cisco技术 - 梦随它乡 - 51CTO技术博客-领先的IT技术博客

文章

Cisco IOS 基本命令集

2008-03-26 09:52:00

一、基本路由器的检验命令
show version
show processes
show protocols
show mem
show ip route
show startup-config
show running-config
show flash
>show interfaces
二、基本路由配置命令
进入：config terminal/memory/network
配置网络时常采用的命令：copy和load
1．标识：hostname 标识名
2．启动标识：banner 启动标识
3．接口：interface 端口号
4．密码：line 0 6
login
passwd 口令
enable password/secret 口令
5．接口：
1）配置端口
interface 端口号
clock rate 时钟速率（64000）/..

类别：cisco技术 | 阅读全文(11) | 回复(0)

Cisco 3550配置DHCP实例

2008-03-26 09:47:00

Cisco 3550配置dhcp,网络上多有讨论，但大都存在错漏，按照网上介绍的配置一句“IP HELPER-ADDRESS DHCP服务器地址”后，工程当中发现客户机不能从DHCP服务器获取IP地址，本人最近也刚好配置了3550作为DHCP服务器中继代理，最初也曾困惑很久，后来在网上查找资料及在论坛上寻求众人帮助，终于在工程当中测试通过，为避免大家在工程当中遇到此类情况左调右调，特将配置过程写出来，给大家作为参考。

网络环境：一台3550EMI交换机，划分三个vlan,vlan2 为服务器所在网络，命名为server,IP地址段为192.168.2.0,子网掩码:255.255.255.0..

类别：cisco技术 | 阅读全文(18) | 回复(0)

路由再分发

2008-03-26 09:46:00

R1#sh run
Building configuration...

key chain RIP_authen RIP验证
key 1
key-string pass
!
interface Loopback0
ip address 1.1.1.1 255.255.255.255
!
interface FastEthernet0/0
ip address 10.51.1.2 255.255.0.0
ip rip advertise 5
duplex full
standby 1 ip 10.51..

类别：cisco技术 | 阅读全文(0) | 回复(0)

网络准入控制－NAC

2007-11-21 00:39:00

病毒、蠕虫和间谍软件等新兴网络安全威胁继续损害客户利益并使机构损失大量的金钱、生产率和机会。与此同时，移动计算的普及进一步加剧了威胁。移动用户能够从家里或公共热点连接互联网或办公室网络 — 常在无意中轻易地感染病毒并将其带进企业环境，进而感染网络。
网络准入控制(NAC) 进行了专门设计，可确保为访问网络资源的所有终端设备(如PC、笔记本电脑、服务器、智能电话或PDA等)提供足够保护，以防御网络安全威胁。作为著名防病毒、安全性和管理产品制造商共同参与的市场领先的计划，NAC引起了媒体、分析公司及各规模机构的广�..

类别：cisco技术 | 阅读全文(3) | 回复(0)

思科安全代理 CSA 概述

2007-11-21 00:36:00

通过推出思科安全代理终端安全软件，思科可以为它的客户提供最全面的网络安全威胁防范产品，以保护大型企业网络。
新一代思科安全代理网络安全软件可以为服务器和台式机计算系统（也被称为“终端”）提供威胁防范功能。思科安全代理与传统的终端安全解决方案的不同之处在于，它可以在恶意行为发生之前发现和阻止它们，进而消除潜在的已知和未知安全风险，防止其威胁到企业网络和应用的安全。因为思科安全代理采用的是分析行为而不是特征匹配的方法，因而这个解决方案能够以较低的运营成本提供强大的保护。
优势

汇聚和拓展多种终..

类别：cisco技术 | 阅读全文(2) | 回复(0)

ARP以及如何防范ARP欺骗技术

2007-05-18 19:59:00

这里第一列显示的是ip地址，第二列显示的是和ip地址对应的网络接口卡的硬件地址（MAC），第三列是该ip和mac的对应关系类型。

可见，arp是一种将ip转化成以ip对应的网卡的物理地址的一种协议，或者说ARP协议是一种将ip地址转化成MAC地址的一种协议。它靠维持在内存中保存的一张表来使ip得以在网络上被目标机器应答。

为什么要将ip转化成mac呢？简单的说，这是因为在tcp网络环境下，一个ip包走到哪里，要怎么走是靠路由表定义。但是，当ip包到达该网络后，哪台机器响应这个ip包却是靠该ip包中所包含的mac地址来识别。也就是说，只有�..

