网络博客 - Cisco Community

95 次查看

0 条评论

第五十九期公开课主题：Cisco Network Services Orchestrator (NSO)入门专家：秦柯职位：乾颐堂网络实验室创始人乾颐堂网络实验室创始人秦柯老师在 2020年12月2日上午10:00-12:00 的第五十九期思科社区【公开课】在线讲座中，介绍了如何使用Cisco NSO实现网络自动化。活动时间：2020年12月2日活动公告： http://bbs.csc-china.com.cn/forum.php?mod=viewthread&tid=99176... Read More

所有人的标记 (4):

344 次查看

0 条评论

第五十七期公开课主题：IPv6 基础原理介绍专家：李彬文职位：公有云厂商售后架构师外部专家公有云厂商售后架构师李彬文老师在2020年8月15日下午15:00-16:00 的第五十七期思科社区【公开课】在线讲座中，介绍了IPv6 基础原理。活动时间：2020年8月15日活动公告： http://bbs.csc-china.com.cn/forum.php?mod=viewthread&tid=991315 演讲视频： http://bbs.csc-china.com.cn/forum.... Read More

所有人的标记 (4):

402 次查看

0 条评论

Bhavin Yadav 技术营销工程师数据中心SAN交换最近有什么事情因为远程工作政策而成为焦点？安全。没有人，我的意思是没有人想在安全性上妥协，无论是为了自己、家庭、公司、还是其他的事情。本篇文章将讨论可能影响我们所有人的安全问题。我们的网络安全、数据，个人信息等任何与此有关的事物。几周前，一个朋友在午夜打来的电话给我敲响了警钟。“我收到了你电子邮箱里发来的邮件，看起来像是垃圾邮件。”我开始思考这怎么可能？最后，我发现那是一个虚假账号。但从那以后我开始考虑安全问题。如果有人可以伪造网络中数... Read More

所有人的标记 (5):

200 次查看

0 条评论

Usha Andra 市场经理，产品营销数据中心合著者：数据中心网络产品营销主管 Adam Ozkan 网络基础设施和网络运营正经历着前所未有的需求，以支持业务高速发展为主线的数字化转型。架构和底层基础设施变得更加敏捷和灵活的需求比以往任何时候都更加迫切，同时那些每天运营和管理网络的人也面临着同样的要求。IDC预计：2023年创建的数据量将超过 100ZB（一万亿千兆字节），或是2014年创建数据量的10倍以上。显然，数据和应用程序为现代企业提供了动力。 Moor Insights and Strat... Read More

所有人的标记 (5):

152 次查看

1 条评论

Hello 两台CIsco路由器A,B已经配置静态路由 ip route 在路由器里去互相ping 是可以ping通得，但通过PC去ping路由会显示连接超时 time out 这种情况有人见到过吗？求解！谢谢!

292 次查看

0 条评论

Muninder Sambi 产品管理副总裁思科企业交换我为与我共事的思科SD-WAN技术团队感到骄傲。我们的客户接受数字化转型和云服务的同时，我们也设法使我们的工具和服务保持领先。我们一直在倾听客户从传统路由到SD-WAN架构的转变中所面临的挑战。为支持这种转变，我们平衡了我们的发展，同时继续关注他们在广域网的主要需求。最近的Dell’oro市场份额报告中，可以看到团队在SD-WAN市场上的成功。2019年SD-WAN市场飙升超过10亿美元增长64%。Dell’oro将思科列为SD-WAN市场份... Read More

所有人的标记 (5):

477 次查看

0 条评论

一.概述 GNS3用CRT打开思科路由器的时候，会自动进行一些配置，比如主机名，登录超时等等。经过测试，EVE让CRT执行脚本，也可以实现上述功能。二.前期准备 1.安装CRT，可以是绿色面安装的版本，测试用的是6.5的绿色版 2.准备脚本文件DyRouter.VBS，比如放在D盘根目录，脚本内容见最后附录 3.安装EVE-ng客户端 4.修改EVE-ng客户端里面的win10_64bit_sCRT.reg文件，修改完成后双击该文件导入注册表 [HKEY_CURRENT_USER\SOFTWARE\Cl... Read More

所有人的标记 (1):

239 次查看

0 条评论

一.测试拓扑备注： ---为了测试效果，在R2路由器上设置为EIGRP Stub路由器测试总结： 1.EIGRP路由器不会向Stub邻居发出查询报文，但是Stub会向自己邻居发查询报文 2.如果stub不跟任何参数，默认会自己增加connected和summary两个参数 3.stube的参数除receive-only只能单独使用外，其他都能任意搭配使用 ---不过static是redistributed的子集，虽然可以搭配，没有实际意义 4.leak-map参数是否能单独使用，不同的路由器不一样，测... Read More

所有人的标记 (1):

242 次查看

0 条评论

一.测试拓扑测试总结： 1.非等价负载的条件： Maximum path > 1 Maximum metric variance 合适的倍数关系存在备用路径（满足FC限制） 2.IOS不同版本的FC条件不一样：低版本：备用路径的AD应该严格小于最优路径的FD 高版本：备用路径的AD可以小于、等于、略微大于最优路径的FD（虽然AD等于或略大于FD时在拓扑表中不显示，但不妨碍成为非等价路径）或许这么描述可能更合适，FC的限制还是一样的，需要AD严格小于FD，但是能成为备用路径的条件放松了这个链接也有... Read More

