1、什么时候使用多路由协议?
当两种不同的路由协议要交换路由信息时，就要用到多路由协议。当然，路由再分配也可以交换路由信息。下列情况不必使用多路由协议:
从老版本的内部网关协议( Interior Gateway Protocol，I G P)升级到新版本的I G P。
你想使用另一种路由协议但又必须保留原来的协议。
你想终止内部路由，以免受到其他没有严格过滤监管功能的路由器的干扰。
你在一个由多个厂家的路由器构成的环境下。
2、什么是距离向量路由协议?
距离向量路由协议是为小型网络环境设计的。在大型网络环境下，这类协议在学习路由及保持路由将产生较大的流量，占用过多的带宽。如果在9 0秒内没有收到相邻站点发送的路由选择表更新，它才认为相邻站点不可达。每隔30秒，距离向量路由协议就要向相邻站点发送整个路由选择表，使相邻站点的路由选择表得到更新。这样，它就能从别的站点(直接相连的或其他方式连接的)收集一个网络的列表，以便进行路由选择。距离向量路由协议使用跳数作为度量值，来计算到达目的地要经过的路由器数。
例如，R I P使用B e l l m a n – F o r d算法确定最短路径，即只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为1 5。那些必须经过1 5个以上的路由器的终端被认为是不可到达的。
距离向量路由协议有如下几种: IP RIP、IPX RIP、A p p l e Talk RT M P和I G R P。
(全文…)
0级~1级：1140
1级~2级：1900
2级~3级：2660
3级~4级：3420
4级~5级：4180
5级~6级：4940
6级~7级：5320
7级~8级：5700
8级~9级：6080
9级~10级：6460
10级~11级：6840
11级~12级：7220
12级~13级：7600
13级~14级：8360
14级~15级：9880
17级~18级：11400
18级~19级：12160
#
sysname SWITCH
#
ip http acl 2000
#
radius scheme system
#
domain system
#
local-user netadmin
password cipher 0aY$UII0PS’F&Y7UH`PW!!!
service-type telnet
level 3
#
acl number 2000
rule 1 permit source 192.168.100.50 0
rule 2 permit source 192.168.100.90 0
rule 3 permit source 192.168.115.56 0
rule 4 permit source 192.168.100.100 0
rule 5 deny
#
vlan 1
#
vlan 50
#
(全文…)
一、grub.cfg详解(红色为说明)
grub.cfg 默认为只读，要修改前先设为可写
sudo chmod +w /boot/grub/grub.cfg
set default=0
#默认为0
insmod jpeg
#添加jpg支持，如要使用png或tga文件做背景，加上 insmod png或insmod tga
insmod ext2
#除了用作启动的分区外，其他分区格式可在menu底下再添加
set root=(hd0,7)
#设定root分区
search –no-floppy –fs-uuid –set f255285a-5ad4-4eb8-93f5-4f767190d3b3
#设定uuid=****的分区为root，和上句重复，可删除
# 以下为终端配置
if loadfont /usr/share/grub/unicode.pf2 ; then
#设置终端字体，unicode.pf2支持中文显示
set gfxmode=640×480
#设置分辨率，默认为 640×480，可用800×600，1024×768，建议跟你想设定的图片大小一致
insmod gfxterm
#插入模块 gfxterm，支持中文显 示，它还支持 24 位图像
insmod vbe
#插入 vbe 模块，GRUB 2 引入很多模块的东西，要使用它，需要在这里加入
if terminal_output gfxterm ; then true ; else
# For backward compatibility with versions of terminal.mod that don’t
# understand terminal_output
terminal gfxterm
#设置 GRUB 2 终端为 gfxterm
fi
fi
set timeout=10
background_image (hd0,7)/boot/images/1.jpg
#设置背景图片
### END /etc/grub.d/00_header ###
(全文…)
ASA Version 7.0(8)
!
