Sikring av nettverk med tilgangskontrolllister (ACL) - dummies
Ved hjelp av en tilgangskontrollliste (ACL) er en måte at nettverksadministratorer kan sikre nettverk. En ACL har en liste over oppføringer, som kalles tilgangskontrolloppføringer (ACE). Tilgang og sikkerhet som en nettverksenhet har til en annen nettverksenhet, påvirkes av oppføringene som utgjør ACL. ACE er ikke nødvendigvis ...
Rutingprotokoller: Sammenligning av IS-IS og OSPF-dummies
Når man sammenligner ruteprotokollene, Intermediate System til mellomliggende system (IS-IS) for å åpne korteste vei først (OSPF), ser du noen likheter. Begge er link-state protokoller og begge bruker Dijkstra algoritmen for å beregne den beste ruten gjennom et nettverk. En viktig forskjell mellom protokollene gjelder hvordan de opererer i OSI-modellen. IS-IS ...
Kjører rundt og rundt med rutingsløkker - dummies
Som det statiske nettverket vokser, det gjør også sjansen til å introdusere løkker inn i rutingstabellene. Følgende figur viser dette problemet i aksjon. Merk at ruten på Router2 kommer til 192. 168. 1. 0/24 er fjernet, og en rute på Router3 for å sende trafikk til 192. 168. 1. 0/24 til Router2 er lagt feil. Nettoeffekten er ...
Kjører ruteroppsettveiviser - dummies
Når en ruter støtter for første gang, går den automatisk inn i oppsettet. Hvis ruteren ikke gjør det, har du muligheten til å kjøre oppsett fra Privileged EXEC-modus. Her er den grunnleggende oppsettprosessen; innen få minutter kan du få ruteren din oppe. Ruteren # oppsett --- Systemkonfigurasjonsdialog --- Fortsett med ...
Rutingprotokollvalgskriterier - dummies
Folk bruker to grunnleggende metoder for å klassifisere ruteprotokoller - hvor de brukes og hvordan de beregner ruting. Du kan se hvordan du velger protokoller basert på hvor du planlegger å bruke dem, måten protokollen håndterer data på, og hvordan ruteren velger hvilken protokoll som skal brukes når mer enn en ...
Sette opp Cisco Device Timeouts - dummies
Uten å sette opp tidsavbrudd for Cisco Device Privileged EXEC-modus, dine økter forbli åpne på ubestemt tid. Dette er spesielt farlig for konsollporten. Uten tidsavbruddsparametre aktivert, hvis administratoren ikke logger ut, har en inntrenger tilgang og ingen problemer får forhøyede tillatelser. For å unngå denne potensielt farlige situasjonen trenger du bare å skrive en ...
Router Ethernet Interface Configuration - dummies
Du starter prosessen med å konfigurere router Ethernet-grensesnitt ved å lage en fysisk forbindelse til ruteren. Etter at du har opprettet forbindelsen, kan du fortsette med grunnleggende konfigurasjon av Ethernet-, Fast Ethernet- eller Gigabit Ethernet-tilkoblinger. Koble til ruteren For å starte konfigurasjonen må du koble til ruteren og komme inn i ...
Innstilling av Spanning Tree Protocol (STP) - dummies
Alle brytere fra Cisco-skipet med Spanning Tree Protocol STP) aktivert som standard, men hvis STP er feilkonfigurert av en eller annen grunn, kan du enkelt aktivere den. For å aktivere spennende tre, koble til bryteren din og skriv spanningstrømmodus i Global Configuration-modus. Følgende tabell viser noen av forskjellene blant ...
Konfigurere Cisco Access Points (APs) - dummies
Når du bruker et Cisco Lightweight Access Point (AP) , må du konfigurere Cisco Wireless LAN Controller (WLC) for å godta registrering av AP-er. Denne oppsettet er alle en del av kontrolleringsprosessen. Ciscos lette tilgangspunkter (LWAPs) bruker Lightweight Access Point Protocol (LWAPP) for å kommunisere mellom komponentene i det trådløse ...
Nettverk Address Translation (NAT) - dummies
Sette opp. Disse eksemplene bruker følgende illustrasjon. Dette eksemplet setter opp NAT på ruteren, men implementerer en dynamisk kartlegging fra en til en. Dette tillater dynamisk tildeling av de faktiske adressene, men du har samme antall innvendige og utvendige adresser slik at hver enhet mottar en ...
