原创 配置動態NAT、端口PNAT、NAT服務分發

實驗2配置動態NAT轉換如圖示,R2爲NAT路由器,R1爲內網路由器,R3爲外網路由器,環回口和直連地址以及相關路由均已配好(參考上一篇實驗1)。現內網申請了10個公網IP地址:23.1.1.10-23.1.1.19,要求內網192.168

原创 NAT基本概念與static NAT 配置

NAT地址轉換——緩解IP地址緊缺,有效隱藏內部主機,處理地址重疊,但延遲增大,配置和維護複雜,不支持某些應用 NAT轉換方式:只更改源地址只更改目的地址同時更改源地址和目的地址 NAT轉換方式:靜態轉換、動態轉換、端口轉換NAT對應用是透

原创 登錄route-server.ip.att.net查看全球IP路由信息

操作步驟如下:1.打開SecureCRT2.telnet 主機地址:route-server.ip.att.net3.進入到登陸界面,先會顯示一些歡迎信息,如下:4.按提示輸入用戶名:rviews,如下:5.已進入了路由器的用戶模式,可以操

原创 簡單配置實現靜態路由選擇、浮動和負載均衡

靜態路由配置簡單,可控制性強,常用於小型和末梢網絡。現通過基本配置,在實驗環境中簡單演示下靜態路由選擇、浮動靜態路由和靜態路由的負載均衡。實驗拓撲如下:實驗1.  靜態路由選擇 如圖,路由器直連網絡已配置好,直連之間互通。現配置靜態路由,使

原创 做單臂路由使vlan間通信

這個實驗就是演示下vlan間在三層實現互相通信的,二層交換機上建vlan,三層上在子接口下做網關,可以路由不同vlan的信息,有點簡單,就不搞複雜的了,直接上圖:   如圖,在交換機上建兩個vlan,c1所接f0/1劃在vlan 10內,c

原创 IP訪問控制列表知識要點

標準訪問列表--檢查源地址,通常允許、拒絕的是完整的協議擴展訪問列表--檢查源地址和目的地址、具體的TCP/IP協議和目的端口,通常允許、拒絕的是某個特定的協議IP訪問列表類型標準 1-99擴展 100-199每個端口每個方向只能對應一條訪

原创 思科設備寄存器值

寄存器值決定了設備啓動後是進入MiniIOS、ROM monitor或者直接進入IOSshow version 顯示當前系統版本和寄存器值修改寄存器值:config-register 0x2102configuration register

原创 設置思科設備console密碼、enable密碼、vty登錄密碼

思科設備各級密碼:1)  console密碼line console 0     password cisco     login                   //啓用密碼認證,默認沒有,需要加上去     login local 

原创 思科路由器硬件信息以及加電啓動過程

路由器硬件信息:CPU--型號mipsRAM--內存,存放臨時運行文件NVRAM--非易失性內存,掉電後內容不丟失,存放配置文件(默認加載startup-config),設備開啓後IOS運行在NVRAM中FLASH--相當於硬盤,存放IOS

原创 我的友情鏈接

51CTO博客開發

原创 使用xmodem方式恢復IOS

XMODEM協議是一種使用撥號調制解調器的個人計算機通信中廣泛使用的異步文件運輸協議。這種協議以128字節塊的形式傳輸數據,並且每個塊都使用一個校驗和過程來進行錯誤檢測。如果接收方關於一個塊的校驗和與它在發送方的校驗和相同時,接收方就向發送

原创 Cisco STP特性

STP特性PortFast  全局開啓portfast:spanning-tree portfast default,接口下:spanning-tree portfast   全局配置portfast時,可在接口下單獨關閉portfast:

原创 cisco路由器升級rom版本

有時路由器會找不到flash卡,也就加載不了IOS,只能進入rommon模式;路由器也有可能出現不定時死機的現象。此類情況有可能是flash卡存在缺陷:The-compact-flash-(CF)-contain-a-defect-prev

原创 IOS版本低影響新接口卡識別

客戶用Cisco2821作爲邊界路由器,Cisco2821默認出廠配有兩個千兆以太網口,現在因客戶需求,進出總共要用到四個接口,就另買了兩個快速以太網口的接口卡。結果拿回來插到插槽內,重啓好系統後,卻沒有在系統裏找到所加的兩個F口,四個插槽

原创 H3C DHCP中繼

ip relay-address ip-address   配置以太網口進行透傳轉發的輔助地址對於DHCP 中繼來說,IP 輔助地址指定的是DHCP 服務器的地址配置輔助IP 地址後,從該接口上收到的廣播報文,會發送到該服務器上去能夠配置I