路由

问：　　通过一个MODEM拨号到3640的8AS模块上，但在进行身份验证的时候通不过。请教那位有经验的大哥给我一个正确的配置，小弟十分感激　　答：　　1. 主机是不是NT？ 是不能身份验证还是不能登录域？ 　　2. 主机是NT的话一般建议采用PPP封装，UNIX采用SLIP封装 　　对于不能登录域的回答：其实已拨入公司网内，而且可以pi

当今世界，网络化程度越来越高，人与设备之间的通信方式日新月异、种类繁多。其中的一些通信类型已经为大家所熟知，如IP语音（VoIP）、数字图像、组播、视频点播、对等文件共享、远程视频会议等等。不过，所有这些应用都有一个共同的特点，即对网络带宽的需求可以用“贪得无厌”一词来形容。 从长远来看，带宽本身总是不够

我们一般认为，路由器连接在多个网络上，所以它应当对应每个网络有一块网卡和一个IP地址。然而在实际中可能会出现需建立一个内部网以解决Internet的IP地址不够用的情况，而工作站往往在自己的主板上又已集成了一块网卡。如何利用现有的资源设置路由器呢?似乎不好办，然而事实上单网卡工作站也可以配成TCP/IP网络路由器。在

网络技术的飞速发展，使企事业单位局域网接入INTERNET共享资源的方式越来越多，就大多数而言，DDN专线以其性能稳定、扩充性好的优势成为普遍采用的方式，DDN方式的连接在硬件的需求上是简单的，仅需要一台路由器（router）、代理服务器(proxy server)即可，但在系统的配置上对许多的网络管理人员来讲是一个比较棘手的问题。

客户的网络架构为一台cisco4006,7台cisco 2950，一台pix525做防火墙,欲配置vlan，192.168.0.0/24网段为客户办公区电脑，192.168.1.0/24网段为客房部电脑，192.168.2.0/24网段为服务器。 1,到各楼层的2950上，用concole连接设置 管理ip,分别为192.168.0.254 192.168.0.248,其中所有端口默认的均设为vlan1。 2,在核心交换机上

相信许多上网用户都会直接或间接地与宽带路由器“打交道”，但在长期使用宽带路由器的过程中，人们很少会将目光瞄向它，即使在网络出现了各种访问故障时，人们也很少会认为网络故障与宽带路由器有关!事实上，宽带路由器与其他普通的网络连接设备一样，一旦我们对它设置不当或维护不妥的话，它也容易出现各种莫名其妙的故障

网络入侵检测技术已成为网络防护的重要手段之一，入侵检测技术的基础是对网络中数据的收集，目前的方法主要有安放探针设备、采用共享式Hub以及利用网络设备本身提供的数据监控功能等。在实际的应用环境尤其是在局域网中最方便而且最实用的手段应该是利用网络设备的自身功能进行数据收集。 　　我们在实际的网络集成工作中经

白皮书 思科系统公司WebVPN解决方案——为不可信计算机提供安全接入 SSL VPN的优点 利用SSL VPN，各公司可以安全地将企业网扩展到任何授权用户，因为用户可以利用标准Web浏览器从提供互联网连接的任何地方建立与公司资源的远程访问连接。利用Web浏览器及其本地的SSL加密，用户可以从非公司拥有的机器，例如家用PC、互联网信

随着Internet的广泛普及，“让全部设备连接网络”已经成为全世界企业的共识。为了能跟上网络自动化的潮流，不至于失去竞争优势，必须建立高品位的数据采集、生产监控、即时成本管理的联网系统。利用基于TCP/IP的串口数据流传输的实现来控制管理的设备硬件，无需投资大量的人力、物力来进行管理、更换或者升级。 串口服务器

透明（网桥）防火墙的特点是用户察觉不到防火墙的存在。而且这种方式最适用于已经建成的网络。可以在不对原来网络结构进行任何修改的情况下，添加防火墙。 首先添加一个 “bridge”然后对bridge进行设置 将需要的网络接口添加进来，根据实际情况进行添加 然后对firewall rules进行设置 这样网桥防火墙就基本配置完成了。其

