wxs-163的博客_Cisco,MCSE&MCITP,Linux

我的友情链接

51CTO博客开发岳雷的微软网络课堂叶俊坚ccie6961邵程程de蜗居博客管家小松的美丽心情CiscoDocu（屎壳Ｑ岛）周海鹏微软技术社区【小諾的網路技術課堂】千山岛主之微软技术空间站cisco技术苑IT傻博士 [技术成就梦想]老男孩的linux博客叶绍琛葡萄城控件博客

原创点赞0 阅读842 收藏0 评论0 2017-11-22

分析子网划分的原理

分析了一下变长子网掩码的原理，自己写了这篇文章贴出来：假设公司IP地址172.16.32.18/18，公司有600台主机，请规划IP地址：分析原理： X代表子网位 Y代表主机位 172.16.32.18 为B类IP地址：

子网划分

职场

休闲

规划IP地址

原创点赞1 阅读1514 收藏0 评论0 2011-08-03

浅谈快乐工作文化

在企业的发展过程中，伴随着企业的发展和员工的成长。会有很多的问题存在，快乐工作是一种文化，员工离不开工作，不仅是因为工作能满足我们的物质需求，更重要的是工作能成为我们的一种追求，一种需要。在如何看待快乐工作这问题上，我觉得快乐工作兼顾的是员工的多层次需要，平衡的是企业利益与个人利益、长期利益与短期利益以及企业目标与

管理

电子商务

文化

休闲

快乐工作

原创推荐点赞7 阅读2010 收藏0 评论5 2011-07-22

使用GNS3与SecureCRT关联自动导入脚本

大家可能在平常做实验时，前期需要做很多的步骤：比如说给路由器命名，logg syn .no ip domain look-up .no exec-t 等，这样每台路由器上都要去敲。当然也可以写在记事本里面然后再去粘贴。但这样的步骤当然有些麻烦。尤其是在给学生讲课的时候。这样更是耽搁时间，今天弄了一下GNS3与Sec

职场

休闲

GNS3关联SecureCRT自动配置

原创推荐点赞7 阅读9963 收藏0 评论21 2010-07-21

一不小心就进入了P2P陷阱

周末在家里上网，忽ping 到电信的DNS，延迟有点大，由于我做了QOS，但对我用的PC没有做带宽的最小限制。于是我登陆到路由器，点开流量统计，发现原来是我的PC占用带宽最大。但是我并没有开启什么占用流量的东西。 1、下面是电脑开启不到1分种的流量统计表： &n

职场

QOS

P2P

休闲

p2p陷阱

原创点赞0 阅读1434 收藏0 评论2 2010-06-28

使用SDM配置基于IPsec 加密的GRE隧道

之前我们是通过全命令行来配置这种实验，而且用的是静态路由协议，而这次我们用EIGRP动态路由协议来配置。对于命令生疏的人来说，可以尝试使用SDM来配置。这种方式像是我们做填空题的方式去弄就行了。下面我们来用一下SDM配置下面的实验：一、拓扑图：二、配置及说明：1、这次在搭建拓扑的时候，我们不用去在PC

IPsec

休闲

GRE

SDM

隧道

原创推荐点赞0 阅读1672 收藏0 评论3 2010-05-10

配置带NAT的点到多点的×××

这个实验是我上IE课做的。我把它做了一遍并按实验报告的方式写了出来，说明的很详细，不是以show run 形式呈现的，以便大家更容易地看懂。呵呵，写写这些东西花了两个多小时。我觉得这种对于点数少还是比较实用的。如果多的话最好还是用DMVPN，这样便于以后更好的管理和扩展。实验目的： 1、掌握点到多点的VPN的配置 &nb

职场

NAT

休闲

点到多点VPN

原创推荐点赞1 阅读7803 收藏0 评论16 2010-05-06

在GRE隧道上配置基于预共享密钥的IPsec

基于IPsec仅支持单播和IP协议的局性性。对于组播、广播和非IP流量的特性不能支持。那么我们可以另一种方式:使用GRE来封装这些流量，再用IPsec加密这些感兴趣流。使之通过GRE的隧道解决IPsec仅支持IP协议和单播的特性。但需要注意的是IPsec的隧道模式会破坏GRE的报头，所以我们必须要把它配置成传输模式。一、下面通过一个实验

