- 博客(29)
- 资源 (2)
- 收藏
- 关注
RSS订阅转载 pppoe、webportaldot1x认证对比
1．PPPOEPPPoE（Point-to-Point Protocol over Ethernet）协议，充分结合ethernet 和ppp协议的特点，一个是可拓展性好、一个灵活的用户管理方式。如此，服务提供商在提供宽带业务服务的时候，就更加简易便捷，可以选择数字用户线、电缆调制解调器、无线连接。通过PPPoE（Point-to-Point Protocol over Ether
2012-04-27 10:09:23
2297
转载 Cisco 冗余备份（IRDP)
冗余备份特性能够提供冗余备份的机制：1． IRDP，ICMP Router Discovery Protocol(ICMP路由发现协议)2． HSRP，Hot Standby Router Potocol(热备份路由协议)3． VRRP，Virtual Router Redundancy Potocol(虚拟路由冗余协议)4． GLBP，Gateway Load Balanci
2012-04-25 23:06:16
1932
转载 CISCO CEF(Cisco Express Forwarding,Cisco特快交换) 详解
CEF采用一个4级每级256条通道结构的转发表来指明转发条目的位置，转发表有next hop等信息，涵盖了整个IPv4的地址范围，并有指针指向另一个邻接表。转发条目(MAC地址之类)都存储在一个单独的邻接表上。这两个表包括了所有的转发信息，而这些转发信息是根据路由表和ARP来构造的。CEF简化了查询的步骤，提高了单位时间的工作效率。而且从整体上来看，路由信息和转发信息是分离的，数据包的转发
2012-04-25 23:02:49
1168
转载 IEEE 802.3ad 链路聚合与LACP的简单知识&EtherChannel 总结
IEEE 802.3ad 链路聚合与LACP的简单知识 内容提要:本文主要介绍了链路聚合的概念以及链路聚合与EtherChannel（以太通道）的区别。说明:IEEE 802.3ad 是执行链路聚合的标准方法。从概念上讲，将多个以太网适配器聚集到单独的虚拟适配器方面与“以太通道（EtherChannel）”的功能相同，能提供更高的带宽防止发生故障。例如，ent0 和 ent1 可以聚集
2012-04-25 23:01:41
42547
转载 思科 BGP技术（重点）
思科 BGP技术（重点）（上）我前面发了帖子，关于RIP，eigrp，OSPF，这些都可以归为IGP，即内部网关协议，这些路由协议用于在自治系统内部交换路由信息的。那你们是否想过，如果不同的自制系统之间，是否能接收信息，比如，我的eigrp路由区域跟ospf区域相连，他们之间能否会传送消息呢？这就引导出了外部网关协议（EGP），其中BGP边界网关协议是属于EGP的。一：
2012-04-25 22:57:59
5127
转载 cisco理论---以太通道端口会聚协议(PAgP)与LACP的区别
pagp 端口聚集协议（PAgP）帮助在快速以太通道链接中联系自动生成。PAgP 分组为了商议一个通道的形成在快速以太通道可能的端口发送。PAgP是Cisco的专有协议 PAgP的工作模式on（开）off（关）auto（自动） -----passivedesirable（协商）-----activeIEEE对应协议为LACP是国际标准做ETHNET
2012-04-25 22:09:39
19545
转载 spanning-tree 故障
发一个在ciscoforum上看到的一个很好的故障分析帖子拓扑：2台DSLAM设备同时接到一个光端机的1和2口上，一对光纤到局里的一个光端机上，1和2口都用五类线连接到cisco3750的fa1/0/3和fa1/0/4上。问题描述：（1）在cisco3750上新建vlan420，把fa1/0/3和1/0/4都加到420里，交换机上的3口亮绿灯，但4口却一直亮橘黄色灯，也就是常见
2012-04-24 20:30:49
5998
转载 八大绝招查找和排除ADSL变慢原因
有网友反映，ADSL高速宽带网在使用过程中，有时还不如原来的窄带MODEM（调制解调器）上网速度快。那么，上网速度慢主要由哪些原因造成的？如何快速查找和排除呢？1.网卡绑定的协议太多。上网速度慢，在局域网用户中很常见，原因是网卡绑定的协议太多。网卡上如果绑定了许多协议，当数据通过网卡时，计算机就要花费很多时间来确定这个数 据使用哪种协议来传送，这时用户就会感觉上网慢。解决方法是：让
2012-04-24 20:29:24
837
转载 Cisco3550实现MAC和交换机端口绑定
利用交换机的Port-Security功能实现 以下是一个配置实例： switch＃c onfig t switch（config）#int f0/1 switch（config-if）#switchport mode access //设置交换机的端口模式为access模式，注意缺省是dynamic //dynamic模式下是不能使用Port-security
2012-04-24 20:27:52
1167
1
转载 导致交换机接口出现err-disable的几个常见原因
对于CISCO的交换机,如果端口出现黄灯说明端口被关闭,可以通过以下命令查看端口的状态:show interface status具体由什么原因导致当前接口err-disable可以由show interface status err-disable来查看。在接口模式下采用shutdown,no shutdown进行手动的激活。在缺省配置下，一旦接口被置为err-disable，I
