分类 : 网络日志 | 发表时间 04-09-2008
关键词: cisco, server, vpn, 思科, 服务器
实在不好意思，昨天还在说号称的思科工程师也不外乎如此，今天就要着重描述一下这位工程师给我介绍的这种cisco vpn client，利用默认设置的用户名和密码来连接VPN的方法。事实上这个方法也不是这位sir原创的，极有可能还是从北京那边取来的“经”，不管如何，能够解决使实践应用得到方便，这是关键。
让cisco vpn client记着密码，这不是好主意，但要考虑另一方面：如果我把VPN的拨入权限用户名和密码告诉下属自营店，他们反而更可以随意说出而传播，如果要限制拨入端IP，由于ADSL的特性，特别是郑州的adsl改用pppoe连接方式后，IP的获得每次拨号都有极大变化，甚至会变化到第二位上去，这样来限制拨入端IP，无疑极不可取。因此，权衡考虑之下，决定还是让客户端默认记着用户名和密码，这样起码可以稍稍缩小安全隐患，另外再加上限制拨入后的连接权限，再加上ERP登陆密码，已经是尽量安全了。
设置方法也很简单，一看就会。在cisco vpn client安装后，首先要连接一次，以产生配置文件和目录，当然group的名称和key也是要默认填写的。成功连接一次后断掉，然后到cisco vpn client的安装目录C:\Program Files\Cisco Systems\VPN Client\Profiles。
双击打开profiles目录。用记事本或者写字板（比较喜欢记事本） 打开 *.pcf 格式的 文件，这个“*”是你的VPN的用户名。
可以看到以下关键的几行。其中Host、Groupname和GroupPwd这三项不必说，如果第一次连接时已经填写，这里也已经有了；我们需要关注的是以下几行：
Username=caiwu1 用户名
SaveUserPassword=1 值要等于1
UserPassword=************* 密码
为了避免在设置之后，操作者在前端做出任意修改，以免以后麻烦，把这个*.pcf文件设置为只读
以上设置完毕后，就可以实现：双击vpn client后，点击“connect”，vpn client连接后直接缩小到右下角托盘区。VPN建立之后，就可以实现需要的业务连接了。
最后要提的一点是，接着昨天的话题：就是现在的思科网络工程师不会真的像昨天那样的，只要功能实现了就要甩手走人吧？应该根据客户的网络规划做出安全规划并详细设置测试。难道真的要等客户的网络出了再现身出来收取高额维护设置费用？思科没有培训这吧？汗……
分类 : 技术文摘 | 发表时间 13-06-2006
关键词: apache, ati, blog, cisco, css, flash, hp, ie, iis, key, mysql, php, pr, rss, service, sql, TM, winrar, wordpress, 下载, 主题, 代码, 免费, 图片, 域名, 安装, 宽带, 密码, 工具, 广告, 微软, 思科, 插件, 搜索, 数据库, 显示, 服务, 服务器, 注册, 硬件, 程序, 网站, 网络, 虚拟主机, 订阅, 资料, 软件, 链接, 问题, 阅读, 限制, 音乐
作者: 黄晶(Alex Huang) 网址: alexhuang.org
从2005年9月到现在，我用Wordpress也有些时日了。现将自己使用中的一些体会分简介、安装、编辑、管理、主题、插件、设置、代码修改等几个部分逐一概述如下。也算是为对Wordpress有兴趣的同志提供一些方便和借鉴吧。
注意：我使用的版本是成熟、稳定的1.5.2，而不是最近才发布的、小问题多多的2.0。
1. 简介
WordPress是全球最棒的免费个人内容(Blog)发布平台之一，其下载量即将突破1000000(详细数据请参考Wordpress Download Counter)。它用经典的PHP+MySQL搭建而成，两者都是开源的软件，其中PHP用于编写相应的操作代码、生成页面，MySQL数据库则用于保存用户发布和编辑的内容。
WordPress并不大，最新的稳定版本1.5.2的zip压缩包仅360KB左右，你如果用快点的宽带上网的，几秒钟就可以下载完毕。相应地，软件的开发人员也少，主要的程序员仅两名，即来自美国达拉斯(Dallas)的Ryan Boren ，和来自德州奥斯汀的小帅哥Matthew Mullenweg(一般都称他为Matt)。前者是网络硬件巨头 – 思科公司(Cisco Systems) – 的一名工程师，以开发免费软件为乐。后者则主要为知名IT媒体CNet Networks工作，并有自己的咨询公司(Mobius Limited)，时常还做一些中介业务。开发Wordpress，其实只是他们的业余爱好而已。
“麻雀虽小，但五脏俱全”，Wordpress就是这样的小麻雀。有了它，你就可以:
是全球最棒的免费个人内容(Blog)发布平台之一，其下载量即将突破1000000(详细数据请参考)。它用经典的PHP+MySQL搭建而成，两者都是开源的软件，其中用于编写相应的操作代码、生成页面，数据库则用于保存用户发布和编辑的内容。Wordpress并不大，最新的稳定版本1.5.2的zip压缩包仅360KB左右，你如果用快点的宽带上网的，几秒钟就可以下载完毕。相应地，软件的开发人员也少，主要的程序员仅两名，即来自美国达拉斯(Dallas)的 ，和来自德州奥斯汀的小帅哥(一般都称他为Matt)。前者是网络硬件巨头 – 思科公司() – 的一名工程师，以开发免费软件为乐。后者则主要为知名IT媒体工作，并有自己的咨询公司()，时常还做一些中介业务。开发Wordpress，其实只是他们的业余爱好而已。“麻雀虽小，但五脏俱全”，Wordpress就是这样的小麻雀。有了它，你就可以:
1.进行文章发布、分类、归档。
2.支持文章、评论、分类等多种形式的RSS输出。
3.提供链接的添加、归类功能。
4.支持评论的管理，防垃圾功能。
5.支持对风格(CSS)和程序本身(PHP)的直接编辑、修改。
6.在Blog系统外，方便的添加所需页面。
7.通过对各种参数进行设置，使你的Blog更具个性化。
8.生成静态html页面(需要mod_rewrite支持)。
9.通过选择不同主题，方便地改变页面的显示效果。
10.通过添加插件，可提供多种特殊的功能。
11.支持Trackback和pingback。
12.支持针对某些其它blog软件、平台的导入功能。
13.支持多用户。
这些功能，已经能够满足个人用户绝大多数的需求，并且，对于中小企业来说，它也是建立内容或资讯发布平台的得力工具。
个人认为，与其它的Blog发布软件相比，Wordpress的主要优势在于:
安装最简单。
Web标准支持非常好。
使用比较简单。
主题与插件丰富。因此可以方便地打造自己喜欢的Blog显示效果和功能，让它在简单的同时，变得更加美观、强大。
功能设置比较合适、合理，不像有些软件那样多而无用。
代码修改比较方便、容易。
也正是上述这些原因，我最终选择了Wordpress。
2. 安装
WordPress的安装非常的简单，如果一切顺利的话，只需要几分钟就可以搞定。当然，妥善的前期准备工作在这里是必要的前提。
为了放置你的Wordpress文件，你必须得先找到一台合适的主机。至于它是你自己搭建的，还是去服务商那里租用的，这并不重要。(这里只介绍后一种情况)
前面的简介中已经说过，Wordpress是用PHP+MySQL实现的，因此，它的安装对主机有一个基本的的要求，即主机必须支持高于4.1版本的PHP和高于3.23.23版本的MySQL。另外，主机的Apache(地球上最流行的Web服务器，类似于微软的IIS – Internet Information Services)最好还要支持mod_rewrite功能，这样就可以生成各种指定形式的Permalink(一个静态html形式的页面地址)，便于搜索引擎的查找和用户的使用。否则，页面链接的形式就只能是我Blog这样的，如http://alexhuang.org/?p=1。当然，这并不影响它的正常使用。
如果你对permalink没有太多的要求，那么，使用的由edong网提供的K300型虚拟主机将 是不错的选择。以我目前的使用情况来看，还是比较满意的。这个空间容量共为300M，其中数据库为100M(WordPress只在数据中存放文本化的 XHTML代码，因此，完全够用了)。PHP版本为4.3.11,MySQL版本为3.23.28,都符合Wordpress的要求。每年的费用为300 元，相比其它服务商，算是比较实惠的价格了。速度还行，稳定性也比较不错。
购买主机以后，你就可以登录管理页面，然后通过设置MySQL数据库的面板，定义一个自己的数据库，它的名字以及你的用户名和密码都由你自己决定。这三个东东非常的重要，请你一定要记下来。
接下来，就可以到这里下载最新版本的Wordpress程序包，进行正式的安装了。
首先，用解压缩软件如WinRAR将程序包解压。
然后，找到解压后目录中的wp-config-sample.php文件，用文本编辑软件如notepad打开它。
接下来是最关键的步骤了，即填写你的MySQL数据库信息，这些信息由你自己在虚拟主机服务商提供的设置面板中定义。在wp-config-sample.php文件的头部，你会发现类似如下的代码:
define(’DB_NAME’, ‘wordpress’); // 把wordpress用你的MySQL数据库名字代替
define(’DB_USER’, ‘username’); // 用你的MySQL数据库用户名代替username
define(’DB_PASSWORD’, ‘password’); // password即你的MySQL数据库密码
define(’DB_HOST’, ‘localhost’); // 一般来说，这一行就不需要修改了
按照我中文所说的要求，填写相关的信息即可。以“另存为”的方式将wp-config-sample.php文件改名为wp-config.php保存。
文件修改完毕后，用FTP软件如Filezilla将 整个解压目录上传至你虚拟主机上的Wordpress目录，上传时所需的相关资料如主机IP地址、用户名、密码等服务商会提供给你，至于FTP客户端的使 用，这里暂不细讲。Wordpress目录由你自己决定，可以是根目录，也可以是你自己定义的新目录，它将决定你的Blog将以什么样的地址进行访问。我 放在根目录下，就可以用http://alexhuang.org/访问我的Blog，如果放到如/blog/目录下，那么，访问这个Blog就要输入http://alexhuang.org/blog/才行(当然，可以在后台进行设置改变这一限制)。
安 装工作的最后一步，就是获取你的Wordpress用户名和密码了。在地址栏中输入install.php文件的URL，它位于你的Wordpress目 录下的wp-admin子目录中，因此一般的形式为http://wordpress目录/wp-admin/install.php。这个安装文件会生 成一个用户名和密码给你，通过它们，你就可以进入Wordpress的管理面板进行相关的操作了，并且，拥有的是最高权限。这个密码非常的重要，请你一定 要记牢，当然，你也可以在登录后将密码修改为你自己喜欢的字符串。
/>补充:
当然，还有第三种方式可以让你更为方便地使用Wordpress，那就是找一个以Wordpress为基础平台的Blog服务商，你注册后就可以立即感受使用Wordpress的乐趣了。我还是推荐几个这样的服务商给大家吧:
· wordpress.com (wordpress团队自己弄的)
· wordpress.com.cn (好象是国内做的，我试过还行)
· blogsome.com (我以前最喜欢用的)
3. 一般使用
前面，我花了一定的篇幅对Wordpress的来历、用途，以及安装进行了一个简要的介绍。接下来，我则会对它的使用进行较为详细的说明了，这些内容将是本系列文章的重点。
WordPress分前端和后台，为了获得一个初步的印象，你可以点这里先看看其官方网站提供的截图。前端是所有用户都能看到的，也即你的Blog最终的外在表现形式，如我的Blog此刻呈现在你面前的样子。后台则仅对管理员和有一定权限的注册用户开放，Wordpress的管理全部都是在后台进行的。
在 地址栏输入”你的域名/wp-admin/”或”你的域名/wp-admin/index.php”，如http://alexhuang.org/wp -admin/或http://alexhuang.org/wp-admin/index.php，填好你的用户名和密码，即可进入行你的 WordPress后台管理界面的主页面。当然，你还可以输入更为具体的地址，直接进入行后台管理界面中的相应功能模块。如”你的域名/wp- admin/post.php”(直接写文章)，”你的域名/wp-admin/themes.php”(直接管理主题)，”你的域名/wp- admin/link-manager.php”(直接管理链接)等。另外，如果你是管理员或注册用户的话，也可以在前端的页面中点击”Site Admin”(用户名和密码已被系统记住时)或”Login”(你已退出登录或用户名和密码还未被系统记住时)进入后台管理界面。Wordpress后台 管理界面主页面的大致模样请点这里查看。
进入Wordpress后台管理界面的主页面后，你会在最上方看到一个主菜单，通过它们，你就可以完成对Wordpress的主要管理工作了。由于这一部分的内容较多，所以，我决定再将该部分的内容根据与Wordpress后台管理主界面相似的分类细分为七个部分，即:
1. 写文章(Write)
2. 内容管理(Manage)
3. 链接管理(Links)
4. 主题功能(Presentation)
5. 插件功能(Plugins)
6. 用户管理(Users)
7. 设置(Options)
在接下来的文章中，我将依次对它们逐一地进行介绍。
建议:
Tiger Style Administration是一个非常不错的Wordpress后台管理界面转换插件，它可以将你初始的后台管理界面改造成苹果电脑所使用的操作系统的风格，非常的漂亮，喜欢的朋友可以试试。
3.1 写文章(Write)
首先，你可以点这里对Wordpress的文章编辑页面形成一个初步的印象。
撰 写文章的页面主要有四个区域。最上面是选择Wordpress后台管理面板中其它功能页面的菜单，中间左边是编辑区域，用于文章的编写，它的右边是内容分 类选择区域，可以用它为当前编写的文章选择相应的分类，最下方是则为了当前文章选择参数和增加用户自定义内容的地方。如果你选择了”Advanced Controls”(高级编辑页面)的话，在它的下方还会看到当前编辑的文章在前端(Front-End)的最终显示效果，它与外部用户能看到的效果保持 一致。
四个区域中，选择菜单前面已有提到。内容分类选择也很简单，你自己可以依情况而定，需要提一下的就是，分类可以选择一个，也可 以选择多个。它的下方还有三个选项，包括”Allow Comments”(是否允许评论)、”Allow Pings”(是否允许本文去Ping它指向的文章)、”Password”(为本文设定一个密码，只有拥有这个密码的人者可以进行编辑)
编辑区域和用户自定义区域的使用相对要复杂一些，因此，要多做一点介绍。
编辑区域的最上方”Title”处，用于填写你的文章标题。
再 往下，会根据你选择是”Simple Controls”(一般编辑页面)还是”Advanced Controls”(高级编辑页面)而有所不同。它的设置我们会在后面的内容中讲到。由于高级编辑页面包含了一般编辑页面中所有的选项和功能，因此，我们 这里的介绍以它为准。
在”Title”的下方，就是”Excerpt”(摘要)区域，这里用于编写针对你文章的摘要。用于读者在以摘 要的模式订阅和浏览文章的时候，显示相关的内容。针对他们的设置将在后面介绍。当然，你也可以不写摘要，这不会对文章造成什么影响。事实上， WordPress自带了个摘要抽取功能，它会在必要的时候执行，只是其内容可能没有自己撰写的准确而已。
再往下走，就是文章编辑页面最重要的地方了，”Post”即文章内容编辑区域，它的大小可以进行设定，留到以后再讲。这里关键讲一下”Quick Tags”(便捷标签)，它对你的文章编写是比较有帮助的。
WordPress每一篇文章的内容是由标准的XHTML语言构成，这些标签对应的就是相应的标签功能。它们分别是:
B – 粗体字
i – 斜体字
link – 添加链接
B-Quote – 引用文字
del – 文本加删除线
ins – 文本加下划线
img – 添加图片
ul – 定义有标记的列表
ol – 定义有序号的列表
li – 定义列表项
code – 设置文本为代码风格
more – 添加注释
look up – 在文章内进行查找
Close Tags – 关闭打开的标签(好象不起作用?)