IPsec

休闲

GRE

隧道

密钥

原创推荐点赞0 阅读2438 收藏0 评论6 2010-05-03

使用预共享密钥配置站点到站点的IPsec

一、首先让我们去了解一下IKE的两个阶段的协商过程： 1、Phase I ：IKE的第1阶段 (IKE的SA 又称为：ISAKMP的SA) a. 对两个对等体之间提供认证 b. 双向SA(安全关联)参数的协商 c. 工作在两种模式：主要模式和野蛮模式说明：IKE的第1阶段并不直接用来提供数据的加密 2、Phase II：IKE的第2阶段 (I

职场

IPsec

休闲

密钥

站点到站点的IPsec

原创推荐点赞0 阅读2229 收藏0 评论7 2010-04-27

使用SDM工具建立站点到站点的×××

今天给大家介绍一个在建VPN的时候用的工具--SDM。它使我们在建立VPN的时候不用去记那么多繁琐的命令。方便了操作。下面通过一个实验来看一下步骤：一、拓扑图：二、为了使PC机能够从以太接口用SDM登陆到R1和R3,同时不影响我电脑上的物理网卡,我将添加一块XP系统里面自带的loopbac

VPN

工具

休闲

站点

SDM

原创推荐点赞0 阅读2980 收藏0 评论3 2010-04-17

配置GRE隧道

一、拓扑图：二、配置及说明： 1、配置三台路由器的IP地址。并且在R1和R3配置默认路由，确保广域网链路能够通信： 2、配置完之后，在R1 能够ping 通R3的WAN口： 3、由于R2中没有到达私有网络的路由，在R1或R3都不能ping 通各自的回环接口IP： 4、满足条件之后，下面分别在R1和R3上通过GRE隧道技术把路由打通： 5、R3配置完之后，马上就出来提示信息： 6、在R1上查看一下隧道接口信息： 7、查看一下R1的路由表： 8、在R1上能够ping 通隧道地址： 9、为了使R1和R3的loopback 地址能够通信，我们在R1和R3分别配置静态路由，下一跳指向隧道接口： 10、在R1或R3再次ping ，检查是否能ping 通对方私有网络回环接口IP地址： 11、当然我们还可以查看一下tunnl 0的统计数据：注意：在配置隧道的时候一定要注意隧道的本地源端口和隧道的目的端口的路由可达性。

职场

休闲

GRE

隧道

原创推荐点赞4 阅读10000+ 收藏0 评论2 2010-04-10

利用VRRP实现网络的冗余与负载

我们知道HSRP协议是cisco公司的私有协议，只能在cisco路由器上实现，当然别的厂商的路由器可以通过VRRP协议来实现，VRRP和HSRP协议很相似，其工作原理都一样，但是VRRP是公有协议。下面再来分析一下各网络设备厂商都支持的虚拟路由冗余协议：VRRP (Virtual Router Redundancy Protocol ) ：一、拓扑图：二、配置及说明：三、验证实验效果：四、总结：VRRP协议的工作原理跟HSRP基本一样，配置的时候注意一下在全局模式下创建一个事件号，然后在track的时候调用这个跟踪事件号。VRRP协议是一个公用的标准协议，各厂商的设备都支持。其同样可以实现网络的冗余与负载。

网络

VRRP

休闲

冗余

负载

原创点赞2 阅读1698 收藏1 评论0 2010-03-31

通过多组的HSRP实现网络的冗余和负载

今天分析了一下多组的HSRP（MHSRP）。搭了个拓扑，下面分享一下过程。我们知道HSRP能实现网络的冗余，那么HSRP能实现网络的负载吗？下面通过一个实验来分析并实践一下多组的HSRP（MHSRP）。一、拓扑图：二、实验步骤与说明：三、验证一下效果：四、总结：通过上述的实验与分析，发现多组的HSRP（MHSRP），不但能实现网络的冗余，而且还能实现网络的负载。

