pizarro的博客_学习-网络交换机

天融信防火墙NGFW4000-UF防火墙启用PPTP笔记

之前在软路由RouterOS上启用过PPTP，这次是在天融信防火墙上启用PPTP服务，使外网用户可以拨入企业的内网网络来访问相关资料。网络说明： 1、防火墙外网口IP：218.50.80.xxx/248，内网口IP：192.168.2.253/24 2、连接企业内网服务器资源网络：192.168.2.0/04 3、内网服务器网络IP：192.168.28.0/24 4、远端用户端入后的

用户名

服务器

防火墙

IP地址

休闲

转载 2011-02-22 08:25:36 8563 阅读

天融信防火墙日志的查询

1、增加日志服务器打开集中管理器，选项管理／安全设备登录控制，增加日志服务器（日志服务器IP内网：202.96.100.186）。 2、修改安全设备调试级别在安全设备选项／把安全设备调试级别设为4或5,级别太低，记录可能会很少，值可修改。（telnet 防火墙，可以用tcpdump -i eth2 udp port 514命令检查设置正确与否）　 3、登录（审计中心）设置在202

职场

防火墙

日志

休闲

转载 2011-02-22 08:21:31 10000+阅读

天融信防火墙NGFW4000(TG-4628)安装配置笔记

配置一台全新的天融信防火墙NGFW4000，配置完后，内网用户10.10.1.0/24和10.10.2.0/24可以通过防火墙上网，外网用户可以通过访问防火墙的外网接口地址来访问内网的WEB服务器10.10.1.200，并且内网用户也可以通过WEB服务器的外网地址进行访问。网络说明：防火墙外网接口地址：218.90.123.121/30 防火墙内网接口地址：192.168.0.253

职场

防火墙

休闲

天融信

防火墙NGFW4000

转载 2011-02-22 08:02:46 10000+阅读 1点赞 4收藏 2评论

CISCO路由器/交换机的配置文件备份及还原

对路由器和交换机配置文件进行备份就像对PC机系统备份一样，为了以后在系统被破坏时，用来对路由器和交换机的还原。由于是实验环境，下面就规划一个比较简单地拓扑，如图：对路由器进行基本配置 Router(config)#hostname r1 r1(config)#interface f0/0 r1(config-if)#ip address 192.168.1.1 2

交换机

CISCO

文件

路由器

休闲

转载精选 2010-07-04 10:33:23 3829 阅读

根据IP和MAC查端口

进入交换机的命令提示符. 输入show ip arp 查出IP地址跟MAC 地址的对照表. 再输入show mac-address-table,看一下这个MAC是从哪个端口学到的

IP

职场

MAC

休闲

转载精选 2010-01-27 12:48:39 634 阅读

根据IP和MAC查端口

进入交换机的命令提示符. 输入show ip arp 查出IP地址跟MAC 地址的对照表. 再输入show mac-address-table,看一下这个MAC是从哪个端口学到的

IP

职场

MAC

休闲

转载精选 2010-01-27 11:48:38 560 阅读

IIs与php搭建

基于PHP语言的论坛可以说是目前最安全而且执行代码效率最高的论坛了，和ASP相比他可以实现和MYSQL更好结合的特点，结合PHPMYADMIN可以更好的管理和维护数据库信息。一般情况下使用apache和PHP搭配比较顺手，不过很多时候由于特定因素和条件的局限，我们要求在IIS基础上建立PHP应用环境。今天笔者就为各位介绍如何在IIS和Windows下建立PHP应用环境。一、环境需求和准备工作

职场

休闲

转载 2009-06-15 13:19:40 418 阅读

配置Voice vlan

职场

休闲

转载 2009-06-09 21:29:48 831 阅读

交换Voice VLAN

IP电话网络设计* 为IP电话组件（如cisco IP电话、cisco CallManager、Cisco IP Softphone客户端、IP网关等）实现Qos分类、标记和拥塞管理。Qos要将VoIP通信流设置为高优先级，并优先传输高优先级队列中的通信流。*将VoIP通信流放在一个独立的VLAN中。为给Cisco IP电话部署一个独立的VLAN，一种简单的方法是使用语音VLAN（辅助V

职场

休闲

转载 2009-06-09 20:08:03 618 阅读

单口NAT的超级详细通俗的解释

单口NAT的超级详细通俗的解释标签：cisco ios it 交换机路由器配置思科分类：cisco路由器首先,什么是单口nat,各位,不知道你们遇到过这种情况没有,就是有一条adsl线路,但是每台机器只有一块网卡,想实现所有机器共享上网,你们说怎么办呢?^_^,可以花5块

职场

NAT

休闲

转载精选 2009-05-07 14:30:01 1127 阅读

Windows Server 2003图文教程

Windows Server 2003图文教程(更新完成) Windows Server 2003图文教程 A本教程从Windows Server 2003的入门到精通，详细介绍了Windows Server 2003部署、迁移以及故障诊断等多方面的知识，图文并茂，相信一定能对您有所帮助。如何把一台成员服务器提升为域控制器(一)　目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网

职场

服务器

休闲

转载 2007-09-29 14:17:34 4330 阅读 1评论

华为交换机

交换机远程TELNET登录配置环境参数』 PC机固定IP地址10.10.10.10/24 SwitchA为三层交换机，vlan100地址10.10.10.1/24 SwitchA与SwitchB互连vlan10接口地址192.168.0.1/24 SwitchB与SwitchA互连接口vlan100接口地址192.168.0.2/24 交换机Switc

