S8500交换机的策略路由是由硬件来实现的，不然，对于S8500这种逐包转发的交换机，其CPU不可能处理如此大的转发量。由于策略路由和下发的ACL一样，由硬件处理，那就有匹配顺序的问题。如果让源IP为10网段，目的IP也为10网段数据先匹配其他的ACL转发出去，而不匹配策略路由，那么就可以解决问题。一、网络拓扑　　办公网为172网段，其核心交换机为85-1，由NE-1做NAT通过网通上intern...

[阅读全文]

买台傻瓜式路由器，再买几台交换机，将Internet入口连接至路由器，然后再从路由器连接到交换机，最后直接连接到桌面用户。这种看似简单但并不合理的连接方法显然只能满足于“小作坊”式的企业或者家庭用户，对于稍微有点规模或者中、大型企业来说，这种连接方式会在后期的维护上让我们吃尽苦头。　　在这种情况之下，VLAN（虚拟局域网）技术应用而生，虚拟局域网不仅可以有效的控制广播域的范...

[阅读全文]

1.ControllerConfigurationExamples控制器配置举例ThefollowingexampleshowsatypicalcontrollerconfigurationforthemultichannelE1/PRIportadapteronaCisco7200seriesorCiscouBR7200seriesrouter:router>enablerouter#confi...

[阅读全文]

BGP配置实例CAT1CAT1>(enable)showrunning-configbegin!#*NON-DEFAULTCONFIGURATION*!!#version6.3(5)!#systemsetsystemnameCAT1setsystemhighavailabilityenable!--EnableshighavailabilityonCatalystswitch.!#vtpsetvt...

[阅读全文]

CiscoIOS支持的协议有:内部网关协议(它是在一个自治系统内部交换路由信息的路由协议)-IGRP,EIGRP,OSPF,RIP和IS-IS等等.外部网关协议(它是为连接两个或多个自治系统的路由协议)-BGP和EGP等等.选择路由协议的原则选择一个路由协议是一个非常复杂的工作.当选择路由协议,参考以下几点:网络的大小和复杂性支持可变长掩码(VLSM).EnhancedIGRP,IS-IS,OSP...

[阅读全文]

1。当然要先确定升级后ios版本了，没有目标怎么升级呢？如果你的客户都明确告诉你ios版本了，那你就太幸运了，省了好多事。但是，大部分时候客户都是很糊涂的，当然要你自己搞定，所以要上cco去查了。我的碰到情况是：原来的版本太低了，不支持8口的CE1的卡，上cco查了一下，确定了新的版本。cco网址看这里：http://www.cisco.com/kobayashi/sw-center/sw-ios...

[阅读全文]

1．内存和FLASH卡升级：首先关闭CISCO7507路由器，取出RSP，将RSP放置在平整无静电的位置，操作时，带防静电带，升级内存时，RSP4有两个DRAMDIMM插槽，将要升级的内存插入到空闲的槽中，注意问题：U10槽中必须安装容量最大的内存。将升级的FLASH卡插入到PC卡槽中，如图所示：RSP4DRAMDIMMLocations：图一UsingtheRSP4DIMMSocket'sRel...

[阅读全文]

CISCO路由器的access-list只能检查网络层或者传输层的数据包，而CBAC能够智能过滤基于应用层的（如FTP连接信息）TCP和UDP的session；CBAC能够在firewallaccess-list打开一个临时的通道给起源于内部网络向外的连接，同时检查内外两个方向的sessions。第一步，CBAC用timeout和threshold值来管理会话，配置判断是否在会话还未完全建立的时候...

[阅读全文]

升级网络经常遇到的问题，简要记录如下：1.配置6509MSFC使用指定IOS文件启动的时候，在bootsystemflash命令中写错文件名，或少写了bootflash:导致MSFC不能正常启动。处理方法A:在交换引擎上重启该模块:reset15然后用命令switchconsole访问MSFC的console,用CTRL+BREAK中断启动进程，进入ROMMON，然后让MSFC忽略配置启动，修改配...

[阅读全文]

CISCO技术大集合一、命令状态1.router>路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。2.router#在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。3.router(config)#在router#提示符下键入configu...

[阅读全文]

现在越来越多的企业除了建立好局域网以外，也在建立自己的远程访问网络。通过建立远程访问网络可以满足员工出差和客户进入公司网络的需要。现在建立远程访问网络的方法大致有两种：一种是通过电话拨号的方式进入企业自己的网络；一种是通过VPN的方式来进入网络。我们今天主要介绍的是第一种通过电话拨号的方式进入企业局域网。通过电话拨号的方式有什么好处呢？第一：只要有电话的地方就可以和公司联网。第二：与公司的联网很安...

[阅读全文]

路由器是城域网、广域网和互联网上的基本设备，它连接分布在一定地域范围内的计算机远程网络，并依据OSI参考模型第三层的IP地址来对数据包进行转发。IP技术的简单、开放和容易扩展的特性，使它在互联网和宽带网建设领域得到了广泛的应用，这又相应地促进了IP技术的发展。但实际上，由于城域网、广域网也是在局域网的基础上发展起来的，现有的路由器生产厂商还是保留了原来连接局域网的桥接技术，而且桥接技术在一定的范围...

[阅读全文]

第一章路由器配置基础一、基本设置方式二、命令状态三、设置对话过程四、常用命令五、配置IP寻址六、配置静态路由第二章广域网协议设置一、HDLC二、PPP三、X.25四、FrameRelay五、ISDN六、PSTN第三章路由协议设置一、RIP协议二、IGRP协议三、OSPF协议四、重新分配路由五、IPX协议设置第四章服务质量及访问控制一、协议优先级设置二、队列定制三、访问控制第五章虚拟局域网（VLAN...

[阅读全文]

DHCP是DynamicHostConfigurationProtocol的缩写，它是TCP／IP协议簇中的一种，主要是用来给网络客户机分配动态的IP地址。这些被分配的IP地址都是DHCP服务器预先保留的一个由多个地址组成的地址集，并且它们一般是一段连续的地址。　　　　理解DHCP服务　　　　使用DHCP时必须在网络上有一台DHCP服务器，而其他机器执行DHCP客户端。当DHCP客户端程序发出一个...

[阅读全文]