Cisco与网络技术
文章平均质量分 53
robur
这个作者很懒,什么都没留下…
展开
-
H3C MSR2600路由器IPv6地址显示TENTATIVE的故障
使用display ipv6 interface brief命令查看IPv6地址,发现Dialer接口成功获取到全球单播(global unicast)地址,但地址后面却跟着一个[TENTATIVE]标记。使用display interface dialer10命令查看Dialer接口的详细信息,可以发现“LCP opened, IPCP opened,TENTATIVE:该状态为地址初始化状态,此时该地址可能正在进行DAD检测或准备进行DAD检测,处于该状态的地址不能作为报文的源地址或者目的地址。原创 2024-07-12 00:35:56 · 458 阅读 · 0 评论 -
Apple设备在IKE/ISAKMP实现中存在的兼容性问题
在Cisco路由器上进行debug,会显示ISAKMP Phase 1完成,但因为DPD超时而被踢掉。(这个实验结论出自14年前,也就是西历2010年,具体的debug输出已经找不到了。如果路由器将IKE/ISAKMP的identity设置为非IP地址格式(如FQDN格式),则会导致该问题的发生。可以看见,IKE Phase 1完成后,却发生了多次重传,直到Apple设备提示无法连接。解决方法是,在路由器的配置中,将路由器本身的identity设置为IP地址格式。原创 2024-04-07 23:39:00 · 171 阅读 · 0 评论 -
康巴丝(compas)某Wi-Fi万年历无法自动校时的问题
由于万年历的Wi-Fi模块与支持2.4G 11AX的新款AP兼容性不好,导致万年历无法关联到AP。原创 2023-01-25 01:42:24 · 1975 阅读 · 0 评论 -
H3C MSR路由器WEB登录失败故障的排查
即使【不】配置ip https enable命令,https的web登录界面依然可以显示,但无法登录。有一H3C MSR830-EI路由器,可以使用telnet登录,但无法使用WEB登录。打开WEB页面可以正常显示,但输入用户名密码后(用户名密码正确),始终显示登录失败。检查配置命令,确认对应的用户有http和https的权限,角色(role)也正确。该路由器使用V7版本软件,默认会将web管理用的http的访问重定向到https。最后检查配置,发现是没有配置ip https enable命令所致。原创 2023-01-09 11:43:34 · 4892 阅读 · 0 评论 -
使用Intel网卡抓包没有VLAN或QoS标签
https://www.intel.com/content/www/us/en/support/articles/000005498/network-and-i-o/ethernet-products.html现状:使用嗅探器软件(抓包软件),捕获的以太网帧中没有802.1Q VLAN标签或QoS标签。如何修复?备注:在Windows系统中修改了注册表后,需要重新启动Windows让新的注册表设置生效。以太网帧中的VLAN标签是被驱动程序剥离的,然而通过修改注册表就可以..翻译 2020-12-28 20:00:21 · 1633 阅读 · 0 评论 -
配置CME呼叫代答(Pickup)和组代答(Group Pickup)
呼叫代答(Call Pickup,也译为呼叫接听)呼叫代答允许话机用户应答在另一台话机上振铃中的呼叫。SCCP话机支持三种类型的呼叫代答:直接呼叫代答(Directed Call Pickup):任意本地话机用户均可通过按下软键(soft key)并键入分机号,来接听其他话机上振铃中的呼叫。话机用户使用此方法,并不需要属于特定的代答组(pickup group)。用户按下的软键可为GPickUp或PickUp,这取决于你的配置。组代答(不同的组,Group Pickup):话机用户可以通过按下G原创 2020-08-29 14:22:42 · 1802 阅读 · 1 评论 -
如何对准UBNT airFiber网桥天线
***本文节选翻译自UBNT的知识库文章,有删改。本文译者即为本blog作者(Robur)。在开始以先安排一对安装人员,并与观察天线调整工具的第三人保持持续通讯是非常有用的(译者注:即两位安装人员和一位信号强度观察员)。因为在微调阶段,一位安装人员会在一台airFiber设备上进行方位角和仰角调整,而第三人将另一台AirFiber设备上的接收信号强度同时报告给两位安装人员。 微调是非常有...翻译 2020-04-16 13:16:50 · 1169 阅读 · 0 评论 -
在PPPoE拨号环境下实现基于前缀委派(PD)的IPv6(H3C设备)
