yytian的专栏

     现在有一个IP为210.31.197.89/24,现在要做一个NAT，内部的地址为172.16.4.0/24,172.16.3.0/24。拓扑图与详细配置如下所示：拓扑图如下所示：          1）完成基本设置Router1的S0/0的IP地址为172.16.4.2/24,F0/0的IP地址为210.31.197.89/24CopyRouter1的S0/

试验目的：熟悉OSPF的特殊区域：stub和stub totally使用拓扑：STUB 区域的练习：说明，R1上写一个lo1 Ip:200.200.200.200 然后重分布进area 1，这样R1就变成了一个asbr，同样他就产生了5类LSA，在R4,R5上看到的路由如下：R5#show ip route os200.200.200.0/32 is subnetted

拓扑图如下所示： R1  L0 1.1.1.1/32     F1/0 10.1.1.1/30R2  L0 1.1.1.2/32     F1/0 10.1.1.2/30 在两台路由器上开启OSPF进程，配置如下：R1(config)#router ospf 10R1(config-router)#network 0.0.0.0 255.255.255.255 area

※什么是三层交换，说说和路由的区别在那里？三层交换机和路由器都可工作在网络的第三层，根据ip地址进行数据包的转发（或交换），原理上没有太大的区别，这两个名词趋向于统一，我们可以认为三层交换机就是一个多端口的路由器。但是传统的路由器有3个特点：基于CPU的单步时钟处理机制；能够处理复杂的路由算法和协议；主要用于广域网的低速数据链路  在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速

    前段时间参与了网络实验室的整个实施过程，有些感想，在此凉凉，一起学习下。    在这之前，布线给我的认识就是：网线连电脑，通了就成！现在看来我真是把机房布线想的过于简单了。    事实上机房建设是一项集网络技术、装饰、安全防范、防火、抗干拢等多学科的综合系统工程，在实施的过程中，不光要讲究能保证业务，更要讲究美观与实用，充分为客户着想。在实际实施的过程中远比我所想象中的连通即可那样简单。完

第1章 故障处理方法 一、网络的复杂性 一般网络包括路由、拨号、交换、视频、WAN（ISDN、帧中继、ATM、…）、LAN、VLAN、… 二、故障处理模型 1、 界定问题（Define the Problem） 详细而精确地描述故障的症状和潜在的原因 2、 收集详细信息（Gather Facts）R>信息来源：关键用户、网络管理系统、路由器/交换机 1） 识别症状 ： 2） 重现故障：校验故障依然

一个关于通过ACL禁用ICMP的实例配置拓扑图如下所示：此处的任务是在R2的F0处做ACL完成对ICMP的限制，在些有以下几个实验配置：（1）在R2上做下面ECHO-RELPY的ACL，并应用到F0口上,使用inR2(config)#access-list 110 deny icmp any any echo-replyR2(config)#access-list 110

题意如下：  1、路由器A位于ISP。210.31.197.94是服务商提供的网关。 2、路由器B与C位于学校内部，在B路由器上做了NAT，其中F0是NAT的外部口，S0是NAT的内部口 3、最终目的实现PC到A路由器F1口能够连通 4、部分配置如下（使用OSPF完成的连接） 路由器B配置： B#sh run interface FastEthernet0 ip

 组播地址MAC以01-00-5e打头，占25bit。由于MAC地址是25bit，而IP地址有32bit，所以在求一个组播IP的MAC时只需要将MAC的低23位与IP地址的低23bit取或即可（IP地址一共32bit,所以在这种情况下，前9个bit丢弃不用），前面再加上01-00-5e得出的即是该组播IP地址对应的MAC。如下表格中表示： 00000

     在论坛上看到一个实际网络配置的例子，包含了IP的规划、VLAN、NAT，看着不错，配置完了贴出来一起学习下，哪儿有需要改进的地多多指教。  一个实际配置的实例     图为某园区办公网络拓扑，在接入层采用S2126交换机，在接入层交换机上划分了业务部VLAN10和财务部VLAN20，汇聚层采用了S3550交换机，接入层和汇聚层之间通过一条链路连接，汇聚层交换机通过

expert access-list extended anti-virus  deny tcp any any eq 55 any any                                                  //  deny tcp any any eq 69 any any                                          

闲逛的时候看了有这么个OSPF在NBMA上实现方法的实验，感觉不错，拿来一起分享下了！实验拓扑如下所示：实验环境说明：1.将路由器R5的Fa0/0端口的ip设为：192.168.4.5/24；S1/1端口的ip设为：192.168.3.5/242.将路由器R1的 S1/1端口的ip设为：192.168.3.1/24；S1/2端口的ip设为：192.168.2.1/2

访问控制列表（ACL）学习笔记 1、ACL分配唯一的表号     IP协议：ACL号为1-99     Extended IP:ACL号为100-177     命令：先创建一个access-list number，然后进入某个端口，使用ip access-group number将规则加入端口中，下面有示例。2、访问控制列表应用到出站接口，比应用到入站接口效率要高     原因：

一、密码的设置    二层交换机如锐捷的2026系列，CISCO的3550，在实现远程TELNET连接时应该设置两个地方：1、全局下配置：   Switch(config)#enable secret level 1 0 远程登陆后配置的密码2、然后进入到VTY涟路的配置模式下：   Switch(config)#line vty 0 4    Switch(config)#l

负载均衡解决方案之GLBP