乐胖代购免代理版

DHCP_SNOOPING_ DAI_IPSG实验

配置R1为DHCP Server，R2、R4为DHCPClient，R3为静态IP地址：R1(config)#int f0/0R1(config-if)#ip add 172.16.1.1 255.255.255.0R1(config-if)#no shR1(config)#service dhcpR1(config)#ipdh

dhcp snooping dai ip

转载精选 2013-09-26 12:00:14 988 阅读

华为GRE_OVER_IPSEC

配置如下[AR1]disp cur[V200R003C00]# sysname AR1# snmp-agent local-engineid 800007DB03000000000000 snmp-agent # clock timezone Indian Standard&nb

路由交换

转载精选 2013-09-25 14:53:44 1000 阅读

华为GRE_×××

sysname R1interface GigabitEthernet0/0/0 ip address 202.100.1.1 255.255.255.0 interface LoopBack0 ip address 192.168.4.1 255.255.255.0

路由交换

原创 2013-09-25 14:40:57 599 阅读

GRE和GRE OVER IPSEC配置

GRE配置R1配置interface Loopback1 ip address 192.168.3.1 255.255.255.0 ip ospf network point-to-pointinterface Loopback2 ip address 192.168.

gre

gre over ipsec

原创 2013-09-25 13:59:50 916 阅读 1收藏

华为交换机Radius

[huawei]# radius-server template tem_radius[huawei-radius-tem_radius] radius-server shared-key cipher ******[huawei-radius-tem_radius] radius-server authentication 192.168.1.100 1812[huawei-radius-tem

radius

原创 2013-09-24 17:06:14 1394 阅读

华为交换机8021.x

[Huawei] aaa[Huawei-aaa] local-user user-name passwork simple ****** 创建本地用户[Huawei-aaa] local-user user-name service-type 8021x 用户服务类型[Huawei-aaa] local-user user-name status active 激活用户[Huawei] dot

802.1x dot1x

原创 2013-09-24 16:53:25 569 阅读

华为路由器软件升级

1.检查当前版本和SD卡中的剩余空间查看当前版本是否有必要升级，查看sd卡确认是否有足够空间存储新镜像<Huawei> display version<Huawei>dir sd1:2.上传.cc镜像包上传软件镜像的方法有多种这里使用ftp方式进行上传，所以就需要启用ftp功能并创建ftp用户<Huawei>system-view[2200]ftpserver

华为升级

原创 2013-09-18 11:41:00 2737 阅读 1收藏

华为交换机stp

『组网需求』1. 所有设备运行STP(Spanning Tree Protocol)生成树协议2. 以SwitchB为根网桥，阻断网络中的环路，并能达到链路冗余备份的效果『交换机STP配置流程』通过改变交换机或者端口的STP优先级，从而达到手工指定网络中的根网桥，以及端口的STP角色，完成阻断环路及链路的冗余备份。【SwitchB相关配置】1.全局使能STP功能（缺省情况下，DHCP功能处于使能状

stp

原创 2013-09-16 16:49:13 3953 阅读

华为中低端路由器清除密码方法

清除BOOTROM密码:中低端路由器的BOOTROM缺省是没有的,若设置后丢失,只能使用万能密码:WhiteLily2970013 注意:万能密码区分大小写AR46 Bootrom 5.04的超级密码：supperman1、VRP97年版本，无法消除口令，则需要升级至2.0版本.2、VRP2.0版本1> 上电自检时按“Shift+d",进入下载界面。2> 出现口令后键入“*”3>

密码

原创 2013-09-16 16:44:52 714 阅读

华为配置交换机端口镜像

将gigabitethernet0/0/24设置为观察端口 gigabitethernet0/0/1设置为被观察端口 gigabitethernet0/0/2 设置为被观察端口。 <Quidway>system-view [Quidway] observe-port 1 interface Gigabitethernet 0/0/24 配置为观察端口 [Quidway] int

