cisco专栏 - 我的文章

农民	汉旗指处望尘逃遁敢犯强汉者虽远必诛! From the Internet or me , For the Internet! 各位朋友大家好,我博客搬家了，新地址：http://www.rootman.cn

bluexjj.cublog.cn

关于作者

姓名：rootman.org
职业：农民 
兼职cisco、linux网络安全讲师
    FreeBSD/Linux服务器管理
年龄：27
位置：西安
格言：学问勤中得,富裕俭中来.
有技术问题可以到我的站点交流
http://www.rootman.cn
http://www.rootman.org

\|\|	<<	>>	\|\|

我的分类

	文章列表 - cisco专栏

	cisco路由器合并flash
	<DIV>命令：partition</DIV> <DIV>　　描述：合并两个FLASH成一个，例如路由器上插有两个8M的FLASH，在屏幕显示是一个16M的FLASH。 <BR>　　Router#show version <BR>　　Processor board ID JAD06100CD1 (1588947843) <BR>　　M860 processor: part number 0, mask 49 <BR>　　Bridging software. <BR>　　X.25 software, Version 3.0.0. <BR>　　2 Ethernet/IEEE 802.3 interface(s) <BR>　　32K bytes of non-volatile configuration memory. <BR>　　8084K bytes of processor board System flash (Read/Write) <BR>　　8084K bytes of processor board System flash (Read/Write) <BR>　　<BR>　　Configuration register is 0x2102 <BR>　　<BR>　　1、首先在路由器上显示一下FLASH的情况： <BR>　　Router#dir flash? <BR>　　Flash:1: <BR>　　Flash:2: <BR>　　2、把flash:2:删除 <BR>　　Router#erase flash:2: <BR>　　3、合并两个flash <BR>　　Router(config)#partition flash 1 /把两个FLASH合并成一个FLASH1 </DIV> <DIV><BR>　　Router#write memory <BR>　　修改完后会显示这样的信息： <BR>　　Router#show version <BR>　　Processor board ID JAD06100C……
查看全文
	发表于:2008-08-29 ┆ 阅读(97) ┆ 评论(0)

	CISCO交换机实现IP地址与MAC地址绑定选项
	<DIV><FONT face=Courier>CISCO交换机实现IP地址与MAC地址绑定目前arp病毒和利用arp协议进行欺骗的网络问题也日渐严重。在防范过程中除了VLAN的划分来抑制 <BR>问题的扩散，还需要将IP地址与MAC地址绑定来配合达到最佳的防范结果。 <BR>在CISCO交换机上简单实现是使用端口来帮定MAC地址。 <BR></FONT> <P>实现如下： <BR>3550#config terminal <BR>//进入通用配置模式 <BR>3550(config)# Interface fastethernet 0/1 <BR>//进入需要配置的具体端口配置模式 <BR>3550(config-if)#3550port port-secruity <BR>//启用端口安全模式 <BR>3550(config-if )3550port port-security mac-address <主机的MAC地址> <BR>//配置该端口要绑定的主机的MAC地址 <BR> <P>这个配置只可以一个端口绑定一个MAC地址，应用并没有实际效应，我想没有人会用3550这样的交换机一个口只接一台主机吧。绑定多个IP地址与MAC <BR>地址应该如何处理呢？我们可以看看下面的配置： <BR> <P>1．  先建立两个访问控制列表，一个是关于MAC地址的，一个是关于IP地址的。 <BR>3550(config)#mac access-list extended mac-vfast <BR>//配置一个命名的MAC地址访问控制列表,命名为mac-vfast <BR>3550(co……
查看全文
	发表于:2008-03-23 ┆ 阅读(366) ┆ 评论(0)

