无聊生活，积极面对-51CTO博客

原创 19
翻译 0
转载 2

全部

原创
我的友情链接
0

穿过地狱去看海51CTO:[Cisco technology officer]思科华为网络IT草根联盟51cto博客开发思念狗的骨头透析社会黑夜给了我黑色的眼睛我确用它来敲键盘冰河帝国hellen网管软件宋杨-活动目录、虚拟化和云计算老男孩的linux博客曹坏水

hello_me 发布于：2017-11-22

阅读 487

评论 0

收藏 0
原创
久违
1

距离考完CCIE已经有多年了，这个博客空间记录了考试的艰苦和努力，但也过得充实和快乐，毕竟学习是快乐的，获得结果是开心和幸福的。久违了~，新的一年中，希望自己有新的目标，我不想颓废下去，坚持自己的梦想是最为重要的~

hello_me 发布于：2012-02-04

阅读 635

评论 0

收藏 0
转载
解析思科网络设备IOS的操作顺序
0

解析思科网络设备IOS的操作顺序在理解路由器中的通信是如何传输的以及如何控制这些通信时，首先熟悉CiscoIOS的操作顺序是至关重要的。我们将带你学习两个顺序不同的操作表：NAT操作顺序和QoS操作顺序。　　Cisco IOS操作顺序在路由器如何处理通信中扮演着一个重要的角色。操作顺序根据不同路由器特性的配置告诉路由器如何处理通信。　　如果只使用路由器最基本的特性，我们很可能永远不会关注操作顺序。

hello_me 发布于：2010-07-14

阅读 759

评论 3

收藏 1
原创
CCIE实验备考之BGP（3）
0

汇总设置： 1.bgp是无类路由协议，支持VLSM，但会要求最长匹配，一般它默认启动自动汇总的，但我们要求关闭自动汇总，不然就会像EIGRP那样出现问题，命令： no auto-summary&n

hello_me 发布于：2007-06-22

阅读 2211

评论 4

收藏 0
原创
CCIE实验备考之BGP(2) 荐
1

汇总设置： 1.bgp是无类路由协议，支持VLSM，但会要求最长匹配，一般它默认启动自动汇总的，但我们要求关闭自动汇总，不然就会像EIGRP那样出现问题，命令： no auto-summary&n

hello_me 发布于：2007-06-22

阅读 2758

评论 3

收藏 0
原创
CCIE实验备考之BGP（1）荐
1

版权声明：原创作品，谢绝转载！否则将追究法律责任。 3.对bgp不够了解 4.as间带宽太小----------------------------------------------------------------------------------bgp的防环机制:bgp是通过as-path

hello_me 发布于：2007-06-22

阅读 4223

评论 10

收藏 0
原创
CCIE试验备考之交换security(5)
0

第五部分 IP源保护（IP Source Guard）IPSG提供检测机制来确保单个接口所接收到的数据包能够被各个接口所接收。如果检查成功通过，那么就将许可数据包；否则就会发生违背策略的活动。IPSG不仅能够确保第2层网络中终端设备的IP地址不会被劫持，而且还能确保非授权设备不能通过自己指定IP地址的方式来访问网络或导致网络崩溃及瘫痪。在DHCP监听绑定表或静态IP源绑定的帮助下，IP

hello_me 发布于：2007-04-03

阅读 2777

评论 4

收藏 0
原创
暂停发布，谢谢支持！
0

最近老是看到自己的文章被别人不注明就转载，心里不知道是高兴还是其他，反正就是不爽！原本是自己的学习经历希望能记录下来，也能希望别人通过我的破文章学到点点滴滴！我决定暂停我的文章发布，谢谢各位支持！

hello_me 发布于：2007-03-30

阅读 926

评论 21

收藏 0
原创
CCIE试验备考之交换security(3) 荐
1

第三部分访问控制1．RACL针对路由接口的控制通信流量的安全策略。交换机在硬件中支持包含允许和拒绝操作的RACL。RACL的配置方式与常规的ACL相同。在交换机中，用户可以在任何路由接口中应用RACL，其中包括如下接口：*SVI（交换虚拟接口vlan端口）*第3层端口或路由端口*第3层端口通道*其它第3层接口 2．VACLVACL又称为VLAN访问映射表，应用于VLAN中的所有通信

