实验拓扑：实验要求：三台交换机划分3个vlanvlan成员可以上网，但是vlan10,vlan20不可以访问vlan30中的C3，但是可以访问其他服务器上班时间员工不可以访问淘宝网（12.0.0.2）允许某些员工只能访问指定网站，不能访问其他网站（以vlan10成员为例）实验步骤：配置R2,R3,R4，划分vlanR2#conf tEnter configuration commands, one
原创
2014-08-30 18:28:01
6765阅读
ACL配置实例：
ACL对于网络管理员来说，是一个很重要的保障网络安全的利器，而且方便灵活，配置也比较简单，所以一个好的网络管理员必须能熟练的写出一些常用的ACL!这次我所介绍的，都是一些企业常见ACL应用实例，掌握了这几条，基本就可以应用于实际工作中了。那么，ACL到底是什么呢？它是访问控制列表，其原理是使用包过滤技术，在路由器上读取OSI 7层模型的第3，4层包头中的信息，如源地址，目的地址
原创
2010-12-25 15:40:09
1899阅读
点赞
2评论
技术从来都是一把双刃剑，网络应用与互联网的普及在大幅提高企业的生产经营效率的同时，也带来了诸如数据的安全性，员工利用互联网做与工作不相干事等负面影响。如何将一个网络有效的管理起来，尽可能的降低网络所带来的负面影响就成了摆在网络管理员面前的一个重要课题。 A公司的某位可怜的网管目前就面临了一堆这样的问题。A公司建设了一个企业网，并通过一台路由器接入到互联网。在网络核心使用一台基于IOS的多层
转载
精选
2014-01-14 18:09:23
970阅读
点赞
1评论
思科路由与交换ACL配置是在网络设备中的一项重要配置，它可以用于设置网络访问策略，控制网络通讯流量，保障网络安全。本文将从基础概念、配置步骤等方面介绍思科路由与交换ACL的相关内容。
ACL，即Access Control List，中文翻译为访问控制列表，是一种网络设备中用来控制数据流动的策略。在思科路由与交换设备中，ACL可以通过配置来控制网络中的数据流动，起到筛选、限制或允许数据包通过的作
标准ACL和扩展ACL1.访问控制列表概述访问控制列表(ACL):读取第三层、第四层包头信息根据预先定义好的规则对包进行过滤2.访问控制列表的工作原理ACL使用网络流量控制（过滤）技术，在路由器上读取网络层和传输层的报头信息。（源IP目标IP源端口目标端口），通过执行ACL定义的访问规则，进行数据流量控制和过滤，达到网络访问控制的目的。访问控制列表在接口应用的方向:出：以经过路由器的处理，正离开路
转载
2020-06-11 23:00:14
5878阅读
标准ACL配置
实验要求：
1、只允许网络172.16.4.0访问网络172.16.3.0
2、只允许主机172.16.4.13访问网络172.16.3.0
3、阻止网络172.16.4.0访问网络172.16.3.0
4、阻止主机172.16.4.13访问网络172.16.3.0
5、只允许主机172.16.4.12连接到路由器的vty线路
原创
2013-04-16 15:25:23
1514阅读
访问控制列表（一）结构：一.访问控制列表概述：访问控制列表（ACL）1.读取第三层、第四层包头信息2.根据预先定义好的规则对包进行过滤二.访问控制类表的工作原理访问控制列表在接口应用的方向：出：已经过路由器的处理，正离开路由器接口的数据包入：已达到路由器接口的数据包，将被路由器处理列表应用到接口方向与数据方向有关访问控制列表的处理过程：ACL规则：匹配为自上而下逐条匹配，默认隐含的拒绝是拒绝所有（
原创
2019-10-13 13:13:52
2902阅读
点赞
Route Ospf(Open Shortest Path First)PC0 and PC1 via Ospf to communicate. Network map as below.Environment:Cisco Packet Tracer PC and route connectionCable connection Router0 Fa 0/0 -------> PC0 Rou
原创
2015-02-10 08:47:38
10000+阅读
的常用操作项
1、 设置console口密码switch(config)#line console 0switch(config-line)#password 123switch(config-line)#login
4、 &nb
原创
2009-08-20 23:02:22
730阅读
1评论
思科OSPF配置实例