	OSPF学习之DR/BDR选举规则
	名词解释：Router ID（RID）1、所有物理端口ip地址最大者为RID，2、如有逻辑管理接口Loopback0，loopback1等，则逻辑端口ip为RID，有多个逻辑接口，ip大者为RID. <P>　　1、所有接口都为物理接口s0：192.168.1.1 atm3/0：192.168.2.1 e0：172.25.188.1 则RID为192.168.2.1</P> <P>　　2、有逻辑接口s0：192.168.1.1 atm3/0：192.168.2.1 e0：172.25.188.1，loopback0：10.0.1.1 loopback1：172.25.189.1    则RID为172.25.189.1.</P> <P>　　DR/BDR：在OSPF网络中，各<A class=channel_keylink href="http://cisco.chinaitlab.com/List_6.html" target=_blank><FONT color=#0000ff>路由</FONT></A>器之间不直接两两发链路状态信息，而是通过选举DR/BDR，DR为主，BDR为备份DR，把链路状态信息发给DR/BDR，由DR在组播给所有非DR/BDR的DROTHER<A class=channel_keylink href="http://cisco.chinaitlab.com/List_6.html" target=_blank><FONT color=#0000ff>路由</FONT></A>器。</P> <P>　　OSPF（链路状态路由<A class=channel_keylink href="http://cisco.chinaitlab.com/List_11.html" target=_blank><FONT color=#0000ff>协议</FONT></A>Link State routin……
查看全文
	发表于:2008-03-03 ┆ 阅读(306) ┆ 评论(0)

	OSPF路由协议中的邻居与邻接
	在RFC2328 Version 2 中定义了邻居关系（Neighbors）和邻接关系（Adjacency），本文旨在分析一下二者之间的联系和区别。 <P>　　<STRONG>1. OSPF的邻居（Neighbors）</STRONG></P> <P>　　同一个网段上的<A class=channel_keylink href="http://cisco.chinaitlab.com/List_6.html" target=_blank><FONT color=#0000ff>路由</FONT></A>器可以成为邻居。邻居是通过Hello报文来选择的，Hello 报文使用IP多播方式在每个端口定期发送。<A class=channel_keylink href="http://cisco.chinaitlab.com/List_6.html" target=_blank><FONT color=#0000ff>路由</FONT></A>器一旦在其相邻路由器的Hello 报文中发现他们自己，则他们就成为邻居关系了，在这种方式中，需要通信的双方确认。邻居的协商只在主地址（Primary address）间协商。</P> <P>　　两个路由器之间如果他们不满足下列条件，则他们就不能成为邻居：</P> <P>　　1、Area-id：两个路由器必须有共同的网段上，它们的端口必须属于该网段上的同一个区，当然这些端口必须属于同一个子网。</P> <P>　　2 验证（Authentication OSPF）允许给每一个区域配置一个密码来进行互相验证。路由器必须<A class=channel_keylink href……
查看全文
	发表于:2008-03-03 ┆ 阅读(300) ┆ 评论(0)

	[学习笔记]OSPF学习总结
	<DIV> <P><FONT size=3><FONT face=宋体><SPAN lang=EN-US>OSPF </SPAN>是典型的链路状态型路由协议<SPAN lang=EN-US>.</SPAN>它使用<SPAN lang=EN-US>COST(</SPAN>开销<SPAN lang=EN-US>)</SPAN>作为度量<SPAN lang=EN-US>,</SPAN>根据拓扑表通过<SPAN lang=EN-US>SPF</SPAN>算法获得以自己为根的到达目标的最优路径<SPAN lang=EN-US>.</SPAN>它使用三张表<SPAN lang=EN-US>:</SPAN>邻居表<SPAN lang=EN-US>,</SPAN>拓扑表<SPAN lang=EN-US>,</SPAN>路由表<SPAN lang=EN-US>,</SPAN>通过这<SPAN lang=EN-US>3</SPAN>张表<SPAN lang=EN-US>,</SPAN>每个路由器都能独立的获得前往每个目标的路径<SPAN lang=EN-US>,</SPAN>而不象距离矢量协议那样依靠邻居来发现路由<SPAN lang=EN-US>.</SPAN>确保了路由的真实可靠<SPAN lang=EN-US>.</SPAN></FONT></FONT></P> <P><FONT face=宋体 size=3>邻居<SPAN lang=EN-US>neighbor</SPAN>与邻接关系</FONT><FONT size=3><FONT face=宋体><SPAN lang=EN-US>adjacency:<BR></SPAN>邻居<SPAN lang=EN-US>:</SPAN>如果两台路由器共享一条公共数据链路<SPAN lang=EN-US>,</SPAN>并能够成功匹配它们各自的<SPAN lang=EN-US>hellp</SPAN>报文里……
查看全文
	发表于:2008-02-26 ┆ 阅读(386) ┆ 评论(0)

