基于之前的部署的环境，我们拉出一朵云和一台路由器，来做实验，验证PC和数据平台是可以互相连通的。首先在gns3中拉取一朵云，选用本地系统中的loopback口查看ip地址是192.168.10.1 255.255.255.0注意这里需要关闭本地的防火墙，否则可能虎出现ping不通的情况。配置路由器的IP地址，实现左右ping通完成这个实验之后，就可以开始实现接下来的telnet远程登录了，首先要部署指令设备允许telnet远程登录username yerik password 1111enabl...
论坛帖子
这系列的博文，讲述一个自制的自动巡检系统，仅仅是在cisco设备中运行，之后会基于这个思路，写出一个兼容性的通用巡检系统，传统网工对网络设备是非常熟悉的，然而在编程开发这一块是相对弱势一点。我在想在SDN的背景下，网工一旦会编程，该有多么强势，一些重复执行的步骤，电脑代劳，想想挺开心的。 现在先部署相关的实验环境，我在vmware中安装ubuntu。这里介绍两个方法，可以在ubuntu中安装gns3.方法一：ubuntu软件商店搜索gns3，点击下载即可方法二：$ sudo apt...
本帖最后由 vsop5207 于 2017-9-5 08:39 编辑 现在企业网中很多用到的都是PPPOE 拨号上网，在PPPOE 拨号的配置中，都会配置一下MTU，一般我习惯配置为1400 ，看个人习惯吧，反正不要超过1492，因为还有8byte的pppoe报头。先铺垫前面的，然后我们说一下很多时候会遇到的故障，就是pppoe配置完后发现可能无法上网，或者上网过程中突然断网的情况，其中很多时候我们设置一下MSS 值就可以解决，为什么？ 这里要介绍下TCP 中MTU 跟MSS的关系了MTU...
已解决! CVR100W电源
CVR100W路由器的电源接口太容易坏了，用了两个都是这个问题，插入后需要转到合适的位置才能接通电源，用着挺稳定，极少掉线，舍不得扔，哪位大神有什么修复的方法，谢谢。
已解决! 无法获取IP
RV110W,PPPOP方式上网，发现早上起来无法连接网络，检查发现是按需连接网络，但是查看帮助，有需要就可以再次连接，但是路由器就是获取不了IP地址，需要手动点击连接才能联网，难道这个是BUG? 哪位大神解答下，谢谢。
平时经常做实验，学习一个协议从理论到数据包各种云云学习，书上看到的始终还是缺少点真实感，抓个包分析下，看看真实数据包是怎么样的更有真实感，也可以看到二三四层该协议的表示方式，比如OSPF hello包的IP层协议号多少？在哪里有标识 ？ 这些看抓包都很清晰，分享几个用wireshark的包给基础实验的人参考！
今天突然想试试思科的单臂路由。就找出模拟器配置了一番。一直都没有去细想。反正都是单臂路由的配置。配置结束后仔细看看命令，发现华为和思科的不同之处。先说说相同之处：1，华为思科都使用了子接口这个概念。2，华为思科都使用了dot1q协议。说说不同之处：1，华为默认是不开启arp广播和代理的。思科是默认开启arp广播和代理的。配置的时候要注意。2，这也是关键，思科的单臂路由精髓是 在子接口封装了dot1q协议，让子接口认识并打上dot1q的帧的本征tag，而华为是相反的。华为的做法是在dot1q的帧进...
本帖最后由 Rocky 于 2017-9-1 10:51 编辑 一般支持SSH的IOS版本文件名中都带有K3或者K4字样，K3 代表56bit SSH 加密，K4代表168bit SSH加密。如我省省网GSR 12016和12008上用的IOS 就是一个支持56bit SSH 加密的版本。目前Cisco的产品只支持SSH-1，还不支持SSH-2。下面以GSR 12008为例详细介绍SSH-1的配置方法（斜体字为配置输入的命令）：① 配置hostname和ip domain-name：Route...
实验拓扑实验需求 在M1配置HSRP使其成为VLAN10的主设备，在M2配置HSRP使其成为VLAN10的备设备。 在M2配置VRRP使其成为VLAN20的主设备，在M1配置VRRP使其成为VLAN20的备设备。配置步骤IP规划VLAN10 ：192.168.10.0/24 网关：192.168.10.1VLAN20 ：192.168.20.0/24 网关：192.168.20.1C1 ：192.168.10.100/24C2 ：192.168.20.100/24M1...
本帖最后由 vsop5207 于 2017-8-26 23:11 编辑 【原创】平时工作项目中，一般中小企业客户用到最多的VPN 估计就是IPSec VPN 跟SSL VPN 了。大企业可能会是MPLS VPN ， 但是我们接触的更多是中小企业客户， 项目多了，遇到的故障也就多，IPSec VPN 的故障遇到的比较多，这里分享下结合资料及自己平时的经验：1.路由是否可达，有时候感觉平时上网更方面都有路由就忽略了到目标网络是必须要有路由的；2.检查IKE SA 是否建立，查看SA状态信息；3....
实验拓扑使用GNS3 0.8.6模拟器使用Red Hat 6.5 搭建DHCP服务器实验需求配置三层交换机VLAN间路由，使得VLAN10和VLAN20的成员可以互相访问。为三层交换机做DHCP中继，使VLAN10和VLAN20的成员通过DHCP服务器获取IP地址。实验步骤IP规划VLAN10 ：192.168.10.0/24VLAN20 ：192.168.20.0/24M1(F1/1)：12.0.0.1/30R1（F0/1）：12.0.0.2/30R1（F0/0）：10.0.0.1/30DHC...
本帖最后由 vsop5207 于 2017-8-25 22:58 编辑 【原创文章】ISR G2 路由器依然是现在比较主流的产品，虽然现在很多会选ISR4K系列。 选型或者配置设备我们会有很多疑问，那么有没有一个文档能够帮助到我们解决大部分疑问呢？ 有 那就行FAQ，这个FAQ 里面有很多问答，对我的帮助是很大的，给有需要的人。
本帖最后由 Rocky 于 2017-8-27 22:38 编辑 要在路由器上做NAT，并且配置DHCP的命令//配置DHCPip dhcp excluded-address 192.168.1.1 192.168.1.100!ip dhcp pool officenetwork 192.168.1.0 255.255.255.0default-router 192.168.1.1dns-server 8.8.8.8 8.8.4.4//配置NAT//外部地址int fa0/0ip add 1...
本帖最后由 Rocky 于 2017-8-27 22:38 编辑 aaa new-modelradius-server/tacacs-server host 182.23.153.5 auth-port 1812 acct-port 1813 key test//首先radius/tacacs认证，连不上服务器则用本地的认证aaa authentication login first group radius/tacacs+ local//直接本地认证aaa authentication lo...
本帖最后由 vsop5207 于 2017-8-25 23:01 编辑 现在新一代园区外中低端路由器应该就是ISR4000系列了，对于产品大家有多少呢？不同型号端口数量？电口、光口数量？高度？PVDM3插槽数量？VPN支持类型？默认VPN 数量？默认内存容量？默认内存插槽数量？............有个图标能一目了然，分享给大家！
