Cisco1841sw的博客_(3)

FreeRadius +LDAP 结合验证

最近在網路上找了很多關於 FreeRadius 的文章，部份有提到如何跟 LDAP 系統做結合認證的資訊；小弟整理一下，並加上自己實作的部份。 ------ LDAP 的部份 --------- 首先，當然是要一個完整、可以提供服務的LDAP系統，怎麼建置請參考小弟的筆記，在此就不多提了。以小弟的環境為例，我的使用者 ldif 長得像下面這樣：代碼: &nbs

文章

filter

如何

requesting

account

原创 2013-07-29 11:22:32 1490 阅读

BGP AS-PATH 正则表达式的理解

^ 标志一个表达式的开始，如果不用这个字符，那么默认就没有开始的限制了。如：当使用permit ^254,那么表示的意思就是和本地相连的AS是254传过来的路由全部都允许了。如果使用简单的permit 254，那么就是只要是经过了AS 254的路由，全部都被允许了，其实和permit _254_表达的意思相同。$ 标志一个表达式的结束，如果不用这个字符，那么默认

表达式

原创 2013-07-26 09:57:05 1544 阅读

Cisco DHCP Snooping + Dynamic ARP Inspection（DAI）

在cisco网络环境下，boot request在经过了启用DHCP SNOOPING特性的设备上时，会在DHCP数据包中插入option 82的选项（具体见RFC3046）这个时候，boot request中数据包中的gateway ip address:为全0，所以一旦dhcp relay 设备检测到这样的数据包，就会丢弃。虽然dhcp snooping是用来防止非法的dhcp server接

IP地址

server

address

request

gateway

原创 2013-07-25 10:25:41 802 阅读

bgp peer-group 配置案例

在实际应用中大部分的BGP配置是比较复杂的,对等体组是简化配置的一种方法.配置的基本步骤:1 使用 neighbor peer-group-name peer-group 来创建BGP对等体组.2 使用 neighbor peer-group-name 给对等体加上希望的参数.3 使用 neighbor ip -address peer-group 将具有相同属性的BGP对等体放到一个组里.对比例

router

address

password

实际应用

原创 2013-07-24 10:14:20 643 阅读 1点赞

思科路由器模拟成一台frame-relay交换机

enableconf t!no ip domain-lookupline cons 0no exec-timelogg sync!no ip routing (取消路由器路由功能）frame-relaly switching (启用frame－relay功能）!interface serial 0 （进入某接口）encapsulation frame-relay （封装frame-relay）no

交换机

接口

思科路由器

interface

frame

原创 2013-07-23 10:15:38 413 阅读

BGP相邻体之间磋商的过程

一.BGP的几个概念空闲（IDLE）等待由管理员发起的START事件正确，到连接状态错误，回到空闲状态连接状态（Connect）等待TCP的连接是否成功，以期望获得一个对等体正确，到开放发送OpenSent，同时发送 OpenSent报文错误，转到行动Active状态，如连接重新计时器溢处，停在连接状态如发生其他事件，状态回空闲行动Active 如果状态在连接和行动状态之间来

管理员

信息

计时器

原创 2013-07-22 12:36:59 274 阅读 1点赞

cisco STP 学习笔记

STP是生成树协议（Spanning Tree Protocol）的缩写，是一个被广泛应用与交换网络的协议，交换网络常常被划分为分为，接入层、汇聚层和核心层，在我们的接入层对设备的要求不是很高，一般采用100/1000的接入设备，汇聚层和核心层多采用Gbit的接入设备，尤其是在核心层链路汇聚（类似隧道，把接口聚合使用）的被广泛应用，由于在交换机网络要采用备份链路，由此而带来的问题大

网络

交换机

网桥

接口

bridge

原创 2013-07-19 09:37:36 439 阅读 1点赞 2评论

BGP相邻体之间磋商的过程

一.BGP的几个概念空闲（IDLE）等待由管理员发起的START事件正确，到连接状态错误，回到空闲状态连接状态（Connect）等待TCP的连接是否成功，以期望获得一个对等体正确，到开放发送OpenSent，同时发送 OpenSent报文错误，转到行动Active状态，如连接重新计时器溢处，停在连接状态如发生其他事件，状态回空闲行动Active 如果状态在连接和行动状态之间来

