- Dongwei→工作室 - 51CTO技术博客-领先的IT技术博客

文章

linux DHCP

2008-04-09 18:43:28

                                                          DHCP配置步骤
Server的配置
1.netconfig //配置服务器端IP
service ntework restart
2.mount /dev/cdrom   //安装dhcp所需软件
rpm -ivh dhcp-3………
rpm -ivh dhcp-d………
umount /dev/cdrom
3.vi /etc/dhcpd.conf //配置dhcp服务器配置文件(默认文件不存在，需手工建立)
cp /usr/share/dhcp-3.0.1/dhcpd.conf.sample /etc/dhcpd.conf
vi /etc/dhcpd.conf
4.service dhcpd restart //启动dhcp服务
service dhcpd status
Client的配置
Windows: ipconfig /release   //释放IP
         ipconfig /renew   //重新获取IP
  &nb..

类别：未分类 | 阅读全文(42) | 回复(0)

win2003额外域控制器升级到主域控制器

2008-03-24 22:24:36

win2003额外域控制器升级到主域控制器

一．
其实，对于windows 2003,并没有“传统”的主域控制器和额外域控制器的区别。
如果说有区别的话,那就是第一台域控制器上拥有FSMO.

二.什么是FSMO?
FSMO的英文全称为Flexible Single Master Operations.
这些角色包括:
★架构主机 (Schema master) －架构主机角色是林范围的角色，每个林一个。此角色用于扩展 Active Directory 林的架构或运行 adprep /domainprep 命令。
★域命名主机 (Domain naming master) －域命名主机角色是林范围的角色，每个林一个。此角色用于向林中添加或从林中删除域或应用程序分区。
★RID 主机 (RID master) － RID 主机角色是域范围的角色，每个域一个。此角色用于分配 RID 池，以便新的或现有的域控制器能够创建用户帐户、计算机帐户或安全组。
★PDC 模拟器 (PDC emulator) － PDC 模拟器角色是域范围的角色，每个域一个。将数据库更新发送到 Windows NT 备份域控制器的域控制器需要具备这个角色。此外，拥有此角色的域控制器也是某些管理工具的目标，它还可以更新用户帐户密码和计算机帐户密码。
★结构主机 (Infrastructure master) －结构主机角色是域范围的..

类别：未分类 | 阅读全文(136) | 回复(1)

人生感悟

2008-03-16 10:41:49

行程可以不用太赶，给自己一些思考喘息的机会。

工作可以不用太多，给自己一点调养休息的时间。

朋友可以不用太好，给彼此一片自由独处的天地。

关怀可以不用太长，给对方一个成长自主的空间。

类别：未分类 | 阅读全文(45) | 回复(0)

OSPF 实战篇

2008-03-04 14:58:26

OSPF 实战篇

通过基础篇和进阶篇的学习，我想你已经具备了充足的知识，废话少说，既然是实战篇就要通过试验来学习 OSPF，下面我们通过 8个实验来检验一下你掌握的如何。
试验一：配置 OSPF和监控
试验二：建立邻接关系
试验三: 配置点对点链路
试验四：配置 OSPF over NBMA 网络类型
试验五：配置 Stub、Totally Stub、NSSA
试验六：了解 OSPF Database这应该算是个重点了！
试验七：配置虚链路
试验八：重分布 Rip 进 OSPF

Lab 1: 配置 OSPF和监控

试验的目的：
1．完成 OSPF配置
2．检验 OSPF的运行状态
3．掌握一些配置命令
试验思路：
这是最最简单的配置因为只有一台路由器，路由器 F的 E1口连接主干区域， s2配置了子接口
首先用 sh ip interface brief 看看接口配置

E0端口 down
E1为 170.170.4.6

然后在看看 s2串口的配置信息

看到串口 2为帧中继，配置为点对点字接口，每个接口为 1个子网
下面我们来配置 ospf

类别：未分类 | 阅读全文(171) | 回复(0)

OSPF进阶篇

2008-03-02 17:46:10

OSPF进阶篇
本文假设您已具备一些 OSPF的基本知识，如果想了解更基本的知识请看基础篇
首先先介绍一下 OSPF要点:
路由器在所有启用 ospf进程的接口发送 hello包
OSPF报头是固定的(24字节),LSA也有自己的报头,封装在 OSPF包中
HELLO协议的功能:
建立邻居关系
保持邻居关系
确定和邻居的双向关系
用于 DR和 BDR的选举

路由器建立邻居关系的条件:
Area ID              区域号必须相同
Authentication        密码必须相同
Hello 和            Dead intervals计时器必须相同
Stub area            如果配置成 stub那么2台邻居路由器必须都要两端都要设置成 Stub

Hello包内包含的字段
发送 Hello包的源路由器 ID
发送 Hello包源路由器接口的地址和掩码
路由器优先级,用于 DR选举(默认为 1，0表示不进行 DR选举)
DR和 BDR
标记位,stub就是标记在这里
对端路由器的 ID,就是 neighbor seen那个字段
&..

