路由

show process cpu 如显示IP input process is using a lot of CPU resources,检查以下情况： 一、Fast switching 在大流量的外出接口上是否被disabled.可以用 show interfaces switching 命令察看接口流量.然后在接口上重新 Reenable fast switching .记住 fast switching是配置 在output 接口. 二、Fast switching on the

CISCO路由器10M接口做Trunk2610上使用IOS (tm) C2600 Software (C2600ISM), Version 12.0(3)T3, RELEASE SOFTWARE (fc1)，以太口支持VLAN Trunk，采用802.1Q封装，不能采用ISL封装 以下是2610路由器通过10M以太网口做vlan路由的证明， 由于在上面运行企业版IOS，与以后要安装2cE1,所以升级了flash与内存，不过由以下信息可

请准备终端一台，用路由器中所配的Console电缆及Terminal连接器，将终端 连接到路由器的Console口；连接好电源线，检查无误后，先将终端电源打开，再将路由器电源打开，显示信息如下： System Bootstrap, Version 5.2(8a), RELEASE SOFTWARE Copyright (c) 19861995 by cisco Systems 2500 processor with 2048 Kbytes of m

环境：2621+wic1adsl+yb2结束的ios,电信过来的线路to通过rj11直接插到wic1adsl里面 Current configuration : 1241 bytes!version 12.1no service singleslotreloadenableservice timestamps debug uptimeservice timestamps log uptimeno service passwordencryption!hostname AVS_Ex_Router!logging ratelimit console 10

对于远程用户拨入蓝色家园是远程用户共享家园的资源的很好方式，在下面的实例中介绍了远程用户拨入的配置. 蓝色家园内部 局域网：10.1.8.0/24 蓝色家园路由器的Ethernet 0：10.1.8.1/24　 hostname bluegarden ! enable password bluegarden username bluegarden password bluegarden ! no ip nameserver ! ip subnetzero

Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service passwordencryption ! hostname hidzwr ! no logging console enable secret 5 $1$TH2H$rpe0CuYxXgcySDi7CEP4L1 enable password cisco ! ! ! ! ! ip subnetzero ! isdn voice

1、备份CATOS和MSFC的配置。2、将IOS文件放到slot0的FLASH卡中。如c6sup12jsvmz.12111b.EX13、使用dir slot0:命令确认该文件已经在slot0中的flash卡中4、配置Catos启动参数，下次将启动到ROMMON中：　　Console>(enable)set boot configregister 0x0R>5、切换到MSFC中：　　Console>(enable)session 156、修改MSFC

众多Internet服务提供商在自治域系统（Autonomous System）间普遍使用外部网关路由协议—BGP（Border Gateway Protocol） Version 4，然而在自治域系统内部使用的路由协议都不尽相同，但都属于内部网关协议—IGP（Internal Gateway Protocol）。 本文将结合目前国内大型网络中正在使用着的内部网关路由协议进行分析对比，并

一、有关机器引导的几个要点 Cisco 7000路由器的操作系统分别存在rom、flash和credit card(slot)里,机器缺省由 rom中的操作系统引导。在必要时,我们也可以控制它的引导源。 1.当机器引导失败时,用户可以按下列步骤进行处理: (1)设置计算机为终端仿真 模式,用终端线从计算机的串行口(如COM1)连接到路由器的cons ole控制口,然

现在越来越多的企业除了建立好局域网以外，也在建立自己的远程访问网络。通过建立远程访问网络可以满足员工出差和客户进入公司网络的需要。 现在建立远程访问网络的方法大致有两种：一种是通过电话拨号的方式进入企业自己的网络；一种是通过VPN的方式来进入网络。 我们今天主要介绍的是第一种通过电话拨号的方式进入企业局

网络环境：这是一个超市联网的工程，中心超市从网通引了一条2M的光纤，并配有终端盒及光端机，中心采用的设备有：CISCO2610XM路由器一台及一个1CE1U模块，每个分店采用ISDN(NT1+TA)拨入,由于只接受ISDN的拨入，所以没有配其他网络模块（比如说30DM等），当然了2600系列也配不上，因为它只有一个网络模块插槽，废话就说这些

最近的一个工程中涉及到了多播路由，现场工程师反映了这样一个情况： Cisco CAT4000处（多播源接到了这台4000上，4000上没有L3模块）的VLAN上能直接捕获到多播数据包（多播源采用了持续发送的方式），但跨过4000和4000直接相连的7609上的相同VLAN里却收不到这些多播信息，为什么会出现这种情况呢？ 现在我们用一个实验环境

使用telnet进行远程设备维护的时候，由于密码和通讯都是明文的，易受sniffer侦听，所以应采用SSH替代telnet。SSH (Secure Shell)服务使用tcp 22 端口，客户端软件发起连接请求后从服务器接受公钥，协商加密方法，成功后所有的通讯都是加密的。Cisco 设备目前只支持SSH v1，不支持v2。Cisco实现 SSH的目的在于提供较安全的设

下面是一个Cisco 3640的VOIP配置，对方的结构是台北和上海两地做VOIP,后接阿尔卡特的PBX,这是我亲手做的，里面有很多有注意的地方，与大家一起分享快乐！如有看不懂的地方请问我，还有我加的注解：Taipei#sh runBuilding configuration...Current configuration:!versi on 12.0service timestamps debug uptime（设定Debug

网络入侵检测技术已成为网络防护的重要手段之一，入侵检测技术的基础是对网络中数据的收集，目前的方法主要有安放探针设备、采用共享式Hub以及利用网络设备本身提供的数据监控功能等。在实际的应用环境尤其是在局域网中最方便而且最实用的手段应该是利用网络设备的自身功能进行数据收集。 我们在实际的网络集成工作中经常会

最近我在调试一个网络,该网络使用一对二方式. 其中一个远端A与Internet互连,中心点与另外一个远端B通过该远端A连入Internet. 并且三点之间内部互通. 　现三地之间用三台Cisco互连,能正常工作. 但是现需要备份中心点与两个远端之间的通信线路. 计划采用ISDN拨号备份. 　ISDN Configuration Example IP 　Sample Configurat

VPN设置实例（运营商为移动公司）VPN设置 >一、物理连接 运营商移动公司光纤过来协议转换器协议转换器TX1口通过直通线CISCO2621FastEthernet0/1口CISCO2621 FastEthernet0/0口通过直通线华为6506的第九口上。 二、地址情况 移动分配给我信息中心的广域网地址空间为221.155.154.8083/30，其中，221.155.154.81/30为CMNET

所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。我们假设核心交换机名称为：com；分支交换机分别为：par1、par2、par3，分别通过port 1的光线模块与核心交换机相连；并且假设vlan名称分别为counter、market、managing…… 需 要做的工作： 1、设置vtp domain（核心、

IP sec的VPN配置 左边的router： crypto isakmp policy 1 hash md5 authentication preshare crypto isakmp key cisco123 address 202.96.15.88 ! crypto ipsec transforms et rtpset espdes espmd5hmac ! crypto map rtp 1 ipsecisakmp set peer 202.96.15.88 set transformset rtpset match address 102 ! interface Ethe

根据木桶理论，一个桶能装多少水，取决于这个桶最短的那块木板。具体到信息系统的安全也是一样，整个信息系统的安全程度也取决于信息系统中最薄弱的环节，网络做为信息系统的体，其安全需求的重要性是显而易见的。 网络层面的安全主要有两个方面，一是数据层面的安全，使用ACL等技术手段，辅助应用系统增强系统的整体安全；