- 博客(29)
- 资源 (2)
- 收藏
- 关注
RSS订阅原创 VLAN+DHCP+ACL 配置
网络环境：一台3550EMI交换机，划分三个vlan,vlan2 为服务器所在网络，命名为server,IP地址段 为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1,域服务器为windows 2000 advance server,同时兼作DNS服务器，IP地址为192.168.2.10,vlan3为客户机1所在网络，IP地址段为192.168.3
2011-10-31 16:31:45
1703
转载 TCP、IP、UDP协议
一、TCP 协议发送和接收方TCP实体以数据报的形式交换数据。一个数据报包含一个固定的20字节的头、一个可选部分以及0或多字节的数据。对数据报的大小有两个限制条件：首先，每个数据报（包括TCP头在内）必须适合IP的载荷能力，不能超过65535字节；其次，每个网络都存在最大传输单元MTU（maximum transfer unit），要求每个数据报必须适合MTU。如果一个数据报进入了一个MT
2011-10-28 16:50:17
1422
原创 帧中继技术及其应用
一、概念二、帧中继业务三、帧交换业务四、帧中继的基本功能五、帧中继的带宽管理六、帧中继的国际标准一、概念 帧中继(Frame Relay,FR)技术是在OSI第二层上用简化的方法传送和交换数据单元的一种技术。帧中继技术是在分组技术充分发展，数字与光纤传输线路逐渐替代已有的模拟线路，用户终端日益智能化的条件下诞生并发展起来的。帧中继仅完成OSI物理层和链路层核心层
2011-10-27 00:01:37
2327
转载 Switch安全技术解析
针对交换网络的攻击方式主要有四种：Mac层攻击 Vlan攻击 欺骗攻击 攻击交换机设备 1.Mac地址泛洪攻击 Hack向所连接的接入层SW发大量的数据帧，帧中封装的都是无效的源Mac，这样不断的去刷SW的CAM表，使其溢出且充斥着无用的CAM条目，无法为其他主机正常转发数据。 解决办法：端口安全（Port Securuity），首先定义允许的Mac，可以是明细
2011-10-26 23:37:12
911
转载 CIDR与汇总的区别
两者的功能的都是为了减少路由条目，将多个网络汇总为一个路由条目但路由汇总一般是在主类网络的边界内进行,而CIDR可以合并多个网络,CIDR没有类的的概念,它是个纯数字概念简单的判别一个路由是CIDR还是路由汇总的方法(初步总结方法,未必完全正确):看这个路由掩码前缀 比实际单个网络的掩码前缀小,且比主类网络掩码前缀还大,那么就是路由汇总(在主类内部进行,没有超过主类)
2011-10-26 21:58:25
2938
转载 史上最全的Cisco(思科)IOS种子~
http://img2.51cto.com/getAttachment.php?v=eyJhaWQiOiIxMTYzODEiLCJ0aWQiOiI1NTk5MTYiLCJwaWQiOiIyMzkwMjk0IiwiZGF0ZWxpbmUiOiIxMjM3NjM3NTIyIiwicmVhZHBlcm0iOiIwIiwicHJpY2UiOiIxIiwiZmlsZW5hbWUiOiJcdTUzZjJcdT
2011-10-26 21:57:10
2951
原创 ICMP重定向
ICMP重定向报文是ICMP控制报文中的一种。在特定的情况下，当路由器检测到一台机器使用非优化路由的时候，它会向该主机发送一个ICMP重定向报文，请求主机改变路由。路由器也会把初始数据报向它的目的地转发ICMP应用分析－ICMP重定向 ICMP虽然不是路由协议，但是有时它也可以指导数据包的流向（使数据流向正确的网关）。ICMP协议通过ICMP重定向数据包（类型
2011-10-26 21:44:01
9013
转载 网络拓扑结构设计（五）
无线局域网结构设计示例1．网络要求 所有该办公室用户均可通过无线AP与有线网络连接，且不能有冲突。 两台无线AP负载要相对均衡，以免出现性能瓶颈。 所有无线网络用户均能通过有线网络中的宽带路由器访问因特网。 2．设计思路这类网络结构其实设计起来也很简单，基本思路如下。(1)把两台无线AP安装在办公室的适当位置，同时在距离上要确保两台无线AP能很好地覆盖对应的无线网络用户范围
2011-10-26 16:54:46
2615
转载 网络拓扑结构设计（四）
