51CTO博客开发Tracy McGrady小松xudeqiang
华为和思科最为关注 两者中也较有突出的就是路由交换技术 感觉思科真不愧为全球这一块的老大 技术 产品 解决方案都蛮权威的，而我们国人也应该为华为感到骄傲 不愧国内老大 走出国门也都能底气十足
aaa-client 语音RADIUS命令 1-1abr-summary (OSPF area view) OSPF命令 1-1abr-summary (OSPFv3 area view) IPv6 OSPFv3命令 1-1access-limit AAA RADIUS HWTACACS命令 1-1accounting 语音RADIUS命令 1-1accounting default AAA RA
CISCO NAT 经典配置合集 示例1 在本例中，公司使用一台两接口路由器，一个是Ethernet，另一个是串行接口。Ethernet0连接到内部网络，而串行接口则通过PPP链路连接到ISP路由器。在内部网络中，公司使用10.0.0.0/24地址范围内的地址。公司已从其供应商那里获得了一个单一的全局可路由的IP地址171.100.1.1，并且该地址用于路由器的串行接口上。公司使用PAT将其所有的内部本地地址转换成单一的内部全局地址171.100.1.1。公司希望提供可以从Internet访问的FTP和Web服务器，并且对Web服务器的请求应被送到Web服务器所在的地址10.1.1.100，而FTP请求则被送到FTP服务器所在的地址10.1.1.101。 1 解决方案 inte***ce ethernet0 ip address 10.1.1.1 255.255.255.0 ip nat inside ! inte***ce serial0 ip address 171.100.1.1 255.255.255.252 ip nat outside ! ip access-li
随着Linux应用的扩展许多朋友开始接触Linux，根据学习Windwos的经验往往有一些茫然的感觉：不知从何处开始学起。这里介绍学习Linux的一些建议。 一、从基础开始：常常有些朋友在Linux论坛问一些问题，不过，其中大多数的问题都是很基础的。例如：为什么我使用一个命令的时候，系统告诉我找不到该目录，我要如何限制使用者的权限等问题，这些问题其实都不是很难的，只要了解了 Linux 的基础之后，应该就可以很轻易的解决掉这方面的问题。而有些朋友们常常一接触Linux 就是希望构架网站，根本没有想到要先了解一下Linux 的基础。这是相当困难的。
Introduction to Wide Area Networks WAN 是覆盖地理范围相对较为广阔的数据通信网络,它一般是利用公共载体(比如电信公司) 提供的设备进行传输.WAN技术运行在 OSI 的最下 3 层 广域网(Wide Area Network,WAN)的一些术语 1.客户前端设备(customer premises equipment,CPE):位于用户(subscriber)前端,用户所拥有的 设备 2.分界点(demarcation point):服务提供商(service provider,SP)和 CPE 的分隔点,一般位于电信 (telecommunication)机房,由电信公司所拥有.用户这边连接到 CSU/DSU 或者 ISDN 接口来扩 展延伸分界点 3.本地回路(local loop):把分界点连接到 1 个叫做central office(CO)的交换机房 4.CO:连接用户到服务商交换环境网络的点,有时候 CO也叫做 point of presence(POP) 5.toll network:Internet serv
Introduction to Access Lists 访问列表(access list,ACL)的主要作用是过滤你不想要的数据包.设置 ACL的一些规则: 1.按顺序的比较,先比较第一行,再比较第二行..直到最后 1 行 2.从第一行起,直到找到 1个符合条件的行;符合以后,其余的行就不再继续比较下去 3.默认在每个ACL中最后1行为隐含的拒绝(deny),如果之前没找到1条许可(permit)语句,意 味着包将被丢弃.所以每个 ACL 必须至少要有 1行 permit 语句,除非你想想所有数据包丢弃
The Internal Components of a Cisco Router Cisco Router的一些组件: bootstrap:存储在ROM中的微码(microcode)中,用来在初始化的时候启动router,然后加载IOS POST:存储在 ROM 中的微码中,用来检查硬件基本配置是否正常,然后决定哪些接口可用 ROM monitor:存储在 ROM 中的微码中,作用是测试和排疑等
VLAN Basics 如何在 1 个交换性的网络里,分割广播域呢?答案是创建 VLAN.VLAN 是连接到定义好了的 switch 的端口的网络用户和资源的逻辑分组.给不同的子网分配不同的端口,就可以创建更小 的广播域.默认情况下,在某个 VLAN 中的主机是不可以与其他 VLAN 通信的,除非你使用 router来创建 VLAN 间的通信 VLAN 的一些特点: 1.网络的增加,移动和改变,只需要在适当的 VLAN 中配置合适的端口 2.安全,因为不同 VLAN 的用户不能互相通信,除非依靠 router来做 VLAN 间的通信 3.因为 VLAN 可以被认为是按功能划分的逻辑分组,所以 VLAN 和物理位置,地理位置无关 4.VLAN 增加安全性 5.VLAN 增加广播域的数量,而减小广播域的大小
