欢迎各位兄弟 发布技术文章
这里的技术是共享的
同类设备之间连接应该用交叉线
二、实验要求：先定义几个小的，然后用大的包在一起；打包在一起，这就是所谓的嵌套，嵌套在编程里是很长用的东西，叫做Object-group；Object-group比较强大，可以调用普通的object；还可以在组里调用单独的网段、主机。1、放行Outside（202.100.1.0/24）网络去往内部Inside服务器群：FTP/ESP/DNS/ICMP的流量；
思科安全CCIE培训的大纲里都学习些什么内容？今天WOLFLAB网络实验室帮大家整理下都讲什么内容，希望能帮助到大家！WOLFLAB整理的CCIE安全技术一共有9个专题，在技术上是从理论到实验（配置演示）都需要掌握的。
创建如下地址组
object-group ip address jiankongshifanweng
0 network host address 10.80.1.108
#!/bin/bash
#
#网卡名称
EnX=$(/usr/bin/osascript -e 'display dialog "请输入网卡名称" default answer "" with icon note buttons {"Cancel", "Continue"} default button "Continue"
set result1 to result
set the text_data to text returned of the result
简单说FastEthernet 0/0是快速以太网接口；Serial 0/0是串行接口；
01) 01 网络安全分类
第8章网络安全
物理层安全 墙上的不用的网线接口连接交换机的端口关掉 (shutdown掉)
数据链路层安全 ADSL拨号账号和密码 Mac地址绑定 交换机端口连接计算机数量控制 创建VLAN
网络层安全 基于源IP地址 目标IP地址控制
传输层安全 会话攻击 LAND攻击 syn洪水攻击
应用层安全 登录密码
LAND 攻击
WIFI网络如何实现一个AP两个SSID绑定两个VLAN实现两
种认证.
本文主要介绍无线网络如何实现-一个AP发出两个SSID绑定两个
VLAN实现两种认证的配置方法
应用介绍
AC控制器可以对接入的AP设置多个无线网络名称，且对不同的
无线网络设置不同的认证方式,满足在不同环境下无线组网的需求。
需求分析
某单位需要实现无线覆盖,为到访客人和办公网络提供无线接入,
有以下需求:
1、网络中启用两个无线网络名称,分别用于员工( SSID :
flysky520 )和客人( SSID : flysky521) ;
2、办公网络与客人网络之间不能互访;
3、办公网络通过密码认证上网,客人网络通过Portal认证上网。
解决方案
根据需求,提供的解决方案如下:
1、使用AC控制器集中管理AP ,启用两个SSID分别对应员工和
客人网络,不同网络使用相应的无线认证方式;
2、使用路由和网管交换机,对不同SSID网络分配不同网段的IP
本文以爱快为例
详细配置操作:
1、网络设置--VLAN设置
由于cisco思科网络设备， 一般都是在命令行里进行配置， 所以使用一些快捷键可以提高你的工作效率， 下面的快捷键可以在cisco路由器，思科交换机，CISCO防火墙中使用， 其中 + 表示同时按的意思：
Metric
自己本地手动设置的ip地址 优先级更高
dhcp 服务器 保留的ip地址
邱总说 交换机的一个端口上,是不能对应多个vlan的,,,,,,,不过语音vlan和业务vlan可以同时存在
Serial接口的意思，也叫高速异步串口，主要是连接广域网的V.35线缆用的，说白了就是路由器和路由器连接时候用的，可以用命令设置带宽，一般也就在10M、8M左右。
01) 01 划分VLAN的意义
vlan: 虚拟的局域网
lan: 局域网
wan:广域网
一个VLAN=一个广播域=一个网段( 子网 )
lan 的情况下,物理位置在一起的,就是同一个网段
用交换机布网才有 vlan的概念,用集线器布网没有vlan的概念
1)安全同一部门才收到同一部门的广播
2)把网络故障限定在同一个vlan里面
用show spanning tree vlan 1
01) 01 查看交换机MAC地址表
网桥是根据数据帧的源 mac 地址来构造学习的
网桥隔离冲突域
windows dos
ipconfig
netstat
ping
ipconfig /dns
route
telnet
taskkill
ARP
nslookup
Tracert
Netstat
Route
nbtstat
arp
pathping
tracert
cls
exit
del 文件名
rd 文件夹名
Tips
tab
