CISCO - 态度决定生活，技术成就梦想！ - 51CTO技术博客-领先的IT技术博客

ujm2001_2001 的BLOG

博客统计信息

用户名：ujm2001_2001
文章数：24
评论数：4
访问量：2135
无忧币：121
博客积分：116
博客等级：2
注册日期：2007-09-13

最新评论

selboo：谢谢了 http://selboo.com.cn

[匿名]selboo：谢谢学习了

[匿名]andy：恩写的不错加油加油

fengyp：有道理，但创业需要的可能更多！

友情链接

seven

博客大管家小废物

背景音乐

我的音乐	00:00 \| 00:00

公告

热门文章

组播

Cisco vpdn pppoe的一个..

51CTO推荐博客

struggle1=1	lhtwy
IT昆仑	davidchen
beniao	david_yeung
daizhenjun	maddish
北京看看	mk6yeung
刘古权	davjw

文章

文章列表>>

LINUX 下的VPN配置

2008-02-21 16:23:57

1、找到软件
　　我用的软件是pptpd-1.1.4-b3.tar　　
　　2、安装
　　解压后，
　　./configure
　　make
　　make install
　　
　　3、配置文件
　　vi /etc/pptpd.conf
　　代码:
　　
　　speed 115200
　　option /etc/ppp/options
　　debug
　　#localip 192.168.0.1 这句好象没什么用，我注释了
　　remoteip 192.168.0.20-30 这句是分配IP的，但不知道为什么，CLIENT的IP不按这个分配 :cry:
　　enable chap 起用chap机制
　　
　　vi /etc/ppp/options
　　代码:
�..

类别：CISCO | 阅读全文(63) | 回复(0)

LAN TO LAN 的VPN配置

2008-02-21 16:16:19

工作原理：一边服务器的网络子网为192.168.1.0/24路由器为100.10.15.1另一边的服务器为192.168.10.0/24路由器为200.20.25.1.执行下列步骤：
　　1. 确定一个预先共享的密钥（保密密码）（以下例子保密密码假设为noIP4u）
　　2. 为SA协商过程配置IKE.
　　3. 配置IPSec.
　　配置IKE：
　　Shelby（config）#crypto isakmp policy 1
　　注释：policy 1表示策略1，假如想多配几个VPN，可以写成policy 2、policy3┅
　　Shelby（config-isakmp）#group 1
　　注释：除非购买高端路由器，或是VPN通信比较少，否则最好使用group 1..

类别：CISCO | 阅读全文(159) | 回复(0)

关于VPDN PPTP ----一封老外的求助信以及解答

2008-01-25 20:17:23

e文好的朋友可以跟贴翻译下，呵呵*_*
[cisco-nas] VPDN PPTP Mark John markjohn20 at hotmail.com
Sun Jan 25 06:56:25 EST 2004

Previous message: [cisco-nas] VPDN PPTP
Next message: [cisco-nas] VPDN PPTP
Messages sorted by: [ date ] [ thread ] [ subject ] [ author ]

Few things to check:
1. You don't need the 'lcp renegotiation' command on the 5300- this is only
useful when using L2F and L2TP in compulsory tunnel mode. PPTP does support
compulsory tunnel mode, but not on Cisco b..

类别：CISCO | 阅读全文(105) | 回复(0)

IP UNNUMBERED

2008-01-25 19:46:12

一、无编号IP（IP unnumbered）用途：
      使用无编号IP是因为IP地址比较紧张，所以在广域网链路汇总地址的分配时一般采取以下3种策略：1。使用VLSM
              2。使用私有地址
        3。使用无编号IP（IP unnumbered）

1。关于VLSM：可变长度子网掩码 (VLSM)
VLSM提出供了在一个主类(A、B、C类)网络内包含多个子网掩码的能力，以及对一个子网的再进行子网划分的能力�..

类别：CISCO | 阅读全文(89) | 回复(0)

Cisco vpdn pppoe的一个配置案例

2008-01-25 15:39:27

名词解释：VPDN
　　VPDN是基于拨号接入（PSTN、ISDN）的虚拟专用拨号网业务，可用于跨地域集团企业内部网、专业信息服务提供商专用网、金融大众业务网、银行存取业务网等业务。
　　VPDN采用专用的网络安全和通信协议，可以使企业在公共网络上建立相对安全的虚拟专网。VPN用户可以经过公共网络，通过虚拟的安全通道和用户内部的用户网络进行连接，而公共网络上的用户则无法穿过虚拟通道访问用户网络内部的资源。
　　VPDN技术适用于以下范围：
　　地点分散，在各地有分支机构，移动人员特别多的用户，例如企业用户、远程教育用户..

类别：CISCO | 阅读全文(194) | 回复(0)

RIP IGRP NOVELL-IPX DDR ISDN FR ACL DCE PPP TELNET

2008-01-25 00:00:41

　ccna 试验指导
　　启动接口，分配IP地址：
　　router>
　　router> enable
　　router#
　　router# configure terminal
　　router(config)#
　　router(config)# interface Type Port
　　router(config-if)# no shutdown
　　router(config-if)# ip address IP-Address Subnet-Mask
　　router(config-if)# ＾z
　　
　　配置RIP路由协议：30秒更新一次
　　router(config)# router rip
　　router(config-if)# network Network-Number <--通告标准A,B,C类网-->
　　router(config-if)# ＾z
　　
　..

