珠海刘硕的博客_思科技术,微软认证,Windows server,system center 2012,CCNP,安全,软考,虚拟化,微软MCITP,SCCM2012,R&S cisco(4)

微软MCITP系列课程（三）本地用户与组账户的管理

内置本地用户账户 Administrator: 拥有最高权限，用户可以用它来管理计算机。此账户无法删除，但是可以更名 Guest（来宾): 提供给没有账户的用户临时使用，它只有有限的权限，无法删除，但是可

管理

组账户

本地账户

原创 2013-01-06 21:27:26 574 阅读 2点赞

微软MCITP系列课程（二） windows server 2008 R2初识

Windows 的网络架构 1.工作组架构网络 2.域架构网络工作组架构为分布式管理，适用于小型的网络，域架构为集中式管理模式适用于大型的网络工作组网络也被称为对等网络网络上的每一台计算机的地位都是平等的，他们的资源与管理都是分散在各个计算机上的。 1.工作组内不一定需要服务器级的计算机 (例如

R2

windows server 2008

功能初识

原创 2013-01-06 21:20:46 1137 阅读 2点赞 4评论

微软MCITP系列课程（一）第一讲：部署虚拟机

什么是虚拟机？虚拟机是指对物理计算机的软件仿真。他能够过虚拟机可以在单独一台物理计算机上同时运行几个操作系统虚拟化软件通过为操作系统提供与物理计算机所提供环境无区别的一个软件环境来工作。运行在虚拟化环境中的操作系统被称之为“客体机” 而虚拟化软件在其上运行的系统我们称为“宿主机”在操作

mcitp

hyper-v 2.0

原创 2013-01-02 22:59:32 1679 阅读 1点赞 9评论

OSPF的认证问题

1.OSPF支持两种类型的认证 -明文认证 -MD5认证 2.OSPF的认证分为 -链路认证 -区域认证 -虚链路认证 3.认证分为两个部分 -开启认证 -出示密钥我们通过实验来解析OSPF的各种认证问题,首先搭建如下拓扑: 配置步骤如下 R1>en R1#config

OSPF认证问题

原创 2013-01-02 15:34:28 886 阅读

通过SSH远程连接Cisco设备

在对网络设备进行远程连接的方法中,最常见的方法是用telnet,而所有通过telnet会话传递的数据都是以明文的方式进行传递的,当这些数据被截取之后,就会被轻易的读出原文,所以为了安全性,把数据进行加密后再传输,那么这种方式就是SSH SSH有两个版本 ver1和ver2 在默认情况下当我们开启ssh时,ssh的版本为ver1. 使用SSH的几点注意事项: 1.设备必须拥有支持IPsec加密

SSH远程登陆Cisco设备

原创 2012-12-28 22:02:16 1074 阅读

OSPF区域及虚链路

因为OSPF路由器之间会将所有的LSA毫不保留的互相交换，当网络达到一定规模的时候，LSA会形成一个庞大的数据库，那么就会给设备造成一定的压力，为了降低OSPF计算的复杂程度，缓存计算压力，OSPF采用区域的概念，将网络中的所有OSPF路由器划分成不同的区域，每个区域负责各自区域精确的LSA传递与路由计算，然后再将一个区域的LSA简化和汇总之后转发到另一个区域，这样在区域内部拥有网络精确的LSA

OSPF虚链路

原创 2012-12-20 21:20:16 906 阅读

OSFP协议DR与BDR选举

OSPF的网络类型： P2P型：一对路由器只加入到一个网络中 Broadcast型：例如 LAN NBMA网络（非广播多路访问网络）: 例如帧中继网络 point-to-multipoint point-to-multipoint NBMA loopback 在P2P网络中没有DR和BDR的选举，DR和BDR的选举是在MA网络中进行的 OSPF为什么有

DR

BDR

选举

osfp

十全十美

原创 2012-12-16 22:21:49 2237 阅读

OSPF的route-id选举

OSPF路由器之间互相通告链路状态，因为这种情况，那么接收到链路状态的路由器必须要知道该链路状态是从哪台路由器发来的，如果不为路由器指定一个唯一的名字，那么路由器之间就无法确认各自的身份，那么在这种情况下通告链路状态是毫无意义的，所以我们必须给每一个OSPF路由器指定一个身份，那么这个就是 route-id ，这个route-id在网络中不可以重名，否则路由器从收到的链路状态当中就无法

OSPF

route-id

原创 2012-12-06 21:50:53 3634 阅读

根据OSPF的LSA来推断网络拓扑（上）

OSPF协议中的LSA类型如下图所示在OSPF中，通过OSPF协议来学习到的路由条目属性也有所不同，比如有的条目标识为 OIA OE1 OE2 ON1 ON2等种类，这么多种路由条目在OSPF的database中的表述也有所不同，这些都是因为他们的LSA不同 1 类 LSA 又叫做 router LSA 也就是路由器的链路状态通告，这种LSA用来描述路由器

