ScenarioInthisactivity,twoswitchesarecompletelyconfigured.Onathirdswitch,youareresponsibleforassigningIPaddressingtotheSwitchVirtualInterface,configuringVLANs,assigningVLANstointerfaces,configuringtrunking,andperformingbasicswitchsecurity.RequirementsS1andS..
分类:
其他好文 时间:
2017-04-27 10:22:59
阅读次数:
371
1 什么是opkg Opkg 是一个轻量快速的套件管理系统,目前已成为 Opensource 界嵌入式系统标准。常用于路由、交换机等嵌入式设备中,用来管理软件包的安装升级与下载。 opkg update 更新可以获取的软件包列表 opkg upgrade 对已经安装的软件包升级 opkg list ...
分类:
其他好文 时间:
2017-04-26 15:51:24
阅读次数:
580
原理篇:局域网安全的实现Portsecurity端口安全、端口安全是对接入行为的一中控制,一般情况下,一个交换机的端口连接一台主机,即一个端口就应该对一个mac地址,如果一个端口上出现了2个mac地址,我们可以通过端口安全来限制一个接口上最大容纳多少mac地址以及声明哪个主机的m..
分类:
其他好文 时间:
2017-04-24 23:01:26
阅读次数:
224
如图所示:inside主机基本配置inside>eninside#conftinside(config)#intf0/0inside(config-if)#ipadd10.1.1.2255.255.255.0inside(config-if)#noshutdowninside(config-if)#exitinside(config)#iproute0.0.0.00.0.0.010.1.1.1inside(config)#enablepasswordciscoinside(conf..
分类:
其他好文 时间:
2017-04-24 22:52:47
阅读次数:
254
ssh服务提供两个服务功能:一个是提供类似telnet远程服务,另一个就是类似ftp服务提供安全的传输ssh安全的加密协议,用于远程连接服务器默认端口22,,安全版本为2ssh服务提供两个服务功能ssh客户端包含ssh连接命令,以及远程拷贝scp命令等ssh服务由openssh和客户端组成ssh服务..
分类:
其他好文 时间:
2017-04-20 22:05:02
阅读次数:
246
首先,为什么有粘滞安全MAC地址呢?原因是,虽然静态安全MAC地址可以使得交换机的某一接口只允许某一固定的计算机的接入,但是需要做的是,一一的找出计算机的MAC地址,所以,此时用粘滞安全MAC地址解决这个问题SW1(config-if)#swSW1(config-if)#switchportmoacSW1(config-if)#..
分类:
系统相关 时间:
2017-04-18 22:27:57
阅读次数:
2233
拓扑图:静态安全的MAC地址:SW1上的配置:SW1(config)#intSW1(config)#interfacefSW1(config)#interfacefastEthernet0/1SW1(config-if)#shSW1(config-if)#shutdown//关闭f0/1接口SW1(config-if)#%LINK-5-CHANGED:InterfaceFastEthernet0/1,changedstatetoadministrativelydown..
分类:
其他好文 时间:
2017-04-18 22:27:41
阅读次数:
198
如果要在多个端口上同时进行配置,可以使用interfacerangefastEthernet0/1-2命令SW1(config)#interfacerangefastEthernet0/1-2SW1(config-if-range)#shSW1(config-if-range)#shutdownSW1(config-if-range)#%LINK-5-CHANGED:InterfaceFastEthernet0/1,changedstatetoadministrat..
分类:
系统相关 时间:
2017-04-18 22:26:35
阅读次数:
321
最近,要求做端口安全的case越来越多。这里指的端口安全主要是通过绑定客户端MAC来限制端口接入的访问,vlan间的ACL不在今天的范围。 通过几天的实际调试,借鉴了前辈的经验,同时总结自己的调试心得,总结如下: 1、Cisco29系列交换机可以做基于2层的端口安全,即mac地址与端口进行绑定。 2 ...
分类:
其他好文 时间:
2017-04-18 11:10:03
阅读次数:
168
一、静态路由用法简介静态路由的用法使用1)静态路由优先级方式进行选路,静态路由搭配动态路由进行选路。2)静态路由搭配SLA检测链路。3)静态路由打通内外网。4)静态路由发布路由。静态路由在现网中看视简单,但是使用却很灵活,可以结合以上几种方式进行使用。1.1静态路由..
分类:
其他好文 时间:
2017-04-16 18:26:13
阅读次数:
155