园区网络结构设计示例1．网络要求通过对用户网络结构和应用的分析可以得出这样一个大型校园网，必须具备以下基本网络要求。 整个网络无性能瓶颈，特别是教学区中的多媒体教室。 各子网间既要保持相对独立，又要允许有权限的用户能相互访问。 各楼层都要预留一定的交换端口，以备扩展。 结构图中可清晰地知道各主要设备连接的传输介质类型。 整个网络设计的性价比要高。 2．设计思路本示例为多个扩
2011-10-26 16:53:52
6553
转载 网络拓扑结构设计（三）
大型混合型网络结构设计示例所谓的混合型网络结构，通常是指星型网络与总线型网络这两种网络结构在一个网络中的混合使用。之所以在企业网络中要采用这两种基本网络结构，是因为星型网络和总线型网络都有各自不同的优缺点，如果把它们混合在一个网络中应用，则可在缺点上相互弥补。如星型网络的优点是便于扩展和维护，但距离较短，不便于工作于远距离连接(双绞线网络直径限制在200米)；而总线型网络的优点(细同轴电缆最大
2011-10-26 16:52:59
9669
转载 网络拓扑结构设计（二）
中型扩展星型网络结构设计示例中型扩展星型网络是指在整个网络中包括多个交换机，而且各交换机是通过级联方式的分层结构。在中型，或以上的星型网络中，一般有“边缘层”(也有称“接入层”)“会聚层”和“核心层”3个层次。在各层中的每一台交换机又各自形成一个相对独立的星型网络结构。这主要应用于在同一楼层的中小型企业网络中。在这种网络中通常会有一个单独的机房，集中摆放所有关键设备，如服务器、管理控制台、核心
2011-10-26 16:51:46
5327
1
转载 网络拓扑结构设计（二）
小型星型网络结构设计示例星型网络主要是以相对廉价的双绞线为传输介质的，网线的两端各用一个RJ-45水晶头为网络连接器。这里所指的小型星型网络是指只有一台交换机(当然也可以是集线器，但前已很少使用)的星型网络，主要应用于小型独立办公室企业和SOHO用户中。这类小型型网络所能连接的用户数一般在20个左右，当然也有可以连接高达40多个用户的，如48 的交换机，具体要根据交换机可用端口数而定。1．
2011-10-26 16:51:31
3758
转载 光纤组网基础知识- 光纤模块GBIC和SFP模块
光纤组网基础知识- 光纤模块GBIC和SFP模块 Cisco GBIC（GigaStack Gigabit Interface Converter）是一个通用的、低成本的千兆位以太网堆叠模块，可提供Cisco交换机间的高速连接，既可建立高密度端口的堆叠，又可实现与服务器或 千兆位主干的连接，为快速以太网向千兆以太网的过渡，提供了廉价的、高性能的选择方案。此外，借
2011-10-26 16:34:10
2622
转载 光纤网卡和HBA卡有什么区别？
在讨论这个问题的时候，需要先说清楚一个问题：我们知道，在早期的SAN存储系统中，服务器与交换机的数据传输是通过光纤进行的，因为服务器是把SCSI指令传输到存储设备上，不能走普通LAN网的IP协议，所以需要使用FC传输，因此这种SAN就叫FC-SAN，而后期出现了用IP协议封装的SAN，可以完全走普通LAN网络，因此叫做IP-SAN，其中最典型的就是现在热门的ISCSI。 这两种方式都
2011-10-26 16:19:42
804
转载 ST、SC、FC、LC光纤接头区别
简介：ST、SC、FC光纤接头是早期不同企业开发形成的标准，使用效果一样，各有优缺点。 ST、SC连接器接头常用于一般网络。ST头插入后旋转半周有一卡口固定，缺点是容易折断；SC连接头直接插拔，使用很方便，缺点是容易 ...ST、SC、FC光纤接头是早期不同企业开发形成的标准，使用效果一样，各有优缺点。ST、SC连接器接头常用于一般网络。ST头插入后旋转半周有一卡口固定，缺点是容易折断
2011-10-26 14:55:57
4840
转载 深入解析Cisco交换机配置Vlan
* vlan 配置思路 （access 、Trunk） （1）创建Vlan 在基于IOS的交换机上配置静态VLAN: switch# vlan database switch(vlan)# vlan vlan-num name vlan-name switch(vlan)# exit switch# configure teriminal
2011-10-22 23:01:30
1198
转载 cisco路由上封BT方法比较及分析
最近为了封BT，几乎把NBO的网络论坛找遍了，用NBAR （Network-Based Application Recognition）网络应用识别 NBAR是一种动态能在四到七层寻找协议的技术，它不但能做到普通ACL能做到那样控制静态的TCP UDP的报，也能做到控制一般ACLs不能做到动态的端口的那些协议（如BT）之类。 我就说说过程： 1到http://www.
