Giáo trình Advanced Certificate in Information Technology - Sanlein part 6 pdf

... user sẽ không thể từ outside interface ping được inside interface và ngược lại . Nếu từ inside interface ping thấy được inside network , và outside interface ping thấy outside network thì ... được lưu trong RAM - write net : dùng để lưu running configuration vào TFTP server . - write erase : xóa tập tin cấu hình trong Flash memory - write memory : lưu tập tin running configuration ... level thiết kế cho interface là inside (trusted) hoặc interface outside (untrusted) quan hệ với các interface khác . Một interface được xem là inside trong mối quan hệ với các interface khác nếu...

... 'aaauser' from 172. 16. 1.1/3719 to 209. 162 .1.2/23 on interface inside 109007: Authorization permitted for user 'aaauser' from 172. 16. 1.1/3791 to 209. 162 .1.2/23 on interface inside 302013: ... names pager lines 24 logging console debugging interface ethernet0 auto interface ethernet1 auto interface ethernet2 auto shutdown mtu outside 1500 mtu inside 1500 mtu intf2 1500 ip ... include telnet inside 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 ccsp aaa authorization include 1/8 inside 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 ccsp no snmp-server location no snmp-server contact snmp-server...

... tin. Cấu hình Route Maps cho Policy-Based Routing Cách cấu hình route map như sau: Router(config)#route-map map-tag [{permit | deny} sequence-number] Cấu hình Fast Switching với Policy-Based ... không được hỗ trợ Lệnh set interface được hỗ trợ chỉ trên những kết nối point-to-point trừ phi có một entry đã được cache dùng cùng một interface trong lệnh set interface trong route map. ... PBR trước khi bạn có thể cấu hình fast-switch bước 2: khi PBR được cấu hình, bật fast-switching với lệnh Router(config-if)#ip route-cache policy Cơ chế fast-switch PBR hỗ trợ tất cả các dạng...

... loại network: Point-to-point network: như là T1 hay subrate link kết nối một cặp router. Valid neighbor trên point-to-point network luôn luôn trở thành adjacency. The destination address của ... trình bình bầu DR và BDR được kích hoạt bởi interface state machine, để quá trình bình bầu được thực hiện thì một số điều kiện sau phải tồn tại: Mỗi interface của router mà nối vào multi-access ... Routing OSPF Open Shortest Path First (OSPF) được phát triển bởi Internet Engineering Task Force (IETF) như một sự thay thế những hạn chế cũng như nhược điểm của RIP. OSPF là một link state...

... D - down P - in port-channel I - stand-alone s - suspended H - Hot-standby (LACP only) R - Layer3 S - Layer2 u - unsuitable for bundling U - in use f - failed to allocate aggregator d - ... H - Hello timer is running. Q - Quit timer is running. S - Switching timer is running. I - Interface timer is running. Local information: Hello Partner PAgP Learning ... no ip directed-broadcast encapsulation frame-relay no ip mroute-cache no fair-queue clockrate 64 000 cdp enable frame-relay lmi-type cisco interface Serial0/0.221 point-to-point ...

... RSFC(config-if)#no shutdown RSFC(config-if)#interface vlan250 RSFC(config-if)#ip address 172. 16. 250.1 255.255.255.0 RSFC(config-if)#no shutdown RSFC(config-if)#^Z RSFC# Ví dụ về InterVLAN Routing ... (172. 16. 50.0/24) o VLAN 150 (172. 16. 150.0/24) o VLAN 250 (172. 16. 250.0/24) § 03 VLAN interface cấu hình trên RSFC: o Interface vlan50 (172. 16. 50.1) o Interface vlan150 (172. 16. 150.1) o Interface ... RSFC(config)#interface vlan50 RSFC(config-if)#ip address 172. 16. 50.1 255.255.255.0 RSFC(config-if)#no shutdown RSFC(config-if)#interface vlan150 RSFC(config-if)#ip address 172. 16. 150.1 255.255.255.0...

... 10.10.10.10 > 209. 162 .1.9 > 209. 162 .1.2 42: Inbound ICMP echo reply (len 32 id 3 seq 130 56) 209. 162 .1.2 > 209. 162 .1.9 > 10.10.10.10 C:\> ping 172. 16. 1.2 Ping 172. 16. 1.2 with 32 bytes ... command-prompt của PC , thực hiện ping : C:\> ping 209. 162 .1.2 Ping 209. 162 .1.2 with 32 bytes of data : Reply from 209. 162 .1.2 : bytes = 32 time<10ms TTL = 128 Reply from 209. 162 .1.2 ... (len 32 id 3 seq 13 568 ) 10.10.10.10 > 172. 16. 1.5 > 172. 16. 1.2 46: Inbound ICMP echo reply (len 32 id 3 seq 13 568 ) 172. 16. 1.2 > 172. 16. 1.5 > 10.10.10.10 47: Outbound ICMP echo...

... outside:209. 162 .1.2/23 (209. 162 .1.2/23) to inside:172. 16. 1.1/3791 (209. 162 .1.5/3791) (aaauser) Kiểm tra ping : Error! Quan sát debug : 109001: Auth start for user 'aaauser' from 172. 16. 1.1/0 ... conduit permit tcp host 209. 162 .1.5 eq tacacs any (hitcnt=0) - click vào Group Setup để mở Group Setup interface - Chọn Default Group (1user) từ group drop-down menu - Kiểm tra rằng user thuộc ... 172. 16. 1.1/3719 to 209. 162 .1.2/23 on interface inside 109007: Authorization permitted for user 'aaauser' from 172. 16. 1.1/3791 to 209. 162 .1.2/23 on interface inside 302013: Built outbound...

... 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 36 packets input, 504 bytes 36 packets output, 5 76 bytes Bound to: Virtual-Access1 is up, line ... Sending 5, 100-byte ICMP Echos to 203.30.30.2, timeout is 2 seconds: Success rate is 100 percent (5/5), round-trip min/avg/max = 64 /64 /64 ms R3# *Mar 1 00:47:59. 363 : NAT: s=10.10.1. 1-& gt;203. 162 .3.1, ... 00 05 5E 96 2C C0 88 64 11 00 00 01 00 66 00 21 45 00 00 64 00 23 00 00 FF 01 03 B2 CB A2 03 01 CB 1E 1E 02 08 00 62 A6 0F *Mar 1 00:47:59.487: NAT*: s=203.30.30.2, d=203. 162 .3. 1-& gt;10.10.1.1...