管理员

信息

计时器

原创 2013-07-18 11:02:43 530 阅读

wireshark 抓取 telnet登录用户名和密码

平台CentOS（linux）+DOS（win7）+wireshark1、在linux主机上建立测试用户用户名：ethnicitybeta用户密码：laji123[root@localhost ~]# useradd ethnicitybeta[root@localhost ~]# passwd ethnicitybeta2、在DOS端通过TELNET登录linux主机(此时已经打开wiresha

linux

密码

主机

用户名

原创 2013-07-17 10:10:31 1014 阅读

Cisco 3550 交换机配置DHCP实例

一、Catalyst 3550-48 配置成DHCP中继代理　　一次公司开会，需要临时组建一个局域网进行交流，要求与会者自带电脑。计划使用一台TP-Link TL-WR541G无线宽带路由器进行动态IP地址的分配，组建一个无线局域网。考虑到有的电脑可能无线连接会有困难，于是临时加了台CiscoCatalyst 3550-48交换机进行有线连接。　　配置介绍：这里的无线路由器是做为DHCP服务器，默

无线路由器

IP地址

database

service

交换机配置

原创 2013-07-16 10:45:56 611 阅读

中兴9806H操作指导

9806>enable回车出现Please input password:9806#进入管理模式9806#config进入配置模式（端口开放、速率更改需要在此模式进行操作）1.查看设备单板状态：9806(config)# show card SlotShelf Type Port HardVer SoftVer Status----------------------------------

password

number

交换网

中兴

enable

原创 2013-07-15 09:39:27 1470 阅读 1点赞

思科交换机基本配置

进入配置界面后，如果是第一次配置，则首先要进行的就是IP地址配置，这主要是为后面进行远程配置而准备。IP地址配置方法如下：在前面所出现的配置界面“Enter Selection：”后中输入“I”字母，然后单击回车键，则出现如下配置信息：The IP Configuration Menu appears。Catalyst 1900　－　IP ConfigurationEthernet Address

IP地址

address

思科交换机

gateway

appears

原创 2013-07-12 10:02:07 463 阅读

思科路由器基本配置命令大全

Access-enable　　允许路由器在'动态访问列表'中创建临时访问列表入口 Access-group　　把访问控制列表(ACL)应用到接口上 Access-list　　定义一个标准的IP ACL Access-template　　在连接的路由器上'手动替换'临时访问列表入口 Appn　　向APPN子系统发送命令Atmsig 　　

system

思科路由器

处理器

interface

突发事件

原创 2013-07-11 09:56:17 550 阅读

思科交换机 Trunk

中继接口：中继链接(Trunk Link)指的是能够转发多个不同VLAN的通信的端口。中继接口封装的类型Cisco支持多种Trunk方式(即对VLAN帧标识)：ISL――Cisco专有封装协议，也是默认的。前面加26字节，后面加4字节FCS。帧长度1518/1548。可支持的VLAN数为1-1046。IEEE 802.1Q――IEEE标准方法，在帧头写入VLAN信息，后面只增加4字节FCS。帧

Cisco

思科交换机

原创 2013-07-10 11:05:30 4237 阅读 2收藏

G.652标准单模光纤指标

标准单模光纤是指零色散波长在1.3μm窗口的单模光纤，国际电信联盟（ITU－T）把这种光纤规范为G.652光纤。其特点是当工作波长在1.3μm 时，光纤色散很小，系统的传输距离只受光纤衰减所限制。但这种光纤在1.3μm波段的损耗较大，约为0.3dB/km～0.4dB/km；在1.55μm 波段的损耗较小，约为0.2dB/km～0.25dB/km。色散在1.3μm波段为3.5ps/nm·km，在1.

电信

光学

原创 2013-07-10 11:04:21 2359 阅读

思科路由器NAT配置详解

192.168.55.2这一个ip给上网，cisco7206路由器，（E0/0外网，F1/1.1vlan34 F1/1.2vlan35 F1/1.3vlan36，F1/1与C2950F0/1相连）下面挂一个CISCO2950 想通过这一个ip把多网段主机都上网，vlan34 10.10.3.Xvlan35 10.10.4.Xvlan36 10.10.5.X(VLAN在C2950上做

主机

接口

address

思科路由器

原创 2013-07-09 09:55:40 2355 阅读 1收藏

cisco 端口聚合例子 cisco2950与3560交换机进行2端口

2950与3560交换机进行2端口端口汇聚1）出现故障内容：由于布线的问题，由于资金的问题，一台2950（全是100M端口）交换机，一台3750（全是千兆端口）交换机，2950与3560交换机进行2端口端口汇聚？是否可以？是可以实现的网络拓扑设置情况：cisco2950 F0/0 <----> cisco3750 Gi0/1cisco2950 F0/1 <----> cis

