Part I 介绍 1.1基本概况 Cisco Mobility Express这个名词出现在Cisco “8”系列的AP上,例如现在的AP1852,AP2802,AP3802等都是Mobility Express AP,该类AP也有“胖/瘦”之分,所谓的胖AP,携带的是ME的镜像,而瘦AP,和其他的AP类似,携带的是Lightweight AP的镜像.这类AP也被叫做COS AP(ClickOS AP.新的系统AP-COS). 1.2 Mobility Express的特点 ü  可以作为胖A

使用Cisco无线控制器管理AP,配置Radius服务器,用于企业加密wifi的认证. 结合上一篇文档进行操作: http://www.cnblogs.com/helloworldtoyou/p/8033072.html 参考文档: https://www.cisco.com/c/dam/global/zh_cn/products/products_netsol/wireless/pdf/wireless_lan_radius_1219.pdf https://www.cisco.com/c/z

一 组网图 System Name [Cisco_01::] ( characters max):wlc- //输入设备名称 Would you like to terminate autoinstall? [yes]: //是否终止自动安装,默认是yes #配置管理用户和密码 Enter Administrative User Name ( characters max): admin Enter Administrative Password ( to characters): ******

Cisco ASA 高级配置 一.防范IP分片攻击 1.Ip分片的原理: 2.Ip分片的安全问题: 3.防范Ip分片. 这三个问题在之前已经详细介绍过了,在此就不多介绍了.详细介绍请查看上一篇文章:IP分片原理及分析. 二.URL过滤 利用ASA防火墙IOS的特性URL过滤可以对访问的网站域名进行控制,从而达到某种管理目的. 实施URL过滤一般分为以下三个步骤: (1) 创建class-map (类映射),识别传输流量. (2) 创建policy-map (策略映射),关联class-map.

实验 1:  Cisco路由器基础配置 1.    路由器的运行模式:Router>    用户模式,通常用来查看统计信息,但不能修改路由器的设置.Router#    特许模式,可以查看并修改路由器的配置,通常在这里运行 show 命令.Router(config)#    全局模式,在这里修改当前运行配置中的内容.Router(config-if)#    接口模式,用来配置路由器的物理接口和环回接口.Router(config-subif)#    子接口模式,用来配置在路由器中创建的逻辑

用于SSH登陆这个设备 bridge irb bridge 1 route ip  开启路由功能 interface BVI1 ip address 10.15.106.44 255.255.255.0   自己的地址 ! ip default-gateway 10.15.106.1  网关 ip forward-protocol nd ip http server no ip http secure-server ip http help-path http://www.cisco.com/w

12系列AP虽然已经淘汰了,但是像我们这种没钱的公司用了10年却还是在用,好在它还有学习的价值,还是可以从12系列AP看出一些思科部署无线的思路吧. 首先吐槽一下国内常说的胖.瘦AP的这种说法,因为用thin/thick mode来Google的时候,经常搜不到想要的结果,所以先整理一下胖和瘦到底是什么吧 胖AP,以AIR-AP1242AG-C-K9 这款12系列AP为例, 在出厂的之后,它默认的模式是胖AP,也就是说具有完备的GUI和CLI,show version的时候显示它的softwar

一．基于VMPS的动态VLAN配置实例 网络中VLAN实现分为静态 VLAN和动态VLAN.静态VLAN又被称为是基于端口的VLAN.顾名思义,就是明确指定各端口属于哪个VLAN的设定方法,交换机中某个端口属于哪 个VLAN是相对固定的.动态VLAN则是根据每个端口所连的计算机,随时改变端口所属VLAN. 静态VLAN在这里我们就不讲了,由于网络中的计算机需要变更所连端口时,就必须同时更改所连端口所属VLAN的设定-----这是不适合那些需要频繁改变拓扑结构的客户需求的. 而动态VLAN则不同,

策略路由是路由优化的常用方法.在做路由牵引时很多情况都要用到策略路由.我刚刚接触思科这东西,对策略路由的配置还不太熟悉,今天终于配好了,记录一下. 网络拓扑 R2的E1\E2口分别与R3的E1\E2口相连. 先配置好静态路由,使192.168.2.X与192.168.1.X互通(不经过R3).即R1<->R2<->R4是互通的.配置方法见:[Cisco(思科)路由器静态路由的配置]. 下面介绍一下配置策略路由的方法. 实验目的 在R2上配置策略路由,使R1发出的数据包经过R3再返回

TEST#terminal monitor # 排除网络故障以前,请打开这一命令以便实时的接收到交换机的提示信息. TEST# TEST#sh run #显示所有的配置清单,可将这些配置保存成文本作为交换机的配置备份. Building configuration... Current configuration : bytes ! version 12.2 no service pad service timestamps debug uptime service timestamps log

前两天买了一块orangepi one开发板,目的是做个局域网共享目录,具体共享协议用samba:这块板子有两个网卡,一个有线一个无线:有线主要用来ssh登陆调试,修改配置. 首先下载armbian的镜像,烧写到SD卡中,上电用SD卡启动板子,用网线直连路由器,这样便可知道DHCP获取到的IP,之后便可用ssh登陆板子做一些配置了:armbian初始化用户名和密码为root,1234. 要顺利的配置下去,要确保路由器能连上网:以下进入正题. 一.软件安装: apt-get install hos

