配置思科路由器计划时间重启

      在大部分情况下,你会通过reload命令让思科路由器马上进行重启,但是在有的时候,你会希望思科路由器在特定的时间点或者在过了一定的时间之后进行计划性重启。比如,当你在远程配置一台路由器,并且在进行类似路由之类的关键性配置的时候,你不会希望操作到一半后连路由器都远程连不上。这个时候,如果在本地也没有支持人员,无法提供console线连接的话,那你就抱着电脑哭吧……   那...阅读全文
    作者:挨踢小茶 | 分类:网络技术, 路由交换 | 阅读:12,007 阅读 | 标签:, ,

    GNS3上模拟HSRP时出现的BUG

      在用GNS3做CCNP TS实验的时候,发现了如果用HSRP功能的时候,可能会出现的一个BUG,特此记录一下,并且提供了相应的解决方法。   本文用的是UBUNTU12.10下的GNS3 v0.7.4,交换机用的是3640模拟,交换插槽是NM-16ESW。   首先献上拓扑图:   图中Client1, Client2都连接到ASW1上并且分配到VLAN10中,DSW1和DSW2作为HSRP的组成员动态成为client的网关(10.2.1.254)。默认情况下,...阅读全文
    作者:挨踢小茶 | 分类:路由交换 | 阅读:20,187 阅读 | 标签:, ,

    BGP Community Attribute实验

      Community Attribute是BGP路由里面一个可传输的,可选的属性,和MED, Weight, Local_Prf等对BGP路由选路和传播路由起到了很重要的作用。Community属性的定义可以是使用名字定义,数值定义,或者AA:NN格式定义。   Community Attribute通过特定的community属性来对路由选路进行改变,而且这些属性可以被传播。 知名的Community属性有如下几种: no-export—不通告给其他eBGP邻居,该路...阅读全文
    作者:挨踢小茶 | 分类:路由交换 | 阅读:13,184 阅读 | 标签:,

    EIGRP “Not On Common Subnet” 报错

      在最近一次做CCNP实验的时候,发现在配置了几台路由器的EIGRP之后,出现了 “Not On Common Subnet” 报错信息,本文讲一下这个报错是如何产生的,且如何正确配置来避免报错以及如何直接关闭路由器输出这个报错信息。   Enhanced Interior Gateway Routing Protocol (EIGRP)使用多播的hello报文和其他EIGRP邻居进行通信,如果配置了EIGRP的路由器收到了一个来自IP地址段不...阅读全文
    作者:挨踢小茶 | 分类:路由交换 | 阅读:13,450 阅读 | 标签:,

    BGP Synchronization

      在介绍BGP Synchronization(BGP同步功能)之前,先看看以下拓扑图。AS300中的RTC发送关于170.10.0.0的路由更新包,RTA和RTB运行iBGP,所以RTB在更新包中学会了如何通过下一跳2.2.2.1到达170.10.0.0网络。同时,记住下一跳地址是通过iBGP传播的,为了到达下一跳地址,RTB一定要传送封包给RTE。   假设RTA没有将170.10.0.0这段网络重分布到IGP中,RTE则无法从任何途径知道如何到达170...阅读全文
    作者:挨踢小茶 | 分类:路由交换 | 阅读:25,573 阅读 | 标签:, ,

    3750交换机配置HSRP version 2出现错误

      今天在配置HSRP version 2做测试的时候发现了在vlan391下敲打“standby 391 ip 10.x.x.x “之后出现了以下错误: %FHRP group not consistent with already configured groups on the switch stack   最后在思科官网上找到了如下解决方法: 稍做解释一下,出现上除报错的原因有3种可能: 你配置了超过了32个HSRP组实例 你在HSRP配置上同时对IPv4和IPv6进行了配置 你配置...阅读全文
    作者:挨踢小茶 | 分类:路由交换 | 阅读:12,089 阅读 | 标签:,

    OSPF邻居状态

      当OSPF邻居建立的过程之中,路由器在和邻居达到完全邻接关系之前,要经过几个状态。这些状态在OSPF RFC 2328有相关的定义,这些状态分别是Down, Attempt, Init, 2-Way, Exstart, Exchange, Loading和Full。本文将介绍一下各种状态的详细工作内容。 Down   这是第一个OSPF邻居状态,在这个状态下路由器没有从邻居那收到任何信息(包括hello包),不过在这个状态下,路由器可以主动发...阅读全文
    作者:挨踢小茶 | 分类:路由交换 | 阅读:16,893 阅读 | 标签:,

    Cisco VTP 排错

      思科VLAN中继协议(VTP)是一个对于那些已经选择思科作为交换平台提供商的功能选项。VTP为网络工程师提供了一种为成百上千的交换设备配置VLAN的一种简便方法。本文将要看看在VTP故障排除时,那些是最需要注意的。   下面提及了几种不同的思科VTP配置错误和错误,对于VTP不熟悉的工程师可能会产生疑惑。 匹配VTP配置参数   在配置VTP协议的时候,有几项参数是所有参与VTP协议的交换...阅读全文
    作者:挨踢小茶 | 分类:路由交换 | 阅读:7,981 阅读 | 标签:

    Private Vlan简介及配置实例

      作为CCNP Switch中的一个课程,也是网络二层交换技术的一个安全机制,PVLAN(Private Vlan)是必不可少的一项了。PVLAN提供了一种二层隔离的手段,能让指定Vlan内用户互相隔离(Isolated Vlan),但是能分别对外访问;或者同一VLAN互相能访问(Community Vlan),也能对外访问。下面挨踢小茶详细介绍下这种技术。  什么情况下需要配置Private Vlan?   其实在大型的网络拓扑环境中,PVLAN的...阅读全文
    作者:挨踢小茶 | 分类:信息安全, 路由交换 | 阅读:13,426 阅读 | 标签:

    MAC Flooding攻击原理及预防方法

      在网络环境中,不得不提的一个攻击方式是MAC flooding攻击。这篇文章旨在介绍MAC Flooding的原理和防范方法,可以有效帮助网络工程师提高所在网络的安全性。   在典型的MAC flooding中,攻击者能让目标网络中的交换机不断泛洪大量不同源MAC地址的数据包,导致交换机内存不足以存放正确的MAC地址和物理端口号相对应的关系表。如果攻击成功,交换机会进入failopen模式,所有新进入交换...阅读全文
    作者:挨踢小茶 | 分类:信息安全, 路由交换 | 阅读:27,682 阅读 | 标签:

无觅相关文章插件,快速提升流量