大鵬的博客_Router/SW

Juniper设备配置SMNP模板

(1) 配置 SNMP Agent 代理 Syntax community community-name { authorization authorization; clients { address restrict; } view view-name; } Example: # set snmp community tester authorization read-on

职场

juniper

SNMP

休闲

转载精选 2011-07-19 23:04:48 3663 阅读 1收藏

思科与华为设备配置SNMP

注意：如果用户不需要SNMP，最好取消；如果要使用SNMP，最好正确配置Cisco 路由器。但是，如果用户一定要使用SNMP，可以对其进行保护。首先，SNMP有两种模式：只读模式(RO)和读写模式(RW)。如果可能，使用只读模式，这样可以最大限度的控制用户的操作，即使在攻击者发现了通信中的字符串时，也能限制其利用SNMP进行侦察的目的，还能阻止攻击者利用其修改配置。如果必须使用读写模式，最好把

cisco

职场

SNMP

休闲

原创 2011-07-19 22:53:02 2928 阅读 2点赞 2评论

Nagios安装

安装前准备：安装时候需要root用户权限执行确认安装了以下软件包： 1.Apache 2.PHP 3.GCC编译程序 4.GD开发库如果没装的话可以使用YUM安装 yum install httpd php yum install gcc glibc glibc yum install gd gd-devel 1)

Linux

职场

监测

nagios

休闲

转载精选 2010-05-26 13:08:01 597 阅读 1评论

SPAN和RSPAN的设置方法

用sniffer等监控软件监控网络中的流量，需要在交换设备上设置镜像接口，下边以cisco catalyst 35500交换机为例设置镜像接口和被监控的接口： Catalyst 3550交换机上最多只能设置两个SPAN Session，缺省SPAN没有使用，如果做了设置，缺省情况下，第一个被设为受控端口的接口进出流量都会受到监控，以后再追加的受控端口只会对接收的流量进行监控，监控端口

职场

设置

休闲

SPAN

RSPAN

原创 2010-03-11 14:53:10 1730 阅读

TAP 技术与镜像技术正反两方面的评述

概要：网络监测、分析工具和入侵检测设备（IDS）正被越来越多的企业网络用户重视并加以大量使用，这在网络商业应用（互联网、电子商务、存储网络）日益发展的今天，选择网络监测、分析工具尤显重要。在交换网络出现之前，网络工程师可以方便直接的获取网络中的数据，随着交换网络的快速发展，客观上要求有更新的数据捕获技术出现。到现在，尽管实际上交换网络已经发展了 10 多年，但在数据捕获技术的应用上仍然参差

交换机

职场

TAP技术

镜像技术

休闲

转载精选 2010-03-11 14:17:43 1181 阅读

traceroute命令小解

一.参数： [options]的内容有:[-n]:显示的地址是用数字表示而不是符号[-v]:长输出[-p]:UDP端口设置(缺省为33434)[-q]:设置TTL测试数目(缺省为3)[-t]:设置测包的服务类型[data size]:每次测试包的数据字节长度(缺省为38) 二.Traceroute的工作原理： Traceroute最简单的基本用法是：traceroute ho

命令

职场

traceroute

休闲

原创 2010-02-01 16:35:32 1570 阅读

CISCO IOS命名规则

IOS算是下完了，但是那么多参数都是什么意思呢，究竟用哪个比较合适呢，下面说一下IOS的命名规则：首先说说IOS的运行平台，c2500、c2600、c4500、c2950代表运行此IOS的硬件平台，例如：C2500指2500系列路由器。　　其次，看看IOS的版本，IOS有主版本号：11.0、11.1、11.2、11.3、12.0、12.1、12.2、12.3、1

职场

IOS

休闲

命名

原创 2009-04-11 23:45:29 1011 阅读 1评论

网络工程师应掌握的50个路由器知识要点

1、什么时候使用多路由协议? 　　当两种不同的路由协议要交换路由信息时，就要用到多路由协议。当然，路由再分配也可以交换路由信息。下列情况不必使用多路由协议: 　　从老版本的内部网关协议( Interior Gateway Protocol，I G P)升级到新版本的I G P。　　你想使用另一种路由协议但又必须保留原来的协议。　　你想终止内部路由，以免受到其他没有严格过滤监管功能的路由

