原创 HUAWEI&CISCO交換機端口鏡像配置指導

1. Quidway 3026端口鏡像配置方法:  以下例子中,鏡像端口爲e0/18,被鏡像端口爲e0/3,輸入如下命令配置鏡像:   配置鏡像端口:  Quidway(config)#monitor-port e 0/18(e0/18

原创 網絡故障預防及解決辦法

引起網絡故障主要有以下一些原因:1、來自外部INTEL網的黑客攻擊(例如:Ddos攻擊等);2、來自內部網“內鬼”的攻擊;3、來自內部網裏中了蠕蟲病毒的攻擊;4、來自內部網裏中了ARP欺騙木馬的攻擊(即ARP欺騙);5、廣播風暴所引起的網

原创 交換機做DHCP服務器

什麼是DHCP服務器呢?爲什麼我們要配置DHCP服務器呢? 所謂的DHCP就是Dynamic Host Configuration Protocol的縮寫,即動態主機配置協議,它是TCP/IP協議簇中的一種,主要作用給網絡中其他電腦動態分

原创 CISCO交換機端口鏡像配置

先解釋一下端口鏡像:端口鏡像簡單的說,就是把交換機一個(數個)端口(源端口)的流量完全拷貝一份,從另外一個端口(目的端口)發 出去,以便網絡管理人員從目的端口通過分析源端口的流量來找出網絡存在問題的原因。 cisco的端口鏡像叫做SWIT

原创 開啓Cisco交換機DHCP Snooping功能

一、採用DHCP服務的常見問題    架設DHCP服務器可以爲客戶端自動分配IP地址、掩碼、默認網關、DNS服務器等網絡參數,簡化了    網絡配置,提高了管理效率。但在DHCP服務的管理上存在一些問題,常見的有:     ●DHCP

原创 思科交換機的常用配置

思科交換機的常用配置1、  交換機的端口2、端口:以太網端口(e0、e1)、快速以太網端口(fast0、fast0/1[第一個模塊的第一端口、fast1、fast1/1)、光纖接口(Tx、Rx)2、  交換機的配置方法a、  通過CONS

原创 FTP 數字代碼的意義

3.2.4 FTP 數字代碼的意義110 重新啓動標記應答。120 服務在多久時間內ready。125 數據鏈路埠開啓,準備傳送。150 文件狀態正常,開啓數據連接端口。200 命令執行成功。202 命令執行失敗。211 系統狀態或是系統

原创 CISCO交換機配置命令大全

switch>          用戶模式1:進入特權模式   enableswitch> enableswitch#2:進入全局配置模式   configure terminalswitch> enableswitch#c onfig

原创 華爲中低端交換機mac+ip+端口綁定的配置總結

 好多時候,往往是出於安全性考慮,客戶要求把交換機下掛pc的mac地址IP做一綁定,這樣只有特定的mac和ip纔可以訪問特定的端口,不讓客戶隨意更改自己的IP地址,而且其他pc插到我用的這個端口上也是無法訪問網絡資源,下面我們來共同研究一

原创 S3026E、S3526E、S3050、S5012、S5024系列交換機端口限速配置流程

使用以太網物理端口下面的line-rate命令,對該端口的出方向報文進行流量限速;結合acl,使用以太網物理端口下面的traffic-limit命令,對端口的入方向報文進行流量限速。【SwitchA相關配置】1. 進入端口E0/1的配置視

原创 ARP病毒問題的處理

有關ARP病毒問題的處理說明:故障現象:機器以前可正常上網的,突然出現可認證,不能上網的現象(無法ping通網關),重啓機器或在MSDOS窗口下運行命令ARP -d後,又可恢復上網一段時間。故障原因:這是APR病毒欺騙攻擊造成的。   引

原创 CISCO 2950交換機配置命令

CISCO 2950交換機配置命令 switch>switch>enableswitch#switch#vlan database(進入vlan維護模式)switch(vlan)#vlan 2 name vlan2(給vlan 2命名爲v

原创 cisco router完美刪除單條ACL

路由器上創建了多條訪問控制列表,檢查時發現有一條不妥,想將它刪掉,在全局模式下,使用no access-list seq.....,結果暈倒是,全部的訪問列表不見了。求教各位大蝦,怎麼樣去除某一條訪問列表而不會影響其它列表的功能。一般管理

原创 2950,3550交換機的端口安全-端口隔離

目的:隔離同一交換機上屬於相同Vlan的端口之間的互訪。 實現:                                      1、Cisco29系列交換機可以做基於2層的端口安全,即mac地址與端口進行綁定。2、Cisco3

原创 刪除之後恢復cisco 2950交換機ios系統

首先需要有IOS文件,如果沒有備份原文件的話,可以找個同一版本的IOS來替代。     第一種方法:X-Modem     以前我曾經嘗試過一種方法,就是當Flash被刪除後,啓動無法進入系統,可以用X-Modem來恢復它。當時我不小心刪