quanshengaa-CSDN博客

原创 IP-MAC绑定的交换机设置详解

在Cisco中有以下三种方案可供选择，方案1和方案2实现的功能是一样的，即在具体的交换机端口上绑定特定的主机的MAC地址（网卡硬件地址），方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址（网卡硬件地址）和IP地址。 1.方案1――基于端口的MAC地址绑定思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令： Switch#config terminal

2008-07-04 19:12:00 1354

转载 QoS实验配置详解

QoS---CQ（定制队列）学习CQ（定制队列）的配置；本实验首先用ACL定义一些流量。然后再将这些流量进行先后排队，最后将排好队的流量策略应用到接口上1 过滤流量R2(config)#access-list 101 permit ospf any anyR2(config)#access-list 101 permit eigrp any anyR2(config)#ac

2008-07-04 18:40:00 1656

原创 A/B级光纤技术参数

A/B级光纤技术参数 A/B级光纤技术参数单模数据（8.3/125）衰减：@1310nm≤0.36db/km @1550nm≤0.22db/km多模数据（62.5/125）衰减：@850nm≤2.7db/km @1300nm≤0.7db/km带宽：：@850nm≥200MHZ/km @1300nm≥500MHZ/km多模数据（50/125）衰减：@850nm≤2.5db/k

2008-07-04 18:17:00 1087

转载 Sniffer Pro的基本使用和实例[图文]

Sniffer Pro的基本使用和实例[图文]

2008-07-04 16:17:00 599

原创 Sniffer Pro的基本使用和实例[图文]

运行环境及安装Sniffer Pro可运行在局域网的任何一台机器上，如果是练习使用，网络连接最好用Hub且在一个子网，这样能抓到连到Hub上每台机器传输的包。本文用的版本是4.6，Sniffer Pro软件的获取可在www.baidu.com或www.google.com 中输入Sniffer Pro 4.6，查找相应的下载站点来下载。该版本是不要序列号的。安装非常简单，setup后

2008-07-04 16:16:00 663

转载 QoS策略配置实例之明晰篇

QoS策略配置实例之明晰篇来源：作者：发布时间：2008-06-27 阅读次数　Current configuration : 3568 bytes 　　!　　!　　version 12.2　　service timestamps debug datetime　　service timestamps log datetime　　service pa

2008-07-04 15:44:00 751

转载 CCNP实验：QOS配置实验

CCNP实验：QOS配置实验来源：作者：发布时间：2008-05-26 阅读次数 QOS一、描述 QOS：策略设置，一般分为几个步骤第一：分类流量 1.1.1、根据IP地址分类，配制的时候使用ACL访问控制列表 1.1.2、根据思科NBAR[nba:]来分类，它可以根据七层来识别Router(config)#class-m

2008-07-04 15:07:00 1574

转载 QoS学习笔记

QoS学习笔记 2007-09-28 18:47:57 marking：1.定义class-map.class-map [match-all/match-any] {map-name}默认不打的话是match-all2.定义匹配命令matchma

2008-07-04 09:26:00 1301

转载什么导致了交换机端口呈现err-disable状态？

导致交换机端口呈现err-disable状态的原因有很多，为方便大家查询，特归纳如下： 1. duplex mismatch (A is correct)2. port-channel misconfiguration3. Bridge Protocol Data Unit (BPDU) Guard violation4. UniDirectional Link Detecti

2008-07-03 19:10:00 705

转载 OSPF邻居认证实际案例（配图）＋详细验证过程

邻居认证使得路由器确认每次所收到的路由更新的源。如果关键字不匹配，就会拒绝路由更新。 Cisco使用两种类型的邻居认证：纯文本和MD5。纯文本认证发一个关键字，这个关键字是明文传输，可被非法用户所窃取，所以不推荐使用。 MD5认证发一个报文摘要，而不是关键字。MD5被用来生成一个关键字的散列。这个散列是被发送的对象。MD5方式不易被非法用户所窃取。这个案例中

2008-07-03 17:55:00 1151

转载网络多出口应用中获取网通、电信、铁通IP地址实例（附2007年2月9日最新IP库）

有时搞一些跨网段的工程和应用，需要尽量准确的知道电信、网通、铁通等电信运营商的IP地址段分配情况，可网上的资料不但很少，而且经常都是N个月前的过期资料……　　APNIC是管理亚太地区IP地址分配的机构，它有着丰富准确的IP地址分配库，同时这些信息也是对外公开的。IP地址块被IANA（Internet Assigned Numbers Authority）分配给全球三大地区性IP地址

2008-07-03 15:50:00 1304

转载交换机 vrrp+mstp配置实例

交换机 vrrp+mstp配置实例锐捷tac贾文宇一、组网需求 1、switch a 、switch b选用两台锐捷的s5750 ；switch c 、shwich d 选用锐捷的 s3750和s37602、全网共有两个业务vlan ,为 vlan 10 、vlan 203、Switch a 、switch b 都分别对两vlan起用两vrr

