的主机，思科就有了portfast这样的新特性，但是在每个端口配置这个命令是很痛苦的，其实可以在全局模式下

1. stub 阻止路由器发不必要的query, 当一个router被设置成stub后, 其他路由器就不会给他发query了. 可以设置宣告哪些路由(connected, redistributed, static, summary, 或者receiveonly)2. stub leaking ++R> | | R1 R2 | | | |e0/0| | R3R4 e0/1 |

导致交换机接口出现errdisable的几个常见原因： 引用 1. EtherChannel misconfiguration 2. Duplex mismatch style="TEXTINDENT: 2em">3. BPDU port guard 4. UDLD 5. Linkflap error 6. Loopback error 7. Port security violation 第一个当F EC两端配置不匹配的时候就会出现errdisable。假设Switch A把FEC模式配置为on

只包括承诺访问速度（CAR）这部份配置。。3640#show runCurrent configuration:!version 12.0service timestamps debug uptimeservice timestamps log uptimeno service passwordencryption!hostname R outer!!ip subnetzero!!!!!interface Ethernet0/0no ip addressno ip directedbroadcastshutdown!interface Serial0/0no

要想正确地理解单物理接口NAT，需要正确地理解NAT条件和处理顺序。以下配置引用了坛子里的内容，对被引用内容的原作者表示感谢。一：从inside到outside的NAT1.有inside和outside接口2.inside接口接收到NAT“感兴趣的包”（由ACL定义）3.检查是否有经过outside接口到外网的路由（先策略路由后常规路由）。4.执行NAT，源地 址

cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/ trunk/ multi/ dot1qtunnel。1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打 标签。主要用

我最近收到一个读者的电子邮件，他希望知道如何使用Cicso IOS来屏蔽某个特定网站。他是这样写的：“我有一台Cisco 2600，平时一般 用它作为互联网服务器。现在我希望可以屏蔽某些特定网站，我该怎么做呢？” 这不是一个很困难的任务——只要您知道Cisco IOS是如何工作的。这里我将指导您如何进行这项工作，并告诉您使用这种

我相信大家都预见过这样的问题吧?就是当你在自己局域网(lan)内部架设一台Web Server的时候，别人从Internet(Wan)没法正常访问Lan的Web Server你是不是很痛苦?或者你局域网(Lan)一台计算机没有打开80（Web Server Port)端口，但是你又想别人访问你的Web Server Port的时候能够与你局域网(Lan)内部一台已经打开的Web Server P

Help for Cisco 7200 simulator (dynamips0.2.4)==============================================Authors: Fabien Devaux, Christophe Fillot, MtvEEmulated hardware*****************By defau lt, a NPE200 is emulated. You can choose the NPE type with the"t" option. It is possible to select "npe100", "npe150",