类别：CISCO | 阅读全文(46) | 回复(0)

PPP认证使用ppp chap hostname和 ppp authentication chap callin命令

2008-01-24 23:41:03

前言
PPP协商包括几个步骤例如链路控制协议(LCP)协商，认证和网络控制协议(NCP)协商。如果双方不能对正确的参数达成协议，则连接被终止。一旦链路建立，双方使用在LCP协商期间决定的认证协议互相验证。认证一定是成功的在开始NCP协商之前。
PPP支持二个认证协议：密码验证协议(PAP)和质询握手验证协议(CHAP)。
使用的组件
本文的信息根据以下的软件及硬件版本。

Cisco IOS® 软件版本11.2 以上
背景理论
PAP验证介入用户名和口令在明文横跨链路其中被发送的一只双向握手; 因此，PAP验证不提供任何防护..

类别：CISCO | 阅读全文(48) | 回复(0)

运用STP VTP HSRP 构建冗余的网络

2008-01-10 16:38:47

运用STP VTP HSRP 构建冗余的网络

STP（生成树协议）详解
　　二层管理协议。在一个扩展的局域网中参与STP的所有交换机之间通过交换桥协议数据单元BPDU（Bridge Protocol Data Unit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为Blocking，来消除网络中的环路。
　　IEEE 802.1d是最早关于STP的标准，它提供了网络的动态冗余切换机制。STP使您能在网络设计中部署备份线路，并且保证：
　　在主线路正常工作时，备份线路是关闭的。
　　当主线路出现..

类别：CISCO | 阅读全文(117) | 回复(1)

组播

2008-01-01 15:14:59

组播，multicast

一，IP网络数据传输方式
　　组播技术是IP网络数据传输三种方式之一，在介绍IP组播技术之前，先对IP网络数据传输的单播、组播和广播方式做一个简单的介绍：

单播（Unicast）传输：在发送者和每一接收者之间实现点对点网络连接。如果一台发送者同时给多个的接收者传输相同的数据，也必须相应的复制多份的相同数据包。如果有大量主机希望获得数据包的同一份拷贝时，将导致发送者负担沉重、延迟长、网络拥塞；为保证一定的服务质量需增加硬件和带宽。

组播（Multicast）传输：在发送者和每一接收者之间实现点对多点网�..

类别：CISCO | 阅读全文(394) | 回复(2)

CISCO路由器配置DHCP

2007-12-19 21:13:33

由于原文使用了某些禁止的语言，图片没能显示。不过我上传了原文附件，可下载阅读。

某单位使用Cisco 3620作为IOS DHCP Server，它和内网相连的fastethernet0端口的IP地址为192.168.1.4，二层交换机采用两台Cisco 2950，三层交换机采用一台Cisco 3550。
　　
　　在整个网络中有二个VLAN，为简化描述，假设每个VLAN都采用24位网络地址，其中VLAN1的IP地址为192.168.1.254，VLAN2的IP地址为192.168.2.254。在Cisco设备上实现IOS DHCP Server功能以使各VLAN中的主机自动获得IP地址，如下图所示：

　
　　配置DHCP地址�..

类别：CISCO | 阅读全文(124) | 回复(0)

恢复Cisco路由器密码的两种常用方法

2007-12-07 00:25:42

在Cisco路由器忘记或丢失enable密码的情况时，一共有两种方法恢复，取决于你使用的路由器是哪一系列产品。
第一种方法
使用这种方法可恢复下列路由器：Cisco 2000系列、2500系列、3000系列、使用680x0 Motorol a CPU的Cisco 4000系列、运行10.0版本以上Cisco IOS系统的7000系列路由器。
实现步骤：
1.在路由器的console口接上一个终端或用安装仿真终端软件的PC机。
2.输入show version命令，然后记下寄存器值，通常是0x2102 or 0x102。这个值显示在最后一行，注意寄存器的配置是否把Break设为enable或disable。
缺省配置寄..

类别：CISCO | 阅读全文(44) | 回复(0)

网络故障排除实战技巧

2007-12-06 23:58:15

我们曾经介绍过一篇关于如何选择网络故障排除方法的文章，介绍了三种网络故障排除方法。这里我们又重拾话题，通过具体实例助您排除网络故障。
开始以前，先来简要回顾一下介绍过的三种方法。 >
从下至上的方法：从OSI模型底端开始，顺序向上。
分而治之的方法：从OSI模型特定层开始，确定问题是在该层、还是上层或下层。
从理论上来理解这些方法是容易的，但是如何在实际应用中运用来解决实际问题呢？来看几个利用从下至上的以及分而治之方法的实例。(因为从上至下的方法实际就是从下至上方法的逆向方法，所以不做介绍。) ..

类别：CISCO | 阅读全文(36) | 回复(0)

路由器NAT的应用环境及配置详细介绍

2007-12-05 01:21:41

路由器NAT的应用环境及其配置简介

随着Internet的网络迅速发展，IP地址短缺已成为一个十分突出的问题。为了解决这个问题，出现了多种解决方案。下面几绍一种在目前网络环境中比较有效的方法即地址转换(NAT)功能。
一、NAT简介
NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（�..

类别：CISCO | 阅读全文(68) | 回复(0)

51CTO推荐博文

Alex学Ruby[详解 block和Pr..