2008-07-03 13:58:00 12680 3

转载交换环境下的冗余及负载分担技术（STP & Channel & HSRP

首先来说，冗余与负载分担是两个概念。冗余往往与备份是联系在一起的，单纯有冗余技术并不一定能实现负载分担。而负载分担技术是依赖于冗余的。概括地来讲，交换环境下的三种技术都有冗余及负载分担功能：STP、Port-channel、HSRP 一、STP的负载分担1、STP（Spanning-Tree Protocol）STP协议生来就是为了冗余而存在的，单纯树型的网络无法提供足够

2008-07-03 13:45:00 1229

原创 ups 功率

ＵＰＳ：6K-10K伏安对应支持的功率 KV.A是变压器中的容量 KVA为视在功率，它的大小和功率因素有关！例如：功率因素cosΦ=0.8 有功功率为P=1Kw 则tgΦ=0.75，所以视在功率S的平方=P的平方+P*tgΦ的平方即S=1.25KVA 功率因数为1时，1KVA=1KW下面的功率因数是0.7的话。ＵＰＳ：　一般两个型号（6K、10K） 6

2008-07-01 23:50:00 755

原创转Cisco 6509 详尽交换机的配置

6509介绍 Cisco Catalyst 6500系列交换机提供3插槽、6插槽、9插槽和13插槽的机箱，以及多种集成式服务模块，包括数千兆位网络安全性、内容交换、语音和网络分析模块。 Catalyst 6500系列中的所有型号都使用了统一的模块和操作系统软件，形成了能够适应未来发展的体系结构，由于能提供操作一致性，因而能提高IT基础设施的利用率，并增加投资回报。从48端口到576端口的10/1

2008-07-01 23:35:00 7591

原创好的blog网址

http://riser.blog.51cto.com/ ccie学习http://ciscodocu.blog.51cto.com/ 网络知识http://blog.chinaunix.net/u/27493/index.html 不少好的文章

2008-07-01 19:40:00 757

转载对比 Route-Map 在 Redistribute 以及 Policy-Routing 中的应用及注意点

route-map 可以应用在两种不同的地方：redistribute 和 policy routing，但是区别必须搞清楚：一、deny语句1、route-map 中的deny语句如果匹配，redistribute时匹配的条目将不被重分发。2、route-map 中的deny语句如果匹配，policy routing时，不再做策略路由，而交由正常路由表去转发。二

2008-07-01 19:18:00 690

实验1 交换机的启动及基本配置: 1924交换机上配置： sw1924_b#delete nvram----------全部清除交换机的所有配置 sw1924_b#reload----------------重新启动交换机（初始提示符为> ) sw1924_b#hostname sw1924---------------------------设置交换机的主机名>sw1924_b#enable s

2008-07-01 18:40:00 762

原创 [转]路由器访问控制列表详解

网络安全保障的第一道关卡　　对于许多网管员来说，配置路由器的访问控制列表是一件经常性的工作，可以说，路由器的访问控制列表是网络安全保障的第一道关卡。访问列表提供了一种机制，它可以控制和过滤通过路由器的不同接口去往不同方向的信息流。这种机制允许用户使用访问表来管理信息流，以制定公司内部网络的相关策略。这些策略可以描述安全功能，并且反映流量的优先级别。例如，某个组织可能希望允许或拒绝Internet对

2008-07-01 17:07:00 601

原创扩展访问控制列表的两个高级选项

1. 概述:　　　　本文讨论以下两个问题：　　　　理解和使用扩展访问控制列表的fragment选项；　　　　理解和使用扩展访问控制列表的established选项。　　　　2.使用fragment选项：　　　　(1) 当一个ACL只含有三层信息时，对所有的包都进行控制。　　　　(2) 当不使用frament选项时,一个包含三层和四层信息的acl条目将对所有的数据包进行以下控制:　　　　如果是未分片

2008-07-01 17:01:00 525

原创 ospf学习点滴

ospf学习点滴 1.为了避免loopback口被ospf学习成32位掩码的主机地址，需要在loopback口下配置：ip ospf network point-to-point2.ospf的认证：2.1对于端口认证明文认证：interface Serial1/2 ip ospf authentication －－启动认证 ip ospf authenticat

2008-07-01 16:52:00 561

原创路由策略配置总结

一、基于distribute的路由过滤1.定义acl(conf)#access-list 1 deny 192.168.1.0 0.0.0.255(conf)#access-list 1 permit any2.进入路由重发布(conf)#router rip(conf-router)#distribute-list 1 out ospf 1 在rip协议下，配置di

2008-07-01 16:43:00 6588

转载链路冗余：HSRP-SLB-VRRP-GLBP简单理解

一、HSRP介绍及相关配置1）HSRP介绍全称Hot Standby Routing Protocol，原理比较简单，类似于服务器HA群集，两台或更多的路由器以同样的方式配置成Cluster，创建出单个的虚拟路由器，然后客户端将网关指向该虚拟路由器。最后由HSRP决定哪个路由器扮演真正的默认网关。具体说，HRSP用于在源主机无法动态地学习到网关IP地址的情况下防止默认路由的失败。它主要用于