hostname asa5520
domain-name zhanggy.com
enable password eY/fQXw7Ure8Qrz7 encrypted
passwd eY/fQXw7Ure8Qrz7 encrypted
names
dns-guard
!
interface GigabitEthernet0/0
nameif outside
security-level 0
ip address 222.222.222.158 255.255.255.240
!
interface GigabitEthernet0/1
nameif dmz
security-level 50
ip address 172.18.1.254 255.255.255.0
(全文…)
1、找到“快速启动”任务栏
在windows 7 中默认隐藏了“快速启动”任务栏，变得非常不习惯，可以通过以下方式恢复“快速启动”任务栏：
右键点击任务栏空白区域，先解锁任务栏，然后：工具栏——新建工具栏，在弹出窗口的文件夹路径填写
“%appdata%\Microsoft\Internet Explorer\Quick Launch”，
确定后就会出现“快速启动”任务栏，并且可以根据喜好定义是否显示文本及标题。
“快速启动”任务栏的实际路径为：
“C:\Users\%username%\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch”
2、找到“Telnet”命令
Vista、windows 7和windows 2008默认安装，是不包括Telnet客户端和Telnet服务端的，操作系统默认安装后，在CMD下默认无法使用Telnet命令，处理某些问题的时候，很不方便。可以通过如下方法找到“Telnet”客户端：
1.开始–>控制面板–>程序和功能
2.左侧 打开或者关闭windows功能
3.找到Telnet客户端，选择安装
完毕后即可立即使用Telnet客户端。
CISCO ASA防火墙常用命令有：nameif、interface、ip address、nat、global、route、static等。
global
指定公网地址范围：定义地址池。
Global命令的配置语法：
global (if_name) nat_id ip_address-ip_address [netmark global_mask]
其中：
(if_name)：表示外网接口名称，一般为outside。
nat_id：建立的地址池标识(nat要引用)。
ip_address-ip_address：表示一段ip地址范围。
[netmark global_mask]：表示全局ip地址的网络掩码。
nat
地址转换命令，将内网的私有ip转换为外网公网ip。
nat命令配置语法：nat (if_name) nat_id local_ip [netmark]
其中：
(if_name)：表示接口名称，一般为inside.
nat_id： 表示地址池，由global命令定义。
local_ip： 表示内网的ip地址。对于0.0.0.0表示内网所有主机。
[netmark]：表示内网ip地址的子网掩码。
route
route命令定义静态路由。
语法：
route (if_name) 0 0 gateway_ip [metric]
其中：
(if_name)：表示接口名称。
0 0 ：表示所有主机
Gateway_ip：表示网关路由器的ip地址或下一跳。
[metric]：路由花费。缺省值是1。
static
配置静态IP地址翻译，使内部地址与外部地址一一对应。
语法：
static(internal_if_name,external_if_name) outside_ip_addr inside_ ip_address
其中：
internal_if_name表示内部网络接口，安全级别较高，如inside。
external_if_name表示外部网络接口，安全级别较低，如outside。
outside_ip_address表示外部网络的公有ip地址。
inside_ ip_address表示内部网络的本地ip地址。
(括号内序顺是先内后外，外边的顺序是先外后内)
例如：
asa(config)#static (inside，outside) 133.0.0.1 192.168.0.8
表示内部ip地址192.168.0.8，访问外部时被翻译成133.0.0.1全局地址
(全文…)
1，交换机作DHCP Server
『配置环境参数』
1. PC1、PC2的网卡均采用动态获取IP地址的方式
2. PC1连接到交换机的以太网端口0/1，属于VLAN10；PC2连接到交换机的以太网端口0/2，属于VLAN20
3. 三层交换机SwitchA的VLAN接口10地址为10.1.1.1/24，VLAN接口20地址为10.1.2.1/24
