思科技术 - swver的博客 - 51CTO技术博客-领先的IT技术博客

swver 的BLOG

博客统计信息

用户名：swver
文章数：46
评论数：3
访问量：2318
无忧币：2141
博客积分：210
博客等级：2
注册日期：2005-10-19

友情链接

博客大管家小废物

51CTO推荐博客

struggle1=1	lhtwy
IT昆仑	davidchen
beniao	david_yeung
daizhenjun	maddish
北京看看	mk6yeung
刘古权	davjw

文章

文章列表>>

关于路由器CPU利用率过高的解决方案

2008-03-21 13:12:57

show process cpu 如显示IP input process is using a lot of CPU resources,检查以下情况：
一、Fast switching 在大流量的外出接口上是否被disabled.可以用 show interfaces switching 命令察看接口流量.然后在接口上重新 Re-enable fast switching .记住 fast switching是配置在output 接口.
二、Fast switching on the same interface是否被disabled. 如一个接口配有多个网段（secondary addresses ）并且在这些网段间流量很大时路由器工作在process-switches方式 .这种情况下要在接口上enable ip route-cache same-interfac..

类别：思科技术 | 阅读全文(38) | 回复(0)

设置交换机的侦听口以监视网络会话

2008-03-21 13:11:53

所谓侦听端口是指这样一个端口，所有通过被侦听端口的流量都会被自动复制一份传至该端口，缺省的情况下交换机上的这种功能是被屏蔽(Disable)的。如果需要可以手工设置。

Egress Traffic: 离开交换机的流量
Ingress Traffic: 进入交换机的流量
Source Span ports: 被侦听端口
Destination Span Port: 侦听端口
Administrative Source : 所有配置为被侦听口或被侦听vlan 的列表
一、Cisco Catalyst 4000, 5000, and 6000 Series 系列交换机，有关设置侦听端口的命令由一系列set span 命令组成。
switch (enable) set span
Usage: set sp..

类别：思科技术 | 阅读全文(19) | 回复(0)

show controller e1

2008-03-21 13:09:54

show controller e1(带注释)
来源：itccna.com 作者：发布时间：2004-05-14 点击次数：

5
首先我想先说一下关于E1和CE1的基本概念，E1最本来的用法是在用作语音交换机的数字中继时，是把一条E1作为32个64K来用，但是时隙0和时隙15是传输控制信令用，所以一条E1可以传30路话音。这是在接入服务器上（如华为8010，北电的CVX1800等）说的E1,而和通常在路由器上说的E1概念有些不一样。在路由器上的E1是不能划分时隙的，只能做2M线使用。
CE1的传输线路的带宽是2048Ｋ，它和E1的区别主要在于：E1不能划分时隙，CE1能划分时隙。CE1..

类别：思科技术 | 阅读全文(64) | 回复(0)

路由器备份配置

2008-03-21 13:08:08

对于某些企业或组织的某些关键业务数据的网络传输,要求网络设备高度的可靠性，而且需要维护方便。

Cisco路由器的备份技术有多种。这里介绍一下路由器自身的备份技术及线路备份技术。

一般来说，路由器是建立局域网与广域网连接的桥梁。

所谓的路由器自身的备份技术是为了解决路由器由于自身硬件（如内存、CPU）或软件IOS的某种故障或局域端口的故障，所连接局域设备的端口或线路的故障所导致的网络瘫痪的问题。

路由器的备份要求至少有一台与正在工作的主路由器功能相同的路由器，在主路由器瘫痪的情况下，以某种方式代替主路由器�..

类别：思科技术 | 阅读全文(27) | 回复(0)

CiscoWorks 2000 (版本CWLMS–2.0)安装方法

2008-03-21 13:03:59

1. 系统需求：硬件：PIII 800以上处理器，CD-ROM，512M内存，4GB磁盘空间软件：W2K(非域控制器)，Internet Explorer 6

2. 安装Windows 2000 中文版
3. 安装网卡驱动程序
4. 设置IP地址为10.1.1.1 255.255.255.0 网关10.1.1.254 检查到被管理设备的连通性
5. 安装Windows 2000 SP2

6. 安装Internet Explorer 6.0

7. 设置IE6： a) 选择IE菜单“工具”-“Internet选项”-“高级”选中Microsoft VM中的“启用Java控制台(需要重启动)” b) 选择“常规”- “设置”检查“使用的磁盘空间”是否大于6M，如果不是..