OSPF（Open Shortest Path First）是一种动态路由协议，用于在网络中选择最短路径。华为作为全球领先的信息与通信技术（ICT）解决方案供应商，也提供了丰富的设备和解决方案来支持OSPF的配置和部署。本文将介绍一个思科OSPF配置的实例，展示如何使用华为设备配置和设置OSPF协议。
首先，我们需要明确OSPF的基本概念。OSPF使用链路状态数据库（LS
OSPF（Open Shortest Path First）是一个开放源代码的链路状态路由协议，它是一种用来传输IP包，用来在一个IP网络中动态路由IP的一个路由协议。本篇文章将介绍OSP配置实例思科的配置方法。
在思科路由器上配置OSPF协议时，需要进行以下步骤：
1. 进入路由器配置模式：
首先，通过Telnet或Console登录到思科路由器，并进入用户EXEC模式。然后进入全局配置模式，
思科ACL
基本原则：1、按顺序执行，只要有一条满足，则不会继续查找
2、隐含拒绝，如果都不匹配，那么一定匹配最后的隐含拒绝条目，思科默认的
 
原创
2007-11-20 11:42:42
4678阅读
2评论
思科ACL基本原则：1、按顺序执行，只要有一条满足，则不会继续查找2、隐含拒绝，如果都不匹配，那么一定匹配最后的隐含拒绝条目，思科默认的3、任何条件下只给用户能满足他们需求的最小权限4、不要忘记把ACL应用到端口上一、标准ACL命令：access-list{1-99}{permit/deny}source-ipsource-wildcard[log]例：access-list1penmit192.
转载
2018-07-18 10:52:01
6185阅读
验证ACL对于没有匹配住的流量默认拒绝，且只对穿越路由的流量产生作用，对于路由本身流量无效。
原创
精选
2018-07-02 00:38:23
10000+阅读
en config ip access-list extended MYTESTACL no 200 230 permit ip host 192.168.xx.xx host 192.168.xx.xx
原创
2014-04-29 15:50:26
1699阅读
命名式ACL配置实例
稍微大一些的企业在网络管理中就要经常用到命名式的ACL配置。由于企业部门的分化，不同的部门需要不同ACL规则。其实配置ＡＣＬ非常简单，首先命名一个ＡＣＬ，然后进入将你所需要的ＡＣＬ配置逐一加入，最后将配置好的ＡＣＬ组放在你想要应用的端口之中就可以了。
下面展示一个配置实例：
建立访问控制组
推荐
原创
2007-06-30 11:46:48
5023阅读
5评论
eigrp工作流程
1. 启动EIGRP 进程，从属于该进程的接口向外发Hello 包，以便建立邻居关系。
2. 收到Hello 包后，检查其中的参数，如果匹配则形成邻居关系。
3. 只有形成邻居关系后才会向邻居发送Update 包通告路由，收到Update 包使用Ack
包进行确认。
4. 把Update 包里面的信息放入拓扑表中，经过路由计算，选出最佳路径的路由放入
路由表中，并向邻居通告，选择备份路境以便加快收敛
5. 定期发送Hello，维持邻居关系
原创
2009-11-19 18:37:18
697阅读
一、实验环境 GNS3模拟软件、VMware workstation 二、实验需求 允许PC1访问WEB服务器的WWW服务，而禁止PC1访问WEB服务器的其他任何服务 允许PC1访问网络192.168.2.0/24三、实验拓扑及IP地址规划如图（本例中所有IP地址均使用/24掩码） &n
原创
2015-05-03 21:22:45
1286阅读
思科交换路由配置实例
在现代通信网络中，交换机和路由器是关键的网络设备，用于实现数据在网络中的传输和转发。思科是全球领先的网络设备制造商之一，其交换机和路由器系列产品被广泛应用于各种规模的网络环境中。本文将介绍一个思科交换路由配置实例，以帮助读者理解和应用这一领域的知识。
在一个典型的网络拓扑中，思科交换机和路由器之间的配置是至关重要的。交换机主要用于在局域网内实现数据包的转发和广播，而路由器
思科VXLAN是一种用于虚拟化网络的技术，它可以帮助用户实现跨数据中心的虚拟化云网络。在华为设备上进行VXLAN的配置可以帮助用户更好地实现网络管理和优化，本文将介绍思科VXLAN在华为设备上的简单配置实例。
首先，在进行VXLAN配置之前，我们需要了解一些关键概念。VXLAN是一种虚拟化网络技术，它能够将不同数据中心的虚拟网络连接起来，以实现跨数据中心的云网络。思科VXLAN通过封装原始以太网