HSRP

冗余

负载

MHSRP

多组的HSRP

原创推荐点赞1 阅读3436 收藏1 评论3 2010-03-29

用单组的HSRP配置三层冗余

一、拓扑图：二、单组的HSRP配置及说明： 1、用路由器模拟三层交换机，同时R1和R2中的回环接口模拟某主机与R1、R2直连。 2、为了有效的确保网关的冗余，我们在R1和R2上配置HSRP协议： 3、启用HSRP组0之后，IOS指出当前R1为active路由器，负责arp响应和三层路由任务： 4、查看一下R1和R2的standby 信息： 5、HSRP组中的每台路由器均会带有一个优先级。优先级会影响哪一台路由器成为active路由器，用于响应客户端的ARP请求。如果在HSRP刚启动，而且每台路由器的优先级均相同，则会优先选择接口IP较高的为ACTIVE路由器。但如果在一台路由器配置好之后再去配置另一台，且是优先级相同,那么会选择先配置的那台路由器成为active路由器。这里路由器就选择了R1成为active。 6、在PC1上traceroute一下10.1.1.1，并查一下ARP信息： 7、为了查看HSRP的冗余作用我们使用扩展ping 向10.1.1.1/24发送较多的包，并且把R1的F0/0 down掉，我们发现丢了两个包之后转向冗余路由器了： 8、下面我们把R1的F0/0置为u

职场

HSRP

休闲

冗余

单组

原创点赞0 阅读1846 收藏0 评论4 2010-03-27

VLAN间路由和VTP协议

这些天都忙于公司的招聘，太忙了。可能还要忙上一阵子，自上个月22号才写了一篇。今天下雨没有到外面去。写了一篇贴出来：一、拓扑图：二、详细配置及说明： 1、首先配置各PC的IP，并指定默认网关： 2、由于它默认就封装了dot1q 且packet tracer不支持switchport trunk encapsulation dot1q 此命令： 3、为了保证管理域能够覆盖到两台交换机，我们配置SW1和SW2的trunk： 4、在R2上查看一下trunk信息: 5、在配置VTP之前，先查看一下交换机的VTP状态，以观察配置之后的变化： 6、分别在VLAN模式下配置SW1和在全局模式下配置SW2的VTP协议： 7、现在我们再看一下SW2的VTP状态信息： 8、在SW1和SW2上创建VLAN： 9、查看一下SW1的VLAN配置信息： 10、查看SW2的VLAN配置信息，发现同步了VTP server角色SW1的VLAN配置信息： 11、在SW1和SW2上将相应的交换机端口加入到对应的VLAN当中： 12、在三台PC上用ping 命令测试VLAN间的通信：三、在R1路

VLAN

路由交换

子接口

VTP协议

间路由

原创推荐点赞0 阅读3184 收藏0 评论3 2010-03-01

用Packet Tracer配置基于多层交换的VLAN间路由

今天是上班的第一天，用了一下Cisco Packet Tracer 并做了一个基于多层交换的VLAN间路由，下面给大家分享一下：一、拓扑图：二、详细配置及说明： 1、两台PC的IP的配置： 2、交换机的配置：三、查看VLAN的配置：四、在交换机上查看一下路由表：五、在PC1或PC2上使用ping 命令查看一下VLAN 10和VLAN 20这两个VLAN间能否互相访问，发现能够ping 通：

职场

休闲

多层交换的VLAN间路由

原创点赞0 阅读2239 收藏0 评论0 2010-02-22

使用前缀列表过滤BGP路由

一年到头了，我明天就回家了，今天是BGP最后一篇《使用前缀列表过滤BGP路由》。相信这些日子这么多BGP的篇章能给大家带来帮助。春节过后再来关注IPV6或交换。提前祝大家新年快乐。给大家拜个早年。一会就要走了，不说其它的了。下面把这篇刚写好的文章贴出来：一、拓扑图：二、基本配置： 1、配置各路由器的IP地址和BGP协议，下面来看一下详细配置：三、要求与配置步骤： 1、R3拒绝收到172.16.0.0/24和172.16.1.0/25两条BGP路由条目，其它的BGP路由都能收到。

bgp

休闲

routing

prefix-list

filtering

原创推荐点赞0 阅读6757 收藏0 评论1 2010-02-05

使用分发列表过滤BGP路由

使用分发列表过滤BGP路由一、拓扑图：二、配置各路由器的IP地址，并运行BGP协议。 1、为了让R3学到明细路由,我们把R1自动汇总关掉： 2、配置完之后，看一下R3的路由表：三、在R2上建立ACL，并用分发列表去应用ACL以达到过滤指定的路由：四、再来查看一下R3的路由表，发现指定的两条路由被过滤掉了：

