NP2011-SW-26-交换机综合实验讲解3
摘要:NP2011-SW-26-交换机综合实验讲解3
阅读全文
NP2011-SW-25-交换机综合实验讲解2
摘要:交换综合实验 sw3: router eigrp 100 no au net 35.0.0.0 net 192.168.20.0 sw1: int vlan 10 standby 1 ip 192.168.10.100 standby 1 priority 105 standby 1 preempt
阅读全文
NP2011-SW-24-交换机综合实验讲解1
摘要:交换机综合实验 sw2: vlan 10 int f1/1 sw acc vlan 10 int vlan 10 ip add 192.168.1.1 255.255.255.0 sw4: vlan 20 int f1/1 sw mo acc sw acc vlan 20 int vlan 20 i
阅读全文
NP2011-SW-23-DHCP Snooping_DAI_IP源保护
摘要:dhcp 欺骗 dhcp snooping 原理: 一启用后,可以将交换机的端口分为trusted接口和untrusted接口,默认在交换机上启用后,所有接口变为untrusted接口,需要手工设置trunsted接口。对于untrusted接口,只能收到dhcp请求消息,drop掉dhcp的相应消
阅读全文
NP2011-SW-22-VLAN跳跃攻击_VACL(VLAN-MAP)
摘要:vlan跳跃攻击 打双层标记 配置端口为access端口 trunk模式最好是on 关闭trunk negotiation 本证vlan使用不用的vlan号 配置trunk链路要设置允许哪些vlan通过 交换机的acl ip acl mac acl vlan acl 配置 access-list 1
阅读全文
NP2011-SW-21-端口安全_AAA_802.1X
摘要:mac泛红攻击 端口安全配置 int f0/1 description access port switchport mode access switchport access vlan2 swichport port-security switchport port-security maximu
阅读全文
NP2011-SW-20-NP安全_HTTPS_交换综合实验
摘要:https配置 定义用户名和密码 配置域名 配置rsa keys 开启https server 配置http认证 配置acl access-list 100 permit ip 10.1.9.0 0.0.0.255 any username xyz pri 15 password abc123 ip
阅读全文
NP2011-SW-19-NP安全_CDP_SSH
摘要:cdp 公有lldp 2层发现协议 lldp 默认关闭 关闭cdp no cdp run int f0/0 no cdp enable lldp配置 show lldp neighbor ssh 配置 username xyz password abc123 ip domain-name xyz.c
阅读全文
NP2011-SW-18-4P之GLBP_DHCP及中继
摘要:glbp在企业网络中应用 网关负载 glbp介绍及配置 1.glbp介绍 全称gateway load balancing protocol(网关负载均衡协议),是思科专有协议,和hsrp、vrrp不同的是,glbp不仅提供冗余网关,还在各网关之间提供负载均衡,而hsrp不同的是,glbp可以绑定多
阅读全文
NP2011-SW-17-HSRP vs VRRP_迈普VBRP
摘要:vrrp使用组播地址224.0.0.18 基于ip协议号112 vrrp只能track事件 默认heelo 1 holdtime 3 只有主路由器发hello包 优先级默认100 默认抢占开启 vrrp配置 track 90 int f0/24 line-protocol int vlan 10 i
阅读全文
NP2011-SW-16-HSRP_STP结合工程及Track
摘要:hsrp int vlan 10 ip add 10.1.1.2 255.255.255.0 standby 10 ip 10.1.1.1 standby 10 priority 110 standby 10 preempt 优先级相同比较高的ip地址 hsrp and stp 认证配置 stand
阅读全文
NP2011-SW-14-CCIE考试SNMP-SLA配置讲解
摘要:snmp简单网络管理协议 c/s模型 snmp配置 access-list 100 permit ip 10.1.1.0 0.0.0.255 any snmp-server community cisco ro 100 snmp-server community xyz123 rw 100 snmp
阅读全文
NP2011-SW-13-CCIE考试NTP-Syslog配置讲解
摘要:ntp r1: int lo0 ip add 1.1.1.1 255.255.255.0 int s1/0 ip add 12.1.1.1 255.255.255.0 router eigrp 100 no au net 12.1.1.1 net 1.1.1.1 r2: int lo0 ip add
阅读全文
NP2011-SW-12-高可靠性_NSF_SSO_VSS_GRIP_NTP
摘要:grip(全球弹性internet协议) 无停顿转发(nonstop forwarding,nsf)功能:用于维护路由器中两个处理器之间路由状态信息,使备用处理器可以在不中断网络运行或丢弃包的情况下进行切换: 当高端路由器配置里两块routeprocessor卡互为备份时,activerp切换到st
阅读全文
NP2011-SW-11-PAgP_LACP以太网捆绑协议
摘要:multiple links 以太网捆绑 增加带宽 逻辑上的聚合 变成一根线路 能负载均衡和备份 支持层2层3 pagp and laclp pacp(端口聚合协议) 思科私有 lacp(链路聚合控制协议) ieee802.3ad 静态etherchannel pagp模式 on 强行启用 desi
阅读全文
NP2011-SW-10-MSTP优势及配置
摘要:mst 配置 spanning-tree mode mst spanning-tree mst configuration name xyz revision 1 instance 1 vlan 11,21,31 instance 2 vlan 12,22,32 spanning-tree mst
阅读全文
NP2011-SW-9-Port_UPlink_BackBone_RSTP
摘要:portfast 启用portfast spanning-tree portfast defalult 所有接口都开启portfast spanning-tree portfast 单个启用port uplinkfast上行链路加速 spanning-tree uplinkfast 只在接触层交换机
阅读全文
NP2011-SW-8-经典讲解STP-RP-DP的实例
摘要:链路开销 10gbps 2 1 1gbps 4 1 100mbps 19 10 10mbps 100 100 最短路径是cost累加,而cost是基于链路的速率的。 路径开销可以通过修改交换机端口的开销参数来改变 路径开销由源和目的之间链路开销之和确定 根路径开销最小的成为根端口 如果开销相同,最低
阅读全文
NP2011-SW-7-STP工作原理-经典介绍
摘要:交换机的工作原理 根据mac表转发数据帧,如果地址未知-则广播数据帧 这样的网络就会出现单点失效或者是一些可靠性问题 冗余环境下的利与弊 根据mac表转发数据帧,如果地址未知-则广播数据帧 这样的网络就会出现单点失效或者是一些可靠性问题 冗余消除了单点失效,实现了网络的弹性和高可用性。 冗余带来了广
阅读全文
NP2011-SW-6-路由交换真实实验考题讲解
摘要:NP2011-SW-6-路由交换真实实验考题讲解
阅读全文