乐胖代购免代理版

MPLS（多协议标签交换）技术原理的基本实现

首先，我们需要5台路由器（4台也可以），因为MPLS是主要运用于大型的网络之中的一种快速转发协议，例ISP的网络基本采用MPLS来提高数据包的转发速度。分别编号R1-R5，接口地址见topology，全网起OSPF协议，AREA 0，目的是达到全网互通，以便于LABEL信息的传递。 MPLS在网络中的实现很简单（因为是简单的配置嘛）： 1、把属于MPLS网

协议

技术

原理

休闲

MPLS

转载精选 2010-12-21 11:36:49 1461 阅读

NHRP 配置全网状互联GRE隧道

NHRP 配置全网状互联GRE隧道由于GRE是建立点对点的隧道，如果要多个端点的网状互联，则必须采用这种Hub-and-spoke的拓扑形式但是可以通过使用NHRP（Next-Hop Res

职场

休闲

GRE

隧道

NHRP

转载精选 2010-12-20 15:34:25 7204 阅读 1收藏

IPSec over GRE

IPSec over GRE 注意：这里是IPSec over GRE，而不是GRE over IPSec，仅仅是将

职场

IPSec

休闲

GRE

转载精选 2010-12-20 15:31:19 513 阅读

点对多点 IPsec+GRE 配置

点对多点 IPsec+GRE 配置试验拓扑：基本配置： Hub Router hostname Hub ! crypto isakmp policy 1

职场

IPsec

休闲

GRE

转载精选 2010-12-20 15:27:30 2071 阅读

windows平台ACS服务器之间的数据冗余

windows平台ACS服务器之间的数据冗余 Cisco ACS的安装和基本配置都比较简单，比较难配置的地方就是多台ACS服务器之间的数据冗余。以下是Cisco官方网站相关的配置文档（见附件）翻译，原文中无关信息比较多，这里只翻译了主、备服务器的配置方法。原文引自：[url]http://www.cisco.com/en/US/products/sw/secursw/ps2086/produ

服务器

windows

平台

冗余

ACS

转载精选 2010-12-14 17:49:30 900 阅读

NTP 时间同步服务器配置实例

NTP 时间同步服务器配置实例(CISCO 7200路由) 出于网管的目的,我们架设了netflow,来监控流量,同时也可以获取内网

实例

服务器

休闲

NTP

时间同步

转载精选 2010-12-03 14:00:01 829 阅读

CISCO IOS命名规则

CISCO IOS命名规则首先说说IOS的运行平台，c2500、c2600、c4500、c2950代表运行此IOS的硬件平

CISCO

职场

IOS

规则

休闲

转载精选 2010-11-26 09:08:14 511 阅读 2点赞 2评论

你还在用mrtg吗?－－使用cacti监测系统性能

你还在用mrtg吗?－－使用cacti监测系统性能 http://www.chinaunix.net 作者:joece

性能

mrtg

cacti

休闲

监测系统

转载精选 2010-11-24 11:30:57 582 阅读

深入讲解配置Cisco路由器日志中的速率限制问题(三)

深入讲解配置Cisco路由器日志中的速率限制问题(三) 首先熟悉Cisco路由器日志中的日期和时间戳，在它们发生的时候是很有用的。再接下来的内容中，我们将要详细地讲述序列号和速率限制方面的专业知识。 1. 日期和时间戳,默认消息不包括日期和时间戳，这在确定日志时间是什么时候发生时是非常有用的： hostname(config)#service timestamps {debu

Cisco

路由器

日志

速率

讲解

转载精选 2010-11-18 11:54:50 877 阅读

配置Cisco路由器日志的记录和保存(二)

配置Cisco路由器日志的记录和保存(二) 在本节中，我们将学习如何配置Cisco路由器日志，包括三个存放日志信息的位置：缓存器、控制台和系统日志。由于事件信息和事件发生的时间是紧密相关的，时间的同步和时间戳对于日志信息的记录和审查是至关重要的。

Cisco

路由器

日志

记录

保存

转载精选 2010-11-18 11:53:13 2478 阅读

如何配置Cisco路由器日志功能(一)

如何配置Cisco路由器日志功能(一) 关于很多的Cisco路由器日志配置问题，都是涉及到UNIX主机的，所以要先了解UNIX主机的一些基本知识才能为以后的日志配置做好准备。上段时间里，朋友询问我关于Cisco路由器日志的问题

Cisco

功能

路由器

日志

休闲

转载精选 2010-11-18 11:46:20 2860 阅读

CISCO IOS升级方法

CISCO IOS升级方法 ROM:只读存储器包含路由器正在使用的IOS的一份副本; 　　RAM:IOS将随机访问存储器分

CISCO

职场

IOS

休闲

转载精选 2010-11-17 09:18:17 3180 阅读

Cisco路由器PPPOE拔号实验

Cisco路由器PPPOE拔号实验此实验有一些(命令)自己也不知道怎样详细说明,请见谅,有知道的朋友还请大家多多指教了.. 网络拓扑如图: 一. server配置如下: 模拟ISP端: Server(config)#vpdn enable 启用vpdn Server(config)#service dhcp 启用

