Cisco - Cisco - 51CTO技术博客-领先的IT技术博客

dalian475 的BLOG

博客统计信息

用户名：dalian475
文章数：21
评论数：1
访问量：6691
无忧币：122
博客积分：134
博客等级：1
注册日期：2007-01-15

最新评论

51cto_blog：尊重原创，转载博友的文章请注明出..

友情链接

IOS下载

背景音乐

我的音乐	00:00 \| 00:00

文章

文章列表>>

VLAN间访问控制

2007-03-22 11:43:20

VAN10,VLAN20,VLAN30
要求 VLAN20,30都能访问VLAN10,但20,30之间不能相互访问.
1.用策略路由控制,让去往VLAN10的被路由到正确接口,其他的都被送到丢弃口
access-list 100 permit ip any 192.168.10.0 0.0.0.255
route-map tovlan1 permit 10
match address 100
set default interface f 0/0.10
route-map tovlan1 permit 20
set default interface null0
interface f0/0.20
ip policy route-map tovlan1
interface f0/0.30
ip policy route-map tovlan1
上面配置由于存在显式路由(直连的) 用缺省借口的方法不行
(PBR中:
set ip next..

类别：Cisco | 阅读全文(331) | 回复(0)

CCIE试验备考之交换VLAN间路由

2007-03-14 20:36:43

VLAN间路由的方法
方法一

路由器的每个接口对应每个vlan，利用路由协议实现vlan之间的路由，这种方法受路由器转发能力的限制，且占用大量的路由器端口
方法二
利用中继端口（isl或802.1Q）实现多VLAN和路由器子接口的模式，实现单臂路由，这种方法转发带宽受中继链路带宽限制
方法三

采用集成了路由处理器的交换机（3层交换机）完成VLAN间路由，这种方法全部采用内部交换链路进行交换，具有速度高，无冲突影响等优点
多层交换机实现VLAN间路由
通过使用集成的第3层模块或附属卡，可以实现vlan间路由的选择，同时可..

类别：Cisco | 阅读全文(714) | 回复(1)

CISCO路由器连接ADSL之PPPoE配置

2007-03-11 23:52:15

Cisco路由器连接ADSL modem的PPPoE配置：........................................................ 1
Cisco路由器连接ADSL WIC卡之PPPoE配置：........................................................ 3

Cisco路由器连接ADSL modem的PPPoE配置：

hostname bjsite
!
ip subnet-zero
no ip domain-lookup
!
vpdn enable
no vpdn logging
!
vpdn-group 1
request-dialin
protocol pppoe
!
interface Ethernet0/0
ip address 192.168.0.1 255.255.255.0
ip nat inside
no ip mroute-cache
!
!
!..

类别：Cisco | 阅读全文(1114) | 回复(0)

一条ACL控制RIP接收条目

2007-03-11 19:31:38

实验目的：通过一条访问控制列表让运行RIP版本2的R2只能接收到运行RIP版本2的R1六个环回口中的偶数条目。

Router 1上的配置如下：
Router>
Router>
Router>en
Router#conf t
Router(config)#host R1
R1(config)#inte fa0/0
R1(config-if)#ip add 192.168.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#exit
R1(config)#inte lo 1
R1(config-if)#ip add 199.100.1.1 255.255.255.0
R1(config-if)#exit
R1(config)#inte lo 2
R1(config-if)#ip add 199.100.2.1 255.255.255.0
R1(config-if)#exit
R1(config)..

类别：Cisco | 阅读全文(176) | 回复(0)

CCIE面试题

2007-03-11 08:52:55

前言：

这里是几个月前在网上转载很多的CCIE面试题，题虽然不难，但如果没有在电信或cisco代理商工作过，仅仅凭书面的知识还是回答不全的。下面是网上的参考答案加上我的一点点补充，以后有时间再补充，先贴出来供大家参考，也让从事相关技术的人自我测试一下。

1. 现在的6509及7609，SUP720交换带宽去到720G，是不是可以说7609/6509 可以取代一部分GSR的地位？

答：从某一部分功能来说是可以的。6509以前主要定位于公司企业局域网核心交换机，�..