职场

bgp

route

休闲

distribute-list

原创推荐点赞0 阅读1819 收藏1 评论1 2010-02-03

使用路由标记存储BGP 路径属性

这个实验应该是这些天BGP中最复杂的，能把它理解，并做出来，绝对是对自己有帮助的事情。这篇我写的很详细，下面给大家分享一下：由于R2和R3路由器把BGP路由协议重分发到OSPF中，而OSPF不能够识别BGP的路由AS-PATH属性。传递中导致全网中看到AS-PATH属性都不完整。下面将转到正题上：利用路由标记解决BGP中重分发时AS-PATH属性不完整。因为路由标记是可以被所有路由协议识别。但怎样去实施呢？可以在R2上将BGP的AS-PATH转存到路由标记中，然后在R3路由器上重分发时再把路由标记中存储的AS-PATH取出来还原到BGP的路由中。

职场

休闲

BGP路径属性

路由标记

原创推荐点赞0 阅读3293 收藏0 评论2 2010-02-03

通过BGP路径欺骗来影响BGP的路由选择

今天我们来关注下面红色部分的第4条，继续关注BGP的路径选择，根据BGP路由选择决策过程对于特定的目的地，BGP只选择一条最佳路径。但如果到达目标有多条路径，则将会依据以下这些策略进行路径选择： 1、选权重最高的路由(属cisco私有属性，只在当前本地路由器有效) 2、选择本地优先级最高的路由(注：只用于本地AS内部) 3、选择当前路由器的通告过的路由 4、选择AS路径最短的路由 5、选择源头编码最小的路径(依次为IGP<EGP<Incomplete) 6、选择MED值最小的路径 7、外部路径(EBGP)优先于内部路径(IBGP) 8、选择经过最近的IGP邻居的路径 9、对于EBGP路径，选择最老的路由 10、选邻居BGP路由器ID最小的路由 11、选择邻居IP地址最小的路由一、关于选择AS路径最短的路由，要实践这种方式，我们应用到的技术是使用路径欺骗来影响BGP的路由选择。下面通过一个实验来理解这方面的知识。先来看一下拓扑图：通过上面的显示，我们现在看到了R1到150.150.1.0/24的最佳下一跳选择了R4。并且对于下一跳为R2到目的网络

bgp

path

属性

操纵bgp

as-path

原创点赞1 阅读3104 收藏1 评论0 2010-02-01

配置BGP权重

今天针对BGP的权重做了个实验。目的也就是当本地出口路由器有多条外出自治系统的链路时,应用权重(Weight)属性能够决定数据流从本地路由器哪条出口链路流出本地自治系统。但这个是cisco私有的属性。由于本地优先级针对本地AS属性。MED属性却是不同的AS，MED不作比较。所以cisco私有的权重属性也是重要的属性，并且在cisco路由器中优先级是排名第一的。好的。下面就看一下拓扑图：

职场

bgp

config

休闲

weight

原创推荐点赞1 阅读4546 收藏1 评论4 2010-01-30

感谢51cto提供的购书券

今天下午收到了在亚马逊上面买的两本《TCP/IP路由技术卷一》和《TCP/IP路由技术卷二》。其中卷二是最新版的。这个可是用51CTO奖品100元卓越亚马逊的购物券买的哦，自己才掏了41.1元钱。纸张看上去还不错。经典之作，看上去就是舒服。去年看PDF版的，图片不太清晰。很不爽。想去买书看了。但基于身边还有几本书没看完。所以也没去买。

51cto

生活

休闲

购书券

原创点赞0 阅读658 收藏0 评论2 2010-01-29

配置BGP多出口区分属性

一、实验目的： 1、理解MED属性能够影响其它自治系统的数据流如何流入本地自治系统 2、掌握基于route-map的MED配置方法二、拓扑图：三、实验要求： 1、使用BGP多出口区分属性来操纵R3到达130.130.1.0/24 走R4而不是R2。 2、其它的BGP路由都默认。四、实验分析： 1、在配置好各路由器的IP地址和BGP协议之后，查看R3和R4的路由表发现：五、实验步骤： 1、因为R1的MED值默认就为0，所以我们在R2上通过路由图来调用设置metric。以至改变其向R3通告的130.130.1.0/24的网络路由的MED值高于默认值来达到实验效果：六、实验结果：

BGP

其他

休闲

属性

多出口区分

原创点赞4 阅读2332 收藏1 评论2 2010-01-28

使用route-map 配置BGP本地优先级

一、实验目的： 1、掌握基于route-map的本地优先配置方法。 2、使用route-map配置可以定置基于目标网络的本地优先级。二、拓扑图：三、配置BGP基本的配置： 1、配置各路由器的IP地址和BGP协议。配置完之后，查看一下R3和R4的路由表：四、分析路径取向：五、看一下R3和R4 的路由表并跟踪验证一下配置效果：