端口镜像

原创 2013-09-16 16:42:56 958 阅读

华为交换机DHCP

基于接口的DHCP interface Vlanif 1 ip address 192.168.1.1 255.255.255.0 dhcp select interface dhcp server static-bind ip-address 19

dhcp

原创 2013-09-16 16:40:03 1370 阅读

Huawei配置ACL

定义ACL规则。[Quidway] acl 2000[Quidway-acl-basic-2000] rule permit source10.0.0.2 0.0.0.255 配置流分类，定义基于ACL的匹配规则。[Quidway] traffic classifier tc1[Quidway-classifier-tc1] if-match acl 2000配置流行为[Quidway] tr

acl

原创 2013-09-16 16:37:29 724 阅读

华为DHCP SNOOPING配置

配置思路1.使能DHCP Snooping功能。 2.配置接口的信任状态，以保证客户端从合法的服务器获取IP地址。3.使能ARP与DHCPSnooping的联动功能，保证DHCP用户在异常下线时实时更新绑定表。 4.使能根据DHCP Snooping绑定表生成接口的静态MAC表项功能，以防止非DHCP用户攻击。 5.使能对DHCP报文进行绑定表匹配检查的功能，防止仿冒DHCP报文攻击。 6.配置D

dhcp snooping

原创 2013-09-16 16:30:18 10000+阅读 1点赞 4收藏 2评论

CISCO ASA NAT配置

思科ASA防火墙8.3版与8.4版NAT的配置方法对比现在思科ASA防火墙已经升级到8.4，从8.3开始很多配置都有颠覆性的不同，特别是NAT配置很不一样，使用了object /object-group的新方式场景一：内网流量访问外网时都转换为接口的公网地址，此环境适用于仅有一个公网地址的小型办公室。 object &n

防火墙

firewall

asa

原创 2013-09-02 16:20:47 2613 阅读 1点赞 1收藏

CISCO NTP配置

NTP协议全称网络时间协议（Network Time Procotol）。它的目的是在国际互联网上传递统一、标准的时间。具体的实现方案是在网络上指定若干时钟源网站，为用户提供授时服务，并且这些网站间应该能够相互比对，提高准确度。　　＊服务器：clcok timezone GMT +8 &nb

ntp

原创 2013-08-05 13:18:32 854 阅读 2点赞

思科ASA防火墙基本配置

hostname ASA5520 //设置主机名enable password ****** encrypted //enable密码passwd ****** //telnet密码int

asa

原创 2013-07-29 11:20:43 1602 阅读

Cisco_NBAR封杀BT和电驴下载

NBAR(Network-Based Application Recognition) 的意思是网络应用识别。 NBAR是一种动态能在四层到七层发现协议的技术。它不同于ACL，仅仅依靠端口号进行对应用服务的判断，更加精准的是可以通过数据包本身的描述进行识别判断，该数据属于哪一种服务，可以对使用动态分配TCP/U

思科防火墙

原创 2013-07-28 22:11:36 583 阅读

华为SSH登陆配置

配置思路采用如下的思路配置用户通过STelnet 登录系统：1. 配置SSH 服务器管理网口的IP 地址。2. 在SSH 服务器端生成本地密钥对，实现在服务器端和客户端进行安全地数据交互。3. 配置SSH 服务器端的VTY 用户界面。4. 配置SSH 用户，包括认证方式，用户名和密码。5.

华为

ssh

原创 2013-07-28 21:29:17 7977 阅读

Cisco登陆管理

1.console登录配置cisco(config)#username cisco private 0 password ciscocisco(config)#enable password ciscocisco(config)#enable secret ciscocisco(config)#service

terminal ssh vty tel

原创 2013-06-26 13:29:30 772 阅读

Cisco配置HSRP网关冗余

Router1(config)# int GigabitEthernet 0/0 Router1(config)# ip address 192.168.1.1 255.255.255.255.0Router1(config-if)# standby 1 ip add

hsrp

网关冗余

原创 2013-06-21 13:59:05 1542 阅读

交换机端口汇聚

二层汇聚接入模式Switch# configure terminalSwitch(config)# interface range fa0/1 - 2Switch(config-if-range)# switchport mode accessSwitch(config-if-range)#&nbs

端口汇聚

port-channel

ethernetchannel

原创 2013-06-21 13:44:58 934 阅读 1收藏

Cisco路由器密码恢复

1.在路由器开机60s内按Backstage出现提示符： rommon1> rommon2>confreg 0x2142 rommon3>reset2.键入enable命令进入exec状态，将NVRAM模式中的参数表装入内

恢复

密码

路由器

原创 2013-06-21 13:37:15 388 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Stations