ITPub博客

VLAN 特性1.A vlan == A broadcast domain == A logic subnet2.不同的VLAN之间是不能直接的通信的.VLAN的特点:1.分段性: 广播域划分2.灵活性: VLAN可以跨越多台交换机3.安全性: 不同的VLAN的通信VLAN的实现方法：1.基于端口的实现, 静态VLAN2.基于MAC地址实现, 动态VLANTRUNK (干道): 使用了特殊的封装机制去传输多个VLAN的数据.===========================================================================创建VLANvlan database 进入VLAN的数据库配置模式vlan 10 name cisco 创建一个名叫CISCO的10号VLANvlan 20 创建系统自命名

冗余的拓扑,会引起 "广播风暴", "多份帧接收", "MAC地址表不稳定".生成树可以避免冗余所带来的环路问题.解决问题的根本: 将冗余的端口置为阻塞状态.处于阻塞状态的接口是不会接收/发送用户数据.===========================================================================BPDU : Bridge Protocol Data Unit 桥协议数据单元其中包含：　BridgeID = Bridge Priority + MAC addressBPDU 每两秒在交换机之间交换一次．周期性的．=========================================================================

访问控制列表(ACL)1.控制网络流量2.实现数据包过滤ACL有两种类型:1.标准访问控制列表 1-99,1300-19992.扩展访问控制列表 100-199,2000-2699标准的访问控制列表:仅检测源地址扩展的访问控制列表:源地址,目标地址,协议,端口号ACL两种动作:1.拒绝2.允许ACL对于数据包处理: 1. in方向2. out方向ACL最重要: ACL条件列表最后会有一个隐藏"拒绝所有"的条件.=============================================================实验:1. 配置ACL拒绝london去访问Denver采用标准:access-list 1 deny host 10.3.3.1access-list 1 permit any隐藏

OSPF 开放式协议,也是链路状态型路由协议.OSPF 使用IP数据包进行路由通告和学习, Protocol Number : 89OSPF 仅支持IP网络环境, 仅支持等价的负载均衡=======================================================================Link State Routing Protocols 需要创建邻居关系采用多播去进行路由通告(可靠)拥有链路状态数据库(网络地图)采用相应算法,比如(SPF)去计算最佳的路由触发更新=======================================================================OSPF的结构:1.邻居表 => 所有的邻居2.拓扑表 => 网络的地图3.路由表

RIP 补充:passive-interface <inte number> 配置相应的接口不发送任何通告neighbor <ip> 指出具体的邻居如果neighbor和passive-interface同时配置,那么neighbor会不受passive-interface限制.=======================================================================IGRP是CISCO私有路由选择协议,仅能够在CISCO的路由器上去实现和部署.IGRP是使用复合型的度量值去选择最佳的路由.1.带宽2.延迟3.可靠性4.负载5.MTUIGRP 支持等价均分负载,同时也支持不等价的均分负载.IGRP 在配置的时候,需要注意自治系统号.在相同的自治

show ip route 查看当前路由表 配置静态路由: ip route (Destnation Network IP) (NetMask) [NextHopIP | LocalInterface] Destnation Network IP: 目标网络IP NetMask: 目标网络子网掩码 NextHopIP: 下一跳IP LocalInterface: 本地接口 1.0.0.0 2.0.0.0 3.0.0.0 4.0.0.0 ----- s1 RA s0 >-------- s1 RB s0 --------- s1 RC s0 ------ 1 1 2 1 2 1 RA: ip route 4.0.0.0 255.0.0.0 2.0.0.2 ip route 4.0.0.0 255.0.0.0 s0 ============================

vmps server配置To use VMPS, you first must create a VMPS database and store it on a TFTP server. The VMPS parser is line based. Start each entry in the file on a new line. The example at the end of this section corresponds to the information described below.The VMPS database can have up to five sections:Section 1, Global settings, lists the settings for the VMPS domain name, security mode, fallback VLAN, and the policy for VMPS and VTP domain name mismatches.Begin the configuration file with the

一.VMPS的介绍:VMPS的是VLAN Membership Policy Server的简称.顾名思义,它是一种基于端口MAC地址动态选择VLAN的集中化管理服务器.当某个端口的主机移动到另一个端口后,VMPS动态的为其指定VLAN.不过基于CISCO IOS的CATALYST 4500系列交换不支持VMPS的功能,它只能做为VLAN查询协议(VLAN Query Protocol)的客户机,通过VQP的客户机,可以和VMPS通信.如果要让CATALYST 4500系列交换机支持VMPS的功能,那你应当使用CatOS(或选择CATALYST 6500系列交换机hoho).VMPS使用UDP端口监听来自VQP客户机的请求,因此,VPMS客户机也没必要知道VMPS到底是位于本

随着公司网络的不断扩大、交换机技术的不断进步，公司的网络管理员在布局时更愿意选择可网管交换机，然后在可网管交换机上应用VLAN（虚拟局域网），VLAN所连接的设备可以来自不同区域，使得不同区域的设备相互之间彼此隔离，VLAN可以隔离广播，并将广播风暴压制在本VLAN范围内，其他VLAN用户不会受影响，非常节约网络带宽。而在VLAN技术的实现中，动态VLAN又明显受用户喜爱。 动态VLAN优于静态VLAN 根据交换机端口联结的属性来划分，VLAN又分为静态VLAN和动态VLAN。静态VLAN指的是交换机中某个端口属于哪个VLAN是相对固定的，而动态VLAN则

财务部的一些Excel表格在office2003及以上版本无法打开，必须要在office2000才能打开，卸载office2003无问题，但安装office2000不行，出现内部错误2343。发生这种现象的原因有下面几个：删除（卸载）了 Lotus Notes。- 或 -已安装 Lotus Notes，但在 Windows 注册表或 Win.ini 文件中有不正确的 Lotus Notes 项。在删除 Lotus Notes 时，卸载程序没有删除它在 Windows 注册表和 Win.ini 文件中的某些项。仅当您删除了 Lotus Notes 或没有正确安装 Lotus Notes 时，才会发生此问题。如果系统中有完整无缺且正确安装的 Lotus Notes，则会成功

Telnet *.*.*.* 被telnet的设备,需要设置line vty的密码 如果需要进入特权模式需要配置enable密码show users 查看 "谁" 登录到本地show sessions 查看 "我" telnet外出的会话clear line * 强制中断 "telnet到本地" 的会话disconnect * 强制中断 "telnet外出" 的会话===========================================================================show flash: 查看flash中的IOS文件copy running-config tftp: 将running-config复制到tftp服务上copy tftp: running-configcopy s