access-list中in 和out的含义
in和out是相对的，比如： A（s0）——（s0）B（s1）——（s1）C 假设你现在想拒绝A访问C，并且假设要求你是在B上面做ACL（当然C上也可以），我们把这个拓扑换成一个例子： B的s0口是前门，s1口是后门，整个B是你家客厅，前门外连的是A，客厅后门连接的是你家金库（C） 现在要拒绝小偷从A进来，那么你在你家…
最新文章
CISCO3640配QOS 承诺访问速度（CAR）
只包括承诺访问速度（CAR）这部份配置…… 3640#show run Current configuration: ! version 12.0 service timestamps debug uptime service timestamps log uptime no service password-encr…
Routeros bridge(网桥)防火墙设置实例
网桥（bridge）防火墙的特点是用户察觉不到防火墙的存在。而且这种方式最适用于已经建成的网络。可以在不对原来网络结构进行任何修改的情况下，添加防火墙。 首先添加一个 “bridge” 然后对bridge进行设置 将需要的网络接口添加进来，根据实际情况进行添加 然后对firewall rules进行设置 这样网桥防火墙…
基础学习：OSPF路由协议详细解析
随着Internet技术在全球范围的飞速发展，OSPF已成为目前Internet广域网和Intranet企业网采用最多、应用最广泛的路由协议之一。 OSPF（Open Shortest Path First）路由协议是由IETF（Internet Engineering Task Force）IGP工作小组提出的，是一…
提高效率 巧用脚本配置思科路由器
首先：要明确自己想要进行那些操作，执行那些命令，然后进行脚本的编写。 例：我要进行running-configure配置的备份操作，当然，设备早已经配置好了，tftp服务器也准备好了。 路由器配置如下： username ccie privilege 15 password 0 ccie ! interface Fas…
用cisco命令确定和跟踪DOS攻击源
今天ISP所面临的最大的挑战之一是跟踪和阻止denial of service （DoSattacks）。 对付DoS attack 有三个步骤： intrusion detection， source tracking， and blocking. 本命令是针对source tracking. 1、配置举例： 本例说…
详解加实例 思科访问列表全接触
CISCO路由器中的access-list（访问列表）最基本的有两种，分别是标准访问列表和扩展访问列表，二者的区别主要是前者是基于目标地址的数据包过滤，而后者是基于目标地址、源地址和网络协议及其端口的数据包过滤。 一、基本访问控制列表 （1）标准型IP访问列表的格式 标准型IP访问列表的格式如下： access-lis…
Cisco路由器上防止DDOS的一些建议
1、使用 ip verfy unicast reverse-path 网络接口命令 这个功能检查每一个经过路由器的数据包。在路由器的CEF（Cisco Express Forwarding）表该数据包所到达网络接口的所有路由项中，如果没有该数据包源IP地址的路由，路由器将丢弃该数据包。例如，路由器接收到一个源 IP地址…
网络地址转换（NAT）配置实例
NAT包括有静态NAT、动态地址NAT和端口多路复用地址转换三种技术类型。静态 NAT是把内部网络中的每个主机地址永久映射成外部网络中的某个合法地址；动态地址NAT是采用把外部网络中的一系列合法地址使用动态分配的方法映射到内部网络；端口多路复用地址转换是把内部地址映射到外部网络的一个IP地址的不同端口上。根据不同的需要…
Cisco网络设备检验和配置命令集
一、 基本路由器的检验命令 show version show processes show protocols show mem show ip route show startup-config show running-config show flash show interfaces 二、 基本路由配置命令 进…
用ROS的VRRP来配置路由器热备份
有时候为了保证我们网络的稳定性和可靠性，可能会申请两条出口链路或用一条出口链路接防火墙后接两台RouterOS做热备份路由，当主路由器（ROS A ）功能出现故障时， VRRP（虚拟路由器冗余协议， RFC2338）由另外一个路由器（ROS B ）来接管相应的工作。通过设置虚拟路由器为缺省路由器，用户在路由器发生故障时…
cisco路由器EIGRP配置实例
下面是以前我在一家isp工作时维护的一个客户路由器上的配置，这个客户租了我们12条IP- VPN线路，是个大客户。对于IP-VPN内部专线，这个客户主要用于访问远程ERP系统和VOIP语音电话。下面是完整的配置，除了名称用xxx代替外，其它都保留不变。对于爱好网络技术的朋友是一个学习cisco技术的难得的参考。有兴趣的…
cisco pptp实用经典配置
该配置可实现内网用户PAT访问internet；远程用户可通过PPTP接入内网并可通过内网访问internet . 以下配置是我最近在实际中遇到的问题，在技术求助中也发过帖，但没找到解决方法，最近利用空闲分析了问题原因，最终还是解决掉了并已验证过没有问题。在实际中很多人会用windows2000 server来解决这个…
Cisco中IP地址与MAC地址绑定总结
IP地址与MAC地址的关系： IP地址是根据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，长度4个字节。而 MAC地址却是用网卡的物理地址，保存在网卡的EPROM里面，与硬件有关系，比较难于记忆，长度为6个字节。 虽然在TCP／IP网络中，计算机往往需要设置IP地址后才能通讯，然而，实际上计算机之间的通讯并…