实用的dynamips的模拟软件实现我们真实的思科路由器的代替，使用的配置情况如下： >表示户模式的进入 在用户模式中可以进行查看show ersion 版本查看配置 show running-config 查看接口一个或者全部的查看 show interface /0/0 enable 进入特权模式 #标志 disable表示退出 fasteather0/0 快速设置以太网的接口 config terminal配置路由 enable Passrd todd设置密码 hostname RA设置路由的名称 inface...

交换网络拥有传输速度快，误码率低等优点，但是凡事都是双刃剑，交换机不能隔离广播，同时一个交换网就是一个广播域，当广播域不断地扩大的时候，就要面临很多的广播，到时网络中传递的主要信息就不是我们需要传递的信息了，而是大量的广播，所以我们应用vlan技术来解决这些问题。vlan对于我们这些学习了一定内容的同学们来说，是在简单不过的，但是正是因为它简单，有很多东西我们意思知道，但是深处的东...

几台思科路由器组成一个链式的网络，中间两台双向NAT路由器，就需要把源地址和目标地址进行转换，下面是具体的配置案例，从中可以学到一些新知识。这类ip地址转换的方法，现实的机房维护工作会非常经常的用到的。 interface Ethernet0/0   ip address 12.1.1.2 255.255.255.0   ip nat outside   ip virtual-reassembly   h...

上次说到，终于有交换机了，也终于可以高效快速地通过双绞线把很多电脑连接在一起了。 只是这个时候又产生了新的问题，假如有一台电脑中毒了，不断地发送“二层的广播帧”的话，这个交换机所连接的所有的电脑都会收到它的骚扰。所以，我们如何避免这种大范围的骚扰呢？那就想办法把他们尽量隔离起来。同时，隔离他们还有另外一个好处：有些广播帧里面可能会带有一些重要的信息，而有时候并不希望大家都可以收...

一、TELNET远程登录配置 1、配置CISCO路由器上登录账号、口令、账号级别，如下所示，账号名abc、口令为abc123、账号级别为15（最高级别） R1#configure terminal R1(config)#username abc privilege 15 secret abc123 R1(config)#end R1# 2、配置CISCO路由器远程登录认证机制，如下所示，配置路由器本地认证 R1#configure terminal R1(config)#line vty 0 4 R1(config-line)#login local R1(config-line)#e...

组网需求：两个系统之间的两对华为NE40E路由器通过光纤直连，两个系统之间的互联路由器运行静态路由器；当光纤链路出现单纤中断的时候，链路将出现单通的现象，静态路由无法自动收敛，将业务疏导到另一侧。需要解决单通导致网络无法自愈的问题。 解决方案：两个系统之间的互联路由器两两启用BFD会话，静态路由绑定BFD会话 具体配置：BFD会话两端路由器都必须实施以下配置 bfd ...

以用交换机里的VLAN把大的局域网分解成数个小的局域网，再用DHCP帮每个局域网有属于自己的IP地址，每个网段都属于自己的IP地址。然后说剩下的事情就变得简单了。那交换机会怎么做呢？ 首先，不是每台交换机都可以做的，只能三层交换机才有这个功能。这个三层概念的意思是OSI的第三层：网络层。其更加实际一点的意思是：一般来说，就是Cisco Catalyst 3开头的系列。它们和二层交换机不同的是，它们多了一个...

DHCP是基于广播和单播工作的，至少客户端发出的discover消息肯定是广播，因为它要寻找网络中的DHCP服务器，都知道路由器是隔断网络广播的三层设备，那么，位于路由器不同接口上的DHCP服务器与客户端将无法进行正常工作，因为客户端的Discover消息被路由器给切断。此时，在这种跨网段的DHCP部署环境中，提出一种概念叫做中继代理（Relay Agent），在思科的IOS中叫帮助地址（Helper address）它能帮助DHCP客...

一.概述: L2L VPN第一阶段可以配置成aggressive-mode，因为aggressive-mode没有Main-mode安全，所以一般用在客户端拨号中。 参考链接： http://networkology.net/2013/06/24/ios-site-to-site-vpn-aggressive-mode-ccie-notes/ http://wenku.baidu.com/view/2bc4751f59eef8c75fbfb3ae.html http://bbs.51cto.com/thread-918833-1.html 二.基本思路: A.测试路由器与防火墙以第一阶段aggressive-mode建立 L2L...

下面通过两台cisco设备演示来完成RIPv1的基本配置，并且通过步骤来学习结果，而且通过这次试验，可以证明RIPv1不支持vlsm路由更新。 演示工具：两台思科的路由器。 演示背景：在如图6.32所示的环境中，路由器R1后面有两个子网192.168.1.0/24、192.168.2.0/24、为了实验方便，直接使用路由器R1上面的环回接口（loopback）代替两个子网，路由器R2后面有两个子网192.168.3.0/24、192.168.4.0/24也使用环回接口...