Switching Services 路由协议有在阻止层 3 的循环的过程.但是假如在你的 switches 间有冗余的物理连接,路由协 议并不能阻止层 2 循环的发生,这就必须依靠生成树协议(Spanning Tree Protocol,STP) 不像 bridges 使用软件来创建和管理 MAC 地址过滤表,switches 使用 ASICs 来创建和管理 MAC 地址表,可以把 switches想象成多端口的 bridges 层 2 的 switches 和 bridges 快于层 3 的 router 因为它们不花费额外的时间字查看层 3 包头信 息,相反,它们查看帧的硬件地址然后决定是转发还是丢弃.每个端口为 1 个冲突域,所有的端 口仍然处于 1 个大的广播域里
EIGRP Features and Operation EIGRP 是 1 种无分类(classless),增强的距离向量路由协议,和 IGRP 类似,EIGRP 也使用 AS, 但是和IGRP不同的是,EIGRP在它的路由更新信息中要包含子网掩码的信息.这样,在我们设 计的网络的时候,就允许我们使用 VLSM 和 summarization.EIGRP 有时候也算是混合型路由 协议,因为它同时具有了距离向量路和链路状态的一些特征:比如它不像 OSPF 那样发送链路 状态包而发送传统的距离向量更新;EIGRP 也有链路状态协议的特征比如它在相邻 router 启 动的时候同步路由表,然后只在拓扑结构发生变化的时候发送1些更新.这样就使得EIGRP能 够很好的在 1 个大型网络中工作.EIGRP的主要特点如下: 1.通过 PDMs(Protocol-Dependent Module)来支持 IP,IPX 和 AppleTalk 2.有效的邻 router的发现 3.通过可靠传输协议(Reliable Transport Protocol,RTP)进行通讯 4.通过扩散更新
Chapter5 IP Routing Routing Basics 路由协议(routing protocol):用于 routers 动态寻找网络最佳路径,保证所有 routers 拥有相同的 路由表.一般,路由协议决定数据包在网络上的行走的路径.这类协议的例子有 OSPF,RIP,IGRP,EIGRP 等 可路由协议(routed protocol):当所有的routers知道了整个网络的拓扑结构以后,可路由协议就 可以用来发送数据.一般的,可路由协议分配给接口,用来决定数据包的投递方式.这类例子有 IP和 IPX
Chapter4 Introduction to the Cisco IOS The Cisco Router User Interface Cisco Internetwork Operation System(IOS)是 Cisco 的routers和 switches 的内核 Cisco Router IOS IOS的一些功能: 1.运载网络协议和功能 2.对产生高速流量的设备进行连接 3.增加网络安全性 4.提供网络的可扩展性来简易化网络的增长和冗余问题 5.可靠的连接网络资源
Chapter3 IP Subnetting and Variable Length Subnet Masks(VLSM) Subnetting Basics 子网划分(subnetting)的优点: 1.减少网络流量 2.提高网络性能 3.简化管理 4.易于扩大地理范围 How to Creat Subnets 如何划分子网?首先要熟记 2 的幂:2 的 0 次方到 9 次方的值分别为:1,2,4,8,16,32,64,128,256 和 512.还有要明白的是:子网划分是借助于取走主机位,把这个取走的部分作为子网位.因此 这个意味划分越多的子网,主机将越少
TCP/IP and the DoD Model DoD模型被认为是 OSI 参考模型的浓缩品,分为4 层,从上到下是: 1.Process/Application layer 2.Host-to-Host layer 3.Internet layer 4.Network Access layer 其中,如果在功能上和 OSI 参考模型互相对应的话,那么: 1.DoD模型的 Process/Application 层对应 OSI 参考模型的最高 3 层 2.DoD模型的 Host-to-Host 层对应 OSI 参考模型的 Transport 层 3.DoD模型的 Internet 层对应 OSI 参考模型的 Network 层 4.DoD模型的 Network Access层对应OSI 参考模型的最底 2层
Internetworking Basics 把 1 个大的网络分成几个小点的网络称之为网络分段(network segment),这些工作由 routers,switches和 bridges来完成 引起 LAN拥塞的可能的原因是: 1.太多的主机存在于 1 个广播域(broadcast domain) 2.广播风暴 3.多播(multicast) 4.带宽过低
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