Opprette en WAN Serial Connection-dummies
Konfigurere WAN-seriell tilkoblingsstyring for Cisco enheten er ganske rett frem. For dette eksempelet kobler du to Cisco-rutere ved hjelp av en back-to-back-kabel eller DTC-DTE-kabel, som simulerer en tjenesteleverandørforbindelse mellom de to enhetene. Konfigurere seriell tilkobling Den grunnleggende konfigurasjonen av en seriell tilkobling er ikke annerledes ...
Konfigurerer Cisco Wireless LAN Controller (s) - dummies
Etter å ha pakket Cisco Wireless LAN Kontroller (WLC), koble konsollkabelen til tjenesteporten og sett datamaskinens terminalinnstillinger til følgende: 9600 bps 8 databiter 1 stoppbit Ingen paritet Ingen maskinvarestrømkontroll Mucking om med startveiviseren Når du slår på WLC, slår du på må du utføre noe ...
Opprette virtuelle lokalnettverk (VLAN) - dummies
For å opprette et virtuelt lokalnettverk ( VLAN) på bryteren din, kan du skrive bare én kommando i global konfigurasjonsmodus: sett vlan VID, som setter bryteren i VLAN-konfigurasjonsmodus. Vanligvis skriver du en annen kommando, navnet kommandoen, for klarhet i VLAN-konfigurasjonsmodus. Det er alt du trenger å ...
Standard ruteporter - dummies
En av dine første oppgaver for å aktivere standard ruteporter, identifiserer og klassifiserer portene som er tilgjengelige på din ruteren. Du kan finne flere porter på ruteren din; Disse portene inkluderer de som er beskrevet i denne listen: Aux port: Denne hjelpeporten brukes til å koble et modem til ruteren, som kan da ...
Telefon Firma WAN Technologies: Kretskobling - dummies
Telefonforetaket sørget for kretskoblingsteknologi for et bredt område Nettverksløsning (WAN) brukes så mye fordi dataoverføring er nesten garantert. Kretskoblede løsninger er preget av forbindelser som er etablert midlertidig for å sende data. Hvis du bruker en kretsomkoblet løsning, må du hver gang du sender data til et sted, du må etablere ...
Telefon Firma WAN Technologies: Leased Lines - dummies
I en leide linje løsning for Wide Area Network (WAN ), kjøper du fra telefonselskapet (eller leasing - overraskelse!) en permanent link mens du betaler en månedlig avgift. I dette tilfellet blir du ikke belastet av tilkoblingen eller mengden data; I stedet, når du leier linjen, kan du sende så mye ...
Telefon Firma WAN Technologies: Pakkebryter - dummies
Med telefonleverandørsteknologi som leveres med pakkebryter, hver pakke eller dataark kan ta en annen vei gjennom ditt WAN fra kilde til destinasjon. Bytting i dette eksemplet ligner på å slå på LAN, bortsett fra at det implementeres på en mye større skala. Når du implementerer en pakkeomkoblet løsning, jobber du vanligvis ...
WAN-teknologier - dummies
Du implementerer WAN-nettverk (Wide Area Network) koblinger ved hjelp av hvilke teknologier telefonselskapet støtter. Du bør kunne velge mellom mange teknologier. Selv om bruk av høyhastighets Internett-tilkoblinger og VPN-løsninger fra sted til sted blir populær, er det fortsatt mange steder utenfor store storbyområder hvor valgene dine vil være ganske begrenset. Overvei for eksempel ...
Feilsøking Åpne kortest spor først (OSPF) Routing IP-protokoll - dummies
Feilsøking av Open Shortest Sti-ruteprotokollen (OSPF) kan bli lettet ved å bruke de mest relevante alternativene med visningskommandoen. Ved å bruke disse informasjonskildene kan du samle den viktige informasjonen for å løse nettverksproblemer. Kommandoen Vis ip-protokoller vil vise deg OSPF-prosessnummeret og grunnleggende informasjon om ...
Spanning Tree Protocol (STP) Introduksjon - dummies
Spanning Tree Protocol (STP) ble utviklet før brytere ble opprettet for å håndtere et problem som oppstod med nettverk som implementerte nettverksbroer. STP tjener to formål: For det første forhindrer det problemer forårsaket av sløyfer på et nettverk. For det andre, når overflødige løkker er planlagt på et nettverk, behandler STP opprydding av nettverk ...
