路由

在NBMA环境下特别需要注意的是ospf网络类型的语句即：R2511AS#sh run in s 1.10Building configuration...Current configuration : 279 bytes!interface Serial1.10 multipointip address 11.1.1.4 255.255.255.0no ip routecacheip ospf network pointtomultipointno ip mroutecacheframerelay map ip 11.1.1.3 403 broadc

ospf中的新特性，对ios的版本要求较高：The OSPF ABR Type 3 LSA Filtering feature is supported for the following platforms in Cisco IOSRelease 12.2(4)T:• Cisco 1400 series• Cisco 1600 series• Cisco 1600R series• Cisco 1720• Cisco 1721 (Supported in Cisco IOS Release 12.2(8

hostname pooh < BR>ip host rund 172.17.247.195 ! ip subnetzero no ip domainlookup ! vpdn enable no vpdn logging ! vpdngroup 1 requestdialin protocol pppoe ! ! ! ! interface Ethernet0/0 ip address 10.200.56.22 255.255.255.0 ip nat inside no ip mroutecache ! ! ! ! interface Ethernet0/1 no ip add

r3r2r4r6 32之间是area 0,serial 0互连 2－4之间是area 1,ethernet 0互连 4－6之间是area 0 ,serial 0互连 以下是起tunnel一侧的配置,就是在r2上,在r4的配置相同.略了. interface Loopback0 ip address 1.1.1 .1 255.255.255.0 ! interface Tunnel0 ip unnumbered Serial0 ip ospf cost 50 tunnel source Ethernet0 tunnel

各公司的网络管理员在选购网络设备的时候都是精挑细选，在同等级别的不同厂商之间反复研究，多次比较后选出最佳性价比的产品来。不过有一点可能很多网络管理员都忽略了，那就是网络产品的未来，一个产品不可能一直使用肯定会有出问题的时候，出问题后厂家的服务就显得尤为重要了。同样网络技术是在不断发展前进的，网络产品

网络环境：内网一台主机运行netmeeting，通过Cisco路由器做NAT上网。故障现象：内网的netmeeting拨接外网的主机时，可以建立链接，语音也正常，图像也正常，但对方不能显示我方图像。解决方法：上Cisco网站上查到，原来Cisco只有带O的版本（企业版本）的IOS才能完美支持netmeeting，更新IOS版本之后，问题解决。转载地址：h

拓扑图如下： &nb sp; .1 133.100.1.0/28 .10 Route1－－－－－－－－－－－－－Route2 | | | |133.100.100.1/28 133.100.110.1/28 133.200.1.1/28 133.100.210.1/28 有时候你必须在不安全的链路上跑eigrp,ipsec虽然可以提供一定安全,但是它并不能直接承载路由协议,要实现cisco有个办法:在gre隧道上跑路由协议.当实施

1.interface command在配置用户接口的时候我们经常听到关于接口的专有名词hardware_id指ethernet 0,e1,e2interface_name指outside,inside,dmzhardware_speed,通产设置为自动，但是cisco推荐我们手动配置速度.关于速度和你选择的网络传输介质有关.no shutdown在router上用户激活这个端口 ，在pix中，没有no shutdown命令，只

NBAR (NetworkBased Application Recognition) 的意思是网络应用识别。 NBAR 是一种动态能在四到七层寻找协议的技术，它不但能做到普通 ACL 能做到那样控制静态的、简单的网络应用协议 TCP/UDP 的端口号。例如我们熟知的 WEB 应用使用的 TCP 80 ，也能做到控制一般 ACLs 不能做到动态的端口的那些协议，例如 VoIP 使用的 H.

