imcxz的博客_路由交换

网络专线-通讯百科

什么是网络专线？笼统来说，网络专线就是网络服务提供商给用户提供专用的信道，让用户的数据传输变得可靠可信，专线的优点就是安全性好，QoS可以得到保证。不过，专线租用价格也相对比较高，而且管理也许要专业人员。　　专线如何提高安全性？这主要是通过信道技术，信道主要有两种：　　1。物理专用信道。物理专用信道就是在服务商到用户之间铺设有一条专用的线路，线路只给用户独立使用，其他的数据不能进入此线路，而一般的

Network

服务商

安全性

网络服务

可靠性

转载精选 2014-04-22 11:13:34 1357 阅读

什么叫专线接入？专线接入有几种类型？

很多朋友对于“专线接入”还不是很了解，对于“专线接入”的类型更加不了解，在这个博文中，特对专线接入定义及类型做个介绍，对于需求高速、高效网络的企业及朋友是有帮助的。专线接入的定义：专线接入是指企业用户使用ISP服务商提供的、接入到服务商网内的独享专用线路。根据线路介质的不同主要有DDN专线接入、PCM专线接入、SDH专线接入和光纤接入等几种。凭借互联通在各地拥有的运营商核心骨干I

互联网

解决方案

Internet

光纤接入

中国大陆

转载精选 2014-04-22 11:11:10 10000+阅读 1收藏

BPDU guard和BPDU Filter的区别

BPDU GUARD BPDU GUARD的功能是当这个端口收到任何的BPDU就马上设为Error-Disabled状态。我们知道，当交换机STP功能启用的时候,默认所有端口都会参与STP,并发送和接受BPDU，当BPDU GUARD开启后,在正常情况下，一个下联的端口是不会收到任何BPDU的，因为PC和非网管换机都不支持STP,所以不会收发BPDU。当这个端口下如果有自回环的环路，那么它发出去的

bpdu

filter

guard

转载精选 2013-11-13 10:53:12 6981 阅读 1收藏

关于VLAN之间ACL和VACL

原文链接：http://bbs.hh010.com/thread-14910-1-1.htmlVLAN访问控制列表（VACL）和VLAN之间的访问控制列表其实在实现方式上是有很大不同的，虽然从字面上看两者差不多。我们常说的VLAN之间的访问控制，它的实现方式是将ACL直接应用到VLAN的虚端口上，与应用到物理端口的ACL实现方式是一样的。而VLAN访问控制（VACL），

vlan acl

转载精选 2013-07-30 10:29:19 851 阅读

单IP做NAT支持的最大连接数问题

和一些做NAT的老师接触，谈起NAT的问题，大多数都是自己用Linux使用iptables来搞定的，在具体谈到地址池的时候，发现很多老师都习惯将1个C网络NAT到一个单独的IP地址上，如果有N个C类地址，那就需要写N条iptables规则，当然这样做的好处是用户的源地址永远不会变，便于事件的追查等，当问到为什么非要把1个C映射到一个IP地址上时，大家的回答都是：怕一个地址的端口数量不够，导致连接数不够。

Linux

IP地址

用户

记录

转载精选 2013-07-25 14:10:43 4794 阅读

cisco 用户权限级别管理

cisco 用户权限级别管理 aaa new-model （启动认证功能） aaa authentication login default local （本地认证不需要acs服务器的tacacs+或radius） aaa authorization exec default local （本地授权） username xtwh（系统维护） privilege 3 passwo

cisco权限

转载精选 2013-05-02 09:53:25 4725 阅读

自反访问控制列表

自反访问控制列表 1．一个面临的控制问题我们首先看下图图片: 有这样一个要求，就是我们要允许内部的机器可以访问外部，可是不允许外部的主机访问内部，有人说，这个简单，用一个访问控制列表，在Seial1上做如下配置 router(config)#access-list 100 deny ip any any router(con

自反acl

转载精选 2013-04-27 14:53:56 591 阅读

Dell交换机在配置中应注意的几个问题！

此为本人原创，主要为自己在使用dell交换机的过程中出现及解决的问题。这些问题几乎都是dell工程师没有解决的，因此导致我对dell支持服务一直存在意见，希望dell工程师能够借鉴一下客户的经验。目前能想起来的有以下6个： 1.dell交换机与cisco交换机默认vlan1的通讯问题。 2.dell交换机的堆叠简要说明。 3.dell交换机syslog的配置问题。 4.dell交换机的aaa配置简要说明。 5.dell交换机与cisco交换机之间的生成树。 6.dell交换机的动态vlan配置。

交换机

dell交换机

原创 2013-04-18 20:59:49 4174 阅读 1收藏

STP、RSTP、MSTP对比与分析

STP（生成树协议）、RSTP（快速生成树协议）、MSTP（多生成树协议），这三个协议都是二层交换网络中为了防止环路和实现链路冗余而设计的，他们之间有什么区别与联系呢？本文为您详细介绍。 STP、RSTP、MSTP基本概念 1、STP（802.1d） STP协议生来就是为了冗余而存在的，单纯树型的

生成树

stp pvst mstp rstp

转载精选 2013-01-14 09:42:13 1705 阅读

配置Cisco设备日志

日志消息通常是指Cisco IOS中的系统错误消息。其中每条错误信息都被分配了一个严重级别，伴随一些只是问题或事件的严重性分析。Cisco IOS发送日志消息（包括debug命令的输出）到日志记录过程。默认情况下，只发送到控制台接口，可可以将日志记录到路由器内部缓存，终端线路，系统日志服务器和SNMP管理站。一、日志消息格式在Cis

