博客首页
注册
建议与交流
排行榜
加入友情链接
推荐
投诉
搜索：
帮助
绵雨之后的下午，静看着西天的云彩
sunshining.cublog.cn
管理博客
发表文章
留言
收藏夹
博客圈
音乐
· chinese
· english
相册
· campus
· kickboxing
文章
· 在晓通的日子
}
· 生活
· 技术
}
· BGP
· EIGRP
· ISDN
· 无线
· MPLS
· 语音
· 硬件
· VPN
· 交换
· 大学的日子
}
· 锐捷面试
· 生活点滴
· 网络技术
}
· CISCO
}
· AAA
· ATM
· backup
· BGP
· EIGRP
· IOS-features
· IPV6
· IS-IS
· ISDN
· MPLS
· Multicast
· NAT
· OSPF
· PIX
· QOS
· RIP
· SNMP
· STP
· VLAN
· VoIP
· VPN
· 故障排除
· 基本概念
· 信息安全
· h3c
· Juniper
· 以太网
· TCP/IP格式
· 安防技术
· 工程常识
· 英通文档
}
· 路由器产品
· 设备选购
· 典型配置&配置实例
· 防火墙
· 解决方案
· 交换机产品
· 英语
· 企业管理
}
· 面试
· 模拟实验
}
· CCIE路由交换
· 编程设计
}
· ASP
· C语言
· NS-2
· VB.NET
· VC++
}
· 问题积累
· 画图
· 产品特性
· 单片机
}
· cdle
· 服务器
}
· 在做solaris的日子
}
· 精
· 小东西
· FreeBSD
· linux AS4.0
}
· 流量监控
· security
· 服务器
· windows 2003 server
· 故障排除
首页
关于作者
姓名：向阳 职业：IT--网络流浪者 年龄：24 个性介绍：雨后的夕阳 email:xiangyang326@163.com qq:379989644
||
<<
>>
||
我的分类
文章列表 - 典型配置&配置实例
Cisco路由器安全配置必用10条命令
<DIV> <TABLE cellSpacing=1 cellPadding=0 width="90%" align=center border=0> <TBODY> <TR> <TD bgColor=#ffffff> <DIV align=center><STRONG></STRONG></DIV> <DIV align=center><STRONG>Cisco路由器安全配置必用10条命令 </STRONG></DIV> <DIV align=center></DIV></TD></TR> <TR> <TD bgColor=#ffffff> <HR SIZE=1> </TD></TR> <TR> <TD bgColor=#ffffff> <DIV align=left>出处：希赛网</DIV></TD></TR> <TR> <TD bgColor=#ffffff height=63> <TABLE cellSpacing=3 cellPadding=0 width="100%" border=0> <TBODY> <TR vAlign=top> <TD><BR>当谈到配置一台新的Cisco路由器，多数配置依赖于路由器的类型以及它将服务的用途。然而，每位管理员都有其自己的“正确”配置每台路由器的命令列表。笔者将和你分享他自己配置路由器的十条命令列表。 <BR><BR> 当谈到配置一台新的Cisco路由器，多数配置依赖于路由器的类型以及它将服务的用途。然而，有一些东西是你在每台新的Cisco路由器上都应该配置的。 <BR><BR> 有哪个命令的标准是你希望思科在每台路由器上都使用的吗?每位管理员都其自己的“正确”配置每台路由器的命令。 <BR><BR> ……
查看全文
发表于:2008-04-27 ┆
阅读(113)
┆
评论(0)
关于IP-MAC绑定 在思科交换机、路由器、防火墙上
<DIV> <TABLE cellSpacing=1 cellPadding=0 width="90%" align=center border=0> <TBODY> <TR> <TD bgColor=#ffffff> <DIV align=center><STRONG></STRONG></DIV> <DIV align=center><STRONG>关于IP-MAC绑定 在思科交换机、路由器、防火墙上</STRONG></DIV> <DIV align=center></DIV></TD></TR> <TR> <TD bgColor=#ffffff> <HR SIZE=1> </TD></TR> <TR> <TD bgColor=#ffffff> <DIV align=left>Written</DIV></TD></TR> <TR> <TD bgColor=#ffffff height=63> <TABLE cellSpacing=3 cellPadding=0 width="100%" border=0> <TBODY> <TR vAlign=top> <TD>注：IP地址与MAC地址的关系： IP地址是根据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，长度4个字节。而 MAC地址却是用网卡的物理地址，保存在网卡的EPROM里面，与硬件有关系，比较难于记忆，长度为6个字节。<BR><BR> 虽然在TCP／IP网络中，计算机往往需要设置IP地址后才能通讯，然而，实际上计算机之间的通讯并不是通过IP地址，而是借助于网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。<BR><BR> ARP协议是用来……
查看全文
发表于:2008-04-27 ┆
阅读(213)
┆
评论(0)
关于路由器CPU利用率过高的解决方案
