【思科】VRRP热备路由协议实验

实验拓扑: 3台路由器R1、R3、R2和交换机R4连成一个环状,R4除了连接R1外,还连接了两台PC(C1和C2)。图略。 实验需求: 假设R3路由器为外网路由器,上面有一条虚拟网段3.3.3.0,模拟外网。 C1为vlan10 ,C2为vlan 20。 R1作为vlan10的主路由器,vlan20的备用路由器。R2作为vlan10的备用路由器,vlan10的主路由器。 测试热备路由的效果。 实验步骤: 配置C1,C2的IP地址,配置交换机R4 R4#conf t&nbs...

思科2960交换机与Windows server 2012 实现LACP链路聚合

微软的Windows server 2012已经能支持LACP链路聚合了,由于使用链路聚合后可以实现线路的冗余以及带宽增加,在这里我用一台思科的2960做了一个测试,供有兴趣的朋友参考。 实验准备:思科交换机2960一台、安装server 2012的服务器一台,内有两个千兆网卡,网线两根。 简略的步骤方法如下: 1、思科交换机的配置 在特权模式下新建链路聚合channel 端口,并将端口加入Vlan sw2960(config)#int port-channel...

【CCNA】思科帧中继、EIGRP与子接口应用实验

这是著名的红茶三杯耿叔的实验,将R4作为帧中继交换机,R1做2个子接口,DLCI号分别为102,103 R2与R3也分别做子接口,DLCI号为201和301(如图)。 实验目的:1.通过帧中继,使R1与R2,R1与R3互通。 2.分别在R1,R2,R3上做虚拟网段1.1.1.1 ,2.2.2.2 ,3.3.3.3,使互相都能学习到。 实验步骤:1.首先配置R4 R4#conf t   Enter configuration commands, one per line.&...

巴法络WHR-HP-G300N 变砖恢复固件方法

因为刷了有问题的固件,导致路由器变砖的,下面针对巴法罗来说明恢复正常的方法。 1、到官网下载原厂固件(Buffalo巴法络WHR-HP-G300N无线路由器固件1.93版)。 2、TFTP安装及配置(Ubuntu 14.04) sudo apt-get install tftp 3、网络配置(路由器断电状态,并与计算机网口相连接) sudo service networking stop sudo ifconfig eth0 192.168.11.5 sudo ifconfig eth0 net...

CentOS 6.5 城域网+ADSL策略路由+透明代理

现公司目前给用户上网有两条线路一条高新网的10M光纤(Linux,iptables+squid),一条8M的电信ADSL(Cisco 2811),其中10M的光纤给公司内部用户使用,ADSL给无线用户使用。有个比较严重的问题是是光纤链路经常会有人下载导致拥塞很严重,为了解决这个问题,最近本人决定改变现有环境。 想法如下: 用一台三个网卡的IBM X346服务器做策略路由+透明代理来解决,用光纤只走WEB端口80,443的流量,剩余的其他流...

思科路由器tftp与ftp应用GNS3模拟操作

在现网网络工程项目中,往往需要对路由器、交换机设备的操作系统、配置文件进行备份和升级,这时候,就需要搭建tftp或者ftp进行传输。 1)首先来演示一下用tftp与思科设备进行连接,首先要下载一款tftpd32.exe这款软件,这是一款非常好用的tftp软件,打开后如图。这样tftp就搭好了,下面用GNS3模拟一下路由器。 这时候假设我tftp上有一首歌k.mp3,想下载到路由器,可以如下操作: R1#copy tftp ...

Cisco 2600、1800系列路由器,2900交换机密码修复的方法

路由器: 1、在重启时按住Ctrl+Break组合键3-5秒,这时会进入ROM检测模式; 2、rommon 1>confreg 0x2142 "配置路由器略过配置文件,进入Setup模式。" 3、rommon 2>reset "重启路由器。" 4、在出现的Setup模式中,选择 no ,进入普通模式。 5、router(config)#config-register 0x2102 "设置路由器启动时按正常顺序" router(config)#enable secret cisco "设置cisco为密码,此密码会被加密" rou...

西默无线路由器ximo的基本设置和安装方法

感谢您选择西默科技的宽带路由产品!下面详细的介绍ximo路由器产品的设置和安装、连线的方法。这是官方的XMSWR-W18产品配置文档。 本用户手册将以Windows XP/Windows 7操作系统为例,指导您如何使用我们的路由器实现共享上网。本手册是基本设置,如需要更高级设置,请登录www.xiaoxiongboke.com查看更详细的配置文档,或拨打400-0771-689的西默官方售后技术支持热线。 1、硬件连接 硬件接口说明: A.首先...

DNS的子域授权、转发以及view

本节我将分别对DNS的子域授权、DNS配置转发器、DNS配置转发区域以及DNS的view进行讲解,本节本来是想跟上一节内容一起讲解的,但是由于字数问题我就又分了单独一节来讲。 实验环境:Centos6.5x86_64 主DNS服务器 ns.magedu.com 172.16.6.20 子DNS服务器 ns.sub.magedu.com 172.16.6.50 子域授权(这里只讲解正向解析) 子域授权,顾名思义就是在一个域的基础上又创建子域,当然这个子域必须在父域中进行...