类别：cisco技术 | 阅读全文(19) | 回复(0)

如何防范ARP欺骗

2007-05-18 19:57:00

什么是ARP？如何防范ARP欺骗技术?　
　　首先说一下什么是ARP。如果你在UNIX Shell下输入 arp -a (9x下也是），你的输出看起来应该是这样的：
　　Interface: xxx.xxx.xxx.xxx
　　Internet Address Physical Address Type
xxx.xxx.xxx.xxx 00-00-93-64-48-d2 dynamic
　　xxx.xxx.xxx.xxx 00-00-b4-52-43-10 dynamic
　　...... ......... ....
这里第一列显示的是ip地址，第二列显示的是和ip地址对应的网络接口卡的硬件地址（MAC），第三列是该ip和mac的对应关系类型。
..

类别：cisco技术 | 阅读全文(25) | 回复(0)

从交换机分析网络风暴

2007-05-18 19:55:00

网吧行业竞争的加剧，出现了一些规模比较大的网吧。目前在网吧行业内，百台以上的网吧已经随处可见了。由于网吧在进行网络建设时，缺乏专业的网络技术支持，使得网吧的网络故障频繁出现。在网吧的网络故障中，由于网络广播风暴引起的网络故障，占网吧网络故障的九成以上。网络广播风暴到底是如何形成的呢？

要想正确理解广播风暴的具体含义，我们必须了解一下工作在网络中的网络设备的工作原理。目前，工作在网吧网络中的网络设备，基本上都是交换机了。对于交换机，大家并没有真正的了解其工作原理。

一、交换机基础知识

1、交�..

类别：cisco技术 | 阅读全文(14) | 回复(0)

ipv6 nat-pt static map

2007-03-20 13:42:00

R1

hostname R1
!
ipv6 unicast-routing
!
interface Ethernet1/2
no ip address
duplex full
ipv6 address FC00:12::1/32
ipv6 enable
!
ipv6 route ::/0 FC00:12::2

R2
hostname R2
!
ipv6 unicast-routing
!
interface Ethernet1/1
no ip address
duplex full
ipv6 address FC00:12::2/32
ipv6 enable
ipv6 nat
!
interface Ethernet1/3
ip address 192.168.23.2 255.255.255.0
duplex full
ipv6 nat
!
ipv6 nat v4v6 source 192.168.23.3 FC00:23::3
ipv6 nat v6v4 source FC00:12::1 192.168.12.1
ipv6 nat..

类别：cisco技术 | 阅读全文(14) | 回复(0)

Cisco Adsl 详细配置

2007-03-14 10:49:00

vpdn enable

no vpdn logging <=由于ADSL的PPPoE应用是通过虚拟拨号来实现的所以在路由器中需要使用VPDN的功能

!

vpdn-group pppoe <=为PPPoE启动了VPDN的进程

request-dialin

protocol pppoe <=设置拨号协议为PPPoE

!

interface FastEthernet0 <=设置公司内部网络地址

ip address 192.168.0.1 255.255.255.0

ip nat inside <=为启用NAT转换，设置Fast ethernet端口为内部网络，从内部网络收到的数据的原地址转换为公网地址

!

interface ATM0 <=设置ADSL端口

no ip address <=请不要设..

类别：cisco技术 | 阅读全文(15) | 回复(0)

Cisco ios 软件的安装升级方法

2006-12-26 21:19:00

1．概述

Cisco的网际操作系统 (IOS)是思科设备的核心，随着网络技术的不断发展，可动态的升级以适应不断变化的技术，满足新的需求。Ios 的升级拷贝方式主要分为从文件系统拷贝和依靠底层通信协议传输两种方式，文件系统拷贝又分为：ftp（File Transfer Protocol）、rcp（remote copy protocol）、tftp（trivial File Transfer Protocol）三类方式,多用于正常情况下的软件拷贝升级；依靠通信协议根据设备的具体支持情况有xmodem、ymodem、zmodem、kemit等早期协议，因速度较慢及使..

类别：cisco技术 | 阅读全文(15) | 回复(0)

Cisco 2621 adsl配置实例

2006-12-26 21:18:00

2621+wic-1adsl+yb2结束的ios,电信过来的线路to通过rj11直接插到wic-1adsl里面

Current configuration : 1241 bytes

!

version 12.1

no service single-slot-reload-enable

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

!

hostname AVS_Ex_Router

!

logging rate-limit console 10..

类别：cisco技术 | 阅读全文(13) | 回复(0)

S1900基本配置

2006-12-26 20:22:00

>enable
#config terminal
(config)#hostname s1900
s1900(config)#ip address 192.168.0.119 255.255.255.0  --为1900交换机配置IP地址
s1900(config)#ip default-gateway 192.168.0.1          --为1900交换机配置网关
s1900(config)#enable password ?
  level  Set exec level password
s190..

