对于大多数企业局域网来说，路由器已经成为正在使用之中的最重要的安全设备之一。一般来说，大多数网络都有一个主要的接入点。这就是通常与专用防火墙一起使用的“边界路由器”。　　　　经过恰当的设置，边缘路由器能够把几乎所有的最顽固的坏分子挡在网络之外。如果你愿意的话，这种路由器还能够让好人进入网络。不过，没有恰当设置的路由器只是比根本就没有安全措施稍微好一点。　　　…

经常会在网上看到诸多网友在购买宽带路由器以后，在使用过程中遇到死机频繁掉线问题，给网友带来很多不便，以至于有些产品被网友说的一文不值。今天，作者就对宽带路由器死机掉线问题进行客观分析，看看到底是什么原因造成了这些问题。　　　　１、从session说带机数量造成的掉线死机　　　　很多厂商在宣传自己的宽带路由器产品时一般都会提到一个可以连接的带机数量，大部分厂商…

Cisco的IOS 12.3和其子版本不仅包含增加的基本变化和漏洞修复。一起来近距离体验12个最有用的变化，包括网络准入控制（NAC），最优边缘路由，动态多点VPN，IPSec全状态故障恢复等。　　　　可能会有少数网络工程师迫不及待地等着升级Cisco路由器的最新软件并且仔细浏览IOS版本说明。然而，我怀疑对大多数人来说，“研究并升级到最新的路由器IOS”就…

无论是在现实世界还是试验室环境中，Cisco IOS测试命令都是一个非常有用并且功能强大的命令。学习这个命令的基本用法，并且了解几个有用的子命令。　　　　如果你从未用过Cisco IOS test命令，这并不奇怪。我遇到过许多从未听说过这个命令的网络管理员。根据我的经验，无论是在现实世界还是实验室环境中，这个test是一个非常有用并且功能强大的命令。　　　　…

生成的 ripd.conf 配置文件如下所示：　　　　清单 7. 生成的 /etc/zebra/ripd.conf 文件　　　　!　　! Zebra configuration saved from vty　　!　 2003/08/19 13:50:30　　!　　hostname speedmetal-rip　　password zebra　　enable …

动态、健壮的路由对于 Internet 网络来说极其重要，因此任何一个初涉此领域的网络工程师不仅需要理解路由的概念，而且要有能力在真正的环境下驾驭它。但是，路由领域由高端网络设备供应商（比如 Cisco）提供的产品一统天下，这就意味着对于大多数人来说，只能在学校或者实验室环境中才能学习路由，而且还要一直受到实践时间和实践条件的困扰。　　　　我们在组织一门关于…

宽带路由器作为一种网络共享设备开始越来越多的出现在我们的生活、工作、学习当中，因其具有组网方便、安全可靠、支持目前流行的多种宽带接入方式等诸多优点，越来越多具有多台计算机的家庭、SOHO在共享上网时都会选择宽带路由器，但是究其上网原理，相信很多用户都不曾了解。今天，我们就为大家详细介绍宽带路由器的共享上网原理和选择宽带路由器还是代理服务器软件这两个问题。　　…

最近几年，核心IP和网络市场发生了许多变化。我们不断看到VoIP以及随需应用的无线网络等越来越多的新技术。这些新的应用和服务将改变你做生意的方式。至少这是许多公司和提供商目前正在努力的方向。随着这些新开辟的市场出现新的增长，人们把重点更多地放在了智能的概念上，而不是仅仅是把重点放在更多的带宽上。工程师和建筑师正在寻求新的方法把多种服务合并到共享的骨干网。这就…

Ciscox notes (Anthony C. Zboralski Gaius)　　　　Research is being done on a useless Cisco 1600 with 4 megs of flash running IOS 11.1.　　　　Recently after writting my first cisco warez (…

方法一：HUB（方法太简单。。。略）　　　　方法二：TAP（太专业了。。还要另外投资）　　　　方法三：SPAN（就是大家常说得Port Mirror或者Port Monitor）　　　　1。Cat2900XL/3500XL　　2900XL(config)#interface fastethernet 0/24　 //进入接口配置模式下　　2900XL(con…

