DOS攻击是让网管和网维人员非常头疼的一个问题,这种攻击会消耗掉过多的系统资源从而导致整个网络的拥塞和崩溃。下面就针对思科路由器给出一个使用TCP intercept防止DOS攻击的方法,大家可以尝试一下。
1)定义一个acl,目的是要保护的机器:
access-list 101 per tcp any host 202.106.0.20
由于没必要匹配源地址,一般的dos都伴随着地址欺骗,所以这里的source都是any.
2)全局下开启tcp intercept.
ip t...
在学习CCNP各种知识和力图通过认证考试的努力中,花一些精力来了解IBGP和EBGP的配置和验证是必须的。实话实说,BGP的组网实验真的不好弄,不过为了成为一名优秀的思科认证网络工程师,一切汗水和付出都是值得的。
拓扑很简单,4台路由器,R1,R2和R3在同一个AS1中,R4在AS2中其中R1和R2是IBGP邻居关系,R2和R3运行OSPF。R3和R4是EBGP邻居关系。
r1:
in e1/0
ip add&nb...
相信ospf大家都不会陌生,这是CCNP认证考试里经常出现的题目。ospf属于链路状态的路由协议,一般用于大型企业中,他是一个rfc标准不像eigrp是cisco的私有只能在cisco路由器上用,因此如果有不同厂商的路由器就要用ospf,当然我们还有强大的重分发工具可以使用。ospf有三张表,邻居表,可以通过命令show ip ospf nei查看。拓扑表,可以通过show ip ospf data查看,ospf根据拓扑表中的数据运行spf算法算出最...
要使用SDM达到访问思科路由器的目的,下面提供一个最简单的方法和配置命令,默认配置的用户名和密码都是cisco。
首先配置好telnet和console的访问,然后进入配置模式:
ip http server
ip http secure-server
ip http authentication local
user name privilege 15 password 0 配置用户为cisco,密码cisco
line vty 0 4
privilege level 15
login local
transport input telent
transport input telnet ssh...
下面给大家讲解windows server 2008 R2操作系统下配置和添加静路由的方法。两台客户机中间通过两台路由器(Router1和Router2)进行连接和实现静态路由的应用,共有十一个操作步骤。下面首先是拓扑图:
一、在windows server 2008R2中如何实现静态路由,使网个网络能够相通。
二、操作步骤:
第一步:在两台安装好window server 2008r2服务器上把相关IP设置好,在服务器 1 (router1)有两块网卡,192.168...