feng110498的个人资料

如何配置终端/通讯服务器前言终端服务器或称通讯服务器，通常进行多个设备的带外访问。终端服务器是带有多个与其他串行设备（例如，调制解调器，或者路由器或交换机上的控制台端口）连接的低速异步端口的路由器。借助终端服务器可以通过一个点访问许多设备的控制台端口。使用终端服务器时，不需要为每个设备在辅助端口上配置备份方案（如调制解调器）。也可以在终端服务器的辅助端口上配置单个调制解调器，以在发生网络连接故障时为其他设备提供拨号服务。本文档说明如何配置终端服务器以通过反向 Telnet 仅访问其他路由器上的控制台端口。反向 Telnet 允许您在从其建立 Telnet 连接的同一设备上（但通过不同的接口）与外部建立 Telnet 连接。有关反向远程登录的详情请参阅在调制解调器上建立反向 Telnet 会话。本文档中的信息都是基于特定实验室环境中的设备创建的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您在一个工作网络中操作，在使用之前请确认您已经理解所有指令的潜在影响。 Cisco 2509 - 2512 系列路由器使用 68 针连接器和分支电缆。该线缆 (CAB-OCTAL-ASYNC) 为每个 68 针插头提供 8 个 RJ-45 反转电缆异步端口。每个 RJ-45 反转电缆异步端口可与一部设备的控制台端口连接。 2511 路由器最多允许远程访问 16 个设备。此外，2600 和 3600 系列路由器可采用 NM-16A 或 NM-32A 高密度异步网络模块提供同样功能。注意：从68 Pin连接器的异步端口是数据终端设备(DTE)设备。 DTE 到DTE 需要铜线（无调制解调器）连接；DTE 与数据电路终端设备 (DCE) 需要直通线缆连接。 CAB-OCTAL-ASYNC 电缆是反转电缆。因此，可以将每根电缆直接连接到带 RJ-45 接口的设备的控制台端口。但是，如果要连接的设备的控制台端口是 25 针接口 (DCE)，则必须使用标有“调制解调器”的 RJ-45 转 25 针适配器（反转“铜线”顺序）才能完成连接。此表显示了 Cisco 路由器和交换机上的控制台和辅助端口的端口类型：设计策略配置终端服务器，以便可以从任何位置访问终端服务器。为了使终端服务器可访问，请分配一个注册的公共 Internet 地址，并将服务器放置在防火墙外部。这样，防火墙问题不会中断您的连接。您可以始终保持与终端服务器的连接以及对所连接设备的访问。如果您担心安全性，可以将访问列表配置为只允许从特定地址访问终端服务器。对于更多强大的安全解决方案，您能例如也配置基于服务器的验证、授权和核算(AAA)， RADIUS或者TACACS+。有关 AAA 的详情，请参阅 AAA 实施案例研究。您可以在终端服务器的备用端口配置一个调制解调器，一旦原来的连接（通过 Internet）中断，就可以使用备用的拨号连接。使用这样的调制解调器时，不需要为每个设备配置一个拨号备份。终端服务器通过其异步端口连接到其他设备的控制台端口。有关如何将调制解调器连接到 AUX 端口的详细信息，请参阅调制解调器-路由器连接指南。请使用 ip default gateway 语句，并且指向 Internet 中的下一跳路由器。使用此命令可以通过 Internet 与终端服务器连接，即使未启用路由也是如此。例如，在断电后由于错误重启导致终端服务器处于 ROM 监控器 (ROMMON) 模式时，仍然可以保持连接。配置本部分提供有关如何配置本文档中所述功能的信息。注意：要查找本文档所用命令的其他信息，请使用命令查找工具（仅限注册用户）。网络图本文档使用以下网络设置：配置本文档使用以下配置： Cisco 2511 aus-comm-server#show running-config ! version 12.0 Cisco 2511 service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone service password-encryption ! hostname aus-comm-server ! enable secret <deleted> ! username cisco password <deleted> ! ip subnet-zero ip domain-list cisco.com no ip domain-lookup ip host 3600-3 2014 172.21.1.1 !--- The host 3600-3 is connected to port 14 of the comm server. !--- Ensure that the IP address is that of an interfaceon the comm server. ip host 3600-2 2013 172.21.1.1 ip host 5200-1 2010 172.21.1.1 ip host 2600-1 2008 172.21.1.1 ip host 2509-1 2007 172.21.1.1 ip host 4500-1 2015 172.21.1.1 ip host 3600-1 2012 172.21.1.1 ip host 2511-2 2002 172.21.1.1 ip host 2511-rj 2003 172.21.1.1 ip host 2511-1 2001 172.21.1.1 ip host 5200-2 2011 172.21.1.1 ip host 2520-1 2004 172.21.1.1 ip host 2520-2 2005 172.21.1.1 ip host 2600-2 2009 172.21.1.1 ip host 2513-1 2006 172.21.1.1 ip host pix-1 2016 172.21.1.1 ! ! process-max-time 200 ! interface Loopback1 ip address 172.21.1.1 255.0.0.0 !--- This addressis used in the IP host commands. !--- Work with loopbackinterfaces, which are virtual and always available. no ip directed-broadcast ! interface Ethernet0 ip address 171.55.31.5 255.255.255.192 !--- Use a public IP addressto ensure connectivity. No ip directed-broadcast no ip mroute-cache ! interface Serial0 no ip address no ip directed-broadcast no ip mroute-cache shutdown ! ip default-gateway 171.55.31.1 !--- This is the default gateway when routing is disabled. !