Cisco

实验

路由器

PPPOE

拔号

转载精选 2010-10-27 14:05:43 4661 阅读 1点赞

Cisco Catalyst 3560 QoS命令详解-有备注

CCIE v4.0的LAB考试使用的是Cat3560的交换机，因此把其中比较重要的QoS命令介绍一下：首先要明确：所有进入SW的ToS值均被改写成为CoS，而且都是依照交换机内一套map更改的！如果其中进入交换机的某个报文不带ToS值，交换机就用 mls qos cos __ 定义的数值 ===============MAP================= m

Cisco

QoS

Catalyst

详解

备注

转载精选 2010-10-11 17:22:20 10000+阅读

EIGRP非等价负载均衡实验-喜欢

拓扑如下: 前言:本实验采用工大瑞普Dynamips模拟器 (CCNA路由版),若采用Packet Tracer 则不会产生现象。R1、R2、R3的基本配置不在此阐述。实验目的：使从R1 到达10.1.2.0的网段上经过两条路线。配置EIGRP：这时在R1上输入 show ip route 可知现在到达 10.1.2.0网段上的路径只有通过 1

职场

EIGRP

休闲

EIGRP非等价负载均衡

转载精选 2010-10-11 17:15:22 624 阅读

GRE的主要作用是什么？

GRE的主要作用是什么？通用路由封装（GR

职场

休闲

GRE的主要作用是什么？

转载精选 2010-09-20 16:25:23 1198 阅读

NHRP 配置全网状互联GRE隧道

NHRP 配置全网状互联GRE隧道由于GRE是建立点对点的隧道，如果要多个端点的网状互联，则必须采用这种Hub-and-spoke的拓扑形式但是可以通过使用NHRP（Next-Hop Resolution Protocol）来自动建立全网状拓扑试验拓扑基本配置： Hub Router hostname Hub ! interface Tunn

职场

休闲

NHRP 配置全网状互联GRE隧道

转载精选 2010-09-20 14:09:32 1376 阅读

访问控制列表（ACESS LIST）学习：自反访问列表引入和配置

访问控制列表（ACESS LIST）学习：自反访问列表引入和配置三台路由器串联，要求阻止R3对R1的远程访问（telnet），但只能在R2上做。R1可以对R3进行telnet登陆。　1 底层配置　　R1 　　interface Serial2/1 　　p address 12.0.0.1 255.255.255.0 　　router eigrp 90

职场

休闲

自反访问列表

转载精选 2010-09-19 16:09:27 609 阅读 2评论

IOS CA服务器和客户端的配置

SCEP方式，实验分为两步：一、配置IOS的CA：九个步骤 1、产生和导出RSA密钥信息（可选的）用途：CA需要RSA密钥对来产生一个根证书上的签名和验证。可以在CA配置过程中自动产生，但是有两个局限：第一是不可以导出密钥，除非在IOS 12.3（11）T的版本。第二是固定的1024位密钥长度。为导出密钥到安全位置，常使用手动产生密钥对，并标记为可以导出。

职场

休闲

IOS CA服务器和客户端的配置

转载精选 2010-09-19 11:18:45 1106 阅读

理论：×××中预共享对称密钥、非对称密钥、加密密钥、HMAC密钥的操作过程

一、非对称密钥目的：加密、验证原理：两个大素数相乘得到一个更大的数（这步很简单），而反过来，从这个更大的数去反向推导原来的乘数，基本上一辈子的时间去计算都很难得到这个答案。这两个素数一个是公钥，一个就是私钥。加密：peer之间共享公钥，A用B的公钥加密数据，发送给B，B用自己私钥解密。反之也如此。相互的私钥永远不会公开，即使被攻击者窃听到公钥，也不会有危险。验证过程：即

职场

休闲

VPN中预共享对称密钥、非对称密钥、加密

转载精选 2010-09-19 11:14:33 2476 阅读

设备验证的三种方式——预共享对称密钥、预共享非对称密钥、数字证书的操作过程;用户

设备验证的三种方式——预共享对称密钥、预共享非对称密钥、数字证书的操作过程;用户一、设备验证预共享对称密钥带外方式共享，存储在设备本地如：源-A 目的-B L2L VPN管理连接建立策略10： authen pre group 2 enc des hash sha crypto isakmp key cisco123 addre

职场

休闲

预共享对称密钥、预共享非对称密钥、数字证

转载精选 2010-09-19 11:02:16 1740 阅读

路由器做CA服务器-站点到站点×××实验

这是用工大瑞普模拟器

职场

休闲

CA VPN

转载精选 2010-09-19 10:47:08 878 阅读

ACS基本配置-权限等级管理

ACS基本配置-权限等级管理 1, ACS基本配置 ACS的安装这里不讲了，网上google一下就有很多。这里主要讲一下ACS的基本配置，以便于远程管理访问。 ACS正确安装后应该可以通过http://ip:2002/远程访问，当然要确保中间是否有防火墙等策略。然后就是通过正确的帐号和密码进行登录管理。下面是建立ACS管理帐户的图示。 a，本地登录ACS界面，点击左边的&l

