路由技术

3640#show runCurrent configuration:!version 12.0service timestamps debug uptimeservice timestamps log uptimeno service passwordencryption!hostname 3640!!ip subnetzeroR>!!!!!interface Ethernet0/0ip address 172.16.0.1 255.255.255.0no ip redirectsno ip directedbroadcaststandby 1 priority 120 preempt

拓扑:R1,R2,R3,R4连到交换机上,RID分别是:1.1.1.1 ,2.2.2.2, 3.3.3.3 ,4.4.4.4R1:10.11.11.11/8 R2:10.2.2.2/8 R3:10.3.3.3/8&nbs p; R4:10.4.4.4/8起用顺序,先启动R2,R3,过程如下,R2.R3之间选举了DR/BDR,并交换LSA形成FULL关系:r2#debug ip ospf adj OSPF adjacency events debugging is onr2#conf tEnter configurati

一、 网络结构及安全脆弱性 为了使设备配置简单或易于用户使用，Router或Switch初始状态并没有配置安全措施，所以网络具有许多安全脆弱性，因此网络中常面临如下威胁： 1. DDOS攻击 2. 非法授权访问攻击。&nb sp; 口令过于简单，口令长期不变，口令明文创送，缺乏强认证机制。 3．IP地址欺骗攻击 …. 利用Cisco Router

Understanding Voice VLAN The voice VLAN feature enables access ports to carry IPE: italic"> voice traffic from an IP phone. The switch can connect to a Cisco7960 IP Phone and carry IP voice traffic. Because the sound quality of an IP phone call can deteriorate if the data is unevenly sent, the sw

一、）配置示例：拓扑: R2(S2/0)(S2/0)R1(S2/1)(S2/1)R3 带有Established的扩展访问列表允许内部用户访问外部网络,而拒绝外部网络访问内部网络,而没带Established的标准访问列表和扩展访问列表没有这个特性. 这个示 例首先用OSPF来使全网互联. R1: r1#sh run *Mar 1 00:25:17.275: %SYS5CONFIG_I: Configured from console

硬件环境：intel赛扬667512M RAM30G IDEAcer光驱intel EEPro100两块（芯片可以是82557、82558、82559，^_^做juniper 0live必须的东西）banq ps2键盘软件：Cisco IDS Recovery CD安装步骤：>1、将机器设置为光驱引导，把Cisco IDS Recovery CD放入光驱，启动机器，启动界面会给你一个选择，是使用控制台(键盘+显示器)还是

各公司的网络管理员在选购网络设备的时候都是精挑细选，在同等级别的不同厂商之间反复研究，多次比较后选出最佳性价比的产品来。不过有一点可能很多网络管理员都忽略了，那就是网络产品的未来，一个产品不可能一直使用肯定会有出问题的时候，出问题后厂家的服务就显得尤为重要了。同样网络技术是在不断发展前进的，网络产品

ios的结构主要聚焦在怎样快速和有效地转发包。现代操作系统的两大功能：硬件控制和资源管理。同时运行多个程序就是多任务。支持这种的就是多任务操作系统。多个程序中的一个子程序叫做一个线程。每一个线程都有一个cpu注册值，这个值叫做context=上下文。但是可以共与其他线程享内存地址空间，占有相同地址空间的一组线程叫

很多年来，Cisco PIX一直都是Cisco确定的防火墙。但是在2005年5月，Cisco推出了一个新的产品——适应性安全产品（ASA，Adaptive Security Appliance）。不过，PIX还依旧可用。我已听到很多人在多次询问这两个产品线之间的差异到底是什么。让我们来看一看。 Cisco PIX是什么？Cisco PIX是一种专用的硬件防火墙。 所有版本的C

ipv6和ipv4互访的推荐方式当ip v6地址fc00:1::1需要访问ipv4地址3.3.3.1时，需要将3.3.3.1写成2001::303:301（2001是通过prefix配置的）。这种方式只适用与ipv6端初始连接。当然在实际的运营环境中还需要做一条ipv6的static map，这个static map就是专门给ipv6 dns准备的。R1 hostname R1!ipv6 unicastrouting!interface Lo