	OSPF中LSA类型
	<DIV> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto" align=left><SPAN style="FONT-SIZE: 12pt; FONT-FAMILY: 宋体; mso-font-kerning: 0pt; mso-bidi-font-family: 宋体">主要的<SPAN lang=EN-US>LSA</SPAN>类型有<SPAN lang=EN-US>:<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p></SPAN></SPAN></P> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-margin-top-alt: auto; mso-margin-bottom-alt: auto" align=left><SPAN style="FONT-SIZE: 12pt; FONT-FAMILY: 宋体; mso-font-kerning: 0pt; mso-bidi-font-family: 宋体">第一类<SPAN lang=EN-US>.</SPAN>路由器<SPAN lang=EN-US>LSA.<BR>ROUTER LSA</SPAN>描述了路由器物理接口所连接的链路或接口<SPAN lang=EN-US>,</SPAN>指明了链路的状态<SPAN lang=EN-US>,</SPAN>代价等<SPAN lang=EN-US>.</SPAN>每个<SPAN lang=EN-US>OSPF</SPAN>区域内的路由器均回产生第一类<SPAN lang=EN-US>LSA.</SPAN>它让路……
查看全文
	发表于:2008-02-26 ┆ 阅读(385) ┆ 评论(0)

	DRBDR的选择过程
	<DIV> <P><FONT face=宋体 size=3>关于<SPAN lang=EN-US>DR/BDR</SPAN>选举在<SPAN lang=EN-US>ROUTING TCP/IP V1</SPAN>中的解释我一直看不懂<SPAN lang=EN-US>.</SPAN>刚总结了半天<SPAN lang=EN-US>,</SPAN>提交失败<SPAN lang=EN-US>,</SPAN>竟然都丢失了晕死<SPAN lang=EN-US>,</SPAN>大概过程就如下<SPAN lang=EN-US>,</SPAN>下面这个是我复制别人的<SPAN lang=EN-US>,</SPAN>和我从书上总结的一样</FONT></P> <P><FONT size=3><FONT face=宋体><SPAN lang=EN-US>1</SPAN>．在与一个或多个邻居之间的双向通信建立起来之后，（路由器）对每个邻居（发送来）的<SPAN lang=EN-US>Hello</SPAN>包中的优先级、<SPAN lang=EN-US>DR</SPAN>和<SPAN lang=EN-US>BDR</SPAN>域进行检查。列出所有能够参加选举的路由器（也就是说，路由器的优先级高于<SPAN lang=EN-US>0</SPAN>并且此路由器的邻居状态至少为“双向”）；所有路由器都宣称自己为<SPAN lang=EN-US>DR</SPAN>（将它们自己的接口地址置于<SPAN lang=EN-US>Hello</SPAN>包的<SPAN lang=EN-US>DR</SPAN>域中）；而且所有路由器都宣称自己为<SPAN lang=EN-US>BDR</SPAN>（将它们自己的接口地址置于<SPAN lang=EN-US>He……
查看全文
	发表于:2008-02-26 ┆ 阅读(299) ┆ 评论(0)

	Cisco路由器安全配置
	<DIV> <DIV> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 170%; TEXT-ALIGN: left; mso-pagination: widow-orphan" align=left><FONT size=3><SPAN style="LINE-HEIGHT: 170%; FONT-FAMILY: 宋体; mso-bidi-font-size: 10.5pt; mso-font-kerning: 0pt; mso-ascii-font-family: ˎ̥; mso-hansi-font-family: ˎ̥; mso-bidi-font-family: 宋体">一、</SPAN><SPAN style="LINE-HEIGHT: 170%; FONT-FAMILY: ˎ̥; mso-bidi-font-size: 10.5pt; mso-font-kerning: 0pt; mso-bidi-font-family: 宋体"><FONT face="Times New Roman"> </FONT></SPAN><SPAN style="LINE-HEIGHT: 170%; FONT-FAMILY: 宋体; mso-bidi-font-size: 10.5pt; mso-font-kerning: 0pt; mso-ascii-font-family: ˎ̥; mso-hansi-font-family: ˎ̥; mso-bidi-font-family: 宋体">路由器网络服务安全配置</SPAN></FONT><SPAN lang=EN-US style="LINE-HEIGHT: 170%; FONT-FAMILY: ˎ̥; mso-bidi-font-size: 10.5pt; mso-font-kerning: 0pt; mso-bidi-font-family: 宋体"><BR><FONT face="Times New Roman" size=3>1 </FONT></SPAN><FONT ……
查看全文
	发表于:2007-11-17 ┆ 阅读(298) ┆ 评论(0)

