路由

笔者有一台2501路由器的IOS是坏的(cisocB)，另外一台2501路由器IOS是好的(ciscoA)，好的IOS在我的PC上面己经没有了，但是通过在PC上面做一个TFTP，把好的传到PC上面，再传到坏的上面就太浪费时间了。后来想到一个办法，直接把好的路由器配置成TFTP服务器。 我的连接方式是两台路由器是通过E0口连接的，我先是在好的路由器上

PIX remoteVPN PPTP config examplepixfirewall# sh run: Saved:PIX Version 6.3(4)interface ethernet0 autointerface ethernet1 autonameif ethernet0 inside security100nameif ethernet1 outs ide security0enable password 2KFQnbNIdI.2KYOU encryptedpasswd 2KFQnbNIdI.2KYOU encryptedhostname pixfirewalldomainnam

1. 需求说明:　　在大规模的路由网络中,例如在一个由省地市县营业点组成的四级远程互连的路由网络中,如何维护大量的营业点路由器的直连子网路由和配置营业点的静态路由成为一个巨大的负担.此案例中说明了如何利用cisco OnDemand Routing (ODR)技术来优化这种大规模路由网络的一个设想. 2.ODR简介:　　ODR技术(IOS 12.0.5T)

网络环境： 局域网以2Mb/s DDN专线接入Internet，路由器选用安装了广域网模块的Cisco 2611。内部网络使用的IP地址段为10.1.1.1～10.1.3.254，局域网端口Ethernet 0的IP地址为10.1.1.1，子网掩码为255.255.0.0。网络分配的合法IP地址范围为202.110.198.80～ 202.110.198.87，连接ISP的端 口Ethernet 1的IP地址为202.110.198.

在用户处进行网络中心交换机升迁。 在将CISCO4506S2+替换原来的DLINK DES6000，连接接入层的DLINK交换机时，出现了一些兼容性问题： 1、千兆单模连接：（通过G5486模块） A、与接入层的DLINK DES6000的DES6007模块连接正常。 B、与接入层的DLINK DES3624i的千兆单模模块连接正常。 C、与接入层的DLINK DES3225 G的千兆单模

说到交换机和路由器有的则根本搞不清楚它们各自到底有什么用，而有的则是弄不清它们之间的到底有什么区别，特别是在各媒体大肆宣扬三层交换机的“路由”功能的背景下。其实说到这里，我自己也不得不承认，现在交换机与路由器区别是越来越模糊了，它们之间的功能也开始相互渗透。　　　　不仅三层交换机具有了部分原来独属于

在eigrp中如何做到不等值路由的负载均衡EIGRP Load Balancing 　　每个路由协议都支持等值路径的负载均衡.除此之外,IGRP和EIGRP也支持不等值路径的负载均衡,使用variance命令. Variance命令向路由器通告一个n值,n值使用variance命令指定.n值为1128之间，默认为1。 网络拓扑 Variance 在上图 中，router E有三个路径到网络X

Cisco 2611 Routervpn2 611#show runBuilding configuration...Current configuration : 2265 bytes!version 12.2service timestamps debug uptimeservice timestamps log uptimeno service passwordencryption!hostname vpn2611!! Enable aaa for user authentication ! and group authorization.aaa newmodel!!! To enabl

拓扑_____| R4 | | | __|___ _______&nb sp; _____ _______| R2 || SW || R5 || R3 | | | __|___| R1 |通过配置使R2 ，R5成为一个FRSW，R2与R5之间通过以太网连接，配置一条Tunnel在R2 与R5之间。 ________| R4 | | | __|________ _____| R2 |＝＝＝＝| R5 || R3 | | | __|___| R1 |最后通过配置成为一下拓扑（逻

目前的情况是：DDN接入我单位，并且分配有公网IP地址。outside的网段是 202.99.100.0/24DMZ 的网段是 192.168.1 .0/24Inside 的网段是 10.10.1.0/24有已经在CNNIC注册好的域名一个：abc.com.cn，并且是由自己来解析域名，注册时的域名服务器用的是202.99.100.1 一般的情况是在inside架设一台DNS服务器，供Inside的用户使用