<DIV> <TABLE cellSpacing=1 cellPadding=0 width="90%" align=center border=0> <TBODY> <TR> <TD bgColor=#ffffff> <DIV align=center><STRONG></STRONG></DIV> <DIV align=center><STRONG>关于路由器CPU利用率过高的解决方案 </STRONG></DIV> <DIV align=center></DIV></TD></TR> <TR> <TD bgColor=#ffffff> <HR SIZE=1> </TD></TR> <TR> <TD bgColor=#ffffff> <DIV align=left></DIV></TD></TR> <TR> <TD bgColor=#ffffff height=63> <TABLE cellSpacing=3 cellPadding=0 width="100%" border=0> <TBODY> <TR vAlign=top> <TD><BR>show process cpu 如显示IP input process is using a lot of CPU resources,检查以下情况： <BR>一、Fast switching 在大流量的外出接口上是否被disabled.可以用 show interfaces switching 命令察看接口流量.然后在接口上重新 Re-enable fast switching .记住 fast switching是配置在output 接口. <BR><BR>二、Fast switching on the same interf……
查看全文
发表于:2008-04-27 ┆
阅读(109)
┆
评论(0)
限制BT方法大全
<DIV> <TABLE cellSpacing=1 cellPadding=0 width="90%" align=center border=0> <TBODY> <TR> <TD bgColor=#ffffff> <DIV align=center><STRONG></STRONG></DIV> <DIV align=center><STRONG>限制BT方法大全 </STRONG></DIV> <DIV align=center></DIV></TD></TR> <TR> <TD bgColor=#ffffff> <HR SIZE=1> </TD></TR> <TR> <TD bgColor=#ffffff> <DIV align=left></DIV></TD></TR> <TR> <TD bgColor=#ffffff height=63> <TABLE cellSpacing=3 cellPadding=0 width="100%" border=0> <TBODY> <TR vAlign=top> <TD>用户疯狂bt（p2p软件）对网络的使用造成了极大危害，目前常用的办法是: <BR>方法1、采用Cisco公司的nbar来限制； <BR>配置步骤如下： <BR><BR>------------定义Class-map-------------； <BR>! <BR>class-map match-all bittorrent <BR>match protocol bittorrent <BR>class-map match-all edonkey <BR>match protocol edonkey <BR>! <BR>注意：如果match protocol命令里没有bittorrent、edonkey选项，那么说明你的IOS版本还没有包括此协议，此……
查看全文
发表于:2008-04-27 ┆
阅读(140)
┆
评论(0)
IP-MAC绑定的交换机设置详解
<DIV> <TABLE cellSpacing=1 cellPadding=0 width="90%" align=center border=0> <TBODY> <TR> <TD bgColor=#ffffff> <DIV align=center><STRONG></STRONG></DIV> <DIV align=center><STRONG>IP-MAC绑定的交换机设置详解</STRONG></DIV> <DIV align=center></DIV></TD></TR> <TR> <TD bgColor=#ffffff> <HR SIZE=1> </TD></TR> <TR> <TD bgColor=#ffffff> <DIV align=left></DIV></TD></TR> <TR> <TD bgColor=#ffffff height=63> <TABLE cellSpacing=3 cellPadding=0 width="100%" border=0> <TBODY> <TR vAlign=top> <TD><BR>在Cisco中有以下三种方案可供选择，方案1和方案2实现的功能是一样的，即在具体的交换机端口上绑定特定的主机的MAC地址（网卡硬件地址），方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址（网卡硬件地址）和IP地址。 <BR>1.方案1――基于端口的MAC地址绑定 <BR>思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令： <BR>Switch#config terminal <BR>＃进入配置模式 <BR>Switch(config)# Interface fastethernet 0/1 <BR>＃进入具体端口配置模式……
查看全文
发表于:2008-04-27 ┆
阅读(140)
┆
评论(0)
cisco 2621+2A/S的拨号配置
<DIV> <TABLE cellSpacing=1 cellPadding=0 width="90%" align=center border=0> <TBODY> <TR> <TD bgColor=#ffffff> <DIV align=center><STRONG></STRONG></DIV> <DIV align=center><STRONG>cisco 2621+2A/S的拨号配置 </STRONG></DIV> <DIV align=center></DIV></TD></TR> <TR> <TD bgColor=#ffffff> <HR SIZE=1> </TD></TR> <TR> <TD bgColor=#ffffff> <DIV align=left></DIV></TD></TR> <TR> <TD bgColor=#ffffff height=63> <TABLE cellSpacing=3 cellPadding=0 width="100%" border=0> <TBODY> <TR vAlign=top> <TD><BR> hostname <您路由器的名称> <BR> ! <BR> enable password <进入特权模式的口令> <BR> ! <BR> no ip name-server <BR> ! <BR> ip subnet-zero <BR> no ip domain-lookup <BR> ip routing <BR> ! <BR> interface Ethernet 0 <BR> ip nat inside <BR> no shutdown <BR> description connected to EthernetLAN&nb……