最近交换机的价格又有了很大的下调，一些国内品牌的某些型号降至千元以下，与集线器的价格已相差无几。随着人们认知的更新和对带宽的需求，在网络架构中交换机取代集线器已是大势所趋，“交换到桌面”也是可望而又可及了。　　　　第二层交换机的局限　　但这些廉价交换机都是所谓的“第二层交换机”。它工作在OSI模型的第

针对路由器的DoS字典攻击可以让攻击者取得Cisco路由器的访问权或者可能导致用户无法使用路由器。在本文中，你可以找到如何使用Cisco 网络操作系统的增强登陆功能来防止这种攻击。 你可能还没有认识到使用针对Telnet、SSH或者HTTP端口的字典式拒绝服务的（DoS）攻击可能成功的攻击你的Cisco路由器。 事实上，我敢打赌，即便

相信许多上网用户都会直接或间接地与宽带路由器“打交道”，但在长期使用宽带路由器的过程中，人们很少会将目光瞄向它，即使在网络出现了各种访问故障时，人们也很少会认为网络故障与宽带路由器有关!事实上，宽带路由器与其他普通的网络连接设备一样，一旦我们对它设置不当或维护不妥的话，它也容易出现各种莫名其妙的故障

大家做网络工程可能会经常遇到种种关于路由器的问题，但是通常路由器除了看配置外，更常用的办法是通过路由器端口状态看网络故障。下面是笔者的一些经验总结，希望对大家有用。 看路由器的状态，最主要的是看路由器的serial状态和portocol状态。当我们在路由器的特权模式下#show interface interfacenumber后，出现如下状态

1 问题的提出随着网络应用的不断深入和发展，用户对网络可靠性的需求越来越高。网络中路由器运行动态路由协议如RIP、OSPF可以实现网络路由的冗余备份，当一个主路由发生故障后，网络可以自动切换到它的备份路由实现网络的连接。但是，对于网络边缘终端用户的主机运行一个动态路由协议来实现可靠性是不可行的。一般企业局域

随着让人期待已久的802.11n标准的1.10版草案的快速通过，以及迅驰4的推出，让802.11n被IEEE确定为正式标准指日可待。而广大读者现在最关心的问题就是，11n产品和11g产品在使用上有什么不同，覆盖范围、穿透力、兼容性上有什么不同呢？它们有何不同吗？

路由器是网络中进行网间连接的关键设备。作为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP的Internet的主体脉络，也可以说，路由器是整个网络构架的“枢纽”。随着网络应用的逐渐普及，越来越多的企业网连入了Internet。而对当前的大多数网络来说，无论是实现网络互连还是访问Internet，路由器是不可或缺的。由

笔者有一台2501路由器的IOS是坏的（cisocB)，另外一台2501路由器IOS是好的(ciscoA)，好的IOS在我的PC上面己经没有了，但是通过在PC上面做一个TFTP，把好的传到PC上面，再传到坏的上面就太浪费时间了，。后来想到一个办法，直接把好的路由器配置成TFTP服务器。 我的连接方式是两台路由器是通过E0口连接的，我先是在好的路由

在平常工作中经常有朋友问我：我们单位的路由器、交换机当初是某某（人或公司）配置的，他没有告诉密码而我们现在想做一些修改又找不到他。怎么才能修改密码呢？下面我就结合本人多年的工作经验谈谈如何修改路由器和交换机的密码。设置路由器的方式设置路由器一般可以用五种方式：1、通过Ethernet上的SNMP网管工作站来设置

注：小型企业办公网络采用ADSL共享上网经济实惠。升级ADSL Modem是一项技术性很强的工作。如果稍有不慎，就可能导致设备不能正常工作，因此大家在动手之前请三思而后行！ 通常的做法是使用集线器配合代理服务器软件，利用一台电脑作为代理服务器，其他电脑通过这台代理共享ADSL上网。 不<script language="javascript" s