51CTO博客开发
Linux 内核配置选项 第一部分 01、Code maturity level options ---> 代码成熟等级选项 01.01、 [ ] Prompt for development and/or incomplete code/drivers 默认情况下是选择的，这将会在设置界面中显示还在开发或者还没有完成的代码与驱动.你应该选择它，因为有许多设备可能必
4507#show spanning-tree VLAN0001 Spanning tree enabled protocol ieee Root ID Priority 24577 Address 001d.4555.a080 This bridge is the root Hello Time 2 sec Max Age 20 sec Forward Delay 15 se
spanning-tree extend system-id 在交换机上启用extended-system ID 特征使其支持 1024 MAC 地址, 在全局模式下使用 spanning-tree extend system-id命令.禁用时前面加 no。 spanning-tree extend system-id no spanning-tree extend system-i
Stp：生成树协议 运行生成树协议的交换机上的端口，总是处于下面四个状态中的一个： 1）阻塞：所有端口以阻塞状态启动以防止回路，由生成树确定哪个端口切换为转发状态，处于阻塞状态的端口不转发数据帧但可接受BPDU。 2）监听：不转发数据帧，但检测BPDU（临时状态）。 3）学习：不转发数据帧，但学习MAC地址表（临时状态）。 4）转发：可以传送和接受数据数据帧。 在正常操作期间，端口处于
1、PVST PVSTBPDU 的格式和STP/RSTPBPDU 格式已经不一样，发送的目的地址也改成了Cisco 保留地址01-00-0C-CC-CC-CD，而且在VLANTrunk 的情况下PVSTBPDU 被打上了802.1QVLAN 标签。所以，PVST 协议并不兼容STP/RSTP 协议。 2、PVST+ Cisco 很快又推出了经过改进的PVST＋协议，并
假设SW-1有一条新的链路连接到根桥。链路起来时，根桥的P0口为指定端口处于丢弃或学习状态，P0发布带有提议标志位的RSTP BPDU ①（只有指定端口处于丢弃或学习状态时才发送提议） 1、SW-1收到更好的信息，它知道P1将成为新的根端口，开始同步新的消息给其他的端口： P2为替换端口，同步中保持不变， P
STP特性详解 我们平时应用到的STP，虽然可以保证2层网络的无环路，但是他本身也存在一些缺点。比如STP机构收敛速度慢，根交换机的身份很容易遭受威胁，不安全，没有一种措施来巩固他们的根交换机的身份。 如果要是这样的话，那么在一个网络中，有可能这个网络的STP结构就会频繁的变化，导致网络中的数据包大量的增加，从而导致网络阻塞，甚至出现断网的现象。 所以，我们这次就就收
Router#show proc cpu CPU utilization for five seconds: 63%/50%; one minute: 58%; five minutes: 58 % PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 1 4976 54773 90 0.00% 0.00% 0.00% 0 Loa
BPDU guard和bpdufilter的一些介绍 BPDU GUARD的功能是当这个端口收到任何的BPDU就马上设为Error-Disabled状态。我们知道，当交换机STP功能启用的时候,默认所有端口都 会参与STP,并发送和接受BPDU，当BPDU GUARD开启后,在正常情况下，一个下联的端口是不会收到任何BPDU的，因为PC和非网管换机都不支持STP,所以不会收发BPDU。当这个端口
以下IOS都可以GNS3上使用,包含了juniper,ASA,PIX,IOS,IPS等OS这些IOS我都测试过,可以用 占用资源还行,那个2691支持在全局配置模式下配置vlan2691的连接已经补上 c2691-advsecurityk9-mz.124-11.T2.bin http://dl.dbank.com/c0c0dg2xuj c3640-jk9o3s-mz.124-7a.bin
交换机在转发数据时，需要根据MAC地址表来做出相应转发，如果目标主机的MAC地址不在表中，交换机将收到的数据包在所有活动接口上广播发送。当交换机上的接口状态变成UP之后，将动态从该接口上学习MAC地址，并且将学习到的MAC地址与接口相对应后放入MAC地址表。 交换机的MAC地址表除了动态学习之外，还可以静态手工指定，并且在指定MAC地址时，还可以指定在某个VLAN的某个接口收到相应的MA
问题： Hey.. Can anyone please help me understand why setting ports to be access ports (switchport mode access) does not accomplish the same thing as Portfast? I guess I am trying
1、清除闪存中配置文件 write erase 2、显示nat信息 show xlate 3、默认情况下pix的直连接口可以ping通的。但对于穿越pix的icmp的流量需要通过ACL来控制。 4、允许（inside）ping（outside）的配置 access-list outside extended permi
什么是滑动窗口协议？ 一图胜千言，看下面的图。简单解释下，发送和接受方都会维护一个数据帧的序列，这个序列被称作窗口。发送方的窗口大小由接受方确定，目的在于控制发送速度，以免接受方的缓存不够大，而导致溢出，同时控制流量也可以避免网络拥塞。下面图中的4,5,6号数据帧已经被发送出去，但是未收到关联的ACK，7,8,9帧则是等待发送。可以看出发送端的窗口大小为6，这是由接受端告知的（事实上必须考虑拥
