简介 Failover的意思就是故障移除，它非常类似与HSRP与VRRP一样，是一个冗余备份的技术，它当主用down了以后自动切换到备用那边 failover分为Aactive/standby和Aactive/Active，还有一种区分就是hardware failover，和stateful failover. 1、Aactive/standby 就想HSRP一样，主用down了
运维少年系列- ansbile and cisco (2) 骚年 运维少年 ansible and cisco （2） 一、ansible playbook二、playbook的使用1) 第一个playbook的使用2) 第二个playbook3) 最后一个playbook三、最后 一、ansible playbook playbookplaybook 翻译过来就是剧本，什么是剧本？就是编剧写好了
运维少年系列 - ansible and cisco(1) 骚年 运维少年 ansible and cisco 一、系列文章说明二、先决条件三、ansible 简介四、安装ansible五、使用ansible管理单个switch1）拓扑图2）配置3）ad hoc命令六、使用ansible管理多个switch 一、系列文章说明 本系列文章主要讲如何使用ansible去
运维少年系列 python and cisco (4) 骚年 运维少年 运维少年系列 python and cisco (4) 说明 本章使用了多线程的方式提高脚本执行的效率，本章也是本系列文章的最后一个内容。回顾前三章，从单台交换机到多台交换机然后到异常处理，到今天的多线程，我觉得还算比较连贯吧~ 多线程 为什
运维少年系列 python and cisco (3) 骚年 运维少年 运维少年系列 python and cisco (3) 异常处理 什么是异常处理？ 异常处理通常来说是对程序在执行时（非编译时）出现的各种报错进行处理，如果没有异常处理，那么在程序出错的时候，整个程序会立即退出，而做了异常处理之后，程序会根据异常定义
运维少年系列 - python and cisco（2） 骚年 运维少年 运维少年系列 - python and cisco（2） 一、任务概述 假设网络有多台可管理的二层交换机，现在需要在每台交换机上创建10个VLAN，在没有CDP的情况下，如何使用python完成？（别忘了python几乎适用于所有支持远程登录的设备） 二、实现步骤说明 1
运维少年系列 python and cisco （1） 骚年 运维少年 运维少年系列 python and cisco （1） 预备知识 本系列文章需要各位具有CCNA/HCNA基础知识（知道命令怎么敲） python 本系列文章需要使用到的python版本为2.7，模块为paramiko。为何使用python2.7而不是3.x？因为绝大部分系统都自带了2.7，
预配置 R1(config)#int e1/0R1(config-if)#ip add 192.168.1.1 255.255.255.0R1(config-if)#no shR1(config-if)#int e0/0R1(config-if)#ip add 172.16.1.1 255.255.255.0R1(config-if)#no sh R2(config)#int e0/0R2(config-if)#ip add 172.16.1.2 255.255.255.0R2(config-if)#no
简介在传统的IPsec ***中，IPsec只能为IPv4单播提供服务，因为IPsec技术是从IPv6挪移过来的，当时候没考虑到这种应用。这样的形式就使得我们必须用大量的ACL来匹配感兴趣流量，在SADB中建立大量的SA信息，非常消耗路由器的性能。 所以，必须使用一种技术来承载组播与广播包，这就是我们的Generic
简介如果有这么种情况，在外出差的员工需要随时访问公司的内部的资源，在之前提到的IPsec ***中是无法实现的，不可能出差还到处带个路由器跑吧！所以cisco在IOS12.2(8)T以后开出一个Remote ***,适应于出差员工和小型办公，通常称为Easy ***，其实说它简单，是因为client只需安装一个软件即可拨号
简介在传统的LAN-To-LAN ***中，我们必须为每个isakmp peer设置一个key，同时还需要指定peer的地址，在这种情况下，一旦多一个***邻居加入，那么就需要重复的配置，并且要求地址是固定的。而在当前IPv4的网络中，由于地址的缺乏，通过动态获取的公网IP已经普遍了，这种情况下，在传统的L2L中是建立不起
拓扑回顾这里都用的真机环境，vWLC装在一台HP的虚拟服务器上面，服务器与交换机之间跑Trunk，AP接交换机的接口为Access，交换机接路由器的接口为access，其中三层交换机作为网关以及DHCP服务器分配，无线下发2个SSID，一个open（172.168.10.0），一个office（172.168.20.0），最终都可以上外网。三层交换机配