类别：思科技术 | 阅读全文(29) | 回复(0)

根据IP查端口

2008-03-21 12:55:19

在一个Cisco 交换网络中间，已知某台机器的IP地址，如何找出它连接到了哪台交换机的哪个端口上呢？最方便快捷的方法使使用CiscoWorks 2000 LMS网管软件的User tracking 功能，图形化界面，一目了然。
如果没有这个软件，也可以使用以下手工分析方法来找出答案：
示例网络：核心交换机为6509(交换引擎SE用CatOS, MSFC运行IOS软件)

1. 找出该IP所对应的MAC地址:
通过查看系统的ARP缓存表可以找出某IP所对应的MAC地址。由于ARP不能跨VLAN进行，所以连接各个VLAN的路由模块MSFC就是最佳的选择－－一般它在每一个VLAN都有一个�..

类别：思科技术 | 阅读全文(38) | 回复(0)

Catalyst交换机数据包监控类型SPAN/RSPAN与配置详解

2008-03-21 12:52:12

在构建交换园区网的时候,我们经常用一些抓包工具对数据包进行分析,进行入侵检测.本文以Catalyst 3550/3750/4000(native IOS)/6500(native IOS)为例,从理论到配置,讲述如果实现这一功能.如有不足或错误之处,欢迎读者指正与交流.

一.什么是交换端口分析:
交换式端口分析器(SPAN)分析经过某个本地端口或VLAN的流量信息.SPAN发送一份流量的拷贝给连接安全设备的交换机端口.注意,一旦启用了SPAN,VSPAN或RSPAN,目标端口的STP*作就被禁止,可能会造成环路.另外,配置RSPAN之前要先定义一个RSPAN专用的VLAN.如果在VTP服务器上配置了RSPAN VLAN,�..

类别：思科技术 | 阅读全文(29) | 回复(0)

如何实现路由器的本地验证和授权

2008-03-21 12:48:38

1. 概述:
在中小规模的网络中,网络中心的网络管理员往往需要对一个远程站点的管理员进行一定程度的授权,而不想让站点管理员使用所有的路由器特权口令,本文就以上问题做一个简单的分析和讨论.www.net130.com

2. 路由器本地验证和授权
cisco路由器支持集中的AAA(验证/授权/记帐)功能,但是需要部署一台cisco ACS(访问控制服务器),如果网络设备数量不多,就可以利用cisco路由器的本地验证和授权的功能来实现验证和授权,而且不需要部署cisco ACS.以下是一个实现对路由器r1的telnet访问的本地验证和授权的例子:
(1)为telnet用..

类别：思科技术 | 阅读全文(20) | 回复(0)

AAA之配置授权

2008-03-21 12:46:53

authorization
AAA authorization enable you to limit the services to a user.
named method list (命名方法列表)for a authorization.
method lists for authorization define the way authorization will be performed
and sequence in which these method will be perform.
method lists are specific to the authorization type(认证类型) requested:
auth-proxy->应用指定的安全策略，基于每用户。
commands->应用到exec模式命令给user执行，commands 授权attempts authorization for all exec mode command,including 全..

类别：思科技术 | 阅读全文(39) | 回复(0)

Pix515 防火墙配置策略实例分析

2008-03-21 12:45:55

需求：想通过pix做snat使内网用户上网，再做dnat使访问本公网IP的http服务、ssh服务转换为192.168.4.2的http服务、ssh服务，对192.168.4.2开放本pix的telnet服务
　　
　　pix515防火墙配置策略实例
　　
　　#转换特权用户
　　pixfirewall>ena
　　pixfirewall#
　　
　　#进入全局配置模式
　　pixfirewall# conf t
　　
　　#激活内外端口
　　interface ethernet0 auto
　　interface ethernet1 auto
　　
　　#下面两句配置内外端口的安全级别
　　nameif ethernet0 outside security0
　　nameif ethernet1 inside security1..

