原创 華爲防火牆Edumon1000E配置
華爲防火牆Edumon1000E，配置有四個光電互斥接口，爲千兆狀態防火牆。默認情況下所有區域之間不允許有流量經過。 本文爲Edumon1000E的基本配置，該基本配置適用一般企業級單機接入情況。 配置一臺防火牆主要包含以下幾個步驟： 1
2019-07-19 14:37:42
1
原创 用H3C防火牆的nat連接數限制功能，來實現限制P2P下載
對於網絡管理人員來說，最頭疼的無非是帶寬永遠都無法滿足下面員工的需求，經常有人抱怨網速慢的問題。以筆者的經驗看，佔用帶寬最多的還是來自於p2p下載和視頻網站。有什麼好辦法可以有效解決這個問題呢？最近使用H3C SECPATH的nat 連接
2019-07-18 14:36:13
原创 H3C S 3600三層交換機配置
user:dtv password:dataroom sysname H3C#radius scheme system#domain system#local-user dtv password simple dataroom ser
2019-07-18 14:36:02
1
原创 圖解ASA防火牆上進行ARP綁定
目前我公司使用的網絡全是靜態IP地址，在公司裏面有一臺ASA5505防火牆，應領導要求，在該防火牆上面要限制某部份用戶不能使用某些應用（如QQ農場等），而領導的計算機不做任何限制。爲了實現這些功能，我們需要在ASA 5505防火牆上面做AR
2019-07-17 14:08:41
12
原创 cisco交換機端口聚合、VTP、ACL配置實例
網絡拓撲： **************** 基本配置 ****************SW1> en ；進入特權模式SW1# conf t ；進入全局配置模式SW1(config)# hostname SW1 ；設
2019-07-17 14:08:28
原创 TFTP服務器在Cisco設備上的應用（上傳、下載IOS）
網絡拓撲圖 基於對安全的考慮，Cisco總是默認關閉TELNET服務，並且只有配置了遠程登陸密碼才能使用。同時還要配置使能密碼，負責不能進入特權模式。 實驗一：通過TFTP服務器從Cisco路由器上下在系統 下面是遠程登陸通信服務器 主
2019-02-22 20:32:22
原创 網關指向核心交換機（4506），上網速度奇慢！
某企業網核心爲4506，接入基本爲2950系列。核心有一塊X 4548 GB -RJ業務板，其中48口上聯到防火牆，其他下聯到客戶端。客戶端網關指向核心交換機，上網速度奇慢。指向防火牆則速度正常，防火牆地址爲172。16。1。1 核心配置如
2019-02-22 20:32:22
1
原创 cisco live 2008 PDF資料精華彙總
AGG BRKAGG-1010.pdf http://filemarkets.com/file/xingno/4b3cc680/BRKAGG-2000.pdf http://filemarkets.com/file/xin
2018-09-11 05:25:07
19
原创 跨運營商組播傳送案例(multicast-proxy-register應用)
應用說明:運營商A要把自己網絡的組播信號傳送給運營商B,但爲了安全起見，兩家運營商各自使用自己的路由域與組播域，不交互三層信息(即運營商A將組播源強制吞給運營商B）。實驗拓撲如下:配置說明:1.ISPA與ISPB均使用稀疏模式，分別使用R1
2018-09-11 05:25:07
原创 MPLS 配置（PE-CE使用EBGP）(原創）
CE1#sh run Building configuration... Current configuration : 1369 bytes!version 12.3service timestamps debug datetime
2018-09-11 05:25:06
原创 不同區域router-id 相同實驗（不帶ASBR）（原創）
拓撲如下： 這個實驗中配置如下： R1： interface Loopback0 ip address 192.168.1.1 255.255.255.0 interface Serial1/1 ip address
2018-09-11 05:25:06
2
原创 CISCO Router PPPOE server與client配置（原創）
拓撲如下： PPPOE-Server 配置 PPPOE-Server(config)#vpdn enable PPPOE-Server(config)#vpdn-group pppoe //定義VPDN組名 PPPOE-Ser
2018-09-11 05:25:06
14
原创 幀中繼交換機與OSPF單播鄰居關係建立（原創）
需求把FR配置成爲幀中繼交換機，R1與R2上運行OSPF，並交換信息，使R1與R2的環回口可以互通。 1.把FR配置成爲幀中繼交換機 frame-relay switching //全局開啓幀中繼交換 interface S
2018-09-11 05:25:06
1
原创 訪問控制列表前綴整合（原創）
IP地址1：202.107.227.0/28 IP地址2：218.108.228.0/28 轉換成二進制爲： 11001010 01101011 11100011 00000000 11011010 01101100 11100100 0
2018-09-11 05:25:06