类别：未分类 | 阅读全文(46) | 回复(0)

OSPF三步曲之一基础篇

2008-03-01 16:47:38

OSPF三步曲之一基础篇

ospf协议号是 89，也就是说在 ip包的 protocol中是 89，用 ip包来传送
数据包格式:
在 OSPF路由协议的数据包中，其数据包头长为 24个字节，包含如下 8个字段：
* Version number-定义所采用的 OSPF路由协议的版本。
* Type-定义 OSPF数据包类型。OSPF数据包共有五种：
* Hello-用于建立和维护相邻的两个 OSPF路由器的关系，该数据包是周期性地发送的。
* Database Description-用于描述整个数据库，该数据包仅在 OSPF初始化时发送。
* Link state request-用于向相邻的 OSPF路由器请求部分或全部的数据，这种数据包是
在当路由器发现其数据已经过期时才发送的。
* Link state update-这是对 link state请求数据包的响应，即通常所说的 LSA数据包。
*..

类别：未分类 | 阅读全文(114) | 回复(1)

什么叫做“假学习”？

2008-02-28 16:05:08

什么叫做“假学习”？

一、看书
买一堆书，有空看看。看书，这是典型的假学习。看书看不懂还在看，就是假学习，欺骗自己，安慰自己正在学习而已。专业书都写得很好，但大都是写给已经懂的人看的。看书的最大作用就是证明自己看书是学不到东西的，然后只有寻找其他途径。
建议：把书合上，想一想，你想学的东西东西到底是要干什么用的，要掌握到什么程度才够用。实在不行，快速看完，也好过慢慢磨着看完，当你觉得什么时候去看，可以看懂了再去看，还是那句话，不是不看，看的时机对不对而已。
二、听课
听课，记笔记。很常见的假学习，听课听不懂，要听来干甚，难道就是为了听课而听课。真正的课程是要用来发现疑问，表达疑问，表达理解的，而不是用来听的。别人讲的内容很细致，而且都是对的，可以说是经验的精华，但是别人无法代替你大脑的运转过程，无法代替你大脑逻辑的形成的过程，听得越多学得越慢，IP地址怎么配还不清楚，就在听OSPF的内容有用吗？听课的最大作用就是证明听课是学不到什么东西的，然后寻找其他的途径。
建议：大概可以这么说，你如果在听�..

类别：未分类 | 阅读全文(92) | 回复(1)

Site-site VPNipsec实验报告

2008-02-24 18:01:13

Site-site VPNipsec实验报告
1.实验拓扑：

2.实验目的：2.1按要求正确连接路由器
2.2GZ办事处需要用VPN方式连入BJ总部
3.操作详细步骤
Setp 1. 按要求配置相应的接口 IP
路由器BJ配置如下
Router>en
Router#conf t
Router(config)#ho BJ
BJ(config)#int f0/0
BJ(config-if)#ip add 10.0.0.1 255.0.0.0
BJ(config-if)#no shut
BJ(config-if)#exit
BJ(config)#int s1/0
BJ(config-if)#ip add 202.113.105.1 255.255.255.0
BJ(config-if)#no shut
BJ(config-if)#
*Mar 1 00:05:02.587: %LINK-3-UPDOWN: Interface Serial1/0, changed state to up
*Mar 1 00:05:03.587: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0,
changed state to up
BJ(config-if)#exit

路由器GZ配置如下：
Router>en
Router#conf t
Router(confi..

类别：未分类 | 阅读全文(94) | 回复(1)

mpls vpn简介

2008-02-24 17:18:16

在研究了基于mpls的vpn技术的原理和工作的基础上，给出了基于bgp扩展实现的mpls vpn的一个网络组成模型，同时描述了这个模型中的各个设备及其功能。最后分析了mpls vpn的技术优势及其应用前景。
随着internet的蓬勃发展，人们对其应用提出了更高的要求。但internet缺乏有效的流量和网络带宽管理手段，网络经常会发生阻塞。无法对服务质量(qos)提供保证，许多应用对于目前的ip技术(如语音和视频等)显得力不从心。而新兴的多协议标记交换技术(mpls:multiprotocol label switching)有望解决这一问题。
1 vpn简介
vpn指的是依靠isp和其它nsp，在公用网络中建立专有数据通信网络的技术。在虚拟专网中，任意两个接点之间的
连接并没有传统专网所需的端到端的物理链路，而是利用某种公共网的资源动态组成的。vpn技术采用季认证、存取控制、机密性、数据完整性等措施，以保证信息在传输过程中的机密性、完整性和可用性。它是在公共internet之上为政府、企业构恐安全可靠、方便快捷的专用网络，并可节省资金。vpn技术是广域网建设的最佳解决方染，它不仅会大大节省广域网的建设和运行维护费用，而且拥有成本低、便于管理，开销少、灵活度高，保密性好等优点。
2 基于mpls的..

