Cisco模拟器-Packet Tracer 5.0完整版带教程(含中文补丁)

作者:懒虫日期:2008-11-16

Cisco IOS免费下载工具 IOSHunter V3.2

作者:懒虫日期:2007-11-01

windows PENU__PIX模拟器

作者:懒虫日期:2007-10-07

Windows PEMU使用指南
PENU，PIX的模拟器，如果你熟悉Dynamips，这个原理是和它一样的。现在有linux和windows版本可以使用。这里的介绍以windows为主。

一：
先去 下载此软件！这个是在windows中虚拟pix网卡使用的程序

http://openvpn.net/download_action.php?openvpn-2.0.9-install.exe
然后进入软件目录 C:\Program Files\OpenVPN\bin。此目录有文件addtap.bat deltapall.bat 用来添加、删除TAP网卡！操作系统文英文XP。当你运行addtap.bat的时候会有安装过程！
安装完毕后生成的文件名为 local area connection 2 local area connection 3中文下就是“本地链接2 本地链接3”这样的！每次运行生成一个网卡！然后你需要把网卡的名字按照顺序改成tap0 tap1 tap2！这样pix就有3快网卡可以使用啦（以后可以分别映射为inside，outside，dmz）
安装驱动时候，选择仍然继续即可
二：下载WIN_PEMU

http://www.blindhog.net/pemu-cisco-pix-emulator/

http://7200emu.hacki.at/download.php?id=246

http://www.blindhog.net/software/pemu_win32_02.rar

解压缩后会有几个文件出现，只需要调整ini文件中image小段即可
看看PEMU.INI参数
serial=0x12345678
image=pix721.bin
key=0x00000000,0x00000000,0x00000000,0x00000000
bios1=mybios_d8000
bios2=bios.bin
bios_checksum=1

注意Image=***；先把pix721.bin改成pix721.rar 然后解压出来，改名为PIX721.bin （要和image＝中的一致，另外不解压IOS，PEMU可是不会load IOS呦）。建议采用PIX OS 7.X版本; 6.X没有试过，应该是可以的，但注意加载failover命令

三：进入目录PEMU 在命令行中运行
pemu -net nic,macaddr=00:aa:00:00:02:01 -net tap,ifname=tap0 -net nic,macaddr=00:aa:00:00:02:02 -net tap,ifname=tap1 -serial telnet::4444,server

光标会停在那里，然后不要关闭它

四：登录
在另一CMD窗口中运行telnet 127.0.0.1 4444
4444是TCP端口号！会看到pix IOS启动画面

Tags: penu penu pix pix 模拟器模拟器

分类:技术文档 | 固定链接 | 评论: 4 | 引用: 0 | 查看次数: 3159

NAT的3种实现方式配置示范

作者:懒虫日期:2007-09-22

CISCO网络故障处理手册

作者:H-LONG 日期:2006-06-13

PIX配置大全

作者:H-LONG 日期:2006-04-29

CCNP交换篇

作者:H-LONG 日期:2005-10-27

CCNP路由精华『推荐』

作者:H-LONG 日期:2005-07-27

CISCO与JUNIPER命令比较

作者:懒虫日期:2009-06-22

Cisco Command	Juniper Command	Co-Ordinating Definition
show ip interface brief	show interface terse	displays the status of interfaces configured for IP
show interface [intfc]	show interfaces [intfc] detail	displays the interface configuration, status and statistics.
show controller intfc	show interfaces intfc extensive	displays information about a physical port device
show interface \| incl (proto\|Desc)	show interfaces description	displays the interface configuration, status and statistics
show ip route	show route	displays summary information about entries in the routing table
show ip bgp summary	show bgp summary	displays the status of all Border Gateway Protocol (BGP) connections
show ip bgp net mask	show route protocol bgp prefix	will show you how that route is being advertised, look for the first line
show ip bgp net mask longer-prefixes	show route range prefix	will show you how that route is being advertised, look for the first line
show ip bgp regexp AS-regexp	show route aspath-regexp "AS-regexp"	displays routes matching the autonomous system (AS) path regular expression
show ip bgp neighbors neigh received-routes	show route receive-protocol bgp neigh show route source-gateway neigh protocol bgp	Shows whether a neighbor supports the route refresh capability
show ip bgp neighbor neigh advertised-routes	show route advertising-protocol bgp neigh	Shows whether a neighbor supports the route refresh capabilty
show clns neighbors	show isis adjacency	displays both ES and IS neighbors
show clns interface	show isis interface	shows specific information about each interface
show ip route isis	show isis routes	displays the current state of the the routing table
show isis topology	show isis spf	displays a list of all connected routers in all areas
show ip ospf interface	show ospf neighbor	shows neighbor ID, Priority, IP, & State if the neighbor router, dead time.
show ip ospf interface	show ospf interface	shows neighbor id, pri, state, dead time, address and interface
show ip route ospf	show ospf route	display the current state of the routing table
show ip ospf database	show ospf database	display list of information related to the OSPF database for a specific communication server
show version	show version, show system uptime	display the system hardware config., software version, and name and source of configuration files and boot images
show diags	show chasis hardware	displays power-on diagnostics status
show processes cpu	show system process	displays utilization statistics
show tech-support	request support info	displays the current software image, configuration, controllers, counters, stacks, interfaces, memory and buffers
show logging	show log messages	display the state of logging to the syslog
show route-map name	show policy name	displayall route-maps configured or only the one specified
show ip prefix-list name	show policy name	display information about a prefix list or prefix list entries
show ip community-list list	configure, show policy-options community name	display routes that are permitted by BGP community list
show environment all	show chassis environment	displays temperature and voltage information on the console
ping dest	ping dest rapid (for cisco like output) ping dest (for unix like output)	to check to see if a destination is alive
ping (setting source int)	ping dest bypass-routing	to check to see if a destination is alive
terminal monitor	monitor start messages	Change console terminal settings
terminal no monitor	monitor stop	Change console terminal settings
terminal length 0	set cli screen-length 0	sets the length for displaying command output