1、怎样选择AP对于思科的AP来说，不是所有型号都能注册上来的，因为vWLC出现的时候就是7.3版本了，有的AP只支持7.0，所以大家在买二手设备或者已经有的设备来想做实验的情况下，一定要选取好，否则AP是关联不上WLC的。 博主推荐2款比较实惠的二手，某宝可以买到，一款1131，一款1242，花些时间搜索下就
说明vWLC还可以安装在VMware Exsi以及其他虚拟化产品中（也是Cisco推荐的），这里介绍如何安装在exsi中，在个人版中虽然可以做实验，但是由于网卡不支持VLAN Trunk功能，所以在Exsi下会发挥的更好，当然这个看个人环境来决定，有Exsi就用Exsi没有就用个人版。拓扑说明这里都用的真机环境，vWLC装在一
说明PKI的部署，可以分为***-Only和企业PKI的部署，***-Only 顾名思义就是只用于***设备的验证用途，而dot1x和其他方面 ***-Only就无用了，这时候就必须部署企业的PKI，企业PKI的应用比较复杂，可以提供多种不同业务，比如***、dot1x、HTTPS。CA服务器的选择我们可以用微软的CA服务器或者是Cisco
说明 之前介绍了以太网二层封装在TCP/IP协议里面工作的过程，其实除了EtherⅡ的封装以外，二层封装还有PPP、FR等许多协议，这里注意介绍两个常用到的，PPP和FR，FR其实在实际中用的并不多了，但是在RS的考试中，任然是必考点，不过这里主要介绍在路由信息有的情况下，二层封装的重要性以及工
00 引言： 新建网络按照区域间的防环规则进行部署，可以避免区域间环路问题。但是部分网络可能因早期规划问题，区域间的连接关系违背了骨干区域和非骨干区域的规则违背了OSPF区域的连接规则，如何解决？骨干区域必须是连续的，但是并不要求物理上连续，可以使用虚连接使骨干区域逻辑上连续
实验： 01 拓扑： 02 实验要求： S1、S2通过DHCP 为下游的linux服务器 分配IP 地址。 S1、S2 上配置HSRP，让S1、S2 动态充当linux服务器的网关。 断开SW 连接S1 的接口，查看HSRP 是否能动态的切换。 宕机SW1,查看DHCP是否状态切换 03 实验过程 1. 服务器所属vla
eve-ng模拟小实验 01 拓扑： 02 配置过程： R1: interface Loopback0 ip address 192.168.100.1 255.255.255.0 interface Ethernet0/0 ip address 192.168.127.99 255.255.255.248 exit ip route 0.0.0.0 0.0.0.0 192.168.127.100 SW1: inte
一、拓扑 二、要求： 1.在DHCP-Server上配置IPv6的地址池——2019:0:0:0:100:100::/96，域名为ccie.cn。 2.DHCP-Server的接口e0/0上的IP地址为2019::1/64。 3.PC通过DHCP-Server获得IP地址及其它信息，如域名、DNS等。 三、配置过程 1.基本IP地址配置 配置完成后，查看其IP
一、实验拓扑： 二、需求概述： R1、R2作为本地网络12.0.0.0/24、21.0.0.0/24的网关，为连接远端R5上的网段5.0.0.0/24，分别向两个ISP（ISP1、ISP2）申请了1条Internet线路。R3、R4分别给R1、R2一个独立的公网地址（R3分配R1：13.0.0.1、分配R2：13.0.0.2；R4分配R1：14.0.0.1、分配R2：24.0.0.2
请访问原文链接：https://sysin.org/article/cisco-packet-tracer-8/，查看最新版。转载请保留出处。 Cisco Packet Tracer 是思科打造的一款强大的网络模拟工具，可为用户提供真实操作经验。您可以通过它练习使用路由器、交换机和其他各种设备构建简单或复杂的网络，或者尝试为智慧
漏洞描述 Cisco Adaptive Security Appliance (ASA) 防火墙设备以及Cisco Firepower Threat Defense (FTD)设备的WEB管理界面存在未授权的目录穿越漏洞和远程任意文件读取漏洞，允许未经身份验证的远程攻击者进行目录遍历攻击并读取目标系统上的敏感文件，此漏洞不能用于获取对AS
1.(config)#int f0/0 //进入相应接口，如果是多个接口可以使用命令 int range f0/ 0 - n2.(config-if)#switchport trunk encapsulation {dot1q|isl }//封装dot1q或者isl（isl为思科私有，dot1q是802.1q，通用）3.(config-if)#switchport mode trunk //配置端口为trunk类型4.(config-if)#swi
CDP Cisco Discovery Protocol： 思科发现协议 是一个提供关于直接相连的交换机、路由器和其它Cisco设备的综合信息的专有工具 CDP 能够发现直接相邻的设备而不管这些设备所运行的是什么协议栈 物理介质必须能够支持Subnetwork Access Protocol (SNAP)。 能获取的信息包括: 设备名
