ip inspect cisco in
1、ip inspect { on | off }：此命令用于打开/关闭报文过滤功能；缺省状态是OFF的，但一旦启用NAT后，因为NAT是依赖于连接状态检测的，故相应此状态也将立即切换成ON； 2、ip inspect host-flows A.B.C.D limit：此命令是单独为某台主机设置最大会话数（即指NAT SESSION数）； 3、ip inspect net access-list-num：此命令的含义是对符合此ACL的连接进行连接状态统计；此处只支持标准ACL； 4、ip inspect per-host-flows limit：此...
by shekelan - 网络技术文档中心 - 2008-05-09 18:57:08 阅读（635） 回复（0）
ip寻址排错是指利用验证ip地址的连通性来判断某一网络中的故障可能出现的地方。 下面介绍下cisco使用的排错步骤。如图所示，Sally为一客户机，它此时不能访问连接到位于远端网络的某台服务器。下面是 cisco推荐使用的排错四步曲： 1. 打开DOS窗口并ping 127.0.0.1。这是一个诊断或环回地址，如果你得到一个成功的ping返回，则可以认定你的ip栈是被初始化过的。如果失败，那么你的ip栈失败，并且你需要在这一主机上重新安...
Introduction The purpose of this document is to present how ip Fragmentation and Path Maximum Transmission Unit Discovery (PMTUD) work and to discuss some scenarios involving the behavior of PMTUD when combined with different combinations of ip tunnels. The current widespread use of ip tunnels in the Internet has brought the problems involving ip Fragmentation and PMTUD to the forefront. Introduc...
Introduction The purpose of this document is to present how ip Fragmentation and Path Maximum Transmission Unit Discovery (PMTUD) work and to discuss some scenarios involving the behavior of PMTUD when combined with different combinations of ip tunnels. The current widespread use of ip tunnels in the Internet has brought the problems involving ip Fragmentation and PMTUD to the forefront. Introduc...
文件: BCMSN-13.pdf 大小: 710KB 下载: 下载 本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/30341/showart_1686284.html
*ip地址配置 Router# term ip (注：全局模式下的配置，对所有的接口都起作用) 命令级别 命令 用途 Router(config-if)# ip address 为接口指定地址和子网掩码：启动ip处理 Router(config-if)# Term ip {bitcount | decimal | hexadecimal} 为当前会话指定网络掩码的格式 Router(config-if)# ip {bitcount | decimal | hexadecimal} 为访问路由器的某条线路设定网络掩码的格式 *如...
如果需要搭建ipSec VPN网络，除了知道如何配置isakmp和ipsec外，还需要知道如何进行排错和调试，本文基于cisco IOS VPN对IKE协议和相关的排错命令进行介绍。 Router#show crypto isakmp sa dst src state conn-id slot 12.1.1.2 12.1.1.1 QM_IDLE 1 0这条命令用来查看在两段间建立的Internet Security Association Management Protocol (ISAKMP)的security associations (SAs)...
Switch#show ip interface ? Async Async interface BVI Bridge-Group Virtual Interface CTunnel CTunnel interface Dialer Dialer interface FastEthernet FastEthernet IEEE 802.3 Filter Filter interface Filtergroup Filter Group interface GigabitEthernet GigabitEthernet IEEE 802.3z Lex Lex interf...
中文PDF:cisco ip电话技术 超星转PDF, 方便阅读， cisco中文书籍， http://net527.cn/viewthread.php?tid=8324 本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/72231/showart_1069717.html
在cisco中有以下三种方案可供选择，方案1和方案2实现的功能是一样的，即在具体的交换机端口上绑定特定的主机的MAC地址（网卡硬件地址），方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址（网卡硬件地址）和ip地址。 1.方案1——基于端口的MAC地址绑定 思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令： Switch#config terminal ＃进入配置模式 Switch(config)# Interface fastether...
用cisco路由器作网际路由器时，一般都利用cisco的ip包过滤功能来统计ip流量。方法是在cisco路由器的每个出入口添加ip accounting output-packets命令，cisco路由器会自动统计这些端口的ip流量。 常用snmp或telnet终端仿真（show ip account）方法，获取ip流量。在cisco IOS v.11以上版本中，提供了htt p服务器功能，用户可从WWW网页管理cisco路由器，不需要任何编程，即可很容易地采集ip流量，为了安全起见，还可限制访问服...
