请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

搜索
热搜: 邮件服务器
【原创】浏览器访问EVE-ng打开思科路由器让CRT执行脚本配置方法
2020-3-16 10:10
【原创】浏览器访问EVE-ng打开思科路由器让CRT执行脚本配置方法
一.概述 GNS3用CRT打开思科路由器的时候,会自动进行一些配置,比如主机名,登录超时等等。经过测试,EVE让CRT执行脚本,也可以实现上述功能。 二.前期准备 1.安装CRT,可以是绿色面安装的版本,测试用的是6.5的绿色版 2.准备脚本文件DyRouter.VBS,比如放在D盘根目录,脚本内容见最后附录 3. ...
个人分类: 路由交换|258 次阅读|0 个评论
6.【原创】EIGRP穿越ASA透明墙建邻居测试
2020-3-5 10:03
一.测试拓扑 测试总结: 1.EIGRP互指邻居单播报文能从透明墙的高安全区抵达低安全区,但是不能像RIP单播报文那样,能从低安全区到高安全区 2.EIGRP默认情况下,Hello和Quest报文为组播,Update,Reply,Ack报文都为单播 3.ASA透明模式,EIGRP没有互指邻居的情况下,需要Inside和Outside都放单播和到224.0.0.10的组播EI ...
个人分类: 路由交换|188 次阅读|0 个评论
5.【原创】EIGRP的Stub特性测试
2020-3-5 10:02
一.测试拓扑 备注: ---为了测试效果,在R2路由器上设置为EIGRP Stub路由器 测试总结: 1.EIGRP路由器不会向Stub邻居发出查询报文,但是Stub会向自己邻居发查询报文 2.如果stub不跟任何参数,默认会自己增加connected和summary两个参数 3.stube的参数除receive-only只能单独使用外,其他都能任意搭配使用 ---不 ...
个人分类: 路由交换|171 次阅读|0 个评论 热度 1
4.【原创】EIGRP非等价负载测试
2020-3-5 09:58
一.测试拓扑 测试总结: 1.非等价负载的条件 : Maximum path 1 Maximum metric variance 合适的倍数关系 存在备用路径(满足FC限制) 2.IOS不同版本的FC条件不一样: 低版本:备用路径的AD应该严格小于最优路径的FD 高版本:备用路径的AD可以小于、等于、略微大于最优路径的FD( 虽然AD等于或略大 ...
个人分类: 路由交换|159 次阅读|0 个评论
3.【原创】RIP穿越ASA透明墙测试
2020-3-5 09:57
一.测试拓扑 测试总结: 1.ASA透明模式下,RIP采用单播更新包不需要ACL放行,能够从低安全区抵达高安全区 --默认情况下,ASA只允许高安全区访问低安全区,不知道为什么RIP的单播报文居然能从低安全区穿越透明墙到高安全区,路由模式下测试不会这样。 2.ASA透明模式下,RIP组播更新需要两边都放到224.0.0.9的源目端 ...
个人分类: 路由交换|139 次阅读|0 个评论
2.【原创】思科路由器RIP明文认证和密文认证测试
2020-3-1 10:29
一.测试拓扑 测试总结: 1.明文认证 明文认证不会比较钥匙链中的Key-ID,报文中也没有Key-ID 发送的时候,只会以钥匙链中编号最小的key-string发送 接收的时候,会从钥匙链中逐个比对,有相同的key-string认证通过 2.密文认证 密文认证报文中会有Key-ID 双方发送的时候都是以钥匙链中最小的Key ID ...
个人分类: 路由交换|145 次阅读|0 个评论
1.【原创】思科路由器静态路由不同添加方式测试
2020-3-1 10:13
一.概述 思科路由器添加静态路由,不考虑其他参数,只考虑接口和下一跳地址的话,有三种配置方式: 1.只写出站接口地址:这种一般在点到点网络中采用 2.只写下一跳地址:这种一般在MA网络中采用 3.同时写出站接口地址和下一跳地址:这种听闫辉老师的NP视频,建议在MA网络中也采用,视频中说的TCP/IP路由技 ...
个人分类: 路由交换|120 次阅读|0 个评论
【原创】路由重分发会重分发哪些路由及distribute-list测试
2020-3-1 09:59
一.测试拓扑 测试总结: 1.重分发路由的时候,作为重分布的路由器本身的路由表并不会发生改变 2.把ISIS重分发进其他路由,只是把从其他路由器学习到的ISIS路由进行重分布 3.除了ISIS,其他的动态路由协议,都是把本身宣告的网段路由和从其他路由器学习到的并打上对应路由标记的路由进行重分布 4.L ...
个人分类: 路由交换|112 次阅读|0 个评论
思科路由器入方向crypto map对流量处理测试
2020-1-5 14:40
一.概述 思科路由器入方向crypto map对流量处理如下表格所示: 用语言描述,是这样的: 1.如果流量是目标为自己的加密流量,并且接口有map,那么会解密流量 2.如果接口有map,感兴趣流的明文流量会被drop掉 3.如果接口没有 ...
个人分类: VPN|218 次阅读|0 个评论 热度 1
思科路由器12.3(8)T后版本加密设备ACL对ipsec流量的影响测试
2020-1-4 23:12
一.概述 如下图所示,12.3(8)T后的版本与以前的版本有所不同,物理接口上面的acl不会对解密后的流量有影响,如果要对感兴趣流之间的访问进行限制的话,可以在crypto map中配置。 备注:经过测试,高版本的IOS,ikev1确定可以用crypto map acl来控制感兴趣流之间的访问 ...
个人分类: VPN|224 次阅读|0 个评论 热度 1
1234下一页

Archiver | 思科社区  

GMT+8, 2020-6-2 15:39 , Processed in 0.170234 second(s), 14 queries .

京ICP备11014401号-17

© 2020 思科系统.版权所有 重要声明 | 保密声明 | 隐私权政策 | 商标 |

返回顶部