实例: en conf t clock timezone GMT+8  #设置北京时间 exit clock set HH:MM:SS DAY MONTH YEAR  #设置当前时间 service timestamps debug uptime #开启debug调试模式 service timestamps log datetime localtime #开启log日志增加时间戳 log on     #启动log功能 loggin 192.168.1.100  #配置日志发送到192.168

1.1     SNMP基础配置 router> enable 进入路由器是用户模式 router# conf terminal 进入路由器的全局配置模式 #snmp-server community cisco ro (只读):配置只读通信字符串 #snmp-server community secret rw (读写):配置读写通信字符串 #snmp-server enable traps 配置网关SNMP TRAP #snmp-server host 10.254.190.1 rw 配置网

作者:邓聪聪 Cisco端口限速的配置 配置案例如下: 定义策略组: access-list ID permit ip any any 模版关联策略组: class-map match-all name match access-group ID 定义限速策略关联策略模版: policy-map custom-name class name police Bytes bytes exceed-action drop 端口调用策略: service-policy input policy cust

配置FAT AP二层组网示例 组网图形 图1 配置二层网络WLAN基本业务示例组网图 组网需求 如图1所示,FAT AP通过有线方式接入Internet,通过无线方式连接终端.现某企业分支机构为了保证工作人员可以随时随地的访问公司网络,需要通过部署WLAN基本业务实现移动办公. 具体要求如下: 提供名为“wlan-net”的无线网络. Router作为DHCP服务器为工作人员分配IP地址. 数据准备 项目 数据 STA业务VLAN VLAN101 DHCP服务器 Router作为STA的DHCP

什么是ACL? ACL全称访问控制列表(Access Control List),主要通过配置一组规则进行过滤路由器或交换机接口进出的数据包, 是控制访问的一种网络技术手段, ACL适用于所有的被路由支持的协议,如IP.tcp.udp.ftp.www等. 什么是反掩码? 反掩码就是通配符掩码 , 通过标记0和1告诉设备应该匹配到哪位. 在反掩码中,相应位为1的地址在比较中忽略, 为0的必须被检查.IP地址与反掩码都是32位的数 由于跟子网掩码刚好相反,所以也叫反掩码 . 路由器使用的通配符掩码与

禁用Web服务 Cisco路由器还在缺省情况下启用了Web服务,它是一个安全风险.如果你不打算使用它,最好将它关闭.举例如下: Router(config)# no ip http server 配置DNS,或禁用DNS查找 让我们讨论Cisco路由器中我个人认为的一个小毛病:缺省情况下,如果在特权模式下误输入了一个命令,路由器认为你试图Telnet到一个远程 主机.然而它对你输入的内容却执行DNS查找. 如果你没有在路由器上配置DNS,命令提示符将挂起直到DNS查找失败.由于这个原因,我建议使

  配置思路: 先创建wlan并广播ssid 进入射频子接口封装用户vlan 进入射频口关联wlan 注意:03 多个无线信号配置 注:在把AP改为 ap-mode fat后不能退出特权模式,不然需要重新再进行一次胖瘦切换,用户模式也可以进行胖瘦切换.       开启广播功能(推荐) Ruijie(config)#data-plane wireless-broadcast enable 基本配置: 配置wlan,并广播SSID dot11 wlan 1     vlan 1 ------->关

背景: vlan123:用户业务vlan,192.168.1.0/24 Vlan2001:管理vlan,172.168.129.0/24 vlan1:默认vlan,不建议使用. 注意事项: 配置服务集时,Wlan-bss接口不能重复使用,也不能缺少. 有线口的vlan配置,需要参考上行交换机进行. 特别注意:配置供参考,vlan和IP段以实际业务为准. [前提准备]:添加管理ip 192.168.1.100,在切换vlan123后以新此的ip来登陆 a.       登录WEB界面,点击“配置向

1. 交换机支持的命令: 交换机基本状态:switch: :ROM状态, 路由器是rommon>hostname> :用户模式hostname# :特权模式hostname(config)# :全局配置模式hostname(config-if)# :接口状态 交换机口令设置:switch>enable :进入特权模式switch#config terminal :进入全局配置模式switch(config)#hostname :设置交换机的主机名switch(config)#enable

在配ASA 5505时用到的命令 2009-11-22 22:49 nat-control命令 在6.3的时候只要是穿越防火墙都需要创建转换项,比如:nat:static等等,没有转换项是不能穿越防火墙的,但是到了7.0这个规则有了变化,不需要任何转换项也能正常的像路由器一样穿越防火墙.但是一个新的命令出现了!当你打上nat-control这个命令的时候,这个规则就改变得和6.3时代一样必须要有转换项才能穿越防火墙了.7.0以后开始 nat-control 是默认关闭的,关闭的时候允许没有配置N