类别：未分类 | 阅读全文(83) | 回复(0)

OSPF地址汇总试验报告

2008-02-24 17:13:08

OSPF地址汇总试验报告
1.实验拓扑：

2.实验目的： 2.1按照拓扑图正确连接三台路由器。
            2.2 正确配置相应的接口IP地址
            2.3 配置OSPF虚链路把不与主干区域相连的区域逻辑连接
                 ( Config-router)#area 区域号 virtual-link 对方路由ID
            2.4配置OSPF区域汇总和外部路由汇总
2.5配置辅助地址
               （config-if）#ip add IP地址掩码 secondary
&nbs..

类别：未分类 | 阅读全文(473) | 回复(2)

OSPF虚链路实验报告

2008-02-24 15:56:29

OSPF虚链路实验报告
1.实验拓扑：

2.实验目的：2.1按照拓扑图正确连接三台路由器。
          2.2 正确配置相应的接口IP地址
          2.3 配置OSPF虚链路把不与主干区域相连的区域逻辑连接
               ( Config-router)#area 区域号 virtual-link 对方路由ID

3.详细配置步骤：
Setp 1.配置路由器BJ1,SH1.GZ1相应的接口IP地址
BJ1配置如下:
BJ1(config)#int loop0
BJ1(config-if)#ip
BJ1(config-if)#ip add 192.168.1.3 255.255.255.0
BJ1(config-if)#int f0/0
BJ1(config-if)#ip add 192.168.224.2 255.255.255.0
BJ1(config-if)#no shut
BJ1(config-if)#

GZ1配置如下：
GZ1(config)#int loop0
GZ1(config-..

类别：未分类 | 阅读全文(137) | 回复(1)

OSPF 的高级路由配置

2008-02-20 20:16:04

OSPF 的高级路由配置
1.实验拓扑：

2.实验目的：2.1按照拓扑图正确连接4台路由器
                     2.2完成NSSA的配置，进行路由重分发，并进行验证.
                      2.3   (Config-router)#area 51 nssa
                               (configt)#router rip
             ..

类别：未分类 | 阅读全文(407) | 回复(5)

OSPF 多域实验报告

2008-02-17 17:43:52

OSPF 多域实验报告
1.实验拓扑：

2.实验目的： 2.1 按拓扑图正确连接3台路由器
2.2按要求完成各接口的 IP 地址
            2.3完成多域OSPF配置
            2.4 配置Stub区域
            2.5配置Totally Stubby区域并验证
3.操作详细步骤：
Step 1. 配置路由器SH1 ，BJ1，GZ1 相应接口的 IP 地址
路由器SH1配置如下：
Router>
Router>en
Router#conf t
Router(config)#ho SH1
SH1(config)#int f0/0
SH1(config-if)#ip add 192.168.1.1 255.255.255.0
SH1(config-if)#no shut
SH1(config-if)#exit
SH1(config)#int lo0
SH1(config-if)#ip add 192.168.64.1 255.255.255.0
SH1(config-if..

类别：未分类 | 阅读全文(94) | 回复(1)

reflect+evalute

2008-02-17 16:23:52

类别：未分类 | 阅读全文(31) | 回复(0)

OSPF 单域配置

2008-02-16 15:08:24

OSPF 单域配置
1.实验拓扑

2实验目的：2.1 按照拓扑正确连接3台路由器
          2.2 按要求完成各接口的 IP 地址
          2.3 完成OSPF单域路由协议的配置，并验证，完成OSPF计数器的配置
3.配置操作步骤：
Step 1. 配置路由器A ，B，C 相应接口的 IP 地址
路由器A配置如下：
Router>
Router>en
Router#conf t
Router(config)#HO A
A(config)#int f0/0
A(config-if)#ip add 192.168.1.1 255.255.255.0
A(config-if)#no shut
A(config-if)#exit
A(config)#int lo0
A(config-if)#ip add 192.168.31.11 255.255.255.255
A(config-if)#no shut
A(config-if)#exit
路由器B配置如下：
Router(config)#HO B
B(config)#int f0/0
B(config-if)#ip add 192.168.1.2 255.255.255.0
B(config-i..

