- Cisco - 51CTO技术博客-领先的IT技术博客

dalian475 的BLOG

博客统计信息

用户名：dalian475
文章数：21
评论数：1
访问量：6691
无忧币：122
博客积分：134
博客等级：1
注册日期：2007-01-15

最新评论

51cto_blog：尊重原创，转载博友的文章请注明出..

友情链接

IOS下载

背景音乐

我的音乐	00:00 \| 00:00

文章

文章列表>>

VLAN间访问控制

2007-03-22 11:43:20

VAN10,VLAN20,VLAN30
要求 VLAN20,30都能访问VLAN10,但20,30之间不能相互访问.
1.用策略路由控制,让去往VLAN10的被路由到正确接口,其他的都被送到丢弃口
access-list 100 permit ip any 192.168.10.0 0.0.0.255
route-map tovlan1 permit 10
match address 100
set default interface f 0/0.10
route-map tovlan1 permit 20
set default interface null0
interface f0/0.20
ip policy route-map tovlan1
interface f0/0.30
ip policy route-map tovlan1
上面配置由于存在显式路由(直连的) 用缺省借口的方法不行
(PBR中:
set ip next..

类别：Cisco | 阅读全文(331) | 回复(0)

CCIE试验备考之交换VLAN间路由

2007-03-14 20:36:43

VLAN间路由的方法
方法一

路由器的每个接口对应每个vlan，利用路由协议实现vlan之间的路由，这种方法受路由器转发能力的限制，且占用大量的路由器端口
方法二
利用中继端口（isl或802.1Q）实现多VLAN和路由器子接口的模式，实现单臂路由，这种方法转发带宽受中继链路带宽限制
方法三

采用集成了路由处理器的交换机（3层交换机）完成VLAN间路由，这种方法全部采用内部交换链路进行交换，具有速度高，无冲突影响等优点
多层交换机实现VLAN间路由
通过使用集成的第3层模块或附属卡，可以实现vlan间路由的选择，同时可..

类别：Cisco | 阅读全文(714) | 回复(1)

Linux学习笔记----Mail服务

2007-03-12 09:23:01

邮件服务器的作用: 为一个域收信. 前提要有DNS服务要有MX记录.
一、基本概念:
1、发信服务器:
       用来替用户把邮件发送到目的地的服务器,一般运行着Smtp服务器软件.(相关于邮局)
收信服务器:
       等待用户来收信的服务器,一般运行着Pop/imap服务器软件.(相关于家门口的邮箱)
2、MTA(Mail Transfer Agent)
       邮件传输代理,发送邮件服务器软件的总称,如:Sendmail ,Qmail ,Postfix,exim等
注意:一个服务器上只能运行一�..

类别：Linux | 阅读全文(190) | 回复(0)

Linux学习笔记——文件服务之NFS

2007-03-12 09:20:21

NFS网络文件系统
   作用：用于Linux与Linux之间的共享。
1、NFS的启动与停止
    #service nfs start
       #service nfs stop
       #service nfs restart
2、NFS分为服务器和客户端
       服务器提供文件共享的机器
       客户端就是访问服务器的机器
3、服务器端配置
       1）/etc/exports格式:
    &nbs..

类别：Linux | 阅读全文(127) | 回复(0)

Linux学习笔记——文件服务Vsftp

2007-03-12 09:17:09

知识点：
      1、FTP使用TCP连接和TCP端口
   2、在进行通信时，FTP需要建立两个TCP连接：
    一个用于控制信息，TCP端口号缺省为21
    一个用于数据传输，TCP端口号缺省为20
   3、Vsftp是一个基于GPL发布的类Unix系统上的FTP服务器
   4、其名称中的VS即“Verysecure”的意思，可见安全性高。
配置：
  1、查看是否安装了Vsftp
   #rpm –qa vsftpd
  2、安装
..

类别：Linux | 阅读全文(194) | 回复(0)

Linux学习笔记——DHCP服务

2007-03-12 09:15:21

－、概念
       1、DHCP：动态主机配置协议
                     作用：用于简化IP配管理的TCP/IP标准。
       2、DHCP工作流程：

如果客户机无法找到DHCP服务器，将从TCP/IP的B类网段169.254.0.0中选一个IP作为自己的I..

类别：Linux | 阅读全文(460) | 回复(0)

CISCO路由器连接ADSL之PPPoE配置

2007-03-11 23:52:15

Cisco路由器连接ADSL modem的PPPoE配置：........................................................ 1
Cisco路由器连接ADSL WIC卡之PPPoE配置：........................................................ 3

Cisco路由器连接ADSL modem的PPPoE配置：

hostname bjsite
!
ip subnet-zero
no ip domain-lookup
!
vpdn enable
no vpdn logging
!
vpdn-group 1
request-dialin
protocol pppoe
!
interface Ethernet0/0
ip address 192.168.0.1 255.255.255.0
ip nat inside
no ip mroute-cache
!
!
!..

类别：Cisco | 阅读全文(1114) | 回复(0)

CCIE面试题

2007-03-11 08:52:55

前言：

这里是几个月前在网上转载很多的CCIE面试题，题虽然不难，但如果没有在电信或cisco代理商工作过，仅仅凭书面的知识还是回答不全的。下面是网上的参考答案加上我的一点点补充，以后有时间再补充，先贴出来供大家参考，也让从事相关技术的人自我测试一下。

1. 现在的6509及7609，SUP720交换带宽去到720G，是不是可以说7609/6509 可以取代一部分GSR的地位？

答：从某一部分功能来说是可以的。6509以前主要定位于公司企业局域网核心交换机，�..

类别：Cisco | 阅读全文(465) | 回复(0)

CCIE Routing & Switching备考指南2007版(红头发老师)

2007-03-11 08:51:44

CCIE的考试对于新人来说是比较神秘的,CCIE不像CCNA/CCNP的考试,有官方制定的专门性的教材,CCIE的考试,只列举了个大纲(blueprint),和一些推荐的book list,就没别的了.因此很多人也因此无从下手.本文只探讨如何去备考CCIE考试,不探讨CCIE的价值观.欢迎飞砖.
--------------------------------------------------------------------------------
转载请注明作者信息:
作者:红头发(CCIE#15101/JNCIP Candidate)
出处:http://www.91lab.com
QQ:13030130
-------------------------------------------------------------------..

类别：Cisco | 阅读全文(683) | 回复(0)

Cisco IOS配置SSH详解

2007-03-11 08:48:24

　　使用telnet进行远程设备维护的时候，由于密码和通讯都是明文的，易受sniffer侦听，所以应采用SSH替代telnet。SSH (Secure Shell)服务使用tcp 22 端口，客户端软件发起连接请求后从服务器接受公钥，协商加密方法，成功后所有的通讯都是加密的。Cisco 设备目前只支持SSH v1，不支持v2。Cisco实现 SSH的目的在于提供较安全的设备管理连接，不适用于主机到主机的通讯加密。Cisco推荐使用IPSEC作为端对端的通讯加密解决方案。
　　
　　1.IOS设备(如6500 MSFC、8500、7500)的配置：
　　a) 软件需求
　　IOS版本12.0.(10)S 以上含IP..

类别：Cisco | 阅读全文(261) | 回复(0)

<< 1 2 >> 页数 ( 1/2 )

公告

|Ping cisco -t|

热门文章

CISCO路由器连接ADSL之PP..

CCIE试验备考之交换VLAN..

CCIE Routing & Switchin..

CCIE面试题

Linux学习笔记——DHCP服务

VLAN间访问控制

ip default-network和ip ..

交换机端口安全总结