引言： 1. 需求说明:在大规模的路由网络中,例如在一个由省-地市-县-
摘要：在pix防火墙用预共享密钥配置ipsec加密主要涉及到4个关键任务： 一、为ipsec做准备 为ipsec做准备涉及到确定详细的加密策略，包括确定我们要保护的主机和网络，选择一种认证方法，确定有关ipsec对等体的详细信息，确定我们所需的ipsec特性，并确认现有的访问控制列表允许ipsec数据流通过； 步骤1：根据对等体的数量和位置在ipsec对等体间确定一个ike（ike阶段1，或者主模式 ）......
摘要：对于cisco的各种路由器进入rom状态的方法不尽相同，但一般通过如下三种方法可以进入rom状态 ，在使用过程中可以分别试用进入。 1.如果break 未被屏蔽，可以在开机60秒内按ctl+break 键中断启动过程，进入rom状态。 2.如果break键已经屏蔽，可以通过循环开机的方法进入rom状态。 方法是：路由器开机 后，将电源关闭。间隔5秒后重新开机，一般会进入rom状态。此方法适用与75......
使用CISCO ODR优化大规模路由1. 需求说明:
odr技术(ios 12.0.5t)能够使hub and spoke网络 结构中的hub路由器自动地向spoke路由器(又称为stub站点)提供缺省路由,stub站点路由器不需要运行动态路由协议,也不需要配置任何的静态路由,几乎没有系统资源的占用,就能够实现本地所有的直连子网向hub路由器的自动通告. 【程序编程相关:
LAN Switching and VL】在大规模的路由网络中,例如在一个由省-地市-县-营业点组成的四级远程互连的路由网络中,如何维护大量的营业点路由器的直连子网路由与配置营业点的静态路由成为一个巨大的负担.此案例中说明了如何利用cisco on-demand routing (odr)技术来优化这种大规模路由网络的一个设想.
2.odr简介: 【推荐阅读:Catalyst 3550-Config】
odr使用cisco discovery protocol (cdp)在hub路由器与spoke路由器之间传递路由信息,因此需要在hub与spoke路由之间的每条链路上启用cdp协议,cdp是一个data -link层协议,可以运行在lan/serial/frame-relay/atm等传输介质上. 【扩展信息:
UDP Broadcast Floodi】
3.odr需求:
...
下一页 摘要：到目前为止，进行ddos攻击的防御还是比较困难的。首先，这种攻击的特点是它利用了tcp/ip协议的漏洞，除非你不用tcp/ip，才有可能完全抵御住ddos攻击。一位资深的安全专家给了个形象的比喻：ddos就好象有1,000个人同时给你家里打电话，这时候你的朋友还打得进来吗？不过即使它难于防范，也不是说我们就应该逆来顺受，实际上防止ddos 并不是绝对不可行的事情。对cisco路由器我们可以首先在路......
