liping198732的博客_Cisco路由交换

CCNP学习之路之AAA

实验设备:cisco 3640路由器1台，PC一台，Console线缆一根，交叉线一根实验拓扑：实验过程：第一步：通过console线缆，使用超级终端或者SecureCRT登录路由器，完成基本配置，同时将交叉线连接到路由器E1/0,t在PC的接口上配置IP为192.168.10.1，掩码255.255.255.0Router>enable Router#conf tEnter con

authentication

Accounting

Authorization

AAA详解

转载精选 2013-12-10 12:46:44 943 阅读

CCNP学习之路之CDP思科发现协议

The Cisco Discovery Protocol (CDP) Discovery ProtocolCDP allows devices to share basic configuration information without even configuring any protocol specific information and is enabled by default on

CDP

ccnp学习

思科发现协议

原创 2013-11-18 14:03:36 892 阅读

CCNP学习之路之NTP SERVER

1、NTP属于时间同步的协议2、基本NTP配置如上图所示，在R5上配置NTP服务器，R1与R6通过R5矫正时间【NTP 主时钟配置】R5：ntp master 1 //配置路由器为NTP主时钟。interface s0/0ntp broadcast //指定接口，发送NTP广播【NTP 客户端配置】R4：interface s0/0ntp broadcast client //指定接口接收N

NTP SERVER

CCNP学习

原创 2013-11-18 13:35:15 865 阅读

CCNP学习之路之日志信息级别loggin level

The Message Logging is divided into 8 levels as listed belowLevelKeywordDescription0emergenciesSystem is unusable1alertsImmediate action is needed2criticalCritical conditions exist3errorsError conditi

CCNP

日志信息级别

loggin level

原创 2013-11-13 11:22:23 1206 阅读 1点赞

CCNP学习之路之FCAPS

FCAPS is the ISOTelecommunications Management Network model and framework for network management. FCAPS is an acronym for fault, configuration, accounting, performance, security, the management catego

CCNP学习

FCAPS

原创 2013-11-13 11:14:20 1175 阅读 1点赞

CCNP之RSTP 快速生成树协议

RSTP 快速生成树协议

原创 2013-10-14 14:25:51 1312 阅读 1点赞

end to end VLAN 和 local VLAN

BCMSN中关于端到端VLAN(END TO END VLAN)的内容比较模糊，对于这种模型和LOCAL VLAN的比较优缺点，我的理解如下：1、END TO END VLAN是在各个接入交换机中都配置相同的VLAN，比如A交换机有VLAN1,10;B交换机也有VLAN1和10。VLAN1中的用于可以在任何接入交换机中连接到VLAN1。通过STP做冗余。优点是用户与物理位置无关，适用

end to end VLAN 和 lo

原创 2013-07-02 17:21:59 1963 阅读

CCNP学习之路之STP\RSTP\MSTP区别

STP（生成树协议）、RSTP（快速生成树协议）、MSTP（多生成树协议），这三个协议都是二层交换网络中为了防止环路和实现链路冗余而设计的，他们之间有什么区别与联系呢？本文为您详细介绍。 STP、RSTP、MSTP基本概念 1、STP（802.1d） STP协议生来就是为了冗余而存在的，单纯树型的

STP

区别

RSTP

MSTP

原创 2013-04-15 15:17:25 8137 阅读 1收藏

CCNP学习之路之RSTP快速生成树协议

8.1.8 快速生成树协议（RSTP） STP并不是已经淘汰不用，实际上不少厂家目前还仅支持STP。STP的最大缺点就是他的收敛时间太长，对于现在网络要求靠可靠性来说，这是不允许的，快速生成树的目的就是加快以太网环路故障收敛的速度。 1．RSTP 5种端口类型 STP定义了4种不同的端口状态，监听（Listening），学习（Learning），阻断（Blocki

ccnp

RSTP

快速生成树协议

原创 2013-04-15 15:07:19 1904 阅读 1点赞 1评论

CCNP学习之路之802.1x协议

802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口(access port)访问LAN/WLAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。在认证通过之前，802.1x只允许EAPoL（基于局域网的扩展认证协议）数据通过

