详解Cisco ACS AAA认证 近来，有些同学会问到关于AAA认证的问题，以及cisco ACS如何使用，那么今天我们就主要来讲一下关于这方面的知识。AAA代表Authentication、Authorization、Accounting，意为认证、授权、记帐，其主要目的是管理哪些用户可以访问服务器，具有访问权的用户可以得到哪些服务，如何对正在使用网络资源的用
思科 Port Security feature 防范MAC/CAM攻击 思科Port Security feature 可以防止 MAC 和 MAC/CAM 攻击。通过配置 Port Security 可以控制： 端口上最大可以通过的 MAC 地址数量 端口上学习或通过哪些 MAC 地址 对于超过规定数量的 MAC 处理进行违背处理 端口上学习或通过哪些 MAC 地址，可以通过静态手
MPLS/VPN 基本原理及在ZXR10中的配置 路由区分符RD：路由区分符RD即VPN-Ipv4地址的前8字节，用来区分不同VPN中的相同私网地址。 路由目标RT：RT为MP-BGP中的扩展共同体属性之一。路由目标属性定义了PE路由器发布路由的一组站点（VRF）的集合。PE路由器使用这一属性来对输入远端路由
MPLS/VPN 基本原理及在ZXR10中的配置 MPLS简述 MPLS（multi-protocollabelswitch）是Internet核心多层交换计算的最新发展。MPLS将转发部分的标记交换和控制部分的IP路由组合在一起，加快了转发速度。而且，MPLS可以运行在任何链接层技术之上，从而简化了向基于S
交换机口令设置： (我所针对的都是cisco 的设备而言的，华为的可以跟据手册来查，配置都是差不多的，这里华子就不多写华为的设备了，了解的也不是很多) switch>enable 进入特权模式 switch#config terminal 进入全局配置模式 switch(config)#hostname 设置交换机的主机名 switch(config
RIP offset-list RIPRIP RIP的offset-list实验拓扑图如下： 图1：offset-list实验拓扑图首先,按照上图配置一下，把RIP配通。这
PIM-DM与协议无关的密集模式 虽然进行了修剪，但是（S*G）还是要保留在每台路由器上，并且每隔3分钟又要进行一次全网的泛洪，又再次修剪。 组播实验： 我们在这里将这四台路由器上面配置了IP地址，然后在R2/1上面配置了路由协议。 开启IP组播路由协议： Source(config)#ip multicast-routing 进入接口
BGP对等组：当同样的路由策略应用于多个BGP对端的时候，将对端指定为一个对等组的成员将会极大地简化一个路由器的BGP配置。可以按照下面步骤来生成一个对等组：1）为对等组指定一个名字 neighbor xiaomu peer-group 2）如果是内部对等组，就要先为
前面已经对EIGRP和IGRP的比较做了说明这里从EIGRP的三张表开始EIGRP Databases（EIGRP数据库）1、邻居表neighbor table：EIGRP路由器会在启动后发送HELLO包来寻找和维持邻居关系2、拓扑表topology table：EIGRP路由器会把从邻居那里收到的路由路径信息加载到自己的拓扑表中，形成对全网络拓扑的认知3、路由表routing table：路由器
总结了下 CCNP学习中所有相关命令集合，方便大家记忆和查阅！（版权所有，谢绝转载！） 直连接口 110 1 EIGRPRIP 20 EIGRP 170 内部BGP 静态路由使用接口替代下一跳地址时，目的网络被认为是直连网络，即管理距离为0 RIP 其它路由分配进其中时，默认为无限大
前言:本实验采用工大瑞普Dynamips模拟器 (CCNA路由版),若采用Packet Tracer 则不会产生现象。R1、R2、R3的基本配置不在此阐述。 实验目的：使从R1 到达10.1.2.0的网段上经过两条路线。 配置EIGRP： 这时在R1上输入 show ip route 可知现在到达 10.1.2.0网段上的路径只有通过 192.