穿越“宽带接入”的迷雾 :WAN接入关键技术详解

这里只是对一些cisco书籍以及其它介绍WAN接入技术书籍的零碎读书笔记,各种知识点可能前后不连贯,甚至需要额外的背景知识。 但是节选了很多可以用来客观判断当今 互联网接入服务提供商(ISP,下文简称提供商)所谓的宽带接入的标准,对于普通家庭用户以及小型企业而言,理解这里提到的知识点,对于从宏观上正确判断提供商面向客户的宣传广告用词背后的关键技术很有帮助。 如果需要比这里提及的规范,术语...

H3C交换机配置策略路由的方法(实例讲解)

下面说一下153网段配置到tfs服务器策略路由的方法,针对H3C路由器(华三)设备,通过一个实例来讲解。具体步骤如下: 1、 创建 Acl访控列表(客户端到服务器) acl number 31rule 0 permit ip source 172.20.153.0 0.0.0.255 destination 172.20.20.65 0 2、 创建Acl访控列表(服务器到客户端,此策略只需创建一个acl集,不同网段只需添加不同策略条目即可) acl number 3002 rule 1 permit ip source 172....

华为USG防火墙ip-link与静态路由、PBR(策略路由)联动

假设ip-link检测目标202.100.1.2失效,则对应的静态路由失效,对应的PBR1策略路由也失效。所以源地址192.168.2.0网段选择下一跳202.100.2.2作为出口路由,当ip-link检测目标202.100.1.2成功,则对应的静态路由生效,对应的PBR1策略路由也随之生效,所以源地址192.168.2.0网段依然选择下一条202.100.1.2作为出口路由。 interfaceGigabitEthernet0/0/0.2   vlan-type dot1q 2 &nb...

JUNOS下虚拟路由器的GRE的例子和用法

因为IP-VPN专线之间的BGP要通过服务商,使用起来不方便,遂想通过GRE隧道封装。 我这边使用的是juniper srx240,对端用思科路由器。 GRE协议本来是思科搞出来的,juniper的junos也不知道行不行,搜索了一下,有简短的例子,但是没有虚拟路由器的用法,研究了一下。 首先建立一个gre的虚拟接口,这个接口默认是不出现,GUI也搞不出来,用命令行,或者编辑配置。 interfaces {    &nbs...

Telnet远程访问思科交换机、路由器

一、实验目的 Telnet远程访问思科交换机、路由器 二、实验拓扑 三、实验步骤 1、PC1远程管理S1 1)配置交换机的管理IP S1(config)#int vlan 1 S1(config-if)#ip add 192.168.1.100 255.255.255.0 S1(config-if)#no shu 2)开启S1的telnet远程管理服务 S1(config)#line vty 0 4 S1(config-line)#password 123 //远程管理的密码 S1(config-line)#login 3)配置用户模式登录特权模式的密码(明文或密文) S1(c...

在Linux上限制远程登陆的IP的方法

1) 白名单形式 要求:只允许 192.168.0.11 和 192.168.0.10 登陆 其他全部禁止 实现: 1. vim /etc/hosts.allow //增加如下内容 sshd: 192.168.0.11, 192.168.0.10 2. vim /etc/hosts.deny //增加如下内容 sshd: ALL 2) 黑名单形式 要求: 只禁止192.168.0.11登陆,其他全部放行 /etc/hosts.allow 文件不增加任何内容 修改: vim /etc/hosts.deny //增加如下内容 sshd: 192.168.0.11 保存配...

华为动态路由RIP介绍及配置方法研究

静态路由:安全、配置繁琐、网络工程师必须非常了解本网络结构。 动态路由:适用于中型及大型网络、相应网络拓扑结构改变、不安全。 IGPS 内部网关路由 工作在一个AS内部 EGPS 边界网关路由 工作在AS之间 AS自治系统:一组受相同组织管理并维护的网络设备构成的网络 IGPS:RIP OSPF IS-IS(底层地址比较怪)、 IGRP(cisco私有协议,基本不用)、EIGRP(cisco) EGPS:BGP、EGP(基本不用) 距离矢量型:RIP ...

思科命令配置小技巧六:default inter

在配置命令,特别是做实验的时候,经常在一个接口下配置了大量的命令。 而在做另外一个实验的时候,又要清除接口的大部分或者全部配置。 suzhouxiaoniu#show run inter s1/1   Building configuration...   Current configuration : 242 bytes   !   interface Serial1/1    description suz...

思科命令配置小技巧五:记事本的配置和保存

对于自己常用的思科路由器的操作命令,可以事先有记事本txt文件配置保存好。 比如, en conf t line con 0 logg syn exec-t 0 0 exit host 3548 把上面的命令直接在设备的 > 或者 # 模式下复制进去即可。 要注意的是:黏贴命令可以可以包含 enter 键的。 如果选择复制的时候包含了 enter 键盘。 那么黏贴后回立即执行。

思科命令配置小技巧三:alias 命令

大家都用过手机上的快捷拨号设置,思科设备是否支持命令的快捷键定义呢? 答案是肯定的。 suzhouxiaoniu(config)#alias exec xx show ip inter bri  xx是自定义的快捷键名称,可以是数字。       suzhouxiaoniu#xx 直接敲定义好的名称   Interface           ...