-
我的友情链接
51CTO博客开发社区大管家小废物的BlogVirtualization Now!CloudEraJack zhaiigut
-
MTU和Fragment详解
1. 基础知识
我们知道, 数据在网络上传输时, 要经过一段一段的链路。当数据从某一段链路的一端传到另一端的过程中, 需要考虑的是数据链路层协议, 在这一层, 我们观察到的数据包(PDU: Packet Data Unit)称为MAC帧(MAC Frame), 不同的数据链路层协议, MAC Frame的格式也不同, 但大致都会有目标MAC地址、源MAC地址、长度/类型、数据(有效载荷: Pay
-
拨云见日：企业网络准入策略小议
近来有机会接触了一些企业网络准入的项目，感触颇深。针对这个复杂的市场有一点自己的心得，没有结论，意在抛砖引玉，为大家的思考和讨论铺路。
本文只关注企业用户，而且是具备一定用户规模的国内企业用户，不是学校、不是小区宽带；其次，范围是用户对网络资源的访问，包括有线、无线、***等等。之所以要这么规定一下，是为了后面的讨论更准确、更有针对性，企业用户有自己的特点和需求，适合其它环境的思路在企业网中很可
-
Aruba Controller 基于802.1x实现证书认证 荐
一：测试需求
XX企业目前要求使用Aruba设备进行无线网络的稳定覆盖以及安全性的保障。
为了保证安全性的要求,XX企业要求Aruba设备建立两个无线SSID,一个SSID叫CA,用户初始连接到CA进行证书申请(用户处于vlan 710),没有访问其它网络的权限。另一个SSID叫Employee,是正常的业务SSID,要求用户连接时使用证书认证,并且能够对认证成功后的
-
Aruba Controller基于Windows 2008 NPS实现802.1 X认证 荐
一:测试目的及测试内容:
测试目的:
某企业内部使用Windows的域环境进行统一管理,随着企业移动设备的增多,企业内部需要使用无线网络来满足日益增加的移动性设备的连网需求,要求用户连接无线网络时,使用Windows AD database做认证。并且不同的group有不同的接入权限。
&nbs
-
Aruba controller基于LDAP做认证对接测试 荐
一:测试目标:
LDAP简介: LDAP(Lightweight Directory Access Protocol, 是轻量目录访问协议)是跨平台的和标准的协议，使用389号端口。因此应用程序就不用为LDAP目录放在什么样的服务器上操心了。实际上，LDAP得到了业界的广泛认可，因为它是Internet的标准。厂商都很愿意在产品中加入对LDAP的支持，因为他们根本不用考虑另一端（客户端或服务
-
影响WLAN通讯的常见因素
1:空间损耗
无线电波在空间传播时，其单位面积中的能量会因为扩散而减少。这种减少称为空间传播损耗，其损耗值与空间距离及电波频率成正比。在WLAN室外通讯工程中我们通常把现实空间环境等效为自由空间，并利用自由空间损耗公式来估算实际环境的空间传播损耗。
计算公式
LS(dB) = 92.4 + 20 log f(GHz) +20 log d(km)
LS-自由空间损耗 &
-
多点×××完全配置(静态)--XX公司企业内连网解决方案 荐
最近在部署某公司的企业内联网,所以搭建了一个测试环境,将测试结果分享给大家。
一:实验目的：
xxx企业有北京总公司,上海分公司和深圳分公司,公司使用了NAT地址转换技术访问公网,并且要求分布在全国各地的企业内网之间也可以互相通信。
二：实验拓扑：
三：实验配置：
1:基本接口的配置
R1(confi
-
无线控制器+瘦AP架构对比胖AP优劣总结 荐
一:概念解释:
Fat AP(胖AP): 胖AP可以独立使用.目前一些胖AP可以通过升级IOS互相转换(通过升级IOS转换为瘦AP)。
胖AP的特点:Fat AP是与Fit AP相对来讲的，Fat AP将WLAN的物理层、用户数据加密认证、QoS、网络管理、漫游技术以及其他应用层的功能集于一身。Fat AP无线网络解决方案可由由Fat AP直接在有线网的基础上构成。Fat AP设备结构复杂，且
-
HSRP,VRRP,GLBP完全配置 荐
Lab1:HSRP的配置:
一:实验拓扑:
二:实验要求:
Down掉R1和R3中的任何一台路由器主机都能上网。
三:实验配置:
1:基本接口的配置:(见图)
2:路由的配置:
R1:
router rip
ver 2
net 192.168.1.0
net 12.0.0.0
no auto-summary
exit
R2:
route
-
使用ODR优化大规模路由—XX银行网络解决方案 荐
背景介绍:
1. 需求说明:
在大规模的路由网络中,例如在一个由省-地市-县-营业点组成的四级远程互连的路由网络中,如何维护大量的营业点路由器的直连子网路由和配置营业点的静态路由成为一个巨大的负担.此案例中说明了如何利用cisco On-Demand Routing (ODR)技术来优化这种大规模路由网络的一个设想.