当 然，这些标签的功能还比较有限，因此，为了实现更多的功能，如插入Flash对象等，你最好还得进一步地学习一相XHTML语言的相关知识。不过，对于一 般内容的编写而已，它也已经够用了。需要特别提一下的是，文章的最终显示效果主要还是由主题下的核心样式表(一般叫style.css)来进行控制。
编辑区域的下方，是进行参数选择和设置自定义内容的地方。这些选项有:
Post Status: 文章的当前状态。可以是”Published”(已发布)、”Draft”(草稿)、”Private”(私人日记，选择这种状态，那么该篇文章就只有作者自己能看到)
Send Trackbacks To: 通过它，你可以在发布该篇文章的同时向指定的地址发去一个通告。比如，在你引用了某人Blog中的文章时，你希望告知他，就可以利用这个功能。
Post Slug: 当你使用Permalinks功能的时候(前面提到过，需要Apache的mod_rewrite，反正edong网是 不支持，所以我也没体验过)，Wordpress将为你的每一篇文章生成一个类似”你的域名/year/month/day/文章标题/”这样的静态 HTML地址(当然，怎么生成permalinks，你自己还可以定义)。当你想用自己设定的内容来代替permalinks最后的一段字符时，就需要指 定一个Post Slug，这样，Wordpress生成的permalinks的形式就成了”你的域名/year/month/day/post-slug/”。因此， 可以看到，Post Slug主要作用就是可以为每篇文章形成一个更合理、更具个性的静态链接地址。Slug这个字串符最好使用英文或阿拉伯数字的组合，对中文支持怕是不大好 的。
Post author: 文章作者，谁登录编辑此文，谁就是默认的作者。在有多个注册用户的情况，可选相应的作者。
Edit Time: 默认情况下，以系统的当前时间为发贴时间。但你也可以根据自己的情况需要进行修改，比如说把时间提前，这样，该篇文章就插入到你指定的时间所在文章集合中对应的位置。
Custom Field(s): 用户自定义区域。这一块的内容相对比较复杂，它会根据你的加入的插件而有所改变。它包括两个部分，即”Key”(自定义
区域名字)和”Value” (值)。默认情况下只有”enclosure”，可以定义你的文章中加入了哪些资源(如音乐)。当然，Wordpress允许用户自己加入新的内容，如我 每篇文章下的Technorati区域，就是在这里进行定义的。其具体的使用方法后面加讲。
初 次文章编辑完成后，点”Publish”按钮就可发布，点”Save”则只进行保存。当重新编辑时，点”Save”则可实现文章内容的更新。默认情况下， WordPress会为每一文章生成一个唯一的、按顺排列的ID，你可以用”你的域名/?p=[文章ID]”这样的形式支持访问它，如这当前这篇文章就 是”http://alexhuang.org/?p=169”
3.2 内容管理(Manage)
点击主菜单上的”Manage”即可进入内容管理页面，当然，也可在地址栏输入”你的域名/wp-admin/edit.php”直接访问该页面。
管 理页面的还下辖多个子页面，点页面上方的相应链接即可进入。默认情况下，有”Posts”(文章)、”Pages”(独立页面)、” Categorires”(内容分类)、”Comments”(评论)、”Awaiting Moderation”(等待审核的评论)、”Files”(系统文件)等六项。另外，如果你安装了某些插件，可能同时也会在这里增加针对管理它们的相应 选项。
3.2.1 文章管理(Posts)
打开内容管理页面，默认显示的就 是文章管理页面。为了方便地找到你希望编辑的文章，在页面的上方增加了一个文章搜索(Search Post)功能，以及显示指定月份文章(Browse Month)的选项。因为随着你写作的时间越来越长，文章可能会变得比较多，这样就不容易找到你想编辑的文章，而这两项功能，就是为了给用户提供更多的便 利而专门设置的。
再往下，Wordpress会按你的要求，显示详细的文章信息列表，每一篇文章占一行。这些信息从左至右包括:
唯一编号(ID)、最后更新时间(When)、标题(Title)、文章所属分类(Categories)、文章评论数(Comments)、作者(Author)。在每一行的最右边，有三个针对该文章的操作按钮，即:
查看(View) – 直接回到前端(Front-End)，显示该篇文章的最终显示结果。
编辑(Edit) – 进入文章编辑页面，它和前面所讲的撰写文章的页面几乎一样，只是文章不再是从零开始进行撰写，而是在已有的基础上进行修改。因此，这里就不再深入介绍了，看我前面的文章即可。
删除(Delete) – 删除该篇文章。
如果指定要列示的文章比较多，一页不够显示(默认一页显示15篇文章的信息)。那么，文章管理页面的最加方还会出现一个名为”更多前面的文章”(Previous Entries)的链接，让你查看更多文章的信息。
3.2.2 独立页面管理(Pages)
点内容管理页面最上方的Pages项，即可进行独立页面管理界面。独立页面的撰写和管理与文章的撰写和管理十分的相似，因此，就里就不再赘述了，相信大家都能举一反三。
3.2.3 内容分类管理(Categories)
内容分类是为了更好的组织文章的一种方式，它不仅可以让作者更容易地管理的自己的文章，还可以让读者更方便的阅读自己喜欢的内容。
WordPress 提供了方便的分类功能。在内容分类管理页面中，有一个”加入一个新的分类”(Add New Category)区域，在这里填上分类的名字(Name)，选择好上级分类(Category Parent)，再填写好分类的说明(Description，选填项目)，然后，点”增加一个分类”(Add Category)按钮，就可以完成内容分类的添加工作了，非常的简单。添加好分类后，你就能够在撰写文章的页面中，方便地使用它们了。
在内容分类管理页面中，分类的信息用与文章管理页面中的文章信息相似的方式显示。一个分类占一行，从左到右分别是:
分类唯一标识(ID)
分类名称(Name)
分类说明(Description)
分类下辖文章数(# Posts)
编 辑按钮(Edit) – 点击它，会进入下分类编辑页面，与”加入一个新的分类”区域中的内容相似，只是多了一个Category Slug选项，你可以在这里填入一个字符串，其具体作用不详，应该是用在permalinks功能中，用于生成该分类的子目录。最终生成类似”你的域名/ [category slug]/[post slug]”这样的静态HTML页面。
删除按钮(Delete)
3.2.4 评论管理(Comments)
评论是读者在看了你的文章后作出的反馈(当然也有垃圾评论，如广告)，是Blog作者与读者进行交互的重要手段。
评论管理页面的最上方，有一个搜索区域，在这里可以方便地找到你希望直接进行管理的评论。
在 它的下面，有两个选项，用于要求Wordpress以指定的方式列出评论管理页，其中”View Mode”以向下一个个显示评论及操作选项的方式列出评论，而”Mass Edit Mode”则与文章管理页面相似，以一个表格来显示相应的评论，每个评论占据一行的位置。
根据你使用评论列示方式的不同，系统显示出的信息和针对它们的操作都是也会略有区别。关于评论的信息大致有:
评论者(Name)
评论者电邮(E-Mail)
评论者IP地址(IP)
评论内容的摘要(Comment Excerpt)
评论的时间(”View Mode”下才显示)
而相应的操作则包括:
编辑评论(Edit Comment)
删除评论(Delete Comment)
编辑被评论的文章(Edit Post,”View Mode”下才支持)
显示被评论的文章(View Post,”View Mode”下才支持)
到前端查看评论(View按钮，”Mass Edit Mode”下才支持)
删除多篇文章(点每个评论前的复选框，再按最下方的”Delete Checked Comments”，在”Mass Edit Mode”下才支持)
在”View Mode”下点”Edit Comment”，在”Mass Edit Mode”下点”Edit”按钮，都可以立即进入评论编辑页面，在这个页面中，你可以修改:
评论者的名字(Name)
评论者的电邮地址(E-Mail)
评论者留下的唯一资源标识(URI)
评论内容本身(Comment)
评论的状态(Comment Status), 包括”Approved”(允许该条评论发布)、”Moderated”(等待审核，不会被显示)、”Spam”(垃圾评论，不会被显示)
评论的时间(Edit Time)
删除该评论(Delete Comment)
操作完毕后，点”Edit Comment”按钮，即可完成对该条评论的修改。
3.2.5 等待审核的评论(Awaiting Moderation)
这是Wordpress为了防止垃圾评论、广告的骚扰而提供的功能。它的设置要在”Options”模块中完成，如你可以规定评论中的链接超过五个，则该 评论被暂定为垃圾评论(具体的设置后面再讲)。当发现的相应的垃圾评论时，Wordpress不会让该评论直接显示在前端的页面中，而是把它放到的这里来 进行管理。这些评论必须要通过了你的允许，才会被显示出来，当然，你也可以方便地编辑或删除它们。其操作与评论管理类似。
3.2.6 系统文件管理(Files)
系统文件这里指的是Wordpress的核心文件，包括程序本身、主题、插件等用到的PHP程序文件、CSS样式定义文件及其它一些可编辑的文件。在系统 文件管理页面中，你可以对Wordpress进行最底层的操作，如果你不了解XHTML、CSS、PHP、Javascript语言，建议你就不要到这里 来了。
如果你认为自己有能力对这些文件进行修改、编辑，那也不用我再介绍这个页面里的内容了，因为你应该看得懂的。毕竟，就只有两个按钮:
Update File – 更新你当前编辑的文件
Edit File – 选择你要编辑的文件，直接输入它们的URL地址即可。如果你不清楚它们的地址在哪儿，可以打开你的FTP客户端查看。
3.3 链接管理(Links)
点后台管理面板上的”Links
分类 : 技术文摘 | 发表时间 10-06-2006
关键词: 1325, arp, ati, bug, cisco, dns, error, flash, hi, ibm, ie, md5, pr, server, service, valid, xp, 下载, 乱码, 交换, 共享, 动网, 升级, 协议, 命令, 安全, 安装, 密码, 局域网, 思科, 技术, 提高, 显示, 服务, 服务器, 注册, 流量, 清除, 电话号码, 硬件, 程序, 端口, 维护, 网络, 翻译, 认证, 路由, 路由器, 软件, 通信, 配置, 错误, 问题, 防火墙, 限制
一、基本设置方式
一般来说，可以用5种方式来设置Cisco思科路由器：
1.Console口接终端或运行终端仿真软件的微机；
2.AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；
3.通过Ethernet上的TFTP服务器；
4.通过Ethernet上的TELNET程序；
5.通过Ethernet上的SNMP网管工作站。
但Cisco思科路由器的第一次设置必须通过第一种方式进行,一般用超级终端通过com口进行控制。此时终端的硬件设置如下:
波特率 ：9600
数据位 ：8
停止位 ：1
奇偶校验: 无
二、命令操作
Cisco思科路由器所用的操作系统是IOS.共有以下几种状态：
1、router>
在router>提示符下，Cisco思科路由器处于用户命令状态，这时用户可以看Cisco思科路由器的连接状态，访问其它网络和主机，但不能看到和更改Cisco思科路由器的设置内容。此时输入？并回车，可以查看到在此状态下可以用的命令。（IOS允许你在任何时候用这种方式查看在某种状态下可以用的命令）。在敲入enable并回车后，按照系统提示输入密码，（在新的Cisco思科路由器第一次进行调试的时候不需要输入密码，直接回车即可）进入#提示符，就可以对Cisco思科路由器进行各种操作了。
2、router#
Cisco思科路由器进入特权命令状态router#后，不但可以执行所有的用户命令，还可以看到和更改Cisco思科路由器的设置内容。此时就可以对Cisco思科路由器的名字、密码等进行设置。
3、router(config)#
在router#提示符下键入configure terminal,出现提示符router(config)#，此时Cisco思科路由器处于全局设置状态，这时可以设置Cisco思科路由器的全局参数。
4、router(config-if)#;
router(config-line)#;
router(config-router)#;…
Cisco思科路由器处于局部设置状态，这时可以设置Cisco思科路由器某个局部的参数。
5、Cisco思科路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时Cisco思科路由器不能完成正常的功能，只能进行软件升级和手工引导。在此状态下，可以进行口令恢复。
三、常用命令
1.帮助
在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。系统会显示此时可以使用的命令。
2.改变命令状态
任务命令
进入特权命令状态enable
退出特权命令状态disable
进入设置对话状态Setup
进入全局设置状态config terminal
退出全局设置状态End
进入端口设置状态interface type slot/number
进入子端口设置状态interface type number.subinterface [point-to-point | multipoint]
进入线路设置状态line type slot/number
进入路由设置状态router protocol
退出局部设置状态Exit
3.显示命令
任务命令
查看版本及引导信息show version
查看运行设置show running-config
查看开机设置show startup-config
显示端口信息show interface type slot/number
显示路由信息show ip router
4.拷贝命令
用于IOS及CONFIG的备份和升级
5.网络命令
任务命令
登录远程主机telnet hostname|IP address
网络侦测ping hostname|IP address
路由跟踪Trace hostname|IP address
6.基本设置命令
任务命令
全局设置config terminal
设置访问用户及密码username username password password
设置特权密码enable secret password
设置Cisco思科路由器名hostname name
设置静态路由ip route destination subnet-mask next-hop
启动IP路由ip routing
启动IPX路由Ipx routing
端口设置interface type slot/number
设置IP地址ip address address subnet-mask
设置IPX网络Ipx network network
激活端口no shutdown
物理线路设置line type number
启动登录进程login [local|tacacs server]
设置登录密码password password
四、总体设置
在router#特权命令状态下，可以用setup对Cisco思科路由器进行总体设计，利用这个设计过程可以省略手工设置的烦琐。但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。
进入设置对话过程后，Cisco思科路由器首先会显示一些提示信息：
— System Configuration Dialog —
At any point you may enter a question mark ‘?’ for help.