所有人的标记 (1):

217 次查看

0 条评论

一.测试拓扑测试总结： 1.明文认证明文认证不会比较钥匙链中的Key-ID,报文中也没有Key-ID 发送的时候，只会以钥匙链中编号最小的key-string发送接收的时候，会从钥匙链中逐个比对，有相同的key-string认证通过 2.密文认证密文认证报文中会有Key-ID 双方发送的时候都是以钥匙链中最小的Key ID发送的接收的时候如果双方的最小Key-ID相同，并且Key-String也相同，认证通过接收的时候，如果对方的Key-ID小于自身钥匙链中最小Key-ID,但是他们的Key-... Read More

所有人的标记 (1):

182 次查看

0 条评论

一.概述思科路由器添加静态路由，不考虑其他参数，只考虑接口和下一跳地址的话，有三种配置方式： 1.只写出站接口地址：这种一般在点到点网络中采用 2.只写下一跳地址：这种一般在MA网络中采用 3.同时写出站接口地址和下一跳地址：这种听闫辉老师的NP视频，建议在MA网络中也采用，视频中说的TCP/IP路由技术卷一错误我在书中没有找到具体地方，有可能书的作者在写静态路由下一跳为非直连网络地址的时候，没有添加出站接口，而只是静态路由下一跳地址为直连网络地址的时候，才同时填写了出站接口和下一跳地址，或只写了下一跳... Read More

所有人的标记 (1):

161 次查看

0 条评论

一.测试拓扑测试总结： 1.重分发路由的时候，作为重分布的路由器本身的路由表并不会发生改变 2.把ISIS重分发进其他路由，只是把从其他路由器学习到的ISIS路由进行重分布 3.除了ISIS，其他的动态路由协议，都是把本身宣告的网段路由和从其他路由器学习到的并打上对应路由标记的路由进行重分布 4.LSA不会反向传递，路由条目传递有水平分割，因此双向单点的路由重分发，不会出现路由反馈的情况 5.OSPF也支持入方向和出方向的distribute-list，但是与DV协议有差别 6.OSPF入方向的dist... Read More

所有人的标记 (1):

1171 次查看

0 条评论

Brian Loftus Jr 产品营销经理企业网络与移动 2019年12月20日本文将深入研究用于SD-WAN和路由的Cisco DNA软件订阅，报价结构、特征和功能、支持以及订阅的优势。继续我们的 Cisco DNA软件订阅系列博客，我们着重介绍了Cisco DNA软件订阅的好处，讨论了思科企业协议及其专有的Cisco DNA好处，并对Cisco DNA交换软件进行了深入研究，我们将继续深入研究用于SD-WAN和路由的Cisco DNA软件。有什么结构？用于SD-WAN和路由订阅的Cisc... Read More

所有人的标记 (5):

358 次查看

0 条评论

一.概述思科路由器入方向crypto map对流量处理如下表格所示：用语言描述，是这样的： 1.如果流量是目标为自己的加密流量，并且接口有map，那么会解密流量 2.如果接口有map，感兴趣流的明文流量会被drop掉 3.如果接口没有map，感兴趣流的明文流量会被转发 4.即使接口没有map，如果流量是目标为自己的加密流量，也会被解密第一种应该就是正常的一个VPN流量，不用进行测试，主要是测试后面3种情况。二.测试拓扑三.基本配置 1.Site1 interface Loopback0 ip a... Read More

所有人的标记 (2):

278 次查看

0 条评论

一.概述如下图所示，12.3(8)T后的版本与以前的版本有所不同，物理接口上面的acl不会对解密后的流量有影响，如果要对感兴趣流之间的访问进行限制的话，可以在crypto map中配置。备注：经过测试，高版本的IOS,ikev1确定可以用crypto map acl来控制感兴趣流之间的访问，但是对 IKEv2没有任何作用，IKEv2用的是CSR1000V测试的，分别是vmware版的IOS为16.06.03，以及eve中的qemu csr1000vng-universalk9.16.07.01。另外，... Read More

所有人的标记 (1):

【公开课】系列技术讲座资料汇总—第59期 Cisco Network Services Orchestrator (NSO) ...

【公开课】系列技术讲座资料汇总—第57期 IPv6 基础原理介绍

【原创翻译】Cisco MDS 9000 系列交换机：内置而非螺栓连接的安全性更好

【原创翻译】如何创建符合您意图的网络？

CISCO路由器4300 A,B 通过PC ping不到路由器

【原创翻译】思科的SD-WAN领导地位得到了Dell’oro和Gartner Peer Insights的认证

【原创】浏览器访问EVE-ng打开思科路由器让CRT执行脚本配置方法

5.【原创】EIGRP的Stub特性测试

4.【原创】EIGRP非等价负载测试

2.【原创】思科路由器RIP明文认证和密文认证测试

1.【原创】思科路由器静态路由不同添加方式测试

【原创】路由重分发会重分发哪些路由及distribute-list测试

【原创翻译】深入研究用于SD-WAN和路由的Cisco DNA软件订阅

思科路由器入方向crypto map对流量处理测试

思科路由器12.3(8)T后版本加密设备ACL对ipsec流量的影响测试