本文于2020年3月成文。之前写过一篇《在PPPoE拨号宽带上使用IPv6(Cisco路由器)》dialer-group 1 rule ip permit#ipv6 dhcp pool stateless option-group 1#wlan service-template st_3729695856841113 ssid WLAN-SSID ... clien...原创 2020-04-03 13:54:29 · 9500 阅读 · 20 评论 -
H3C路由器PPPoE拨号 IPv6地址一直显示[TENTATIVE]的故障
有一MSG360-10(AC+路由器一体的设备),系统是Version 7.1.064, ESS 5429P01,使用PPPoE拨号上网(IPv4正常)。现在Dialer5接口上新增了IPv6配置,如下:ipv6 address FE80::76EA:CBFF:FE52:AABB link-localipv6 address autoipv6 dhcp client pd 1 ...原创 2020-03-23 15:11:29 · 3877 阅读 · 0 评论 -
【已失效】创维DT741-csf光猫管理员/root超级密码获取方法
近期本地联通给用户配发的光猫换成了创维DT741-csf。尽管可以要求联通远程将光猫改成桥接模式,但这个光猫即使是在桥接模式下,也会自动开启DHCP和WLAN。显然,单独使用路由器的用户,并不需要这些功能。注:WLAN在普通用户管理界面中可以通过取消“SSID使能”选项来“关闭”。按笔者个人的理解,如果是在专业的无线控制器上,这应该相当于禁用了无线服务模板,但并不是禁用了射频端口。所以,在...原创 2020-03-23 14:39:50 · 76537 阅读 · 20 评论 -
一例H3C AP与Win10笔记本网卡不兼容故障的处理
某独立H3C AP,型号为WA4320i-ACN,V5软件版本,只有一SSID,采用WPA2-PSK/AES安全方式,同时绑定了两个射频。某日有一终端设备(笔记本),无线网卡是支持802.11n的2.4GHz单射频网卡,在系统升级到Win10后,出现无法关联到SSID的故障。在AP上检查日志,发现有如下提示:WMAC/5/WSEC_CLIENT_ASSIGN_PTK_FAILED: ...原创 2020-03-07 23:51:34 · 1885 阅读 · 0 评论 -
Cisco 2611路由器,也可以用CallManager Express!
首先,需要澄清的是,Cisco 2611系列路由器,并不在Cisco官方指定的支持CME(CallManager Express)的路由器型号之中。不过,2600XM系列路由器是正式支持CME功能的。 但是,我发现,如果你选择了正确的IOS版本,Cisco 2611路由器完全可以实现CME的大多数功能。 我目前选用的版本,是Cisco 2600系列最新的12.3系列IOS。具体为:原创 2009-07-16 13:16:00 · 1646 阅读 · 0 评论 -
Cisco路由器上配置单站点CME实现内部通话
R1#show runBuilding configuration...Current configuration : 1377 bytes!version 12.3service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname R原创 2009-07-16 13:39:00 · 1642 阅读 · 0 评论 -
为Cisco IP电话添加自定义铃声
Cisco IP电话,比如7960,默认只有两个铃声。想必很多看过《24小时》的朋友,都对剧中CTU使用的电话铃声情有独钟。(其实那些电话都是Cisco的。) 下面,就介绍一种给Cisco添加自定义铃声的方法。 1、找好你想要的铃声(虽然Cisco官方没有明确指出铃声有大小限制,但是考虑到IP电话的内存容量,还是建议铃声不要太大) 2、将其转换为pcm文件。确切地说应该原创 2009-07-18 13:11:00 · 5914 阅读 · 4 评论 -
Cisco NBAR PDLM Files...
