天亮了说晚安's Blog

本文转自：http://blog.163.com/devinliu@126/blog/static/1364973492011031351012/ 网络环境：一台3560交换机，划分三个vlan,vlan2为服务器所在网络，命名为server,IP地址段为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1,域服务器为windows2000advanceserver,同时兼作DHCP服务器，DNS服务器，IP地址为192.168.2.10,vlan3为客户机1所在网络，IP地址段为192.168.3.0,子网掩码:255.255.255.0,网关:192.168.3.1命名为work01,vlan4为客户机2所在网络,命名为work02,IP地址段为192.168.4.0,子网掩码:255.255.255.0,网关:192.168.4.1.　　　　3560上端口1-8划到VLAN2，端口9-16划分到VLAN3,端口17-24划分到VLAN4.　　配置命令及步骤如下：　　　　第一步：创建VLAN：　　Switch>Vlan Database　　Switch(Vlan)>Vlan2 Name server　　Switch(Vlan)>Vlan3 Name work01　　Switch(vlan)>Vlan4 Name work02　　　　第二步：启用DHCP中继代理：　　/*关键一步，若缺少以下两条命令，在VLAN中使用“IPHELPER-ADDRESSDHCP服务器地址”指定DHCP服务器，客户机仍然不能获得IP地址*/　　Switch>Enable　　Switch#Config t　　Switch(Config)Service Dhcp　　Switch......Read More

本文转自：http://www.chinasjjt.com/2014/configuration_0210/82.html WLCNG Boot Loader Version 1.0.16 (Built on Feb 28 2011 at 13:14:54 by cisco) Board Revision 0.0 (SN: PSZ1723047U, Type: AIR-CT2504-K9) (P) Verifying boot loader integrity… OK. OCTEON CN5230C-SCP pass 2.0, Core clock: 750 MHz, DDR clock: 330 MHz (660 Mhz data rate) CPU Cores:  4 DRAM:  1024 MB Flash: 32 MB Clearing DRAM…….. done Network: octeth0′, octeth1, octeth2, octeth3 ‘ – Active interface E – Environment MAC address override CF Bus 0 (IDE): OK IDE device 0: – Model: 1GB CompactFlash Card Firm: CF B612J Ser#: A191103514A12x3DC2Q0 – Type: Hard Disk – Capacity: 977.4 MB = 0.9 GB (2001888 x 512) Press <ESC> now to access the Boot Menu…       可选：(按一下Esc键进入启动项选项)           ============================================================ Boot Loader Menu =====================================================......Read More

本文转自：http://www.cisco.com/c/en/us/support/docs/wireless/2500-series-wireless-controllers/113034-2500-deploy-guide-00.html Contents Introduction Prerequisites Requirements Components Used Additional Features Conventions Hardware Architecture of Cisco 2500 Series Wireless Controller Basic Configuration of the Cisco 2500 Series Wireless Controller Controller Configuration through CLI Configure the Neighbor Switch Configure the Cisco 2500 Series Wireless Controller Configure the Controller Using the Startup Wizard License Installation Enable DTLS in the Cisco 2500 Series Controller Configure the WCS and Add the Cisco 2500 Series Wireless Controller Cisco 2500 Series Wireless Controller Deployment Scenarios Scenario 1 Scenario 2 Scenario 3 Guidelines for Deploying the Cisco 2500 Wireless Controller Related Information Related Cisco Support Community Discussions Introduction This document serves as a deployment guide for the Cisco 2500 Series Wireless Controller. Cisco 2500 Series ......Read More

本文转自：http://www.chinasjjt.com/index.php?m=content&c=index&a=show&catid=96&id=105 目   录 CISCO Catalyst 3560-E系列交换机的功能应用及安全解决方案3 一、Cisco® Catalyst® 3560-E系列交换机介绍3 1、概述3 2、交换机配置3 3、Cisco Catalyst 3560-E软件5 4、万兆以太网上行链路和Cisco TwinGig SFP转换器5 5、模块化电源6 6、以太网供电6 7、冗余电源系统6 8、主要特性和优势6 9、可用性和可扩展性7 10、高性能IP路由7 11、出色的服务质量8 12、高级安全特性8 13、智能以太网供电(PoE)管理10 14、管理和控制特性10 15、网络管理工具11 二、Cisco® Catalyst® 3560-E系列交换机配置11 1、访问设备的方式11 2、查看CISCO 设备的简单运行状态11 3、Catalyst 3560接口说明11 4、Catalyst 3560接口配置11 5、交换机的启动及基本配置案例11 6、交换机的端口和MAC地址表的设置15 7、配置VLAN15 7.1  vlan简介15 7.2 VLAN的的特性15 7.3 VLAN配置15 7.4 VLAN的删除16 7.5 将端口分配给一个VLAN16 7.6 配置VLAN17 7.7 配置VTP DOMAIN VTP DOMAIN 称为管理域。18 7.8 配置VLAN接口地址18 7.9、cisco 3560 pvlan 配置实例19 8、交换机HSRP配置20 9......Read More

