案例:公司内部使用的是一条拨号光纤和一条固定光纤，默认是指向拨号光纤出口那个网关出去，现在2网段有一台OA服务器映射到公网，让外部来访问。 办公区因工作需要，经常拨号换IP地址，是作为普通用户上网用，走拨号光纤出口。由于OA服务器需要一个固定的IP地址，走移动固定光纤的出口；为保证OA系统的运行正常，保证业务连续性，采用route-map做策略路由。 参考: route-map策略路由设置 router(config)#rou...

要使用SDM达到访问思科路由器的目的,下面提供一个最简单的方法和配置命令，默认配置的用户名和密码都是cisco。 首先配置好telnet和console的访问,然后进入配置模式: ip http server ip http secure-server ip http authentication local user name privilege 15 password 0 配置用户为cisco，密码cisco line vty 0 4 privilege level 15 login local transport input telent transport input telnet ssh...

对于cisco路由器的管理和维护人员来说，配置VPN是一项非常基本的技能了，下面就通过一个实例来讲解一个简单的两台路由器配置成VPN网络的方法，并且附上完整的配置命令。 网络环境介绍: 用两台路由器分别代表公司总部(R1)和公司分部(R2).公司总部内部地址为192.168.1.0/24网段.分部内部地址为192.168.2.0/24网段. 实验配置: R1       r1#show run    Buildi...

下文基于IOS版本为2.0以上的cisco路由器来讲解如何实现爱你用户定时访问的方法、规则和应用实例。主要是利用增加基于时间的访问列表来控制数据包的转发。 一、前言 我们知道，随着网络的发展和用户要求的变化，从Cisco IOS12.0 开始，CISCO路由器新增加了一种基于时间的访问列表。通过它，可以根据一天中的不同时间，或者根据一星期中的不同日期，当然也可以二者结合起来，控制对网络数据包的转发，实现对...

最常用的远程登录思科路由器的方法一直都是采用telnet的方式，但是这种方式是明文传输数据，安全性不高。很多黑客在攻击cisco路由器的时候都会采用Sniffer之类的软件来窃取管理员的帐号和密码，从而获得路由器的最高管理权限。因此，这里给大家介绍采用SSH来代替telnet的方法，这样安全性更高。 1、安全测试: 笔者在本地安装了sniffer，然后利用Telnet登录Cisco路由器。停止嗅探然后解码查看，如图1所示笔...

这几天进行了一个通过TFTP Server来传和下载cisco路由器上的配置文件的实验，主要目的是了解路由器应用层协议和它的应用。同时进一步学习使用telnet来远程管理路由器的方法。下面是实验的目标、拓扑图，以及实验的步骤以及命令，最后会给大家针对这个实验做一个总结。 1实验目标 任务一：使用TELNET远程管理路由器。（能够从客户端上Telnet到路由器上并实现远程管理。） 任务二：使用cisco TFTP Server上传...

对于现在的通讯领域而言，在国内的企业级路由器市场上，华为（huawei）和思科Cisco都占据着不小的市场份额，两者在很多通信协议上具有非常多的共同之处，但是又有很大的差别，厦门就给予OSPF协议的单区互联、多区互联和虚连接的配置，还有两者的不同的维护命令，来比较华为和思科的区别，通过了解不同点，能够加深对两者设备的理解。 开放最短路径优先OSPF（Open Shortest Path First）是一种基于开放标准...

下面以几个cisco7206路由器的组网实验来讲解mpls和vpn的配置方法，并且说明思路和列出所有的配置脚本。主要给大家介绍路由器设备的互联、地址的规划、VPN的规划和IGP路由协议。 一般资料介绍跨域MPLS/VPN OPTION_B时，采用两个AS，为加深理解，本例采用三个AS，其中中间AS300为传送AS，不启MPLS标签交换，只通过MP—EBGP传送VPNV4的私网路由。实验中模拟路由器均采用Cisco 7206。 数据规划: 1、设备互联： R...

针对市面上比较常见的华为Quidway系列路由器，下面就给大家介绍一下QOS、CAR、NAT、DHCP和VALN的详细的配置方法，包含组网情况和设置步骤，同时也有一些心得体会和经验跟大家分享。 好久没有写博客了，也好久没有泡坛了，工作压力是大了很多，但实际上还是自己懒了很多，也比以前浮澡了很多，趁今天领导都去开会的机会，把昨天的帮客户解决网络问题的心得写一下，供大家参考，也希望大家提出宝贵意见。 客...

对于常见的soho家用级别的路由器产品，其实也附带有一些专业的网络功能，比如作为虚拟服务器和DMZ设置（demilitarized zone），下面针对这两个功能做一个实验，江苏虚拟服务的建立和DMZ设置的方法。 【实验名称】SOHO路由器虚拟服务器、DMZ配置。 【实验目的】了解SOHO 路由器虚拟服务器、DMZ功能的配置 【背景描述】自从大勇帮助公司的同事通过一条ADSL宽带共享上网以后，同事们对大勇丰富的网络知识都十...

来看一位家长的做法：因为“苹果派”没插3G网卡，赵女士想到了用路由器控制儿子上网，限定路由器晚上只开2小时，同时在儿子上网时，时不时在一旁监督和引导。您如何看？ 一个公司通过华为路由器的地址转换功能连接到广域网。要求该公司能够通过华为路由器串口3/0/0访问internet，公司内部对外提供www、ftp和mail服务，而且提供两台www的服务器。公司内部网址为10.130.0.0/16。其中，内部ftp服务器地址为10.13...

今天又做了实验，呵呵，实验题目是Standard Access-Lists with RIP，就是大名鼎鼎的访问控制列表了，它的作用可就大了，比如进行安全方面的控制啊，流量方面也可以通过访问控制列表进行过滤，只要把访问控制列表配置得当，它会起到很多的作用的。 下面看我的 r1 配置: Router(config)#hostname r1   r1(config)#interface e0   r1(config-if)#ip address 192.16...

今儿是周四，新家里的网真不正常，一会一断线，本以为是华为H526路由猫一体机的问题，可单连网也一样，脑子里都是「幽灵」和「新娘面具」，整的对晚上的欧洲杯半决赛少了好多兴致，看来偶心里，电视剧永远都是No.1 ，其他都次之，偶妈因为晚上对阵德国说不看了，觉得会输，不过偶还是会起来看的，为了帅呆了的皮尔洛！为什么就没喜欢过德国的队员呢？ 从今天早上开始，被那个H526的故障搞的晕头转向（本来...

我按的有线电视宽带，想共享上网。搞了个路由器，设置了好都方法都没有成功？难道他不支持路由器吗？我后来没有把入户线接到LAN口，而是接到分支的口。这样可以上网，但是也只能上一台， 不能两台电脑同时用。开始我IP是自动的，MAC是用电脑上查到的，上网方式用PPPoE，自动从ISP处获得IP地址，固定IP上网方式都试过了，都不行。还有我IP，在电脑连接属性里看到的是：10.24.1.198，网上查的IP地址是：210.2...