稍微对ospf的trouble shooting 总结了一下，有参考也有自己的心得。(1)接口上没有激活ospf就是在network语句的时候没有匹配清楚，比如配置了错误的反掩码不对，在show ip ospf interface的时候不会显示你希望激活的接口使用show ip ospf interface来验证这时候的邻居表是空的>R2#show ip ospf neighborR2# (2)物理层或者

近阶段，宽带上网业务日趋普及，其中，ADSL接入方式不需改造外部设施，可直接通过电话线上网。由于用户能够直接进入公网，其安全性明显强于小区局域网。对于单机用户来说，ADSL接入方式的安装配置都比较简单，大多使用PPPOE虚拟拨号方式，通过抓取随机的IP地址上网。对于家中有多台电脑需共享上网的用户来说，一般可通过建

1syslog如何工作Cisco PIX防火墙中的syslog消息部件是观察对消息的疑难解析和观看诸如攻击和拒绝服务等网络事件的一个有效的方法。Cisco PIX防火墙经由syslog消息报告下列事件和行为: 系统状态:记录Cisco PIX防火墙何时重新启动，以及经由telnet或者控制台的连接何时开始或断开 审计信息:每次连接传送的字节数目 安全: 丢弃

假设routerA，e0: 10.1.1.1/24 e1: 10.1.2.1/24 方法一：routerA(config)#accesslist 100 deny tcp any 10.1.1.1 0.0.0.0 eq 23 routerA(config)#accesslist 100 deny tcp any 10.1.2.1 0.0.0.0 eq 23 routerA(config)#acce sslist 100 permit ip any any routerA(config)#int e0 routerA(configif)#ip accessgroup 100 in

任何企业安全策略的一个主要部分都是实现和维护防火墙，因此防火墙在网络安全的实现当中扮演着重要的角色。防火墙通常位于企业网络的边缘，这使得内部网络与Internet之间或者与其他外部网络互相隔离，并限制网络互访从而保护企业内部网络。设置防火墙目的都是为了在内部网与外部网之间设立唯一的通道，简化网络的安全管理。

1、准备知识：搞清关于“主”“备”的几个概念 Failover Link< /SPAN> Failover Link用于设备间相互沟通彼此的工作状态，Failover link上传递的信息包括： o 设备的当前状态 (active和standby) o 电源状态 (基于专用failover电缆的才有) o Hello信息包 (也通过所有其它端口发送) o Active设备向Standby设备传递配置(

利用Internet 出口线路建立VPN通道实现总、分公司之间的互联，是目前许多公司热衷的方案。以往要建立这样的VPN，需要至少一端使用静态的IP地址。当前很多公司都通过ADSL方式上网，如果要求电信提供静态地址，费用将会大大增加（如深圳512K固定IP的ADSL月租是RMB5000）。现在Cisco IOS 12.3(4)T中新增了根据DNS名称来建立VPN

1． 引言 　　随着Internet的进一普及和迅猛发展，针对入网主机的入侵的日益增多，应用防火墙技术势在必行 。但各种各样的防火墙产品种类繁多，功能不一，这就给防火墙系统的实现和维护带来了许多难处。如何构建一个安全实用，容易实现的防火墙系统是值得研究的，一般来说，一个完整的防火墙系统既要防止外部入侵，又要防止

在FreeBSD下，使用tftpd来保存cisco路由器的配置或者IOS，在FreeBSD下要做如下设置： 　　　　1、修改/etc/inetd.conf，将tftp的注释去掉 　　#tftp dgram udp wait root /usr/libexec/tftpd tftpd s /tftpboot前死“＃”去掉 　　注：这儿的"tftpd s /tftpboot"一定要从根目录开始 的一级目录，不能是"tftpd s /home/tftpb

一、accesslist 用于创建访问规则。 （1）创建标准访问列表 accesslist [ normal | special ] listnumber1 sourceaddr [ sourcemask ] （2）创建扩展访问列表 ac cesslist [ normal | special ] listnumber2 protocol sourceaddr sourcemask [ operator port1 [ port2 ] ] destaddr destmask [ operator port1 [ port2 ]