摘要:
### 第9章-VLAN间的三层通信 #### 9.4 VLANIF接口配置示例 ###### 1. 配置思路 (1)在交换机S1上创建VLAN(注意,在S2和S3上无需创建VLAN)。 (2)配置交换机S1的端口。 (3)在交换机S1上创建VLANIF接口并配置IP地址,实现不同VLAN之间的三层 阅读全文
摘要:
### 第8章-路由协议基础 ##### 8.1.5 默认路由 我们把目的地/掩码为0.0.0.0/0的路由称为默认路由或缺省路由(Default Route)。如果默认路由是由路由协议产生的,则称为动态默认路由;如果默认路由是由手工配置而生成的,则称为静态默认路由。 ##### 8.1.7 静态路 阅读全文
摘要:
### 第5章-VLAN #### 5.7 VLAN配置示例 ###### 1. 配置思路 (1)在交换机上创建VLAN。 (2)配置交换机上连接PC的端口为Access模式,并加入相应的VLAN。 (3)配置交换机之间互连的端口为Trunk模式,并加入相应的VLAN。 ###### 2. 配置步骤 阅读全文
摘要:
### 第三章-以太网 #### 3.2.1 MAC地址 MAC(Medium Access Control)地址是在IEEE802标准中定义并规范的,凡是符合IEEE802标准的网络接口卡都必须拥有一个MAC地址。其长度为48bit(6个字节)。前24bit为厂商代码,后24bit由制造商自己确定 阅读全文
摘要:
### 第2章-VRP基础 #### 2.2 VRP命令行 ###### 3. 命令行视图 最常用的命令行视图有用户视图、系统视图和接口视图 进入命令行后,首先进入的就是用户视图。提示符``中,“”表示是用户视图,“Huawei"是设备缺省的主机名。 在用户视图下使用 `system-view` 命 阅读全文
摘要:
##### 使用Cisco SDM Cisco Router and Security Device Manager(SDM)是一种易于使用的、基于Web的设备管理工具,用于在基于Cisco IOS软件的路由器中配置LAN、WAN和安全功能。 Cisco SDM支持很多版本的Cisco IOS软件。 阅读全文
摘要:
### 第一章_检验路由器的启动过程 `Router# show version` `show version`命令的输出内容包括: * IOS版本 * ROM bootstrap程序 * IOS位置 * CPU和内存大小 * 接口 * NVRAM大小 * 闪存大小 * 配置寄存器信息 ##### 阅读全文
摘要:
### 第五章-RIP #### 5.4 基本RIPv1配置 示例5-3 RIP路由器配置模式 ``` R1# conf t R1(config)# router rip R1(config-router)# ``` #### 5.4.3 指定网络 示例5-4 使用network命令启动RIP `` 阅读全文
摘要:
### 第7章-IP编址服务 ##### 7.3.4 将Cisco路由器配置成DHCP服务器 第1步 最好在创建DHCP地址池前指定要排除的地址。 可使用全局配置命令`ip dhcp excluded-address low-address [ligh-address]`,如下面的两个示例: ``` 阅读全文
摘要:
### 第5章-Cisco路由器ACL ##### 5.2.5 Cisco ACL的类型 Cisco ACL有两种:标准ACL和扩展ACL。 * 标准ACL只根据源IP地址过滤分组。 * 扩展ACL根据多种属性过滤IP分组 * 源和目标IP地址 * 源和目标TCP/UDP端口 * 协议类型(IP、I 阅读全文
摘要:
### 第9章-EIGRP ##### 9.4.3 `router eigrp`命令 `router eigrp autonomous-system` 全局配置命令用于启动EIGRP。`autonomus-system`参数由网络管理员选择,取值范围在1到65535之间。所选的编号为进程ID号。域内 阅读全文
摘要:
### 第2章 静态路由 ###### 等价负载均衡: 当路由器有多条到达目的网络的路径,并且这些路径的度量值(跳数、带宽等)(即所谓的等开销度量),路由器将进行等价负载均衡。 ###### 启用`debug ip routing`命令调试 `R2# debug ip routing` ###### 阅读全文
摘要:
#### VLAN间路由 1. 每个路由器接口对应一个VLAN 例6-1 配置每个路由器接口对应一个VLAN ``` R1# configure terminal R1(config)# interface f0/0 R1(config-if)# ip address 172.17.10.1 255 阅读全文
摘要:
#### STP边缘接口配置 ###### 在所有access接口上启用快速收敛 `S1(config)# spanning-tree portfast default` ###### 在端口上启用快速收敛 ``` S1#configure terminal S1(conifg)# int f0/1 阅读全文
摘要:
### 配置交换机安全性 #### 一、 配置口令选项 1. 保护控制台访问 要防止控制台端口受到未经授权的访问,应使用`password ` 线路配置命令在控制台端口上设置命令。 使用 `line console 0` 命令可以从全局配置模式切换到控制台0的线路配置模式。 要确保控制台用户必须输入 阅读全文
摘要:
Cisco交换机虚拟局域网vlan配置 一、 交换机端口成员资格模式 交换机端口指工作在第2层的接口,并与具体的物理端口相关联。 配置VLAN时,必须为它分配一个数字ID,也可根据需要为其指定一个名称。 静态VLAN配置 S3# configure terminal S3(config)# inte 阅读全文
摘要:
### Cisco交换机常见安全攻击 1. MAC地址泛洪 使用网络攻击工具可以执行MAC泛洪。网络入侵工具以大量无效的源MAC地址泛洪攻击交换机,直到MAC地址表充满。 2. DHCP欺骗攻击 要防止DHCP攻击,可使用Cisco catalyst交换机上的DHCP侦听和端口安全性功能。 下面步骤 阅读全文