ccnp

radius

802.1X

原创 2013-04-15 14:54:23 873 阅读

CCNP学习之路之VLAN ACL\VLAN access-map

使用vlan access-map的全局配置命令去创建一个VLAN MAP ，当你使用match 命令来指定需要匹配的IP或非IP的流量，并使用action的命令去设置匹配后数据包的处理是转发还是丢弃。(vlan map是用在vlan内部的，所以它不能具体指定是应用在哪个方向的，它是应用在vlan接口上的而不是普通的接口上。它可以和router acl结合使用)同普通的访问控制列表不同,VACL是

ccnp

VLAN ACL

VLAN access-map

原创 2013-04-15 13:07:15 1344 阅读 1收藏

CCNP学习之路之PortFast、portfast bpduguard、portfast bpdufilter

PortFast 加快终端主机连接入stp网络的收敛. 只适用于,在交换机与主机(电脑)相连的端口, 不应该在交换机与交换机,路由器,hub互连的网络设备的端口使用. interface FastEthernet0/1 (交换机上,在连接主机的端口) switchport mode access (接入链路) spanning-tree portfast spanning-tr

PortFast

portfast bpduguard

portfast bpdufilter

原创 2013-04-15 10:24:51 7465 阅读

CCNP学习之路之VTP(Vlan Trunk Protocol)

VTP（VLAN Trunking Protocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。它是思科私有协议。作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client,这样他们可以自动学习到server 上的VLAN 信息。原理概述它是一个OSI参考模型第二层的通信协议

vtp

vtp修剪

ccnp学习

原创 2013-04-11 16:09:18 788 阅读

CCNP学习之路之Voice VLAN语音vlan(2)

Configuring Voice VLAN This chapter describes how to configure the voice VLAN feature on your switch. Voice VLAN is referred to as an auxiliary VLAN in the Catalyst 6000 family

Voice Vlan

语音vlan

原创 2013-04-11 14:40:09 1831 阅读

CCNP学习之路之CEF(思科快速转发)

---- Cisco快速转发（Cisco Express Forwarding，CEF）是一种高级的第三层IP交换技术。可以在网络的任何地方使用CEF，特别是在企业骨干网的交换方面。此外，CEF可以优化像Internet这样带有大规模的、动态数据流的网络的性能和伸缩性。在网络核心中，骨干路由器上的CEF提供了高性能和伸缩性，用来对付网络规模的不断加大和稳定增长的数据流量。CEF是一种分

CEF

思科快速转发

原创 2013-04-11 12:21:27 4467 阅读 1点赞

CCNP学习之路之IP Source Gurad

62.1 IP Source Guard简介 62.1.1 理解DHCP 在典型的DHCP环境中，DHCP服务器负责网络中地址的管理和分配，网络中的主机如果想要使用网络资源，必须向DHCP服务器申请合法的网络地址，只有获得了合法地址的客户端才能正常使用网络；

cnp学习

xnp

IP-Source-Gurad

原创 2013-04-10 13:54:11 1278 阅读

CCNP学习之路之EtherChannel以太网通道、链路聚合

什么是EtherChannel 交换机S1, S2之间有两条链路相连，如果捆绑在一起，成为一个逻辑聚合链路 (trunk)，不但增加带宽，并提供冗余容错的能力。 EtherChannel常用于主干链路。例，交换机=交换机之间，交换机=服务器之间。编辑本段etherchannel 的特点 etherchannel特性在switch到switch、switch到router之间

EtherChannel

链路聚合

以太网通道

原创 2013-04-08 15:37:46 3706 阅读

CCNP学习之路之VACL与PACL

用于switch的ACL主要有三种： 1>RACLs(Router Access Control Lists):可应用于任何的swtich的Layer3接口或SVI(Switch Virtual Interface)。Cisco Catalyst Switch支持硬件平面的RACL。 2>PACLs(Port Access Control Lists):可应用于任何sw