网络

交换机

interface

speed

原创 2013-07-08 10:36:43 833 阅读

FTP升级cisco2811 IOS 实战

用FTP升级cisco2811 IOS 实战一，升级环境：公司购买的cisco2811路由由于出厂只安装了Cisco IOS Software, 2800 Software (C2800NM-IPBASE-M), Version 12.4(3i), 以及路由器的VPN、防火墙、IPS功能均不能用，在网上找了一份c2800nm-advsecurityk9-mz.124-22.T.bin的IOS版本准

防火墙

路由器

Software

flash

error

原创 2013-07-05 11:23:00 1376 阅读

思科路由器使用命令确定和跟踪DOS攻击源

1、配置举例：本例说明怎样在路由器上所有line cards/port adapters , 为了让每块line card or port adapter收集到主机 100.10.0.1（被攻击的机器）的数据流。两分钟后生成 log日志. 记录在log的数据包和流每60秒向GRP/RSP 导出以方便察看. Router# configure interface Rout

记录

数据包

思科路由器

interface

数据流

原创 2013-07-04 10:20:30 776 阅读

cisco交换机根据端口查看MAC-IP 信息

1,直连交换机上查看端口信息，得出MACIDC-2960G48-B11-103#sh mac address-table interface gi0/36 Mac Address Table-------------------------------------------Vlan Mac Addres

交换机

信息

interface

中心

原创 2013-07-03 10:22:31 5783 阅读

思科无线设备升级

CISCO无线设备升级一AP upgrade to LAP1 首先安装CISCO-TFTP ,将TFTP 地址设置为和AP一个网段.2 在TFTP文件中根目录下放置需要安装的IOS,(非TAR格式,从CISCO网站上可以下载到相应的IOS.)3 串口连接AP , 通过命令到全局模式4 AP(config) copy tftp flash5 根据信息提示输入相应信息,包括:TFTPIP 地址和IOS

思科

文件夹

write

根目录

upgrade

原创 2013-07-02 12:07:59 541 阅读

OE1、OE2、ON1、ON2路由有什么区别

OSPF的路由类型：1 、O 域内路由2 、O/A 域间路由3 、OE1 域外路由，会累加METRIC值（默认20）4 、OE2 域外路由，不累加METRIC值（默认20），由外部重分布进来默认使用OE2。5 、ON1和ON2类似OE1和OE2，由NSSA的ASBR重发布而来，NSSA区域中的路由器没有LSA5，用LSA7算出的external路由，就标记为N1/2

路由器

原创 2013-07-01 10:11:04 1216 阅读

Cisco 65 引擎板卡和子卡

Base Supervisor model + PFC + MSFC = Orderable Supervisor Model WS-X6K-SUP1-2GE = WS-X6K-SUP1-2GE WS-X6K-SUP1A-2GE = WS-X6K-SUP1A-2GE WS-X6K-SUP1A-2GE + WS-F6K-PFC = WS-X6K-SUP1A-PFC WS-X6K-SUP2-2

Cisco

原创 2013-06-28 10:36:26 488 阅读 1收藏

局域网瘫痪傀儡主机的DDoS攻击

接到客户求助，最近进行了一次网络“出诊”。这是一个由傀儡主机的DDos攻击引发的网络故障，案例比较典型，排错过程也颇曲折。笔者就还原其过程，与大家分享。　　1.网络环境　　这个客户是一家化工企业，网络规模不大。十多台交换机组成的局域网，节点大约150个左右。没有划分VLAN，—部分主机运行IPX协议，另一部分运行TCP/IP协议。其中只有少数主机可以访问Internet，接入模式为ADSL路由器

