P(Provider)，是核心层设备，提供商路由器，服务提供商是不连接任何CE路由器的骨干网路由设备，它相当于标签交换路由器（LSR）。 PE(ProviderEdge)，即Provide的边缘设备，服务提供商骨干网的边缘路由器，它相当于标签边缘路由器（LER）。PE路由器连接CE路由器和P路由器，是最重要的网络节点。用户的流量通过PE路由器流入用户网络，或者通过PE路由器流到MPLS骨干网。 CE(CustomerEdge)，用户边缘设备，服务提供商所连接的用户端路由器。CE路由器通过连接一个或多个PE路由器，为…
实验为路由IP地址汇总，本实验环境为小凡搭建！！ 本人亲做！望大家支持！ 先看一下ip地址汇总的方法吧 把这几个网络地址展开为2进制的，然后看相同的网络位，连续而且相同的网络位就是这几个网络地址的汇总地址了，例如： 172.168.4.1/24 172.168.5.1/24 172.168.6.1/24 172.168.7.1/24 这几个地址展开来是： 10101100.10101000.00000100.00000001 10101100.10101000.00000101.00000001 10101100.…
注意：本文仅对WebVPN特性和配置作介绍，不包含SSL VPN配置，SSL VPN配置将在本版的后续文章中进行介绍。 在做实验之前让我们先来了解一下SSL VPN。 目前市场上VPN产品很多，而且技术各异，就比如传统的 IPSec VPN 来讲， SSL 能让公司实现更多远程用户在不同地点接入，实现更多网络资源访问，且对客户端设备要求低，因而降低了配置和运行支撑成本。很多企业用户采纳 SSL VPN 作为远程安全接入技术，主要看重的是其接入控制功能。 SSL VPN 提供增强的远程安全接入功能。 I…
什么是SSH？ SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定，传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的安全验证方式也是有其弱点的，就是很容易受到“中间人”（man-in-the-middle）这种方式的攻击。所谓“中间人”的攻击方式，就是…
CCNA和CCNP是Cisco公司的认证考试，Cisco公司是全球最大的生产路由器和交换机的厂商。号称全球有70%的网络使用的都是Cisco设备。不过，近几年在路由器方面，高端不及Juniper的性能，低端不如华为的价格，被Juniper和华为瓜分了不少市场，但是仍然可以称为网络界的大哥大。因为无论如何，技术都源于Cisco。Juniper的老总当初就是Cisco的首席技术官，华为更不用提了，盗版Cisco已经是全球皆知的秘密。 …
交换机的密码恢复比较特殊点，交换机里是没有寄存器值这个概念的。路由器中才有，所以就和路由器密码恢复就不一样了。在交换机里只要把配置保存了。下次交换机启动的时候就会载如配置位置。交换机里的配置文件是保存在config.text里的。交换机每次启动的时候都去寻找一下看能不能找到这个文件找到了就载入。所以我们这里密码恢复的核心就是把这个配置文件给他做个重命名，让交换机找不到这个文件。 Catalyst交换机启动后进入用户模…
访问控制列表（ACL） 1.网络图 2.实验要求 1.Vlan 10 中的用户 8：30—17：30 IE可以访问R2，R1可以访问R2,其他主机不可以 2.R1可以使用用户名为benet密码为test的用户访问R2 3.实验配置R1
首先给大家道个歉，这个实验一直没做，最近终于做完了，详细的配置已经发到附件里了，大家解压后就可看了，没有做接入层的配置，那个很简单，就没做了 还有以前的问题是小凡的问题，这实验要用真实设备做，虚拟的会出问题。 第一次打开图片太小的话就刷新下就好了 1、所有VLAN都可以访问FTP、WWW服务
环境：两台2500系列路由器通过串口相连。 要求：在R1和R2上启用静态路由，使两端网络能够互通。 步骤一、基本配置 Router> Router>enable Router#config terminal Router(config)#hostname R1 R1(config)#no ip domain-lookup R1(config)#line console 0 R1(config-line)# logging synchronous R1(config-line)#exec-timeout …
环境：三台交换机，形成一个全互连结构，sw3为2950，sw1和sw2为2900xl； 要求：设置sw3为VTP server,设置sw1和sw2为VTP client,域名为cisco，密码为：cisco，在server创建vlan 10(name:aa)和vlan20(name:bb);设置sw3为vlan1的根桥，sw1为vlan10的根桥，sw2为vlan20的根桥； 初始化配置： Sw#show vlan 查看vlan信息 Sw#Delete vlan.dat 用此命令将vlan删除 Sw#show…