Use ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets ‘[]‘.
这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]’中。然后Cisco思科路由器会问是否进入设置对话：
Would you like to enter the initial configuration dialog? [yes]:
如果按y或回车，Cisco思科路由器就会进入设置对话过程。首先你可以看到各端口当前的状况：
First, would you like to see the current interface summary? [yes]:
Any interface listed with OK? value “NO” does not have a valid configuration
InterfaceIP-AddressOK?MethodStatusProtocol
Ethernet0unassignedNOunsetupup
Serial0unassignedNOunsetupup
……………………………
然后，Cisco思科路由器就开始全局参数的设置：
Configuring global parameters:
1．设置Cisco思科路由器名：
Enter host name [Router]:
2．设置进入特权状态的密文(secret)，此密文在设置以后不会以明文方式显示：
The enable secret is a one-way cryptographic secret used
instead of the enable password when it exists.
Enter enable secret: cisco
3．设置进入特权状态的密码(password)，此密码只在没有密文时起作用，并且在设置以后会以明文方式显示：
The enable password is used when there is no enable secret
and when using older software and some boot images.
Enter enable password: pass
4．设置虚拟终端访问时的密码：
Enter virtual terminal password: cisco
5．询问是否要设置Cisco思科路由器支持的各种网络协议：
Configure SNMP Network Management? [yes]:
Configure DECnet? [no]:
Configure AppleTalk? [no]:
Configure IPX? [no]:
Configure IP? [yes]:
Configure IGRP routing? [yes]:
Configure RIP routing? [no]:
………
6．如果配置的是拨号访问服务器，系统还会设置异步口的参数：
Configure Async lines? [yes]:]
1)设置线路的最高速度：
Async line speed [9600]:
2)是否使用硬件流控：
Configure for HW flow control? [yes]:
3)是否设置modem：
Configure for modems? [yes/no]: yes
4)是否使用默认的modem命令：
Configure for default chat script? [yes]:
5)是否设置异步口的PPP参数：
Configure for Dial-in IP SLIP/PPP access? [no]: yes
6)是否使用动态IP地址：
Configure for Dynamic IP addresses? [yes]:
7)是否使用缺省IP地址：
Configure Default IP addresses? [no]: yes
是否使用TCP头压缩：
Configure for TCP Header Compression? [yes]:
9)是否在异步口上使用路由表更新：
Configure for routing updates on async links? [no]: y
10)是否设置异步口上的其它协议。接下来，系统会对每个接口进行参数的设置。
1．Configuring interface Ethernet0:
1)是否使用此接口：
Is this interface in use? [yes]:
2)是否设置此接口的IP参数：
Configure IP on this interface? [yes]:
3)设置接口的IP地址：
IP address for this interface: 192.168.162.2
4)设置接口的IP子网掩码：
Number of bits in subnet field [0]:
Class C network is 192.168.162.0, 0 subnet bits; mask is /24
在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来：
The following configuration comm
and script was created:
hostname Router
enable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1
enable password pass
…………
请注意在enable secret后面显示的是乱码，而enable password后面显示的是设置的内容。就是说，secret密码的优先级比较高，在两个密码都设了的情况下，secret密码起作用。
显示结束后，系统会问是否使用这个设置：
Use this configuration? [yes/no]: yes
如果回答yes，系统就会把设置的结果存入Cisco思科路由器的NVRAM中，然后结束设置对话过程，使Cisco思科路由器开始正常的工作。
广域网协议设置
PPP
PPP(Point-to-Point Protocol)是SLIP(Serial Line IP protocol)的继承者，它提供了跨过同步和异步电路实现Cisco思科路由器到Cisco思科路由器(router-to-router)和主机到网络(host-to-network)的连接。
CHAP(Challenge Handshake Authentication Protocol)和PAP(Password Authentication Protocol) (PAP)通常被用于在PPP封装的串行线路上提供安全性认证。使用CHAP和PAP认证,每个Cisco思科路由器通过名字来识别，可以防止未经授权的访问。
任务命令
设置PPP封装encapsulation ppp1
设置认证方法ppp authentication {chap | chap pap | pap chap | pap} [if-needed] [list-name | default] [callin]
指定口令username name password secret
设置DCE端线路速度clockrate speed
举例
Cisco思科路由器Router1和Router2的S0口均封装PPP协议，采用CHAP做认证，在Router1中应建立一个用户，以对端Cisco思科路由器主机名作为用户名，即用户名应为router2。同时在Router2中应建立一个用户，以对端Cisco思科路由器主机名作为用户名，即用户名应为router1。所建的这两用户的password必须相同。
设置如下：
Router1:
hostname router1
username router2 password xxx
interface Serial0
ip address 192.200.10.1 255.255.255.0
clockrate 1000000
ppp authentication chap
!
Router2:
hostname router2
username router1 password xxx
interface Serial0
ip address 192.200.10.2 255.255.255.0
ppp authentication chap
!
ISDN
1.综合数字业务网（ISDN）
综合数字业务网（ISDN）由数字电话和数据传输服务两部分组成，一般由电话局提供这种服务。ISDN的基本速率接口（BRI）服务提供2个B信道和1个D信道（2B+D）。BRI的B信道速率为64Kbps,用于传输用户数据。D信道的速率为16Kbps，主要传输控制信号。在北美和日本，ISDN的主速率接口（PRI）提供23个B信道和1个D信道，总速率可达1.544Mbps，其中D信道速率为64Kbps。而在欧洲、澳大利亚等国家，ISDN的PRI提供30个B信道和1个64Kbps D信道，总速率可达2.048Mbps。我国电话局所提供ISDN PRI为30B+D。
2.基本命令
任务命令
设置ISDN交换类型isdn switch-type switch-type1
接口设置interface bri 0
设置PPP封装encapsulation ppp
设置协议地址与电话号码的映射dialer map protocol next-hop-address [name hostname] [broadcast] [dial-string]
启动PPP多连接ppp multilink
设置启动另一个B通道的阈值dialer load-threshold load
显示ISDN有关信息show isdn {active | history | memory | services | status [dsl | interface-type number] | timers}
注：1.交换机类型如下表,国内交换机一般为basic-net3。
按区域分关键字 交换机类型
Australia
basic-ts013 Australian TS013 switches
Europe
basic-1tr6 German 1TR6 ISDN switches
basic-nwnet3 Norway NET3 switches (phase 1)
basic-net3 NET3 ISDN switches (UK, Denmark, and other nations); covers the Euro-ISDN E-DSS1 signalling system
primary-net5 NET5 switches (UK and Europe)
vn2 French VN2 ISDN switches
vn3 French VN3 ISDN switches
Japan
ntt Japanese NTT ISDN switches
primary-ntt Japanese ISDN PRI switches
North America
basic-5ess AT&T basic rate switches
basic-dms100 NT DMS-100 basic rate switches
basic-ni1 National ISDN-1 switches
primary-4ess AT&T 4ESS switch type for the U.S. (ISDN PRI only)
primary-5ess AT&T 5ESS switch type for the U.S. (ISDN PRI only)
primary-dms100 NT DMS-100 switch type for the U.S. (ISDN PRI only)
New Zealand
basic-nznet3 New Zealand Net3 switches
3.ISDN实现DDR（dial-on-demand routing）实例:
设置如下：
Router1:
hostname router1
user router2 password cisco
!
isdn switch-type basic-net3
!
interface bri 0
ip address 192.200.10.1 255.255.255.0
encapsulation ppp
dialer map ip 192.200.10.2 name router2 572
dialer load-threshold 80
ppp multilink
dialer-group 1
ppp authentication chap
！
dialer-list 1 protocol ip permit
!
Router2:
hostname router2
user router1 password cisco
!
isdn switch-type basic-net3
!
interface bri 0
ip address 192.200.10.2 255.255.255.0
encapsulation ppp
dialer map ip 192.200.10.1 name router1 571
dialer load-threshold 80
ppp multilink
dialer-group 1
ppp authentication chap
！
dialer-list 1 protocol ip permit
!
CiscoCisco思科路由器同时支持回拨功能，我们将Cisco思科路由器Router1作为Callback Server,Router2作为Callback Client。
与回拨相关命令:
任务命令
映射协议地址和电话号码，并在接口上使用在全局模式下定义的PPP回拨的映射类别。dialer map protocol address name hostname class classname dial-string
设置接口支持PPP回拨ppp callback accept
在全局模式下为PPP回拨设置映射类别map-class dialer classname
通过查找注册在dialer map里的主机名来决定回拨. dialer callback-server [username]
设置接口要求PPP回拨ppp callback request
设置如下：
Router1:
hostname router1
user router2 password cisco
!
isdn switch-type basic-net3
!
interface bri 0
ip address 192.200.10.1 255.255.255.0
encapsulation ppp
dialer map ip 192.200.10.2 name router2 class s3 572
dialer load-threshold 80
ppp callback accept
ppp multilink
dialer-group 1
ppp authentication chap
！
map-class dialer s3
dialer callback-server username
dialer-list 1 protocol ip permit
!
Router2:
hostname router2
user router1 password cisco
!
isdn switch-type basic-net3
!
interface bri 0
ip address 192.200.10.2 255.255.255.0
encapsulation ppp
dialer map ip 192.200.10.1 name router1 571
dialer load-threshold 80
ppp callback request
ppp multilink
dialer-group 1
ppp authentication chap
！
dialer-list 1 protocol ip permit
!