主要命令:ip aspath accesslist 1 deny _31_ip aspath accesslist 1 permit .*首先是在全局配置模式学编写ASPATH的ACL.(以上就是)之后在BGP进程中调用:r2#sh run | b r brouter bgp 26no synchroniza tionbgp logneighborchangesnetwork 24.1.1.0 mask 255.255.255.0network 26.1.1.0 mask 255.255.255.0neighbor 24.1.1.4

问题：一台路由器的E0口和一台交换机的FA0/1互连进路由器的以太口，no shutshow ip int b ,状态都是upshow cdp nei显示为空解决：进交换机，show vlan 发现看不到FA0/1口show int fa0/1 switchport发现FA0/1划入的vlan是inactive，将FA0/1划入其他存在的vla n，问题解决。转载地址：http://www.net130.com/CMS/Pub/Tech/tec

以往在配置中要修改一个访问控制列表比较麻烦：基本上你只能在ACL的尾部添加新的语句。如果要修改的是ACL的其他部分，只好把访问控制 列表删除重写。如果访问控制列表已经应用到端口上，要把它从端口上撤下来，否则在重新输入ACL时，由于第一个被输入的ACL语句立即生效 ，往往会暂时阻断使用了该ACL的端口上的大部分通讯，

硬件要求，最低 cisco1720系列，8M flash 32M Memory 以及WIC1ENET模块和普通ADSL猫 就可实现拨号上网。 IOS要求12.24 XL5 配置如下： ip subnetzero ip nameserver 202.106.196.115 ! vpdn enable R>! vpdngroup PPPoE requestdialin protocol pppoe ! interface FastEthernet0 ip address 192.168.1.1 255.255.255.0 i

1 对“IP地址盗用”的解决方案绝大多数都是采取MAC与IP地址绑定策略，这种做法是十分危险的，本文将就这个问题进行探讨。在这里需要声明的是，本文是处于对对MAC与IP地址绑定策略安全的忧虑，不带有任何黑客性质。 　　1.1 为什么要绑定MAC与IP 地址 　　影响网络安全的因素很多，IP地址盗用或地址欺骗就是其中一个常见且危

实验1 交换机的启动及基本配置:1924交换机上配置：sw1924_b#delete nvram全部清除交换机的所有配置sw1924_b#reload重新启动交换机（初始提示符为> )sw1924_b<config>#hostname sw1924设置交换机的主机名>sw1924_b<config>#enable secret cisco设置加密密码sw1924_b<config>#enable password level

目前的情况是：DDN接入我单位，并且分配有公网IP地址。outside的网段是 202.99.100.0/24DMZ 的网段是 192.168.1 .0/24Inside 的网段是 10.10.1.0/24有已经在CNNIC注册好的域名一个：abc.com.cn，并且是由自己来解析域名，注册时的域名服务器用的是202.99.100.1 一般的情况是在inside架设一台DNS服务器，供Inside的用户使用

version 12.2service timestamps debug uptimeservice timestamps log uptimeno service passwordencryption!hostname 2621!enable secret cisco!ip subnetzeroip nameserver 202.1 06.196.115!vpdn enable!vpdngroup PPPoErequestdialinprotocol pppoe!interface FastEthernet0/0ip address 10.0.0.1 255.255.255.0ip nat

6506开启端口802.1X认证功能后，HGMP无法管理到此端口下挂的交换机1、802.1x会对启动了802.1x的端口进行授权认证，只允许经过授权的端口转发报文。此时如果连接交换机的端口没有进行802.1x的授权和认证，HGMP报文将会被802.1x特性过滤，使管理设备无法获取下挂的交换机的MAC地址，从而管理设备无法对下挂的交换机进行管理。

路由器装上WIC1ADSL后系统中无法看到端口ATM0，一般来说是因为IOS版本不支持，比如2600上C2600imz.1228.T5.bin就不支持，这时会有一些错误提示，比如显示00:00:09: %SYS2GETBUF: Bad getbuffer, bytes= 68444513 Process= "Init", ipl= 0, pid= 2 >Traceback= 80378168 8081667C 80816568 8041BBC4 8041BDC0 8041C0B8 80

OSPF是link state protocol,主要是interface状态（如ip address,mask,Hello time....)这些信息在　　　　Routers间建立adjency的过程中会通过LSAs被互换，直到同Area收敛,所有Routers有同样的link state database,然后以自己为根（root)建立SPF tree,最后在根据SPF计算出route table.Are a内任何一个interface的变化都会被U