--- For example, if the router is in boot ROM mode. ip classless ip route 0.0.0.00.0.0.0 171.55.31.1 !--- Set the default route for the external network. no ip http server ! line con 0 transport input all line 1 16 session-timeout 20 !--- The session times outafter 20 minutes of inactivity. no exec !--- Unwanted signals from the attached devicedo not launch. !--- An EXEC session ensuresthat the line never becomesunavailable !--- due to a rogue EXEC process. exec-timeout 0 0 !--- This disables exec timeout transportinput all. !--- Allow all protocols to use the line. !--- Configure lines 1 - 16 with at least transportinput Telnet. line aux 0 !--- Auxiliary port can provide dial backup to the network. !--- Note: This configuration does not implement modem on AUX port modem InOut. !--- Allow auxiliary port to supportdialout and dialinconnections. transport preferred telnet transport input all speed 38400 flowcontrol hardware line vty 0 4 exec-timeout 60 0 password <deleted> login ! end 注意：如果使用 3600 作为接入服务器，请参阅 Cisco 3600 系列路由器中的异步线路如何编号以了解线路编号详细信息。命令汇总 ip host - 使用此命令可以在主机缓存中定义静态主机的名称到地址映射。要删除名称到地址映射，请使用此命令的 no 形式。 ip host name [tcp-port-number] address1 [address2...address8] name - 此字段指示主机的名称。 name 字段不需要与您要连接到的路由器的实际名称匹配。但是，请确保输入您将希望在反向 Telnet 中使用的名称。使用此命令和 name 字段时，不必知道远程设备的实际端口号。 tcp-port-number - 此字段表示在将定义的主机名与 EXEC connect 或 telnet 命令一起使用时要连接到的 TCP 端口号。在我们的示例配置中，我们使用的是反向 Telnet，因此端口号必须是 2000 以上的线路编号。 address1 - 此字段表示一个关联的 IP 地址。在我们的示例配置中，我们使用的是环回 IP 地址。 transport input - 使用此命令可定义在连接到路由器的特定线路时要使用的协议。 transport input {all| lat | mop | nasi | 无 | 填充位 | rlogin | telnet | v120} 全所有选择所有协议。 none - None 禁止在线路上选择任何协议。在这种情况下，端口对于传入连接变得不可用。注意：在我们的配置示例中，异步线路使用 transport input telnet 命令的最低配置。因此您可以在异步线路上建立与设备的 Telnet 连接。 telnet- 使用此 EXEC 命令可登录到支持 Telnet 的主机。 telnet host [port] [keyword] host 此字段指示主机名或 IP 地址。主机可以是在 ip host 命令中定义的 name 字段之一。 port - 此字段指示一个十进制的 TCP 端口号。主机上的Telnet 路由器端口（十进制 23）是默认的十进制 TCP 端口号。对于反向 Telnet，端口号必须是 2000 以上的线路编号。在我们的配置中，线路编号的范围在 1 到 16 之间。使用 show line EXEC 命令可以查看可用的线路。在活动会话之间切换要在活动会话之间切换，请完成以下步骤： 1. 使用转义序列 Ctrl-Shift-6，然后按 x 退出当前会话。 2. 使用 show sessions 命令显示所有开放的连接。3. 输入任务 (conn) 号码，连接到对应的设备。例如，要连接到 2511-1，只需键入连接号 1 即可。但是，如果按下回车键，则会连接到当前的终端会话，在本例中为路由器 2511-3。终止活动会话要终止特定的 Telnet 会话，请完成以下步骤： 1. 使用转义序列 Ctrl-Shift-6，然后按 x 退出当前 Telnet 会话。注意：确保您能可靠地发出转义序列以暂停 Telnet 会话。某些终端仿真器包无法发送正确的序列，请按 Ctrl-Shift-6，然后按 x。 2. 发出 show sessions命令显示所有开放的连接。 3. 发出 disconnect [connection] 命令断开所需的会话。验证本部分所提供的信息可用于确认您的配置是否正常工作。命令输出解释程序工具（仅限注册用户）支持某些 show 命令，使用此工具可以查看对 show 命令输出的分析。 show ip interface brief - 指示您用于 Telnet 会话的接口是否已开启。故障排除本部分提供的信息可用于对配置进行故障排除。故障排除步骤请按照以下说明排除配置故障。如果使用 ip host 命令中配置的名称无法连接到您选择的路由器，请检查： 1. 检查端口地址的配置是否正确。 2. 验证用于反向 Telnet 的地址（接口）是否已开启。 show ip interface brief 命令的输出提供此信息。 Cisco 建议您使用环回，因为它们始终处于开启状态。 3. 确保布线类型正确。例如，您不能使用交叉电缆延伸长度。有关详细信息，请参阅布线部分。 4. 建立与 IP 地址端口的 Telnet 连接以测试直接连接。您必须从外部设备和终端服务器建立 Telnet 连接。例如，telnet 172.21.1.1 2003。 5. 确保在目标设备的线路下使用 transport input telnet 命令。目标设备是连接到终端服务器的设备。 6. 使用 PC/哑终端直接连接到目标路由器的控制台。目标路由器是连接到终端服务器的设备。此步骤可帮助您识别是否存在端口问题。 7. 如果断开连接，请检查超时设置。您可以删除或调整超时设置。注意：如果遇到身份验证失败，请记住，终端服务器执行第一次身份验证（如已配置），而您尝试连接到的设备执行第二次身份验证（如已配置）。请验证是否在终端服务器和连接设备上都正确配置了 AAA。