相关调试命令：
debug dialer
debug isdn event
debug isdn q921
debug isdn q931
debug ppp authentication
debug ppp error
debug ppp negotiation
debug ppp packet
show dialer
show isdn status
举例:
执行debug dialer命令观察router2呼叫router1,router1回拨router2的过程.
router1#debug dialer
router2#ping 192.200.10.1
router1#
00:03:50: %LINK-3-UPDOWN: Interface BRI0:1, changed state to up
00:03:50: BRI0:1PP callback Callback server starting to router2 572
00:03:50: BRI0:1: disconnecting call
00:03:50: %LINK-3-UPDOWN: Interface BRI0:1, changed state to down
00:03:50: BRI0:1: disconnecting call
00:03:50: BRI0:1: disconnecting call
00:03:51: %LINK-3-UPDOWN: Interface BRI0:2, changed state to up
00:03:52: callback to router2 already started
00:03:52: BRI0:2: disconnecting call
00:03:52: %LINK-3-UPDOWN: Interface BRI0:2, changed state to down
00:03:52: BRI0:2: disconnecting call
00:03:52: BRI0:2: disconnecting call
00:04:05: : Callback timer expired
00:04:05: BRI0:beginning callback to router2 572
00:04:05: BRI0: Attempting to dial 572
00:04:05: Freeing callback to router2 572
00:04:05: %LINK-3-UPDOWN: Interface BRI0:1, changed state to up
00:04:05: BRI0:1: No callback negotiated
00:04
:05: %LINK-3-UPDOWN: Interface Virtual-Access1, changed state to up
00:04:05: dialer Protocol up for Vi1
00:04:06: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:1, changed state
to up
00:04:06: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access1, chang
ed state to up
00:04:11: %ISDN-6-CONNECT: Interface BRI0:1 is now connected to 572
#router1
4.ISDN访问首都在线263网实例:
本地局部网地址为10.0.0.0/24,属于保留地址，通过NAT地址翻译功能，局域网用户可以通过ISDN上263网访问Internet。263的ISDN电话号码为2633，用户为263，口令为263，所涉及的命令如下表：
任务命令
指定接口通过PPP/IPCP地址协商获得IP地址ip address negotiated
指定内部和外部端口ip nat {inside | outside}
使用ppp/pap作认证ppp authentication pap callin
指定接口属于拨号组1dialer-group 1
定义拨号组1允许所有IP协议dialer-list 1 protocol ip permit
设定拨号，号码为2633dialer string 2633
设定登录263的用户名和口令ppp pap sent-username 263 password 263
设定默认路由ip route 0.0.0.0 0.0.0.0 bri 0
设定符合访问列表2的所有源地址被翻译为bri 0所拥有的地址ip nat inside source list 2 interface bri 0 overload
设定访问列表2，允许所有协议access-list 2 permit any
具体配置如下：
hostname Cisco2503
!
isdn switch-type basic-net3
!
ip subnet-zero
no ip domain-lookup
ip routing
!
interface Ethernet 0
ip address 10.0.0.1 255.255.255.0
ip nat inside
no shutdown
!
interface Serial 0
shutdown
no description
no ip address
!
interface Serial 1
shutdown
no description
no ip address
!
interface bri 0
ip address negotiated
ip nat outside
encapsulation ppp
ppp authentication pap callin
ppp multilink
dialer-group 1
dialer hold-queue 10
dialer string 2633
dialer idle-timeout 120
ppp pap sent-username 263 password 263
no cdp enable
no ip split-horizon
no shutdown
!
ip classless
!
! Static Routes
!
ip route 0.0.0.0 0.0.0.0 bri 0
!
! Access Control List 2
!
access-list 2 permit any
!
dialer-list 1 protocol ip permit
!
! Dynamic NAT
!
ip nat inside source list 2 interface bri 0 overload
snmp-server community public ro
!
line console 0
exec-timeout 0 0
!
line vty 0 4
!
end
路由协议配置
RIP协议
RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol,简称IGP)，适用于小型同类网络，是典型的距离向量(distance-vector)协议。文档见RFC1058、RFC1723。
RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(hop count)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的Cisco思科路由器的数目。如果到相同目标有二个不等速或不同带宽的Cisco思科路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多Cisco思科路由器的数目为15，跳数16表示不可达。
1.有关命令
任务命令
指定使用RIP协议router rip
指定RIP版本version {1|2}1
指定与该Cisco思科路由器相连的网络network network
注：1.Cisco的RIP版本2支持验证、密钥管理、路由汇总、无类域间路由(CIDR)和变长子网掩码(VLSMs)
2.举例
Router1:
router rip
version 2
network 192.200.10.0
network 192.20.10.0
！
相关调试命令：
show ip protocol
show ip route
IGRP协议
IGRP (Interior Gateway Routing Protocol)是一种动态距离向量路由协议，它由Cisco公司八十年代中期设计。使用组合用户配置尺度，包括延迟、带宽、可靠性和负载。
缺省情况下，IGRP每90秒发送一次路由更新广播，在3个更新周期内(即270秒)，没有从路由中的第一个Cisco思科路由器接收到更新，则宣布路由不可访问。在7个更新周期即630秒后，Cisco IOS 软件从路由表中清除路由。
1.有关命令
任务命令
指定使用igrp协议router igrp autonomous-system1
指定与该Cisco思科路由器相连的网络network network
指定与该Cisco思科路由器相邻的节点地址neighbor ip-address
注：1、autonomous-system可以随意建立，并非实际意义上的autonomous-system,但运行IGRP的Cisco思科路由器要想交换路由更新信息其autonomous-system需相同。
2．举例
Router1:
router igrp 200
network 192.200.10.0
network 192.20.10.0
!
虚拟局域网(VLAN)
当前在我们构造企业网络时所采用的主干网络技术一般都是基于交换和虚拟网络的。交换技术将共享介质改为独占介质,大大提高网络速度。虚拟网络技术打破了地理环境的制约,在不改动网络物理连接的情况下可以任意将工作站在工作组或子网之间移动,工作站组成逻辑工作组或虚拟子网,提高信息系统的运作性能,均衡网络数据流量,合理利用硬件及信息资源。同时,利用虚拟网络技术,大大减轻了网络管理和维护工作的负担,降低网络维护费用。随着虚拟网络技术的应用，随之必然产生了在虚拟网间如何通讯的问题．
交换机间链路（ISL）协议
ISL(Interior Switching Link)协议用于实现交换机间的VLAN中继。它是一个信息包标记协议，在支持ISL接口上发送的帧由一个标准以太网帧及相关的VLAN信息组成。如下图所示，在支持ISL的接口上可以传送来自不同VLAN的数据。
虚拟局域网（VLAN）路由实例
3.1. 例一：
设备选用Catalyst5500交换机1台，安装WS-X5530-E3管理引擎，多块WS-X5225R及WS-X5302路由交换模块,WS-X5302被直接插入交换机，通过二个通道与系统背板上的VLAN 相连，从用户角度看认为它是1个1接口的模块，此接口支持ISL。在交换机内划有3个虚拟网，分别名为default、qbw、rgw，通过WS-X5302实现虚拟网间路由。
以下加重下横线部分，如set system name 5500C为需设置的命令。
设置如下：
Catalyst 5500配置：
begin
set password $1$FMFQ$HfZR5DUszVHIRhrz4h6V70
set enablepass $1$FMFQ$HfZR5DUszVHIRhrz4h6V70
set prompt Console>
set length 24 default
set logout 20
set banner motd ^C^C
!
#system
set system baud 9600
set system modem disable
set system name 5500C
set system location
set system contact
!
#ip
set interface sc0 1 10.230.4.240 255.255.255.0 10.230.4.255
set interface sc0 up
set interface sl0 0.0.0.0 0.0.0.0
set interface sl0 up
set arp agingtime 1200
set ip redirect enable
set ip unreachable enable
set ip fragmentation enable
set ip route 0.0.0.0 10.230.4.15 1
set ip alias default 0.0.0.0
!
#Command alias
!
#vtp
set vtp domain hne
set vtp mode server
set vtp v2 disable
set vtp pruning disable
set vtp pruneeligible 2-1000
clear vtp pruneeligible 1001-1005
set vlan 1 name default type ethernet mtu 1500 said 100001 state active
set vlan 777 name rgw type ethernet mtu 1500 said 100777 state active
set vlan 888 name qbw type ethernet mtu 1500 said 100888 state active
set vlan 1002 name fddi-default type fddi mtu 1500 said 101002 state active
set vlan 1004 name fddinet-default type fddinet mtu 1500 said 101004 state active bridge 0×0 stp ieee
set vlan 1005 name trnet-default type trbrf mtu 1500 said 101005 state active bridge 0×0 stp ibm
set vlan 1003 name token-ring-default type trcrf mtu 1500 said 101003 state active parent 0 ring 0×0 mode srb aremaxhop 7 stemaxhop 7
!
#set boot command
set boot config-register 0×102
set boot system flash bootflash:cat5000-sup3
.4-3-1a.bin
!
#module 1 : 2-port 1000BaseLX Supervisor
set module name 1
set vlan 1 1/1-2
set port enable 1/1-2
!
#module 2 : empty
!
#module 3 : 24-port 10/100BaseTX Ethernet
set module name 3
set module enable 3
set vlan 1 3/1-22
set vlan 777 3/23
set vlan 888 3/24
set trunk 3/1 on isl 1-1005
#module 4 empty
!
#module 5 empty
!
#module 6 : 1-port Route Switch
set module name 6
set port level 6/1 normal
set port trap 6/1 disable
set port name 6/1
set cdp enable 6/1
set cdp interval 6/1 60
set trunk 6/1 on isl 1-1005
!
#module 7 : 24-port 10/100BaseTX Ethernet
set module name 7
set module enable 7
set vlan 1 7/1-22
set vlan 888 7/23-24
set trunk 7/1 on isl 1-1005
set trunk 7/2 on isl 1-1005
!
#module 8 empty
!
#module 9 empty
!
#module 10 : 12-port 100BaseFX MM Ethernet
set module name 10
set module enable 10
set vlan 1 10/1-12
set port channel 10/1-4 off
set port channel 10/5-8 off
set port channel 10/9-12 off
set port channel 10/1-2 on
set port channel 10/3-4 on
set port channel 10/5-6 on
set port channel 10/7-8 on
set port channel 10/9-10 on
set port channel 10/11-12 on
#module 11 empty
!
#module 12 empty
!
#module 13 empty
!
#switch port analyzer
!set span 1 1/1 both inpkts disable
set span disable
!
#cam
set cam agingtime 1-2,777,888,1003,1005 300
end
5500C> (enable)
WS-X5302路由模块设置：
Router#wri t
Building configuration…
Current configuration:
!
version 11.2
no service password-encryption
no service udp-small-servers
no service tcp-small-servers
!
hostname Router
!
enable secret 5 $1$w1kK$AJK69fGOD7BqKhKcSNBf6.
!
ip subnet-zero
!
interface Vlan1
ip address 10.230.2.56 255.255.255.0
!
interface Vlan777
ip address 10.230.3.56 255.255.255.0
!
interface Vlan888
ip address 10.230.4.56 255.255.255.0
!
no ip classless
!
line con 0
line aux 0
line vty 0 4
password router
login
!
end
Router#
3.1. 例二：
交换设备仍选用Catalyst5500交换机1台，安装WS-X5530-E3管理引擎，多块WS-X5225R在交换机内划有3个虚拟网，分别名为default、qbw、rgw，通过Cisco3640Cisco思科路由器实现虚拟网间路由。交换机设置与例一类似。
Cisco思科路由器Cisco3640，配有一块NM-1FE-TX模块，此模块带有一个快速以太网接口可以支持ISL。Cisco3640快速以太网接口与交换机上的某一支持ISL的端口实现连接，如交换机第3槽第1个接口（3/1口）。
Router#wri t
Building configuration…
Current configuration:
!
version 11.2
no service password-encryption
no service udp-small-servers
no service tcp-small-servers
!
hostname Router
!
enable secret 5 $1$w1kK$AJK69fGOD7BqKhKcSNBf6.
!
ip subnet-zero
!
interface FastEthernet1/0
!
interface FastEthernet1/0.1
encapsulation isl 1
ip address 10.230.2.56 255.255.255.0
!
interface FastEthernet1/0.2
encapsulation isl 777
ip address 10.230.3.56 255.255.255.0
!
interface FastEthernet1/0.3
encapsulation isl 888
ip address 10.230.4.56 255.255.255.0
!
no ip classless
!
line con 0
line aux 0
line vty 0 4
password router
login
!
