Cisco交换机：在中心交换机上show logging 发现如下日志Apr 18 10:24:16.265: %IP-4-DUPADDR: Duplicate address 172.30.30.62 on Vlan711, sourced by 0009.6b84.189e；说明有ARP病毒，2、执行conf t，mac-address static mac地址 vlan id drop； 3...

如今很多交换机都能够防止ARP攻击核心层Gateway，但是不能很有效的防止各VLAN间的攻击，防止VLAN间的攻击，我认为用VLAN内的VACL防止比较好，安全性能才能提高。　　由于公司交换设备用的是OMNI 但是安全方面应该也有相关设置作简单演示，不去深入100 3/12 default inactive 利用无用端口演示下:       [code]6602-SHA-15F> port-security 3/12 enable&nbs...

2610(config)#access-list2permit192.168.0.150.0.0.632610(config)#class-mapacgroup2 2610(config-cmap)#matchaccess-group2 2610(config-cmap)#exit 2610(config)#policy-mappolice 2610(config-pmap)#classacgroup2 2610(config-pmap-c)#police2000020004000conform-actiontransmitexceed-act...

IOS是路由器交换机设备的核心，IOS全称internetoperatesystem，中文是网络操作系统的意思。他就好比计算机的操作系统windows一样，虽然是软件但出现问题就无法进行任何软件的运行了。所以如果IOS出现问题的话路由交换设备将无法正常运行，配置命令都将荡然无存。我们只能通过重新安装IOS来解决。　　　　本文将以cisco3550为例介绍IOS的恢复方法：　　　　第一步：用控制线连接交换机console口与计算机串口1，用带有xmodem功能的终端软件连接（微软操作系统自带的超级终端软件即可）。　　　　第二步：设置连接方式为串口1（如果连接的是其他串口就选择其他串口），速率96...

Cisco路由器配置信息及口令的清除  　　适用范围：所有IOS在10.0及以上版本的Cisco2000、2500、3000、4000、7000系列路由器。  　　　　清除步骤如下：  　　　　1．用路由器所带的串口线连接到Console口，以下通过Win95的超级终端进行；  　　　　2．路由器加电后60秒内，按下CTRL(如果不行按CTRL－BREAK)键，等待出现“〉”提示符；  　　　　3．键入“〉e/s2000002”命令，并记录下返回值，用在后面“Router(config)＃con...

 1.交换机支持的命令：交换机基本状态：switch:；ROM状态，路由器是rommon>hostname>；用户模式hostname#；特权模式hostname(config)#；全局配置模式hostname(config-if)#；接口状态交换机口令设置：switch>enable；进入特权模式switch#configterminal；进入全局配置模式switch(config)#hostname；设置交换机的主机名switch(config)#enablesecretxxx；设置特权加密口令switch(config)#enablepasswordxxa；设...

Router#showrunBuildingconfiguration...Currentconfiguration:1115bytes!version12.2servicetimestampsdebuguptimeservicetimestampsloguptimenoservicepassword-encryptionhostnameRouter!nologgingonenablesecret5$1$oyeO$b.DP73YbQiLqnqSUV/WmX1!ipsubnet-zero!!!vpdnenable!vpdn-group1request-dialin－－－－－request-dia...

【摘要】很多人对cisco路由器的配置寄存器并不关心，也不知道其真正用途，本身对配置寄存器的参数配置也超出了一般网络维护人员的要求。但是，寄存器的配置参数与cisco路由器升级、密码恢复等操作密切相关，对于高级网络管理和维护人员，是必须了解的。本文介绍配置寄存器的用途以及相应参数的设置，并详细介绍了不同处理器的路由器密码恢复过程。【关键字】cisco路由器寄存器密码恢复启动次序工作模式1.前言配置寄存器是一个16位的虚拟寄存器，用于指定路由器启动的次序、中断参数和设置控制台波特率等。该寄存器的值通常是以十六进制来表示的。利用配置命令configregister可以改变配置寄存器的值。2.启动次...

随着IT业的飞速发展，Cisco路由器被广泛应用于各行各业，本文将从基础配置入手，简单介绍一下Cisco路由器的配置方法。　　　　一、配置以太网端口#conft　　　　从终端配置路由器（Cisco的各种命令均可以简写，只要不与其他命令重复即可，如configureterminal可以写成conft）。　　　　#inte0　　指定E0口。　　#ipaddrABCDXXXX　　ABCD为以太网地址，XXXX为子网掩码。　　#ipaddrABCDXXXXsecondary　　E0口可同时支持多个地址类型，只要各个地址类型不在同一个网段即可。　　#noshutdown　　激活E0口。　　#exit　　...

1．路由器硬件中央处理器与计算机一样，路由器也包含了一个中央处理器（CPU）。不同系列和型号的路由器，其中的CPU也不尽相同。Cisco路由器一般采用Motorola68030和Orion/R4600两种处理器。路由器的CPU负责路由器的配置管理和数据包的转发工作，如维护路由器所需的各种表格以及路由运算等。路由器对数据包的处理速度很大程度上取决于CPU的类型和性能。　　内存路由器采用了以下几种不同类型的内存，每种内存以不同方式协助路由器工作。　　1.只读内存（ROM）　 只读内存（ROM）在Cisco路由器中的功能与计算机中的ROM相似，主要用于系统初始化等功能。ROM中主要包含：　...

虚拟局域网（VLAN）路由一、虚拟局域网(VLAN)当前在我们构造企业网络时所采用的主干网络技术一般都是基于交换和虚拟网络的。交换技术将共享介质改为独占介质,大大提高网络速度。虚拟网络技术打破了地理环境的制约,在不改动网络物理连接的情况下可以任意将工作站在工作组或子网之间移动,工作站组成逻辑工作组或虚拟子网,提高信息系统的运作性能,均衡网络数据流量,合理利用硬件及信息资源。同时,利用虚拟网络技术,大大减轻了网络管理和维护工作的负担,降低网络维护费用。随着虚拟网络技术的应用，随之必然产生了在虚拟网间如何通讯的问题．　　返回目录　二、交换机间链路（ISL）协议　　ISL(InteriorSwitc...