路由技术

实验1 交换机的启动及基本配置:1924交换机上配置：sw1924_b#delete nvram全部清除交换机的所有配置sw1924_b#reload重新启动交换机（初始提示符为> )sw1924_b<config>#hostname sw1924设置交换机的主机名>sw1924_b<config>#enable secret cisco设置加密密码sw1924_b<config>#enable password level

目前的情况是：DDN接入我单位，并且分配有公网IP地址。outside的网段是 202.99.100.0/24DMZ 的网段是 192.168.1 .0/24Inside 的网段是 10.10.1.0/24有已经在CNNIC注册好的域名一个：abc.com.cn，并且是由自己来解析域名，注册时的域名服务器用的是202.99.100.1 一般的情况是在inside架设一台DNS服务器，供Inside的用户使用

version 12.2service timestamps debug uptimeservice timestamps log uptimeno service passwordencryption!hostname 2621!enable secret cisco!ip subnetzeroip nameserver 202.1 06.196.115!vpdn enable!vpdngroup PPPoErequestdialinprotocol pppoe!interface FastEthernet0/0ip address 10.0.0.1 255.255.255.0ip nat

6506开启端口802.1X认证功能后，HGMP无法管理到此端口下挂的交换机1、802.1x会对启动了802.1x的端口进行授权认证，只允许经过授权的端口转发报文。此时如果连接交换机的端口没有进行802.1x的授权和认证，HGMP报文将会被802.1x特性过滤，使管理设备无法获取下挂的交换机的MAC地址，从而管理设备无法对下挂的交换机进行管理。

路由器装上WIC1ADSL后系统中无法看到端口ATM0，一般来说是因为IOS版本不支持，比如2600上C2600imz.1228.T5.bin就不支持，这时会有一些错误提示，比如显示00:00:09: %SYS2GETBUF: Bad getbuffer, bytes= 68444513 Process= "Init", ipl= 0, pid= 2 >Traceback= 80378168 8081667C 80816568 8041BBC4 8041BDC0 8041C0B8 80

OSPF是link state protocol,主要是interface状态（如ip address,mask,Hello time....)这些信息在　　　　Routers间建立adjency的过程中会通过LSAs被互换，直到同Area收敛,所有Routers有同样的link state database,然后以自己为根（root)建立SPF tree,最后在根据SPF计算出route table.Are a内任何一个interface的变化都会被U

如果路由器出现故障而导致企业无法接入互联网会发生什么？这就是为什么需要在网络中提供冗余的重要性。下面我们将教你如何使用热备 份路由器协议确保冗余。 如果路由器出现故障而导致企业无法接入互联网会发生什么？企业可以接受吗？或许可暂时逃脱处罚，但是你需要制定一个更好的计划，而不 仅仅是简单的桌面呼叫支持。 这

1，do 说明：此命令允许你在配置模式运行特权模式下的命令。 用法：do <EXEClevel command> 示例： net130.com(config)#int e2/0 net130.com(configif)#do show int e2/1 Ethernet2/1 is up, line protocol is dow n Hardware is AmdP2, address is 00b0.643d.f321 (bia 00b0.643d.f321) Internet address is 200.40.

authorizationAAA authorization enable you to limit the services to a user.named method list (命名方法列表)for a authorization.method lists for authorization define the way authorization wi ll be performedand sequence in which these method will be perform.method lists are specific to the authorizatio

介绍 输出调度用于确保重要业务在严重超量预订的情况下不会被丢弃。本文将说明所有涉及Catalyst 6000交换机输出调度的技术和算法。本文还将重点说明如何在运行集成Cisco IOS®（本机模式）的Catalyst 6000上对输出调度进行配置，如何检验操作。 如果您想知道有关加权早期随机检测（WRED）、加权循环（WRR）以及尾端丢弃

Step 1 　　configure term 　　isdn switchtype basicnet3 　　dialerlist 1 protocol ip permit 　　　　step 2 　　interface bri 0 　　ip address negotiated 　　encapsulation ppp 　　dialer string 169 　　dialer loadthreshold 255 outbound 　　dialergroup 1 　　ppp authentication chap callin 　　ppp chap

