51CTO博客开发编程浪子朱云翔的家（支持原创作品）王乾De技术Blog[爱生活，爱学习]simeon技术专栏下里巴人的家启程virus电子工业出版社飞思官方博客★Beckham~23熊窝熔 岩ｂｅｈｉｎｄ ｙｏｕｒ ｅ－ｓｕｃｃｅｓｓ虚声一片奋斗成就卓越暖月无痕网络工程师www.ayong_lu51.com李晨光
由于OSPF协议定义了多种路由器的类型，因而定义多种LSA通告的类型也是必要的。例如：一台DR路由器必须通告多路访问链路和所有与这条链路相连的路由器，而其他类型的路由器将不需要通告这种类型的信息。OSPF的七种类型LSA：1、路由器LSA （Router LSA）由区域内所有路由器产生，并且只能在本个区域内泛洪广播。这些最基本的LSA通告列出了路由器所有的链路和接口，并 指明了它们的状态和沿每条链
使用syslog记录Cisco设备日志以下配置描述了如何将Cisco设备的日志发往syslog服务器device#conf tdevice(config)#logging ondevice(config)#logging a.b.c.d //日志服务器的IP地址device(config)# logging facility local1//facility标识, RFC3164 规定的本地设备标
CD-ASA5520# show run: Saved:ASA Version 7.2(2)!hostname CD-ASA5520 &n
一、先总结一下BGP怎么学（磨刀不误砍柴工哈）： 先看BGP的特性ferture,然后再看这些ferture在数据包传递过程中会产生哪些问题，接下来就看怎么解决这些问题，以实现数据包的正确传递！ 1：BGP靠TCP进行连接，故第一步要保证三层IP的可达性； 2：BGP以单播建邻居，故须手工指
首先需要有IOS文件，如果没有备份原文件的话，可以找个同一版本的IOS来替代。 第一种方法：X-Modem 以前我曾经尝试过一种方法，就是当Flash被删除后，启动无法进入系统，可以用X-Modem来恢复它。当时我不小心删除了一台Cisco2950交换机的Flash IOS，导致系统无法启动，在查过不少资料后得到一个结论：唯一的方法通过X-M
本文讲述了作者第一次亲手接触Cisco PIX防火墙，总结了防火墙基本配置十个方面的内容。 硬件防火墙，是网络间的墙，防止非法侵入，过滤信息等，从结构上讲，简单地说是一种PC式的电脑主机加上闪存（Flash）和防火墙操作系统。它的硬件跟共控机差不多，都是属于能适合24小时工作的，外观造型也是相类似。闪存基本上跟路由器一样，都是那中EEPROM，操作系统跟Cisc
一：什么是DMZDMZ(Demilitarized Zone)即俗称的非军事区，与军事区和信任区相对应,作用是把WEB,e-mail,等允许外部访问的服务器单独接在该区端口，使整个需要保护的内部网络接在信任区端口后，不允许任何访问，实现内外网分离，达到用户需求。DMZ可以理解为一个不同于外网或内网的特殊网络区域，DMZ内通常放置一些不含机密信息的公用服务器，比如Web、Mail、FTP等。这样来自
cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/ trunk/ multi/ dot1q-tunnel。 1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。 2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。 3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。主要用于接入支
端口和MAC绑定：port-security 基于DHCP的端口和IP,MAC绑定：ip source guard 基于DHCP的防止ARP攻击：DAI 防止DHCP攻击：DHCP Snooping cisco所有局域网缓解技术都在这里了！ 常用的方式：
IP组播和单播的目的地址不同，IP组播的目的地址是组地址——D类地址. D类地址是从224.0.0.0到239.255.255.255之间的IP地址其中224.0.0.0到224.0.0.255是被保留的地址224.0.0.1表示子网中所有的组播组224.0.0.2表示子网中的所有路由器224.0.0.5表示OSPF（Open