hello_me 发布于：2007-03-28

阅读 2720

评论 3

收藏 0
原创
CCIE试验备考之交换security(1) 荐
3

第一部分端口安全端口安全是一种第2层特性，并且能够提供如下5种保护特性：l 基于主机MAC地址允许流量l 基于主机MAC地址限制流量l 在期望的端口上阻塞单播扩散l 避免MAC扩散***l 避免MAC欺骗*** 第一. 基于主机的MAC地址允许流量端口安全能够基于主机MAC地址而允许流量。单个端口能够允许一个以上到某个特定数

hello_me 发布于：2007-03-23

阅读 5881

评论 7

收藏 0
原创
CCIE试验备考之冗余备份（VRRP)
3

第三部分虚拟路由器冗余协议VRRP(交换机没有这个功能) 与HSRP相同，VRRP也是一种默认网关冗余方法，它让一组路由器构成一台虚拟路由器。HSRP是cisco私有的，只适用于cisco设备。VRRP是符合internet标准（RFC2338）。 &nb

hello_me 发布于：2007-03-22

阅读 3200

评论 7

收藏 0
原创
CCIE试验备考之冗余备份（HSRP) 荐
1

第二部分 HRRP 热备份路由协议多台路由器组成一个“热备份组”，用来模拟为一个虚拟的路由器（拥有虚拟的IP 地址和虚拟的MAC地址），在一个备份组中，只有一台路由器作为活动路由器发送数据包，只有当活动路由器失效后，将选择一台备份路由器才能成为活动路由器转发数据包，但对于网络中的主机来说，虚拟路由器并没有发生任何改变。HSRP有三种广播包:1） Hello包，hello消息通

hello_me 发布于：2007-03-21

阅读 3429

评论 8

收藏 0
原创
CCIE试验备考之冗余备份（IRDP) 荐
1

冗余备份特性能够提供冗余备份的机制：1． IRDP，ICMP Router Discovery Protocol(ICMP路由发现协议)2． HSRP，Hot Standby Router Potocol(热备份路由协议)3． VRRP，Virtual Router Redundancy Potocol(虚拟路由冗余协议)4． GLBP，Gateway Lo

hello_me 发布于：2007-03-20

阅读 3548

评论 1

收藏 0
原创
CCIE试验备考之交换STP(3)
0

第三部分生成树模式部署VLAN使得一个重要决定是在交换机上使用哪种生成树模式。STP模式决定了STP将如何与VLAN交互。缺省的Cisco STP模式下，每个VLAN定义一个STP。IEEE802.1Q标准是在整个交换VLAN网络中使用一个STP，但不排除在每个VLAN中实现一个STP。 >> PVST、PVST+和单生成树模式公共生成树（CST，Common

hello_me 发布于：2007-03-19

阅读 3172

评论 3

收藏 0
原创
CCIE试验备考之交换STP(2)
0

第二部分 STP特性Portfast快速端口 Portfast快速端口是一个Catalyst的一个特性，能使交换机或中继端口跳过侦听学习状态而进入STP转发状态，在基于IOS交换机上，PortFast 只能用于连接到终端工作站的接入端口上。当一个设备连接到一个端口上时，端口通常进入侦听状态。当转发延迟定时器超时后，进入学习状态，当转发延迟定时器第二次超时，端口

hello_me 发布于：2007-03-18

阅读 4234

评论 2

收藏 0
原创
CCIE试验备考---交换STP（1）荐
3

第一部分 STP基础STP概述生成树协议（STP，Spanning-Tree Protocol）是一种2层协议，通过一种专用的算法来发现网络中的物理环路并产生一个逻辑的无环（loop-free）拓扑结构。 STP生成了一个无环的树形结构，包括可以在整个2层网络范围内扩展的叶和枝。如上图这样一个高冗余度的网络，如果没有 STP 的存在，将会产生大量的广播环路，严重

hello_me 发布于：2007-03-17

阅读 6594

评论 13

收藏 0
原创
CCIE试验备考之交换Voice VLAN
1

IP电话网络设计* 为IP电话组件（如cisco IP电话、cisco CallManager、Cisco IP Softphone客户端、IP网关等）实现Qos分类、标记和拥塞管理。Qos要将VoIP通信流设置为高优先级，并优先传输高优先级队列中的通信流。*将VoIP通信流放在一个独立的VLAN中。为给Cisco IP电话部署一个独立的VLAN，一种简单的方法是使用语音VLAN（辅助V