网络

职场

休闲

转载 2007-09-17 08:33:17 1733 阅读

访问控制列表

访问控制列表（Access Control List，ACL) 是路由器接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。 ACL的定义也是基于每一种协议的。如果路由器接口配置成为支持三种协议（IP、AppleTalk以及IPX）的情况，那么，用户必须定义三种ACL来分别控制这三种协议的数据包。 ACL的作用 ACL可以限制网

职场

交换

休闲

转载精选 2007-09-14 13:16:22 746 阅读

华为3COM标准访问控制列表初识(图)

华为3COM设备中访问控制列表ACL分很多种，不同场合应用不同种类的ACL。其中最简单的就是标准访问控制列表，他是通过使用IP包中的源IP地址进行过滤，使用的访问控制列表号1到99来创建相应的ACL。　　　　一，标准访问控制列表的格式：　　　　标准访问控制列表是最简单的ACL。他的具体格式如下：　　　　acl ACL号　　　　//进入ACL设置界面　　　　rule permit|deny sour

职场

VLAN

休闲

转载精选 2007-09-14 11:35:03 880 阅读

配置VLAN Trunk和VTP域

职场

VLAN

Trunk

休闲

VTP域

转载 2007-09-14 08:19:59 1523 阅读 2评论

VTP修剪

VLAN&VTP实验3:VTP修剪实验等级：Professional 实验拓扑：实验说明：在一个VTP域中有三台交换机，其中DSW1为Server，ASW1和ASW2为Client。在这个域中创建两个VLAN，分别为VLAN10和VLAN20。DSW1的Fa1/1和Fa1/2分别和ASW1的Fa1/3和ASW2的Fa1/3相连，并且配置成为

职场

休闲

VTP修剪

转载 2007-09-14 08:18:06 3815 阅读 2评论

VLAN 配置思路

VLAN 配置思路在交换机上创建vlan1.建立一个vtp管理域×为了在交换机上创建vlan，必须首先建立一个vtp管理域以使它能够核验网络上当前的vlan×Catalyst 4000 系列交换机模块只支持802.1q。×判断硬件是否支持干道，及硬件所支持的干道封装使用：show port capabilities 首先运行 clear config all vtp command

网络

职场

交换

休闲

转载精选 2007-09-13 14:54:43 626 阅读

三层交换机于VLAN的一些理解

三层交换机　使用路由器进行VLAN间路由时的问题　　现在，知道只要能提供VLAN间路由，就能够使分属不同VLAN的计算机互相通信。但是，如果使用路由器进行VLAN间路由的话，随着VLAN之间流量的不断增加，很可能导致路由器成为整个网络的瓶颈。　　交换机使用被称为ASIC（Application Specified Integrated Circuit）的专用硬件芯片处理数据帧的交换操作，在很多机型

职场

VLAN

交换

休闲

转载 2007-09-13 14:42:31 1583 阅读

Vlan间路由实验（单臂路由实现法)

实验拓扑图：实验环境说明：1.利用路由器R1、R2模拟PC，关闭其路由功能；2.将路由器R1的Fa0/0端口的ip设为：192.168.1.2/24，默认网关设为：192.168.1.1；3.将路由器R2的Fa0/0端口的ip设为：192.168.0.2/24，默认网关设为：192.168.0.1；4.将交换机SW1关闭路由功能，作为二层交换机使用，并划分VLAN14、VLAN15两个VL

网络

职场

交换

休闲

转载 2007-09-13 14:24:33 566 阅读

交换机中的堆叠与级连区别详解

级连扩展　　级连扩展模式是最常规，最直接的一种扩展方式，一些构建较早的网络，都使用了集线器(HUB)作为级连的设备。因为当时集线器已经相当昂贵了，多数企业不可能选择交换机作为级连设备。那是因为大多数工作组用户接入的要求，一般就是从集线器上一个端口级连到集线架上。在这种方式下，接入能力是得到了很大的提高，但是由于一些干扰和人为因素，使得整体性能十分低下，只单纯地满足了多端口的需要，根本无暇考虑转

网络

职场

交换

休闲

转载精选 2007-09-13 14:13:11 553 阅读

教你读懂路由表

教你读懂路由表源码:--------------------------------------------------------------------------------Active Routes: Network Destination Netmask Gatew

网络

职场

交换

休闲

转载精选 2007-09-13 14:00:16 510 阅读

VLAN的同步使用VTP

实验来源：工大瑞普Cisco网络技术论坛Sw 1:vtp serverSw 2:vtp clientSw 3:vtp client主要配置：Sw 1:配置Sw 1为 vtp server switch1#vlan database

网络

职场

交换

休闲

转载 2007-09-13 13:53:13 622 阅读

华为：Access、Hybrid和Trunk三种模式的理解

预备知识：Tag，untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了，然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂，笔者根据自己的理解再结合一个案例，试图向大家阐明这些概念untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯；tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是v

网络

职场

交换

休闲

转载精选 2007-09-13 13:20:46 899 阅读

Vlan端口部署ACL与VACL的差异

最近经常碰到有人问起Cisco交换机上如何实现VLAN之间的访问控制，一般我都会告诉对方，在三层交换机上直接把ACL应用到相应VLAN的虚端口就OK了，其实我自己也没有机会去真正实践过。眼下正巧有个项目涉及到这方面的需求，于是对如何实现VLAN之间的访问控制仔细研究了一番，这才发现VLAN访问控制列表（VACL）和VLAN之间的访问控制列表其实在实现方式上是有很大不同的，虽然从字面上看两者差不多。

网络

职场

交换

休闲

转载 2007-09-13 11:40:56 430 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

pizarro