1. MAC/CAM攻击的防范 1.1MAC/CAM攻击的原理和危害 1.2典型的病毒利用MAC/CAM攻击案例 1.3使用 Port Security feature 防范MAC/CAM攻击 1.4配置 1.5使用 其它技术 防范MAC/CAM攻击 2. DHCP攻击的防范 2.1采用DHCP管理的常见问题： 2.2DHCP
IPSEC VPN两个阶段的协商过程 第一阶段有主模式和积极模式2种注意!!!只有remote vpn和Easy vpn是积极模式的,其他都是用主模式来协商的让IKE对等体彼此验证对方并确定会话密钥,这个阶段永DH进行密钥交换,创建完IKE SA后,所有后续的协商都将通过加密合完整性检查来保护phase 1帮助在对等体之间创建了一条安全通道,使后面的phase 2过程协商受到安全保护第二阶段快速模
二:实验要求:1:PC1属于上海分公司内网主机,PC2属于总公司主机.要求上海分公司的用户直接可以和总公司的PC2通信.(Site-to-Site IPSEC VPN实现)2:公网上用户可以访问总公司的OA服务器PC2.(SSL VPN实现)三:配置过程:1:基本配置:ASA1(config)# int e0/1ASA1(config-if)# nameif insideI
思科官方文档说明：To recover from the loss of passwords, perform the following steps:Step 1 Connect to the security appliance console port by super terminalStep 2 Power off the security appliance, and then pow
Ip 地址如上图，Loopback 0 分别为 x.x.x.x/32 R1/R5是CE。R2/R3/R4是ISP：R2/R4是PE，R3是P。步骤一、ISP内部 运行IGP（OSPF）协议R2：router ospf 1 router-id 2.2.2.2 log-adjacency-changes network 2.2.2.2 0.0.0.0 area
Ip 地址如上图，Loopback 0 分别为 x.x.x.x/32 R1/R5是CE。R2/R3/R4是ISP：R2/R4是PE，R3是P。步骤一、ISP内部 运行IGP（ISIS）协议R2：router isis net 24.0234.0000.0000.0002.00interface Serial1/1ip router isisinterface Loopbac
----PC的配置------- PC#configure terminal PC(config)#no ip routing PC(config)#ip default-gateway 192.168.1.100 PC(config)#interface e0/0 PC(config-if)#ip address 192.168.1.200 255.255.255.0 PC(config-if)
忙了两年，参与半年，下一代防火墙终于横空出世了，不容易啊
10月份某电信IBM服务器P595出现了告警，于是本人亲自前往电信机房，不过在去之前已经邮件通知了IBM的售后；按照约定的时间到了机房一楼，看样子这位售后年纪还真大，看着挺老的。 到了机房，售后就开始了系统的巡检，收集了服务器的信息，然后反馈给专家进行分析。。。 于是我在旁边检查其它服务器的运行情况，回头看售后操作的时候，突然觉得这么老了还在往机房跑，要是
Redhat6.0 分区加密 [root@honghaitao ~]# uname -r 2.6.32-71.el6.i686 一、新建一个分区/dev/sda6 [root@honghaitao ~]# fdisk -l /dev/sda Disk /dev/sda: 21.5 GB, 21474836480
光纤通道存储设备。 光纤通道交换机有着许多不同的功能，包括支持GBIC、冗余风扇、电源、分区、环操作和多网络的可操作性，理解这些特点可以帮助用户设计一个功能强大的大规模的SAN。光纤交换机的主要功能如下：自配置端口、环路设备支持、交换机级联、自适应速度检测、可配置的帧缓冲、分区（基于物理端口和基于WWN的分区）、IP over Fiber Channel（I
什么是 Ethernet Switch 用于连接以太网之间或者以太网与快速以太网之间的交换机。在需要区别于 ATM 交换机或是 FDDI 等交换机时采用这种称呼。考虑到以太网的普及程度，通常已不必特殊强调说明以太网交换机这种名词
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