查看全文
发表于:2008-04-27 ┆
阅读(206)
┆
评论(0)
视频Qos配置案例
<DIV> <TABLE cellSpacing=1 cellPadding=0 width="90%" align=center border=0> <TBODY> <TR> <TD bgColor=#ffffff> <DIV align=center><STRONG></STRONG></DIV> <DIV align=center><STRONG>视频Qos配置案例 </STRONG></DIV> <DIV align=center></DIV></TD></TR> <TR> <TD bgColor=#ffffff> <HR SIZE=1> </TD></TR> <TR> <TD bgColor=#ffffff> <DIV align=left></DIV></TD></TR> <TR> <TD bgColor=#ffffff height=63> <TABLE cellSpacing=3 cellPadding=0 width="100%" border=0> <TBODY> <TR vAlign=top> <TD><BR><BR>本例中才用LLQ来实现Video的QoS<BR>中心点 : Router 1(7507) <BR>In between router : Router 2(3640) <BR>Remote side : Router 3(2620) <BR><BR>中心点: Router 1 <BR><BR>class-map match-all OFIS_TO_MCU <BR>match access-group 100 <BR>class-map match-all MCU_TO_OFIS <BR>match access-group 101 <BR>! <BR>policy-map TO_MCU //定义LLQ策略<BR>cla……
查看全文
发表于:2008-04-27 ┆
阅读(115)
┆
评论(0)
Cisco PIX515接入实例
<DIV> <TABLE cellSpacing=1 cellPadding=0 width="90%" align=center border=0> <TBODY> <TR> <TD bgColor=#ffffff> <DIV align=center><STRONG></STRONG></DIV> <DIV align=center><STRONG>Cisco PIX515接入实例 </STRONG></DIV> <DIV align=center></DIV></TD></TR> <TR> <TD bgColor=#ffffff> <HR SIZE=1> </TD></TR> <TR> <TD bgColor=#ffffff> <DIV align=left></DIV></TD></TR> <TR> <TD bgColor=#ffffff height=63> <TABLE cellSpacing=3 cellPadding=0 width="100%" border=0> <TBODY> <TR vAlign=top> <TD><BR>pix>enable<BR>pix#conf t<BR>pix(config)enable password cisco encry<BR>pix(config)#interface eth0 auto<BR>pix(config)#interface eth1 auto<BR>pix(config)#interface eth2 auto<BR>pix(config)#nameif e2 DMZ security50<BR>pix(config)#ip add inside 10.110.245.1 255.255.255.0<BR>pix(config)#ip add outside 211.137.252.192 255.255.255.240<BR>pix(config)#ip add dmz 10.11.0.245 ……
查看全文
发表于:2008-04-27 ┆
阅读(112)
┆
评论(0)
CISCO6509和JUNIPER做MPLS VPN
<DIV> <TABLE cellSpacing=1 cellPadding=0 width="90%" align=center border=0> <TBODY> <TR> <TD bgColor=#ffffff> <DIV align=center><STRONG></STRONG></DIV> <DIV align=center><STRONG>CISCO6509和JUNIPER做MPLS VPN </STRONG></DIV> <DIV align=center></DIV></TD></TR> <TR> <TD bgColor=#ffffff> <HR SIZE=1> </TD></TR> <TR> <TD bgColor=#ffffff> <DIV align=left></DIV></TD></TR> <TR> <TD bgColor=#ffffff height=63> <TABLE cellSpacing=3 cellPadding=0 width="100%" border=0> <TBODY> <TR vAlign=top> <TD><BR> <BR>先说明一下,目的是要把6509上的VLAN1和VLAN10,透过自己建立的MPLS VPN与JUNIPER ROUTE上连接的3个VLAN连接,JUNIPER上与CISCO-2950做TRUNK,并担当单网卡的VLAN间路由, <BR><BR><BR>6509<BR>引擎用SUPER720 用WS-X6548-GE-TX上的G3/1和OLIVE1连接<BR>IOS版本:s72033-psv-mz.122-17d.SXB.bin <BR><BR>6509--VRF<BR>ip vrf red<BR>rd 65000:1<BR>route-target export 65000:1<BR>route-target import 65000:1 <BR><BR>G3/1的配置<BR>interface ……