终于把dynamips上面划vlan给搞定了，屡试不爽，还能在模拟的三层交换机上起trunk和svi。先是在R7，原来的fr交换机上加一块PA8E的板子，然后分组桥接，配置上BVI和多个桥接组。想trunk也不难，vlan iD也可以订制。IF:interface_name:netio_type[:netio_parameters]1) Configuring an Access Portsyntax: ACCESS:interface_na

还有什么能比一个使得网络管理员更轻松的强大工具更好的吗？David Davis和你分享他日常使用的三大Cisco管理工具。首先来看一看他必不可少的工具，然后在这篇文章的讨论中一起分享你喜爱的工具。大多数IT专业人员在他们的“工具箱”中常备一组喜爱的工具和实用程序－我知道你也有自己喜欢的工具清单。 　　　　但这些受人喜

问题： 设置防火墙vpn和服务器，DMZ区服务器发布的问题,从互联网访问inside或dmz的服务器都很正常，从inside可以上互联网，但就是不能通过互联网域名访问inside和dmz的服务器。介绍本文档阐述lias在Cisco PIX防火墙中的用法.Alias的两个功能:利用DNS Doctoring修正外部DNS服务器回 复o 利用DNS Doctoring,PIX 将"改变" 外部

1) use sdm prefer access 分配acl条目资源。2) L2 port 只能用in方向acl3) two kinds traffic：ip/mac.4) 三种过滤应用。L3 port acl,this acl accesscontrol traffic between vlans,and apply to L3 interface.L2 port acl,this acl accesscontrol traffic entering a l2 interface.vlan acl,all traffic in the same vla

导致交换机接口出现errdisable的几个常见原因：引用1. EtherChannel misconfiguration2. Duplex mismatch3. BPDU port guard4. UDLD5. Linkflap error6. Loopback error7. Port security violation1 当F EC两端配置不匹配的时候就会出现errdisable。假设Switch A把FEC模式配置为on，这时Switch A是不会发送PAgP包和相连的Sw

在NBO上睇到一篇嘢，讲嘅系PIX防火墙内网嘅CLIENT，通过域名www.domainname.com访问在一个内网嘅主机时，由于DNS服务器解释出来嘅主机地址系PIX映射俾主机嘅公网地址，内网嘅CLIENT会无法访问。我6月份个阵我都碰到呢个问题， 唔清楚后来个客点样解决。睇返NBO上个篇文章：http://bbs.netbuddy.org/network/7143.html，讲咗

说到交换机和路由器有的则根本搞不清楚它们各自到底有什么用，而有的则是弄不清它们之间的到底有什么区别，特别是在各媒体大肆宣扬三层交换机的“路由”功能的背景下。其实说到这里，我自己也不得不承认，现在交换机与路由器区别是越来越模糊了，它们之间的功能也开始相互渗透。　　　　不仅三层交换机具有了部分原来独属于

创新的Catalyst交换机和QoS功能为城域汇聚层带来更高的安全性、可靠性、永续性和卓越的性能。城域以太网市场正在经历高速的增长，而安全在城域网络的入口位置扮演着极为重要的角色。模块化Cisco Catalyst交换机被用于在汇聚层终结多个DSL接入多路复用器（DSLAM）。DSLAM是一种智能设备，可以针对三网合一的语音、视频和数据

the emulator I have programmed is able to boot a large number of Cisco IOS releases available for the 7200 platform, including the latest 12.2S and 12.4.The following devices a re emulated in the current release: MIPS64 CPU processor. The instruction set is not completely emulated now (FPU support i

对于交换机之间的连接，比较熟悉的应该有两种：一、是堆叠，二、是级联。对于级联的方式比较容易造成交换机之间的瓶颈，而虽然堆叠技术可以增加背板速率，能够消除交换机之间连接的瓶颈问题，但是，受到距离等的限制很大，而且对交换机数量的限制也比较严格。 Cisco公司推出的交换机集群技术，可以看成是堆叠和级连技术的综