51CTO博客开发网络就是生活Vic南京袁永福凡人世界
思科最新的产品,是企业私有云自助服务门户,围观中...
1.以太网 以太网这个术语一般是指数字设备公司( Digital Equipment Corp.) 、英特尔公司(I n t e l C o r p .)和X e r o x公司在1 9 8 2年联合公布的一个标准。它是当今 T C P / I P采用的主要的局域网技术。 采用 C S M A / C D的接入方法:带冲突检测的载波侦听多路接入(Carrier Sense, Multiple
一、Cisco路由器配置 1、设定加密的数据,实验设定所有IP流量 access-list 100 permit ip any any 2、设定ISAKMP策略,策略设定参数参考Server 2003中的IKE设定参数,查看通过“Cisco属性”,点击“高级”查看。 crypto isakmp policy 1 encr 3des hash md5 authentication
一、Server 2003配置 1、 “开始”-“运行”-“MMC”打开控制台管理单元; 2、 点击“文件”-“添加/删除管理单元”,点击“添加”,选择“IP安全策略管理”以及“IP安全监视器”点击“添加”; 3、 点击“文件”-“保存”为ipsecctl.msc用作后期使用。 注:保存后以后再次使用即不需要再次执行以上操作!在“开始”-“管理工具”中即可找到“ipsecctl.msc
实验环境:Vmware Workstation Version 7.1.3 build-324285, GNS 3 0.7.4虚拟环境下,Windows Server 2003企业版与Cisco C3640。 实验拓扑: 连接方式:1、GNS3中,添加路由器虚拟设备,添加以太网端口卡;2、GNS3中添加云,设定连接端口“NIO Ethernet”添加“Vmnet1”;3、连接R1和C1;4
1、VLAN Deployment VLAN部署 End-to-End VLANs 应用到本地/外部流量80:20; 按部门或服务划分VLAN; VLAN跨地域,Trunk连通; 用户移动位置后,使用相同的VLAN。 缺点:广播会传播到其他位置,及时没有连接终端设备 Local VLANs 应用到本地/外地流程20:80; VLAN间三
1、RIP简介 RIP为小型网络设计使用,每个30s利用UDP 520端口传输更新,使用组播更新(RIPv1使用广播)。为避免路由环路,RIP采用水平分割、毒性逆转、定义最大条数、闪式更新和抑制计时器5种机制来实现。 特点: 距离向量路由协议 跳数作为Metric值 默认更新周期30s 管理距离120 支持触发更新 最大跳数:15 支持等价路径,默认
1、路由基础信息简介 (1)路由器建立路由的3种途径 直连路由 静态路由 ip route A.B.C.D 255.255.255.0 {网关IP | 接口} *建议多路访问网络使用IP,因为一个接口可以定义多个IP 动态路由 (2)管理距离 Administrative Distance 用来表示路由的可信度,用以筛选从多个路径学到的到达同一网段路由。
1、路由接口及概述 cpu RAM/DRAM:内存,存储临时的运算结果,断电后内容消失。存储内容包括:路由表、ARP表、快速交换缓存、缓冲数据包、数据队列、当前配置。 FLASH:可擦除,可编程的ROM,存放路由器IOS,允许升级更新IOS,空间允许时,可存放多个版本IOS NVRAM:非易失性RAM,存放路由器配置文件Startup-config ROM:只读存储
1、line vty 0 4 定义后 需要加 login命令生效; 2、no ip routing 关闭路由器的路由命令 3、ip default-gateway 1.1.1.1 配置路由器访问其他网段的网关 4、show line 查看line信息 5、transport input all 允许所有的协议进入线路,另外其有对input和output的其他选项,见下图 6、ip
如果你有一个CLASS C的IP地址,比如 192.168.10.0,你想把它分成8个网段,每个网段内可以有32台主机,你可以这样分,subnetmask是:255.255.255.224: 192.168.10.0 - 31, 网络地址:192.168.10.0,广播地址:192.168.10.31 192.168.10.32 - 63, 网络地址:192.168.10.32,广播地址:1
1、OSPF认证 OSPF认证均是基于接口的认证,在开启认证时,可以使用接口和区域的开启方式。 2、认证类型 明文认证 MD5认证 不认证 3、明文认证 (1)接口下配置预认证密码 R1(config-if)#ip ospf authentication-key mykey (2)开启认证 R1(config-if)#ip ospf authent
1、NSSA Not-So-stubby-Area 打破Stub Area规则 ASBR在内部允许存在 ASBR发送7类LSA ABR实现 7类LSA->5类LSA转换 ABR发送缺省路由到NSSA区域,取代发送到普通区域的5类LSAs *注:NSSA不会自动产生缺省路由条目,需要使用 R2(config-router)#area 1 defau
1、Totally Stub Area完全末节区域*Cisco专有 类型为3、4、5的LSAs都被禁止,完全末节区域仅了解内部Area的路由信息 取代由ABR作为默认路由转发数据,进一步减少路由器上的路由条目 在Cisco路由器作为ABR的网络中,运行更为稳定 2、完全末节区域的配置 实验拓扑: 配置Totally Stub Area路由器R3 R3(config-router
1、OSPF区域类型和结构 区域类型: Backbone area:连接所有区域,不能作为NSSA或STUB区域; Normal area ; Stub area:末节网络,不接受外部AS路由信息,外部路由使用由ABR产生缺省路由,仅维护区域内OSPF路由,不允许存在ASBR; Totally stubby area:Cisco专有,完全末节网络,不接受外部AS路由以及其他区域的汇总路由
1、show ip protocols 显示整台路由器的IP路由选择协议参数,报过定时器、过滤器、度量值、网络及路由器的其他信息。 2、show ip route ospf 显示路由器知道的OSPF路由,他是判断本地路由器和互联网络其他部分之间的连接性的最佳方法之一。该命令还有可选参数指定要显示的信息,如OSPF的进程ID等。 3、show ip ospf interface 查看接
1、三层网络架构路由协议应用 Campus Backbone:OSPF、EIGRP、BGP Building Distribution & Building Access:RIPv2,OSPF,EIGRP,or Static VPN:Static 2、EIGRP OSPF BGP路由比较 EIGRP:Cisco自有协议,适于Cisco设备大型网络,支持VLSM,收敛(Conver
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号