类别：Cisco | 阅读全文(465) | 回复(0)

CCIE Routing & Switching备考指南2007版(红头发老师)

2007-03-11 08:51:44

CCIE的考试对于新人来说是比较神秘的,CCIE不像CCNA/CCNP的考试,有官方制定的专门性的教材,CCIE的考试,只列举了个大纲(blueprint),和一些推荐的book list,就没别的了.因此很多人也因此无从下手.本文只探讨如何去备考CCIE考试,不探讨CCIE的价值观.欢迎飞砖.
--------------------------------------------------------------------------------
转载请注明作者信息:
作者:红头发(CCIE#15101/JNCIP Candidate)
出处:http://www.91lab.com
QQ:13030130
-------------------------------------------------------------------..

类别：Cisco | 阅读全文(683) | 回复(0)

Cisco IOS配置SSH详解

2007-03-11 08:48:24

　　使用telnet进行远程设备维护的时候，由于密码和通讯都是明文的，易受sniffer侦听，所以应采用SSH替代telnet。SSH (Secure Shell)服务使用tcp 22 端口，客户端软件发起连接请求后从服务器接受公钥，协商加密方法，成功后所有的通讯都是加密的。Cisco 设备目前只支持SSH v1，不支持v2。Cisco实现 SSH的目的在于提供较安全的设备管理连接，不适用于主机到主机的通讯加密。Cisco推荐使用IPSEC作为端对端的通讯加密解决方案。
　　
　　1.IOS设备(如6500 MSFC、8500、7500)的配置：
　　a) 软件需求
　　IOS版本12.0.(10)S 以上含IP..

类别：Cisco | 阅读全文(261) | 回复(0)

Access-list HOWTO

2007-03-11 08:47:06

Ok, access-lists are easy.. heh, well for the most part.

There are a bunch of different types of access-lists, ie. standard, extended,
ipx, apple-talk, etc. however, the only two you'll use are going to be standard
and extended.

Ranges for standard: 0-99
Ranges for extended: 100-199

Now, let's go over the basics:

- Standard access-lists filter based on source addresses ONLY. They
cannot filter based on protocol.

- Extended access-lists filter base..

类别：Cisco | 阅读全文(240) | 回复(0)

交换机背板带宽详解

2007-03-11 08:45:56

交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位为Gbps，也叫交换带宽，一般的交换机的背板带宽从几Gbps到上百Gbps不等。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。
一般来讲，计算方法如下:
1）线速的背板带宽
考察交换机上所有端口能提供的总带宽。计算公式为端口数*相应端口速率*2（全双工模式）如果总带宽≤标称背板带宽，那么在背板带宽上是线速的。
2）第二层包转发线速
第二层包转发率=千兆端口数量×1...

类别：Cisco | 阅读全文(167) | 回复(0)

交换机端口安全总结

2007-03-11 08:42:07

　　最常用的对端口安全的理解就是可根据MAC地址来做对网络流量的控制和管理，比如 MAC地址与具体的端口绑定，限制具体端口通过的MAC地址的数量，或者在具体的端口不允许某些MAC地址的帧流量通过。稍微引申下端口安全，就是可以根据802.1X来控制网络的访问流量。
　　首先谈一下MAC地址与端口绑定，以及根据MAC地址允许流量的配置。
1.MAC地址与端口绑定，当发现主机的MAC地址与交换机上指定的MAC地址不同时，交换机相应的端口将down掉。当给端口指定MAC地址时，端口模式必须为access或者Trunk状态。
　　3550-1#conf t
　　3550-1(con..

类别：Cisco | 阅读全文(280) | 回复(0)

<< 1 2 >> 页数 ( 1/2 )

公告

|Ping cisco -t|

热门文章

CISCO路由器连接ADSL之PP..

CCIE试验备考之交换VLAN..

CCIE Routing & Switchin..

CCIE面试题

Linux学习笔记——DHCP服务

VLAN间访问控制

ip default-network和ip ..

交换机端口安全总结