1．概述　　　　Cisco的网际操作系统 (IOS)是思科设备的核心，随着网络技术的不断发展，可动态的升级以适应不断变化的技术，满足新的需求。Ios 的升级拷贝方式主要分为从文件系统拷贝和依靠底层通信协议传输两种方式，文件系统拷贝又分为：ftp（File Transfer Protocol）、rcp（remote copy protocol）、tftp（tr…

路由器是实现内网与外网互联的重要设备，根据网络复杂程度可设置静态路由和动态路由。对于简单的网络设置静态路由可方便于管理，但路由列表设置不当会引发一些网络互联故障。　　　　近日，我部门(下称部门A)中有人反映不能访问上级部门(部门B)的网络。我从该人所用的计算机A1(IP地址为10.20.12.11/24)上用ping命令向部门B网络中的计算机B1(IP地址为…

路由器英文名称为Router，是一种用于连接多个网络或网段的网络设备。这些网络可以是几个使用不同协议和体系结构的网络(比如互联网与局域网)，可以是几个不同网段的网络(比如大型互联网中不同部门的网络)，当数据信息从一个部门网络传输到另外一个部门网络时，可以用路由器完成。现在，家庭局域网也越来越多地采用路由器宽带共享的方式上网。　　　　路由器在连接不同网络或网段…

一．序言　　　　在一个运行中的网络中,设备常常出现一些不稳定的现象,原因可能是设备本身的bug,也可能是在搭建网络的时候很多地方遗留下了后患.　　那么面对这些不稳定的现象,厂家应该如何来面对呢? 显然为了把他们的设备买的更好,他们必须替客户考虑的更多…,于是他们必须在他们的设备中加入一些预防性的措施,比如route flap dampening.　　　　二．…

当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时，它将直接把IP分组送到网络上，对方就能收到。而要送给不同IP于网上的主机时，它要选择一个能到达目的子网上的路由器，把IP分组送给该路由器，由路由器负责把IP分组送到目的地。　　　　如果没有找到这样的路由器，主机就把IP分组送给一个称为“缺省网关（default gateway）”的路由器上。“缺…

我正在设法使用存储在TFTP服务器中的12.2版本的IOS操作系统设置思科503路由器(路由器中已经存储了11.1版本IOS操作系统)。我能够把IOS拷贝到TFTP服务器中，但是，当我发出命令从TFTP服务器启动路由器的时候，路由器开始启动，但是，在完成86%之后，它提示说“缓存溢出”。不删除老版本的IOS能够用新版本的IOS启动吗?或者我是否应该删除老版本…

在较新版本的 ios 中，在 show 后提供了 | 加 include/exclude/begin 的参数。巧用这个参数，可以较好的提高工作效率。　　　　例如：　　想看路由部分的配置，通常需要 sh run 然后翻页，比较繁琐。有了新命令后，可以　　sh run | b router ，这样会从 router 开始显示。　　　　没有网管软件，想看目前端口的…

思科运营商路由系统可以通过内嵌的可管理性，支持不间断的系统运行和服务灵活性。这种可管理性能够不断改进，满足路由技术和服务供应商的各种要求。　　　　为多机架管理做好准备　　　　在今天的服务供应商网络中，大部分核心路由器都是拥有大量接口，并且可以扩展到数千个的单机架系统。在管理这些路由器时，需要采集、处理和转发的数据的数量将与有效接口的数量成比例增长。　　　　这…

过滤功能究竟能够在多大程度上影响路由器性能?这是很多人开始感兴趣的话题。对于测试人员来说，都希望在基本的性能测试之后，能够进行类似的测试，从而提供更贴近实际使用情况的测试报告。《网络世界》评测实验室在以往的测试中，已经进行了多次的尝试，此次翻译的文章，是美国《Network World》进行的一次低端路由器公开比较测试的测试方法，他们着重衡量了数据包过滤功能…

概览　　Cisco 7500系列高级路由器系统（ARS）提供的增强服务可以实现高度可扩展的内容网络解决方案。ARS拥有行业领先的网络服务、接口密度和分组转发性能的组合，是需要提供增强服务的大规模WAN路由器的理想选择。　　通过ARS，在一个单一路由器中可以聚集数以百计的地点，同时提供最丰富的网络服务，包括安全性、服务质量（QoS）和组播。ARS提供了跨多个通…

