- Tracy McGrady - 51CTO技术博客-领先的IT技术博客

文章

CCNP-BSCI实验：配置BGP

2008-07-23 14:14:30

步骤一：配置三台路由器接口使其连通。

R1的配置
R1(config)# interface Loopback0
R1(config-if)# ip address 1.1.1.1 255.255.255.0
R1(config)# interface Loopback1
R1(config-if)# ip address 2.2.2.2 255.255.255.0
R1(config)# interface s0
R1(config-if)# ip address 10.1.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#clock rate 64000

R2的配置
R2(config)#interface Loopback0
R2(config-if)# ip address 3.3.3.3 255.255.255.0
R2(config)#interface Loopback1
R..

类别：路由交换 | 阅读全文(11) | 回复(0)

配置BGP的缺省路由

2008-07-23 13:46:54

配置BGP的缺省路由
实验目标
在本实验中，配置BGP与两个Internet服务提供商（ISP）交换路由信息，如图所示。然后，配置路由过滤来控制发面的BGP路由。最后，配置缺省路由，通过使用浮动静态路由来控制哪个ISP是首先的，哪个ISP的备用的。

步骤1
按图所示，配置好各接口IP地址，回环接口表示该AS所连接的网络。（略）
步骤2
在ISP和Client上配置BGP路由协议
ISP1(config)#router bgp 200
ISP1(config-router)#neighbor 10.0.0.2 remote-as 100
ISP1(config-router)#network 12.0.1.0 mask 255.255.255.0 //将该路由�..

类别：路由交换 | 阅读全文(7) | 回复(0)

最好的网络拓扑制作软件

2008-07-22 15:44:12

微软的Visio是画拓扑图非常好的工具，但是他的默认图标库没有最新的Cisco图标，这使我们往往画不出别人那种好看的拓扑图，现在就教你一招，首先从网上下载Cisco的图标库，然后导入Visio，这样就可以画出优美的拓扑图啦
示意图：

一、如何讲CISCO图标加入到VISIO里面
1 你要有一个visio所支持的图标库，这个图标库的后缀名为VSS（比如说“Cisco图标库for visio(画拓扑图).vss”）
2 在visio主菜单，打开“文件”－－“形状”－－“我的形状”－－“组织我的形状”，然后就会弹出“我的形状”文件夹。
3 将图标库（比如说“Cisco图标..

类别：路由交换 | 阅读全文(46) | 回复(0)

部署多层交换网络中的多播(PIM auto-rp)

2008-07-22 14:07:37

环境：三台路由器串口相连，其它的配置如图所示
要求：1. R1,R2,R3配置ospf 并把所有接口加入到area 0
2.配置R1为rp，配置R2为映射代理，把R3加入239.3.3.3组
3.练习本课所有show命令

步骤一：在每个路由器上配置1个loopback 口，并配置三台路由器接口使其连通。

R1的配置
R1(config)# interface Loopback0
R1(config-if)# ip address 30.1.1.1 255.255.255.0
R1(config)# interface Serial0
R1(config-if)# ip address 10.1.1.1 255.255.255.0
R1(config-if)# clockrate 64000
R1(config-if)..

类别：路由交换 | 阅读全文(14) | 回复(0)

使用DHCP监听、IPSG和DAI实现Cisco多层交换网络的安全

2008-07-21 09:37:46

采用 DHCP server 可以自动为用户设置网络 IP 地址、掩码、网关、 DNS 、 WINS 等网络参数，简化了用户网络设置，提高了管理效率。但在 DHCP 管理使用上也存在着一些另网管人员比较问题，常见的有：
　　• DHCP server 的冒充。
　　• DHCP server 的 Dos 攻击。
　　• 有些用户随便指定地址，造成网络地址冲突。
　　由于 DHCP 的运作机制，通常服务器和客户端没有认证机制，如果网络上存在多台 DHCP 服务器将会给网络照成混乱。由于用户不小心配置了 DHCP 服务器引起的网络混乱非常常见，足可见..

类别：路由交换 | 阅读全文(25) | 回复(0)

AAA、802.1X和VACL

2008-07-21 09:15:42

所需的资源
一台基于cislyco ios 的catalyst 交换机，如catalyst 2950 3550,4500,6500
一台终端服务器或工作站，直接与catalyst交换机的控制台相连或远程接入到交换机.
配置了802.1X的 windows xp工作站

任务一：启用AAA,禁用Telnet,以及启用SSH

步骤1：启用AAA身份认证，以进行SSH访问:
Switch#configure terminal
Switch(config)#aaa new-model
Switch(config)#hostname AL1
AL1(config)#username cisco password cisco
AL1(config)#ip domain-name cisco.com
AL1(config)#crypto key generate rsa
&n..

