白璐的博客_网络技术

使用NBAR更有效的识别与封堵网络应用

使用NBAR更有效的识别与封堵网络应用近期有学生在面试时遇到企业询问关于封堵BT、电驴和其他一些P2P程序的方法，除了我过去在课程中讲过的使用ACL的方法外，其实用CISCO的NBAR功能更有效可以防止这些应用。只是开启NBAR后占用的资源会大一些，估计在15%以上吧。一、认识NB

职场

NBAR

休闲

网络应用识别

PDLM

置顶原创推荐 2009-01-06 13:19:21 4472 阅读 3点赞 14评论

网管的“听诊器”

很多学生都开始面试了，我想公司可能会问一些设备的问题，下面把我曾经用到的一些工具给大家展示一下，希望对你有帮助。在网络安装、维护、管理和故障诊断的整个过程中都贯穿着网络性能测试和故障排除问题。除了利用网络管理员的排错经验，还有一些仪器仪表可以当作网络管理员的“听诊器”，；排错经验可比中医，而仪器仪表可谓西医，中西合并才能无往不胜。

网络

故障

职场

休闲

仪器

原创推荐 2008-09-27 10:48:21 6280 阅读 2点赞 23评论

vlan间路由的问题

以下是某个网友在我博客中提出的问题：「配置环境参数」1. Switch A为三层交换机2. PC1连接到Switch A的以太网端口E0/1，属于VLAN103. PC2连接到Switch A的以太网端口E0/2，属于VLAN204. Route A连接到Switch A的以太网端口E0/24口，属于VLAN1005. Switch A的VLAN接口10的IP地址为10.1.1

网络

路由

vlan

其他

休闲

原创 2008-05-26 12:41:05 2927 阅读 3点赞 10评论

华硕WL-500W无线路由器使用感受

更是非常好的选择。只不过手里只有一台设备，不然真想测试一下WL-500W对很多用户都十分的陌生，那么经过使用华硕配套的支持802.11n的网卡进行对传1G华硕WL-500W”来使用华硕WL-500W监控服务器的支持可以让我们将华硕WL-500W唯一不足之处，就是凡是任何的设置都需要重新启动，并且不支持一次性全面配置，

WL-500W试用活动

网络

无线

华硕

试用

原创推荐 2008-05-21 14:16:18 3966 阅读 9评论

使用淘汰的二手设备构建CISCO实验环境

设备选型： 2501 4台单价：350 2610 1台 &n

网络

CISCO

构建

设备

休闲

原创推荐 2008-05-17 09:38:25 9622 阅读 3点赞 8评论

详细讲解端口限速

Cisco 3550实现端口限速近期很多朋友都在咨询我关于端口限速的问题，大部分的是外出面试的朋友被公司问到。其实公司应用端口限速的技术在公司内网管理中并不经常被用到，多是一些ISP的公司租售带宽采用的技术方法。如上图所示，节点交换机3550是被放在一座写字楼的机房里，

网络

职场

路由

交换

休闲

原创推荐 2008-03-07 11:26:36 7730 阅读 6评论

远程监控系统集成方案

拿一个小项目的报价方案与大家分享。最初接触的项目的时候很想参照一些已经成型的项目报价方案与设备选型方案，但是都不太好找。其实稍大一点的项目就牵扯了太多商业内容，无法面世。也只能拿些小东西与大家讨论交流了。这个方案唯一值得注意的一点就是设备的选型，在图中我们能看到需要20个远程接入点，那么所选设备最少也要支持20个点的扩展，即在CISCO设备上必须要有20个以上的广域网接口。这里

网络

培训

教育

项目

IT培训

原创推荐 2007-12-04 12:07:00 6007 阅读 34评论

OSPF全国网络互联实施方案

我们以３个地方的区域划分为例，进行OSPF路由协议的实施配置。 OSPF路由协议的配置过程步骤命令解释 1 configure terminal 进入全局配置模式 2 router ospf process-id 声明使用ospf路由协议。Process-id是进程号，范围是1

网络

职场

路由

方案

休闲

原创推荐 2007-10-22 13:29:44 7245 阅读 3点赞 1收藏 33评论

使用策略路由手工指定双链路负载

十一期间接到一个朋友的电话，要我帮个小忙。将他们公司的服务器区域使用新从ISP申请下的公网地址进行数据传输。使用单独的线路进行服务器区域的外网接入，可以将内部的服务器使用NAT发布到公网上，保证服务器本身的部分安全。另外，其它区域人员对于出口而言主要是对外访问，而服务器区域过多的是被

网络

职场

路由

休闲

手工

原创推荐 2007-10-05 00:16:11 4552 阅读 1点赞 13评论

应用Etherchannel扩展企业服务的高可用性

什么是Etherchannel？ Etherchannel可以说是Cisco特有的技术，也就是我们在交换机以及路由器上所要配置Etherchannel就不得不使用CISCO设备。在实际工程中一般用于出口与上层设备的连接。实际上通过Etherchannel的中文名-端口绑定就很容易理解，它就是把多个物理端口绑在一起，形成一个虚拟的传输通道。这样既可以扩大吞吐量、增大带宽、流量还可以做负载均衡。这项

