Cisco交换机的vlan划分，这个是基础中的基础，VLAN（Virtual LocalArea Network）的中文名为“虚拟局域网”。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第二层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。一般...

单臂路由，即在路由器上设置多个逻辑子接口，每个子接口对应一个vlan。在每个子接口的数据在物理链路上传递都要标记封装。Cisco设备支持ISL和802.1q（dot1Q）协议。华为只支持802.1q。 DOT1Q和ISL的区别：DOT1Q是各类产品的VLAN通用协议模式，Dot1q是一种普遍使用的标准，适用所有交换机与路由设备。支持超过1024vlan,而ISL最多支持1024个vlan。ISL是CISCO设备的专用协议，适用于Cisco设备。　ISL(Interior...

大家都知道cisco和h3c的交换机的端口都是比较多，当你想查看某些端口状态（是处于UP还是DOWN状态）时，通常我们会使用以下命令： 思科:show interface X H3C:display interface X 注:X表代端口号，如e1/0/1之类的。 但如果当交换机的端口非常多时，而且你想知道所有端口的状态时，你再一条一条命令输进去，那是相当累人的，同时输出的结果也过于详细，看得人眼花缭乱。 如何有效的查看所有端口的状态呢？我...

是查路由表快呢？还是查socket哈希表快？这不是问题的根本。问题的根本是怎么有效利用这两者，让两者成为合作者而不是竞争者。这是怎么回事？ 我们知道，如果一个数据包要到达本地，那么它要经过两次查找过程(暂时不考虑conntrack)：IP层查找路由和传输层查找socket。怎么合并这两者。 Linux内核协议栈采用了一种办法：在socket中增加一个dst字段作为缓存路由的手段，skb在查找路由之前首先查找socket，找...

业内常见的思科路由器的基本硬件主要是由下面几个部分组成： * CPU : 执行操作系统的功能，包括系统初始化，路由和交换等功能。 * 闪存（Flash Memory）: 在大多数Cisco路由器上闪存被用来保存路由的IOS，设备断电后，闪存的内容不会丢失。 * 只读储存器(Read Only Memory,ROM) : ROM用来储存那些不经常变动的内容，包括Bootstrap instructions（引导程序）、Basic diagnostic software(基本诊断程序)、S...

今天在cisco无线控制器上查看客户端数量，在图形界面下找了好长时间也没有看到在哪里，在CLI界面下找到了相应的命令，命令如下： (Cisco Controller) >show client ap 802.11a all       MAC Address        AP Id   Status       &n...

准备工作： 硬件设备：一台1U联想ThinkServer RS140 //安装爱快软路由 另外一台是组装机器配置如下 //安装panabit行为监控软件 主板：技嘉GA-H81M-DS2 处理器：Inter G3220(中文原盒包) 内存：金士顿DDR3 4G 1600 硬盘：希捷SATA 500GB 机箱：金河田8512, 8519（不含电源） 电源：航嘉冷静王钻石2.31版 网卡：TP-LINK TG-3269C千兆PCI网卡3个 //三个千兆网卡一个wan一个lan还有一个管理口 网络设备： ...

问题1、mac-address-table static 与 swithport port-security mac-address两种绑定端口的方式有何不同呢？ 两种配置作用是一样的，但也有区别，如下： 使用mac-address-table static绑定端口，具体的语句例如： mac-address-table static 0009.7c85.d579 vlan 1 interface f0/1 mac-address-table static 配置需要在全局配置模式完成，因为CAM表涉及到三方面：VLAN号，接口，MAC。在该模式下无法自动识别V...

注意:此方法联通网卡不可加联通网关,否则会和电信网关冲突,无法上网。此路由表为2013年10月份资料,如有更新请自行更改或留言。 一、添加手动路由表.(此方法可实现服务器通过双线路由,电信走电信,联通走联通.但是会出现外部电信访问联通IP时无法正常访问的情况) 1.编辑/etc/rc.loacl 在最下面插入如下代码 rc.loacl      chmod 775 /etc/sysconfig/network-scripts/routel...

RIP:一个距离矢量协议，距离即distance，跳数来表示,矢量即Vector，接口来表示。基于Bellham-Ford(距离向量)算法，属于IGP（内部网关协议）类中。 RIP分为有类路由协议（RIPV1）和无类路由协议(RIPV2）。 RIPv1和RIPv2相同点： 都是使用跳数作为度量值（metric），他们的最大跳数都是15跳，也就是说，他们最多可以连接的路由器数量为15台。 都是支持自动汇总功能，但是RIPv2支持手动汇总，而V1则不可。 最...

拓扑图如上，基本配置略； 1、写默认路由并通告 ip route 0.0.0.0 0.0.0.0 null 0 写一条默认路由，指向空接口，并将其通告至BGP中，这样该路由器会将该默认路由通告给他的所有BGP邻居； 在R4中配置静态路由，并将其通告至BGP中，然后查看路由表情况； R4(config)#ip route 0.0.0.0 0.0.0.0 null 0   R4(config)#router bgp 100   R4(config-ro...