	交换机背板带宽
	<DIV> <P>交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位为Gbps，也叫交换带宽，一般的交换机的背板带宽从几Gbps到上百Gbps不等。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。</P> <P>    一般来讲，计算方法如下:<BR>    <BR>    1）线速的背板带宽</P> <P>    考察交换机上所有端口能提供的总带宽。计算公式为端口数相应端口速率2（全双工模式）如果总带宽≤标称背板带宽，那么在背板带宽上是线速的。</P> <P>    2）第二层包转发线速</P> <P>    第二层包转发率=千兆端口数量×1.488Mpps+百兆端口数量0.1488Mpps+其余类型端口数相应计算方法，如果这个速率能≤标称二层包转发速率，那么交换机在做第二层交换的时候可以做到线速。</P> <P>    3）第三层包转发线速</P> <P>    第三层包转发率=千兆端口数量×1.488Mpps+百兆端口数量0.1488Mpps+其余类型端口数相应计算方法，如果这个速率能≤标称三层包转发速率，那……
查看全文
	发表于:2007-07-31 ┆ 阅读(572) ┆ 评论(0)

	ATM交换（ATM Switch）
	<DIV> <TABLE cellSpacing=0 cellPadding=0 width=760 align=center border=0> <TBODY> <TR> <TD height=29></TD></TR> <TR> <TD> </TD></TR> <TR> <TD> <P>ATM交换（ATM Switch） </P> <P>　随着ATM交换技术的发展，现在企业网络中越来越多在高速网络主干或边缘网络采用ATM交换技术。根据现有企业计算的发展要求，适应数据网络交换的技术趋势，我们有必要了解ATM。ATM的数据交换由一个一个固定长度的ATM信元组成。每个ATM信元都是53字节长（5个字节长的信头和48字节长的信体）。信头包括虚拟通路（VP）和虚拟电路（VC）标……
查看全文
	发表于:2007-07-31 ┆ 阅读(527) ┆ 评论(0)

	低端交换机的选购
	<DIV> <TABLE cellSpacing=0 cellPadding=0 width=760 align=center border=0> <TBODY> <TR> <TD height=29> <DIV align=center><B></B> </DIV></TD></TR> <TR> <TD></TD></TR> <TR> <TD> <P>低端交换机的选购</P> <P>当前，国内市场上的低端交换机产品涵盖了从思科等国外网络巨头到华为、TCL等国内厂商的众多品牌，价格也自平均每端口50元左右到数百、上千元不等，选择余地极大。因此，如何选择一台适用的交换机产品就成为不少用户面临的一大难题。尤其是低端交换机产品主要面向小型商业和家庭用户，而这些用户通常又不具……
查看全文
	发表于:2007-07-31 ┆ 阅读(548) ┆ 评论(0)

	三层交换机与路由器的比较
	<DIV> <TABLE cellSpacing=0 cellPadding=0 width=760 align=center border=0> <TBODY> <TR> <TD height=29></TD></TR> <TR> <TD> </TD></TR> <TR> <TD> <P>三层交换机与路由器的比较</P> <P>为了适应网络应用深化带来的挑战，网络在规模和速度方向都在急剧发展，局域网的速度已从最初的10Mbit/s 提高到100Mbit/s，目前千兆以太网技术已得到普遍应用。在网络结构方面也从早期的共享介质的局域网发展到目前的交换式局域网。交换式局域网技术使专用的带宽为用户所独享，极大的提高了局域网传输的效率。可以说，在网络系统集成……
查看全文
	发表于:2007-07-31 ┆ 阅读(604) ┆ 评论(0)