2012-04-24 20:27:04
3102
转载 Catalyst交换机配置TACACS+RADIUS,Kerberos
前言 Catalyst交换机系列(Catalyst 4000、运行CatcOs)的Catalyst 5000和Catalyst 6000 支持某种认证形式，开始在2.2代码。增进添加了带有最新版本。TACACS+ (TCP端口49，不是XTACACS UDP 端口49)，远程访问拨入用户服务(RADIUS)，或者Kerberos服务器用户设置为验证、授权和记帐(AAA)是相同象为路由器用户
2012-04-24 20:25:34
1028
转载 路由器和交换机常见故障信息收集命令总结
路由器和交换机常见故障信息收集命令总结第一级故障检测 1、祯中继故障检测 路由器与祯中继交换机是否正确通信？ Show frame PVC显示的DLCI是否处于激活状态？ 路由器送出分组吗？(debug frame packet/show frame PVC(分组进/分组出) 你的祯中继分组语句正确吗？(show frame-relay m
2012-04-24 20:24:04
1969
转载 为多个vlan配置DHCP实例
实例网络拓扑使用Cisco 3620作为IOS DHCP Server，它和内网相连的fastethernet0端口的IP地址为192.168.1.4，二层交换机采用两台Cisco 2950，三层交换机采用一台Cisco 3550。在整个网络中有二个VLAN，为简化描述，假设每个VLAN都采用24位网络地址，其中VLAN1的IP地址为192.168.1.254， VLAN2的IP地址为192.
2012-04-24 20:23:02
8920
转载 使用Cisco命令阻止访问特定网站
步骤1：配置一个DNS服务器 假设我们打算屏蔽一个名为www.badsite.com的网站。我们并不知道该网站的具体IP地址，而且我们也不想知道。没问题——Cisco IOS会自己 把地址找出来并填上它。 要做到这一点，我们需要至少在路由器上配置一台DNS服务器。若想配置一台DNS服务器，应使用ip name-server命令。下面是个例子： Router(con
2012-04-24 20:21:48
1865
转载 单向连接检测 (UDLD)
单向链路检测(UDLD) 特性用于检测光纤或铜缆以太网链路上的故障:监视物理电缆的配置，并将通过"ErrDisabled"状态将配置不正确的端口给down掉。 避免出现单向连接，当检测到一个因为介质或端口故障导致的单向连接时，将端口shutdown并标识为"ErrDisabled"状态，同时产生一个syslog信息。 由于生成树具有单向的BPDU流，对这种故障相当敏感
2012-04-24 20:20:03
2037
转载 以太网通道/端口会聚协议(PAgP)
以太网通道技术将多条链路反向复用成一个逻辑链路(在6000系列交换机上可以支到8)，虽然每个平台在实现上有一些不同点，但都具备如下的共同的属性：在多通道上分配帧的算法。创建一个逻辑端口，可以运行一个STP的实例。一个通道管理协议：PAgP 帧的多路传输 以太网通过使用一个帧分配算法将有效地将帧分配在多个10/100或千兆链路上进行传输。在不同的的平台上，这种分配
2012-04-24 20:18:52
2836
转载 CISCO CEF(Cisco Express Forwarding,Cisco特快交换) 详解
CEF采用一个4级每级256条通道结构的转发表来指明转发条目的位置，转发表有next hop等信息，涵盖了整个IPv4的地址范围，并有指针指向另一个邻接表。转发条目(MAC地址之类)都存储在一个单独的邻接表上。这两个表包括了所有的转发信息，而这些转发信息是根据路由表和ARP来构造的。CEF简化了查询的步骤，提高了单位时间的工作效率。而且从整体上来看，路由信息和转发信息是分离的，数据包的转发
2012-04-23 20:12:21
764
转载 关于MLS--------MLS实现三层交换的过程
MLS（MultiLayer Switching，多层交换）为交换机提供基于硬件的第三层高性能交换。它采用先进的专用集成电路（ASIC）交换部件完成子网间的IP包交换，可以大大减轻路由器在处理数据包时所引起的过高系统开销。 MLS是一种用硬件处理包交换和重写帧头，从而提高IP路由性能的技术。Cisco多层交换技术支持所有传统路由协议，而原来由路由器完成的帧转发和重写功能现在已经由交换机的硬件
2012-04-23 20:10:38
1807
原创 关于MLS--------解析传统MLS交换
流(flow)泛指数据在跨越网络的两个终端点之间的一种数据流，流能基于第2层、第3层的信息或第2、第3、第4层信息的组合。一个流是在一个特定源和目的之间共享相同的第3层和第4层信息的单向序列分组。MLS是由少数旧Catalyst交换机使用的提供线速路由选择的技术，MLS查看流中的第一个分组，并缓存所需的信息来允许后续分组能独立与路由处理器进行交换。MLS又是被称为：“一次路由，多次交换”，即流
2012-04-23 20:07:46
1857
转载 VMPS 的配置
