随笔分类 -  cisco

摘要:1,最近某公司有个需求 2,配置为重点--在于思路 参考:http://blog.sina.com.cn/s/blog_996e9ec50100zj2h.html http://zhidao.baidu.com/link?url=XTyYHfQKNbk5N5urSDUywL8fRapFmJ8QacV 阅读全文
posted @ 2016-09-01 15:51 _毛台 阅读(14437) 评论(1) 推荐(0)
摘要:知识参考: http://www.xianren.org/net/wireshark-q.html 背景 总行wac管理分行ap.手机终端打不开portal页面. 2,分别抓包(portal页面从wac下载,通过udp7070隧道下载,sta获取portal的目的ip2.2.2.1) 在各个环节抓包 阅读全文
posted @ 2016-07-01 19:59 _毛台 阅读(338) 评论(0) 推荐(0)
摘要:标准:6+6+2+3 =17 3 思科:6+6+2+3+3=20 6 ip首部格式 tcp首部格式 阅读全文
posted @ 2016-05-11 10:09 _毛台 阅读(674) 评论(0) 推荐(0)
摘要:网络中常用到这些:CISCO和H3C-MAC过滤+端口限速+端口镜像+端口隔离 不同的方式不同的思想:嘎嘎 其他各个厂商的限速链接:http://pan.baidu.com/s/1hrIMoSG 密码:wyv4 Cisco 3560 Qos限速配置实例 一、网络说明 二、详细配置过程 注:每个接口每 阅读全文
posted @ 2016-05-10 10:26 _毛台 阅读(752) 评论(0) 推荐(0)
摘要:一 端口连通性测试意义 目的端可以使用nc来临时开一个端口,客户端用telnet来连接测试 测试网络端口可达性,确保给某些使用特定端口的app做链路连通性检测.使它们能够正常的运行起来. 二 测试方法1: newclient发起连接 使用newclient发包,彼端tcpdump抓包观察是否能收到包 阅读全文
posted @ 2016-04-08 15:30 _毛台 阅读(837) 评论(0) 推荐(0)
摘要:acl审计拒绝的流量及拒绝提示 阅读全文
posted @ 2016-04-08 10:31 _毛台 阅读(216) 评论(0) 推荐(0)
摘要:一款神器 quickping 能够很快的探测出该网断分出去哪些地址. 在线的会显示绿色 在线的+有主机名的显示为亮绿色 阅读全文
posted @ 2016-04-07 10:13 _毛台 阅读(3056) 评论(1) 推荐(0)
摘要:以前做工程时候想起了设备选型时候用过的一份文档. 有个小伙伴今天问起思科设备选型,恰好google到了这份文档 https://www.cisco.com/web/CN/products/pdf/0421_product_find.pdf 这里也有一些参考,总之比51花5个金币下载值了:还是goog 阅读全文
posted @ 2016-04-06 17:09 _毛台 阅读(329) 评论(0) 推荐(0)
摘要:wireshark添加ip.id字段 为了在多个设备上追踪同一个数据包. 如果是同一个会话,则可以计算延迟, 如sta和应用服务器慢,这种问题,可以根据这个加上ip.id追踪数据到哪里慢了. 阅读全文
posted @ 2016-03-25 17:32 _毛台 阅读(2649) 评论(0) 推荐(0)
摘要:近日遇到遇到控制器和wac对接的一些问题。尤其是地址池这块排查起来比较费事,且这些命令不容易找到,以下是能经常用到的命令。 1,查看ip是否冲突: (看下conflict字段) 2,防止冲突命令: 3,配置dhcp,以及查看池子已分出去哪些地址 配置接口dhcp 接口dhcp查看地址分配情况: 配置 阅读全文
posted @ 2016-03-25 14:11 _毛台 阅读(596) 评论(0) 推荐(0)
摘要:这是以前处理无线portal问题时候的一个梗. 一 抓包思路-用抓包来解决问题 抓包法则: 二 抓包解决问题-案例 微信连wifi问题: 不同地区的微信服务器的地址可能不同. 当出现认证问题: 1,不能跳转,点了按钮没反应2,打开后认证报错 解决:统一抓包处理 微信连wifi问题排查: 1,抓控制器 阅读全文
posted @ 2016-03-24 00:10 _毛台 阅读(5368) 评论(0) 推荐(0)
摘要:已过期... 一 理论概述 \ 二 实验 实验一:代理arp在nat中的作用(实验发现一下是错的) 实验二、代理arp导致的问题 pc访问服务器想让走路由器(写32bit静态路由),右边的R arp server的时候被左边的R和S都收到了 左边的R启动了代理arp。 解决:要么关掉左边的代理arp 阅读全文
posted @ 2016-03-22 21:40 _毛台 阅读(382) 评论(0) 推荐(0)
摘要:这玩意,考虑三层路由时候,想明白,挺重要 阅读全文
posted @ 2016-03-22 21:16 _毛台 阅读(732) 评论(0) 推荐(0)
摘要:http://blog.jobbole.com/70907/ 阅读全文
posted @ 2016-03-22 16:38 _毛台 阅读(186) 评论(0) 推荐(0)
摘要:详细参数参考,我记得之前有个ppt关于这个写的不错. 说实话,这玩意用的时候直接gg了. 一 tcpdump常用重要参数 二 实际应用 注:以下可以把tcpdump_dp改为tcpdump(_dp是私有的命令) 1,抓mac地址为xxx的包: 2,抓源mac为xxx的包,10个 阅读全文
posted @ 2016-03-22 16:14 _毛台 阅读(908) 评论(0) 推荐(0)
摘要:什么over什么,如pppoe, ppp的封装都在over对象之后,入下图: PPPOE Ipsec 阅读全文
posted @ 2016-03-22 14:46 _毛台 阅读(387) 评论(0) 推荐(0)
摘要:什么是策略路由? 一般都是部署在出口路由器,用于路径强制分发的, 优先级高于路由表. 策略路由小实验视频 这个是读书时候录的一个策略路由小实验 阅读全文
posted @ 2016-03-22 09:11 _毛台 阅读(288) 评论(0) 推荐(0)
摘要:vlan - trunk - vtp(vtp prune) stp portfast rootgurd bpduguard bpdufilter uplinkfast backbonfast loopguard udld rstp mstp protected vlan pvlan - 链路捆绑和高可用(双活) ether-channel hsrp 端口安全 ... 阅读全文
posted @ 2016-03-22 09:10 _毛台 阅读(243) 评论(0) 推荐(0)
摘要:以前搞网络时候,对小区宽带adsl上网(后ie中的pppoe拨号config)+对一坨人限速的系统(panabit)比较感兴趣,挺神秘. 以前写的,有些纰漏,抽时间我会陆陆续续补充下. PPPOE认证模式 1,整个网络一个广播域,待用户输入用户名密码拨通后会分配ip+上网权限 2,panabit可以 阅读全文
posted @ 2016-03-22 00:19 _毛台 阅读(1264) 评论(0) 推荐(0)
摘要:Point-to-Point Protocol (PPP)协议是广域网链路的一种协议,不同于局域网的ethernetII协议 PPP协商过程,分三步:LCP、认证、NCP。 一 协议概述 PPP包含以下两个层次的协议: 1、为建立通信,PPP链路的每一端首先都必须发送LCP包,以配置数据链路。 2、 阅读全文
posted @ 2016-03-21 22:52 _毛台 阅读(5827) 评论(0) 推荐(0)