Ciscox notes (Anthony C. Zboralski Gaius)　　　　Research is being done on a useless Cisco 1600 with 4 megs of flash running IOS 11.1.　　　　Recently after writting my first cisco warez (…

方法一：HUB（方法太简单。。。略）　　　　方法二：TAP（太专业了。。还要另外投资）　　　　方法三：SPAN（就是大家常说得Port Mirror或者Port Monitor）　　　　1。Cat2900XL/3500XL　　2900XL(config)#interface fastethernet 0/24　 //进入接口配置模式下　　2900XL(con…

1．概述　　　　Cisco的网际操作系统 (IOS)是思科设备的核心，随着网络技术的不断发展，可动态的升级以适应不断变化的技术，满足新的需求。Ios 的升级拷贝方式主要分为从文件系统拷贝和依靠底层通信协议传输两种方式，文件系统拷贝又分为：ftp（File Transfer Protocol）、rcp（remote copy protocol）、tftp（tr…

路由器是实现内网与外网互联的重要设备，根据网络复杂程度可设置静态路由和动态路由。对于简单的网络设置静态路由可方便于管理，但路由列表设置不当会引发一些网络互联故障。　　　　近日，我部门(下称部门A)中有人反映不能访问上级部门(部门B)的网络。我从该人所用的计算机A1(IP地址为10.20.12.11/24)上用ping命令向部门B网络中的计算机B1(IP地址为…

路由器英文名称为Router，是一种用于连接多个网络或网段的网络设备。这些网络可以是几个使用不同协议和体系结构的网络(比如互联网与局域网)，可以是几个不同网段的网络(比如大型互联网中不同部门的网络)，当数据信息从一个部门网络传输到另外一个部门网络时，可以用路由器完成。现在，家庭局域网也越来越多地采用路由器宽带共享的方式上网。　　　　路由器在连接不同网络或网段…

一．序言　　　　在一个运行中的网络中,设备常常出现一些不稳定的现象,原因可能是设备本身的bug,也可能是在搭建网络的时候很多地方遗留下了后患.　　那么面对这些不稳定的现象,厂家应该如何来面对呢? 显然为了把他们的设备买的更好,他们必须替客户考虑的更多…,于是他们必须在他们的设备中加入一些预防性的措施,比如route flap dampening.　　　　二．…

当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时，它将直接把IP分组送到网络上，对方就能收到。而要送给不同IP于网上的主机时，它要选择一个能到达目的子网上的路由器，把IP分组送给该路由器，由路由器负责把IP分组送到目的地。　　　　如果没有找到这样的路由器，主机就把IP分组送给一个称为“缺省网关（default gateway）”的路由器上。“缺…

我正在设法使用存储在TFTP服务器中的12.2版本的IOS操作系统设置思科503路由器(路由器中已经存储了11.1版本IOS操作系统)。我能够把IOS拷贝到TFTP服务器中，但是，当我发出命令从TFTP服务器启动路由器的时候，路由器开始启动，但是，在完成86%之后，它提示说“缓存溢出”。不删除老版本的IOS能够用新版本的IOS启动吗?或者我是否应该删除老版本…

在较新版本的 ios 中，在 show 后提供了 | 加 include/exclude/begin 的参数。巧用这个参数，可以较好的提高工作效率。　　　　例如：　　想看路由部分的配置，通常需要 sh run 然后翻页，比较繁琐。有了新命令后，可以　　sh run | b router ，这样会从 router 开始显示。　　　　没有网管软件，想看目前端口的…

思科运营商路由系统可以通过内嵌的可管理性，支持不间断的系统运行和服务灵活性。这种可管理性能够不断改进，满足路由技术和服务供应商的各种要求。　　　　为多机架管理做好准备　　　　在今天的服务供应商网络中，大部分核心路由器都是拥有大量接口，并且可以扩展到数千个的单机架系统。在管理这些路由器时，需要采集、处理和转发的数据的数量将与有效接口的数量成比例增长。　　　　这…

过滤功能究竟能够在多大程度上影响路由器性能?这是很多人开始感兴趣的话题。对于测试人员来说，都希望在基本的性能测试之后，能够进行类似的测试，从而提供更贴近实际使用情况的测试报告。《网络世界》评测实验室在以往的测试中，已经进行了多次的尝试，此次翻译的文章，是美国《Network World》进行的一次低端路由器公开比较测试的测试方法，他们着重衡量了数据包过滤功能…

概览　　Cisco 7500系列高级路由器系统（ARS）提供的增强服务可以实现高度可扩展的内容网络解决方案。ARS拥有行业领先的网络服务、接口密度和分组转发性能的组合，是需要提供增强服务的大规模WAN路由器的理想选择。　　通过ARS，在一个单一路由器中可以聚集数以百计的地点，同时提供最丰富的网络服务，包括安全性、服务质量（QoS）和组播。ARS提供了跨多个通…

     我有一台2501路由器的IOS是坏的（cisocB)，另外一台2501路由器IOS是好的(ciscoA)，好的IOS在我的PC上面己经没有了，但是通过在PC上面做一个TFTP，把好的传到PC上面，再传到坏的上面就太浪费时间了，。后来想到一个办法，直接把好的路由器配置成TFTP服务器。  &…

源码:--------------------------------------------------------------------------------　　Active Routes:　　Network Destination Netmask Gateway Interface Metric　　0.0.0.0 0.0.0.0 192.168.1…

一、路由器配置途径　　　　可以通过以下几个途径来配置路由器：　　　　1. 用主控Console口接终端配置。　　2. 在AUX口接一Modem同电话网相连，在远端配置。　　3. 在TCP/IP网上可通过仿真终端（virtual termianl）telnet配置　　4. 可以从TFTP Server上下载配置。　　5. 可以用网管工作站进行配置。　　　　如何…