http://cid-a3bf7779cad2c530.skydrive.live.com/self.aspx/%e5%85%ac%e5%85%b1/pdlm.zip原创 2009-09-12 01:39:00 · 831 阅读 · 0 评论 -
一个关于10M以太网、双工协商、CRC错误等问题的实践性总结
标题看着很乱,也没办法,因为这其中确实包含了很多的问题,我只能这么写了。先简述一下环境:1、Cisco 1721路由器,板载100M以太网接口,外加一块WIC-1ENET 10M以太网模块;2、Cisco 2611路由器,板载两个10M以太网接口;3、桌面交换机,标称10/100M自适应+自动翻转;4、T61笔记本,板载Intel Pro1000MT千兆网卡;5、服务器,Tyan主板板载BCM原创 2009-11-16 21:11:00 · 11298 阅读 · 2 评论 -
关于Cisco SDM工作不正常/出现故障/不好使/没反应等故障的解决方法
1、包括Cisco SDM 2.41和2.52、确保你出现问题的时候,正确安装过Java Runtime(JRE)3、不知道JRE是什么的,访问www.java.com,查找并下载 其实这个故障很有意思,我也遇到很久了。SDM可能打开的时候没问题,但是其中的某个部分就根本无法使用,你点击按钮,SDM也没有任何反应。 当然,这一切都是由JRE引起的。具体原因尚未考证,表面原创 2009-11-19 19:22:00 · 3528 阅读 · 2 评论 -
Cisco路由器配置基于L2TP的IPSec接入服务器
本文描述了如何在一台Cisco IOS Router上配置基于L2TP的IPSec VPN,并且允许远程的Windows客户端用户,使用Windows自带的功能进行VPN拨入。飘红部分表示配置的关键命令。!!aaa new-model //开启AAA!!aaa authentication ppp default local //使用本地用户名和密码验证PPP拨入aaa authoriza原创 2009-11-23 00:00:00 · 9390 阅读 · 2 评论 -
关于在Cisco路由器接口上应用ip tcp adjust-mss命令后,TCP头中出现选项的解释以及处理方法
在应用xDSL接入中,往往需要在在Dialer接口修改IP MTU,以匹配ISP的网络环境。有经验的管理员一般会使用ip tcp adjust-mss命令来避免客户机未能自动调整有效载荷的长度而发生打不开网页的情况。 通过网络分析手段可以得知(网络分析推荐选用科来网络分析系统),该选项通过让客户机在TCP首部添加符合RFC1323的额外的选项,来达到缩放窗口的目的。 但是RFC原创 2009-12-01 01:49:00 · 17564 阅读 · 0 评论 -
802.11a的杯具
事实证明,802.11a在不同的国家(地区)有不同的频率范围,大概分为如下几种: 可能上面的图显示不出来(狗日的GFW),看这个: 5.15 - 5.25 GHz (FCC UNII低频, 日本, 新加坡, 美洲)5.25 - 5.35 GHz (FCC UNII中频, 台湾, 美洲)5.725 - 5.850 GHz (FCC UNII高频, 美洲)5.470 - 5.725原创 2010-02-03 01:07:00 · 881 阅读 · 0 评论 -
在Cisco的命令提示符(CLI)下輸入問號的方法
眾所周知,在Cisco的CLI中,輸入問號是請求幫助的意思。系統會直接返回幫助的信息,而無需你再按回車鍵。 但是有些時候,管理員需要把問號作為一個字符串中的內容輸入進去,但是系統默認會干涉出現的問號。解決辦法很簡單:按按Ctrl+V,然后就可以正常輸入問號,而系統不會進行干預。原创 2010-02-18 22:28:00 · 3120 阅读 · 4 评论 -
关于ADSL信噪比的问题的测试结果
一直想验证一下信噪比和速率之间的关系。今天搞了一些配件,直接把宽带猫接入到楼道的分线箱。有一个问题很明确,就是楼道分线箱到我室内的接线盒,肯定是有一定的衰减和干扰。 实测结果是,在分线箱里,信噪比可以提升3~4db,线路衰减可以减少1db(我主要测试下行)。MT880r,信噪比24db(分线箱)/22db(室内)Home PlusPlus 500,信噪比20db(分线箱)/原创 2010-03-08 21:26:00 · 4161 阅读 · 0 评论 -
在基于ATM DSLAM的ADSL环境中,使用MTU 1492和1454的差距对比。
Cisco官方认为,在基于ATM DSLAM的ADSL网络中,设置IP MTU为1454要比1492更为高效。 这是为什么呢?请看原理:ATM信元是53字节定长的,其结构是5字节首部+48字节数据。MTU为1492时,加上PPP、PPPoE和以太网帧首部,整个以太网帧的长度是1518字节。拆分到31个信元中,还余下30字节。最后还需要添加8字节的SAR(分段和重组),第32个信元的原创 2010-03-14 14:41:00 · 7733 阅读 · 2 评论 -
ATM的信元结构及原理
ITU对ATM(AsynchronousTransferMode)的定义是:ATM是一种异步转移模式。异步是指ATM统计复用的性质。转移模式是指网络中所采用的复用、交换、传输技术,即信息从一地转移到另一地所用的传递方式。在这种转移模式中,信息被组织成信元(CELL),来自某用户信息的各个信元不需要周期性地出现。因此,ATM就是一种在网络中以信元为单位进行统计复用和交换、传输的技术。 ATM是一转载 2010-03-16 17:43:00 · 10073 阅读 · 2 评论 -