本文转自：http://www.chinasjjt.com/index.php?m=content&c=index&a=show&catid=96&id=102 路由器是互联网络中必不可少的网络设备之一，路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络。 路由器有两大典型功能，即数据通道功能和控制功能。数据通道功能包括转发决定、背板转发以及输出链路调度等，一般由特定的硬件来完成；控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系统配置、系统管理等。 路由器是工作在OSI参考模型第三层——网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。虽然路由器可以支持多种协议(如TCP/IP、 IPX/SPX、AppleTalk等协议)，但是在我国绝大多数路由器运行TCP/IP协议。路由器通常连接两个或多个由IP子网或点到点协议标识的逻辑端口，至少拥有1个物理端口。路由器根据收到数据包中的网络层地址以及路由器内部维护的路由表决定输出端口以及下一跳地址，并且重写链路层数据包头实现转发数据包。路由器通过动态维护路由表来反映当前的网络拓扑，并通过与网络上其他路由器交换路由和链路信息......Read More

本文转自：http://www.chinasjjt.com/index.php?m=content&c=index&a=show&catid=96&id=100 先给一个环境： 　　cisco路由器内网接口s1/0: 192.168.1.1 255.255.255.0 　　外网接口s1/1: 10.0.0.1 255.255.255.0 　　服务器ip：192.168.1.100 　　首先telnet到路由器上： 　　User Access Verification 　　Username: cisco #输入用户名 　　Password: #输入密码 　　Router>en #进入特权模式 　　Password: #输入特权模式密码 　　Router#conf t #进入全局配置模式 　　Enter configuration commands, one per line. End with CNTL/Z. 　　Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 #建立访问控制列表准备做nat转换 　　Router(config)#ip nat inside source list 1 interface s1/1 #建立NAT转换，将192.168.1.0的地址转换为接口s1/1的地址 　　Router(config)#int s1/0 #进入接口模式 　　Router(config-if)#ip nat inside #设定s1/0为NAT内部接口 　　Router(config-if)#int s1/1 #进入S1/1的接口模式 　　Router(config-if)#ip nat outside #设定S1/1为NAT外部接口 　　Router(config-if)#exit 　　Router(config)# 　　此时已经......Read More

本文转自：http://www.net527.cn/a/luyoujiaohuan/Ciscojishu/2010/0820/13075.html 客户的2600路由器没有配置DHCP功能，在客户公司员工笔记本接入局域网后，如果没有手动设置IP地址，那将无法上网，而且一般人对计算机不了解的，也不会操作这些，于是，客户要求我们可以让任何电脑接入局域网都可以上网，所以就有了将2600配置DHCP的过程。2600路由器我们标识为：Cisco进入全局模式Cisco(config)#ip dhcp pool server      “server”为DHCP服务标识名，不属于命令Cisco(dhcp-config)#network 192.168.1.0 255.255.255.0Cisco(dhcp-config)#default-router 192.168.1.1Cisco(dhcp-config)#dns-server 202.96.209.5 202.96.209.133到此，基本的DHCP功能已经实现，但又有一个问题，当局域网内有一部分电脑已经手动配置过IP后，如果手动配置的电脑没有开机，其他电脑通过DHCP获取了相同的IP地址后，手动配置的电脑开机，那就会造成IP冲突。不要紧，下面的步骤可以帮助我们解决问题。回到全局模式Cisco(config)#ip dhcp pool client0      “client0″为另一DHCP服务标识名，使具体的IP可以映射固定的MACCisco(dhcp-config)#host 192.168.1.20......Read More

本文转自：http://xuyi35.blog.51cto.com/359953/94836 实验目的：熟练掌握ACL，NAT和DHCP的原理以及在CISCO IOS上对它们进行配置的方法 实验内容：ACL的配置 NAT的配置 DHCP的配置 实验条件：2600系列路由器两台，2900交换机一台，PC两台 一．ACL的配置 （一）标准ACL  Step 1 在路由器上配置主机名和密码 Step 2 配置以太网段上的PC a. PC 1 IP address 192.168.14.2 Subnet mask 255.255.255.0 Default gateway 192.168.14.1 b. PC 2 IP address 192.168.14.3 Subnet mask 255.255.255.0 Default gateway 192.168.14.1 Step 3 保存配置 GAD#copy running-config startup-config Step 4 通过ping命令测试两台PC到缺省网关的连接性 Step 5 阻止PC访问路由器的以太口 GAD(config)#access-list 1 deny 192.168.14.0 0.0.0.255 GAD(config)#access-list 1 permit any Step 6 从路由器ping两台PC Step 7 把ACL应用到接口上 GAD(config-if)#ip access-group 1 in Step 8 从两台PC ping路由器 Step 9 创建新的ACL access-list 2 permit 192.168.14.1 0.0.0.254 Step 10 把ACL应用的接口上 ip access-group 2 in Step 11 从两台PC ping路由器   GAD#show runnin......Read More

本文转自：http://zirag.blog.51cto.com/623170/217832 Read More