CCNA

VACL

PACL

原创 2013-04-07 17:41:38 1623 阅读

CCNP学习之路之PVLAN配置

配置PVLAN必须是VTP的透明模式步骤1:在开始配置PVLAN之前，首先将交换机VTP模式为透明模式.Switch(config-vlan)#vtp mode transparent步骤2:在交换机AS1，创建主Pvlan 100，团体Pvlan 101 和隔离Pvlan 102。此外，建立辅助Pvlan和主pvlan 的关联.Switch(config-vlan)#vlan 1

CCNP

学习

Pvlan配置

原创 2013-04-07 17:27:13 932 阅读

CCNP学习之路之AAA详解2

访问控制是用来控制哪些人可以访问网络服务器以及用户在网络上可以访问哪些服务的。身份认证、授权和记帐（AAA）是进行访问控制的一种主要的安全机制。 AAA基本原理 AAA 是Authentication Authorization and Accounting （认证、授权和计费）的简称，它提供了对认证、授权和计费功能进行配置的一致性框架，锐捷网络设备产品支持使用 AAA。 AAA

authentication

Accounting

Authorization

AAA详解

原创 2013-04-07 16:37:15 3420 阅读

CCNP学习之路之AAA详解(authentication、Authorization、Accounting)

Authentication:用于验证用户的访问，如login access,ppp network access等。 Authorization:在Autentication成功验证后，Authorization用于限制用户可以执行什么操作，可以访问什么服务。 Accouting:记录Authentication及Authorization的行为。 Part I. 安全协议

authentication

Accounting

Authorization

AAA详解

原创 2013-04-07 14:46:37 8844 阅读 1收藏

CCNP学习之路之第一条冗余协议first-hop redundancy protocol（HSRP、VRRP、GLBP）

见附件。

protocol

redundancy

first-hop

原创 2013-04-07 11:43:42 1624 阅读

CCNP学习之路之端口安全（port-security）

从基本原理上讲，Port Security特性记住的是连接到交换机端口的以太网MAC地址即网卡号，并只答应某个MAC地址通过本端口通信。假如任何其它MAC地址试图通过此端口通信，端口安全特性会阻止它。使用端口安全特性可以防止某些设备访问网络，并增强安全性。配置端口安全是相对比较简单的。编辑本段动态绑定最简单的形式，就是Port Security需要指向一

CCNP

端口安全

port-security

原创 2013-04-07 10:38:44 2192 阅读

CCNP学习之路之Voice VLAN语音vlan

配置语音VLAN指南在默认时，语音VLAN特性是禁用的。但可以使用接口命令 switchport voice vlan 启用它。在启用了语音VLAN特性之后，所有不带标记的流量都按照端口的默认COS优先级发送。对于IEEE 802.1Q或IEEE 802.1p带标记的流量，COS值是非信任的。以下是语音VLAN配置指南： 1.应当在交换机的访问端口上配置语音 VLAN。即使在

CCNP

Voice VLAN

语音vlan

原创 2013-03-21 16:19:36 10000+阅读 1点赞 1评论

CCNP学习之路之思科路由器引擎的冗余模式 HSA、RPP、RPR+、SSO

一、主控引擎的几种冗余模式 1、HSA(High System Availability)；为了提高系统的可靠性，允许在单个路由器里面安装两个RP（该模式只在7500系列上可以用）,这种模式是采用“冷启动”方式，即当active RP fail后，另外一个RP reboot路由器。 2、RPP(Route Processor Redundancy)，在sta

CCNP

思科路由器引擎的冗余模式 HSA、RPP

原创 2013-03-21 12:30:19 2381 阅读 1收藏

CCNP学习之路之思科不间断转发（ NSF ）

众所周知，要获得很高的网络永续性，需要使用具有热故障恢复功能和连接不同网络路径的主路由器和备用路由器。但是仅仅这样并不够。路由器本身——尤其是那些位于不安全的 WAN 边缘的路由器——应当配有内部冗余硬件组件，例如交换矩阵、线路卡、电源和路由处理器（ RP ）。高可用性路由器还必须支持快速软件恢复技术。利用可以隔离控制和转发面板，并使用平稳的