查看全文
发表于:2008-04-27 ┆
阅读(149)
┆
评论(0)
Cisco 3640实现VOIP配置
<DIV> <TABLE cellSpacing=1 cellPadding=0 width="90%" align=center border=0> <TBODY> <TR> <TD bgColor=#ffffff> <DIV align=center><STRONG></STRONG></DIV> <DIV align=center><STRONG>Cisco 3640实现VOIP配置 </STRONG></DIV> <DIV align=center></DIV></TD></TR> <TR> <TD bgColor=#ffffff> <HR SIZE=1> </TD></TR> <TR> <TD bgColor=#ffffff> <DIV align=left></DIV></TD></TR> <TR> <TD bgColor=#ffffff height=63> <TABLE cellSpacing=3 cellPadding=0 width="100%" border=0> <TBODY> <TR vAlign=top> <TD><BR>Taipei#sh run<BR>Building configuration...<BR><BR>Current configuration:<BR>!<BR>version 12.0<BR>service timestamps debug uptime（设定Debug跟踪日志显示其时间）<BR>service timestamps log uptime（设定看Log时显示其时间）<BR>no service password-encryption（口令不加密）<BR>!<BR>hostname Taipei（主机名）<BR>!<BR>enable secret 5 $1$R.66$z.BUjhNsJcIr8KCcS9uxG.<BR>!<BR>!<BR>!<BR>!<BR>!<BR>voice-card 1（定义语音卡1）……
查看全文
发表于:2008-04-27 ┆
阅读(124)
┆
评论(0)
CISCO 8AM配置示例
<DIV> <TABLE cellSpacing=1 cellPadding=0 width="90%" align=center border=0> <TBODY> <TR> <TD bgColor=#ffffff> <DIV align=center><STRONG></STRONG></DIV> <DIV align=center><STRONG>CISCO 8AM配置示例</STRONG></DIV> <DIV align=center></DIV></TD></TR> <TR> <TD bgColor=#ffffff> <HR SIZE=1> </TD></TR> <TR> <TD bgColor=#ffffff> <DIV align=left></DIV></TD></TR> <TR> <TD bgColor=#ffffff height=63> <TABLE cellSpacing=3 cellPadding=0 width="100%" border=0> <TBODY> <TR vAlign=top> <TD>Building configuration...<BR><BR>Current configuration : 2341 bytes<BR>!<BR>version 12.3<BR>service timestamps debug datetime msec<BR>service timestamps log datetime msec<BR>no service password-encryption<BR>!<BR>hostname Cisco<BR>!<BR>boot-start-marker<BR>boot-end-marker!<BR><BR>username cisco password 0 cisco<BR>no aaa new-model<BR>ip subnet-zero<BR>!<BR>!<BR>!<BR>no ip ……
查看全文
发表于:2008-04-27 ┆
阅读(201)
┆
评论(0)
Pix+2611的ADSL+VPN配置操作过程
<DIV> <TABLE cellSpacing=1 cellPadding=0 width="90%" align=center border=0> <TBODY> <TR> <TD bgColor=#ffffff> <DIV align=center><STRONG></STRONG></DIV> <DIV align=center><STRONG>Pix+2611的ADSL+VPN配置操作过程</STRONG></DIV> <DIV align=center></DIV></TD></TR> <TR> <TD bgColor=#ffffff> <HR SIZE=1> </TD></TR> <TR> <TD bgColor=#ffffff> <DIV align=left></DIV></TD></TR> <TR> <TD bgColor=#ffffff height=63> <TABLE cellSpacing=3 cellPadding=0 width="100%" border=0> <TBODY> <TR vAlign=top> <TD>中心点：PIX515E光纤接入，固定IP地址。<BR> <BR> 分支部门：2611（2ETHERNET口），ADSL猫，非固定IP地址。<BR> <BR> 配置如下：中心点<BR> <BR> User Access Verification<BR> <BR> Password:<BR> Type help or ''''?'''' for a list of available commands.<BR> pixfirewall> ena<BR> Password:*********<BR> pixfirewall# sh run<BR> : Saved<BR> :<BR> PIX Version 6.2(2)<BR> n……
