随笔分类 -  Network

摘要：转自：http://myhat.blog.51cto.com/391263/193189/实验目的：1、理解EIGRP的自动汇总的缺点2、配置EIGRP手工汇总的方法A>>>还是老样子，配置一下基础网络连接，保证直接的双方都能PING通。B>>>在各个路由器上启用EIGRP本实验借用工大瑞普的拓补图... 阅读全文

摘要：启用了BPDU Guard特性的端口在收到BPDU的时候会使端口进入err-disable状态，从而避免桥接环路。一般BPDU Guard是和PortFast结合使用，在端口上启用了PortFast之后，如果没有启用BPDU Guard，那么端口收到BPDU的时候，STP会让端口进入blocking... 阅读全文

摘要：login：用户登陆的意思在思科的设备上有两种登录方式： 一种是本地方式，使用console口； 一种是远程方式（或者叫做网络方式）：使用的是telnet等1.默认情况下，思科的远程访问是禁止的。要想通过远程方式（网络方式）访问思科设备，必须要开启允许远程访问的开关，这个开关就是login这个命令。开启了login后，为了安全起见，还需要设置一个密码才能完全正常的远程访问思科设备！cisco(config)# line vty 0 4cisco(config-line)# password ciscocisco(config-line)# logincisco(config-lin... 阅读全文

摘要：http://minitoo.blog.51cto.com/4201040/784259（转载）在下图中实线部分为A公司现有网络拓扑。由于公司中的二层交换机和主机不断增加，导致核心的三层交换机的压力越来越大。由于现用的三层交换机较老而且性能较差，所以公司决定购买新的三层交换机替换现有交换机。下图为割接时新旧三层交换机同时存在的网络拓扑图，其中SW1为公司原有三层交换机，而SW2为新换三层交换机。在割接时首先按照下图所示将新的三层交换机并入网络，然后逐个VLAN的进行割接。公司公共有3个VLAN，分别是VLAN 2、VLAN 3、VLAN 4；其中VLAN 2使用的IP地址段为192.168.2 阅读全文

摘要：http://minitoo.blog.51cto.com/4201040/786011（转载）在路由器上做单臂路由实现VLAN间路由，也就是设置子接口和封装协议。实现环境如下图：在交换机上建立VLAN，并将交换机的各端口按部门划分到各VLAN。Switch>enableSwitch#config terminalSwitch(config)#vlan 2Switch(config-vlan)#name shengchanSwitch(config-vlan)#exitSwitch(config)#vlan 3Switch(config-vlan)#name xiaoshouSwitch 阅读全文

摘要：http://www.h3c.com.cn/Service/Channel_Service/Operational_Service/ICG_Technology/201005/675214_30005_0.htm技术点详解---IPSec VPN基本原理IPSec VPN是目前VPN技术中点击率非常高的一种技术，同时提供VPN和信息加密两项技术，这一期专栏就来介绍一下IPSec VPN的原理。IPSec VPN应用场景IPSec VPN的应用场景分为3种：1.Site-to-Site（站点到站点或者网关到网关）：如弯曲评论的3个机构分布在互联网的3个不同的地方，各使用一个商务领航网关相互建立V 阅读全文

摘要：http://124130.blog.51cto.com/114130/42429实验拓扑：实验说明：在一个VTP域中有三台交换机，其中DSW1为Server，ASW1和ASW2为Client。在这个域中创建两个VLAN，分别为VLAN10和VLAN20。DSW1的Fa1/1和Fa1/2分别和ASW1的Fa1/3和ASW2的Fa1/3相连，并且配置成为Trunk链路。ASW1和ASW2的Fa1/8到Fa1/11为VLAN10，Fa1/12到Fa1/15为VLAN20。两台PC机分别接入对应交换机的Fa1/11端口。在这个实验中，VLAN20没有PC机接入，因此到VLAN20的所有流量没有必要穿 阅读全文