客户的网络架构为一台cisco4006,7台cisco 2950，一台pix525做防火墙,欲配置vlan，192.168.0.0/24网段为 客户办公区电脑，192.168.1.0/24网段为客房部电脑，192.168.2.0/24网段为服务器。 1,到各楼层的2950上，用concole连接设置 管理ip,分别为192.168.0.254 192.168.0.248,其中所有端口默认的均设为vlan1。 2,在核心交换机

网络环境： 局域网采10Mb/s光纤，以城域网方式接入Internet。路由器选用拥有2个10/100 Mb/s自适应端口的Cisco 2611。内部网络使用的IP地址段为192.168.100.1～192.168.101.254，局域网端口Ethernet 0的IP地址为192.168.100.1，子网掩码为255.255.0.0。网络分配的合法IP地址范围为202.99. 160.128～ 202.99.160.131，连接ISP

笔者有一台2501路由器的IOS是坏的（cisocB)，另外一台2501路由器IOS是好的(ciscoA)，好的IOS在我的PC上面己经没有了，但是通过在PC上面做一个TFTP，把好的传到PC上面，再传到坏的上面就太浪费时间了，。后来想到一个办法，直接把好的路由器配置成TFTP服务器。 我的连接方式是两台路由器是通过E0口连接的，我先是在好的路由

配置SPAN对话（SPAN Session) 　　基本功能 　　通过设置SPAN对话能够对本交换机端口或整个VLAN的数据流进行监视，被监控的数据流可以由协议分析设备进行分析处理。 　　工作方式 　　SPAN对话由一个目的端口和一组源端口组成，它将一个或多个VLAN上的一个或多个源端口的数据包复制到目的端口上。SPAN不影响源 端口的正常工

在本期应用指南中，管理员可以学到如何设置一个新的PIX防火墙。你将设置口令、IP地址、网络地址解析和基本的防火墙规则。 　　假如你的老板交给你一个新的PIX防火墙。这个防火墙是从来没有设置过的。他说，这个防火墙需要设置一些基本的IP地址、安全和一些基本的防火墙规则。你以前从来没有使用过PIX防火墙。你如何进行这种

假设routerA，e0: 10.1.1.1/24 e1: 10.1.2.1/24 方法一：routerA(config)#accesslist 100 deny tcp any 10.1.1.1 0.0.0.0 eq 23 routerA(config)#accesslist 100 deny tcp any 10.1.2.1 0.0.0.0 eq 23 routerA(config)#acce sslist 100 permit ip any any routerA(config)#int e0 routerA(configif)#ip accessgroup 100 in

Cisco CATALYST交换机端口监听配置CISCO CATALYST交换机分为两种，在CATALYST家族中称侦听端口为分析端口(analysisport)。1、Catalyst2900XL/3500XL/2950系列交换机端口监听配置(基于CLI)以下命令配置端口监 听：port monitor例如，F0/1和F0/2、F0/3同属VLAN1，F0/1监听F0/2、F0/3端口：interface FastEthernet0/1port

大型网络中经常遇到使用OSPF路由协议，比如：市级单位中心7513作核心设备使用OSPF协议与上级省级单位相联采用OSPF协议，下属县级单位联接3745、3600、2600等接入路由，同样使用OSPF协议，而在下一级，则使用1721等低档次的路由设备连接所一级的单位，由于1721的CPU处理能力有限当使用OSPF路由协议时，全网上百台路由并且这

1. MAC/CAM攻击的防范 1.1MAC/CAM攻击的原理和危害 1.2典型的病毒利用MAC/CAM攻击案例 1.3使用 Port Security feature 防范MAC/CAM攻击 1.4配置 1.5使用 其它技术 防范MAC/CAM攻击 2. DHCP攻击的防范 2.1采用DHCP管理的常见问题： 2.2DHCP Snooping技 术概况 2.3基本防范 2.4高级防范 3. ARP欺骗/ MITM(ManInTheMiddle)攻击