查看全文
发表于:2008-04-27 ┆
阅读(213)
┆
评论(0)
路由器+WIC-1ADSL的配置
<DIV> <TABLE cellSpacing=0 cellPadding=0 width="98%" align=center border=0> <TBODY> <TR> <TD vAlign=top></TD></TR> <TR> <TD vAlign=top height=129> <TABLE cellSpacing=0 cellPadding=0 width="100%" align=center border=0> <TBODY> <TR> <TD> <TABLE cellSpacing=1 cellPadding=0 width="90%" align=center border=0> <TBODY> <TR> <TD bgColor=#ffffff> <DIV align=center><STRONG></STRONG></DIV> <DIV align=center><STRONG>路由器+WIC-1ADSL的配置</STRONG></DIV> <DIV align=center></DIV></TD></TR> <TR> <TD bgColor=#ffffff> <HR SIZE=1> </TD></TR></TBODY></TABLE></TD></TR></TBODY></TABLE></TD></TR></TBODY></TABLE></DIV> <DIV>1.动态ip：<BR>router#sho run<BR>Building configuration... <BR><BR>Current configuration : 5285 bytes<BR>!<BR>version 12.1<BR>no service single-slot-reload-enable<BR>no service pad<BR>servicetimestamps debug uptime<BR>service timestamps log uptime<BR>no service password-encr……
查看全文
发表于:2008-04-27 ┆
阅读(194)
┆
评论(0)
简单的DHCP配置实例
<DIV> <TABLE cellSpacing=1 cellPadding=0 width="90%" align=center border=0> <TBODY> <TR> <TD bgColor=#ffffff> <DIV align=center><STRONG></STRONG></DIV> <DIV align=center><STRONG>简单的DHCP配置实例 </STRONG></DIV> <DIV align=center></DIV></TD></TR> <TR> <TD bgColor=#ffffff> <HR SIZE=1> </TD></TR> <TR> <TD bgColor=#ffffff> <DIV align=left></DIV></TD></TR> <TR> <TD bgColor=#ffffff height=63> <TABLE cellSpacing=3 cellPadding=0 width="100%" border=0> <TBODY> <TR vAlign=top> <TD>Router#sh run<BR>Building configuration...<BR><BR>Current configuration:<BR>!<BR>version 12.1<BR>service timestamps debug uptime<BR>service timestamps log uptime<BR>no service password-encryption<BR>!<BR>hostname Router<BR>!<BR>!<BR>!<BR>!<BR>!<BR>!<BR>ip subnet-zero<BR>!<BR>ip dhcp pool test<BR> network 192.168.0.0 255.255.255.0<BR> dns-server 202.97.224.68 <B……
查看全文
发表于:2008-04-27 ┆
阅读(218)
┆
评论(0)
cisco 2621+2A/S的拨号配置
<DIV> <TABLE cellSpacing=1 cellPadding=0 width="90%" align=center border=0> <TBODY> <TR> <TD bgColor=#ffffff> <DIV align=center><STRONG></STRONG></DIV> <DIV align=center><STRONG>cisco 2621+2A/S的拨号配置</STRONG></DIV> <DIV align=center></DIV></TD></TR> <TR> <TD bgColor=#ffffff> <HR SIZE=1> </TD></TR> <TR> <TD bgColor=#ffffff> <DIV align=left></DIV></TD></TR> <TR> <TD bgColor=#ffffff height=63> <TABLE cellSpacing=3 cellPadding=0 width="100%" border=0> <TBODY> <TR vAlign=top> <TD>hostname <您路由器的名称> <BR> ! <BR> enable password <进入特权模式的口令> <BR> ! <BR> no ip name-server <BR> ! <BR> ip subnet-zero <BR> no ip domain-lookup <BR> ip routing <BR> ! <BR> <BR> interface Ethernet 0 <BR> ip nat inside <BR> no shutdown <BR> description connected to EthernetLAN&n……
查看全文
发表于:2008-04-27 ┆
阅读(175)
┆
评论(0)