类别：cisco技术 | 阅读全文(3) | 回复(0)

帧中继模拟器点对点子接口

2006-12-26 20:21:00

帧中继模拟器点对点子接口
==============================================================
Router1的配置
----------------------------------------
Router>en
Router#config t
Router(config)#hostname R1
R1(config)#int e0
R1(config-if)#ip address 1.1.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface serial 0
R1(config-if)#encapsulation frame-relay
R1(config-if)#no shutdown
R1(config-if)#interface serial&n..

类别：cisco技术 | 阅读全文(5) | 回复(0)

动态路由

2006-12-26 20:21:00

===================================================================================
1、距离矢量路由协议
-----------------------------
1）每台路由器启动后，生成自己的直连路由。每台路由器周期性地将自己的路由表广播或者组播给相邻路由器，并侦听相邻路由器发来的路由表，以此实现路由交换。
2）这样，经过层层交换，每个路由器会获取所有网络信息，并根据Distance-Vector算法得到到达每一个网络的最佳路径，生成路由表。
3）距离矢量路由协议的缺点：周期性地发布路由表，带来不必要的流量。路由器不清楚整个网�..

类别：cisco技术 | 阅读全文(6) | 回复(0)

单臂路由

2006-12-26 20:20:00

Router>
Router>enable
Router#config terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#interface fastethernet 0/0
Router(config-if)#no shutdown
%LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
Router(config-if)#interface fastethernet 0/0.1
Router(config-subif)#ip address 1.1.1.1 255.255.255.0
Router(config-subif)#no ..

类别：cisco技术 | 阅读全文(8) | 回复(0)

VLAN间路由

2006-12-26 20:20:00

==================================================
VLAN间路由
====================================
1912交换机的配置
-----------------------
>enable
#config terminal
(config)#vlan 2 name v2
(config)#vlan 3 name v3
(config)#interface ethernet 0/1
(config-if)#vlan-membership static 2
(config-if)#interface ethernet 0/2
(config-if)#vlan-membership static 2
(config-if)#interface ethernet 0/3
(config-if)#vlan-mem..

类别：cisco技术 | 阅读全文(3) | 回复(0)

Router的基本配置实例

2006-12-26 20:19:00

=================================
R1的配置
=================================
Router>
Router>enable
Router#config terminal
Router(config)#hostname R1
R1(config)#interface ethernet 0
R1(config-if)#ip address 1.1.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#interface serial 0
R1(config-if)#ip address 2.2.2.1 255.255.255.0
R1(config-if)#clock rate 64000
R1(config-if)#no shutdown
R1(config-if)#exit
R..

类别：cisco技术 | 阅读全文(9) | 回复(0)

catalyst 3550三层路由和HSRP经典配置

2006-12-26 20:16:00

ip subnet-zero
ip routing
no ip domain-lookup
spanning-tree mode pvst
spanning-tree extend system-id
spanning-tree vlan 200 priority 24576
spanning-tree vlan 201 priority 24576
spanning-tree vlan 202 priority 28672
spanning-tree vlan 203 priority 28672
spanning-tree vlan 204 priority 24576
spanning-tree vlan 205 priority 24576
spanning..

类别：cisco技术 | 阅读全文(19) | 回复(0)

保护路由器的十四招

2006-12-20 23:24:00

在互联网的世界里，路由器是不可或缺的重要部件，没有它我们将没有办法和五彩斑斓的外部世界建立联系。因此，路由器的管理一直是网络管理员最重要的日常工作之一。

本文作者结合自己的工作实践，总结了14条保护路由器、防止非法入侵的办法，您不妨一试。路由器是网络系统的主要设备，也是网络安全的前沿关口。如果路由器连自身的安全都没有保障，整个网络也就毫无安全可言。因此在网络安全管理上，必须对路由器进行合理规划、配置，采取必要的安全保护措施，避免因路由器自身的安全问题而给整个网络系统带来漏洞和风险。 �..

类别：cisco技术 | 阅读全文(3) | 回复(0)

<< 1 2 >> 页数 ( 1/2 )

51CTO推荐博文

更多..

上网无忧电子眼将Web威胁拒..

基于WebSphere与Domino的电..

Active Diretory 全攻略（..

iBatis2学习笔记：与Spring..

潜龙	cince
coinking	struggle1=1
cownew	javafans8171
dufei	david_yeung
piluge	北京看看
mk6yeung	朱律玮