Feilsøking OSPF-protokoll: Grensesnitt - dummies
Feilsøkingsverktøy for OSPF-protokollen (Open Shortest Path) inkluderer et spesifikt show kommando alternativet. Med Vis Ip Ospf-grensesnitt, kan du få mer detaljert informasjon om de spesifikke grensesnittene som brukes til OSPF. På dette punktet er loopback-grensesnittet konfigurert, tidsintervallene er fortsatt satt til standardverdier, en DR og BDR ...
Standard tilgangskontrollliste (ACL) Modifisering - dummies <[SET:descriptionno]Nettverksadministratorer endrer en standard tilgangskontrollliste (ACL-modifikasjon)
Nettverksadministratorer endrer en standard tilgangskontrollliste (ACL-modifikasjon)
Feilsøking BGP-dummies
For å feilsøke med Border Gateway Protocol (BGP) samle informasjon om protokollen og hvordan den fungerer. Som med andre protokoller er de to hovedkildene til informasjon showkommandoen og feilsøkingskommandoen, slik at stedet å starte er ved å se på visningskommandoer som du kan bruke med BGP. Den ...
Feilsøking Multicast Routing - dummies
Når feilsøking for informasjon om multicast routing protokollen, må du først bruke show ip pim kommandoen, som krever et ekstra alternativ før du gir informasjon. Følgende viser de viktigste alternativene, fra grensesnitt til RP til naboer: Router2> enable Password: Router2 # show ip pim? autorp Global AutoRP informasjon bsr-router Bootstrap router (v2) grensesnitt PIM-grensesnittinformasjon ...
Feilsøkingsrutiner Informasjon Protokoll (RIP) - dummies <[SET:descriptionno]Kommandoer som du kan bruke til å samle inn informasjon om ruteplanleggingsinformasjonen (RIP)
Kommandoer som du kan bruke til å samle inn informasjon om ruteplanleggingsinformasjonen (RIP)
Feilsøking STP-dummies
Den første delen av feilsøkingsspenningen String Tree Protocol (STP) er å samle tilleggsinformasjon om kjørende protokoll. Vår gode venneshow vil komme i gang. Hvis du har lest andre kapitler om protokoller, vil du vite at show-kommandoen har mye informasjon å vise, og STP er ikke annerledes. Her ...
Visning av nettverksadresseoversettelser - dummies
Hvis du vil se oversikten over nettverksadresseoversettelser (NAT) eller oversettelser på din Cisco-enheten, kan du bruke visnings- og feilsøkingskommandoene. Noen av kommandoene som gir deg informasjon om oversettelsene som kjører på Cisco-enheten, er oppsummert nedenfor. Kommandoer for å administrere og vise NAT Status Command Description clear ...
Typer nettverksadresseoversettelse - dummies
Nettverksadresseoversettelse (NAT) kan konfigureres til å fungere på nettverket ditt noen få forskjellige måter. NAT-typen du velger å implementere, avhenger av hva målene dine er for NAT og din offentlige adresseledelse. NAT-metoder inkluderer Statisk NAT: Setter en permanent kartlegging mellom en intern privat adresse og en offentlig adresse. ...
Ved hjelp av tilgangskontrolllister (ACLs) som et virusdetekteringsverktøy - dummies
Som nettverksadministrator kan du gjøre noen ting med tilgangskontrolllister (ACLs) som kan hjelpe deg med å oppdage virus. Hvis du vet et virus som har en bestemt type trafikk, kanskje på TCP-port 1090, kan du opprette en ACL som bruker loggalternativet. Dette gir informasjon om ...
Visning av en ruters rutingstabell - dummies
Feilsøkingsproblemer med ruteren din kan kreve at du vurderer innholdet i rutetabellen . For å vise rutingstabellen på ruteren, kobler du til kommandolinjegrensesnittet og skriver følgende kommandoer: Router2> aktiver passord: Router2 # vis ip-rute Koder: C-tilkoblet, S-statisk, R-RIP, M-mobil , B - ...