iou-web/web-iou 最新版本V1.2.2-17安装指南第一步：下载iou-web-ovf-1.2.2-15 下载地址：http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fkuai.xunlei.com%2Fd%2FovcjDQIRRQDG-dNR013&urlrefer=6a7d808773ab03b6b6c1e47e6f411869 关于iou版本更新：请参考: http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fwww.routereflector.com%2F&urlrefer=d146e64ac7d5700eddb2ad78bdbbc1f8，打不开请fan-墙，亲~ 这个跟上一帖1.2.0-36版本的安装文件不一样，安装方式有所区别。注意一下。第二步：解压缩，双击 iou-web.ovf 文件，导入虚拟机系统第三步：修改内存大小，修改虚拟网卡联网方式第四步：启动iou-web虚拟系统，这是基于centos的第一次启动可能会卡在进度条那里，强制powerdown，再重启就好了。第五步：iou-web-centos正常启动后，弹出引导配置窗口，默认配置即可，不要手贱去改任何参数！否则会影响后面的license正常工作！！！第六步：CRT远程SSH2登录系统第五步完成后，iou-web系统会自动重启，登陆地址以重启后实际分配的地址为准。第七步：检查iou-web是否联网成功？检查iou-web更新源是否正确？第八步：更新iou-web至最新版本1.2.2-17 yum clean all yum update iou-web 复制代码http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fpublic.routereflector.com%2Fiou-web%2Fyum%2F&urlrefer=40b6739fb8656325074ae9173590b69d 从该网址可以看到目前最新version为 iou-web-1.2.2-17.i386.rpm 第九步：导入2层IOU和3层IOU，并填写license信息，检查license是否正确？##输入以下lincese信息 [license] iou.example.com = 145ef75ad4ea0ebd; 复制代码##iou-web 1.2.2-17去掉了原来在1.2.0-36里的状态检查功能SystemStatus，怎么检测和调试我们输入的lincese正常工作呢？ ##解决办法就是：在终端下执行以下几条命令，如果没有报错，就是OK的。 # cd /opt/iou/bin/ # touch NETMAP # ./刚才导入IOU时输入的IOU名称（自定义的）复制代码第十步：导入LAB预配置文件，开始实验！ Manage–>Import Labs第十一步：开几台路由器和交换机，检查2层和3层是否工作正常？