利用Cisco IP Phone的交换机功能,实现链路双工和速率的匹配
我这里一堆设备,但是只有一台H3C S1024非网管交换机。其他的设备还都好说,就是一台Cisco的路由器,上面有一个以太网接口(10M),非常让人恼火。 众所周知,思科设备上的10M以太网接口,是不支持链路速度和双工的自动协商的。如果我把这个接口直接与交换机相连,那么交换机就认为这是10M半双工的接口,这样我在路由器上就不能设置接口为10M全双工,否则会出现严重的双工不匹配问题。原创 2010-03-17 01:03:00 · 2009 阅读 · 0 评论 -
Cisco 1200/1230系列AP指示灯(LED)解读
Cisco 1200/1230,在设备顶盖上共有三个没有任何标记的LED指示灯。今天,经过在Cisco网站查证和研究,解释一下这三个LED在维护和排障中的应用。 以这个角度看,从上至下分别是以太网LED、状态LED和无线电LED。 以太网LED显示经过有线网络的流量。LED绿色闪烁表示有数据正通过以太网接口收发,熄灭表示以太网没有连接。状态LED指示出操作原创 2010-03-18 17:21:00 · 4408 阅读 · 0 评论 -
中文版《用于思科Aironet无线接入点的思科IOS软件配置指南》,方便配置思科AP
最近抽时间翻译了《用于思科Aironet无线访问点的思科IOS软件配置指南》,也就是。802.11无线网络也是数字无线通信的组成部分,对于像我一样即热爱无线电又对网络有所理解的HAM,这是不能放过的。由于时间和精力的限制,这是一部不完全的翻译手册,部分不太常用的内容没有翻译。不过,这是目前内容最完善的中文思科AP配置手册,配置思科AP肯定用得到。尽管我更乐于查阅英文版的资料,不过我觉得翻译过来的中原创 2010-03-25 23:34:00 · 4157 阅读 · 0 评论 -
无线网络中PPK-MIC和CKIP-CMIC的学习资料
最近搞这方面的研究,这些东西的中文<span class="t_tag" onclick="function onclick(){tagshow(event)}">资料不是很多,发一些我总结的资料供大家参考。(有些是总结,有些是翻译)【Per-Packet Keying/Per-Packet Key Mixing(PPK)】密钥混淆(Key Mixing)<span class="t_原创 2010-03-27 23:56:00 · 2649 阅读 · 0 评论 -
思科AP简明配置指南
Cisco 1200/1230 AP简明配置指南 可以在此下载:http://cid-a3bf7779cad2c530.skydrive.live.com/self.aspx/%e5%85%ac%e5%85%b1/%e6%80%9d%e7%a7%91AP%e7%ae%80%e6%98%8e%e9%85%8d%e7%bd%ae%e6%8c%87%e5%8d%97.pdf原创 2010-04-08 17:00:00 · 1775 阅读 · 1 评论 -
给WRTP54G的语音部分设置正确的时间
<br />WRTP54G的语音部分的NTP设置和路由器部分的是分开的。<br />故需要重新设置一下,才能在Voice菜单下面看到正确的时间(否则是2003年)。<br /> <br />方法如下:<br />1、进入Voice菜单。<br />2、点击右侧的Admin Login<br />3、点击Switch to Advanced View<br />4、点击Voice菜单下的System子菜单<br />5、在这里就可以找到DNS和NTP服务器的设置了。<br /> <br />都设置好之后保存重原创 2010-07-09 03:39:00 · 786 阅读 · 0 评论 -
关于EIGRP “Peer goodbye received” 问题的探究
<br />我们的跨国VPN上,偶有出现EIGRP邻居复位的问题。(大概几个月能偶尔碰到一次)<br />在Console上面抓到的信息是这样:<br /> <br />Jul 9 04:16:20.794: %DUAL-5-NBRCHANGE: IP-EIGRP(0) 1: Neighbor 192.168.254.1 (Tunnel0) is down: Peer goodbye received<br /> <br />并且伴有EIGRP邻居翻转。<br /> <br />Jul 9 05:02:原创 2010-07-09 15:26:00 · 2272 阅读 · 0 评论 -
使用Cisco路由器架设动态多点GRE Over IPSec
这是一个小工程的总结,文章就不在这里贴了,移步度娘。 http://wenku.baidu.com/view/9ce65f563c1ec5da50e270e9.html原创 2010-05-21 17:24:00 · 1445 阅读 · 0 评论 -
為Cisco IP電話設置Idle URL
<br />http://www.cisco.com/en/US/products/sw/voicesw/ps556/products_tech_note09186a00801c0764.shtml#topic2<br /> <br />1. enable<br /><br />2. configureterminal<br /><br />3. telephony-service<br /><br />4. system message text-message<br /><br />5. url idl转载 2010-07-21 21:25:00 · 863 阅读 · 0 评论 -