Tags: cisco cisco juniper juniper

分类:技术文档 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 15

Cisco 3560 Qos限速配置

作者:懒虫日期:2009-06-17

一、网络说明

user1_PC1接在Cisco3560 F0/1上，速率为1Ｍ；

ip_add 192.168.1.1/24
user2_PC2接在Cisco3560 F0/2上，速率为2Ｍ；

ip_add 192.168.2.1/24
Cisco3560的G0/1为出口,或级联端口。

二、详细配置过程

注：每个接口每个方向只支持一个策略；一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中为policy-map user-down)，而PC不同速率的区分是在Class-map分别定义。

1、在交换机上启动QOS

Switch(config)#mls qos //在交换机上启动QOS

２、分别定义PC1(192.168.1.1)和PC2(192.168.2.1)访问控制列表

Switch(config)#access-list 1 permit 192.168.1.0 0.0.0.255 //控制pc1上行流量
Switch(config)#access-list 101 permit any 192.168.1.0 0.0.0.255 //控制pc1下行流量
Switch(config)#access-list 2 permit 192.168.1.2 0 0.0.0.255 //控制pc2上行流量
Switch(config)#access-list 102 permit any 192.168.2.1 0.0.0.255 //控制pc2下行流量

３、定义类，并和上面定义的访问控制列表绑定

Switch(config)# class-map user1-up //定义PC１上行的类，并绑定访问列表1
Switch(config-cmap)# match access-group 1
Switch(config-cmap)# exit

Switch(config)# class-map user2-up
Switch(config-cmap)# match access-group 2 //定义PC2上行的类，并绑定访问列表2
Switch(config-cmap)# exit

Switch(config)# class-map user1-down
Switch(config-cmap)# match access-group 101 //定义PC1下行的类，并绑定访问列表101
Switch(config-cmap)# exit

Switch(config)# class-map user2-down
Switch(config-cmap)# match access-group 102 //定义PC2下行的类，并绑定访问列表102
Switch(config-cmap)# exit

4、定义策略，把上面定义的类绑定到该策略

Switch(config)# policy-map user1-up //定义PC1上行的速率为1M,超过的丢弃
Switch(config-pmap)# class user1-up
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 1000000 1000000 exceed-action drop

Switch(config)# policy-map user2-up //定义PC2上行的速率为2M ，超过丢弃
Switch(config-pmap)# class user2-up
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 2000000 2000000 exceed-action drop

Switch(config)# policy-map user-down
Switch(config-pmap)# class user1-down
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 1000000 1000000 exceed-action drop
Switch(config-pmap-c)# exit

Switch(config-pmap)# class user2-down
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 2000000 2000000 exceed-action drop
Switch(config-pmap-c)# exit

５、在接口上运用策略

Switch(config)# interface f0/1
Switch(config-if)# service-policy input user1-up

Switch(config)# interface f0/2
Switch(config-if)# service-policy input user2-up

Switch(config)# interface g0/1
Switch(config-if)# service-policy input user-down

限制BT下载的QOS配置实例

　　一、找出BT程序开放的连接端口，默认为6881至6889.

Tags: cisco cisco 3560 3560 QOS QOS

分类:技术文档 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 42

解决使用SDM打开浏览器后出现JAVA代码方法.