2.ODR简介:
ODR技术(IOS 12.0.5T)能够使hu
-
PBR (policy-Based routing,策略路由)总结
一：PBR的功能介绍
1:PBR可以用于路由重新分配。基于PBR我们可以在重新分配路由时有选择的重分配。(当然还有其它手段passive-interface，distribute-list，还有route-map实现)。一般来说,PBR是通过路由映射来配置的(route-map)。
2:影响下一跳。PBR在大规模边界网关协议BGP的运行中，是一个最必不可少
-
多点双向重分布后次优路径的解决方法 荐
概念预习:
什么是多点双向路由重发布?
不同路由协议相互之间通过重发布相互传递各自的路由信息,承担重发布工作ASBR路由器数量多于一台.ASBR在每个路由协议内都能够收到相互间重发布通告的路由信息。
一:实验拓扑:
二:实验目的:
双点:为了路由条目的冗余,Down掉任何一台ASBR路由器都不影响两个AS的通信;
双向:不
-
路由重分布原理小实验 荐
一:实验拓扑:
二:实验要求:
在R1上将RIP重分布到OSPF,再将OSPF重分布到EIGRP,分布R2上都会有哪些路由
三:实验过程:
1:基本接口配置
R1(config)#int f0/0
R1(config-if)#ip add 12.0.0.1 255.255.255.0
R1(config-if)#no sh
R1(config-i
-
OSPF在FR环境下的六种网络类型完全配置总结 荐
1:Hub-and-spoke上的NBMA模式(也是默认模式)
总结:HUB-AND-SPOKE上NBMA模式特点:
(1) 帧中继接口IP地址都在同一子网上;
(2) 要手动配置OSPF邻居;
(3) 需要选举DR,需要手动控制DR在HUB端;
(4) 需要手工进行帧中继映射。
验证:
1:验证拓扑:
2
-
OSPF中过滤3类LSA
一:实验拓扑:
二:实验需求:
1:要求拒绝Area1的路由进入Area 0;
2:要求阻止Area2的路由泛洪到其它区域;
3:拒绝R2上的路由进入R4的路由表,其它路由器都能学习到。
三:需求分析:
需求1要求拒绝Area1的路由进入Area 0,可以使用前缀列表的过滤功能(prefix-list)实现;前缀列表的过滤功能可以过滤某一区域的3类LSA进入到其
-
自反ACL在企业网中的应用
一:拓扑:
二:实验需求:
开发和财务都能访问公共。财务和开发不可互通。公共不可以访问财务和开发。财务开发公共都能上外网。
三:实验步骤:
1:基本接口IP和vlan的配置;
VPCS 1 >ip 192.168.1.2 192.168.1.1 24
PC1 : 192.168.1.2 255.255.255.0 gateway 192.168.1
-
使用stub限制EIGRP的query消息 荐
一:实验目的：
当某条路由丢失，并且没有可行后继者（ feasible successor）时，EIGRP会发送Query.丢失的那条路由处于 active 状态.Query将被发向所有的邻居，除了原先的后继者（successor）.如果邻居也没有关于那条路由的信息,query将被发送到邻居的邻居.当路由丢失时,在EIGRP重新计算新的successor之前，它必须获得所有邻居对query消息的
-
帧中继环境下EIGRP的配置
一:实验目的:
掌握在帧中继环境下配置EIGRP;
掌握在帧中继环境下优化EIGRP.
二:实验拓扑:
三:实验配置:
1:基础配置
FR交换机的配置:(R1是Hub,R2,R3是Spoke)
frame-relay switching
int s0/0
en fr ietf
frame-relay int
-
EIGRP的负载均衡完全总结 荐
1:实验拓扑:
2:实验要求:
要求R1的网络1.1.1.0到R2网络2.2.2.0的十条路径做非等价负载分担。
3:实验环境介绍:
用4个Ethernet接口,4个S接口,2个F口。
直连接口IP的配置(实验可直接粘贴)
R1
int e0/0
ip add 10.0.0.1 255.255.255.252
no sh
in
