ccna - 我的文章

农民	汉旗指处望尘逃遁敢犯强汉者虽远必诛! From the Internet or me , For the Internet!

关于作者

姓名：Antiy7
职业：农民 
兼职cisco、linux网络安全讲师
    FreeBSD/Linux服务器管理
年龄：25
位置：西安
格言：学问勤中得,富裕俭中来.
msn:Antiy7@hotmail.com
QQ群:18252156

我的分类

	文章列表 - ccna

	CISCO交换机实现IP地址与MAC地址绑定选项
	<DIV><FONT face=Courier>CISCO交换机实现IP地址与MAC地址绑定目前arp病毒和利用arp协议进行欺骗的网络问题也日渐严重。在防范过程中除了VLAN的划分来抑制 <BR>问题的扩散，还需要将IP地址与MAC地址绑定来配合达到最佳的防范结果。 <BR>在CISCO交换机上简单实现是使用端口来帮定MAC地址。 <BR></FONT> <P>实现如下： <BR>3550#config terminal <BR>//进入通用配置模式 <BR>3550(config)# Interface fastethernet 0/1 <BR>//进入需要配置的具体端口配置模式 <BR>3550(config-if)#3550port port-secruity <BR>//启用端口安全模式 <BR>3550(config-if )3550port port-security mac-address <主机的MAC地址> <BR>//配置该端口要绑定的主机的MAC地址 <BR> <P>这个配置只可以一个端口绑定一个MAC地址，应用并没有实际效应，我想没有人会用3550这样的交换机一个口只接一台主机吧。绑定多个IP地址与MAC <BR>地址应该如何处理呢？我们可以看看下面的配置： <BR> <P>1．  先建立两个访问控制列表，一个是关于MAC地址的，一个是关于IP地址的。 <BR>3550(config)#mac access-list extended mac-vfast <BR>//配置一个命名的MAC地址访问控制列表,命名为mac-vfast <BR>3550(co……
查看全文
	发表于:2008-03-23 ┆ 阅读(298) ┆ 评论(0)

	Cisco路由器安全配置
	<DIV> <DIV> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 170%; TEXT-ALIGN: left; mso-pagination: widow-orphan" align=left><FONT size=3><SPAN style="LINE-HEIGHT: 170%; FONT-FAMILY: 宋体; mso-bidi-font-size: 10.5pt; mso-font-kerning: 0pt; mso-ascii-font-family: ˎ̥; mso-hansi-font-family: ˎ̥; mso-bidi-font-family: 宋体">一、</SPAN><SPAN style="LINE-HEIGHT: 170%; FONT-FAMILY: ˎ̥; mso-bidi-font-size: 10.5pt; mso-font-kerning: 0pt; mso-bidi-font-family: 宋体"><FONT face="Times New Roman"> </FONT></SPAN><SPAN style="LINE-HEIGHT: 170%; FONT-FAMILY: 宋体; mso-bidi-font-size: 10.5pt; mso-font-kerning: 0pt; mso-ascii-font-family: ˎ̥; mso-hansi-font-family: ˎ̥; mso-bidi-font-family: 宋体">路由器网络服务安全配置</SPAN></FONT><SPAN lang=EN-US style="LINE-HEIGHT: 170%; FONT-FAMILY: ˎ̥; mso-bidi-font-size: 10.5pt; mso-font-kerning: 0pt; mso-bidi-font-family: 宋体"><BR><FONT face="Times New Roman" size=3>1 </FONT></SPAN><FONT ……
查看全文
	发表于:2007-11-17 ┆ 阅读(269) ┆ 评论(0)

	ip classless的理解
	<DIV> <TABLE cellSpacing=0 cellPadding=0 width="100%" border=0> <TBODY> <TR> <TD colSpan=2><SPAN class=style2><STRONG>ip classless的理解 </STRONG></SPAN><STRONG><BR></STRONG> <HR align=left width="95%" color=#597282 noShade SIZE=1> </TD></TR> <TR> <TD colSpan=2><BR><SPAN class=style6> <P>ip classless(无类)和no ip classless(有类classful)</P> <P>什么是有类：no ip classless 或 classful<BR> 严格按照TCP/IP ABCD给IP地址分类,子网掩码只在所定义的路由器内有效，掩码信息到不了其它路由器；</P> <P>什么是无类：ip classless <BR> 不按照按照TCP/IP ABCD给IP地址分类,掩码任何时候都和IP地址成对地出现;</P> <P>IP classless的作用：<BR> 1、ip classless这条命令是作用于路由转发进程的，告诉路由器工作在无类环境下<BR> 2、它能让路由器超越有类网络的边界而根据最长匹配条目来转发数据包；<BR> 3、当目的网络没有出现在路由表中时通过默认路由转发数据包，而不是简单的丢弃<BR> 4、如果路由器工作在有类环境下，当目的网络出现在路由表中，但没有具体的网络 匹配时，防火墙将丢弃数据包。……
查看全文
	发表于:2007-07-10 ┆ 阅读(608) ┆ 评论(0)