访问控制列表(ACL)是应用在路由器接口的指令列表(即规则),这些规则表用来告诉路由器,哪些数据包可以接收,哪些包需要拒绝。其基本原理如下:ACL使用包过滤技术,在路由器上读取OSI七层模型的第三层和第四层包头中的信息,如源地址、目的地址、源端口、目的端口等,根据预..
分类:
系统相关 时间:
2017-05-07 20:03:19
阅读次数:
318
网络架构图如下:一网络架构方案设计1.1方案说明公司网络由核心层和接入层组成,核心层为网络的骨干部分。不同部门使用不同的VLAN把vlan154中的服务器发布到外网,并使VM1可以访问使vlan155网段可以访问外网管理vlan为vlan100使用ACL增强网络的安全性1.2IP地址规划vlan154:172..
分类:
系统相关 时间:
2017-05-07 10:05:28
阅读次数:
348
一三层交换机端口模式(默认为二层接口):二层接口:access模式、trunk模式三层接口:路由接口(noswithport)、SVI接口(虚接口)
分类:
系统相关 时间:
2017-05-06 17:56:32
阅读次数:
152
一VLAN(虚拟局域网)配置创建VLAN:J2(config)#vlan100J2(config-vlan)#namevlan100J2(config-vlan)#vlan99J2(config-vlan)#namevlan99查看VLAN:J2#shvlan-switch删除VLAN:J2(config)#novlan99把端口加入vlan:J2(config)#intrangef1/1-12J2(config-if-range)#switchportmodea..
分类:
系统相关 时间:
2017-05-05 09:26:15
阅读次数:
338
VTP(虚拟局域网中继协议):是思科的私有协议,通过VTP协议,可以实现交换机之间互相传递消息,从而实现VLAN的同步和统一管理。VTP示例:R3:R3(config)#intf1/1#trunk模式R3(config-if)#switchportmodetrunkR3(config)#vtpdomaincisco#所有启用VTP的交换机域名一致R3(config)#..
分类:
系统相关 时间:
2017-05-05 09:25:38
阅读次数:
252
DHCP配置步骤:R1(config)#ipdhcppoolvlan10#DHCP地址池名称R1(dhcp-config)#network192.168.1.0255.255.255.0#网段R1(dhcp-config)#dns-server202.96.134.33202.96.134.133#DNSR1(dhcp-config)#default-router192.168.1.1#默认网关R1(config)#ipdhcpexcluded-address192.168.1..
分类:
系统相关 时间:
2017-05-05 09:23:47
阅读次数:
227
在Cisco网络设备上进行ARP绑定的操作如下:查看ARP缓存:R5#showarpProtocolAddressAge(min)HardwareAddrTypeInterfaceInternet172.16.1.2-ca09.1364.001cARPAFastEthernet1/0清空ARP表:R5#cleararp-cache绑定MAC地址:R5(config)#arp172.31.1.2cc15.2cec.0000arpaR5(config)#..
分类:
系统相关 时间:
2017-05-04 23:18:32
阅读次数:
376
一、交换机配置snmp-servercommunitypublicrosnmp-serverenabletrapssnmp-serverhost*.*.*.*version2cpublicsnmp-servertrap-sourcevlan1二、Nagios服务器配置下载check_traffic.sh脚本,chech_traffic.sh并不是nagios-plugins自带插件,需要自行下载。chmod777check_traffic.s..
分类:
移动开发 时间:
2017-05-04 23:10:04
阅读次数:
341
文档内容如下: # cat 123.txt linuxciscohuaweinetworksystem 1. 使用sed命令在cisco行下面添加CCIE; # sed -i "/cisco/a\CCIE" 123.txt # cat 123.txt linuxciscoCCIEhuaweinetw ...
分类:
其他好文 时间:
2017-05-04 20:16:21
阅读次数:
422