OSPF LSA

原创 2012-12-02 22:35:22 3200 阅读

EIGRP的认证

实验拓扑如上图所示首先配置IP地址并通过EIGRP协议做通全网 Router>en Router#config Router(config)#int lo 0 Router(config-if)#ip add 1.1.1.1 255.255.255.0 Router(config-if)#no shut Router(config-if)# Router(config-

eigrp

EIGRP认证

原创 2012-12-02 17:49:12 688 阅读

聊聊EIGRP的自动汇总与手工汇总

通过自动汇总，可以达到减小路由表，减少路由更新所产生的流量的效果，自动汇总在网络的边界，将子网汇总成一个有类的网络，默认情况下自动汇总是默认开启的。自动汇总，只对内部路由生效内部路由就是EIGRP协议宣告的子网，外部网络就是通过重分布等其他方式进入EIGRP协议的路由条目下面我们通过实验来证明：实验拓扑图如下配置接口IP地址，以及宣告路由协议

EIGRP

手工汇总

自动汇总

原创 2012-12-02 17:10:08 3163 阅读

通过EIGRP的 variance 参数实现非等价负载均衡

实验拓扑如上图所示我们使用EIGRP协议做通全网实现R1 的1.1.1.1 可以和 R4的4.4.4.4 进行通信此时我们查看R1的路由表，查看去往4.4.4.4 的路由条目通过拓扑图我们看到 R1去往4.4.4.4 是有两条路径的也就是 R1-R2-R4 和 R1-R3-R4 ，但是在路由表中，我们发

eigrp variance

原创 2012-11-26 23:35:05 9633 阅读

Eigrp的水平分割以及 no auto-summary 命令的含义

EIGRP协议采用Dual（弥散更新算法）来计算到达目标网络的最佳路径，EIGRP是一个距离矢量协议，也就是说EIGRP路由器的路由表完全是从其他的路由器学来的，但是EIGRP协议并不是一味的相信邻居发来的路由条目，而是会通过算法来进行计算，最终放进路由表中使用，既然EIGRP协议是距离矢量协议，那么EIGRP同样会受到水平分割的影响。实验拓扑如下图实验

EIGRP

auto-summary

原创 2012-11-26 22:18:11 10000+阅读 1点赞 1收藏

EIGRP的Metric计算以及负载均衡

实验拓扑如上图，首先我们用 eigrp 协议做通以上拓扑 R1(config)#int lo 0 R1(config-if)#ip add 1.1.1.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#exit R1(config)# R1(config)#int f1/0 R1(config-if)#ip

eigrp

计算

metric

原创 2012-11-25 22:23:21 6229 阅读 3点赞 6评论

EIGRP的successor与fessible successor

EIGRP协议有三张表分别是：邻居表拓扑表路由表邻居表：列出运行EIGRP的所有直连的路由，这些路由就是EIGRP的邻居 EIGRP在发送数据包之前首先要建立邻居关系，通过互相发送hello包来建立和维护邻居关系，只要收到了对方的hello包，那么就认为对方是邻居拓扑表：列出所有从EIGRP邻居学来的路由路由器接收到对方的路由条目之后，

successor fessible s

原创 2012-11-23 22:15:06 1117 阅读

简单聊聊Qos—优先级队列 PQ

在优先级队列PQ中，有高中普通低四个优先级队列。数据包根据实现的定义放在不同的队列中，路由器按照高中普通低顺序进行服务，只有高优先级的队列为空后，才为其他的优先级队列服务，以此类推，这样能保证高优先级数据包一定是优先服务。实验拓扑如下实验准备：做通全网实现内部私有地址可以和任何一个公网地址进行通信（R4 的环回接口 4.4.4.4 模拟

PQ

优先级队列

原创 2012-11-21 00:36:57 4579 阅读

NAT高级实验—实现负载均衡

实验拓扑如下公司内部的一台服务器为公网提供服务，同一时间有多台客户机同时对该服务器进行访问，那么必然造成该服务器的负载过高，我们可以通过创建多台相同的服务器来进行服务的提供，通过NAT的负载平衡来解决对单一服务器资源的消耗实验准备，所有的内网地址都可以和公网上的任何一个IP地址进行通信，方法略实验目的在路由器R3上 telent R1的 s1/0 端口，流量轮询的被发送到 serve

负载均衡

NAT

原创 2012-11-20 00:08:04 1813 阅读 3点赞 6评论

网络地址转换—动态NAT PAT

通过本次内容，我们要掌握动态NAT和PAT的配置方法网络拓扑如下做动态NAT和PAT实验主要要进行以下几个步骤 1.在边界路由器上指定 inside 和 outside 接口 2.定义一个访问控制列表，来定义NAT的感兴趣流量 3.配置一个NAT的地址池 4.将NAT的地址池和访问控制列表关联到一起详细配置过程如下 r1(config)#i

PAT

动态NAT

原创 2012-11-19 00:05:30 2050 阅读

网络地址转换--静态NAT（下）

上次我们讨论了静态的NAT，发现静态NAT并不能起到节约IP地址的作用，那么静态NAT存在的意义是什么呢？我们看下面的拓扑公司的一个员工，要在家里面来访问公司内部的资源，那么想实现这个目的，通过VPN我们可以解决这个问题，在当前的公司网络中，有一台装有 windows server 2008 r2 操作系统的 VPN服务器，使用的VPN协议为 PPTP。我们知道PPTP