兄弟连Liunx视频教程兄弟连李明Liunx视频教程链接:http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fpan.baidu.com%2Fshare%2Flink%3Fshareid%3D734568797%26uk%3D2617478987&urlrefer=2a072951a8dbc10f54d33b7b80da6ad6 密码:q3ts

IOU可用最新IOS！！！给大家分享的都是好东西，希望大家多多支持！链接:http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fpan.baidu.com%2Fshare%2Flink%3Fshareid%3D4271315989%26uk%3D2617478987&urlrefer=6eb3157f2dc54952ed647f11b012b75d 密码:9kh3

IOU-WEB 安装指南第一步：下载iou-web-ovf-1.2.2-15 这个跟上一帖1.2.0-36版本的安装文件不一样，安装方式有所区别。注意一下。第二步：解压缩，双击 iou-web.ovf 文件，导入虚拟机系统第三步：修改内存大小，修改虚拟网卡联网方式第四步：启动iou-web虚拟系统，这是基于centos的第一次启动可能会卡在进度条那里，强制powerdown，再重启就好了。第五步：iou-web-centos正常启动后，弹出引导配置窗口，默认配置即可，不要手贱去改任何参数！否则会影响后面的license正常工作！！！第六步：CRT远程SSH2登录系统第五步完成后，iou-web系统会自动重启，登陆地址以重启后实际分配的地址为准。第七步：检查iou-web是否联网成功？检查iou-web更新源是否正确？第八步：更新iou-web至最新版本1.2.2-17 yum clean all yum update iou-web复制代码http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fpublic.routereflector.com%2Fiou-web%2Fyum%2F&urlrefer=40b6739fb8656325074ae9173590b69d 从该网址可以看到目前最新version为 iou-web-1.2.2-17.i386.rpm 第九步：导入2层IOU和3层IOU，并填写license信息，检查license是否正确？##输入以下lincese信息 [license] iou.example.com = 145ef75ad4ea0ebd;复制代码##iou-web 1.2.2-17去掉了原来在1.2.0-36里的状态检查功能SystemStatus，怎么检测和调试我们输入的lincese正常工作呢？ ##解决办法就是：在终端下执行以下几条命令，如果没有报错，就是OK的。 # cd /opt/iou/bin/ # touch NETMAP # ./刚才导入IOU时输入的IOU名称（自定义的）复制代码第十步：导入LAB预配置文件，开始实验！ Manage–>Import Labs第十一步：开几台路由器和交换机，检查2层和3层是否工作正常？

【原创】Cisco ASA使用指南文档做好很久了，只是一直没时间整理，今天发上来给大家参考吧。这是我自己做好每个实验总结出来的，希望对大家有帮助。链接:http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fpan.baidu.com%2Fshare%2Flink%3Fshareid%3D4186776304%26uk%3D2617478987&urlrefer=c33738135030cc048bdc8578a27dc4e2 密码:o6mj

共享秦珂Juniper SRX视频共享一套现任明教教主秦珂讲的Juniper SRX防火墙的视频一套，也是从别的地方转的。有需要的兄弟可以下载，希望大家多多支持本贴吧！链接:http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fpan.baidu.com%2Fshare%2Flink%3Fshareid%3D2424783392%26uk%3D2617478987&urlrefer=91ca3ae4131ade5da0c6aab291e08df8 密码:fp66

