一、三层交换机 三层交换机 = 三层路由器 + 二层交换机 三层交换机的目的：利用三层交换机里面的路由引擎来实现不同VLAN间的通信，而且中间没有瓶颈等问题。 二、三层交换机的优缺点： 与单臂路由相比 1、解决了网络瓶颈问题； 2、解决了单点故障（虚拟接口不再依赖任何的物理接口）； 3、依次路由，永 ...
分类：
其他好文 时间：
2020-03-23 09:15:12
阅读次数：
71
bpdu保护 bpdu保护仅用在portfast模式。它被网络设计者用来加强stp域边界。从而保持与其的活动拓扑。在启用stp portfast端口之后的设备被禁止影响stp拓扑。对于配置了portfast特性的接口，它不应当接收到bpdu,如果配置了portfast特性 的接口接收了bpdu,那就 ...
分类：
系统相关 时间：
2020-03-22 01:30:51
阅读次数：
141
创建vlan 2000，vlan 3000 sw1(config)#vlan 2000 sw1(config-vlan)#exit % Failed to create VLANs 2000 Extended VLAN(s) not allowed in current VTP mode. %Fai ...
分类：
系统相关 时间：
2020-03-22 01:25:22
阅读次数：
193
MSTP+HSRP 模式 为实现路由的备用、冗余： VLAN10,20 流量在CO-SW1上为active状态，在CO-SW2 上为standby状态， VLAN30,40 流量在CO-SW1上为standby状态，在CO-SW2 上为active状态； 在避免环路问题中，使用MSTP（多生成树协议 ...
分类：
系统相关 时间：
2020-03-22 01:08:52
阅读次数：
87
? 一、简述 VRRP：虚拟网关冗余协议，是为了预防单台网关设备发生单点故障的一项网关冗余技术。 VRRP是运行在三层接口上的，无论这个接口是真实的还是虚拟的，三层交换机、路由器、防火墙等设备均可配置部署。 当三层接口激活了VRRP协议之后，便会 发送和侦听 VRRP报文，需要协同的VRRP设备 必 ...
分类：
其他好文 时间：
2020-03-18 20:09:45
阅读次数：
107
交换机：带三层模块如s3700，s5700的交换机等 [s1]vlan batch 2 5[s1]interface vlanif 1[s1-Vlanif1]ip add 192.168.1.1 24[s1-Vlanif1]q[s1]int Vlanif 2[s1-Vlanif2]ip add 19 ...
分类：
其他好文 时间：
2020-03-18 11:41:02
阅读次数：
81
设置终端不超时 1. H3C user-interface vty 1 idle-timeout 0 查看启动配置 1. H3C: show saved-configuration 2. Cisco: 3. Huawei: 配置ECMP负载算法 1. H3C: ip load-sharing mod ...
分类：
其他好文 时间：
2020-03-14 23:56:12
阅读次数：
100
端口安全（PortSecurity），从基本原理上讲，PortSecurity特性会通过MAC地址表记录连接到交换机端口的以太网MAC地址（即网卡号），并只允许某个MAC地址通过本端口通信。其他MAC地址发送的数据包通过此端口时，端口安全特性会阻止它。使用端口安全特性可以防止未经允许的设备访问网络，并增强安全性。另外，端口安全特性也可用于防止MAC地址泛洪造成MAC地址表填满。要实现端口安全，可以
分类：
系统相关 时间：
2020-03-08 23:26:20
阅读次数：
141
实验目的：用户使用Cisco AnyConnect拨号时，输入AD账号密码和Google动态码后通过认证，获得授权。Cisco ASA指向FreeRADIUS做认证，FreeRADIUS联动AD和google_authenticator。
分类：
系统相关 时间：
2020-03-08 23:24:32
阅读次数：
407
这里介绍了Cisco WLC 5520在HA模式下系统升级和AP升级的过程。
分类：
其他好文 时间：
2020-03-08 23:23:34
阅读次数：
175