	07思科新版CCNP认证体系全攻略
	<DIV>   随着科技的不断发展，新的技术和应用不断地出现，网络给我们带来了越来越多的应用和服务。新技术的出现就必须要有相应的网络专业人才服务于它，很多情况下技术的掌握都是通过培训来学习到的。很多……
查看全文
	发表于:2007-07-24 ┆ 阅读(491) ┆ 评论(0)

	ip classless的理解
	<DIV> <TABLE cellSpacing=0 cellPadding=0 width="100%" border=0> <TBODY> <TR> <TD colSpan=2><SPAN class=style2><STRONG>ip classless的理解 </STRONG></SPAN><STRONG><BR></STRONG> <HR align=left width="95%" color=#597282 noShade SIZE=1> </TD></TR> <TR> <TD colSpan=2><BR><SPAN class=style6> <P>ip classless(无类)和no ip classless(有类classful)</P> <P>什么是有类：no ip classless 或 classful<BR> 严格按照TCP/IP ABCD给IP地址分类,子网掩码只在所定义的路由器内有效，掩码信息到不了其它路由器；</P> <P>什么是无类：ip classless <BR> 不按照按照TCP/IP ABCD给IP地址分类,掩码任何时候都和IP地址成对地出现;</P> <P>IP classless的作用：<BR> 1、ip classless这条命令是作用于路由转发进程的，告诉路由器工作在无类环境下<BR> 2、它能让路由器超越有类网络的边界而根据最长匹配条目来转发数据包；<BR> 3、当目的网络没有出现在路由表中时通过默认路由转发数据包，而不是简单的丢弃<BR> 4、如果路由器工作在有类环境下，当目的网络出现在路由表中，但没有具体的网络 匹配时，防火墙将丢弃数据包。……
查看全文
	发表于:2007-07-10 ┆ 阅读(659) ┆ 评论(0)

	交换机SPAN技术简介+Cisco配置示例
	<DIV> <P>一、SPAN简介 </P> <P>SPAN技术主要是用来监控交换机上的数据流，大体分为两种类型，本地SPAN和远程SPAN. <BR>----Local Switched Port Analyzer (SPAN) and Remote SPAN (RSPAN)，实现方法上稍有不同。 ……
查看全文
	发表于:2007-07-08 ┆ 阅读(744) ┆ 评论(0)

	距离矢量路由协议中路由环路问题的解决方法
	<DIV>在教学中，有很多学员对距离矢量路由协议中路由环路问题的解决方法不是很清楚，在这里总结一下。</DIV> <DIV> </DIV> <DIV>距离矢量路由协议中路由环路问题的解决方法：</DIV> <DIV>概括来讲，主要分为……
查看全文
	发表于:2007-01-06 ┆ 阅读(1101) ┆ 评论(2)

	Testking 640-801的一些带有技巧及一些容易迷惑题归纳(陆续更新)
	<DIV> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt"><B style="mso-bidi-font-weight: normal"><SPAN style="FONT-SIZE: 12pt; FONT-FAMILY: 宋体; mso-ascii-font-family: 'Times New Roman'; mso-hansi-font-……
查看全文
	发表于:2006-11-10 ┆ 阅读(868) ┆ 评论(0)

	第四层交换器技术入门分析
	<DIV>近年来，随着百兆、千兆、甚至万兆局域网的逐渐普及，宽带局域网，甚至带宽广域网的广泛应用，带动着交换器技术的不断发展。企业应用中，Internet的迅猛发展，电子商务、电子政务、电子贸易、电子期货等网络交易……
查看全文
	发表于:2006-08-03 ┆ 阅读(751) ┆ 评论(1)

	CCNA中文笔记---第7章:VLAN
	<DIV><STRONG>再次感谢红头发，休息两天准备整理CCNP的笔记。</STRONG></DIV> <DIV><STRONG>Chapter7 Virtual LANs(VLANs)</STRONG><BR></DIV> <DIV><STRONG>VLAN Basics<BR><BR></STRONG>　　如何在1个交换性的网……
查看全文
	发表于:2006-07-28 ┆ 阅读(812) ┆ 评论(0)

	CCNA中文笔记---第6章:2层交换
	<DIV><STRONG>故乡的云,听这首歌心里总是有这样的感觉，我就是歌的里那个游子，故乡叫我归去，我也厌倦漂泊，但是曾经的豪情万丈没有实现，我不能空空的行囊。我希望故乡的云可以为我抹去创伤，但我更希望我能为故乡……
查看全文
	发表于:2006-07-28 ┆ 阅读(764) ┆ 评论(1)