2008-07-01 13:03:00 1444

转载几种光纤接口(ST,SC,LC,FC)-

几种光纤接口(ST,SC,LC,FC)- - 　光纤这东西有时候挺tm烦人的，寡人总结了常用的几种光纤接头。上面这个图是LC到LC的，LC就是路由器常用的SFP，mini GBIC所插的线头。FC转SC，FC一端插光纤步线架，SC一端就是catalyst也好，其他也好上面的

2008-07-01 12:58:00 1443

原创维护基于时间的访问控制列表

[转]维护基于时间的访问控制列表Cisco路由器中有两种常用访问控制列表（Access-List），一种是标准访问列表，另一种是扩展访问列表。前者主要用于基于源和目标地址的数据包过滤，而后者用于基于目标地址、源地址和网络协议及其端口号等的数据包过滤。随着网络技术的发展和用户要求的变化，从IOS 12.0开始，Cisco路由器新增加了一种基于时间的访问控制。通过它，可以根据一天中不同时间或者根据一周

2008-07-01 12:46:00 392

转载软件路由器

软件路由器www.net130.com 日期：2005-6-4 浏览次数：17324作者：至宝出处：天极网一、什么是软件路由器？　　一般认为用普通PC安装一套专用的路由器程序组成的系统称为软件路由器. 486电脑+免费的软件=专业的软件路由器。　　二、软件路由器技术复杂吗？RONG> 　　不复杂,非常简单，会用普通操作

2008-06-26 09:19:00 463

原创 native vlan

对VLAN进行封装有两种协议.一种是思科专有的协议,叫做ISL. 另一种是RFC公有的协议叫做802.1Q. 两种协议都是针对TRUNK承载不同VLAN为防止混乱而产生的. 默认情况下.交换机上所有的接口都位于VLAN1下.也就是NATIVE VLAN. 事实上,本地VLAN中不仅仅有着接口,还有STP信息,比如BPDU桥接协议数据单元,VLAN ID的信息等等都要通过native vlan来传输

2008-06-20 23:37:00 4596 2

原创 cisco 3550

EG:以3550为例：产品特性 3550EMI是支持二层、三层功能（EMI）的交换机支持VLAN · 到1005 个VLAN · 支持VLAN ID从1到4094（ IEEE 802.1Q 标准） · 支持ISL及IEEE 802.1Q封装安全 · 支持IOS标准的密码保护 · 静态MAC地址映射 · 标准及扩展的访问列表支持，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表

2008-06-20 23:06:00 761

转载 cisco密码密文加密设置问题！

2008-06-19 12:28:00 1705

原创 cisco密码密文加密设置问题！

2008-06-19 12:25:00 3150

原创背板带宽和交换容量

背板带宽和交换容量交换机的交换容量，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位为Gbps，也叫交换带宽，一般的交换机的背板带宽从几Gbps到上百Gbps不等。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。一般来讲，计算方法如下:1）线速的背板带宽考察交换机上所有端口能提供的总带宽。计算公式为端口

2008-06-16 16:18:00 1734

原创让我们泪流满面的电影经典台词

有些人一辈子都在骗人，而有些人用一辈子去骗一个人。—《开往春天的地铁》当一个女人结了婚，有了自己的孩子就……意味着，生活的起点，也意味着……终点。— 《廊桥遗梦》伏特加是我们拥有的一种奢侈品，鱼子酱也是我们拥有的一种奢侈品，但时间不是。—《兵临城下》我和你在一起，是因为我选择和你在一起。我不想按别人的方式去生活。 — 《走出非洲》没有法律。没有限制。只有一条规则：永远也别坠入爱河。 —《红磨坊》我

2008-06-03 19:20:00 998

原创网络技术描述爱情

为什么爱情不能像设置VLAN一样把不同的“IP”的人绑在一起。为什么周遭的事物不能像创建ACL那样随心所欲的控制。为什么相爱的人远在天涯却不能像做VPN一样，拉到近在咫尺。为什么你我之间没有一个边界路由呢？我已经给你发了公告包了，可是你却没有学习我的路由表，你甚至连一个Default Route的机会都不给我。你把自己一层一层的封闭telnet。。。enable。。。conf t。。。ip rou

2008-05-30 16:53:00 563

原创 nagios初步功能配置及运行

初步功能配置及运行

2008-05-30 15:53:00 2448

原创一个nagios配置工具— Fruity

一个nagios配置工具— FruityOctober 26th, 2006 October 26th, 2006 by Jeffrey -->Make Nagios Administration Fun With FruityOkay, so maybe it wont be fun; however, it wont be as difficult as before.Fruity is

2008-05-30 15:46:00 869