Cisco Secure PIX Firewall上的alias命令
本文档阐述lias在Cisco PIX防火墙中的用法。 Alias的两个功能：利用DNS Doctoring修正外部DNS服务器回复o 利用DNS Doctoring，PIX 将"改变" 外部DNS响应的地址到另一个IP，这个地址不同于DNS服务器上真实提供的域名-IP记录。 o 此功能实现从内部客户端通过内部IP地址…
最新文章
实例讲解：BGP配置五大注意事项
BGP即边界网关协议(Border Gateway Protocol)是互联网的路由协议。然而，路由器只是在与互联网有多个连接时才使用这个协议。不过，如果你真的需要进行BGP的配置时，你需要注意哪些方面呢? 如果你使用show running-configuration命令或者show runn|beg bgp命令，你…
路由掌握Cisco IOS测试命令的多种用法
无论是在现实世界还是试验室环境中，Cisco IOS 测试命令都是一个非常有用并且功能强大的命令。学习这个命令的基本用法，并且了解几个有用的子命令。 如果你从未用过Cisco IOS test命令，这并不奇怪。我遇到过许多从未听说过这个命令的网络管理员。根据我的经验，无论是在现实世界还是实验室环境中，这个test是一个…
五大方面谈什么是理想的SSL VPN方案
SSL VPN自出现之日起就作为一项主要的技术使企业大大降低其远程存取的费用，同时通过互联网提供专用性的交易服务。VPN带来了巨大的商业价值，但是，只有具备了这样一种前提条件才能够实现这种价值，那就是能够提供适当等级的保护，确保那些只能由获得认证的用户才可以访问的企业信息。为此，它必须能够提供功能强大的认证屏障，能够积…
了解OSPF路由的再分配到BGP
此技术说明在Cisco路由 器解释开放式最短路径优先（OSPF）工作情况到边界网关协议（BGP） 再分配。OSPF工作情况到BGP再分配在 RFC 1403 概述 . 路由可以被过滤在OSPF期间到BGP再分配在 route-map命令帮助下。默认行为是不再分布任何路由从OSPF到BGP .换句话说， simple r…
理解思科Eigrp协议的水平分割
纵向隔离和反向抑制 在前一个示例，我们假设， 纵向隔离不是实际上显示EIGRP如何使用可行距离和报告的距离确定路由是否可能是循环。在一些情况然而，EIGRP使用纵向隔离 防止路由循环。 在应付详细资料之前EIGRP如何使用纵向隔离，请查看什么纵向隔离是并且如何工作。水平分割规则状 态： 请勿做通告路由在您了解它的接 口…
CISCO工程师必须懂的一些技术
1、什么时候使用多路由协议？ 当两种不同的路由协议要交换路由信息时，就要用到多路由协议。当然，路由再分配也可以交换路由信息。下列情况不必使用多路由协议： 从老版本的内部网关协议（ Interior Gateway Protocol，I G P）升级到新版本的I G P. 你想使用另一种路由协议但又必须保留原来的协议。…
实战OSPF的路由再分配
路由再分配涉及到将路由信息从某个源（通常是某种路由协议）发送到另一个源（通常是另一种路由协议）。 现在，我们来详细看看到底什么是路由再分配，让我们来做一个实际的路由再分配的实验。一种情况就是需要使用一些网络设备，而这些设备并不支持网络中的路由协议。 如果要用这些设备，需要把路由信息从设备中引入到你所在网络使用的路由协议…
CISCO正则表达式的符号意义
正则表达式，如其名，只是一种表达方法。就象你在windows中搜索里所用的表示方法：如 *.exe b.* 此类，一样。但是windows的方法只是用于静态的。 在搜索动态文本时就有困难了，甚至是不可能的 而正则表达，本质一样，但功能更强，如果把微软的搜索看成是马车，那正则就是奔驰！ 总之 正则表达式就是一种标识技术。…
讲述MPLS技术及其标准化进展
多协议标记交换（MPLS）技术作为一种新兴的路由交换技术，越来越受到业界的关注。MPLS技术是结合二层交换和三层路由的L2/L3集成数据传输技术，它不仅支持网络层的多种协议，还可以兼容第二层上的多种链路层技术。采用MPLS技术的IP路由器以及ATM、FR交换机统称为标记交换路由器（LSR），使用LSR的网络相对简化了网…
在思科IOS上限制NAT的单用户连接数
在Cisco IOS 12.3（4）T 后的IOS软件上支持NAT的单用户限制，即可以对做地址转换的单个IP限制其NAT的表项数，因为P2P类软件如BT的一大特点就是同时会有很多的连接数，从而占用了大量的NAT表项，因此应用该方法可有效限制BT的使用，比如我们为IP 10.1.1.1设置最大的NAT表项数为200；正常…
cisco 3550 EMI给VLAN网段限速
在3550 EMI上做速率限制是采用QOS的速率管制功能（policying），依次需要做如下配置。 1、在所有端口上关闭流量控制 3550(config)#interface range gigabitEthernet 0/1 - 12 3550(config-if-range)#flowcontrol receiv…
Cisco配置NTP服务和协议
NTP协议全称网络时间协议（Network Time Procotol）。它的目的是在国际互联网上传递统一、标准的时间。具体的实现方案是在网络上指定若干时钟源网站，为用户提供授时服务，并且这些网站间应该能够相互比对，提高准确度。 ＊ 服务器： conf t ntp autentication-key 1 md5 cxz…
访问控制列表配置规则总结
1、入站访问控制列表：将到来的分组路由到出站接口之前对其进行处理。因为如果根据过滤条件分组被丢弃，则无需查找路由选择表；如果分组被允许通过，则对其做路由选择方面的处理。 2、出站访问列表：到来的分组首先被路由到出站接口，并在将其传输出去之前根据出站访问列表对其进行处理。 3、任何访问列表都必须至少包含一条permit语…