Cisco

记录

设备

如何

转载 2012-04-19 08:56:38 1525 阅读 3点赞 2评论

保护优化的生成树拓扑结构

　　1，防止“端口快速”的错误：　　错误：把交换机连接到了配置了“端口快速”的端口上，可能引起环路问题　　（1）BPDU守卫（GUARD)：　　①定义：当配置了“端口快速”的端口接收到BPDU时，关闭该端口。　　②配置命令：　　

交换机

职场

休闲

快速

转载精选 2012-03-05 13:32:43 712 阅读

二三四层交换机的区别

二三四层交换机的区别二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下：（1）当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的；（2）再去读取包头中的目的MAC地址，并在地址表中

交换机

职场

休闲

转载精选 2012-02-01 10:52:45 636 阅读

CISCO动态VLAN配置

CISCO动态VLAN配置一.基于VMPS的动态VLAN配置实例　　网络中VLAN实现分为静态VLAN和动态VLAN。静态VLAN又被称为是基于端口的VLAN。顾名思义，就是明确指定各端口属于哪个VLAN的设定方法，交换机中某个端口属于哪个VLAN是相对固定的。动态VLAN则是根据每个端口所连的计算机，随时改变端口所属VLAN。　　静态VLAN在这里我们就不讲了，由于网络中的计算机需要

职场

休闲

动态vlan

vmps

转载精选 2011-11-29 13:18:44 4180 阅读 1点赞 3评论

Cisco策略路由(policy route)精解

Cisco策略路由(policy route)精解注:PBR以前是CISCO用来丢弃报文的一个主要手段。比如：设置set interface null 0，按CISCO说法这样会比ACL的deny要节省一些开销。这里我提醒： interface null 0 no ip unreachable　//加入这个命令这样避免因为丢弃大量的报文而导致很多ICMP的不可达消息返回。

职场

休闲

策略路由

policy route

转载精选 2011-11-21 10:30:14 715 阅读

H3C交换机以太网端口类型

H3C交换机以太网端口类型：Access、Hybrid和Trunk三种模式的理解预备知识： Tag，untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了，然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂，笔者根据自己的理解再结合一个案例，试图向大家阐明这些概念 untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯； ta

交换机

技术

以太网

信息

优先级

转载精选 2011-11-18 09:47:32 554 阅读 1点赞

cisco 交换机限制telnet地址！

ip access-list ex telnet 10 permit ip host X.X.X.X any 20 permit ip host X.X.X.X any exit line vty 0 15 access-class telnet exit

cisco

职场

telnet

休闲

限制telnet

原创 2011-09-27 15:15:05 2160 阅读 1点赞

CCIE学习笔记-portfast和Bpdu Guard、Bpdu Filter、Root Guard、Loop Guard

PortFast 加快终端主机连接入stp网络的收敛. 只适用于,在交换机与主机(电脑)相连的端口, 不应该在交换机与交换机,路由器,hub互连的网络设备的端口使用. 把一个port设置了portfast，就是让那个port不再使用STP的算法。在STP中，port有5个状态：disable、blocking、listening、learning、forwarding。只有forwar

职场

CCIE

学习笔记

stp

休闲

转载精选 2011-09-06 12:50:10 1864 阅读 1点赞

交换机端口安全总结

转自：工大瑞普交换机端口安全总结最常用的对端口安全的理解就是可根据MAC地址来做对网络流量的控制和管理，比如MAC地址与具体的端口绑定，限制具体端口通过的MAC地址的数量，或者在具体的端口不允许某些MAC地址的帧流量通过。稍微引申下端口安全，就是可以根据802.1X来控制网络的访问流量。首先谈一下MAC地址与端口绑定，以及根据MAC地址允许流量的配置。 1.MAC地址与端口绑

职场

休闲

交换机端口安全

转载精选 2011-08-23 09:05:13 361 阅读 1点赞

Cisco设备配置AAA认证！

实验设备: cisco 3640路由器1台，PC一台，Console线缆一根，交叉线一根实验拓扑：实验过程：第一步：通过console线缆，使用超级终端或者SecureCRT登录路由器，完成基本配置，同时将交叉线连接到路由器E1/0,t在PC的接口上配置IP为192.168.10.1，掩码255.255.255.0 Router>enable Route

路由器

target

title

blank

实验设备

转载精选 2011-08-23 08:59:04 2505 阅读

思科交换机限速汇总文档

Cisco 交换机实现端口限速常说的有三种模式，其中第二种一般误解较大 1 如上图所示，节点交换机3550是被放在一座写字楼的机房里，所有这家写字楼的公司的网络都源自这里。那么运营商如何在这台设备中配置对各个公司的网络带宽设置呢？让我们以图中的XX外企IT培训中心为例，XX外企IT培训中心申请了2M的链路。 Step-1 Rongxin#config t Rongxin(con

职场

思科交换机

休闲

网络限速

转载精选 2011-08-10 09:53:51 884 阅读 4点赞 1评论

思科路由器DHCP服务器的配置

1、启用和禁用DHCP服务器进程：service dhcp（打开DHCP服务），no service dhcp（关闭DHCP服务）。 2、定义一个地址池：ip dhcp pool depart1（创建一个名字为depart1的地址池），network 192.168.100.0 255.255.255.0（定义192.168.100.0／24为可以租借的地址范围）。ip dhcp exclude

思科

DHCP

服务器

路由器

休闲

原创 2010-04-21 10:20:51 2444 阅读 3评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

CXZ