类别：路由交换 | 阅读全文(10) | 回复(0)

EtherChannel

2008-07-19 09:45:35

SwitchA(config)#interface port-channel 1 //创建以太通道，指定一个唯一通道号
SwitchA(config)#int f0/0
SwitchA(config-if)#channel-group 1 mode on    // 将物理接口指定到已经创建的通道中
SwitchA(config-if)#int f0/1
SwitchA(config-if)#channel-group 1 mode on   // 将物理接口指定到已经创建的通道中
SwitchA(config-if)#exit
SwitchA(config)#int port-channel 1 ////配置通道中的物理接口的速率及双..

类别：路由交换 | 阅读全文(24) | 回复(0)

多区域OSPF和路由重发布

2008-04-30 20:42:08

R1 s1/0 -----s1/0 R2 S1/1 ----- s1/1 R3   S1/0 ------ s1/0 R4
R1 lo0 s1/0 ---RIPV2 R2- S/0    ---RIPV2    R2/R3/R4---ospf
R2--S1/1   ---ofpf area 0   R3 s1/1
R3 1/0 --- ospf area 1 R4 s1/0 area 1

RB>en
RA#conf t
RA(config)#int s1/0
RA(config-if)#ip add 1.1.1.1 255.255.25
RA(config-if)#clock rate 64000
RA(config-if)#no sh
RA(config-if)#int lo0
RA(config-if)#ip a..

类别：路由交换 | 阅读全文(293) | 回复(6)

配置单区域OSPF认证

2008-04-23 11:25:38

RA#sh run
!

interface Loopback0
ip address 1.1.1.1 255.255.255.0
ip ospf network point-to-point
!
interface Serial1/0
ip address 10.0.0.1 255.255.255.0
ip ospf message-digest-key 1 md5 123
serial restart-delay 0
!
interface Serial1/2
ip address 12.0.0.2 255.255.255.0
ip ospf message-digest-key 1 md5 123
serial restart-delay 0
!
router ospf 1
router-id 1.1.1.1
log-adjacency-changes
area 0 authenticat..

类别：路由交换 | 阅读全文(52) | 回复(0)

DHCP监听

2008-04-22 16:32:23

任务一: 启用DHCP监听
步骤1:在交换A和B上启用VLAN10的DHCP监听。因为cisco ios DHCP服务器不支持选项82，所以交换机A和B将禁用选项82的标记:// 82的标记----中继代理选项.
     SwitchA#configure terminal
     SwitchA(config)#ip dhcp snooping
     SwitchA(config)#ip dhcp snooping vlan 10
     SwitchA(config)#no ip dhcp snooping information

     SwitchB#configure terminal
&..

类别：路由交换 | 阅读全文(66) | 回复(2)

HSRP--热备份路由协议配置详解

2008-04-21 22:17:19

一:
R1 ，R2，R3 分别配置相应的IP和路由协议
二:
R1的路由模式下：passive-interface f0/0
//把F0/0设置为被动接口模式，是为了防止从该接口发送RIP信息给R3

R2的路由模式下：passive-interface f0/0

R3的路由模式下：passive-interface f0/0

三:配置HSRP
R1
Interface f0/0
Standby 1 ip 192.168.13.254
//启用HSRP的功能，并设置虚拟ip地址,1为Standby的组号，相同的组号的路由器属于同一个HSRP组，所有属于同一个HSRP组的路由器的虚拟地址必须一致.

Standby 1 priority 120
//�..

类别：路由交换 | 阅读全文(191) | 回复(0)

VLAN间的DHCP中继

2008-04-21 22:08:48

网络环境：一台3550EMI交换机，划分三个vlan
1：vlan2为服务器所在网络，命名为server,IP地址段为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1,域服务器为windows2000advanceserver,同时兼作DHCP服务器，DNS服务器，IP地址为192.168.2.10
2：vlan3为客户机1所在网络，IP地址段为192.168.3.0,子网掩码:255.255.255.0,网关:192.168.3.1命名为work01
3：vlan4为客户机2所在网络,命名为work02,IP地址段为192.168.4.0,子网掩码:255.255.255.0,网关:192.168.4.1

3550上端口1-8划到VLAN2，端口9-16划分到VLAN3,端口17-24划分到VLAN..

类别：路由交换 | 阅读全文(68) | 回复(1)

Linux防火墙示例

2008-04-10 09:14:49

• 防火墙示例-用简单规则集保护网络

防火墙的配置要求如下：
1、   拒绝所有外面传入的、向外的和转发的包。
2、   允许所有外传的TCP连接：我们这里允许的如web/telnet/ssh/ftp等外传。
3、   允许外发的TCP连接的返回封包通过防火墙，需检查封包的状态。
4、   允许向外发送UDP连接在端口53上指定域名服务器，但只允许伟入的DNS封包进入内部的域名服务器chivas。
5、   创建允许内核从一个网络接口向另一个网络接口适当转发封包的规则：来自专网的向因..

