路由

实验1 交换机的启动及基本配置:1924交换机上配置：sw1924_b#delete nvram全部清除交换机的所有配置sw1924_b#reload重新启动交换机（初始提示符为> )sw1924_b<config>#hostname sw1924设置交换机的主机名>sw1924_b<config>#enable secret cisco设置加密密码sw1924_b<config>#enable password level

interface FastEthernet0/0no ip addressduplex autospeed auto!interface FastEthernet0/0.1encapsulation isl 11ip address 192.168.0.1 255.255.255.0ip acce ssgroup v11 ininterface FastEthernet0/0.2encapsulation isl 10ip address 172.16.1.1 255.255.255.0ip accessgroup v10 ininterface FastEthernet0/1ip addr

公司在实施MPLS/VPN时也遇到类似baowt的情况，但是环境不一样，解决方法也不完全相同，笔者这里做些补充。环境：遍及全省的企业网络，各个地级市都安装GSR12406/12410,各个县公司安装GSR7600，部分地方通道采用SDH，部分地方通道采用裸光纤。 现象：地市节点应用访问均没有问题，部分地市下县公司访问存在问题，表现为一些

一 引言　　随着网络的发展，人们已经在网络平台上开发了各种业务，如EMAIL、TELNET、FTP、WWW等业务，这些都是点到 点的数据传输；而人们希望在Internet网络上开视频会议、听现场音乐会、看实况转播等，这些是点到多点或多点到多点的数据传输，需要采用IP组播(IP Multicast)通信技术。目前这种技术已成为国外各种研究团体

用cisco路由器作网际路由器时，一般都利用cisco的IP包过滤功能来统计IP流量。方法是在cisco路由器的每个出入口添加ip accounting outputpackets命令，cisco路由器会自动统计这些端口的IP流量。 　 常用snmp或telnet终端仿真（show ip account）方法，获取IP流量。在Cisco IOS v.11以上版本中，提供了htt p服务器功能，用户

路由器是城域网、广域网和互联网上的基本设备，它连接分布在一定地域范围内的计算机远程网络，并依据OSI参考模型第三层的IP地址来对数据包进行转发。IP技术的简单、开放和容易扩展的特性，使它在互联网和宽带网建设领域得到了广泛的应用，这又相应地促进了IP技术的发展。但实际上，由于城域网、广域网也是在局域网的基础上

1.ASA安全等级默认情况下，Cisco PIX防火墙将安全等级应用到每一个接口。越安全的网络段，安全级别越高。安全等级的范围从0~100,默认情况下，安全等级0适应于e0,并且它的默认名字是外部(outside),安全等级100适应于e1.并且它的默认名字是inside.使用name if 可以配置附加的任何接口，安全等级在1~99之间e.g:nameif e therne

笔者有一台2501路由器的IOS是坏的（cisocB)，另外一台2501路由器IOS是好的(ciscoA)，好的IOS在我的PC上面己经没有了，但是通过在PC上面做一个TFTP，把好的传到PC上面，再传到坏的上面就太浪费时间了，。后来想到一个办法，直接把好的路由器配置成TFTP服务器。 我的连接方式是两台路由器是通过E0口连接的，我先是在好的路由

路由器装上WIC1ADSL后系统中无法看到端口ATM0，一般来说是因为IOS版本不支持，比如2600上C2600imz.1228.T5.bin就不支持，这时会有一些错误提示，比如显示00:00:09: %SYS2GETBUF: Bad getbuffer, bytes= 68444513 Process= "Init", ipl= 0, pid= 2 >Traceback= 80378168 8081667C 80816568 8041BBC4 8041BDC0 8041C0B8 80

单臂路由的配置实例　　 　　交换机配置　　3512xl#show runningconfig　　Building configuration...　　　　Current conf iguration:　　　　!　　version 12.0　　no service pad　　service timestamps debug uptime　　service timestamps log uptime　　no service passwordencryption　　!　　hostname 3512xl　　!