静态NAT

原创 2012-11-18 00:39:20 811 阅读

网络地址转换--静态NAT（上）

我们当前所使用的IP地址是IPv4地址，格式是 "."分32位，也就是说IPV4地址的最大数量是 2的32次方个地址，在这些地址中刨除私有地址，回还地址组播地址 D类 E类 IP地址，真正能在公网上进行路由的IP地址数目，远小于2的32次方个。为了解决IPv4地址即将枯竭的问题,现在已经有了一种新的IP地址问世,也就是IPv6地址但是因为有了NAT这

静态NAT

原创 2012-11-18 00:14:35 920 阅读

思科路由器×××配置--site-to-site GRE ×××

实验拓扑依旧如上图，实验需求依旧是要总部内网的某个网段可以和分公司的某个网段进行通信，上一节我们使用了 IPSEC VPN 现在我们使用 GRE VPN GRE是一种传统的隧道协议，根本功能就是要实现隧道功能，通过隧道连接的两个远程网络就如同直连，GRE在两个远程网络之间模拟出直连的链路，从而使得网络之间达到直连的效果 GRE在创建隧道时需要创建虚拟直连链路，既然

思科

VPN

GRE

原创 2012-11-15 00:15:57 1336 阅读 1收藏

思科路由器×××配置--site-to-site ××× （上）

公司总部和分部分别位于广东和香港，要求总部的部分子网可以和香港的部分子网进行直接通信，但是私网地址是不能够在公网上路由的，那么如何实现用户需求呢？我们使用 site-to-sit VPN 来解决这个问题实验准备阶段：实现私网地址可以和公网上的任何一个地址进行通信比如总部地址 172.16.1.2 可以ping通 ISP的f0/0接口环回接口1.1.1.1 和

VPN

site-to-site

原创 2012-11-11 21:35:55 1368 阅读

outlook2010配置邮件签名

当我们给客户或者朋友发送电子邮件的时候，我们给我们的邮件下面添加上一个属于我们自己或者是我们公司的个性签名，效果就会好很多，用来标识我们的身份，那么我们如何来设置签名的设定呢？

outlook创建邮件签名

原创 2012-11-09 22:35:14 2024 阅读 1点赞 1评论

思科路由器开机进入 miniIOS 的原因分析

如果还有其他的原因可以造成设备重启后直接进入到 mini IOS 欢迎各位盆友与我联系。或在回复处补充其他原因不胜感谢

Cisco miniIOS

原创 2012-11-08 22:12:55 395 阅读 1点赞 1评论

HSRP完整配置步骤

R1(config)#int lo 0 R1(config-if)#ip add 1.1.1.1 255.255.255.0 R1(config-if)#no shut R1(config-if)#exit R1(config)#int s1/0 R1(config-if)#ip add 12.1.1.1 255.255.255.0 R1(confi

HSRP

原创 2012-11-07 23:28:15 709 阅读

链路汇聚--以太网通道（上）

当两台交换机之间连接多条线路来增加带宽时，由于STP的原因，最终会阻断其他多余的线路而只留下一条活动的链路来转发数据，因此在两台交换机之间连接多条线路，并不能起到增加带宽的作用，为了能够让两台交换机之间连接的多条线路可以同时提供数据转发以达到增加带宽的效果，那么我们就要使用以太网通道来解决这个问题以太网通道将交换机上的多条线路捆绑成一个组，相当于逻辑链路，组中活动的物理链路同时提供数据的转发，

以太网通道

原创 2012-11-06 23:14:36 7971 阅读 1评论

Cisco设备作为DHCP服务器的配置方法（下）

此时我们将网络拓扑改成上述形状。我们知道路由器的一个接口就是一个广播域，而路由器是严格的隔离广播的。同时用DHCP服务进行IP地址的请求，整个过程都是以广播形式进行的。在本例中，最右侧路由器为DHCP服务器，那么它如何为为两台PC提供IP地址呢？实验过程：首先删除上节里面的实验配置 R1(config)#no ip dhcp

DHCP中继

原创 2012-11-05 22:35:56 697 阅读 1点赞 2评论

Cisco设备作为DHCP服务器的配置方法（上）

Cisco设备可以作为DHCP服务器,也可以作为DHCP请求的中继代理 DHCP的请求时以广播的形式进行运作的. 分为四个阶段 discover offer request reply 这些数据包都是以广播的形式进行发送的实验拓扑 &nb

思科DHCP

原创 2012-11-05 22:12:42 880 阅读

单臂路由实现vlan之间的通信

实验拓扑如上图所示实验准备:配置好两台PC的IP地址 switch1的配置如下 switch1#vlan database 进入vlan数据库模式 switch1(vlan)#vlan 2 创建一个vlan 2 VLAN 2 added:

单臂路由

原创 2012-11-05 21:00:52 3713 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

珠海刘硕的博客