| | | | |

2024年8月17日

NP2011-SW-25-交换机综合实验讲解2

摘要：交换综合实验 sw3: router eigrp 100 no au net 35.0.0.0 net 192.168.20.0 sw1: int vlan 10 standby 1 ip 192.168.10.100 standby 1 priority 105 standby 1 preempt 阅读全文

posted @ 2024-08-17 17:42 深秋、阅读(16) 评论(0) 推荐(0)

NP2011-SW-24-交换机综合实验讲解1

摘要：交换机综合实验 sw2: vlan 10 int f1/1 sw acc vlan 10 int vlan 10 ip add 192.168.1.1 255.255.255.0 sw4: vlan 20 int f1/1 sw mo acc sw acc vlan 20 int vlan 20 i 阅读全文

posted @ 2024-08-17 17:41 深秋、阅读(58) 评论(0) 推荐(0)

NP2011-SW-23-DHCP Snooping_DAI_IP源保护

摘要： dhcp 欺骗 dhcp snooping 原理：一启用后，可以将交换机的端口分为trusted接口和untrusted接口，默认在交换机上启用后，所有接口变为untrusted接口，需要手工设置trunsted接口。对于untrusted接口，只能收到dhcp请求消息，drop掉dhcp的相应消阅读全文

posted @ 2024-08-17 17:40 深秋、阅读(43) 评论(0) 推荐(0)

NP2011-SW-22-VLAN跳跃攻击_VACL(VLAN-MAP)

摘要： vlan跳跃攻击打双层标记配置端口为access端口 trunk模式最好是on 关闭trunk negotiation 本证vlan使用不用的vlan号配置trunk链路要设置允许哪些vlan通过交换机的acl ip acl mac acl vlan acl 配置 access-list 1 阅读全文

posted @ 2024-08-17 17:39 深秋、阅读(89) 评论(0) 推荐(0)

NP2011-SW-21-端口安全_AAA_802.1X

摘要： mac泛红攻击端口安全配置 int f0/1 description access port switchport mode access switchport access vlan2 swichport port-security switchport port-security maximu 阅读全文

posted @ 2024-08-17 17:38 深秋、阅读(15) 评论(0) 推荐(0)

NP2011-SW-20-NP安全_HTTPS_交换综合实验

摘要： https配置定义用户名和密码配置域名配置rsa keys 开启https server 配置http认证配置acl access-list 100 permit ip 10.1.9.0 0.0.0.255 any username xyz pri 15 password abc123 ip 阅读全文

posted @ 2024-08-17 02:53 深秋、阅读(36) 评论(0) 推荐(0)

NP2011-SW-19-NP安全_CDP_SSH

摘要： cdp 公有lldp 2层发现协议 lldp 默认关闭关闭cdp no cdp run int f0/0 no cdp enable lldp配置 show lldp neighbor ssh 配置 username xyz password abc123 ip domain-name xyz.c 阅读全文

posted @ 2024-08-17 02:53 深秋、阅读(12) 评论(0) 推荐(0)

NP2011-SW-18-4P之GLBP_DHCP及中继

摘要： glbp在企业网络中应用网关负载 glbp介绍及配置 1.glbp介绍全称gateway load balancing protocol(网关负载均衡协议),是思科专有协议，和hsrp、vrrp不同的是，glbp不仅提供冗余网关，还在各网关之间提供负载均衡，而hsrp不同的是，glbp可以绑定多阅读全文

posted @ 2024-08-17 02:53 深秋、阅读(31) 评论(0) 推荐(0)

NP2011-SW-17-HSRP vs VRRP_迈普VBRP

摘要： vrrp使用组播地址224.0.0.18 基于ip协议号112 vrrp只能track事件默认heelo 1 holdtime 3 只有主路由器发hello包优先级默认100 默认抢占开启 vrrp配置 track 90 int f0/24 line-protocol int vlan 10 i 阅读全文

posted @ 2024-08-17 02:52 深秋、阅读(25) 评论(0) 推荐(0)

NP2011-SW-16-HSRP_STP结合工程及Track

摘要： hsrp int vlan 10 ip add 10.1.1.2 255.255.255.0 standby 10 ip 10.1.1.1 standby 10 priority 110 standby 10 preempt 优先级相同比较高的ip地址 hsrp and stp 认证配置 stand 阅读全文

posted @ 2024-08-17 02:52 深秋、阅读(14) 评论(0) 推荐(0)

2024年8月17日

公告