【实验说明】 上一个实验是《使用ACL 来预防IP地址欺骗》，但是配置起来相对复杂，本实验我们将使用URPF（Unicast Reverse Path Forwarding）来轻松实现预防部分IP地址欺骗，URPF的知识请查看《Unicast RPF，单播逆向转发》 文章 【实验拓扑】 IOS：c2691-advsecurityk9-mz.124-11.T2.bi
Unicast Reverse Path Forwarding （Unicast RPF，单播逆向转发） Unicast RPF 这个功能可以帮助我们减轻（注意不是完全避免，是减轻）伪造的源IP地址（IP Spoofing，IP地址欺骗）的数据包通过路由器所带来的问题。 1.基本概念 Unicast RPF对于进入网络中的那些源IP地址“无法证实”的IP数据包
【实验说明】 配置路由器预防IP地址欺骗 【实验拓扑】 IOS：c2691-advsecurityk9-mz.124-11.T2.bin 【实验配置步骤】 在网关的outside过滤RFC1918、RFC3300 网络 在网关的入方向过滤RFC2627网络 也就是说，在内部只能
因特网域名分配组织IANA组织（Internet Assigned Numbers Authority）保留了以下三个IP地址块用于私有网络。 10.0.0.0 - 10.255.255.255 (10/8比特前缀) 172.16.0.0 - 172.31.255.255 (172.16/12比特前缀)
【实验说明】 配置路由器保护内部网络免受Smurf 攻击 【smurf攻击】 Smurf攻击以最初发动这种攻击的程序名“Smurf”来命名的。 攻击的过程是这样的：Woodlly 攻击者向一个具有大量主机和因特网连接的网络的广播地址发送一个欺骗性Ping分组（echo 请求），这个目标网络被称为反弹站点
一、CAR概述 CAR是在Cisco环境里最广的使用方法，它在网络边缘入口和出口标记数据包，CAR能实现两种功能的其中之一。 功能1：速率限制； 功能2：通过使用IP优先权和QOS组来设置分类数据包； 二、语法： rate-limit {input | output} [access-group [rate-limit] acl-index] bp
【实验说明】 基于非标准端口号的应用配置CBAC 【实验配置】 IOS：c2691-advsecurityk9-mz.124-11.T2.bin 【实验配置向导】 配置上图网络为 IP service 中的“Configuring Static PAT” ，配置后使得R1与R6的服务器的telnet端口发
参考阅读：http://www.ciscopress.com/articles/article.asp?p=345618&seqNum=4 【实验说明】 使用 CBAC 配置来预防 SYN-Flooding （DOS）攻击； 本实验类似于使用 ip tcp intercept ，但是 CBAC 不仅可以控制TCP，而且可以控制UDP、ICMP等协议； UDP
1、级联查询用户权限，查询类型为4的用户数据中心权限 select t.*, t.rowid from xt_userresc t where t.userid in (select t.id from tbbcuser t where usertype = 4) order by userid 2、删除在TBBCUSER中不存在用户对应的数据中心权限 select
【实验说明】 在路由器上配置，使用 TCP intercept 检查所有TCP连接。 【实验拓扑】 【实验配置】 tcp intercept 拦截有两种模式一种是拦截，一种是监视。默认为拦截模式， R1： interface FastEthernet0/0
1）定义一个acl，目的是要保护的机器： access-list 101 per tcp any host 202.106.0.20 由于没必要匹配源地址，一般的dos都伴随着地址欺骗，所以这里的source都是any. 2）全局下开启tcp intercept. ip tcp intercept list 101 3）设置tcp拦截的模式，tcp拦截有两
SYN flood或称SYN洪水、SYN洪泛是一种阻断服务攻击，起因于攻击者传送一系列的SYN请求到目标系统。当用户端试着与服务器间建立TCP连线时，正常情况下用户端与服务器端交换一系列的信息如下： 用户端透过传送SYN同步（synchronize）信息到服务器要求建立连线。 服务器透过响应用户端SYN-ACK以抄收（acknowledge）请求。 用户端答应AC
【实验说明】 基于数据包的长度过滤流量 【实验拓扑】 IOS：c2691-advsecurityk9-mz.124-11.T2.bin 【实验配置步骤】 按照上图配置网络为 “Configuring Static NAT”，参照IP-service 中的实验 本实验允
【实验说明】 peiConfigure router to filter traffic based on application-level criteria 【实验拓扑】 IOS：c2691-advsecurityk9-mz.124-11.T2.bin 【实验配置步骤】 按照上图配
一.什么是NBAR? 基于网络的应用程序识别(NBAR)可以对使用动态分配TCP/UDP端口号的应用程序和HTTP流量等进行分类. NBAR 是一种动态能在四到七层寻找协议的技术，它不但能做到普通ACL能做到那样控制静态的、简单的网络应用协议TCP/UDP 的端口号。例如我们熟知的 WEB 应用使用的 TCP 80，也能做到控制一般 ACLs 不能做到动态的端口的那些协
Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号