CCNP

NSF

不间断转发

原创 2013-03-21 12:27:20 2254 阅读

CCNP学习之路之VOIP基本知识

基本概述 VoIP（Voice over Internet Protocol）简而言之就是将模拟信号（Voice）数字化，以数据封包（Data Packet）的形式在IP网络(IP Network）上做实时传递。VoIP最大的优势是能广泛地采用Internet和全球IP互连的环境，提供比传统业务更多、更好的服务。VoIP可以在IP网络上便宜的传送语音、传真、视频、和数据等业务，如

CCNP

voip知识

原创 2013-03-21 11:05:39 918 阅读

CCNP学习之路之EAP扩展认证协议

使用可扩展的身份验证协议 EAP 身份验证方法使用可扩展的身份验证协议 (EAP)，任意身份验证机制都可以对远程访问连接进行身份验证。通过远程 VPN客户端和验证程序（ISA 服务器或 RADIUS 服务器）协商要使用的确切身份验证方案。ISA 服务器包括默认情况下支持 Message Digest 5 Challenge (MD5-Challenge) 和 EAP-

EAP

扩展认证协议

转载精选 2013-03-14 14:38:23 917 阅读

CCNP学习之路之单臂路由router-on-a-stick

单臂路由的概念单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。由于从拓扑结构图上看，在交换机与路由器之间，数据从一条线路进去，又从一个线路出来，两条线路重合，故形象的称之为&ldquo

CCNP

单臂路由

转载精选 2013-03-13 14:09:56 1228 阅读

CCNP学习之路之HSRP(2)

HRSP原理需要注意的是，Cluster里的每个成员路由器仍然是标准的路由器，客户端仍然可以将成员路由器配置成其默认网关。在Cisco路由器中，最多可以配置256个HSRP组，因为HSRP能够使用的MAC地址类似于：0000.0c07.ac**。 HRSP每隔3秒发送hello包，包括group ID，HSRP group和优先级(默认为100)。路由

CCNP

HSRP

热备份路由协议

原创 2013-03-13 13:08:04 919 阅读 1点赞 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

平哥_Jason

CCNP学习之路之AAA

CCNP学习之路之CDP思科发现协议

CCNP学习之路之NTP SERVER

CCNP学习之路之日志信息级别loggin level

CCNP学习之路之FCAPS

CCNP之RSTP 快速生成树协议

end to end VLAN 和 local VLAN

CCNP学习之路之STP\RSTP\MSTP区别

CCNP学习之路之RSTP快速生成树协议

CCNP学习之路之802.1x协议

CCNP学习之路之VLAN ACL\VLAN access-map

CCNP学习之路之PortFast、portfast bpduguard、portfast bpdufilter

CCNP学习之路之VTP(Vlan Trunk Protocol)

CCNP学习之路之Voice VLAN语音vlan(2)

CCNP学习之路之CEF(思科快速转发)

CCNP学习之路之IP Source Gurad

CCNP学习之路之EtherChannel以太网通道、链路聚合

CCNP学习之路之VACL与PACL

CCNP学习之路之PVLAN配置

CCNP学习之路之AAA详解2

CCNP学习之路之AAA详解(authentication、Authorization、Accounting)

CCNP学习之路之第一条冗余协议first-hop redundancy protocol（HSRP、VRRP、GLBP）

CCNP学习之路之端口安全（port-security）

CCNP学习之路之Voice VLAN语音vlan

CCNP学习之路之思科路由器引擎的冗余模式 HSA、RPP、RPR+、SSO

CCNP学习之路之思科不间断转发（ NSF ）

CCNP学习之路之VOIP基本知识

CCNP学习之路之EAP扩展认证协议

CCNP学习之路之单臂路由router-on-a-stick

CCNP学习之路之HSRP(2)