Visning av Single Smartport Macro Detaljer - dummies
For å se detaljene for bare en enkelt Smartport-makro, som cisco-skrivebordet, i stedet for å vise alle makroene hver gang, bruk navnet alternativet. For å vise bare cisco-skrivebordsmakroen: Switch1> aktiver Switch1 # show parser makronavn cisco-skrivebord Macro navn: cisco-desktop Makro type: standard grensesnitt # makro søkeord $ access_vlan # Grunnleggende grensesnitt - Aktiver ...
Visning av BGP-rutetabell - dummies
Når du har Border Gateway Protocol (BGP) riktig satt opp, kan du se rutene som er oppført i rutetabellen. Følgende viser BGP-ruter i rutingstabellen som er identifisert med en B. I tillegg til å se hvor ruten går og hvordan den kommer dit, ser du også hvor lenge du ...
Grunnleggende virtuelle lokalnettverk (VLAN) - dummies
Virtuelle LAN (VLAN) er en løsning som tillater Du skal skille brukere i individuelle nettverkssegmenter av sikkerhetsmessige og andre grunner. VLAN-medlemskapet kan konfigureres via programvare i stedet for fysisk flytting av enheter eller tilkoblinger. Med kostnadene per port for brytere som følger de samme stordriftsfordelene som de fleste andre elementer i verden, ...
Feilsøking Serial Connections - dummies
For å effektivt identifisere og feilsøke eventuelle problemer, inkludert de med serielle tilkoblinger, må du ha nøkkelen Informasjon om enhetene eller tjenestene du feilsøker. Det er noen visnings- og feilsøkingskommandoer du kan bruke til å identifisere konfigurasjons- eller flytproblemer med serielle tilkoblinger. Viser Vis-kommandoen viser konfigurasjonen og statusen ...
Visning av VLAN-trunkingprotokoll (VTP) -innstillinger - dummies
VLAN Trunking Protocol (VTP) endrer VLAN-databasen av bryteren din; Derfor ser du ikke VTP-innstillinger i din løpekonfigurasjon. Dette er noen ganger forvirrende fordi når du gjør endringer i global konfigurasjonsmodus, vises endringene i konfigurasjonen din - unntatt dine VTP-innstillinger. For å se VTP-innstillingene, bruk ...
VLAN Trunking Protocol (VTP) Konfigurasjon Revision Nummeradministrasjon - dummies
VLAN Trunking Protocol (VTP) ) revisjonsnummer er viktig fordi det bestemmer hvilke oppdateringer som skal brukes når det ikke håndteres riktig dette nummeret kan føre til at alle VLAN-nettene dine slettes. Når du angir et VTP-domene navn, er revisjonsnummeret satt til null, hvoretter hver endres til VLAN ...
VLAN Trunking Protocol (VTP) Tree Optimering - dummies
Den første konfigurasjonen som ble bygd av VLAN Trunking Protocol ) bør vurderes og administreres, eller strategisk beskjæres for å optimalisere nettverkstrafikken. VTP løser et problem for deg - og skaper umiddelbart en ny. Uten VTP må du manuelt opprette VLANer på alle brytere eller i det minste på brytere som støtter enheter ...
Trådløs nettverkssikkerhet: Filtrering av MAC-adressen - dummies
Når du forsøker å sikre et trådløst nettverk til kryptering og autentisering av WEP og WPA, kan du også holde brukere fra å koble til ditt WLAN hvis de ikke har en registrert eller autorisert MAC-adresse tilknyttet nettverkskortet. I tillegg til å legge til en liste over autoriserte MAC-adresser til ...
VLAN Trunking Protocol Configuration - dummies
Du må gjøre noen ting for å konfigurere VTP. Du må konfigurere en port på bryteren som en koffert; da må du aktivere VTP. Du bruker tre driftsmoduser med VTP som du angir i Global Configuration-modus: VTP Client-modus: Når du kjører i klientmodus, vil bryteren bare motta konfigurasjoner ...
Trådløs nettverkssikkerhet: Isolere brukere med VLANs - dummies
Virtuelle lokalnettverk (VLAN) er en fantastisk sikkerhetsverktøy for trådløst nettverk ved å aktivere sin separasjonsteknologi. Du kan implementere VLAN på flere måter når du arbeider med ditt trådløse LAN. VLANer lar deg skille ulike typer trafikk basert på SSID som de kobler til. Sikre isolasjon mellom sikrere og mindre sikre ...