职场

休闲

ACS

转载精选 2010-09-16 17:01:44 2690 阅读

CCIE面试题~

这里是几个月前在网上转载很多的CCIE面试题，题虽然不难，但如果没有在电信或cisco代理商工作过，仅仅凭书面的知识还是回答不全的。下面是网上的参考答案加上我的一点点补充，以后有时间再补充，先贴出来供大家参考，也让从事相关技术的人自我测试一下。 1. 现在的6509及7609，SUP720交换带宽去到720G，是不是可以说7609/6509

职场

休闲

CCIE面试

转载精选 2010-09-16 16:54:15 447 阅读

时间的访问控制列表

有时候我们可能会想对路由器设置一些策略，让一些数据流在指定的时间被允许或拒绝。但是管理员要是去写几个ACL，在不同时段去把它应用起来又非常不方便。这样就可以使用基于时间的访问控制列表。基于时间的ACL并不是什么新的ACL类型，只是定义好一段时间，然后让路由器在这段时间里去应用指定的ACL条目而已。指定的时间

职场

休闲

时间访问列表

转载精选 2010-09-16 16:49:46 745 阅读 2评论

动态控制列表

有些情况下，需要在一个不安全的网络里去访问内部资源。传统的ACL只能给路由器配置一个可信任的源能访问内部，其他的拒绝。然而，在很多情况下，这并不是很理想，比如如果有一台动态获取IP地址的机器想访问内部资源就很难处理了。动态的ACL可以动态的创建访问控制列表，如果一个用户通过了身份验证，那么路由器就动态创建一条允许用户机器IP地址访问内部的表项，还可以设置这

职场

休闲

动态ACL

转载精选 2010-09-16 16:48:12 750 阅读

Cisco7609路由器IOS版本升级方法

Cisco7609S目前的IOS版本由Version 12.2(33)SRC1升级到 Version 12.2(33)SRD2。对应IOS p_w_picpath由c7600rsp72043-ipservices-mz.122-33.SRC1.bin更换到c7600rsp72043-ipservices-mz.122-33.SRD2.bin。 1、

职场

ios

休闲

转载精选 2010-09-16 16:40:03 1699 阅读 2点赞

QoS配置说明（CBWFQ/LLQ/PQ/CQ/WFQ）

QOS-CBWFQ CBWFQ 基于类别的加权公平排队,通常使用ACL定义数据流类别，并将注入宽带和队列限制等参数应用于这些类别. CBWFQ特点: 1)能够给不同的类保障一定的带宽 2)对传统的WFQ作了扩展支持用户自己定义流量的分类: 3)队列的个数和类别是一一对应,给每个class 保留带宽 CBWFQ与WFQ的区别： WFQ: 用户无法控制分类，由HA

职场

qos

休闲

转载精选 2010-09-16 16:38:07 2214 阅读 1点赞 1收藏

汇总 NULL0

NULL口是个伪接口(pseudo-interface),不能配地址，也不能被封装，它总是UP的，但是从来不转发或者接受任何通信量，对于所有发到该接口的通信量都直接丢弃。不管是手动汇总还是自动汇总汇总的接口都是空接口NULL0 EIGRP中的null0接口：指向null0 ,因为这

职场

休闲

路由汇总 NULLO

转载精选 2010-09-14 18:01:32 574 阅读

路由控制和重分布

10.1 路由重分布 10.1.1 路由重分布原则 &nb

职场

休闲

路由重分布

转载精选 2010-09-14 17:42:24 1683 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

网络之家

MPLS（多协议标签交换）技术原理的基本实现

NHRP 配置全网状互联GRE隧道

IPSec over GRE

点对多点 IPsec+GRE 配置

windows平台ACS服务器之间的数据冗余

NTP 时间同步服务器配置实例

CISCO IOS命名规则

你还在用mrtg吗?－－使用cacti监测系统性能

深入讲解配置Cisco路由器日志中的速率限制问题(三)

配置Cisco路由器日志的记录和保存(二)

如何配置Cisco路由器日志功能(一)

CISCO IOS升级方法

Cisco路由器PPPOE拔号实验

Cisco Catalyst 3560 QoS命令详解-有备注

EIGRP非等价负载均衡实验-喜欢

GRE的主要作用是什么？

NHRP 配置全网状互联GRE隧道

访问控制列表（ACESS LIST）学习：自反访问列表引入和配置

IOS CA服务器和客户端的配置

理论：×××中预共享对称密钥、非对称密钥、加密密钥、HMAC密钥的操作过程

设备验证的三种方式——预共享对称密钥、预共享非对称密钥、数字证书的操作过程;用户

路由器做CA服务器-站点到站点×××实验

ACS基本配置-权限等级管理

CCIE面试题~

时间的访问控制列表

动态控制列表

Cisco7609路由器IOS版本升级方法

QoS配置说明（CBWFQ/LLQ/PQ/CQ/WFQ）

汇总 NULL0

路由控制和重分布

欢迎