类别：思科技术 | 阅读全文(44) | 回复(0)

如何快速的配置Cisco PIX Firewall

2008-03-21 12:45:02

1．引言
　　随着Internet的进一普及和迅猛发展，针对入网主机的入侵的日益增多，应用防火墙技术势在必行。但各种各样的防火墙产品种类繁多，功能不一，这就给防火墙系统的实现和维护带来了许多难处。如何构建一个安全实用，容易实现的防火墙系统是值得研究的，一般来说，一个完整的防火墙系统既要防止外部入侵，又要防止内部人员的非法访问。对于Cisco PIX Firewall防火墙来说，通过动态和静态的地址映射，管道技术，我们可以方便容易地实现一个较为完整的防火墙系统。
　　2． Cisco PIX Firewall功能简介
　　一般说来，一个�..

类别：思科技术 | 阅读全文(57) | 回复(0)

大型网络的配置实例

2008-03-21 12:43:45

说明
这是一个比较综合的实例，从拓扑图上可以看出，它所包含的设备和技术。以下对这个例子作些说明。

对于内部局域网，选用Cisco的Catalyst 6506作为中心交换机，二级交换采用Catalyst 3500，同时为了说明Trunk，又加了一个Catalyst 2900 作为三级交换，对于终端连接用了Catalyst 1900交换机，这样就可以在Catalyst 6506与Catalyst 3500之间以及Catalyst 3500与Catalyst 2900 之间建立Trunk，实现跨交换机的VLAN。

注：Catalyst 2900系列如果要实现Trunk，软件必须是企业版的。
对于外连上,主要是专线连接和拨号访问,当然种类比�..

类别：思科技术 | 阅读全文(46) | 回复(0)

在Cisco交换机上实现隔离访问

2008-03-21 12:42:25

现在网络安全要求也越来越高了，一个局域网有时候也希望能够做到互相不能访问。我主要是给大家介绍一下在cisco的交换机上面如何来实现大家的需求。

　　在cisco 低端交换机中的实现方法:
　　1.通过端口保护(Switchitchport protected)来实现的。
　　2.通过PVLAN(private vlan 私有vlan)来实现.
　　主要操作如下:
　　相对来说cisco 3550或者2950交换机配置相对简单，进入网络接口配置模式:
　　Switch(config)#int range f0/1 - 24 #同时操作f0/1到f0/24口可根据自己的需求来选择端口
　　Switch(config-if-range)#Switch..

类别：思科技术 | 阅读全文(19) | 回复(0)

配置风暴控制(storm control)

2008-03-21 12:41:05

理解风暴控制
风暴控制防止交换机的端口被局域网中的广播、多播或者一个物理端口上的单播风暴所破坏。局域网风暴发生在包在局域网中泛洪，建立的过多的流量并丧失了网络性能。协议栈中的错误或者网络配置上的错误可以导致风暴。
风暴控制(或者叫流量压制)管理进栈的流量状态，通过一段时间和对比测量带有预先设定的压制级别门限值的方法来管理。门限值表现为该端口总的可用带宽的百分比。交换机支持单独的风暴控制门限给广播组播和单播。如果流量类型的门限值达到了，更多这种类型的流量就会受到压制，直到进栈流量下降到门限值级别�..

类别：思科技术 | 阅读全文(23) | 回复(0)

如何使用HSRP确保路由器冗余

2008-03-21 12:39:45

如果路由器出现故障而导致企业无法接入互联网会发生什么？这就是为什么需要在网络中提供冗余的重要性。下面我们将教你如何使用热备份路由器协议确保冗余。
如果路由器出现故障而导致企业无法接入互联网会发生什么？企业可以接受吗？或许可暂时逃脱处罚，但是你需要制定一个更好的计划，而不仅仅是简单的桌面呼叫支持。
这就是为什么需要在网络中提供冗余的重要性。考虑为当前路由器增加一个可以立即接管的备份路由器。企业需要的只是硬件，Cisco软件会完成其他事情。让我们考察如何利用热备份路由器协议（HSRP）配置它。
什..