2011-10-22 22:36:43
620
转载 ip subnet-zero 和ip classless 的用法
如果你有一个CLASS C的IP地址，比如 192.168.10.0，你想把它分成8个网段，每个网段内可以有32台主机，你可以这样分，subnetmask是：255.255.255.224： 192.168.10.0 - 31， 网络地址：192.168.10.0，广播地址：192.168.10.31 192.168.10.32 - 63， 网络地址：192.168.10.32，
2011-10-22 22:33:07
742
转载 实例解读：用MAC地址定位目标主机
单位网络结构图如图1所示。为了确保重要设备的稳定性和冗余性，核心层交换机使用两台Cisco 4507，通过Trunk线连接。在两台核心交换机上连接有单位重要的服务器，如视频服务器、FTP、WEB和邮件服务器等。每台服务器都有两根网线分别连接到4507A和4507B上，以保证服务器和核心交换机之间传输数据的稳定性。单位IP地址的部署，使用的是C类私有192网段的地址。所有的服务器都位于VLAN 11
2011-10-22 22:31:04
13792
1
转载 tenda无线路由器设置图解
tenda无线路由器设置过程几乎可以代表全部路由器，因为步骤都差不多：tenda无线路由器设置：硬件设备的安装连接如下图所示WAN口连接宽带进线、LAN口连接局域网内的电脑。下图为完整的无线网络结构拓扑图tenda无线路由器设置：如何登陆路由器1.设置所连接电脑的IP地址。右键点击“网上邻居”——“属性”（如下图）右键
2011-10-22 22:27:58
3228
转载 路由器做交换机用实现双路由的连接
路由器做交换机用第一步:正确连接两个路由器先简单说下路由的接口与接法：五口的路由器有五个网络接口，分别为LAN1-LAN4、WAN。其中LAN1-LAN4连接电脑，WAN连接MODEM(上网猫)。以两个5口的TP-link的路由器为例,我们将接在MODEM(上网猫)后的路由简称为L1,将接在L1后的路由器简称为L2。将L1中LAN1-LAN4中的一个LAN口用普通网线连接L2中LA
2011-10-22 22:26:06
4658
转载 思科路由器：网络故障诊断与排除命令
在出现网络故障时，作为网络工程师能够及时定位故障并解决网络故障是十分重要的。CiscoISO操作系统软件提供了一组功能丰富的命令，可以用来进行网络故障查找与排除、问题诊断以及性能检测。命令大致可以分为两类：show命令和debug命令。同时，还包含一组用于连接这两类命令的clear命令。下面我们分别讲解各命令网络故障诊断与排除——show命令在这一节中，我们将讲述最常用的show命
2011-10-22 22:10:49
3212
原创 小区CM-IMS接入解决方案
中国移动引入IMS实现固定话音接入和业务控制2008年电信重组后，中国移动由于固定电话网络短板明显，因此中国移动希望通过引入IMS实现固定话音接入和业务控制，提供多媒体类和融合类业务能力，为全业务运营尤其是政企客户的争夺奠定坚实的基础。中国移动将在其固定电话网络和多媒体、流媒体网络的部署上，跨过传统固定软交换和传统IPTV、会议电视方案，直接采用IMS 技术部署宽带固定语音、高清会
2011-10-22 21:51:45
858
原创 中国联通面向IMS的网络融合演进策略方案
IMS：中国联通多网络融合的基石中国联通是典型的全业务运营商，经营的网络有两大类：移动网和固定网，移动网包括CDMA、GSM，固定网包括PSTN、VoIP、INTERNET等。全业务运营正在成为全球运营商的主流发展趋势，中国联通已经具备全业务运营的基础网络优势，但拥有多张网络同时也意味着需要考虑对每一类网络进行相关的投资，那将是很大的投入。此外，多张网络结构复杂，造成相关的维护成本也比较高。每
2011-10-22 21:41:14
1073
原创 IMS及相关概念综述
什么是IMS？IMS（IPMultimediaSubsystem）即IP多媒体子系统，由3GPP标准组织在R5版本基础上提出，是在基于IP的网络上提供多媒体业务的通用网络架构，R5版本主要定义了IMS的核心结构、网元功能、接口和流程等内容；R6版本对IMS进行了完善，增加了部分IMS业务特性、IMS与其他网络的互通规范和WLAN接入等特性；R7加强了对固定、移动融合的标准化制定，要求IMS支持
2011-10-22 21:35:46
1192
转载 VTP、STP、Port-channel、HSRP综合实验
VTP、STP、Port-channel、HSRP综合实验实验拓扑图sw1.JPG (33.53 KB)2010-8-13 15:30实验要求：一、VTP设置在交换机上启用VTP协议，三层交换机为Server
2011-10-18 11:33:30
1858
转载 链路聚合(端口聚合)
链路聚合有成端口聚合，断口捆绑，英文名port trunking.功能是将交换机的多个低带宽端口捆绑成一条高带宽链路，可以实现链路负载平衡。避免链路出现拥塞现象。通过配置，可通过两个三个或是四 个端口进行捆绑，分别负责特定端口的数据转发，防止单条链路转发速率过低而出现丢包的现象。
2011-10-17 08:19:53
15988
转载 生成树CST、PVST、PVST+比较
今天比较一下CST、PVST、PVST+ 几个生成树技术，始终不怎么明白他们到底是什么关系。 CST成为公共生成树，在生成树收敛的时候，不考虑网络中vlan的存在，只在网络中生成和维护单个生成树；还有一个要注意的是：所有CST的BPDU作为不带标记的帧通过本地vl
2011-10-13 09:31:45
2011
原创 访问控制列表（ACL）
一、访问控制列表的描述：1.ACL的含义：应用于路由器接口的指令列表 ，用于指定哪些数据包可以接收转发，哪些数据包 需要拒绝2.访问控制列表的作用2-1提供网络访问的基本安全手段可用于QoS，控制数据流量控制通信量3.访问控制列表的作用
2011-10-12 15:55:40
1149
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人