end
Router#
安全性管理
对Cisco思科路由器的安全性管理主要包括：建立口令以保护访问Cisco思科路由器的安全，使用正确的访问表以管理通过Cisco思科路由器的可接受数据流等。
1、口令管理
下面显示了设置控制从终端进行访问的口令的命令。
命令 操作效果
Line console 0 为控制台终端建立一个口令
Line vty 0 4 telnet连接建立一个口令
Enable-password 为特权exec模式建立一个口令
Enable-secret 使用MD5加密方法建立密码口令
Service password-encryption 保护口令，避免其通过idsplay命令
将口令显示出来
2、报文过滤
cisco的防火墙功能主要是通过报文的过滤实现的。
它可以实现对多种数据流的控制，如限制流入、以及流出等。通过对访问列表的编写，我们可以实现对特定网络或主机的数据流限制。
Accsess-list 的编号有特定的范围：
IP standard access list
IP extended access list
Extended 48-bit MAC address access list
Protocol type-code access list
48-bit MAC address access list
例如我们可以定义如下的访问表来实现允许任何主机到主机160..10.2.101的报文：
Accsess-list 101 permit ip any host 160.10.2.101
而下面的语句允许使用客户源端口（小于1024的端口留给服务器用）方式的主机发往160.10.2.100的udp报文通过，且报文的目的端口必须为dns端口（53）。其中gt为great than。
Accsess-list 101 permit udp any gt 1023 host 160.10.2.100 eq 53
建立好访问列表以后，要想让它进行报文过滤，必须将它应用到端口上。在进入要控制的端口后，用如下的命令应用此访问表：
router(config-if)#ip access-group 101 in
其中的in表示对向里（针对此端口来说）的数据进行过滤。要注意的是，一个端口只能有一个向里和向外的列表，如果有几个，则只有第一个起作用。
参考：
CiscoCisco思科路由器口令恢复
当CiscoCisco思科路由器的口令被错误修改或忘记时，可以按如下步骤进行操作：
1.开机时按使进入ＲOM监控状态
2.按o 命令读取配置寄存器的原始值
> o
3.作如下设置，使忽略NVRAM引导
>o/r0x**4*Cisco2500系列命令
rommon 1 >confreg 0x**4*Cisco2600、1600系列命令
一般正常值为0×2102
4.重新启动Cisco思科路由器
>I
rommon 2 >reset
5.在“Setup”模式，对所有问题回答No
6.进入特权模式
Router>enable
7.下载NVRAM
Router>configure memory
8.恢复原始配置寄存器值并激活所有端口
“hostname”#configure terminal
“hostname”(config)#config-register 0x“value”
“hostname”(config)#interface xx
“hostname”(config)#no shutdown
9.查询并记录丢失的口令
“hostname”#show configuration (show startup-config)
10.修改口令
“hostname”#configure terminal
“hostname”(config)line console 0
“hostname”(config-line)#login
“hostname”(config-line)#password xxxxxxxxx
“hostname”(config-line)#
“hostname”(config-line)#write memory(copy running-config startup-config)
２、IP地址分配
地址类网络主机网络地址范围标准二进制掩码
ＡN.H.H.H1-1261111 1111 0000 0000 0000 0000 0000 0000
ＢN.N.H.H128-1911111 1111 1111 1111 0000 0000 0000 0000
ＣN.N.N.H192-2231111 1111 1111 1111 1111 1111 0000 0000
子网位个数子网掩码子网数主机数
B类地址
2255.255.192.0216382
3255.255.224.068198
4255.255.240.0144894
5255.255.248.0302846
6255.255.252.0621822
7255.255.254.0126518
8255.255.255.0254254
9255.255.255.128518126
10255.255.255.192182262
11255.255.255.224284630
12255.255.255.240489414
13255.255.255.24881986
14255.255.255.252163822
C类地址
2255.255.255.192262
3255.255.255.224630
4255.255.255.2401414
5255.255.255.248306
6255.255.255.252622
Cisco思科路由器
最简单的网络可以想象成单线的总线，各个计算机可以通过向总线发送分组以互相通信。但随着网络中的计算机数目增长，这就很不可行了，会产生许多问题：
1、带宽资源耗尽。
2、每台计算机都浪费许多时间处理无关的广播数据。
3、网络变得无法管理，任何错误都可能导致整个网络瘫痪。
4、每台计算机都可以监听到其
分类 : 网络日志 | 发表时间 23-05-2006
关键词: ccna, mp3, 思科, 注册, 网络
昨日，终于在下了很多天的决心之后，和LP大人一块掂着现金，去到郑大思科网络学院，报考CCNA，这也是多年的心愿；多年以前，想考这个的时候，没有达到条件，钱是一个因素，最主要的因素啊；当时确实是有时间来考，并且也下了很大的功夫来学习，但就是当年，（01的时候），没办法，错过机会了！今天，时至今日，虽然资金也不是很充裕，但觉得时机是比较成熟了：一来工作上，确实可以在下班以后挤出这段时间来学习，虽然下班以后还有那么多放不下的事，那也没办法，事情什么时候能够做得完呢？呵！二来，这事情不能再拖了，决定要做的事情，立马要做，何况是学习！上进的事情，不做岂不是退步？
去了以后，地方倒也好找，问了一个学生哥们，就找到了；学生嘛，问路类好人之一，一问，详细给我说了位置，到了培训楼附近之后，再给老师打了个电话，问了一下详细位置，然后就直接到了办公室；老师很好，张国强，听名字，就非常中国人，呵，非常能够代表中国人的人，坦诚，实在；填写了一个表之后，交费用，然后又要了一个简介，告辞出门，晚上即时就要开课了！
报名的过程，虽然平淡，但确实很兴奋，没出息吧？也不是，能够了却多年的一个心愿，确实值得高兴啊！
晚上下班去的时候，有点晚了，第一天是报到时间，张国强老师简单介绍了一些学习期间的注意事项，然后把学习初期的账号注册之类的事情办完了！下课时已经到晚上9点38了，本来规定是10点下课的，早下课也好，今天身体还有些不舒服，可能凉着了，头有些蒙；晚上搭车倒也好等车，出来郑大北门对面就可以等车，站到站牌那里等车，给家里lp打个电话，打了五六次一直没人接？心里有些纳闷，怎么不在家？还是洗澡去了？出门了？不会吧？已经晚上10点了，上哪去？呆着郁闷，到她姐家了？但她姐家有小孩，并且姐夫第二天还要上班，不可能晚上这么晚还呆着哪吧？再一灵机一动，不会这疯丫头一发疯，到这里来接我吧？想想也就过去了，一趟车过去了，是30路车，虽然顺路，但离家还是很远，下车要走很远的路，再等等吧；102还有呢；正要拿出来mp3随身听，消遣一下，对面听见有人喊我，很大声，拢眼神一看，lpbb挥舞着手，骑着单车，在对面的学校门口，大声的向我招唤，看着lpbb那样兴奋，在那里挥舞着，我很感动，这样的情景我一辈子都忘不了；不知道为什么，这样的情景，很亲切，很温馨，很能让我把这样的情景瞬间刻画在心灵的深处，感觉很好！非常好！lpbb兴奋的推着车，跑到路这边，说，没想到吧；我会来的！我说，有点想到了，但没敢奢望！呵！lpbb提议去吃中原路与大学路东北角的臭干子，这东西，以前我不爱吃，后来认识lp以后，也喜欢吃了！觉得这个提议不错，两个人一拍即合，我骑着车，lp坐在我后面，两人兴致勃勃的去吃臭干子去了！
唉，一天的生活很紧张，但有这样的生活，我觉得生活很真实，很有生活情味，家财万贯，匆匆红尘，有如此丰富的生活感受，有如此娇柔可爱的lp陪伴一生，夫复何求？有志，为lp的幸福生活而求！
分类 : 技术文摘 | 发表时间 08-05-2006
关键词: bbs, dns, hp, ibm, linux, mysql, raid, server, sql, sql server, windows, 交换, 共享, 分析, 协议, 命令, 安全, 安装, 局域网, 工具, 思科, 打印机, 扫描仪, 技巧, 技术, 提高, 数据库, 显示, 服务, 服务器, 游戏, 病毒, 短信, 硬件, 硬盘, 维护, 网站, 网站建设, 网络, 自动, 补丁, 视频, 资料, 路由, 路由器, 软件, 通信, 配置, 银行, 问题, 阅读, 防火墙
做一名成功的网管员不仅要进行网络的规划设计、网络设备的招投标、系统集成等事项外，必须具备一定的“硬件”素质，能选择和采购好的网络设备，进行安装、配置和调试，保证局域网正常、稳定地运行，要想做好这些工作，则必须要具备一定“软件”素质。本文就和大家一起讨论成功网管员必备的“软件”素质。
一、成功网管员必备的“软件”素质
由于许多网络设备的软件以及服务器的操作系统都是英文版的，因此要想熟练地使用和掌握这些软件，我们的网管员必须有一定的英文阅读能力，能够掌握大量的计算机专业词汇，从而能够流畅地阅读原版的白皮书和技术资料，最主要是看懂网络设备和管理软件说明书，了解网络技术的最新发展动态。
若欲提高企业网络应用水平，就必须要有恰当的管理培训。根据企业网建设的经验，技术培训是企业网络建设能否成功的关键环节。因此，网络管理员还往往承担着繁重的技术培训任务，必须能够胜任教师的工作。根据企业网中不同人员的责任和地位，分别对其进行内容以及深度不同的培训，重点是对软件的应用方面的。例如，对网络管理维护人员的培训、对网络开发人员的培训，以及对普通工作人员的培训。培训必须面向应用、富有针对性，真正做到因材施教、学以致用。
1、掌握服务器软件的安装和配置方法
操作系统
计算机是由硬件和软件组成的，缺了任何一样都无法运行。我们对计算机进行操作，都是利用操作系统来完成。服务器上运行的是网络操作系统，网络操作系统(NOS)是网络的心脏和灵魂，是向网络计算机提供服务的特殊的操作系统。它在计算机操作系统下工作，使计算机操作系统增加了网络操作所需要的能力。
一般情况下，NOS是以使网络相关特性达到最佳为目的的，如共享数据文件、软件应用，以及共享硬盘、打印机、调制解调器、扫描仪和传真机等。NOS还对每个网络设备之间的通信进行管理，这是通过NOS中的媒体访问法来实现的。
大家目前比较熟悉的可能就是windows 操作系统，在服务器上运行早期是windows NT Server，现在普遍使用是windows 2000/2003 Server;除了Windows外，一类是UNIX，代表产品包括SUN Solaris、HP-UX、IBM AIX等;还有一类是Linux，它虽说是后起之秀，但由于其开放性和高性价比等特点，近年来获得了长足发展，象redhat、红旗等产品;还有就是Novell系统。
总的来说，Windows是简单易用的操作系统，适合中小型企业及网站建设;UNIX具有非常好的安全性和实时性，广泛用在金融、银行、政府、军事及大型企业;Linux具有高的安全性和稳定性，一般用做网站的服务器和邮件服务器;Novell是工业控制、生产企业、证劵系统比较理想的操作系统。
首先作为网管员必须要了解这些操作系统的使用场合，操作系统在服务器上安装和配置方法，系统的日常运行和管理，掌握出现问题如何解决等技巧，操作系统的安全设置(系统补丁的安装)等等。完成这些工作是我们网管员必须具备软件的素质之一。
应用软件
我们在对操作系统掌握比较熟练后，在OS基础上架构网站(WEB)，DNS、DHCP、FTP、Email等服务，以及视频、短信、游戏、BBS等等，都是服务器上的应用软件，还有代理软件、局域网内服务器/客户机上网络防病毒软件的安装与运行;以及企业本身的财务软件、办公系统、管理信息系统以及ERP等应用系统，保证这些应用软件(系统)的正常、稳定运行，是我们成功网管员必须具备软件的重点素质之一。
2、网管软件及网管工具软件
网络管理的需求决定网管系统的组成和规模，任何网管系统无论其规模大小，基本上都是由支持网管协议的网管软件平台、网管支撑软件、网管工作平台和支撑网管协议的网络设备组成。
其中网管软件平台提供网络系统的配置、故障、性能及网络用户分布方面的基本管理，也就是说，网络管理的各种功能最终会体现在网管软件的各种功能的实现上，软件是网管系统的“灵魂”，是网管系统的核心。
网管平台软件的主要作用是收集网络设备的硬件信息，通过这些网管软件可以观看网络拓扑图、设置警报等。网络管理员在很多情况必须借助各种管理软件监控整个网络的运行情况，了解网络服务和用户。