如何在路由器上设置过滤掉某个特定mac地址的流量？　　　　当针对一个MAC地址进行过滤的时候，这一动作发生在第二层。而路由器一般执行的是第三层路由的任务，只有很少情况下做桥接的时候才对进入的MAC地址进行过滤，所以这样的过滤最好设置在二层交换设备上。　　　　但这个要求对路由器来说也不是不可能的任务，使用以下配置达到要求的效果：　　　　ip cef//Rate…

用FTP在路由器和服务器之间传输文件，是在Cisco IOS Release 12.0中引进的。因为FTP是一个使用TCP/IP的面向连接的应用，所以它比TFTP提供更好的吞吐量和成功率，TFTP是用UDP/IP作传输服务的无连接应用。　　　　作为一个面向连接的应用，在传输IOS映像之前，FTP需要使用登录和口令。建立路由器到FTP服务器的登录用户名和口令，…

前一段时间一直有客户问我路由器可不可以做到限制内部某些机子的下行速率，我很自然的答了句：可以做限速的。其实限速肯定是可以的，但是需要考虑一个具体的问题。　　　　一般接入路由器都作了地址转换，但是了解到路由器的操作步骤会发现如下的执行步骤：　　check input rate limits ------->nat outside to inside---…

利用Internet 出口线路建立VPN通道实现总、分公司之间的互联，是目前许多公司热衷的方案。以往要建立这样的VPN，需要至少一端使用静态的IP地址。当前很多公司都通过ADSL方式上网，如果要求电信提供静态地址，费用将会大大增加（如深圳512K固定IP的ADSL月租是RMB5000）。现在Cisco IOS 12.3(4)T中新增了根据DNS名称来建立VP…

试验目的：登录路由器的时候，需要输入你自己的用户名和密码，通过radius验证通过之后，再允许登录路由器。　　　　配置文件如下，每个路由器都一样的配置　　en　　Password:　　R2503#sh run　　Building configuration...　　　　Current configuration:　　!　　version 12.0　　serv…

本文介绍了在规划CRS-1 16插槽单机箱路由系统时应当考虑的一般性注意事项。本章并没有重复第二章“CRS-1系列路由系统组件”中介绍的线卡机箱规格和第三章“CRS-1系列路由系统的规格”中介绍的系统规格，但是您在规划您的系统和潜在扩展时应当牢记这些规格。　　　　本文包括下列内容：　　　　·地板空间和承重　　·过道空间和维修操作区　　·设施冷却要求　　·未来…

本文提供了为安装CRS-1路由系统制定计划所需要的技术规格。一个带有8个S123交换矩阵卡的16插槽机箱被设置为一个独立的系统。　　　　下表列出了这个16插槽CRS-1路由系统的系统规格。　　　下图显示了一个在系统前后都留有48英寸（122厘米）的维修操作区的16插槽线卡机箱的平面图。　　　　　　　　　　　　　　图 16插槽单机箱系统平面图（顶视图）　　　　…

许多工作在Cisco IOS之上的网络管理员从未费心去考虑过他们正在使用的权限等级或这些等级的意义。然而，Cisco IOS实际上十六种不同的权限等级。David Davis论述了这些不同的等级并且向你介绍在配置这些权限时需要用到的主要命令。　　　 　　你知道为什么Cisco IOS用不同的命令提供了16种权限等级？许多工作在Cisco IOS环境中的网络管…

假设routerA，e0: 10.1.1.1/24 e1: 10.1.2.1/24　　　　方法一：　　　　routerA(config)#access-list 100 deny tcp any 10.1.1.1 0.0.0.0 eq 23　　routerA(config)#access-list 100 deny tcp any 10.1.2.1 0.0.…

传统的路由策略都是使用从路由协议派生出来的路由表，根据目的地址进行报文的转发。在这种机制下，路由器只能根据报文的目的地址为用户提供比较单一的路由方式，它更多的是解决网络数据的转发问题，而不能提供有差别的服务。　　　　基于策略的路由为网络管理者提供了比传统路由协议对报文的转发和存储更强的控制能力。基于策略的路由比传统路由控制能力更强，使用更灵活，它使网络管理者…

有时为了保密,我们不想其它人知道使用的是ROS,如果不插显卡的话,稍懂一点的人会自己插上去.我查了很多资料,想屏闭ROS的输出,都得不到结果,昨晚突然灵光一闪,用一个LINUX的光盘启动ROS,进到/dev,把tty0及tty1这两个文件删了,重启一看,还有显示,不过是几行与ROS无关的信息.当出现了Startting service...以后就再没有输出了…

下载回去用记事本打开把内网网络号改成你自己的。用FTP上传到你的routeros主机，再用import导入就行了。关于import（导入脚本）和export（导出脚本）的使用请参考routeros说明手册，官方有下载。在这里我举个例子简单说下他们的使用格式：1.如我想导出input防火墙的设置。（在routeros主机操作export，下面的“input ”…

ROS可以的1、先设置用ISP1上网2、在firewall里mangle对所tcp和udp 80端口flow mark=www3、添加新路由表table1/ ip policy-routing table table1 add dst-address=0.0.0.0/0 gateway=ISP2 preferred-source=0.0.0.0 \comme…

routeOS设置端口映射设置端口映射 : ip->Firewall-> Destination NAT -> + General 页 Src. address 0.0.0.0/0 src. port interfalce 外网 Dst.address 0.0.0.0/32（区别于其他曾经发过的设置）Dst.port 映射端口 protoc…

***********允许***********常规*****端口（默认TCP/UDP）      方向      注释69         &nbs…