hello_me 发布于：2007-03-15

阅读 5838

评论 8

收藏 0
转载
CCIE考试常用命令（部分老命令）
0

Ping (Normal)　　　　Ping (Extended,Privilege)　　　　Trace　　　　Show ip route　　　　Show session　　　　Show line　　　　Clear line x　　　　Who　　　　<Ctrl-Shift-6> X　　　　R>hostname R6　　　　line con 0　　　　exec-timeout 0

hello_me 发布于：2007-03-15

阅读 1652

评论 0

收藏 0
原创
CCIE试验备考之交换SPAN 荐
0

SPANSPAN（Switched Port Analyzer，交换机端口分析器）特性有助于性能管理和排错。SPAN能够将某个VLAN或一组端口的网络流量复制到某个端口上，这个端口通常连接到网络分析仪，例如switchProb设备，它是一种运行数据包捕获应用或RMON(Remote Monitoring，远程监控)探测器的工作站。SPAN不会对源端口或VLAN的网络流量交换产生影响。一个源端口是S

hello_me 发布于：2007-03-13

阅读 2594

评论 7

收藏 0
原创
CCIE试验备考之交换VLAN间路由荐
1

VLAN间路由的方法方法一路由器的每个接口对应每个vlan，利用路由协议实现vlan之间的路由，这种方法受路由器转发能力的限制，且占用大量的路由器端口方法二利用中继端口（isl或802.1Q）实现多VLAN和路由器子接口的模式，实现单臂路由，这种方法转发带宽受中继链路带宽限制方法三采用集成了路由处理器的交换机（3层交换机）完成VLAN间路由，这种方法全部采用内部

hello_me 发布于：2007-03-12

阅读 3357

评论 10

收藏 1
原创
CCIE试验备考之交换TRUNK 荐
0

中继接口中继链接(Trunk Link)指的是能够转发多个不同VLAN的通信的端口。中继接口封装的类型Cisco支持多种Trunk方式(即对VLAN帧标识)： 1. ISL――Cisco专有封装协议，也是默认的。前面加26字节，后面加4字节FCS。帧长度1518/1548。可支持的VLAN数为1-1046。 2. IEEE 802.1Q――IE

hello_me 发布于：2007-03-11

阅读 5031

评论 1

收藏 1

hello_me

分享到朋友圈

这个家伙比较懒，还没有个人介绍

入住博客：2007-03-07 13.9年

七日热门: 利用端口扫描进行终端合规性检查的一个示例; C语言函数的递归（上）; 一句话锁定MySQL数据占用元凶; TCP四层代理透传客户端真实IP; 吐血整理：推荐几款顶级好用的IDEA插件

最新文章: 久违; 解析思科网络设备IOS的操作顺序; CCIE实验备考之BGP（3）; CCIE实验备考之BGP(2); CCIE实验备考之BGP（1）

最新评论: 解析思科网络设备IOS的操作顺序

：　另一方面，如果希望为通过NAT的通信建立一个静态路由该怎么办？应该使用公网（外部的）还是私有（内部的）IP地址呢？在这种情况下，因为当通信开始“路由”操作时已经通过了NAT，所以你应当使用私有（内部的）IP地址。这句话我有些不理解啊,, 路由操作时已经做了NAT, 被NAT成了公有地址啊, 静态路由应该是公有的吗?; CCIE实验备考之BGP（3）

dnsdhcp：hello-me， BGP考试很详细的啊、。; CCIE实验备考之BGP(2)

dnsdhcp：博主最近很忙么？一直没看到你的回复。|@|我最近想，我的CCIE理论有两个弱项，一个|@|是 qos，一个是MPLS，不知道博主，能否|@|在这两个方面讲讲，非常期待。; CCIE实验备考之BGP（1）

yuchunwang：很好，很强大; CCIE试验备考之交换security(5)

gewei2008：文章的确都是精华，都收藏了。。 HELLO大哥，我也准备LAB考试，可是我这边的考试版本消息闭塞，能发份160和无敌2的需求给我么，答案不要了，我自己研究邮箱 gwjj1984@sohu.com 谢谢你

最近来访