此外，使用管理软件的设备诊断功能是查找故障的好方法。借助网络管理的一些小的工具软件，可以大大减轻网管员日常的重复性劳动和工作压力，提高工作效率，为实现提高生产力，保障企业效益最大化提供基础。这肯定是我们成功网管员必须具备软件的重点素质之一。
3、掌握数据库的安装和配置方法
数据库服务也是服务器提供的重要服务之一，常见的数据库系统有MS SQL Server、MySQL、Oracle、Sybase、DB2等。许多应用系统都是在数据库系统基础上进行的，比如企业信息管理系统、计费系统等，特别是一些大型的Web网站，一般都使用数据库来作为后台支撑，完成三级的Web/Server构架。因此我们也必须要掌握各种数据库的安装和配置方法，做好数据库管理员的日常运行维护工作。
4、掌握数据备份与灾难恢复
在网络系统安全建设中必不可少的一个环节就是数据的常规备份和历史保存。一般在生产本地的备份目的主要有两个:一是生产系统的业务数据由于系统或人为误操作造成损坏或丢失后，可及时在生产本地实现数据的恢复;另一个目的是在发生地域性灾难(地震、火灾、机器毁坏等)时，可及时在本地或异地实现数据及整个系统的灾难恢复。
对于大多数网管员来说，备份是一项繁重的任务。网络备份最好能够实现定时自动备份，这样可以大大减轻管理员的压力。一般来说，为了保护数据安全和提高数据的持续可用性，企业要从RAID保护、冗余结构、数据备份、故障预警等多方面考虑。
作为网管员还必须要学会和掌握备份软件的使用和操作，这样才能做好日常的数据备份和恢复工作。要做到灾难恢复，首先备份系统时要做到满足系统容量不断增加的需求，并且备份软件必须能支持多平台系统。
当网络上连接上其它的应用服务器时，对于网络存储管理系统来说，只需安装支持这种服务器的客户端软件即可将数据备份到磁带库或光盘库中。其次，网络数据存储管理系统是指在分布式网络环境下，通过专业的数据存储管理软件，结合相应的硬件和存储设备，来对全网络的数据备份进行集中管理，从而实现自动化的备份、文件归档、数据分级存储以及灾难恢复等。
5、掌握网络设备与防火墙的配置和调试方法
网管员要熟悉思科等主流厂商的基本网络设备(包括交换机、路由器)的配置和调试方法，这也是网管员最基本的工作之一;为了保障网络的正常稳定运行，网管员还必须了解和掌握网络安全设备(包括防火墙、IDS)的配置和调试方法，因此要学习和调试这些设备命令语句，制定安全策略，根据实际需求，配置好网络设备和安全设备，使它们能发挥最优的、最好的效果
。
二、总结
网管员必须具备创造和应变能力，硬件设备、管理工具、应用软件所提供的直接功能往往是有限的，而显示的网络需求却是无限的，如何用有限的功能满足无限的需要呢?这就需要网络管理员具有很强的、有创造性的应变能力，从而利用现有的功能、手段和技术，通过不同功能的排列、组合和巧妙结合，创造性地实现各种复杂的功能，满足用户各种需求。
网络还是一个系统，因此一项功能的实现往往需要借助于多种措施和设置，而导致故障发生往往由于多种原因，既可能是一因多果，也可能是一果多因。所以网络管理员必须拥有非常强的分析和判断能力，用全面、动态和联系的眼光分析问题，善于进行逻辑推理，从纷繁复杂的现象中发现事物的本质。
网络管理员必须拥有充沛的体力、旺盛的精力和坚韧不拔的毅力。网络总是在不问地断运行，网络管理工作也同样是在日复一日，年复一年地重复进行。长时间的、大强度的脑力劳动无疑是非常辛苦的，所以，网络管理员既要非常热爱自己的工作，又要有强健的体魄支持，两者缺一不可。
除了技术过硬之外，网络管理员还必须具有较好的沟通能力。与网络公司沟通，既可传达公司对功能的需求，构建令人满意的网络，也可以了解网络设计理念，掌握相关的知识和技术;与用户沟通，可以及时掌握用户的需求，更好地为用户提供服务;与领导沟通，可以及时了解领导意图，调整网络服务策略和内容。
因此作为一名成功的网管员还必须具备上面所说的“软”素质，结合“硬件”素质和“软件”素质，才能真正做好企业的“网管”工作。
分类 : 技术文摘 | 发表时间 01-05-2006
关键词: arp, cpu, windows, 交换, 优化, 共享, 兼容, 冲突, 分析, 协议, 原理, 安全, 安装, 宽带, 局域网, 微软, 思科, 技术, 提高, 服务, 服务器, 注册, 测试, 硬件, 程序, 端口, 网络, 翻译, 自动, 营销, 路由, 路由器, 通信, 配置, 问题, 限制
这是IP网络设计系列讲座的最后一部分。本讲将讨论园区局域网设计中遇到的一些问题。以太网交换机优越于传统的集线器环境的好处将首先介绍一下。应用虚拟局域网的动机已经同规划和配置虚拟局域网遇到的问题一起进行了研究。本文还将讨论确保园区网络设计具有可伸缩性和弹性的一些技术。本文还将讨论生成树协议以及如何在大型交换的网络中优化这个协议。最后，在本文的结论部分将涉及到与推出IP电话有关的设计问题。
以太网交换的好处
传统的共享的以太网是一种基带介质。这就意味着在任何一个时间只能有一个站点能够向这个介质发送数据。多个信号不能像在宽带网介质中那样成为多路复用的信号。在一个共享的以太网集线器，各个站点通过监听一对儿接收的线路来检查是否有其它站点在发送数据，用这种方法来解决访问冲突问题。以太网交换的应用取代了共享的以太网，从而产生了如下改善的运行功能:
专用的冲突域
交换机的每一个端口都在自己的冲突域中，因此，一个站点通过一台交换机的端口连接到这个局域网，而不是通过一个集线器的端口。这样，这个站点就不需要在发送数据之前通过监听是否有冲突来竞争接入到线路的权限。这将提高局域网的有效带宽。
通信过滤和转发
一台交换机像一个多口网桥一样工作，并且通过监听实况通信来了解每一个站点的MAC地址的位置。对于交换机交换的每一帧，交换机仅把通信转发到目的地MAC地址所在的端口。这台交换机据说要过滤所有其它端口的帧。这将显著减少局域网中不必要的通信，提高带宽的利用率。然而，广播帧将涌向所有的端口，这样，一个交换机据说要创建多个冲突域，但是，所有的端口仍在同一个广播域中。这通常是一种理想工作方式，因为广播时必要的，通常是局域网中的一种有效的通信手段。这与广域网有些不同。微软的Windows就使用严重依赖广播的NetBios。另一个例子是地址解析协议(ARP)。根据地址解析协议，一个地址解析协议广播必须要达到IP子网的每一个站点以便把一个目的地的IP地址解析为MAC地址。
全双工传输
传统共享的以太网以半双工的模式工作。换句话说，各个站点不能同时发送和接收数据。由于以太网基带的性质，只有一个站点能够访问这个介质并且在任何一个时间发送数据。一个共享的以太网介质上的各个站点通过监听冲突来解决通信冲突。全双工传输意味着所有的站点都能够同时发送和接收数据。在以太网中，这并不是通过监视冲突来实现的。如果这个站点附加到自己专用的交换机端口，它只是合法地关闭了冲突检测功能。这就意味着在冲突域只有两个站点:这个站点本身和这台交换机的端口。然后，每个站点都可以相互收发数据，而不必监听冲突。这种方式称作点对点的以太网。同许多网络词汇一样，全双工一直被滥用而且有些说法是不真实的。交换机厂商之间的市场营销大战促使这些厂商声称全双工作业能够使数据吞吐量提高一倍。全双工作业确实能够显著改善数据吞吐量，但是，还不能说把数据吞吐量提高了一倍，因为同一个站点不可能以线速的速度同时发送和接收应用程序的通信。
理解客户机-服务器通信流
当实施一个交换的局域网设计时，获得对客户机-服务器通信流的详细了解大概是一项最大的挑战。一个网络正在进行重新设计，要把一个共享的局域网环境转变为一个交换的局域网，以满足日益增长的带宽需求。在这种情况下，有可能收集到详细的大量有关通信状况的信息。在一个全新的网络，在网络推出之前收集这些信息是不容易的。然而，没有严格数量的通信状况分析，对通信状况进行合理的质量分析也是应该达到的。获得下列信息的合理的预测是非常重要的:什么用户在与什么服务器进行通话，通话的时间有多长，现在消耗的带宽是多少，将来消耗的带宽是多少?所有的客户机和服务器的物理位置和逻辑位置是什么。换句话说，要清楚地了解每个应用程序的客户机与服务器之间数据通道。服务器之间的通信水平是什么?再次说明一下，这与了解整个网络的全部主要通信流的需求是一致的。如果不充分理解这些通信流，介绍局域网交换机的作用也是很有限的。举一个极端的例子，假设一台服务器在远方并且必须通过一个56K的广域网线路访问这台服务器。在这种情况下，一台局域网交换机将不能显著提高性能，因为瓶颈是在广域网而不是在局域网。
高速内核
一些专有的方法与802.3ad标准的存在允许把多个连接集成为一个逻辑的高速连接。两台交换机之间的多个物理连接必须被当作一个逻辑连接对待，否则，生成树将封锁多余的连接。这种功能可以用来提供核心交换机之间的高速连接并且向高带宽服务器提供高速连接。即使在应用万兆以太网之前，就存在最多把8个以太网端口集成在一起提供高速园区干线的功能。
虚拟局域网的概念
广播封闭
一台交换机中的每一个端口代表一个单独的冲突域。然而，一台交换机的全部端口都在同一个广播域。园区局域网中的任何一个站点发出的任何广播都必须经过完全是交换网络的那个局域网中的每一个站点的处理。在局域网环境中，每一台设备中的CPU的中断所引起的问题比这个广播消耗的带宽还要严重。虚拟局域网为在交换的网络中创建多个广播域提供了一种机制。一个特定站点发出的一个广播将只发送给同一个虚拟局域网中站点。需要一台路由器实现虚拟局域网中的通信，就像用一台路由器实现物理局域网之间的通信一样。这个问题是很容易理解的，因为一个虚拟局域网与一个IP子网是同义词。在一个交换的环境中，如果两个站点在同一个虚拟局域网中，它们一定是在同一个IP子网中。
安全
通过过滤广播，虚拟局域网提供了一般与路由子网的安全水平相同的安全功能。考虑一下插入到一个交换机端口的网络分析器的情况。如果这个端口分配给一个特定的虚拟局域网，那么，这个网络分析器仅检测与那个虚拟局域网有关的广播，而不检查整个局域网。可以在路由器上设置安全政策，就像在传统的局域网网段上一样管理虚拟局域网之间的通信。
IP地址计划
IP地址计划也许还部分规定了虚拟局域网策略。例如，如果一个26位子网掩码用于局域网子网，那么，每个子网的最多主机数量是60个。这就意味着整个局域网不能与超过60个的主机保持“持平”。如果在一个交换的局域网中有大量的主机，虚拟局域网的创建必须是每个虚拟局域网最多有60台主机。
灵活型
虚拟局域网正在向把一个路由网络的智能与交换网络的灵活性结合在一起的方向发展。例如，在一个特定的虚拟局域网中的用户在移动到园区内不同物理位置之后仍能够保留在那里虚拟局域网中。所有这一切需要在相关的交换机设置中做一些修改。这不需要改变硬件或者重新铺设电缆。虚拟局域网能够扩展到使用虚拟局域网集群协议的多台交换机。这将进
一步提高灵活性。一般来说，虚拟局域网在使用3层处理的局域网环境中帮助简化了移动、增加和改变等管理功能。
虚拟局域网规划
当规划在一个大型园区局域网中部署虚拟局域网的时候，有许多问题需要考虑。部署虚拟局域网的数量必须与每个虚拟局域网应该支持的主机数量一起确定。虚拟局域网的架构和这个虚拟局域网数据吞吐量覆盖园区的范围是另一个重要的设计问题。
虚拟局域网的范围
虚拟局域网对于配线柜来说应该是本地的。例如，一栋大楼的每一层代表一个不同的虚拟局域网，而不管用户的工作职能是什么。这就意味着广播是在本的封闭的。这个缺点是发到另一个配线柜(里面可能配置服务器)的通信必须使用路由器。企业在服务器群等集中的地方共享资源的趋势在日益增长。日益突出的基于网络的计算和共享的办公室应用程序进一步推动了这种趋势的发展。随着大多数资源集中起来，客户机与服务器之间的通信可能在任何情况下都能得到路由，除非这个局域网是一个不适合广播的大型IP子网。这个基本原理已经使所谓的“本地”虚拟局域网成为了一种流行的设计理念。这种替代的方法将允许虚拟局域网扩展整个局域网或者园区，以确保客户机至服务器的通信产生最少的路由延迟。在工程、市场营销和法律等各个工作组都实现相对自动化的情况下，这也许是可行的。现代的服务器平台将支持多个共享的应用程序，这些共享的应用程序可能会影响所谓的“端对端”的虚拟局域网。3层交换技术的改进也减少了与路由和3层处理有关的延迟。部署本地虚拟局域网的一个更诱人的理由是它能阻止广播在整个园区干线上传播。
虚拟局域网的数量
不要仅仅为了建立虚拟局域网而建立虚拟局域网。网络设计师应该清楚建立虚拟局域网将带来的好处。记住这些好处，使用的虚拟局域网的数量就可以确定了。这个决定不能离开IP地址计划单独做出。在IP地址计划中，局域网子网的数量通常与使用的虚拟局域网的数量相关联的。根据这个机构的人员编制结构，把一群人用同一个虚拟局域网中的通用工作职能组合在一起也许是可能的，也许是不可能的。
每个虚拟局域网的用户数量
有一个每个虚拟局域网最多用户数量的预测是一种很好的做法。这种预测没有必要与整个企业保持一致。例如，虚拟局域网封闭使用高带宽的用户，或者广播密集型应用程序应该有较少的用户。这个IP地址计划也将对每个子网的主机数量提出限制，从而限制每个虚拟局域网的主机数量。
优化生成树域
802.1d生成树协议在桥接或者交换的网络中是必要的，以便允许冗余的交换机之间的连接，同时防止广播环路(loops)。生成树协议可能减缓融合这种情况将提出协议挑战。这些挑战应该在设计阶段加以解决。
大多数交换机厂商都提供一些专有的方法加快生成树的融合。例如，思科的“PortFast”功能把没有连接到另一台交换机的一个端口的发送延迟定时器设置为零。这就防止了PC在启动之后出现连接问题，因为PC端口进入发送状态比较缓慢。这是一项很有用的功能，因为只在连接到另一台交换机的端口需要生成树协议。