最近在搞跳板机迁移，将pcserver上的跳板机迁移到xen虚拟机下，涉及到linux和windows 添加路由，在这里小记下。 网络环境: 原网络环境：业务网段：10.1.3.0/24 gw:10.1.3.3 10.1.4.0/22 gw:10.1.4.3 管理网段：20.1.7.0/22 gw:无 新网络环境：业务网段：10.100.241.0/24 gw:10.100.241.254 管理网段：10.200.241.0/24 gw:10.200.241.254 新网络环境和旧网络环境有VPN相连。 要求：宿主机在新网络环境，用到...

在上一篇博文中，用到了添加路由的方法让不同的网络互通，但这种方法会造成部分旧网络环境不能访问宿主主机的情况。 现在我们在宿主主机上做策略路由，让不同网络环境过来的访问按原线路回去。 宿主主机上： 旧网络环境业务网段：br2 10.1.7.206 gw:10.1.4.3 新网络环境业务网段：br0 10.100.241.206 gw:10.100.241.254 路由表 route -n   Kernel IP routing table &...

VRRP技术是网络中解决网络中主机配置单网关容易出现单点故障问题的一项技术，通过将多台路由器配置到一个VRRP组中，每一个VRRP组虚拟出一台虚拟路由器，作为网络中主机的网关。一个VRRP组中，所有的真实的路由器选举出一个优先级别最高路由器作为主路由器。虚拟路由器的转发工作由主路由器承担。 在构建远程网络连接时，如果配置VRRP单组备份，那么会导致备份线路闲置无法使用，造成浪费，一次可以考虑采用...

静态路由协议:协议冲突（静态路由协议、arp协议） 一、案例研究 实验拓扑中，R3模拟服务器，网桥连接R1、R2。因为网桥还有其他的连接，负责的流量十分大。而又R1传送的数据有十分重要，所以，网络管理员便在R1上专门配置了一条主机路由，只向R2的Fa0/0口发送数据。 二、实验拓扑 拓扑中连接网桥的是12.1.1.0/24网段，R1、R2之间直接连接的是21.1.1.0/24网段。 三、实验配置 R1：   no ip&...

DR模式：直接路由（direct routing）模式，采用半开放式的网络结构，与TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络。负载调度器与各节点服务器通过本地网络连接，不需要建立专用的IP隧道。 在DR模式的群集中，LVS负载调度器作为群集的访问入口，但不作为网关使用；服务器池中的所有节点都各自接入internet，发送给客户端的WEB响应数据包不需要经过LVS负载调度器。 这种...

为了实现在linux操作系统下搭建几个nat路由器，下面给出一个简单的方法。首先是拓扑图和设备地址列表： R1 Eth3 1.1.1.1 gw:1.1.1.2 mask:255.255.255.252 （公网ip地址） Eth2 192.168.1.1 255.255.255.0 Eth3 192.168.2.1 255.255.255.0 C1 eth0：dhcp（桥接r1 eth2） C2 eth0：dhcp（桥接r1 eth3） Yum install dhcpd tracerroute –y 安装dhcp和路由追踪（测试用，可以不装）。 更改dhcp...

在做思科路由和交换机的ios的备份和恢复操作之前，最好能先将路由和交换机系统进行备份，首先需要一台tftp服务器，并且保证它们在同一子网中。tftp服务器的作用是，将备份的bin文件存放在上面，恢复的时候从服务器上获取bin文件。 进入路由特权模式下（#） 通过show flash命令找到要备份的系统文件：c1841-advipservicesk9-mz.124-15.T1.bin Router#show flash   System flash ...

实验相关： OSPF是一个内部网关协议(IGP），用于在单一自治系统内决策路由。是对链路状态路由协议的一种实现，属于内部网关协议（IGP），运作于自治系统内部 RIP是一种使用最广泛的内部网关协议（IGP）， RIP 属于网络层协议， 虽然RIP仍然经常的被使用，但大多数人认为它将会而且正在被诸如OSPF这样的路由协议所取代。 ospf末节区域：该区域内的路由器不能引入外部路由 ospf完全末节区域：不接受外部系统...

这是用GNS3做的第一个交换机实验，此前在这个上面吃过亏，记下了。 实验的目的是实现单臂路由,ios实验3640,使用GNS3模拟交换机时可以使用NM-16ESW模块,这样端口会多一些,实验中的路由器要想使用子接口,最好使用NM-1FE-TX,这样才能建子接口,其他的可以也可以做到,没有继续尝试。 实验拓扑图如下： 这个实验的配置如下: R1的配置 interface FastEthernet0/0   no ip address ...

刚拿到新的路由器，上架后我们要做的基本配置如下： 1. 路由器默认登录用户名和密码是cisco.登录后一定要修改用户名和密码，否则下次将无法登录。 全局模式下：R2(config)#username test password 12345 如果要防止别人查看你的密码，可以将密码加密： R2(config)#service password-encryption 2.路由器的enable密码一定要设置的，特别是我们通过虚拟终端VTY方式登录时。 R2(config)#enable secret cisco1...