OSPF(Open Shortest Path First开放式最短路径优先)是一个内部网关协议(Interior Gateway Protocol,简称IGP)，用于在单一自治系统(autonomous system,AS)内决策路由。 链路是路由器接口的另一种说法，因此OSPF也称为接口状态路由协议。OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF
OSPF汇总 实验拓扑： 实验说明： 在OSPF骨干区域当中，一个区域的所有地址都会被通告进来。但是如果某个子网忽好忽坏不稳定，那么在它每次改变状态的时候，都会引起LSA在整个网络中泛洪。为了解决这个问题，我们可以对网络地址进行汇总。 Cisco路由器的汇总有两种类型：区域汇总和外部路由汇总。区域汇
OSPF(Open Shortest Path First)是一个内部网关协议(Interior Gateway Protocol,简称IGP)，用于在单一自治系统(autonomous system,AS)内决策路由。与RIP相对，OSPF是链路状态路有协议，而RIP是距离向量路由协议。 链路是路由器接口的另一种说法，因此OSPF也称为接口状态路由协议。OSPF通过路由器之间通告网络接口的
OSPF中的nssa与stub 2007-06-15 17:29:33 标签：OSPF nssa stub [
网络类型1.Broadcast2.NonBroadcast3.Point-to-Multimpoint4.Point-to-Multimpoint NonBroadcast5.Point-to-Point******************************************************OSPF网络类型 DR/BDR
============================== ★ Link id表示那里的链路状态情况；ADV router表示LSA是谁公告的； ★ 可通过“ip ospf database”查看链路状态数据库。 ==============================================1.Router LSA： 每一个路由器都会产
子网划分的两个例子 子网划分的两个例子 例1：本例通过子网数来划分子网，未考虑主机数。 一家集团公司有12家子公司，每家子公司又有4个部门。上级给出一个172.16.0.0/16的网段，让给每家子公司以及子公司的部门分配网段。 思路：既
RIP认证实验 2009-04-29 01:11:44 标签： [
4.在Area0上进行区域认证 R1(config)#router ospf 10 R1(config-router)#area 0 authentication R1(config-router)# *Aug 15 23:09:32.619: %OSPF-5-ADJCHG: Process 10, Nbr 2.2.2.2 on FastEtherne
OSPF实验：OSPF认证完整总结1 实验拓扑： 实验说明： OSPF的认证有2种类型（确切说是3种），其中type0表示无认证，type1表示明文认证，type2表示MD5认证。明文认证发送密码进行认证，而MD5认证发送的是报文摘要。有关MD5的详细信息，可以参阅RFC1321. &n
RIP认证 RIP的认证是一种模块化的配置，密钥链的定义和协议无关，只需要在接口上启用就可以了。RIP版本2支持明文和MD5加密口令的认证，默认的认证方式是明文口令。因此，我推荐使用RIPv2版本（RIPV1不支持认证）。具体配置步骤如下： 1.定义钥匙链 全局模式下： RA(config)#key chain 钥匙链名称 一个密钥链可以有多个密钥号码 2.定义密钥号码
着眼NULL0接口，让路由器工作更精彩 路由器设备一般都包含一个名为NULL0的逻辑接口，该接口看上去很平淡无奇，但由于该接口永远处于UP状态，同时发往该接口的任何数据包都会被路由器系统自动丢弃。 我们知道，路由器设备一般都包含一个名为NULL0的逻辑接口，该接口看上去很平淡无奇，但由于该接口永远处于UP状态，同时发往该接口的任何数据包都会被路由器系统自动丢
ip default-network在EIGRP中的应用 学习-ip default-network在EIGRP中的应用，由图可以看出R2与R3之间的网络分割内网与外网。R2是一个边界路由器，R1为内部路由器，所以在R1没有必要知道，网络中所有路由信息，只要知道，我通过那个接口可以到外网去就可以了，在EIGRP中，我们可以通过ip
EIGRP的全名是Enhance Interio Gateway Routing Protocol从字面就可以看出是加强型的IGRP，也就是再度改良IGRP而成EIGRP，EIGRP结合了距离向量（distance Vector)和连结——状态（Link-State）的优点以加快收敛，所使用的方法是DUAL（Diffusing Update Aigorithm），当路径更改时DUAL会传送变动的部
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