职场

路由

休闲

转载精选 2009-03-20 20:05:58 374 阅读

网络电话VOIP信号传输过程

VOIP又称IP电话或IP网络电话，是Voice Over IP的缩写，这种技术通过对语音信号进行编码数字化、压缩处理成压缩帧，然后转换为IP数据包在IP网络上进行传输，从而达到了在IP网络上进行语音通信的目的。IP电话极大的改进了网络带宽的利用率，大大降低了通信的费用，它的广泛应用也促进了宽带多媒体应用的发展。中国网管联盟[url]www.bitscn.com[/url] 　　V

网络

交换

VOIP

休闲

电话

原创 2009-02-07 16:51:21 1117 阅读

根据IP地址，找到交换机上相对应的端口

网络

职场

交换

休闲

转载精选 2009-02-07 15:00:18 805 阅读 1评论

光纤接入设备及使用图解

由于不同种类信息的需求也越来越多，伴随而来的不断增长的IP数据、话音、多媒体图像等多种新业务需求，促使了各大网络运营商的传送网络环境发生了翻天俯地的变化，以前那些以承载模拟话音为主要目的的传统城域网和接入网在容量以及接口种类上都已经无法满足多种多样的新业务传输与处理的要求。于是迫于社会信息量的突飞猛进，那些专门为城

职场

布线

休闲

光纤

转载精选 2009-01-22 22:14:50 1253 阅读 1评论

Cisco IOS (史上最全下载)

[b]来源版块: [/b][url=http://bbs.51cto.com/forum-58-1.html][color=Red]思科技术[/color][/url] [b]压缩包内文件格式:[/b] 可执行文件 [b]附件来源:[/b] 互联网 [b]运行平台:[/b] Windows平台 [b]是否经本人验证:[/b] 是 [b]附件性质:[/b] 共享

职场

IOS

休闲

转载精选 2009-01-07 18:39:56 3143 阅读

局域网盗用IP地址的安全问题

1、修改IP地址对于任何一个TCP/IP实现来说，IP地址都是其用户配置的必选项。如果用户在配置TCP/IP或修改TCP/IP配置时，使用的不是授权机构分配的IP地址，就形成了IP地址盗用。由于IP地址是一个逻辑地址，是一个需要用户设置的值，因此无法限制用户对于IP地址的静态修改，除非使用DHCP服务器分配IP地址，但又会带来其它管理问题。 2、成对修改IP-MAC地址

职场

安全

休闲

转载精选 2009-01-04 16:46:59 878 阅读 1评论

局域网优化六大秘技

合理设置服务器的硬盘使用局域网办公的用户，经常会使用网络来打印材料和访问文件。由于某种原因，网络访问的速度可能会不正常，这时我们往往会错误地认为导致网速降低的原因可能是网络中的某些设备发生了瓶颈，例如网卡、交换机、集线器等，其实对网速影响最大的还是服务器硬盘的速度。因此正确地配置好局域网中服务器的硬盘，将对整个局域网中的网络性能有很大的改善。按规则进行连线大家知道，连接局域网中的每台计

交换机

职场

休闲

转载精选 2008-12-22 19:44:34 414 阅读

常见的交换机攻击

常见交换机攻击之一生成树攻击假设我们所住的城市只有一家超市，但是，到这家超市去可能就不止一条路。现在的问题就是，每条道路的话，距离这个超市有近有远，我们当然希望选择一条最近的道路，除非，这条道路堵车了，我们才会不得已选择其他的道路。有多条路的时候，就可能产生一个回路。也就是说，最后绕了一个圈子，我们仍然可能回到起点。在企业交换网络中，也会遇到这种回路的情况。在企业网络中要是有回路，那么企业

交换机

职场

休闲

转载精选 2008-12-22 19:32:56 1313 阅读

switch命令汇总

1.在基于IOS的交换机上设置主机名/系统名: switch(config)# hostname hostname 在基于CLI的交换机上设置主机名/系统名: switch(enable) set system name name-string 2.在基于IOS的交换机上设置登录口令: switch(config)# enable password level 1 password

命令

职场

休闲

转载精选 2008-12-22 17:04:27 387 阅读 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

大鹏的日子