關於在CME的GUI界面中添加話機時出現"No new phone to add!"提示的問題
<br />今天試圖使用GUI向CME添加一部新的電話,在WEB界面中點Add的時候,卻提示我“No new phone to add!”,不過在CLI中可以正常添加。<br /> <br />思科官方的說法是,如果你在telephony-service中如果使用了no auto-reg-ephone命令(默認情況下自動註冊是開啟的),那麼你在CME上點擊Add的時候將會出現這個錯誤提示。<br /> <br />不過我可以確認我的自動註冊已經開啟了,但是為什麼還會有這個提示呢?<br /> <br />今原创 2010-08-07 14:56:00 · 731 阅读 · 0 评论 -
Cisco IP Phone XML Service 開發手記
開篇,忍不住親切地問候一下錢伯斯他大爺!Tip:這篇日誌沒有連續性,都是隨筆,不存在任何的上下文關聯。Cisco在IP Phone對XML Service的支持上明顯有某種目的,SCCP固件的電話對XML支持的是最好的,完全符合SDK 4.1的標準。而手工刷成SIP固件的電話,就要看電話機的型號了。新型的可能支持的還好些,舊型號就很糟糕了。應該是還停留在SDK 3的時代。我手裡有兩台CP7960,只不過一台刷了SIP,另一台是SCCP,二者固件版本均為最新。在開發程序的時候,還要不斷地協調這兩台電話的瀏覽器原创 2010-08-08 02:31:00 · 1267 阅读 · 0 评论 -
Cisco IOS出現“Processing of Quick mode failed with peer”提示的BUG
前些天我們數據中心燒了一台Cisco 3745(簡直就是餐具啊),在等備件維修期間,臨時換了一台Cisco 3725頂替它的位置。恢復了配置之後,跟它連接的兩個SPOKE路由器就出了異常情況。這是一個基於動態IP的點到多點L2L環境,兩台SPOKE路由在每次IPSec SA更新的時候都提示下列錯誤:Jun 17 07:22:13.387: %CRYPTO-6-IKMP_MODE_FAILURE: Processing of Quick mode failed with peer at 76.68.xx.xx原创 2010-06-17 18:30:00 · 4834 阅读 · 0 评论 -
Upgrading ROMMON
<br />From http://sigmapie.com/<br /> <br />After the last trouble without tftp-server in ROMMON, I figure I would upgrade it... it was a lot easier than updating the IOS, and I don't think you can screw it up. By the looks of it, it has a primary and 'upg转载 2010-08-25 00:15:00 · 1482 阅读 · 0 评论 -
關於CME中DNIS目錄查找的解釋
<br />CME中帶一個DNIS功能,可以讓自己運行目錄服務的CME查找目錄條目和ePhone-DN條目。<br />不過輸入名字的時候,要是要注意一些。<br /> <br />雖然Cisco說可以支持帶有多個空格的名字,但是我仍然不推薦這麼做,因為會導致信息的混亂。<br /> <br />如果你用First Name First選項,要給John Smith同學寫一條對應他辦公室電話的條目,那麼你最好寫成<br />John Smith[at]Office,而不是John Smith [at]Off原创 2010-08-30 22:57:00 · 533 阅读 · 0 评论 -
關於更新Cisco 7911固件時產生的“Auth Fail”錯誤
<br />首先你必須確定你的TFTP沒有問題,所有固件文件都可以通過TFTP正常獲取。固件從TFTP下載是不能帶相對路徑的,如果在某個目錄中,使用TFTP別名。<br /> <br />如果確認TFTP沒有問題,那麼結論就只有一個了,你用的固件太新了。<br />請你換一個比機器固件稍微新一點兒的,再試試就肯定行。<br /> <br />比如你想把7911的固件從8.0一下升級到9.0,那是肯定要失敗的。<br />推薦的辦法是先升級到8.5,(或者先升級到8.2再升級到8.5),然後再升級9.0版本即原创 2010-08-28 12:45:00 · 1799 阅读 · 1 评论 -
Notice of programming XML Service for Cisco IP Phone which based on Java kernel
<br />1、儘管使用UTF-8編碼,Java內核的電話可以很好地支持UTF-8(即便不是Java內核的,也能通過UTF-8顯示多種西文字符),何況Java內核的電話還可以漢化……<br /> <br />2、注意某些Tag的完整性。比如<CiscoIPPhoneInput></CiscoIPPhoneInput>,如果你忘記了寫<InputFlags></InputFlags>屬性,那麼你的程序是沒法正常運行的。(在其他電話上卻沒有這個問題,沒有此項默認為可以輸入任何字符)原创 2010-09-12 06:38:00 · 590 阅读 · 0 评论