网络

端口

Etherchannel

交换

休闲

原创推荐 2007-09-25 13:09:00 2635 阅读 12评论

思科交换机上实现MAC地址与IP地址绑定

思科交换机上实现MAC地址与IP地址绑定针对于目前arp病毒肆虐，利用arp协议进行欺骗的网络问题也日渐严重。在防范过程中除了VLAN的划分来抑制问题的扩散，还需要将IP地址与MAC地址绑定来配合达到最佳的防范结果。在思科的交换机上简单实现是使用端口来帮定MAC地址。实现如下：

IP

网络

MAC

交换

路由交换

原创推荐 2007-09-21 17:43:53 10000+阅读 3点赞 21评论

OSPF动态路由协议入门简介

——随着Internet技术在全球范围的飞速发展，OSPF已成为目前Internet广域网和Intranet企业网采用最多、应用最广泛的路由协议之一。OSPF（Open Shortest Path First）路由协议是由IETF（Internet Engineering Task Force）IGP工作小组提出的，是一种基于SPF算法的路由协议，目前使用的OSPF协议是其第二版，定义于RFC12

网络

职场

路由

休闲

原创推荐 2007-09-06 17:54:47 5501 阅读 3评论

单臂路由与Vlan间路由亲密接触

路由器配置： Interface f0/0.100 //因为路由器只有一个以太网口，所以要配置子接口来连接不同的vlan encapsulation dot1Q 100 //dot1q 后面对应的数字是对应交换机的vlan Ip address 192.168.0.1 255.255.255.0 路由器配置： In

网络

职场

路由

vlan

休闲

原创推荐 2007-08-16 19:33:52 3624 阅读 2点赞 10评论

最近为一个培训公司做的配置

今天仅仅将配置奉上，明天将做讲解～～～其实都是比较基础的配置，不过使用价值非常高～～～其中有些是他们以前配的，我没有删掉，因为对网络没有影响~~~ 2621： !!no ip domain lookupip host server 2065 1.1.1.1ip dhcp excluded-address 192.168.0.1 192.168.0.40i

网络

培训

职场

路由器

休闲

原创推荐 2007-07-31 11:39:11 5484 阅读 1点赞 14评论

NAT的应用

有段时间没有更新blog了，我觉得博客一定要是有生气的，所以需要大家更多的与我对话。其实在任何行业内我们都只不过是工作，而工作不是生活，所以我希望各位朋友在忙于工作的同时也要重视一下自己生活质量，毕竟身体是革命的本钱。 NAT的应用我们常常得到O哥（CEO or CTO）的命令，架设一台啥样啥样的服务器，并且要求这台服务器可以通过公网访问，一般来说是为了与分公

网络

职场

安全

休闲

原创推荐 2007-07-23 11:15:31 3172 阅读 1收藏 11评论

OSPF身份验证配置实例

为了安全的原因，我们可以在相同OSPF区域的路由器上启用身份验证的功能，只有经过身份验证的同一区域的路由器才能互相通告路由信息。在默认情况下OSPF不使用区域验证。通过两种方法可启用身份验证功能，纯文本身份验证和消息摘要(md5)身份验证。纯文本身份验证传送的身份验证口令为纯文本，它会被网络探测器确定，所以不安全，不建议使用。而消息摘要(md5)身份验证在传输身份验证口令前，要对口令进行加密

网络

职场

路由

休闲

原创推荐 2007-07-10 22:56:02 2594 阅读 6评论

在Cisco路由器中配置DHCP服务器

配置以太口地址： Interface Ethernet 0 \\进入以太网口配置模式 No shut \\启动以太网口 Ip address 192.168.2.1 255.255.255.0 \\设定IP地址与子网掩码 ip address 192.168.1.1 255.255.255.0 secondary \\设定第二地址与子网掩码 ip nat outsid

网络

cisco

职场

路由器

休闲

原创推荐 2007-07-03 11:24:17 5188 阅读 1点赞 9评论

命名式ACL配置实例

命名式ACL配置实例稍微大一些的企业在网络管理中就要经常用到命名式的ACL配置。由于企业部门的分化，不同的部门需要不同ACL规则。其实配置ＡＣＬ非常简单，首先命名一个ＡＣＬ，然后进入将你所需要的ＡＣＬ配置逐一加入，最后将配置好的ＡＣＬ组放在你想要应用的端口之中就可以了。下面展示一个配置实例：建立访问控制组

网络

职场

安全

休闲

原创推荐 2007-06-30 11:46:48 5023 阅读 5评论

路由器基本配置导航

路由器基本配置导航-- 使用console线配置路由器： 1. 所有程序 b) 超级终端 3. 点击还原成默认值

网络

职场

路由器

休闲

原创推荐 2007-06-28 10:30:06 5858 阅读 3点赞 14评论

了解子网划分-VLSM

子网划分

网络

职场

路由器

休闲

原创 2007-06-27 18:01:29 2660 阅读 1评论

了解子网划分

了解子网划分与VLSM 1. 一个指定的二进制数中存在的具体数值最高位*2 - 最低位 c) IP地址结构 a) IP类与规则 a)

子网划分

网络

职场

路由器

休闲

原创推荐 2007-06-27 17:53:21 3992 阅读 1收藏 6评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

白璐