此VPN能很好的封装数据，使一些网络层的数据能在其他的网络协议中传输。但是此VPN有一个缺点便是没有好的加密机制。配置方法：拓扑：PC - RA - RB - PCROUTER - A Interface s0/1 ip add 192.168.1.1 255.255.255.0 no shutdown &n
PVLAN即私有VLAN，(Private VLAN)，也称“虚拟局域网”。PVLAN采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。如果将交换机或IP DSLAM设备的每个端口划为一个（下层）VLAN，则实现了所有端口的隔离。PVLAN通常用于企业内部网，用来防止连接到某些接口或接口组的网络设备之间的相互通信，但却允许与默认网关进行通信。尽管设备处于不同VLAN中，它们
拓扑：LO1——R1——R2——LO1R1 s0/1: 10.10.1.1/30LO1:1.1.1.0/24R2 s0/2: 10.10.1.2/30LO1:2.2.2.0/24RAint lo 1ip add 1.1.1.1 255.255.255.0 ‘模拟内网no shexitin
OSPF区域认证方式1、明文认证OSPF进程下配置：area0authenticationsimple‘0为OSPF区域号OSPF应用接口下配置：ipospfpasswordsimpass‘simpass为区域认证密码2、MD5认证OSPF进程下配置：area0authenticationmessage-digest‘区域0使用MD5认证方法OSPF接口下配置：ipospfauthenticati
CISCONAT配置命令21.1.在路由器上启用基本的NAT功能Router#configureterminal‘进入全局模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#access-list15permit192.168.0.00.0.255.255'建立访问控制列表Router(config)#ipnat
ACL允许、拒绝数据包通过路由器允许、拒绝Telnet会话的建立没有设置访问列表时，所有的数据包都会在网络上传输流量：1、穿越流量2、管理流量ACL控制这两种流量。穿越流量：穿越路由器的流量管理流量：Telnet管理路由器数据包：应用层（数据）传输层（源PORT，目的PORT）网络层（协议，源IP，目的IP）数据链路层（目的MAC，源MAC，类型）ACL只能控制应用层下的三层ACL分为四种控制方式
通过无线AP接入远程管理路由器其实与有线管理是一个道理：都是远程管理路由器，唯一的不同就是PC连接的介质。DCWS-6028hostnameDCWS-6028sysLocationChinasysContact800-810-9119!usernameadminprivilege15password0admin!!!servicedhcp!ipdhcpexcluded-address192.168
路由器VRRP配置设备：二台交换机，二台路由器SwitchAvlan1ip192.168.1.1255.255.255.0SwitchBvlan1ip10.10.1.4255.255.255.0SwitchBvlan2ip10.10.1.5255.255.255.0RouterAg0/3ip192.168.1.2255.255.255.0RouterAg0/5ip10.10.1.2255.255.
1、创建聚合组2、加入端口到聚合组3、设置聚合组主/被模式4、设置聚合组端口模式（在主动方配置）5、聚合成功！操作如下：【端口聚合】SWA!hostnameSWAvendorlocationChinavendorContact800-810-9119!!!!vlan1!port-group1load-balancesrc-mac!InterfaceEthernet0/0/1!InterfaceEt
RA:loopback1ipadd:10.10.10.1/24s0/1ipadd:192.168.1.1/24OSPF1Area0passwordpasswordRB:loopback2ipadd:10.10.11.1/24s0/2ipadd:192.168.1.1/24OSPF2Area0passwordpasswordconfig:RA#intloopback1<进入回环口1>ip
CHAP单向认证RA认证方!version1.3.3Hservicetimestampslogdateservicetimestampsdebugdatenoservicepassword-encryption!hostnameRA!!!!!!gbscgroupdefault!!!!!!!aaaauthenticationpppfor_chaplocal!usernameRDCEpassword0
RA与RB的G0/3接口配置单臂路由RA!!version1.3.3Hservicetimestampslogdateservicetimestampsdebugdatenoservicepassword-encryption!hostnameRA!!!!!!gbscgroupdefault!!!!!!!!interfaceGigaEthernet0/3noipaddressnoipdirecte
设备：三台DCR-2655路由器端口：RA:LOOPBACK1F0/0对应IP1.1.1.112.1.1.1RB:F0/0G0/3对应IP12.1.1.223.1.1.2RC:G0/3LOOPBACK123.1.1.13.3.3.3RA#intloopback1ipadd1.1.1.1255.255.255.0noshexintf0/0ipadd12.1.1.1255.255.255.0noshe
PAP单向认证RA——认证方!version1.3.3Hservicetimestampslogdateservicetimestampsdebugdatenoservicepassword-encryption!hostnameRA!!!!!!gbscgroupdefault!!!!!!!aaaauthenticationpppfor_paplocal<开启AAA认证方式，建立本地验证表f
设备：二层交换机一台、三层交换机二台说明：二层交换机作为集线器使用，三层交换机上配置VRRP协议IP分配：SWAVLAN10E0/0/1IP192.168.10.10255.255.255.0SWBVLAN10E0/0/2IP192.168.10.20255.255.255.0SWA：VLAN10INTVLAN10IPADD192.168.10.10255.255.255.0NOSHUTDOWNR
端口与地址绑定技术静态Swithportport-security端口配置模式Switchportport-security<开启端口绑定功能>Switchportport-securitymac-address<mac><将些MAC地址绑定到本端口，些后这个MAC地址只能在本端口进行通信，但本端口也可以与其它端口进行绑定>Switchportport-secu
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
