利用Internet 出口线路建立VPN通道实现总、分公司之间的互联,是目前许多公司热衷的方案。以往要建立这样的VPN,需要至少一端使用静态的IP地址。当前很多公司都通过ADSL方式上网,如果要求电信提供静态地址,费用将会大大增加(如深圳512K固定IP的ADSL月租是RMB5000)。现在Cisco IOS 12.3(4)T中新增了根据DNS名称来建立VPN
PIXShanghai> enPassword: **********PIXShanghai# show run: Saved:PIX Version 6.3(1)interface ethernet0 autointerface ethernet1 100fullnameif ethernet0 outside security0na meif ethernet1 inside security100enable password S2MnpAQ0MxnL encryptedpasswd pAQ0MxOQLJnL encryptedhostname PIXShanghaidomainn
Cisco的4908l3的配置比较繁杂,通过IRB来实现不同桥接组之间的通讯 可以与trunk互连 但是,要对每个单独的桥接组进行封装。本实例中主要介绍在一个基于4908为中心,3500为二级交换机的园区网方案设计以及每个设备的调试过程等。着重介绍4908的配置过程 至于3500的配置请见 基本配置栏目中 关于 3500全系列配置的文章。在此
STM1的配置及有关SDH 7507的multichannel STM1配置问题 PAMCSTM1SMI接到电信的sdh网上,如何划分出1015条e1的channel?那位大侠给出一个具体配置的例子,先谢了! FW:前几天刚刚用CISCO的这块板子做了测试,具体的配置大概是: controller sonet 1/1/0 < P>framing sdh clock source line aug mapping au4 au4 1 tug3 2
同步串行接口1,主要介绍E1,T1,T3类似Router#config tRouter(config)#controller e1 1Router(configcontroller)#channelgroup 2 timeslots 110 speed 64Router(configcontroller)#channelgroup 3 timeslots 11 13 speed 64 (SPEED最值为:48kbit/s,56kbit/s,64kbit/sE1默认)Router(configcontroller)#casgroup 2 timeslot
3550emi#show run Building configuration... Current configuration : 2866 bytes ! version 12.1 no service pad service timestamps debug uptime service timest amps log uptime no service passwordencryption ! hostname s3550emi ! enable secret 5 $1$GNOM$/MQkwi26bXabrf57Zm2vH1 enable password cisco ! ip sub
version12.0 servicetimestampsdebuguptime servicetimestampsloguptime noservicepasswordencryption ! hostnamer1 ! enablepa sswordcisco ! ipsubnetzero ! ! ! ! interfaceEthernet0 ipaddress136.147.107.101255.255.0.0 noipredirects noipdirectedbroadcast standby150timers515/*定义150组5秒交换一次hello信息,15
哪位能说说ip route 0.0.0.0 0.0.0.0和ip defaultnetwork命令的区别吗? 我所知道的ip route 命令会向路由表里加一条静态路由,ip defaultnetwork命令不会 ip route 命令按接口和地址指定缺省路由ip defaultnetwork命令按网络指定 谁能说说还有什么区别?以及在什么情况下使用哪条吗?还有他们在再发布 时的区别! FW:发信
show process cpu 如显示IP input process is using a lot of CPU resources,检查以下情况: 一、Fast switching 在大流量的外出接口上是否被disabled.可以用 show interfaces switching 命令察看接口流量.然后在接口上重新 Reenable fast switching .记住 fast switching是配置 在output 接口. 二、Fast switching on the
CISCO路由器10M接口做Trunk2610上使用IOS (tm) C2600 Software (C2600ISM), Version 12.0(3)T3, RELEASE SOFTWARE (fc1),以太口支持VLAN Trunk,采用802.1Q封装,不能采用ISL封装 以下是2610路由器通过10M以太网口做vlan路由的证明, 由于在上面运行企业版IOS,与以后要安装2cE1,所以升级了flash与内存,不过由以下信息可
请准备终端一台,用路由器中所配的Console电缆及Terminal连接器,将终端 连接到路由器的Console口;连接好电源线,检查无误后,先将终端电源打开,再将路由器电源打开,显示信息如下: System Bootstrap, Version 5.2(8a), RELEASE SOFTWARE Copyright (c) 19861995 by cisco Systems 2500 processor with 2048 Kbytes of m
环境:2621+wic1adsl+yb2结束的ios,电信过来的线路to通过rj11直接插到wic1adsl里面 Current configuration : 1241 bytes!version 12.1no service singleslotreloadenableservice timestamps debug uptimeservice timestamps log uptimeno service passwordencryption!hostname AVS_Ex_Router!logging ratelimit console 10
对于远程用户拨入蓝色家园是远程用户共享家园的资源的很好方式,在下面的实例中介绍了远程用户拨入的配置. 蓝色家园内部 局域网:10.1.8.0/24 蓝色家园路由器的Ethernet 0:10.1.8.1/24 hostname bluegarden ! enable password bluegarden username bluegarden password bluegarden ! no ip nameserver ! ip subnetzero
Building configuration... Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service passwordencryption ! hostname hidzwr ! no logging console enable secret 5 $1$TH2H$rpe0CuYxXgcySDi7CEP4L1 enable password cisco ! ! ! ! ! ip subnetzero ! isdn voice
1、备份CATOS和MSFC的配置。2、将IOS文件放到slot0的FLASH卡中。如c6sup12jsvmz.12111b.EX13、使用dir slot0:命令确认该文件已经在slot0中的flash卡中4、配置Catos启动参数,下次将启动到ROMMON中: Console>(enable)set boot configregister 0x0R>5、切换到MSFC中: Console>(enable)session 156、修改MSFC
众多Internet服务提供商在自治域系统(Autonomous System)间普遍使用外部网关路由协议—BGP(Border Gateway Protocol) Version 4,然而在自治域系统内部使用的路由协议都不尽相同,但都属于内部网关协议—IGP(Internal Gateway Protocol)。 本文将结合目前国内大型网络中正在使用着的内部网关路由协议进行分析对比,并
一、有关机器引导的几个要点 Cisco 7000路由器的操作系统分别存在rom、flash和credit card(slot)里,机器缺省由 rom中的操作系统引导。在必要时,我们也可以控制它的引导源。 1.当机器引导失败时,用户可以按下列步骤进行处理: (1)设置计算机为终端仿真 模式,用终端线从计算机的串行口(如COM1)连接到路由器的cons ole控制口,然
现在越来越多的企业除了建立好局域网以外,也在建立自己的远程访问网络。通过建立远程访问网络可以满足员工出差和客户进入公司网络的需要。 现在建立远程访问网络的方法大致有两种:一种是通过电话拨号的方式进入企业自己的网络;一种是通过VPN的方式来进入网络。 我们今天主要介绍的是第一种通过电话拨号的方式进入企业局
网络环境:这是一个超市联网的工程,中心超市从网通引了一条2M的光纤,并配有终端盒及光端机,中心采用的设备有:CISCO2610XM路由器一台及一个1CE1U模块,每个分店采用ISDN(NT1+TA)拨入,由于只接受ISDN的拨入,所以没有配其他网络模块(比如说30DM等),当然了2600系列也配不上,因为它只有一个网络模块插槽,废话就说这些
最近的一个工程中涉及到了多播路由,现场工程师反映了这样一个情况: Cisco CAT4000处(多播源接到了这台4000上,4000上没有L3模块)的VLAN上能直接捕获到多播数据包(多播源采用了持续发送的方式),但跨过4000和4000直接相连的7609上的相同VLAN里却收不到这些多播信息,为什么会出现这种情况呢? 现在我们用一个实验环境