防火墙的AAA认证 防火墙的AAA提供基于三种数据库认证：LOCAL，TACACS+，RADIUS.使用tacacs+,radius两种认证协议来进行专门的AAA服务器与NAS之间进行接入访问认证。基本认证原理：客户机发起验证请求到NAS，而NAS帮助收集用户的验证信息并使用pre-share key与AAA服务器进行交互，AAA会对NAS提交上来的帐户进行匹对，如果认证成功则允许接入网络，相应的还会有一些授权的动作。
MPF模块化策略框架 MPF（modular policy framework），模块化策略框架，类似于Qos里面的MQC（modular Qos command）模块化的QOS命令行。我们可以通过MPF来做一些QOS或者内容过滤，入侵防范，协议监测，高级TCP设置，限速等流量控制。能过对一些流量分类做标记，针对这些流量再依次制定相应的policy，然后调用生效。
CCNP综合实验2
有时候我们为了达到让公司企业内部网络的HA高可用性和可靠性，常常会使用VRRP（Virtual Router Redundancy Protocol）虚拟路由冗余协议,HSRP（hot standby router protocol）热备份路由协议。这种网关冗余而又使流量能够进行负载均衡的进行传输，提高整个网络的综合性能，解决单点故障。VRRP与HSRP一个很大的区别就是HSRP为CISCO公司私有的一种网关冗余协议，相反，VRRP则是一种公有协议。说到它们两的优点，VRRP与HSRP各有千秋
Ezvpn原本是easy vpn的拼读，是从easyvpn简化而来的。它能为企业提供远程VPN安全访问，方便移动的远程用户通过VPN来访问网络安全要求较高的内网。这样既可以通过VPN隧道认证加密数据以进行安全访问，就好像内网用户一样。同时也可以通过推送的隧道分离策略来使必要进入内网访问的数据才经过VPN加密传输，而访问internet的数据就直接走远程的网关经过NAT出去，不必要再经过总部的VPN服务器再转出去，减少中间不必要的网络流量与时延。保证远程用户访问内网与访问internet的双重需求，使网络访问变得更简易灵活。easy虽说是容易，但它的easy看起来只是使客户端的配置变得简省，把一些策略的推送由vpn server动态去处理，所以把些复杂的事情交给了vpn server而已。但客户也并不是没有复杂的配置，其实vpn client软件本来就内置了一些策略，只是用户不可见罢了，所以只要填写一些必要的一些信息如：内部vpn服务器IP，进入内网访问凭据。
CCNP综合实验－ 实验top如下： 实验需求： 1：R3，R4做NAT，R3 E0/1做出口，R4 E0/0做出口。 2：R3,R4,R5,R7,R8做OSPF，R3,R4,R5,R7做frame-relay，R7做FR交换机。 3：8.8.8.8达到1.1.1.1从R3出去，被转换成公网地址3.3.3.3。 8.8.8.9达到1.1.1.1从R4出去，被转换成公网地址4.4.4.4。 192.168.8.1达到1.1.1.1可以从R3也可以从R4出去。 4：R8到1.1.1.1的流量大于1000bytes从R4走，小于1000bytes从R3走。 5：OSPF内做区域认证。
我过了很久没有写博文了，今天在做实验的时候同学们突然问到路由行为：有类路由行为（classful）与无类路由行为(classless）。我一时不知道怎么回答，我知道自己不是很明白，之前听老师在课上讲的时候也是很模糊，自己也没怎么去深究这些基本很少有人注意的环节，但是感觉我们做技术的要有敢于直面自己的弱点与不足。
以上这道CCNA综合实验题来自于2010年湖南省计算机应用网络管理员的一道操作题，看上去很容易，但对于基础知识掌握不牢固且对Packet tracer 这个cisco模拟器不熟悉的人在规定的时间内要全都配置好还是有一定的困难的，下面我就这道综合题来一一解答：
GNS3如何关联真实网卡/怎样模拟交换机 Author:zenfei GNS3这个网络模拟器相信已经有一部人很熟悉了吧，但我发现身边还是有些人不会甚至还在用PT，当然我不是在贬低packet tracer。他有他存在价值。那么究竟GNS3到底与PT怎样不同？很显然的，如果你要做NA的实验的话，用PT还可以，但GNS3也不差。如果做NP，甚至IE部分实验，那么PT就会有太多不足了，我相信很多同行都应该跟我一样有过一个寻找能搭建NP+IE环境的模拟器痛苦阶段。找到了模拟器还不一定解决问题，要适应这个GNS3模拟器还真得花些心思啊。下面我将对GNS3如何关联真实网卡与怎样模拟交换机两个问题进行详细演示，希望能对遇到问题的你一个好的解决方法。
GNS3中如何利用虚拟PC来测试连通性 我们先在VPCS目录下新建一个startup.vpc的文件（作用：可以自己批量生成VPC的IP地址，还能自定义本地，目的端口哦，可以节省每次配IP的麻烦），
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