类别：未分类 | 阅读全文(158) | 回复(4)

ＮＡＴ

2008-02-15 15:05:44

　　　　　　　　　　　　　　　PAT 端口重定向
１.实验拓扑

２.实验目的
　２.１　按拓扑图的要求正确连接设备
　　　２.２　创立　ＰＡＴ　完成以下任务
　　　　　在路由器Ｒ１配置，将内部主机192.168.1.0/24网段的地址映射为202.115.103.10
完成配置ＰＡＴ的基本操作，并进行验证．
３.详细步骤
step 1　配置相应的接口　ＩＰ
　　pc1 配置如下：
（注：是用路由器代替PC机的）
Router(config)#ho pc1
pc1(config)#no ip routing　　／／关闭路由
pc1(config)#
pc1(config)#int f0/0
pc1(config-if)#ip add 192.168.1.3 255.255.255.0
pc1(config-if)#no shut
pc1(config-if)#end
pc1#
*Mar 1 00:02:24.575: %SYS-5-CONFIG_I: Configured from console by console
*Mar 1 00:02:25.223: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthern
et0/0, changed state to up
pc2配置如下
（注：是用路由器代替PC机的）
Router(config)#ho pc2
pc2(config)#no ip routing　／／关闭路由
pc2(co..

类别：未分类 | 阅读全文(87) | 回复(3)

S2 ATEN CISCO

2008-02-13 22:20:47

第一章 VTP协议
一、概述
1.VTP，VLAN的中继协议，集中维护企业网的VLAN信息
2.VTP条件
相同域名，通过Trunk互连的交换机，至少一个Server
3.VTP模式
server，提供、学习、转发通告，可以修改VLAN
client，请求、学习、转发通告，不可以修改VLAN
透明，只转发，可以修改VLAN（本机有效）,不参与VTP（V1，不转发；V2，转发vtp）
4.VTP通告
客户端，通告请求（重启、修改域名、收到更大修订编号）
服务器，汇总通告（300秒，包含域名、修订编号）
子集通告（VLAN具体信息）
注：组播、通过中继端口、通过VLAN1传递
5.VTP修剪
减少中继链路上的不必要的广播信息
二、配置
1.创建VTP域
（config）#vtp domain 域名
2.配置VTP模式
（config）#vtp mode server|client|transpar
3.配置VTP口令
（config）#vtp password 口令
4.配置VTP修剪
（config）#vtp pruning
5.配置VTP版本
（config）#vtp version 2
6.查看VTP状态信息
#show vtp status
第二章 STP协议
一、概述
1.STP，生成树协议，实行冗余链路、防止广播风暴。
2.STP算法
选�..

类别：未分类 | 阅读全文(149) | 回复(1)

ACL TELENT 实验报告

2008-02-13 16:07:02

ACL Telent 实验报告
1.实验拓扑

1.2 完成标准
(1) 按照拓扑图要求连接路由器，在R1 R2和R3 间配置相应的接口 IP地址，在R1 R3 配置默认路由.
(2) 检查路由表，所有路由器间都能通信。
(3)设置ACL
1.R1 可以ping 通 r3,R3不可以ping 通 R1
2. R1 可以 telent 上R3， R3不可以 telent 上R1

1.3详细实验步骤:
Step 1
路由器R1配置如下：
router(config)#ho r1
r1(config)#int e0/0
r1(config-if)#ip add 10.0.0.1 255.0.0.0
r1(config-if)#no shut
r1(config-if)#end
//配置默认路由下一跳 10.0.0.2
r1(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.2
路由器R2配置如下：
router(config)#ho r2
r2(config)#int e0/0
r2(config-if)#ip add 10.0.0.2 255.0.0.0
r2(config-if)#no shut

r2(config-if)#int e0/1
r2(config-if)#ip add 20.0.0.1 255.0...

类别：未分类 | 阅读全文(160) | 回复(0)

Cisco 3640交换机配置DHCP服务器实验报告

2008-02-12 21:07:14

Cisco 3640交换机配置DHCP服务器实验报告
1.实验拓扑

2.实验环境完成标准
一台交换机，划分三个vlan,vlan2 为服务器所在网络，命名为server,ip地址
段为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1，ip地址为192.168.2.10,vlan3为客户机1所在网络，ip地址段为192.168.3.0,子网掩码:255.255.255.0,网关:192.168.3.1命名为work01,vlan4为客户机2所在网络,命名为work02,ip地址段为192.168.4.0,子网掩码:255.255.255.0,网关:192.168.4.1,3550作dhcp服务器,端口0-5划到vlan 2，端口6-10划分到vlan 3,端口11-15划分到vlan 4.
　　
　　dhcp服务器实现功能:
　　各vlan保留2-10的ip地址不分配置,例如:192.168.2.0的网段,保留192.168.2.2至192.168.2.10的ip地
　　址段不分配.
　　
　　安全要求:
　　vlan 3和vlan 4 不允许互相访问,但都可以访问服务器所在的vlan 2,
　　默认访问�..

类别：未分类 | 阅读全文(783) | 回复(3)

struggle1=1	lhtwy
IT昆仑	davidchen
beniao	david_yeung
daizhenjun	maddish
北京看看	mk6yeung
刘古权	davjw