局域网

路由器

Internet

网络应用

IP协议

原创 2013-06-27 10:30:05 402 阅读

熟练使用cisco rommon维护路由器

对于许多初学者来说，cisco路由器的ROM Monitor常常令人感到陌生甚至望而生畏的，原因很简单，一是我们并不常常用到该模式，对其相关操作不熟悉；二是在ROM Monitor模式下的操作失误，往往会对路由器造成致命的伤害（比如破坏flash中的IOS文件，导致系统崩溃。），以致于很多人对它束手束脚，望而却步。　　其实，ROM Monitor并不复杂，它只是cisco路由器的一个低级操作系统，

windows

路由器

flash

网络安全

接口转换器

原创 2013-06-26 10:40:21 1278 阅读

OmniPeek与Sniffer比较区别

全面对比OmniPeek与Sniffer　　(一) 概述从DOS版本的Sniffer/EtherPeek开始，这两个产品就一直是这个领域的一对欢喜冤家。1997年Sniffer当时所拥有的公司NGC(Network General Coporation)收购了Cinco Systems，后者拥有当时最为闻名遐迩的Windows下的分析软件NetXray。从此Sniffer披上了Windows的外套

Network

Windows

McAfee

产品

General

原创 2013-06-25 10:42:21 1374 阅读

Cisco 的 NAT 路由表命令

1.interface command在配置用户接口的时候我们经常听到关于接口的专有名词hardware_id 指ethernet 0,e1,e2interface_name 指outside,inside,dmzhardware_speed,通产设置为自动，但是cisco 推荐我们手动配置速度.关于速度和你选择的网络传输介质有关.no shutdown 在router 上用户激活这个端口，在pi

router

outside

command

interface

专有名词

原创 2013-06-24 10:31:06 4040 阅读

Cisco Pix 515e防火墙配置×××实例--注释

具体的网络环境如下：ADSL(211.98.162.25)---PIX515E（192.168.1.128)--普通交换机(192.168.1.0-192.168.1.254)User Access VerificationPassword:Password:Type help or '?' for a list of available commands.pixfirewall&

防火墙

password

outside

interface

available

原创 2013-06-21 10:37:34 892 阅读

Cisco 交换机ACM表端口转发攻击

大家看到这个题目可能感觉有点奇怪，网络安全圈里好像没有人定义过这种名词，起初我也不清楚该定义一个什么样的名词，我只是根据攻击的原里定义这样的名词，如果那位有更好的建议为他来填上一个更响亮的名字，例如“熊猫烧香”等，天下皆知。　　这种攻击方式不知有人研究过没，我在网上没有看到过，最近一段时间花费了点心思，把这种攻击技术稍微钻研了下，希望能对安全技术爱好者又提供一个奠基石，但不希望大家用他来做网络破

熊猫烧香

交换机

网络安全

爱好者

奠基石

原创 2013-06-20 09:46:36 708 阅读

Cisco Vlan间路由实验（单臂路由实现法）

1.利用路由器R1、R2模拟PC，关闭其路由功能；2.将路由器R1的Fa0/0端口的ip设为：192.168.1.2/24，默认网关设为：192.168.1.1；3.将路由器R2的Fa0/0端口的ip设为：192.168.0.2/24，默认网关设为：192.168.0.1；4.将交换机SW1关闭路由功能，作为二层交换机使用，并划分VLAN14、VLAN15两个VLAN；5.将交换机SW1的Fa1/

交换机

Cisco

博客

路由器

接口

原创 2013-06-19 09:23:02 642 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

思科技术安全

FreeRadius +LDAP 结合验证

BGP AS-PATH 正则表达式的理解

Cisco DHCP Snooping + Dynamic ARP Inspection（DAI）

bgp peer-group 配置案例

思科路由器模拟成一台frame-relay交换机

BGP相邻体之间磋商的过程

cisco STP 学习笔记

BGP相邻体之间磋商的过程

wireshark 抓取 telnet登录用户名和密码

Cisco 3550 交换机配置DHCP实例

中兴9806H操作指导

思科交换机基本配置

思科路由器基本配置命令大全

思科交换机 Trunk

G.652标准单模光纤指标

思科路由器NAT配置详解

cisco 端口聚合例子 cisco2950与3560交换机进行2端口

FTP升级cisco2811 IOS 实战

思科路由器使用命令确定和跟踪DOS攻击源

cisco交换机根据端口查看MAC-IP 信息

思科无线设备升级

OE1、OE2、ON1、ON2路由有什么区别

Cisco 65 引擎板卡和子卡

局域网瘫痪傀儡主机的DDoS攻击

熟练使用cisco rommon维护路由器

OmniPeek与Sniffer比较区别

Cisco 的 NAT 路由表命令

Cisco Pix 515e防火墙配置×××实例--注释

Cisco 交换机ACM表端口转发攻击

Cisco Vlan间路由实验（单臂路由实现法）