类别：LINUX | 阅读全文(44) | 回复(1)

网络工程师学习笔记之WLAN(IEEE802.11)

2008-04-01 16:49:24

现对IEEE802.11标准的几种类型作一个比较：
1、IEEE802.11标准运行在2.4GHz频段，采用扩频通信技术，支持1Mb/s、2Mb/s的数据传输速率；
2、IEEE802.11a标准运行在5GHz频段，采用OFDM调制技术，支持最大54Mb/s的数据传输速率；
3、IEEE802.11b标准运行在2.4GHz频段，采用CCK调制技术，支持11Mb/s的数据传输速率；
4、IEEE802.11g校准运行在2.4GHz频段,支持最大54Mb/s数据传输速率,兼容IEEE802.11b和IEEE802.11a两种标准,使这两种标准可以混合使用;
5、IEEE802.11z标准是一种专门为加强无线局域网安全的标准，在无线网络的安全性方�..

类别：考证专区 | 阅读全文(104) | 回复(0)

CCNP实验4-2：配置多区域和NBMA OSPF

2008-04-01 16:35:12

【实验目的】：
在本次实验中，你将在单个帧中继网络中配置OSPF。
在完成本次实验之后，你需要完成下列任务：

在NAMB网络中配置OSPF
配置多区域OSPF环境
【实验拓扑】：

注意：图中x为所在机架编号，y为路由器编号。
【实验帮助】：
如果出现任何问题，可以向在值的辅导老师提出并请求提供帮助。
【命令列表】：

命令

描述

(config-if)#ip ospf priority 0

设置OSPF优先级为0，防止它参与DR/BDR选择

(config-router)network 172.31.x.0 0.0.0.255 area 0

指定一个（组）接口运行在一个OSP..

类别：路由交换 | 阅读全文(119) | 回复(0)

CCNP实验3-1：配置和调试EIGRP

2008-03-31 11:59:04

实验3-1：配置和调试EIGRP

【实验目的】：
在本次实验中，你将安装增强的内部网关路由协议（EIGRP）和观察它的缺省行为。然后优化EIGRP配置。
在完成本次实验之后，你需要完成下列任务：

核心和其他机架使用EIGRP路由协议
理解EIGRP的查询数据包。
配置EIGRP路由汇总。
发布EIGRP缺省路由。
配置EIGRP存根特性去限制EIGRP查询范围。
【实验拓扑】：

注意：图中x为所在机架编号，y为路由器编号。
【实验帮助】：
如果出现任何问题，可以向在值的辅导老师提出并请求提供帮助。
【命令列表】：

命令

�..

类别：考证专区 | 阅读全文(93) | 回复(3)

CCNP实验2-1：升级到无类路由协议

2008-03-31 11:57:19

实验2-1：升级到无类路由协议

【实验目的】：
在本次实验中，你将安装路由信息协议第二版（RIPV2）。
在完成本次实验之后，你需要完成下列任务：

连接到网络中所有的设备，并且对使用RIPV2布署完整的网络明确的概念。
理解RIPV2的一些特性，如支持缺省路由，可变长度的子网掩码（VLSM）和路由聚合。
理解VLSM怎么使网络更有效。
【实验拓扑】：

注意：图中x为所在机架编号，y为路由器编号。
【实验帮助】：
如果出现任何问题，可以向在值的辅导老师提出并请求提供帮助。
【命令列表】：

命令

描述

..

类别：考证专区 | 阅读全文(36) | 回复(0)

CCNP实验 1-2：在NAT中使用Access List 和Route Maps

2008-03-30 14:13:44

【实验目的】：
在本次实验中，你需要使用网络地址转换（NAT）去允许内网路由器（PxR3 和 PxR4）从TFTP服务器下载配置文件
为了完成本次实验，你需要完成下列任务：

建立在NAT中需要使用的访问控制列表
在NAT中使用ROUTE-MAPS执行分开的并发地址转换。
连接到内部路由器到TFTP服务器或者在边界路由器使用适当的地址转换
为内部路由器下载配置文件
【实验拓扑】：

【命令列表】：

命令

描述

(config-if)#access-list 100 permit ip 10.1.x.0 0.0.0.255

指定需要NAT的流量内容

Clear ip nat t..

类别：考证专区 | 阅读全文(86) | 回复(2)

网络工程师联盟QQ群

2008-03-30 11:01:57

56499208 网络工程师联盟QQ群
 http://g.51cto.com/netengineer 网络工程师联盟技术博客圈
欢迎你的加入,共同学习、共同探讨、共同进步！

类别：精华博文 | 阅读全文(321) | 回复(4)

防火墙示例-用简单规则集保护网络

2008-03-28 16:47:22

类别：LINUX | 阅读全文(50) | 回复(0)

<< 1 2 >> 页数 ( 1/2 )

公告

Impossible is nothing!

51CTO推荐博文

Alex学Ruby[详解 block和Pr..