ospf中的新特性，对ios的版本要求较高：TheOSPFABRType3LSAFilteringfeatureissupportedforthefollowingplatformsinCiscoIOSRelease12.2(4)T:•Cisco1400series•Cisco1600series•Cisco1600Rseries•Cisco1720•Cisco1721(SupportedinCiscoIOSRelease12.2(8)Tandabove.)•Cisco1750•Cisco1751•...
http://www.jb51.net//article/11974.htm
B>PC数量不足100台的网吧 BDCOM1721、1750路由器此类网吧由于成本所限，可考虑采用BDCOM1750路由器，加配WIC-2ETH接口卡。这种配置，可提高两个运营商线路的接入。如果采用单一线路接入，可以选择BDCOM1721路由器。这款路由器在网络环境中，拥有较高的性价比。 PC数量在100～500台的网吧 BDCOM2621路由器此款路由器内置了2个10/100M快速以太网口，只需要再加配1个WIC-1ETH接口卡，就可满足两个运营商线路的接入和极高的转发率。 如果300～500台规模的网吧在选择运营商接入线路时，仍然只选择了两条线路，那么也可采用BDCOM262...
http://www.jb51.net//article/11932.htm
来源：CiscoSecurityAdvisories翻译/整理：backend<backend@antionline.org>Cisco路由器上防止分布式拒绝服务（DDoS）攻击的一些建议--------------------------------------------------1、使用ipverfyunicastreverse-path网络接口命令--------------------------------------------------这个功能检查每一个经过路由器的数据包。在路由器的CEF（CiscoExpressForwarding）表该数据包所到达网络接口的...
http://www.jb51.net//article/11902.htm
方法有多种，常见的有：1、找出ip做端口限速（这样做比较麻烦）2、用NBAR（非常好用）但是重新启动需要重新调用tftp://130.130.122.123/bittorrent.pdlm这个文件，所以还是用flash卡比较好。如果不调用文件，那就会发生没有matchprotocolbittorrentipnbarpdlmtftp://130.130.122.123/bittorrent.pdlmclass-mapmatch-allbit matchprotocolbittorrentpolicy-maplimit-bit classbit ...
http://www.jb51.net//article/11880.htm
如何实现网络分段要实现网络分段，可以使用路由器、防火墙、带有虚拟局域网（VIAN）功能的三层交换机。如果没有这些设备该怎样实现网络分段呢？这里介绍三种在没有以上设备的情况下能够实现网络分段的经济、可靠的方法。随着校园网中计算机数量的迅速增长，计算机管理和计算机安全问题越来越突出。在网络使用初期，由于信息点少，我们只需设置成一个子网，不存在网络的分段问题，而随着用户的增加，就必须要采取措施来加强网络分段的管理。对网络进行分段管理，不仅便于网络维护，而且可以缩小冲突域的范围，隔离网段内部的广播风暴，使其不至影响其他网段中的用户，提高了网络的稳定性和实际可用带宽.多网卡主机软路由方式这是通过在W...
http://www.jb51.net//article/11876.htm
当网络启用了路由协议，网络便具有了能够自动更新路由表的强大功能。但是使用象RIP/RIP2、OSPF或IGRP/EIGRP等一些主要的内部网关协议（InteriorGatewayProtocol，IGP）都有一定的协定。内部网关协议首先适合于在那些只有单个管理员负责网络操作和运行的地方；否则，将会出现配置错误导致网络性能降低或是导致网络运行不稳定的情况。对于由许多管理员共同分担责任的网络，如Internet，则考虑使用EGP协议（InteriorGatewayProtocol，外部网关协议），如BGP4。如果网络中只有一个路由器，不需要使用路由协议；只有当网络中具有多个路由器时，才有必要让它们...
http://www.jb51.net//article/11864.htm
VLAN的划分有四种方式：1.根据端口来划分VLAN许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员，其配置过程简单明了。因此，从目前来看，这种根据端口来划分VLAN的方式仍然是最常用的一种方式。2.根据MAC地址划...
http://www.jb51.net//article/11843.htm
谈到VLAN，或许许多人都觉得非常神秘，甚至包括一些网管人员。其实有关VLAN的技术标准IEEE802.1Q早在1999年6月份就由IEEE委员正式颁布实施了，而且最早的VLNA技术早在1996年Cisco（思科）公司就提出了。随着几年来的发展，VLAN技术得到广泛的支持，在大大小小的企业网络中广泛应用，成为当前最为热门的一种以太局域网技术。本篇就要为大家介绍交换机的一个最常见技术应用--VLAN技术，并针对中、小局域网VLAN的网络配置以实例的方式向大家简单介绍其配置方法。一、VLAN基础VLAN（VirtualLocalAreaNetwork）的中文名为"虚拟局域网"，注意不是...
http://www.jb51.net//article/11839.htm
我们知道，传统的局域网Ethernet使用具有冲突检测的载波监听多路访问(CSMA/CD)方法。在CSMA/CD网络中，节点可以在它们有数据需要发送的任何时候使用网络。在节点传输数据之前，它进行"监听"以了解网络是否很繁忙。如果不是，则节点开始传送数据。如果网络正在使用，则节点等待。如果两个节点进行监听，没有听到任何东西，而开始同时使用线路，则会出现冲突。在发送数据时，它如果使用广播地址，那么在此网段上的所有PC都将收到数据包，这样一来如果该网段PC众多，很容易引起广播风暴。而冲突和广播风暴是影响网络性能的重要因素。为解决这一问题，引入了虚拟局域网（VLAN的概念。 虚拟网络是在整个网络中通...
http://www.jb51.net//article/11810.htm
对于以太网络中多数业务来说，运营商无法从物理上完全控制客户端设备或者媒介。运营商要实现对宽带业务的可运营、可管理，就必须从逻辑上对用户或者用户设备进行控制。该控制过程主要通过对用户和用户设备的认证和授权完成。 以太网用户接入认证技术需求分析 面临着基于以太业务应用的日益广泛，迫切需要一种适应以太网多业务承载需求，兼顾以太接入灵活性和扩展性好的特点，并能确保以太接入安全性、支持运营商对接入用户进行控制和管理的接入认证技术。 以太技术和接入认证技术的结合要求网络接入控制完成以下功能： 网络的接入控制与网络提供的业务类型无关，即无论是有线接入业务或者是无线接入业务，或者其它形式的公众以太接入...
http://www.jb51.net//article/11806.htm
1.概述:在中小规模的网络中,网络中心的网络管理员往往需要对一个远程站点的管理员进行一定程度的授权,而不想让站点管理员使用所有的路由器特权口令,本文就以上问题做一个简单的分析和讨论. www.net130.com 2.路由器本地验证和授权cisco路由器支持集中的AAA(验证/授权/记帐)功能,但是需要部署一台ciscoACS(访问控制服务器),如果网络设备数量不多,就可以利用cisco路由器的本地验证和授权的功能来实现验证和授权,而且不需要部署ciscoACS.以下是一个实现对路由器r1的telnet...
http://www.jb51.net//article/11765.htm