路由讨论区

本帖最后由 Rocky 于 2017-9-1 10:51 编辑 一般支持SSH的IOS版本文件名中都带有K3或者K4字样，K3 代表56bit SSH 加密，K4代表168bit SSH加密。如我省省网GSR 12016和12008上用的IOS 就是一个支持56bit SSH 加密的版本。目前Cisco的产品只支持SSH-1，还不支持SSH-2。下面以GSR 12008为例详细介绍SSH-1的配置方法（斜体字为配置输入的命令）：① 配置hostname和ip domain-name：Route...

实验拓扑实验需求 在M1配置HSRP使其成为VLAN10的主设备，在M2配置HSRP使其成为VLAN10的备设备。 在M2配置VRRP使其成为VLAN20的主设备，在M1配置VRRP使其成为VLAN20的备设备。配置步骤IP规划VLAN10 ：192.168.10.0/24 网关：192.168.10.1VLAN20 ：192.168.20.0/24 网关：192.168.20.1C1 ：192.168.10.100/24C2 ：192.168.20.100/24M1...

本帖最后由 vsop5207 于 2017-8-26 23:11 编辑 【原创】平时工作项目中，一般中小企业客户用到最多的VPN 估计就是IPSec VPN 跟SSL VPN 了。大企业可能会是MPLS VPN ， 但是我们接触的更多是中小企业客户， 项目多了，遇到的故障也就多，IPSec VPN 的故障遇到的比较多，这里分享下结合资料及自己平时的经验：1.路由是否可达，有时候感觉平时上网更方面都有路由就忽略了到目标网络是必须要有路由的；2.检查IKE SA 是否建立，查看SA状态信息；3....

实验拓扑使用GNS3 0.8.6模拟器使用Red Hat 6.5 搭建DHCP服务器实验需求配置三层交换机VLAN间路由，使得VLAN10和VLAN20的成员可以互相访问。为三层交换机做DHCP中继，使VLAN10和VLAN20的成员通过DHCP服务器获取IP地址。实验步骤IP规划VLAN10 ：192.168.10.0/24VLAN20 ：192.168.20.0/24M1(F1/1)：12.0.0.1/30R1（F0/1）：12.0.0.2/30R1（F0/0）：10.0.0.1/30DHC...

本帖最后由 vsop5207 于 2017-8-25 22:58 编辑 【原创文章】ISR G2 路由器依然是现在比较主流的产品，虽然现在很多会选ISR4K系列。 选型或者配置设备我们会有很多疑问，那么有没有一个文档能够帮助到我们解决大部分疑问呢？ 有 那就行FAQ，这个FAQ 里面有很多问答，对我的帮助是很大的，给有需要的人。

本帖最后由 Rocky 于 2017-8-27 22:38 编辑 要在路由器上做NAT，并且配置DHCP的命令//配置DHCPip dhcp excluded-address 192.168.1.1 192.168.1.100!ip dhcp pool officenetwork 192.168.1.0 255.255.255.0default-router 192.168.1.1dns-server 8.8.8.8 8.8.4.4//配置NAT//外部地址int fa0/0ip add 1...

本帖最后由 Rocky 于 2017-8-27 22:38 编辑 aaa new-modelradius-server/tacacs-server host 182.23.153.5 auth-port 1812 acct-port 1813 key test//首先radius/tacacs认证，连不上服务器则用本地的认证aaa authentication login first group radius/tacacs+ local//直接本地认证aaa authentication lo...

本帖最后由 vsop5207 于 2017-8-25 23:01 编辑 现在新一代园区外中低端路由器应该就是ISR4000系列了，对于产品大家有多少呢？不同型号端口数量？电口、光口数量？高度？PVDM3插槽数量？VPN支持类型？默认VPN 数量？默认内存容量？默认内存插槽数量？............有个图标能一目了然，分享给大家！

1，MTU（MaximumTransmission Unit，MTU），最大传输单元 （1）以太网和802.3对数据帧的长度都有一个限制，其最大值分别是1500和1492个字节。链路层的这个特性称作MTU。不同类型的网络大多数都有一个上限。如果IP层有一个数据要传，且数据的长度比链路层的MTU还大，那么IP层就要进行分片（fragmentation），把数据报分成若干片，这样每一个分片都小于MTU。 （2）把一份IP数据报进行分片以后，由到达目的端的IP层来进行重新组装，其目的是使分片和重新组装...

本帖最后由 Rocky 于 2017-8-27 22:55 编辑 凤凰科技讯 北京时间2月22日消息，据财经网站MarketWatch报道，美国科技公司思科周一宣布，将开始与瑞典网络设备厂商爱立信、英特尔合作，开发和测试5G路由器。该路由器预计将成为业内首个5G路由器。 思科等预计，下一代5G路由器将大幅提升企业和家庭用户的网速，降低延迟，能够处理更多互联网连接设备。这一合作将加强业内通过端对端技术开发和测试促进5G网络的技术创新。它还能够推进爱立信和思科在创建未来网络上所展开的下一代战略合作...

本帖最后由 Rocky 于 2017-8-27 22:58 编辑 思科公司本月宣布已经完成了对Viptela的6.1亿美元的收购，这意味着原先的在SD-WAN市场上缺乏竞争力的产品思科IWAN即将被Viptela所取代。Viptela公司是SD-WAN市场上的知名厂商，但思科收购了Viptela之后将会抛售运行Viptela SD-WAN的vEdge设备，并将该产品作为虚拟网络功能，使底层硬件的关联性降低。思科在本月初宣布完成对Viptela的收购的时候，并没有公布出产品蓝图的具体细节。然而纵...

本帖最后由 Rocky 于 2017-8-27 22:57 编辑 近日，思科以6.1亿美元完成对软件定义广域网（SD-WAN）厂商Viptela的收购，进一步加速思科的Network Intuitive的战略计划。思科企业网络部门产品管理高级副总裁Scott Harrell在博客上表示：“Network Intuitive是一个智能的、高度安全的平台——是由意图和上下文信息提供支撑的，Viptela的解决方案完全符合这一愿景。Viptela团队将加入我们的企业网络工程和销售团队，开始扩展思科在...

一台2821，用一段时间后网页打开会非常慢。ping内网外网都正常，qq正常，cpu 内存占用率正常，就是非常慢重启后可以解决，但是一天后又是这样。