这次cisco技术实验的需求：通过三层交换终结vlan。 基本的思路: 1、创建VLAN。 2、VLAN划分正确。 3、建立子接口。 4、划分子接口给VLAN。 5、配置所需中继口。 拓扑（省略）： 步骤: 1.在SW1、SW2上划分vlan SW1(config)#vlan 10   SW1(config-vlan)#vlan 20       SW2(config)#vlan 10   SW2(config-vlan)#vlan 20   用...

一台H3C MSR36系列的路由器开机后停留在 提示符下，似乎是不能运行启动软件包了。重启后按Ctrl+B进入BOOT ROM菜单，进入文件系统查看CF卡的内容，貌似启动软件包名称上有些混乱，原因未知（意外断电？上次升级操作失误？），干脆格式化CF卡，重装系统。 这里简要记录下操作步骤。 一. 准备PC环境用于安装 1. 硬件:PC，网线； 2. 软件:ciscotftp软件，路由器最新的IPE文件（从H3C官网下载，文中使用的版本...

（以下所有内容为本手纯手打，有纰漏的地方，也请大家多多包含可发小猪消息赐教交流！） （本文所有内容及批注呈内收递归的架构显示，因格式显示不懂之处望谅解！） （本文手打之，命令关键字大多使用简写，如有不明最好是键入命令时惯用tab补全！） cisco-sw-三层交换-vlan间路由协议： （首先在配置三层交换vlan间路由之前，我们应该先清楚一下几个配置） 1、trunk中继： 配置如下： Switch(config)#int ...

1.实验拓扑 使用ENSP模拟器（版本V100R002C00 1.2.00.350） 2.实验需求: 实现R1和R3之间互通 3.实验步骤: 1) IP规划： R1的g0/0/0的ip地址是202.106.1.2 30 R2的g0/0/0的ip地址是202.106.1.130 R2的g0/0/1的ip地址是202.106.2.1 30 R3的g0/0/0的ip地址是202.106.2.2 30 R3的loopback0的ip是3.3.3.3 255.255.255.0 配置脚本: R1的配置如下： <Huawei>sy //用systemview 这条命令进来&nb...

场景描述: 一台华为AR系列路由器(图中R1),一台H3C MSR系列路由器，一台H3C S5500 核心交换机。 AR路由器接入WAN1和WAN2两条线路,H3C路由器接入WAN3线路无线网络专用。 内网使用172.16.x.x/24 ; wifi 使用172.16.100.0/23 大致拓扑如下: 要求: 1. Wifi流量到核心后,经过策略路由调度到Router2出口,且Wifi 能够和内部有线网络实现互通。 2. Wifi下载单IP限速3Mbps 3. Wifi专用线路出口拥塞后,在核心调度流量...

当企业有这样的需求时，你该如何实现呢？ 公司有5个分部，都需要访问总公司内部资源。老板要求使用较低的费用实现。最好不要使用专用设备。你知道的，专用设备价格都比较给力，性能缺不一定很好。 我这里给你一个简单的解决方案: 在总部的Internet Edge安装一台OpenBSD Server, 各分公司的Internet出口处也安装一台OpenBSD。通过GRE协议，在分公司和总公司的OpenBSD服务器之间建立tunnel. 实现Site to Site...

纪念一下2014年11月26日晚。学校爆发大规模的病毒，集体恶心，上吐下泻。好吧，我不幸也中枪了。昨晚顶着高烧写完的，写完后一看断网了，只能今早誊写在博客中了。小伙伴们可千万不要吃垃圾食品了。健康才是最重要的哦。 拓扑图： 实验要求及步骤： 1.根据图中的IP地址，合理规划各设备接口和PC的IP地址； 2.校园网按照图示划分VLAN，各VLAN通过三层交换机SVI实现通信；另外三层交换机F0/24口开启三层功能...

1.实验拓扑 使用ENSP模拟器（版本V100R002C00 1.2.00.350） 2.实验需求： 实现R1和R3之间互通 3.实验步骤： 1) IP规划： R1的g0/0/0的ip地址是202.106.1.2 30 R2的g0/0/0的ip地址是202.106.1.130 R2的g0/0/1的ip地址是202.106.2.1 30 R3的g0/0/0的ip地址是202.106.2.2 30 R3的loopback0的ip是3.3.3.3 255.255.255.0 配置脚本： R1的配置如下： <Huawei>sy //用s...

这是很多年前的事了。一天突然监控到一台2610的路由器中断，跑到现场用Console登录后，出现ROMMON 1 >提示，而无法进入到正式的IOS系统。 第一反应就是Flash中的IOS被破坏或丢失了，经过简单的几个步骤，路由器很快就恢复了正常。网络上有介绍好几种方法，但我觉得TFTP的方法是效率最高的，我也重点推荐采用该方法。 在一台机器上安装TFTP服务器软件，用大家最熟悉的3CDaemon就好了，将IOS文件放置在TFTP服...