然而，还有一种新的标注化的增强功能的协议RSTP(快速生成树协议)。正如这个协议的名称所说的那样，这个协议将解决与802.1d协议有关的融合问题。RSTP是一个以802.1w的形式制定的标准。这个协议增加了计算并且获得了有关网络的更多的结构信息。这个协议与作为维持生计机制的BPDU(桥接协议数据单元)一起使用使其本地融合时间达到了6秒，而在802.1d协议中，这个时间需要50秒。802.1w协议向下兼容802.1d协议并且推荐在现代局域网中应用。
根网桥启动这个生成树协议BPDU信息。这个信息每2秒钟向整个网络传播一次。这是根网桥应该位于接近网络干线的中心点位置的原因之一。这样将保证所有的下行交换机在接收和处理BPDU信息时出现同样的延迟，从而提高生成树协议计算机的稳定性。根交换机上的所有的端口为了生成树协议都处在发送状态，并且一般要比其它交换机用有更高的处理工作量。这就意味着那台交换机应该是网络上功能更强大的交换机之一。显然，根交换机应该认真挑选。生成树协议根据最低的桥ID选择一台根交换机。由于所有的参数都是默认值，选择具有最低的MAC地址ID的交换机变成了一种很偶然的事情。然而，通过降低指定根设备的桥优先等级，这种根选择是允许有偏差的。这样做是合理的，不仅是由于上述理由，而且还因为这样可以阻止新安装的交换机由于其MAC ID低于当前的根交换机而启动根选择的竞争。
具有生成树功能的一个端口在进入发送状态之前必须要经过封锁、监听和学习阶段。这是在生成树的缓慢融合的中心，但是，对于确保不会产生环路的布局是很必要的。所有主要的交换机厂商都有以安全的方式加快生成树融合的专有方法。例如，生成树协议能够根据每个端口的情况关闭，以便直接移动这个端口到发送状态。这将会防止在启动之后出现工作站DHCP请求超时等故障，因为那时端口还没有进入发送状态。每次关闭生成树都应该特别注意，这个时候千万不要关闭可能连接到其它交换机的端口。
在设计阶段必须解决的最后一个问题是在一个虚拟局域网环境中如何处理生成树。在整个园区可以使用建立一个生成树域。替代的方法是在每一个虚拟局域网中建立一个单独的生成树实例。这意味着每一个虚拟局域网可能有一个不同的(或者完全相同的)根交换机。重要的是清楚随后的安装工作和相应地做出计划。例如，拥有多个生成树域，阻止一台交换机成为整个虚拟局域网的根也许是谨慎的措施。如果那台交换机出现故障，这会减少通信的中断。有多个生成树域的好处是，它们很小，因此能够更快地融合起来，允许为每一个虚拟局域网优化选择根交换机。另一方面，一个单独的生成树可减少BPTU通信以及交换机必须处理的生成树的数量。同以前一样，在做出任何决策时前，了解你的环境是一个重要的问题。
IP电话
随着IP电话的出现，有许多要解决的设计问题。由于性能和安全的原因，这种语音通信应该在自己的虚拟局域网中实施。因此，一个新的IP子网必须增加IP电话的任务。理想的是这种IP地址应该很容易分辨，例如10.99.99.0/24，以便使排除故障和管理更方便。
IP电话服务器的数量和位置必须要确定下来。服务器的容量必须要根据其能够支持的注册电话用户数量以及在繁忙时间能够支持的电话数量来进行评估。这种评估再加上预算分析有助于决定服务器的位置是采取集中的模式还是分布式模式。
电源可以通过多种方式提供，如通过每个电话机的单独的电源部分、一个电源接插板、或者使用支持线内供电的以太网交换机。最后一种方法一般被认为是最可靠的和最省钱的。然而，在处理IP电话的问题时，你永远不要忘记标准化的问题。如果IP电话机来自不同的厂商，其厂商的数量比以太网交换机的厂
商还多，线内供电能起作用吗?虽然有很多标准，但是，这些标准并不总是滴水不漏的。因此，惟一的方法是通过实际测试确切地了解这个情况。
服务质量总是语音通信的问题。局域网的带宽通常是很充足的，因此，阻塞管理通常不能保证特殊的配置。来自IP电话的通信一般标记为“IP优先等级5”和“802.1q COS 5”。这个分类和标记能够在本地交换机设置。许多IP电话预先标记这种通信。如果是这种情况，交换机应该设置为来自IP电话的“可信赖”数据包(也就是说，不是重新标记的)。来自PC的数据包一般应该标记为“优先等级0”，以防止数据帧在路由器广域网接口上以高优先等级队列发送。
翻译:东缘
分类 : 技术文摘 | 发表时间 30-04-2006
关键词: 冲突, 协议, 局域网, 工具, 思科, 提高, 数据库, 网络, 路由, 路由器, 通信, 链接, 问题, 限制
IP地址管理是成功的逻辑设计的基础。本讲座的这一部分将介绍如何制定一个能够支持网络随时扩容的可伸缩性的IP地址管理计划。这部分还将介绍可变长度子网掩码和路由汇聚等关键工具的使用和重要性。选择适当的路由协议是同等重要的。用于评估一个路由协议的适宜性参数也在这里进行研究和讨论。IP路由协议的不同特点将与路由信息协议(RIP)和开放最短路径优先协议(OSPF)等行业标准协议的运行一起介绍。
可变长度子网掩码
可变长度子网掩码(VLSM)的含义是在一个网络的同一个主要类别中使用一个以上的子网掩码。它能够更有效率地在主机和子网中使用IP地址空间。在一个没有充裕的IP地址空间的网络中，VLSM是非常重要的。
为了在同一个主要网络使用不同的子网掩码，需要一个支持VLSM的路由协议。这种路由协议称作无类路由协议。这些协议在路由广播中携带子网掩码信息，因此能够支持一个以上的子网掩码。无类路由协议的例子包括OSPF、RIP第二版、思科的EIGRP(增强型内部网关路由协议)、BGP(边界网关协议)和IS-IS(中间系统-中间系统协议)。
考虑一个使用VLSM的例子。假设需要一个B类地址172.16.0.0支持一个总共拥有200个站点的网络。这个最繁忙的局域网可能最多支持100台主机，并且最多可以有400个点对点的广域网连接。因此，需要600个子网，每一个子网最多可以有100台主机。即使采用B类地址，在不使用VLSM的情况下也没有足够的地址空间来满足这种需求。
在规划一个VLSM解决方案的时候，你应该首先使用最短的子网掩码。换句话说，你应该计划让这个子网支持最多的主机。这一般是用于大多数或者全部局域网网段中的子网掩码。在这个例子中，有200个局域网网段，每个网段最多可支持100台主机。虽然7个“host bits”(主机地址的二进制位数)或者一个25位掩码就能够满足这种需求，但是，从管理方面说，使用一个24位掩码会更方便。由于在这个例子中使用了VLSM，网络地址是非常充裕的。局域网网段可以使用172.16.1.0/24至172.16.200.0/24的地址。
现在是进入VLSM第二个阶段的时候了。这个阶段包括选择可用的子网和进一步划分子网。这个阶段有时候称作“划分子网”。重要的是要记住，子网划分只能在一个或者更多的子网没有用尽的情况下才能实施。
172.16.201.0这个地址范围是空闲的，可以使用30位掩码进行划分，在这个地址范围内创建一个额外的64个子网。同样，172.16.202.x/30地址范围可以创建适用于点对点连接的64个以上的子网。每一个最多可包含172.16.207.x/30的地址范围都可以为400个串行连接提供足够的子网地址空间。这就意味着满足了地址管理的要求，并且还有许多空闲的地址空间。
如果有可能，应该使用连续的子网。虽然这并不重要，但是，选择一个连续范围的地址并且为这些地址分配一个特定的子网掩码是非常有意义的。正如下一节将要重点介绍的那样，在讨论路由汇聚的时候，高效率的IP地址分配不会仅仅是为了整洁而做的，这样做通常对于良好的网络设计是必不可少的。
路由汇聚
路由汇聚的含义是把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸。这样将减少与每一个路由跳有关的延迟，因为由于减少了路由登录项数量，查询路由表的平均时间将加快。由于路由登录项广播的数量减少，路由协议的开销也将显著减少。随着整个网络(以及子网的数量)的扩大，路由汇聚将变得更加重要。
除了缩小路由表的尺寸之外，路由汇聚还能通过在网络连接断开之后限制路由通信的传播来提高网络的稳定性。如果一台路由器仅向下一个下游的路由器发送汇聚的路由，那么，它就不会广播与汇聚的范围内包含的具体子网有关的变化。例如，如果一台路由器仅向其临近的路由器广播汇聚路由地址172.16.0.0/16，那么，如果它检测到172.16.10.0/24局域网网段中的一个故障，它将不更新临近的路由器。
这个原则在网络拓扑结构发生变化之后能够显著减少任何不必要的路由更新。实际上，这将加快汇聚，使网络更加稳定。为了执行能够强制设置的路由汇聚，需要一个无类路由协议。不过，无类路由协议本身还是不够的。制定这个IP地址管理计划是必不可少的，这样就可以在网络的战略点实施没有冲突的路由汇聚。
这些地址范围称作连续地址段。例如，一台把一组分支办公室连接到公司总部的路由器能够把这些分支办公室使用的全部子网汇聚为一个单个的路由广播。如果所有这些子网都在172.16.16.0/24至172.16.31.0/24的范围内，那么，这个地址范围就可以汇聚为172.16.16.0/20。这是一个与位边界(bit boundary)一致的连续地址范围，因此，可以保证这个地址范围能够汇聚为一个单一的声明。要实现路由汇聚的好处的最大化，制定细致的地址管理计划是必不可少的。
选择路由协议
选择正确的IP路由协议的重要性已经间接地提到了。现在，我介绍一下评估一个路由协议的具体问题。让我们考察一下判断一个路由协议所依据的一些特点。
·稳定性
路由协议必须具备防止出现路由环路问题的稳定性。路由环路是由网络拓扑结构发生变化之后立即出现的虚假路由信息广播引起的，可造成网络的崩溃。RIP等不太高级的协议使用保持计时器(holddown timer)来提高稳定性。如果一个子网性能下降，所有的路由器在保持计时器运行期间将忽略那个子网的任何更新。
这个路由协议在网络拓扑结构发生变化之后有效地采取了“观望”的方法来保证网络的稳定。然而，由于RIP协议没有保持网络快速和可靠地汇聚的足够信息，使用保持计时器的缺点是降低汇聚的速度。这是一个不得已的缺点。
·汇聚速度
当网络拓扑结构发生变化时，例如失去和增加一个子网，网络上的每一台路由器知道这个变化都有一个延时。在这个间隔时间(称作汇聚时间)内，有些路由器将根据不一致的信息运行。因此，汇聚时间也可以认为是从网络拓扑结构发生变化之后到网络中所有的路由器都知道与受影响的子网有关的一致信息的时间间隔。
一个网络的汇聚速度根据许多因素的不同有很大的区别。这些因素与路由协议本身的运行特点没有关系。OSPF等高级的链路状态路由协议保持一个网络中所有的子网的链路状态数据库，详细说明连接到这些子网的路由器是什么。如果一个链接出现故障，直接连接到这个链接的路由器将立即向邻近的路由器发送一个链路状态通告(LSA)，这个公告信息将潮水般地发送到整个网络。收到LSA信息之后，每一台路由器都将查询其数据库并且在网络拓扑结构发生变化之后独立地重新计算路由表。
由于OSPF保存了比路由表更广泛的网络拓扑结构信息，汇聚的速度是很快和很可靠的。这与RIP等比较简单的协议是不同的。正如以前讨论过的那样，这些比较简单的协议要求在网络拓扑结构发生变化之后使用保持定时器以确保没有环路的汇聚。
·衡量标准
分类 : 社会文摘 | 发表时间 23-04-2006
关键词: ati, cisco, cpu, dell, hp, ibm, intel, windows, xp, 交换, 优化, 入侵, 共享, 兼容, 升级, 华为, 命令, 安全, 安装, 局域网, 思科, 惠普, 技术, 攻击, 数据库, 数据恢复, 方正, 无声, 无线, 显示, 服务, 服务器, 流量, 硬件, 硬盘, 程序, 端口, 维护, 网卡, 网站, 网络, 联想, 自动, 路由, 路由器, 软件, 通信, 配置, 错误, 防护, 防火墙, 限制, 驱动, 驱动程序
随着计算机与IT技术的迅速发展，计算机网络已经成为一个非常热门的话题，几乎与企业的每一个员工都息息相关;从企业局域网(包括有线和无线)的规划、组建、运行和升级维护，到企业网站(包括web、ftp以及Email等服务)的发布运行;从网络安全的管理到数据库管理、存储管理以及网络和人员管理等制度建立;从网络设备到服务器、工作站(PC机)的运行管理;从网线的制作到操作系统(服务器和PC机)的安装等等工作，也许都和我们网管员的工作相关联。
因此网管员(网络管理员)工作任务:全面管理网络是网络高效运行的前提和保障，管理的对象不仅指网络链路的畅通，服务器的正常运行等硬件因素，更包括网络应用、数据流转等软件因素;网络管理者必须时刻关注本企业的网络运行，关心企业对网络的应用，让网络能够随时满足企业的需求，跟上并且引导企业的发展。下面我们就和大家一起探讨成功网管员必备“硬件”素质。
作为网络管理员，需要亲自动手的时候非常多。不仅要亲自搭建网络和网络服务，而且还必须对交换机和路由器进行设置。虽然布线工程通常都是由网络公司实施，但往往由于新增设备或网络拓扑结果发生变化，而需要做一些网线跳线、压制一些模块，甚至做一些简单的综合布线。另外，计算机硬件和网络设备的升级(比如增加硬盘、内存和CPU等)也往往需要管理员亲自动手。而安装操作系统、应用软件和硬件驱动程序等工作更是网络管理员的必修课。所以，网络管理员必须拥有一双灵巧的手，具备很强的动手能力。
网络管理员必须具有非常敏锐的观察能力，特别是在调试程序或发生软硬件故障时。出错信息、计算机的鸣叫、指示灯的闪烁状态和显示颜色等，都会从一个侧面提示可能导致故障的原因。对故障现象观察得越细致。越全面，排除故障的机会也就越大。另外，通过及时观察，还可以及时排除潜在的网络隐患。
网络管理员几乎每日都要接触网络设备和服务器等硬件，因此成功网管员除了具有一定的自学能力，更新自身知识结构外，还需要掌握有关网络的硬件知识。下面列出了常用的硬件方面的知识内容。
1、服务器与工作站
