• CISCO 超过3,229 views围观 0条评论
    8.3的nat和以前有很大变化Network Object NAT配置介绍1.Dynamic NAT(动态NAT,动态一对一)  实例一:传统配置方法:nat (Inside) 1 10.1.1.0 255.255.255.0global (Outside) 1 202.100.1.100-202.100.1.200新配置方法(Network Object NAT)object network Outside-Nat-Poolrange 202.100.1.100 202.100.1.200object network Inside-Networksubnet 10.1.1.0...
    05-03
  • CISCO 超过1,052 views围观 0条评论
    单位有一台CISCO3750,不能支持OSPF,为使他能支持OSPF,需进行IOS升级,详细步骤如下:1、配置计算机与交换机连通本处将计算机与交换机直连,本地计算机IP地址设为10.1.1.1/31,与交换机1号以太网口相连。R1#configure terminalR1(config)#interface fastEthernet 1/0/1R1(config-if)#no switchportR1(config-if)#ip address 10.1.1.2 255.255.255.2522、架设tft...
    05-03
  • CISCO 超过1,280 views围观 0条评论
    STP也可能遭受到各种类型的攻击,所以STP的保护工作也非常重要●对接入端口的保护:Root Guard和BPDU Guard对于接入端口而言,可能临时新连接一台交换机在其下,而这可能会引起STP拓扑不必要的变化。要防止此问题,可以在接入端口激活BPDU Guard和Root Guard来监控是否有BPDU进入。它们的基本操作如下: 1)BPDU Guard:在每个或者单个端口上激活;如果接收到任何B...
    05-03
  • CISCO 超过675 views围观 0条评论
    广播风暴指过多的广播包消耗了大量的网络带宽,导致正常的数据包无法正常在网络中传送,通常指一个广播包引起了多个的响应,而每个响应又引起了多个得响应,就像滚雪球一样,把网络的所有带宽都消耗殆尽。该现象通常是由于网络环路、故障网卡、病毒等引起的。 一、 广播风暴:提前预防(以CISCO catalyst switch为例) 1、首先使用网管分析你网络的baseline,这样...
    05-03
  • CISCO 超过829 views围观 0条评论
    sdm prefer extended-matchsdm prefer routing extended-match sw(config)#sdm prefer extended-matchsw(config)#endsw#writesw#reload CISCO3750#sh sdm prCISCO3750#sh sdm prefer The current template is “desktop routing” template. The selected template optimizes the resources in the switch to support this level of features for 8 rou...
    05-03
  • CISCO 超过851 views围观 0条评论
    如何在路由器上设置过滤掉某个特定mac地址的流量?  当针对一个MAC地址进行过滤的时候,这一动作发生在第二层。而路由器一般执行的是第三层路由的任务,只有很少情况下做桥接的时候才对进入的MAC地址进行过滤,所以这样的过滤最好设置在二层交换设备上。  但这个要求对路由器来说也不是不可能的任务,使用以下配置达到要求的效果:  ip cef//Rate-limit 需...
    05-03