职场

BGP

休闲

本地优先级

原创点赞2 阅读3336 收藏2 评论1 2010-01-27

路由器本地权限划分--进程赋权

磨合了几个小时，终于写出来了，google了一下，发现关于本地赋权的文章一篇都没，所以今晚通宵达旦也要把它赶出来。有点晚了，完成了。下面给大家分享一下：大家都知道本地权限划分为进程赋权和用户赋权。下面来看一下进程赋权：一、进程赋权 1、进程赋权：做的是进程认证。比如说通常我们通过console 、telnet 进去。直接通过 password进去的。而不是通过username和password 进去的。这样就是通过进程赋权。缺省情况下cisco 划分了0-15个级别的权限。0是最低15是最高。比如说我们现在给R1设置0级别：注：如果用R1（config）#privilege config leve 0 ip dchp 那么只能敲到ip dhcp 下面就没参数了。以上讲的都是本地权限划分的进程模式。也就是说进一个进程给你一个权限。下篇文章将会再续用户赋权。到时候请多关注！

职场

路由器

休闲

进程赋权

原创推荐点赞0 阅读1788 收藏0 评论5 2010-01-26

配置BGP本地优先级

终于完成了。前天配置的时候，本地优先级不能显示出来。很郁闷的是网上也找不到合适的显示本地优级资料。于是放下了，今天弄出来了。现在想想：可能是模拟器的问题。今天是同样的配置，然后到R3和R4上show 都能显示出来各自的本地优先级。要说明一下：只有两条或多条路径可选择的情况下才会显示出本地优先级。只有一条路径可选的话，不会显示出本地优先级。

职场

BGP

休闲

local

preference

原创推荐点赞0 阅读6432 收藏0 评论2 2010-01-25

配置bgp的邻居认证

一、BGP基本配置：二、配置BGP的邻居认证：三、验证邻居认证： 1、一配置上去，发现邻居马上就起来了： 2、到R2上看一下BGP 简单汇总和BGP路由： 3、看一下的路由表,两边都有了：

职场

bgp

休闲

authentication

neighbor

原创点赞1 阅读8363 收藏0 评论1 2010-01-22

BGP的同步规则(下)

为什么学不到不是直连的EBGP路由？分析其原因是由IBGP邻居学来的信息产生如下结果： A：如果在R2àR4上同步关闭，则会将IBGP信息传递给EBGP邻居 (12.3以上IOS版本的路由器默认为同步关闭状态) B：如果在R2àR4上同步开启，则不会将IBGP信息传递给EBGP邻居。原因为：BGP要求，从IBGP邻居学来的路由信息理应不传递给EBGP邻居，因为直接从IBGP邻居学来的路由信息并不一定是可达的路由。那么我们看一下R2的BGP表，看有没有这条路由存在：

bgp

休闲

synchronization

rule

原创点赞1 阅读1407 收藏1 评论0 2010-01-21

BGP的同步规则(上)

四、总结：在BGP当中，IBGP的路由器关闭同步则会将IBGP信息传递给EBGP邻居，如果开启同步，则不会将IBGP信息传递给EBGP邻居。原因是BGP要求，从IBGP邻居学来的路由信息理应不传递给EBGP邻居，因为直接从IBGP邻居学来的路由信息并不一定是可达的路由。如果开启同步并运行了不同系统。可以在边缘路由器上用重分发把EGP发布到IGP当中，直到IGP中也学习到EGP路由。这样所有的BGP路由都能学到。

bgp

休闲

synchronization

rule

原创推荐点赞1 阅读1828 收藏1 评论1 2010-01-21

学习与生活之写博客有感

最近一直在做实验，也在写写博客。想写一点东西出来。现在觉得写博客真是一个好的东西。首先我们要把实验做出来，然后加以理解，再把它写出来。更为之也就是把它讲出来。这样一步一步加深。还可以备以后自己去复习。尤其在51cto高手如云的地方。发表出来的东西，还真的是要自己用实验一个一个去验证，真不敢怠慢。

cisco

职场

生活

休闲

原创点赞3 阅读691 收藏1 评论7 2010-01-20

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

超越技术@成就价值