随笔分类 -  思科

（四）Cisco dhcp snooping实例2-多交换机环境（DHCP服务器和DHCP客户端位于不同VLAN）
摘要：试验拓扑 环境：dhcp server和客户端处于不同网段的情况 dhcp server的配置 L3-switch的配置 access交换机配置 说明：这里L3的交换机同样需要配置 ip dhcp relay information trusted命令（在vlan内）或者全局配置ip dhcp re 阅读全文
posted @ 2018-05-24 18:48 想不出来昵称
（三）Cisco dhcp snooping实例1-单交换机（DHCP服务器和DHCP客户端位于同一VLAN）
摘要：环境：cisco dhcp server和客户端都属于vlan27，dhcp server 接在交换机G0/1,客户端接在交换机的G0/2 cisco dhcp server相关配置 access-switch交换机相关配置 说明： 1、路由器连接交换机的三层接口或者interface vlan里面 阅读全文
posted @ 2018-05-24 14:16 想不出来昵称
（二）Cisco dhcp snooping配置解释
摘要：#配置dhcp snooping相关命令 Switch(config)#ip dhcp snooping //打开DHCP Snooping功能 Switch(config)#ip dhcp snooping vlan 10 //设置DHCP Snooping功能将作用于哪些VLAN Switch( 阅读全文
posted @ 2018-05-24 11:28 想不出来昵称
（一）Cisco DHCP Snooping原理（转载）
摘要：采用DHCP服务的常见问题架设DHCP服务器可以为客户端自动分配IP地址、掩码、默认网关、DNS服务器等网络参数，简化了网络配置，提高了管理效率。但在DHCP服务的管理上存在一些问题，常见的有： ●DHCP Server的冒充 ●DHCP Server的DOS攻击，如DHCP耗竭攻击 ●某些用户随便 阅读全文
posted @ 2018-05-24 11:21 想不出来昵称
Cisco设备自动定时备份配置
摘要：前言 当我们管理的网络设备为个位数的时候，手动的把配置通过tftp方式copy出来还是可以的。但是当我们管理几十台甚至上百台（有点夸张，都这个级别了肯定用专业的运维软件或者开发运维平台进行管理）的时候手工备份配置就显得捉襟见肘了，在设备就十几二十台这种尴尬的数字的时候，cisco设备自带的任务命令就 阅读全文
posted @ 2018-05-10 11:16 想不出来昵称
Cisco无线控制器配置
摘要：一 组网图 #配置管理用户和密码 #配置服务接口的IP 注：用于带外管理、系统恢复和维护必须跟带内管理接口在不同子网 #配置管理接口 注：带内管理接口，可以通过web ssh或者telnet连接的接口，同时也是跟内网其他设备如认证服务器连接的接口 #设置虚拟网关 注：为三层漫游而设置的虚拟接口，在同 阅读全文
posted @ 2018-05-03 18:40 想不出来昵称
Cisco设备配置SSH登录
摘要：一 试验拓扑 二 Server配置 ①配置hostname和domain name 因为rsa的秘钥是用hostname和domain name产生的 ②生成RSA秘钥 当生成rsa秘钥后ssh服务会自动开启，反之会自动关闭，要删除 RSA 密钥对，请使用 crypto key zeroize rs 阅读全文
posted @ 2018-05-02 15:51 想不出来昵称
思科设备组网实例
该文被密码保护。
posted @ 2018-04-26 23:42 想不出来昵称
思科常见的防病毒ACL
摘要：SW(config-ext-nacl)# 10 deny tcp any any eq 27665 SW(config-ext-nacl)# 20 deny tcp any any eq 16660 SW(config-ext-nacl)# 30 deny tcp any any eq 65000 阅读全文
posted @ 2018-04-26 14:23 想不出来昵称
思科ACL阻止勒索病毒
摘要：如何在思科的3700系列交换机上配置ACL阻止勒索病毒的传播？ 勒索病毒主要是微软的锅，通过TCP/UDP的135、137、138、139、445端口攻陷用户的计算机加密用户的文件达到勒索比特币的目的，在企业内部特别是个人计算机居多的情况下更容易中招，为防止病毒大范围传播造成严重损失，可以通过在核心 阅读全文
posted @ 2018-04-26 12:31 想不出来昵称