『组网需求』
1. PC1可以动态获取10.1.1.0/24网段地址，并且网关地址为10.1.1.1；PC2可以动态获取10.1.2.0/24网段地址，并且网关地址为10.1.2.1
『DHCP Server配置流程流程』
可以完成对直接连接到三层交换机的PC机分配IP地址，也可以对通过DHCP中继设备连接到三层交换机的PC机分配IP地址。
分配地址的方式可以采用接口方式，或者全局地址池方式。
(全文…)
Cisco IOS平台 delete undelete squeeze erase format
0 Comments | Posted by zhanggy in Network Technology
CISCO平台使用称为IFS（IOS file system，IOS文件系统）的文件系统。
在CISCO平台上支持三种类型的闪存（FLASH）文件系统：CLASS A、CLASS B和CLASS C。
文件系统类型 平台
A类 CISCO7000系列、C12000、LS1010、Catalyst 6500系列
B类 CISCO1003、CISCO1004、CISCO1005、CISCO1600系列、CISCO1700系列、CISCO2500系列、CISCO2600系列、CISCO3600系列、CISCO4000系列、CISCO AS5200
C类 CISCO MC3810、SC3640的DISK 0
1、 从闪存器中删除文件
（PRIVILEGED） DELETE （FILESYSTEM：）FILENAME
这条命令从三类文件系统中任何一类上的闪存中删除一个文件。对于A类和B类文件系统来说，文件被标记为被删除，只有使用dir /all命令才会显示出来。可以使用UNDELETE命令恢复标记为被删除的文件。对于C类文件系统来说，DELETE命令永久性地把文件从系统中移走。文件系统必须是一个闪存文件系统。
2、 恢复被删除的文件
（PRIVILEGED）UNDELETE INDEX （FILESYSTEM：）
对于A类各B类文件系统来说，如果一个文件已经被删除，那么可以使用UNDELETE命令恢复它。用户必须提供由DIR /ALL命令所列出的文件的索引号。如果文件不在工作目录（通过PWD命令来确定）下，那么可以用FILESYSTEM：选项亚指定目录。
3、 从A类闪存器中永久性地删除文件
（PRIVILEGED）SQUEEZE FILESYSTEM：
如是想要永久性地从A类文件系统中移走一个已经被删除的文件，必须SQUEEZE该文件系统。这条命令会移走文件系统中任何已经标记为被删除的文件。
4、 从B类闪存存储器或者NVRAM中永久性地删除文件
（PRIVILEGED）ERASE（FLASH：| BOOTFLASH：| NVRAM：FILENME）
为了永久性地把一个文件从B类文件系统中移走，必须ERASE文件系统设备。这条命令删除设备上的所有文件。使用ETASE NVTAM： FILENAME 命令NVRAM删除一个文件。
5、 重新格式化文件系统
（PRIVILEGED）FORMAT FILSYSTEM：
对于A类和C类设备来说，使用FOTMAT命令可以删除所有文件并且格式化设备。
转自：http://www.cnblogs.com/xiaoyang/archive/2009/07/31/1535649.html
本配置使用的引擎：Supervisor Engine 720 10GE，Version 12.2(17r)SXI1
首先规划好VLAN，包括VLAN NAME、VLAN ID、VLAN IP ADDRESS
每个VLAN占用3个IP地址，两个交换机的VLAN接口各占用一个，还需要一个IP地址作为VLAN的虚拟接口地址，即该VLAN计算机的网关。
引擎安装在第5槽位，划分了10个VLAN做测试，VLAN11-15优先在第一台交换机，VLAN16-20优先在第二台交换机。
具体配置如下：
第一台交换机配置：
interface Vlan11
ip address 192.168.1.251 255.255.255.0
standby 1 ip 192.168.1.254
standby 1 timers 5 15
standby 1 priority 95
standby 1 preempt
standby 1 name vlan11
standby 1 track GigabitEthernet5/1
!
interface Vlan12
ip address 192.168.2.251 255.255.255.0
standby 2 ip 192.168.2.254
standby 2 timers 5 15
standby 2 priority 95
standby 2 preempt
standby 2 name vlan12
standby 2 track GigabitEthernet5/1
! (全文…)