硬件要求，最低 cisco1720系列，8M flash 32M Memory 以及WIC1ENET模块和普通ADSL猫 就可实现拨号上网。 IOS要求12.24 XL5 配置如下： ip subnetzero ip nameserver 202.106.196.115 ! vpdn enable R>! vpdngroup PPPoE requestdialin protocol pppoe ! interface FastEthernet0 ip address 192.168.1.1 255.255.255.0 i

R1R1# show runningconfig Building configuration....!interface Ethernet0/0ip address 100.100.100.1 255.255.25 5.0ip policy routemap blah!interface Serial1/0ip address 10.10.10.1 255.255.255.0!interface Serial2/0ip address 20.20.20.1 255.255.255.0!router ospf 1! OSPF is not configured on Serial1/0.log

1.动态ip：router#sho runBuilding configuration... Current configuration : 5285 bytes!version 12.1no service singleslotreloadenableno service padservice timestamps debug uptimeservice timestamps log uptimeno service passwordencryption!hostname router!logging ratelimit console 10 except errorsenable s

不少网吧都采用了双WAN路由器的双WAN口接入设计，但是对于如何使用好这样的设备，用户有不少疑问，我们针对这种路由器中的WAN口设置、WAN口在线检测、流量均衡控制等的设置，我们以TLR480+网吧路由器为例作出详细介绍。 　　一、 WAN口设置 T size=2>　　例如：在一个有两条线路的环境中，一条10M的光纤线路，一条2M的AD

网络入侵检测技术已成为网络防护的重要手段之一，入侵检测技术的基础是对网络中数据的收集，目前的方法主要有安放探针设备、采用共享式Hub以及利用网络设备本身提供的数据监控功能等。在实际的应用环境尤其是在局域网中最方便而且最实用的手段应该是利用网络设备的自身功能进行数据收集。 我们在实际的网络集成工作中经常会

1.配置6509 MSFC使用指定IOS文件启动的时候，在boot system flash命令中写错文件名，或少写了bootflash:导致MSFC不能正常启动。处理方法A:在交换引擎上重启该模块:reset 15 然后用命令 switch console访问MSFC的console,用CT RL+BREAK中断启动进程，进入ROMMON，然后让MSFC忽略配置启动，修改配置。处理方法B:把引擎从机器

使用Xmodem升级IOS引起的Config－register Value变化一台Cisco 2611XM，32M DRAM，16M Flash，原有IOS版本c2600imz.1228.T1.bin，将其升级到c2600ismz.1222.T.bin后，由于其内存不足，无法运行，只能在ROMMON状态恢复原有IOS，当时我选择使用Xmodem升级，使用Rommon态下的confre g将Console Speed置于最大（115200），IOS恢

网络环境：AS300AS500 具体环境描述：AS300内包括4台路由器，运行ospf协议进行本AS内部的路由，以便BGP建立起邻居。两条出口连接AS500。AS500内2台运行BGP，并且使用IBGP在本AS内部进行路由学习。 BPG的MED以及LOCALPRI的属性实验，2种属性的配置均在边界路由器中配置。在AS300内部配置了O SPF来代替IBGP，关闭iBGP与IGP的

网络环境：一台3550EMI交换机，划分三个vlan,vlan2 为服务器所在网络，命名为server,IP地址段为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1,域服务器为windows 2000 advance server,同时兼作DNS服务器，IP地址为192.168.2.10,vlan3为客户机1所在网络，IP地址段为192.168.3.0,子网掩码:255.255.255.0,网关:192.168

网络环境： 局域网采用10Mb/s光纤，以城域网方式接入Internet。路由器选用拥有2个10/100 Mb/s自适应端口的Cisco 2611。内部网络使用的IP地址段为192.168.1.1～192.168.1.254，局域网端口Ethernet 0的IP地址为192.168.1.1，子 网掩码为255.255.255.0。网络分配的合法IP地址范围为211.82.220.128～ 211.82.220.131，连接ISP的