我们都知道互联网通信是基于IP地址的，然而我们在访问一个网站的时候只需输入主机名（有时也指我们所说的域名）即可实现，那是因为我们在背后用到了将主机名解释为了对应的IP地址的机制——DNS。下面我们来介绍DNS的实现过程. 一:bind的安装配置(正反解析): 1.bind 介绍：bind：bekerleyinternet name domain，我们简单的理解它是用bind 工具实 现DNS服务器的配置。 2.bind 安装：bind 安装比较简单我们可...

常见的linux操作系统，有两个方法设置和修改dns ： 1、在/etc/resolv.conf里面 nameserver x.x.x.x nameserver x.x.x.x 2、在/etc/sysconfig/network-scripts/ifcfg-eth0 加上: DNS1=202.102.227.68 DNS2=202.102.224.68 这两个方法都是通过命令行来实现的。

在全局配置模式下，执行line vty或line console命令，将进入Line配置模式。该模式主要用于对虚拟终端（vty）和控制台端口进行配置，其配置主要是设置虚拟终端和控制台的用户级登录密码。 Line配置模式的命令行提示符为：student1(config-line)# 交换机有一个控制端口（console），其编号为0，通常利用该端口进行本地登录，以实现对交换机的配置和管理。为安全起见，应为该端口的登录设置密码，设置方法为：...

当前，各种互联网思维扑面而来，一时间各色公司，或高或低的管理层，嘴里要没几句互联网词汇，开发方向要跟互联网不沾边，都不好意思跟人打招呼。仿佛互联网一来，就可以拯救公司现状于水火，从此走上快速发展的康庄大道。 今天先随便写点，也不知道该写点什么了。今天就索索，配置VMM2008R2管理工具中安装共享的ISO文件的方法和步骤： 1、 VMM服务器的启动账户，在安装VMM工具时就要输入。 2、 库服务器...

实验拓扑： 3台路由器R1、R3、R2和交换机R4连成一个环状，R4除了连接R1外，还连接了两台PC（C1和C2）。图略。 实验需求： 假设R3路由器为外网路由器，上面有一条虚拟网段3.3.3.0，模拟外网。 C1为vlan10 ,C2为vlan 20。 R1作为vlan10的主路由器，vlan20的备用路由器。R2作为vlan10的备用路由器，vlan10的主路由器。 测试热备路由的效果。 实验步骤： 配置C1,C2的IP地址，配置交换机R4 R4#conf t&nbs...

微软的Windows server 2012已经能支持LACP链路聚合了，由于使用链路聚合后可以实现线路的冗余以及带宽增加，在这里我用一台思科的2960做了一个测试，供有兴趣的朋友参考。 实验准备：思科交换机2960一台、安装server 2012的服务器一台，内有两个千兆网卡，网线两根。 简略的步骤方法如下： 1、思科交换机的配置 在特权模式下新建链路聚合channel 端口，并将端口加入Vlan sw2960（config）#int port-channel...

现有4台client，通过两台华为三层交换机（LSW4和LSW5）下挂不同的vlan进行互通，所有端口都是access端口。 配置完成后10.86.3.50可以ping通所在设备的任意联网ip地址。 LSW4配置: <Huawei>display current-configuration    #   sysname Huawei   #   vlan batch 2 to 4   #   cluster ena...

这是著名的红茶三杯耿叔的实验，将R4作为帧中继交换机，R1做2个子接口，DLCI号分别为102,103 R2与R3也分别做子接口，DLCI号为201和301(如图）。 实验目的：1.通过帧中继，使R1与R2，R1与R3互通。 2.分别在R1,R2,R3上做虚拟网段1.1.1.1 ,2.2.2.2 ,3.3.3.3，使互相都能学习到。 实验步骤：1.首先配置R4 R4#conf t   Enter configuration commands, one per line.&...

因为刷了有问题的固件，导致路由器变砖的，下面针对巴法罗来说明恢复正常的方法。 1、到官网下载原厂固件（Buffalo巴法络WHR-HP-G300N无线路由器固件1.93版）。 2、TFTP安装及配置(Ubuntu 14.04) sudo apt-get install tftp 3、网络配置（路由器断电状态，并与计算机网口相连接） sudo service networking stop sudo ifconfig eth0 192.168.11.5 sudo ifconfig eth0 net...