类别：思科技术 | 阅读全文(24) | 回复(0)

思科PIX防火墙设置详解

2008-03-21 12:38:35

在本期应用指南中，管理员可以学到如何设置一个新的PIX防火墙。你将设置口令、IP地址、网络地址解析和基本的防火墙规则。
　　假如你的老板交给你一个新的PIX防火墙。这个防火墙是从来没有设置过的。他说，这个防火墙需要设置一些基本的IP地址、安全和一些基本的防火墙规则。你以前从来没有使用过PIX防火墙。你如何进行这种设置?在阅读完这篇文章之后，这个设置就很容易了。下面，让我们看看如何进行设置。
　　思科PIX防火墙的基础
　　思科PIX防火墙可以保护各种网络。有用于小型家庭网络的PIX防火墙，也有用于大型园区或者企业�..

类别：思科技术 | 阅读全文(34) | 回复(0)

AAA SSH at pix 7.0

2008-03-21 12:36:25

PIX Version 7.0(1)
names
!
interface Ethernet0
nameif outside
security-level 0
ip address 172.29.6.1 255.255.255.0
!
interface Ethernet1
nameif inside
security-level 100
ip address 10.10.10.10 255.255.255.0
!
interface Ethernet2
shutdown
no nameif
no security-level
no ip address
!
interface Ethernet3
shutdown
no nameif
no security-level
no ip address
!
enable password 8Ry2YjIyt7RRXU24 encrypted
passwd 2KFQnbNIdI.2KYOU encrypted
hostname srkhan
domain-name tcy.com
ftp mode passive
pager l..

类别：思科技术 | 阅读全文(23) | 回复(0)

安全策略的检查

2008-03-21 12:34:46

客户有台3600路由忽然速度奇慢，检查线路、重启动之后发现IOS没了...不得已用Xmodem把IOS重新传上去，启动正常，并没有发现硬件有问题。仔细检查该路由器的配置，发现有这样两个配置指令：
snmp-server community public RO
snmp-server community private RW
询问网管人员，原来他们最近想用一台网络测试仪记录设备工作状态，结果就给配上了这样的snmp参数。对于一台直接连接到Internet的路由器来说，这样的配置...等于敞开大门，欢迎骇客。
Cisco 的配置文档建议通过以下手段建立一个有效的安全策略：
1.确定要重点保护的网络�..

类别：思科技术 | 阅读全文(6) | 回复(0)

路由器的广域网协议配置

2008-03-21 12:32:52

高层链路控制HDLC的配置

操作步骤：

进入全局配置状态 config term

进入端口配置状态 interface serial slot/position

设置HDLC的帧类型 encapsulation hdlc

设置IP地址及其子网掩码　

ip address ip-address netmask

如果本端口联接的是DCE线缆，则要设时钟　clockrate clock-rate

配置举例：路由器A的IP地址为132.4.2.2，B的IP地址是132.4.2.1，都使用s2/0口进行联通。

对路由器A的配置如下：＊router# config term

＊router(config)# interface serial2/0

＊router(config-if)# encapsulation hdlc

＊router(confi..

类别：思科技术 | 阅读全文(13) | 回复(0)

Cisco网络设备搭建VPN服务器的全部过程

2008-03-21 12:31:20

环境：在公司的南京办事处与上海办事处之间建立VPN联接。
　　南京办事处网络设置：
　　内网IP 10.1.1.0/24
　　外网IP 202.102.1.5/24
　　上海办事处网络设置：
　　内网IP 10.1.2.0/24
　　外网IP 202.102.1.6/24
　　
　　南京路由器配置
　　!
　　service timestamps debug uptime
　　service timestamps log uptime
　　no service password-encryption
　　!
　　hostname nanjing
　　!
　　enable cisco
　　!
　　!
　　!------以下配置加密--------
==============================
crypto isakmp policy 1 生成iskam..

类别：思科技术 | 阅读全文(24) | 回复(0)

<< 1 2 >> 页数 ( 1/2 )

热门文章

最新评论

swver：水货也不贵呢～主要是方便嘛。838..

zephr：本人838，对S1没兴趣，那玩意太贵，..

josen：你好，可以联系我嘛我想请教你下交..

51CTO推荐博文

Alex学Ruby[详解 block和Pr..