     我有一台2501路由器的IOS是坏的（cisocB)，另外一台2501路由器IOS是好的(ciscoA)，好的IOS在我的PC上面己经没有了，但是通过在PC上面做一个TFTP，把好的传到PC上面，再传到坏的上面就太浪费时间了，。后来想到一个办法，直接把好的路由器配置成TFTP服务器。  &…

源码:--------------------------------------------------------------------------------　　Active Routes:　　Network Destination Netmask Gateway Interface Metric　　0.0.0.0 0.0.0.0 192.168.1…

一、路由器配置途径　　　　可以通过以下几个途径来配置路由器：　　　　1. 用主控Console口接终端配置。　　2. 在AUX口接一Modem同电话网相连，在远端配置。　　3. 在TCP/IP网上可通过仿真终端（virtual termianl）telnet配置　　4. 可以从TFTP Server上下载配置。　　5. 可以用网管工作站进行配置。　　　　如何…

如何在路由器上设置过滤掉某个特定mac地址的流量？　　　　当针对一个MAC地址进行过滤的时候，这一动作发生在第二层。而路由器一般执行的是第三层路由的任务，只有很少情况下做桥接的时候才对进入的MAC地址进行过滤，所以这样的过滤最好设置在二层交换设备上。　　　　但这个要求对路由器来说也不是不可能的任务，使用以下配置达到要求的效果：　　　　ip cef//Rate…

用FTP在路由器和服务器之间传输文件，是在Cisco IOS Release 12.0中引进的。因为FTP是一个使用TCP/IP的面向连接的应用，所以它比TFTP提供更好的吞吐量和成功率，TFTP是用UDP/IP作传输服务的无连接应用。　　　　作为一个面向连接的应用，在传输IOS映像之前，FTP需要使用登录和口令。建立路由器到FTP服务器的登录用户名和口令，…

前一段时间一直有客户问我路由器可不可以做到限制内部某些机子的下行速率，我很自然的答了句：可以做限速的。其实限速肯定是可以的，但是需要考虑一个具体的问题。　　　　一般接入路由器都作了地址转换，但是了解到路由器的操作步骤会发现如下的执行步骤：　　check input rate limits ------->nat outside to inside---…

利用Internet 出口线路建立VPN通道实现总、分公司之间的互联，是目前许多公司热衷的方案。以往要建立这样的VPN，需要至少一端使用静态的IP地址。当前很多公司都通过ADSL方式上网，如果要求电信提供静态地址，费用将会大大增加（如深圳512K固定IP的ADSL月租是RMB5000）。现在Cisco IOS 12.3(4)T中新增了根据DNS名称来建立VP…

试验目的：登录路由器的时候，需要输入你自己的用户名和密码，通过radius验证通过之后，再允许登录路由器。　　　　配置文件如下，每个路由器都一样的配置　　en　　Password:　　R2503#sh run　　Building configuration...　　　　Current configuration:　　!　　version 12.0　　serv…

本文介绍了在规划CRS-1 16插槽单机箱路由系统时应当考虑的一般性注意事项。本章并没有重复第二章“CRS-1系列路由系统组件”中介绍的线卡机箱规格和第三章“CRS-1系列路由系统的规格”中介绍的系统规格，但是您在规划您的系统和潜在扩展时应当牢记这些规格。　　　　本文包括下列内容：　　　　·地板空间和承重　　·过道空间和维修操作区　　·设施冷却要求　　·未来…

本文提供了为安装CRS-1路由系统制定计划所需要的技术规格。一个带有8个S123交换矩阵卡的16插槽机箱被设置为一个独立的系统。　　　　下表列出了这个16插槽CRS-1路由系统的系统规格。　　　下图显示了一个在系统前后都留有48英寸（122厘米）的维修操作区的16插槽线卡机箱的平面图。　　　　　　　　　　　　　　图 16插槽单机箱系统平面图（顶视图）　　　　…