现公司目前给用户上网有两条线路一条高新网的10M光纤（Linux，iptables+squid），一条8M的电信ADSL（Cisco 2811），其中10M的光纤给公司内部用户使用，ADSL给无线用户使用。有个比较严重的问题是是光纤链路经常会有人下载导致拥塞很严重，为了解决这个问题，最近本人决定改变现有环境。 想法如下: 用一台三个网卡的IBM X346服务器做策略路由+透明代理来解决，用光纤只走WEB端口80,443的流量，剩余的其他流...

在现网网络工程项目中，往往需要对路由器、交换机设备的操作系统、配置文件进行备份和升级，这时候，就需要搭建tftp或者ftp进行传输。 1）首先来演示一下用tftp与思科设备进行连接,首先要下载一款tftpd32.exe这款软件，这是一款非常好用的tftp软件，打开后如图。这样tftp就搭好了，下面用GNS3模拟一下路由器。 这时候假设我tftp上有一首歌k.mp3，想下载到路由器，可以如下操作： R1#copy tftp ...

路由器: 1、在重启时按住Ctrl+Break组合键3-5秒，这时会进入ROM检测模式； 2、rommon 1>confreg 0x2142 "配置路由器略过配置文件，进入Setup模式。" 3、rommon 2>reset "重启路由器。" 4、在出现的Setup模式中，选择 no ，进入普通模式。 5、router(config)#config-register 0x2102 "设置路由器启动时按正常顺序" router(config)#enable secret cisco "设置cisco为密码，此密码会被加密" rou...

本节我将分别对DNS的子域授权、DNS配置转发器、DNS配置转发区域以及DNS的view进行讲解，本节本来是想跟上一节内容一起讲解的，但是由于字数问题我就又分了单独一节来讲。 实验环境：Centos6.5x86_64 主DNS服务器 ns.magedu.com 172.16.6.20 子DNS服务器 ns.sub.magedu.com 172.16.6.50 子域授权（这里只讲解正向解析） 子域授权，顾名思义就是在一个域的基础上又创建子域，当然这个子域必须在父域中进行...

这里只是对一些cisco书籍以及其它介绍WAN接入技术书籍的零碎读书笔记，各种知识点可能前后不连贯，甚至需要额外的背景知识。 但是节选了很多可以用来客观判断当今 互联网接入服务提供商（ISP，下文简称提供商）所谓的宽带接入的标准，对于普通家庭用户以及小型企业而言，理解这里提到的知识点，对于从宏观上正确判断提供商面向客户的宣传广告用词背后的关键技术很有帮助。 如果需要比这里提及的规范，术语...

下面说一下153网段配置到tfs服务器策略路由的方法，针对H3C路由器（华三）设备，通过一个实例来讲解。具体步骤如下： 1、 创建 Acl访控列表（客户端到服务器） acl number 31rule 0 permit ip source 172.20.153.0 0.0.0.255 destination 172.20.20.65 0 2、 创建Acl访控列表（服务器到客户端，此策略只需创建一个acl集，不同网段只需添加不同策略条目即可） acl number 3002 rule 1 permit ip source 172....

假设ip-link检测目标202.100.1.2失效，则对应的静态路由失效，对应的PBR1策略路由也失效。所以源地址192.168.2.0网段选择下一跳202.100.2.2作为出口路由，当ip-link检测目标202.100.1.2成功，则对应的静态路由生效，对应的PBR1策略路由也随之生效，所以源地址192.168.2.0网段依然选择下一条202.100.1.2作为出口路由。 interfaceGigabitEthernet0/0/0.2   vlan-type dot1q 2 &nb...

因为IP-VPN专线之间的BGP要通过服务商，使用起来不方便，遂想通过GRE隧道封装。 我这边使用的是juniper srx240，对端用思科路由器。 GRE协议本来是思科搞出来的，juniper的junos也不知道行不行，搜索了一下，有简短的例子，但是没有虚拟路由器的用法，研究了一下。 首先建立一个gre的虚拟接口，这个接口默认是不出现，GUI也搞不出来，用命令行，或者编辑配置。 interfaces {    &nbs...