路由技术

1. stub 阻止路由器发不必要的query, 当一个router被设置成stub后, 其他路由器就不会给他发query了. 可以设置宣告哪些路由(connected, redistributed, static, summary, 或者receiveonly)2. stub leaking ++R> | | R1 R2 | | | |e0/0| | R3R4 e0/1 |

导致交换机接口出现errdisable的几个常见原因： 引用 1. EtherChannel misconfiguration 2. Duplex mismatch style="TEXTINDENT: 2em">3. BPDU port guard 4. UDLD 5. Linkflap error 6. Loopback error 7. Port security violation 第一个当F EC两端配置不匹配的时候就会出现errdisable。假设Switch A把FEC模式配置为on

只包括承诺访问速度（CAR）这部份配置。。3640#show runCurrent configuration:!version 12.0service timestamps debug uptimeservice timestamps log uptimeno service passwordencryption!hostname R outer!!ip subnetzero!!!!!interface Ethernet0/0no ip addressno ip directedbroadcastshutdown!interface Serial0/0no

要想正确地理解单物理接口NAT，需要正确地理解NAT条件和处理顺序。以下配置引用了坛子里的内容，对被引用内容的原作者表示感谢。一：从inside到outside的NAT1.有inside和outside接口2.inside接口接收到NAT“感兴趣的包”（由ACL定义）3.检查是否有经过outside接口到外网的路由（先策略路由后常规路由）。4.执行NAT，源地 址

cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/ trunk/ multi/ dot1qtunnel。1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打 标签。主要用

我最近收到一个读者的电子邮件，他希望知道如何使用Cicso IOS来屏蔽某个特定网站。他是这样写的：“我有一台Cisco 2600，平时一般 用它作为互联网服务器。现在我希望可以屏蔽某些特定网站，我该怎么做呢？” 这不是一个很困难的任务——只要您知道Cisco IOS是如何工作的。这里我将指导您如何进行这项工作，并告诉您使用这种

我相信大家都预见过这样的问题吧?就是当你在自己局域网(lan)内部架设一台Web Server的时候，别人从Internet(Wan)没法正常访问Lan的Web Server你是不是很痛苦?或者你局域网(Lan)一台计算机没有打开80（Web Server Port)端口，但是你又想别人访问你的Web Server Port的时候能够与你局域网(Lan)内部一台已经打开的Web Server P

Help for Cisco 7200 simulator (dynamips0.2.4)==============================================Authors: Fabien Devaux, Christophe Fillot, MtvEEmulated hardware*****************By defau lt, a NPE200 is emulated. You can choose the NPE type with the"t" option. It is possible to select "npe100", "npe150",

使用了这个featur e后，就不需要在接口上应用ip vrf forwarding了，pe会根据上来数据包的源地址把数据包划分到相应的vrf中，当然这样做带来了方便，但性能上的下降也相当大。还有一种方法就是用routemap来实现vrf selection，这样更灵活，甚至可以根据ip precedence来划分vrf了。不过cisco的ios没有同时支持使用source ip和

vpdn enable!vpdngroup pppoerequestdialinprotocol pppoe!interface Ethernet0/0no ip addressfullduplexpppoe enablepppoeclient dialpoolnumber 1! interface Ethernet0 /1ip address 10.0.0.254 255.255.255.0ip nat insideip tcp adjustmss 1452fullduplexno cdp enable! interface Dialer1mtu 1492 ip address negoti

大家看看,砍不懂不要问我,请教高手!呵呵:) hxgart1#sh run Building configuration... Current configuration : 8247 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service passwordencryption ! hostname hxgart1 ! enable secret 5 $1$TJPE$rfRAoWFHEgXux9NegxTe7/ ! voiceca

有了IOSCommandtoolkit(COSI项目)省了不少事情，这里有n多个小工具，很实用的。$先说说buildiproutes.txt。有的时候，设备很少，想模拟一个很大的网络常常需要手动输入很麻烦。实用buildiproutes.txt可以自行模拟出这样一种场景。参数，buildiproutes.txt <路由条数> <网关>[root@localhost /]# perl buildipro

A">ADSL配置静态IP的配置参考Current Configuration:! version 12.1service timestamps debug uptimeservice timestamps log uptime!hostname 827!ip subnetzerono ip domainlookup!bridge irb!interface Ethernet0ip address 192.168.0.254 255.255.255.0ip nat inside! This is the inside local IP address and it''s

Callmanager是Cisco语音最主要的组成部分，负责呼叫处理。本文就是介绍CCM 4.1.3sr2的安装方法。CCM应该安装在MCS服务器或指定的服务器上，当然，也可以安装到PC上。本文是针对CCM的纯粹安装指南。希望本文对大家有所帮助。首先硬件的需求。MCS服务器，1G以上内存。低于1G内存无法安装4.0以上版本。 ;第一步，安装Windows 2

Router:samiam(VPN Server)Current configuration:!version 12.2service timestamps debug uptime service timestamps log up timeno service passwordencryption !hostname samiam !ip subnetzero ! IKE配置samiam(config)#crypto isakmp policy 1 //定义策略为1samiam(isakmp)#hash md5 //定义MD5散列算法samiam(isakmp)#

当把电脑连到一台交换机上时，可能需要30秒甚至更多的时间，电脑才可以使用网络进行通讯。如果你正着急等着要用，30秒的等待足以让你感觉无比漫长。让我们来看看如何才能加速交换机的端口初始化进程。 了解交换机端口初始化的过程 当把设备连上已经启 动的 交换机的端口，交换机端口一般会经历4各步骤。我们来仔细看一下。

NTP服务器上:conf tsnmpserver communitypublic rontp autenticationkey 1 md5 cxzhzx 7ntp authenticate ntp trustedkey 1ntp source vlan40ntp master 1end客户端:conf tno ntpntp authenticationkey 1 md5 cxzhzx 7ntp authenticate ntp trustedkey 1ntp server 10.40.0.1 key 1end转载地址：http://www.net130.com/CMS/

今天ISP所面临的最大的挑战之一是跟踪和阻止denial of service (DoSattacks）. 对付DoS attack 有三个步骤: intrusion detection, source tracking, and blocking. 本命令是针对source tracking。　　1、配置举例： 　　本例说明怎样在路由器上所有line cards/port adapters , 为了 让每块line card or port adapter收集到

使用telnet进行远程设备维护的时候，由于密码和通讯都是明文的，易受sniffer侦听，所以应采用SSH替代telnet。SSH (Secure Shell)服务使用tcp 22 端口，客户端软件发起连接请求后从服务器接受公钥，协商加密方法，成功后所有的通讯都是加密的。Cisco 设备目前只支持SSH v1，不支持v2。Cisco实现 SSH的目的在于提供较安全的

计算机安全局和美国联邦调查局（ FBI）公布的2005年CSI/FBI安全报告显示，尽管安全技术已经经过了很多年的发展，很多机构花费在病毒、蠕虫、间谍件及其它坏件防御方面的资金已经高达数百万美元，但安全问题仍然是当今各机构面临的头号问题。 网络病毒和蠕虫的智能性越来越高，现在已经能够针对预防措施进行变异，因而使防御