【公告】高端网络技术吧诞生了！！！高端网络技术吧诞生了！！！只要是你热爱网络技术、有激情、删除交流，这里将会是你的天地！由于本贴吧刚刚成立，需要大量管理人员和有技术、有经验的人才，欢迎大家前来交流学习！有网络问题的可以联系我 QQ：5884625 只有我能做到，很乐意帮助大家！谢谢！

【建议】对广大网络界朋友的建议和忠告网络，网络么，就是一张网，花一晚上时间想想什么是网络，想通了，第二天你就不会在迷惑，面对cisco，华为，一堆设备，他们都是什么呢？只不过就是硬件＋软件而已。你理解osi了么？别说没理解osi就东敲西敲命令，背命令。告诉你，那些都是没用的东西。深入理解网络，跳出来吧，兄弟们，对什么pix配置教程，什么ospf配置教程，什么xxxx配置教程之类的东西说不吧，没用。我们需要的是理解其原理，其实你拿出一个月的时间去看各种路由协议的rfc，看看tcpip的书，比什么都有用。这是我，对广大网络界朋友的建议和忠告。听就听，不听就当笑话。不管大家什么观点，总之，我们都要在这个社会上立足。任何观点都有道理，以上只是我的观点。不管从哪里入口，最终能稳定立足的，一定得有扎实的基础知识，广博的系统知识，不仅仅是网络。看了朋友们的回复，我禁不住来编辑一下帖子，增加点内容。有几个观点： 1.应聘的时候确实要看设备使用熟练程度。这一点对于一些集成公司尤为重要。这不是我们说了算的，与整个社会作风有关，因为没有人能够在短时间内判断一个陌生人的学习能力和人格。怎么办呢？我只想到一个办法:白天敲命令，晚上思考基本原理，凡事问个“为什么”，当你问到第十万个为什么的时候，估计不管解决了没有，只要能问出这么多为什么的人，我相信他一定是好学勤奋的。 2.命令的熟练应当是从理解原理之后，自然熟练的。我所指的“理解原理”是这样一个过程：即，任何一个知识，能够从算法开始描述，然后一直到组包，发出去，双方的状态机演变过程。也就是说，用你的脑袋模拟两个设备之间的交互过程，速度虽然比cpu慢，但是每一步流程必须掌握。 3.很多人加我qq问我关于一个双线路由的问题。想想当时我也真傻，为了解决这个问题，竟然都到了命令行编程的地步。后来想想，Cisco等厂商如果压根就没想解决这个问题，我们又在这瞎忙活什么呢？直接打电话找Cisco总部而不是代理的技术支持不就行了么？大家有没有想过。厂商总是在坐收渔翁之利，它不但弄出各种认证考试，而且不是免费的，俘虏一大批人弄他的设备，自己将所有劳动推给代理商，成本省了一大截，用户设备出了问题全找集成商，而集成商只能招一批会弄设备的人，所以大批人去学厂商设备配置，花钱考认证，钱都是美帝的，劳动都是我们的。有个经济评论家说得好，美国经济危机了，因为美国人不愿意劳动，他们只借贷，用钱来压迫别的国家的人民给它来劳动，最后运作不好导致经济危机，才认识到劳动的重要性，但是它却不号召自己国家的人民劳动，反而去压迫其他国家的人民劳动，这就是美帝的丑恶嘴脸！！

为什么你们看的和《办公室诱惑：漂亮女上司》情节都很像为什么你们看的和《办公室诱惑：漂亮女上司》情节都很像，但又不是《办公室诱惑：漂亮女上司》，都是西厢的书，谁有《办公室诱惑：漂亮女上司》全本吗？

激活时这是啥情况。。。求高手教育，这是什么情况，我的是win8企业版

4G内存是用32位win8好还是64位好！！！ 4G内存是用32位win8好还是64位好！！！32位支持4G吗？求！！！

先放马一匹~要马的进。。速度！求人气！！！顶起来再放其它的码