侯志清 - 博客园

PIX7.2下的NAT NO NAT-CONTROL NONAT简介

摘要： NAT地址转换，把内部的地址转换成为外部的地址，可以一对一的、多对一的、多对多的转换。在PIX总默认的访问规则是允许高安全级别的访问低安全级别的。想要低安全级别的区域访问高安全级别的区域需要做访问控制列表明确放行。NO NAT-CONTROL NONAT简介" title="PIX7.2下的... 阅读全文

posted @ 2012-05-20 13:49 侯志清阅读(626) 评论(0) 推荐(0) 编辑

PIX 7.2 PAT

摘要： 7.2 PAT" title="PIX 7.2 PAT">Pix上的配置interface Ethernet0 nameif outside security-level 0 ip address 100.100.100.1 255.255.255.252!interface Ethernet... 阅读全文

posted @ 2012-05-17 15:27 侯志清阅读(137) 评论(0) 推荐(0) 编辑

RIP EIGRP redistribute

摘要： EIGRP redistribute" title="RIP EIGRP redistribute">RIP上的所有明细路由都发布到EIGRP，而EIGRP上的路由之让RIP学习一条缺省路由，这样不会给RIP路由器增加压力R2上的配置!router eigrp 1 network 192.16... 阅读全文

posted @ 2012-05-13 15:37 侯志清阅读(264) 评论(0) 推荐(0) 编辑

Route-map 路径控制

摘要：路径控制" title="Route-map 路径控制">R2配置interface FastEthernet0/0 ip address 172.16.5.2 255.255.255.252 ip policy route-map Sally duplex auto speed auto!a... 阅读全文

posted @ 2012-05-13 12:06 侯志清阅读(289) 评论(0) 推荐(0) 编辑

OSPF vlink

摘要： vlink" title="OSPF vlink">R1上配置interface GigabitEthernet0/0/0 undo shutdown ip address 172.16.1.1 255.255.255.0#interface NULL0#interface LoopBack0... 阅读全文

posted @ 2012-05-11 09:37 侯志清阅读(646) 评论(0) 推荐(0) 编辑

h3c AAA本地认证 Telnet

摘要： AAA本地认证 Telnet" title="h3c AAA本地认证 Telnet">用VTY密码登陆首先开启Telnet服务器功能[R1]telnet server enable[R1]user-interface vty 0 4[R1-ui-vty0-4]set authenticat... 阅读全文

posted @ 2012-05-10 22:32 侯志清阅读(1719) 评论(0) 推荐(0) 编辑

进制转换问题

摘要：二进制的权值，从右往左，每次乘2...... 256 128 64 32 16 8 4 2 1十六进制的权值，从右往左，每次乘16.... 4096 256 16 1 十进制转为二进制问题把369转换为二进制步骤：首先写出要转换的十进制数，其次写出所有小于此数的二进制权值369小于369的权值... 阅读全文

posted @ 2012-03-27 19:19 侯志清阅读(508) 评论(0) 推荐(0) 编辑

AAA+ACS认证

摘要：准备工作：一台2003的服务器，ACS4.0，JAVA运行环境，路由器 IP：172.16.1.1。首先安装JAVA，然后在2003 IP：172.16.1.10上安装IIS，在安装IIS同时，我们把安全的explorer去掉。安装好后桌面会多出一个ACS的快速启动链接我们金进入界面，如下图需... 阅读全文

posted @ 2012-03-26 22:38 侯志清阅读(357) 评论(0) 推荐(0) 编辑

NAT网络地址转换

摘要：拓扑如下图首先定义一个访问控制列表ACL ，然后创建一个地址转换池，最后到接口运用首先在R1（左边）定义一个访问控制列表[R1]acl number 2000[R1-acl-basic-2000]ruile 0 permit source 172.16.1.00.0.0.255定义地址池[R1... 阅读全文

posted @ 2012-03-17 09:54 侯志清阅读(156) 评论(0) 推荐(0) 编辑

分离DNS

摘要：在企业版5中可以针对不同的客户端，查询的结果不一样本次实验中，有两个客户端172.16.1.10 和172.16.1.100 和服务器172.16.1.1首先要装包在企业版5中DNS有几个重要的配置文件都在/var/named/chroot/etc和/var/named/chroot/var/... 阅读全文

posted @ 2012-03-07 22:13 侯志清阅读(207) 评论(0) 推荐(0) 编辑