服务器是网络的中枢和信息化的核心，服务器是一种高性能的计算机，它的构成诸如有CPU(中央处理器)、内存、硬盘、各种总线等等，能够提供各种共享服务(网络、Web应用、数据库、文件、打印等)以及其他方面的高性能应用,它的高性能主要体现在高速度的运算能力、长时间的可靠运行、强大的外部数据吞吐能力等方面。
目前国外的服务器有IBM、HP、SUN和DELL等品牌，国内的服务器有浪潮、联想、曙光等品牌。
工作站，英文名称为Workstation，是一种以个人计算机和分布式网络计算为基础，主要面向专业应用领域。工作站根据软、硬件平台的不同，一般分为基于RISC(精简指令系统)架构的UNIX系统工作站和基于Windows、Intel的PC工作站。
UNIX工作站是一种高性能的专业工作站，具有强大的处理器(以前多采用RISC芯片)和优化的内存、I/O(输入/输出)、图形子系统，使用专有的处理器(Alpha、MIPS、Power等)、内存以及图形等硬件系统，专有的UNIX操作系统，针对特定硬件平台的应用软件，彼此互不兼容。
PC工作站则是基于高性能的X86处理器之上，使用稳定的Windows NT及Windows2000、WINDOWS XP等操作系统，采用符合专业图形标准(OpenGL)的图形系统，再加上高性能的存储、I/O(输入/输出)、网络等子系统，来满足专业软件运行的要求;以NT、WIN2000、XP为架构的工作站采用的是标准、开放的系统平台，能最大程度的降低拥有成本。
目前，许多厂商都推出了适合不同用户群体的工作站，比如IBM、DELL(戴尔)、HP(惠普)等。
服务器和工作站系统的安装、配置、运行与维护，也是成功网管员必须要具备的重要素质之一。
2、路由器
路由器是网络中进行网间连接的关键设备，作为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP的国际互联网Internet的主体节点，也可以说，路由器构建了Internet的骨架，它的处理速度和可靠性则直接影响着网络互连的质量。
配置路由器有两种方法:一是通过路由器的配置端口，利用微机或终端来配置，二是利用网络通过Telnet命令来配置。不过，要采用第二种方法的前提是用户已经正确配置了路由器各接口的IP地址;所以第一种方法更具有通用性。
目前，生产路由器的厂商，国外主要有CISCO(思科)公司、北电网络等，国内厂商包括华为等。作为网管员来说，必须要能掌握各厂家路由器安装与调试，这是成功网管员必须要具备的素质之一。
3、交换机与集线器(HUB)
交换机的英文名称之为“Switch”，它是集线器的升级换代产品，从外观上来看，它与集线器基本上没有多大区别，都是带有多个端口的长方体。交换机是按照通信两端传输信息的需要，用人工或设备自动完成的方法把要传输的信息送到符合要求的相应路由上的技术统称。交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流量控制。目前一些高档交换机还具备了一些新的功能，如对VLAN (虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有路由和防火墙的功能。
交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。目前，主流的交换机厂商以国外的CISCO(思科)、3COM、安奈特为代表，国内主要有华为、D-LINK等。
集线器的英文称为“Hub”，集线器的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。 集线器属于纯硬件网络底层设备，基本上不具有类似于交换机的”智能记忆”能力和”学习”能力。它也不具备交换机所具有的MAC地址表，所以它发送数据时都是没有针对性的，而是采用广播方式发送。
掌握交换机的安装与配置，以及交换机故障日常处理方法，也是成功网管员必须要具备的素质之一。
4、防火墙与入侵检测系统(IDS)
防火墙的英文名为“FireWall”，它是目前一种最重要的网络防护设备。从专业角度讲，防火墙是位于两个(或多个)网络间，实施网络之间访问控制的一组组件集合。防火墙可以使企业内部局域网(LAN)网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。
目前国内的防火墙几乎被国外的品牌占据了一半的市场，国外品牌的优势主要是在技术和知名度上比国内产品高。而国内防火墙厂商对国内用户了解更加透彻，价格上也更具有优势。防火墙产品中，国外主流厂商为思科(Cisco)、CheckPoint、 NetScreen等，国内主流厂商为东软、天融信、联想、方正等，它们都提供不同级别的防火墙产品。
入侵检测系统(IDS，Intrusion Detection Systems)。专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。
在本质上，入侵检测系统是一个典型的”窥探设备”。它不跨接多个物理网段(通常只有一个监听端口)
，无须转发任何流量，而只需要在网络上被动的、无声息的收集它所关心的报文即可。
作为网络安全的重要组成部分，防火墙和IDS是我们日常使用最多的安全设备，因此掌握防火墙和IDS的安装、配置和应用是成功网管员必须要具备的素质之一。
5、其他硬件设备
在综合布线设备中，除了最为主要的传输介质，如双绞线和光纤线缆等以外，还有很多的布线设备在使用。常用的有RJ45插头、信息插座、配线架、光纤连接器、剥线钳、打线钳、网线钳、网线模块以及测线仪器等，网管员必须学会熟练操作使用。
在网络存储中，磁盘阵列是一种把若干硬磁盘驱动器按照一定要求组成一个整体，整个磁盘阵列由阵列控制器管理的系统。磁带库是像自动加载磁带机一样的基于磁带的备份系统，磁带库由多个驱动器、多个槽、机械手臂组成，并可由机械手臂自动实现磁带的拆卸和装填。它能够提供同样的基本自动备份和数据恢复功能，但同时具有更先进的技术特点。掌握网络存储设备的安装、操作使用也是网管员必须要学会的。
在架构无线局域网时，对无线路由器、无线网络桥接器AP、无线网卡、天线等无线局域网产品进行安装、调试和应用操作。
总之，作为一个成功网管员必须对各种网络设备都要有一定的了解，在具体对待每一个网络产品的使用则要认真仔细，在一定的网络环境中确保设备的正常稳定运行，因此经过努力学习，善于实践，勤于总结，网管员必须要有“广”而“专”的素质，只有这样才能一个真正成功网管员。
分类 : 娱乐休闲 | 发表时间 23-04-2006
关键词: boson, cisco, ie, 交换, 分析, 华为, 命令, 安全, 局域网, 思科, 技巧, 网络, 路由
双截棍（思科版）
命令功夫最擅长 还会国家骨干网
他们学生我习惯 从小就耳濡目染
什么交换跟路由我都耍的有摸有样
什么模拟器最喜欢 BOSON NP beta3
想要去英伦美帝 先过八级和IE
怎么配 怎么配 IOS命令是关键
怎么配 怎么配 网络设计也较难
怎么配 怎么配 网络安全最重要
安全不学莫后悔 死的难看
一个系统集成 一个局域网 VLAN
一句不会组网有危险 不停布线
一个优秀的IE 一晃好多年 三卷常带身边
怎么配 怎么配 我学会动态路由
怎么配 怎么配 IE语音的难关
怎么配 怎么配 网络存储的时代
哼 快使用CISCO 哼哼哈兮
快使用CISCO 哼哼哈兮
网络之人切记 IE无敌
是谁在配机器 背指令集
快使用CISCO 哼哼哈兮
快使用CISCO 哼哼哈兮
如果我想过NA 快速背题
熟用网络技巧 排错分析
快使用CISCO 哼
我用华为 哼
分类 : 技术文摘 | 发表时间 21-04-2006
关键词: raid, windows, 交换, 入侵, 安全, 安装, 局域网, 工具, 思科, 技术, 搜索, 攻击, 新闻, 服务, 服务器, 杀毒, 杀毒软件, 测试, 硬盘, 程序, 网站, 网络, 自动, 补丁, 软件, 配置, 问题, 阅读, 防火墙, 限制, 预防, 黑客, 鼠标
毫无疑问，网络安全一直是一个热门话题，并且在未来几年里仍将是一个热门话题。这个基本的思想保护你的网络不受外部世界的影响。然而，你也不能忘记从内部保护你的网络的安全。现在，有各种各样为中小企业提供的服务，然而，很难确定把重点放在哪个方面才能达到充分的网络安全。
关于网络安全基础的这一期指南旨在帮助你把重点放在你的网络和服务的策略领域，确保在不超出你的预算(尽管有时候超出预算是不可避免的)的前提下获得最佳的安全效果。我将介绍网络基础设施、活动目录、蜜罐(honey pots)和一些能够帮助你解决网络安全问题的资源。
网络基础设施:你的网络的核心
随着本地网络用户数量的不断增长，你的网络进行适当的分段是不可避免的。如果你的局域网有50个以上的用户，这就是开始考虑建立VLAN(虚拟局域网)的时候了。使用VLAN，你可以通过创建不同的广播域来为你的网络分段，并且同时提供增强水平的安全。敏感的部门和重要的服务可以很容易地与网络的其它部分隔离开来，有控制的访问你的网络资源在可能发生的内部或者外部攻击中将发挥重要的作用。
你还可以配置一个来宾VLAN(Guest VLAN)，这对大多数企业来收都是一个很普通的要求。来宾VLAN是限定访问互连网的来访者可以访问的网络，这个网络不会暴露我们的网络的其它内容。你可以按照你喜欢的任何方式配置来宾VLAN，如，是否规定只能有限地访问互联网或者严格限制访问内部资源和服务。
如果你需要在VLAN之间传送数据包，就需要一台3层交换机。这种交换机的起始价格为几千美元，是比较经济的选择。如果你的预算确实紧张，你可以考虑购买3550/3560或者3750型思科Catalyst系列交换机。这种交换机采用了合适的互联网操作系统，能够提供这种功能。然而，如果有可能增加一点预算，Catalyst 4500系列产品将是你最好的朋友。有些型号的交换机，如4507R，提供了全面的“监控引擎冗余”(Supervisor Engine Redundancy)功能，因此，在你的网络核心不会出现任何一点故障，深受工程师的喜爱。
活动目录:释放Windows的力量
Windows操作系统最近在服务器市场肯定占统治地位。你肯定有一些服务器至少安装了Windows 2000操作系统。通过安装活动目录，你能够自动地把你的网络资源连接在一起，提供一个管理的重心点。虽然这个规划和实施是一个很耗费时间的过程，不过，从活动目录提供的好处和安全性来看，耗费这些时间是值得的。
使用活动目录简单地点击几下鼠标，在用户级限制对工作站的修改、安装程序、改变网络设置和强制执行安全策略等工作就可以很容易地完成了。包括操作系统补丁和杀毒软件更新等在内的应用程序更新不再是令人担心的需要耗费很长时间的任务了，因为这些任务通过设置可以由活动目录自动完成。
如果你到目前为止还没有使用过活动目录，你可以花点时间研究一下这个课题。这肯定能够使你大开眼界。
网络备份:如果你没有测试，你就不要用
目前，每个人肯定都使用一种备份技术。如果你还没有使用，那么，现在就是你认真考虑这个问题的时候了。
无论你如何进行你的备份，一些简单的做法被证明是非常有用的，并且能够帮助你节省很多时间，缓解紧张，甚至在某种情况下还能挽救你的工作。如果你正在使用最新的技术进行备份，你必须进行一次全面的恢复工作以确保这种最新的备份技术能够正常工作。
每一周或者两周进行一次全面的恢复工作是必要的，这可以根据工作量和你要处理的数据类型而定。由于存储介质出现故障，一个公司最近的备份不能恢复了。这是非常尴尬的事情。我确认你一定不会愿意陷入这样的窘境。
如果由于敏感性的原因你不相信传统的备份磁带方式，你可以选择能够满足你的备份需求的RAID解决方案“RAID 10”。这个解决方案包括了两台RAID 5磁盘阵列，能够提供多个硬盘故障的冗余。当然，不利的因素是这些设备的成本高一些。
有付出就有回报。因此，你需要问自己(或者你的经理):你的数据确实值多少钱?
蜜罐:抓住坏蛋
我们都知道，防火墙是设计用来保护网络不受攻击和阻止非法访问的。这就是我们把防火墙称作保护/防御技术的原因。入侵检测系统是用来监控和检测网络突破企图的设备。入侵防御系统是以预防技术为基础的，主要是采取措施阻止非法的访问。
蜜罐是一个相当新的概念，然而遗憾的是没有广泛应用。虽然蜜罐还不能确切地定义为哪一类产品，但是，蜜罐是介于入侵检测和防御技术之间的一种技术。正如名称解释的那样，蜜罐是运行特别的检测和审计程序的没有使用补丁的机器，装扮成包含重要数据的服务器，等待黑客的攻击。正如你了解的那样，蜜罐很容易吸引到非法的访问。
蜜罐通常放在重要的区域，如公共服务器或者内部服务器群，能够迅速发现试图攻破这些系统的黑客。然后，从这些攻击中收集到的信息将用于防御黑客对真正的服务器的攻击。由于蜜罐确实没有防御攻击或者黑客的安全措施，蜜罐连接到互联网上之后通常是最先受到扫描和攻击的机器。
恢复和安全监控
最后，监控你的资源。你通过简单地监控你工作中正在使用的资源就可以防御可能造成灾难的攻击是很神奇的。好消息是有一些开源软件工具能够完全满足你监控的需求，如监控你的服务器资源、主干网络连接以及公共网络服务器等各种需求。这些工具包括Nessus、Snort、MRTG、Nagios和Cacti等。
网络安全显然并不只是处理防火墙的问题。网络安全包含努力的工作以及根据复杂性、规模和你的网络的需求提供的不同层次的保护措施。没有一种具体策略能够适用于所有的网络。每一个网络都是独特的，必须要采取那种方式对待才能产生理想的结果。
如果你对网络安全还是一个新手，或者仅仅是为了获得一个包罗万象的指南，你可以查看“Firewall.cx”网站并且阅读“网络安全介绍”部分。这部分内容包括:对企业的威胁、入侵检测系统、攻击者使用的工具、入侵测试等内容。
跟上最新的技术和了解网络安全领域各个不同方面的新闻报道。互联网上有很多极好的资源。你要做的所有的事情就是搜索这些资源。