VLAN Membership Policy Server (VMPS)，在交换机上常用来做为配置动态VLAN。因为最近一直打算做动态VLAN，所以准备些资料。vmps server配置为了使用VMPS，你首先要建立VMPS的数据库（也就是一个文本文件）并把它保存在一个TFTP服务器上。VMPS的格式是基于行的。每一行都是一个开始。可以参考在文章的结尾的示例。VMPS数据库
2012-04-19 11:15:22
4434
转载 spanning tree 在冗余网络中的说明
生成树协议（Spanning Tree Protocol，STP）是交换式以太网中的重要概念和技术，该协议的目的是在实现交换机之间的冗余连接的同时，避免网络环路的出现，实现网络的高可靠性。它通过在交换机之间传递桥接协议数据单元（Bridge Protocol Data Unit，BPDU）来互相告知诸如交换机的桥ID、链路性质、根桥（Root Bridge）ID等信息，以确定根桥，决定哪些端口处于
2012-04-19 09:17:55
1634
转载 vtp pruning vtp修剪
Vtp pruning vtp 修剪：vtp修剪默认是关闭的，在交换机发送vtp报文更新的时候会向交换机上所有的TRUNK端口去发送，因此这些更新会占用一部分带宽，所以启用vtp修剪是将一些没有必要的流量修剪掉。如图： 红色vlan分别在switch 1 和switch 4上有红色vlan（简称vlan 10）用户，因此vlan 10的更新会经过trunk分别向switch
2012-04-18 16:30:09
2285
1
转载 no ip redirects no ip unreachables -----仅作参考
no ip redirects 路由器A和路由器B在同一个网段中。现在有PC的网关设置为A的地址 192.18.3.1. 在发送数据过程中可能会出现发往 192.168.2.X 网段的数据。这样数据包会先到A的接口再流向B。ip redirects 可以使用ICMP 包。告知PC 以后发往192.168.2.X 的数据直接发给B。而不需要通过自己。 no ip redire
2012-04-18 16:11:11
2102
转载 三个有用的Switch命令:spanning-tree portfast、switchport host、smartport
1.spanning-tree portfast 正常来说生成树协议是保证冗余的同时避免回环，但是状态的改变需要一些延迟，而这些延迟在网络中可能是不允许的，特别是连接的主机，思科就有了portfast这样的新特性，但是在每个端口配置这个命令是很痛苦的，其实可以在全局模式下配置这个命令的Switch(config)# spanning-tree portfast default这个命令就
2012-04-18 16:09:59
11451
转载 CISCO NTP和时钟
CISCO IOS COOKBOOK中文精简版第十四章NTP和时钟14.1. 路由器日志显示时间戳 提问 在路由器 的日志和排错信息里面显示时间 回答 Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ser
2012-04-13 07:51:25
3352
转载 CISCO路由器上配置NTP服务器----实验
CISCO路由器上配置NTP服务器 不管您是做网络管理，还是路由交换或是服务器搭建。设备的时间同步问题都非常的重要。本次介绍一下在CISCO路由器上配置NTP服务器，以解决企业中路由器、交换机及windows服务器、Linux服务器等设备的时间同步问题。尤其是做网络管理的同志们可要注意啦！您肯定不希望接收到设备时间不统一Trap事件。NTP（Network Time Protocol
2012-04-13 07:48:05
10233
1
转载 硬盘坏道修复白皮书
相关文章：相关书籍:常识：硬盘坏道分类 - 不同坏道分仔细由于硬盘采用磁介质来存储数据，在经历长时间的使用或者使用不当之后，难免会发生一些问题，也就是我们通常所说的产生“坏道”，当然这种坏道有可能是软件的错误，也有可能是硬盘本身硬件故障，但是并不是说硬盘有了坏道之后就会报废，其实处理方法得当，我们完全可以做到让硬盘“恢复健康”，至少也可以让硬盘“延年益寿”。
2012-04-11 10:29:49
805
转载 Cisco路由器如何防止DDoS攻击
1、使用 ip verfy unicast reverse-path 网络接口命令 这个功能检查每一个经过路由器的数据包。在路由器的CEF（Cisco Express Forwarding）表该数据包所到达网络接口的所有路由项中，如果没有该数据包源IP地址的路由，路由器将丢弃该数据包。例如，路由器接收到一个源IP地址为1.2.3.4的数据包，如果CEF路由表中没有为IP地址1.2.3.4提
2012-04-08 10:22:11
721
转载 Win7快速启动栏设置及防止消失方法
防止任务栏设置好重启后消失的设置（重要）把任务栏中的语言栏还原到桌面上，别放在任务栏，因为任务栏中的语言栏和快速启动栏有冲突，具体什么原因不清楚，反正照这个方法一定行，如果嫌语言栏放在桌面有点不好看，不习惯，可以把语言栏隐藏起来，在控制面板里面的（区域和语言）中（键盘和语言）（更改键盘）中的（语言栏）中隐藏起来，重启，OK。 开启Win7快速启动栏（这个到处都是资料）
2012-04-05 13:58:37
725
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人