作者:懒虫日期:2009-06-08

Tags: sdm sdm 乱码乱码代码代码 java java

分类:技术文档 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 14

Cisco Secure ACS 数据同步配置

作者:懒虫日期:2009-06-05

使用ACS作为身份验证服务器时，对ACS提出了高可用性的要求，在WLC中可以同时设置三台ACS互为热备，那么这就必然涉及到ACS服务器间数据同步的问题。

　　首先配置好主ACS，确保可以完成要求的功能，然后安装备ACS，但暂时不要做任何配置。在两个ACS的 Network Configuation 的 AAA Servers 互相添加对方，就是在主ACS中添加备ACS的信息，在备ACS中添加主ACS的信息，两个的key要完全相同。

　　先配置主ACS的同步设置，在 System Configuation 中找到 ACS Internal Database Replication ，在 Replication Components 中可以设置服务器Send数据或Receive数据哪些数据，对于主ACS为Send。在 Outbound Replication 的 Scheduling 中可以设置同步的时间，在同步的时候ACS服务会暂时停止，因此尽量选择业务最空闲的时候来同步，选项 Automatically triggered cascade 最后再解释。下面的 Partners 中是设置要把数据发送给哪些ACS服务器，左侧 AAA Servers 列表里的都是在 Network Configuation 里面添加的，需要把备ACS添加到右侧栏里。

Tags: cisco cisco acs acs 同步同步

分类:技术文档 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 14

CBAC和Auth-Proxy基于Cisco ACS认证的联合实验

作者:懒虫日期:2009-05-27

ACS的配置步骤:1.设置一个tacacs+的client2.为CISCO TACACS+的Client添加Auth-Proxy的新服务3.修改用户组设置,应用Auth-Proxy服务,并添加授权的用户级别(必须为15级),设置proxyacl4.注意修改tacacs+的更新源.注意:如果由于IOS的问题~FTP和TELNET触发认证代理还是有问题~请使用HTTP触发路由器配置如下:
PC

hostname inside_pc
!

分类:技术文档 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 11

IOS DHCP 服务器的配置详解

作者:懒虫日期:2009-05-26

Cds深度3G学院

试验要求：通过在路由器配置DHCP服务，让PC1和PC2能自动获得IP地址，网关，DNS来上网 Cds深度3G学院

//基本的底层配置 Cds深度3G学院

Router#conf t Cds深度3G学院

Enter configuration commands, one per line. End with CNTL/Z. Cds深度3G学院

Router(config)#host DHCPSERVER Cds深度3G学院

Tags: DHCP DHCP cisco cisco ios ios

分类:技术文档 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 26

配置PPTP VPN

作者:懒虫日期:2009-05-26

kiD深度3G学院

实验过程：kiD深度3G学院
第一步 R1预配置kiD深度3G学院
R1(config)#int e1/0kiD深度3G学院
R1(config-if)#ip add 192.168.1.200 255.255.255.0kiD深度3G学院
R1(config-if)#no shkiD深度3G学院
R1(config-if)#exitkiD深度3G学院

第二步在R1上创建Virtual-TemplatekiD深度3G学院
R1(config)#int virtual-template 1kiD深度3G学院
R1(config-if)#ppp authentication ?kiD深度3G学院
chap        Challenge Handshake Authentication Protocol (CHAP)kiD深度3G学院
eap         Extensible Authentication Protocol (EAP)kiD深度3G学院
ms-chap     Microsoft Challenge Handshake Authentication Protocol (MS-CHAP)kiD深度3G学院
ms-chap-v2 Microsoft CHAP Version 2 (MS-CHAP-V2)kiD深度3G学院
pap         Password Authentication Protocol (PAP)kiD深度3G学院
// 选择PPP认证的种类kiD深度3G学院
R1(config-if)#ppp authentication ms-chapkiD深度3G学院
// 配置PPP认证使用MS-CHAPkiD深度3G学院
R1(config-if)#ip add 172.16.0.1 255.255.255.0kiD深度3G学院
// 配置虚模板的IP地址kiD深度3G学院
R1(config-if)#peer default ip address pool VPNDHCPkiD深度3G学院
R1(config-if)#exitkiD深度3G学院

第三步配置Local地址池kiD深度3G学院
R1(config)#ip local pool VPNDHCP 172.16.0.100 172.16.0.150kiD深度3G学院
R1(config)#exitkiD深度3G学院
R1#show ip local poolkiD深度3G学院

Pool Begin End Free In use BlockedkiD深度3G学院
VPNDHCP 172.16.0.100 172.16.0.150 51 0 0kiD深度3G学院

第四步配置VPDNkiD深度3G学院
R1(config)#vpdn enablekiD深度3G学院
R1(config)#vpdn-group 1kiD深度3G学院
R1(config-vpdn)#accept-dialinkiD深度3G学院
R1(config-vpdn-acc-in)#protocol pptpkiD深度3G学院
// 配置VPDN使用PPTP协议kiD深度3G学院
R1(config-vpdn-acc-in)#virtual-template 1kiD深度3G学院
// 配置VPDN使用刚创建的虚模板kiD深度3G学院
R1(config-vpdn-acc-in)#exitkiD深度3G学院
R1(config-vpdn)#exitkiD深度3G学院