摘要：根据木桶理论，一个桶能装多少水，取决于这个桶最短的那块木板。具体到信息系统的安全也是一样，整个信息系统的安全程度也取决于信息系统中最薄弱的环节，网络做为信息系统的体，其安全需求的重要性是显而易见的。网络层面的安全主要有两个方面，一是数据层面的安全，使用acl等技术手段，辅助应用系统增强系统的整体安全；二是控制层面的安全，通过限制对网络设备自身的访问，增强网络设备自身的安全性。本文主要集中讨论控制层......
摘要：以下配置描述了如何将cisco设备的日志发往syslog服务器
device#conf t device(config)#logging on device(config)#logging a.b.c.d //日志服务器的ip地址 device(config)#logging facility local1 //facility标识, rfc3164 规定的本地设备标识为 loca......
Cisco Catalyst 4003 的第三层配置
version 12.0 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname bang-rp ! ! ip subnet-zero ! ! interface port-channel1 !--- this interface is configured for dot1q routing with native vlan 1 to match supervisor configuration. no ip redirects no ip directed-broadcast hold-queue 300 in ! interface port-channel1.2 encapsulation dot1q 2 ip address 2.2.2.2 255.255.255.0 no ip redirects no ip directed-broadcast ! interface port-channel1.3 encapsulation dot1q 3 ip address 1.1.1.2 255.255.255.0 no ip redirects no ip directed-broadcast ! interface fastethernet1 !--- this is the out of band interface that you can use for management no ip address no ip directed-broadcast shutdown ! interface gigabitethernet1 ip address 3.3.3.2 255.255.255.0 no ip directed-broadcast ! interface gigabitethernet2 no ip address no ip directed-broadcast shutdown ! interface gigabitethernet3 no ip address no ip directed-broadcast no negotiation auto chan...
下一页 摘要：这是一例发生在运行mpls vpn的网络上由ios软件bug引起的故障案例,我把他整理出来供大家参考和讨论,故障的发生和解决都带有偶然性,并不重要, 只希望通过讨论,能够提高我们分析问题,解决问题的能力.一、故障缘由某城市a城域网骨干两台7206（r1和r2）上联核心网，下联城域，互为备份，运行mpls，图就不画了，呵呵。某日升级城域，对城域网 进行调整和扩容。(下文中的城市b的城域结构有所不同,......
