Giáo trình Advanced Certificate in Information Technology - Sanlein part 64 pdf

... user sẽ không thể từ outside interface ping được inside interface và ngược lại . Nếu từ inside interface ping thấy được inside network , và outside interface ping thấy outside network thì ... được lưu trong RAM - write net : dùng để lưu running configuration vào TFTP server . - write erase : xóa tập tin cấu hình trong Flash memory - write memory : lưu tập tin running configuration ... level thiết kế cho interface là inside (trusted) hoặc interface outside (untrusted) quan hệ với các interface khác . Một interface được xem là inside trong mối quan hệ với các interface khác nếu...

... names pager lines 24 logging console debugging interface ethernet0 auto interface ethernet1 auto interface ethernet2 auto shutdown mtu outside 1500 mtu inside 1500 mtu intf2 1500 ip ... version 12. 1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime no service password-encryption hostname 2530 enable password cisco ip subnet-zero ... 209.162.1.2/0 on interface inside Bài Viết Về PIX FIREWALL aaa authentication include telnet inside 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 ccsp aaa authentication include tcp/49 inside 0.0.0.0...

... tin. Cấu hình Route Maps cho Policy-Based Routing Cách cấu hình route map như sau: Router(config)#route-map map-tag [{permit | deny} sequence-number] Cấu hình Fast Switching với Policy-Based ... không được hỗ trợ Lệnh set interface được hỗ trợ chỉ trên những kết nối point-to-point trừ phi có một entry đã được cache dùng cùng một interface trong lệnh set interface trong route map. ... PBR trước khi bạn có thể cấu hình fast-switch bước 2: khi PBR được cấu hình, bật fast-switching với lệnh Router(config-if)#ip route-cache policy Cơ chế fast-switch PBR hỗ trợ tất cả các dạng...

... loại network: Point-to-point network: như là T1 hay subrate link kết nối một cặp router. Valid neighbor trên point-to-point network luôn luôn trở thành adjacency. The destination address của ... trình bình bầu DR và BDR được kích hoạt bởi interface state machine, để quá trình bình bầu được thực hiện thì một số điều kiện sau phải tồn tại: Mỗi interface của router mà nối vào multi-access ... Routing OSPF Open Shortest Path First (OSPF) được phát triển bởi Internet Engineering Task Force (IETF) như một sự thay thế những hạn chế cũng như nhược điểm của RIP. OSPF là một link state...

... D - down P - in port-channel I - stand-alone s - suspended H - Hot-standby (LACP only) R - Layer3 S - Layer2 u - unsuitable for bundling U - in use f - failed to allocate aggregator d - ... H - Hello timer is running. Q - Quit timer is running. S - Switching timer is running. I - Interface timer is running. Local information: Hello Partner PAgP Learning ... no ip directed-broadcast encapsulation frame-relay no ip mroute-cache no fair-queue clockrate 6400 0 cdp enable frame-relay lmi-type cisco interface Serial0/0.221 point-to-point ...

... RSFC(config-if)#no shutdown RSFC(config-if)#interface vlan250 RSFC(config-if)#ip address 172.16.250.1 255.255.255.0 RSFC(config-if)#no shutdown RSFC(config-if)#^Z RSFC# Ví dụ về InterVLAN Routing ... CNTL/Z. RSFC(config)#interface vlan50 RSFC(config-if)#ip address 172.16.50.1 255.255.255.0 RSFC(config-if)#no shutdown RSFC(config-if)#interface vlan150 RSFC(config-if)#ip address 172.16.150.1 ... (enable) session 15 Trying Router-15 Connected to Router-15. Escape character is '^]'. RSFC>enable RSFC#configure terminal Enter configuration commands, one per line. End with CNTL/Z....

... command-prompt của PC , thực hiện ping : C:\> ping 209. 162. 1.2 Ping 209. 162. 1.2 with 32 bytes of data : Reply from 209. 162. 1.2 : bytes = 32 time<10ms TTL = 128 Reply from 209. 162. 1.2 ... 10.10.10.10 > 209. 162. 1.9 > 209. 162. 1.2 42: Inbound ICMP echo reply (len 32 id 3 seq 13056) 209. 162. 1.2 > 209. 162. 1.9 > 10.10.10.10 C:\> ping 172.16.1.2 Ping 172.16.1.2 with ... is 100 percent (5/5), round-trip min/avg/max = 100/180/200 ms 2530#ping 209. 162. 1.9 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 209. 162. 1.9, timeout is 2 seconds: Success...

... authentication include http inside 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 ccsp aaa authentication include telnet inside 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 ccsp aaa authentication include tcp/49 inside 0.0.0.0 ... (hitcnt=0) - click vào Group Setup để mở Group Setup interface - Chọn Default Group (1user) từ group drop-down menu - Kiểm tra rằng user thuộc về group đã được chọn . Click vào Users in Group ... 209.162.1.2/0 on interface inside TACACS+ features . Sau khi thao tác xong , click Submit để bật tính năng advanced features . - tại cửa sổ user setup => Advanced TACACS+ setting => TACACS...

... Tunnel Information VPDN group: 1 Session count: 1 PPPoE Session Information SID RemMAC LocMAC Intf VASt OIntf VLAN/ VP/VC 1 0004.c052.7ce0 0005.5e96.2cc0 Vi1 UP Et0/0 R3#debug vpdn pppoe-data ... 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 36 packets input, 504 bytes 36 packets output, 576 bytes Bound to: Virtual-Access1 is up, line ... Last input never, output never, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy:...

... . Các giao thức link-state hội tụ mạng rất nhanh vì khi có sự thay đổi xảy ra trong mạng ,sự thay đổi này ngay lập tức được gửi đi bằng multicast tới các neighbor trong partial update (tức ... reload lai router R4 , quá trình học route của các router diễn ra như sau : R5 ,R3 nhận ra sự thay đổi trong mạng ,ngay lập tức chúng gửi update chỉ bao gồm thông tin về sự thay đổi đó cho các ... đổi trong mạng từ R2 nhưng vì ISIS hội tụ nhanh hơn OSPF nên R1 sẽ update thông tin từ R5. R1 xem R5 là next-hop để đi đến các route còn lại trong mạng . R1#sh ip route Gateway of last resort...

... distance 130 ,ta giả sử interface giữa R5 và R4 down . R4(config)#int s0/0 R4(config-if)#shutdown *Mar 1 01:44:29.056: %LINK-5-CHANGED: Interface Serial0/0, changed state to administratively down ... 255.255.255.255 1 R1(config-router)#router isis R1(config-router)#distance 130 R1(config-router)#distance 115 172.16.1.2 0.0.0.0 2 R1(config-router)#exit R1(config)#access-list 1 permit 192.168.4.0 ... R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255 R1(config)#access-list 2 permit 10.1.1.0 0.0.0.255 R1(config)#access-list 2 permit 172.16.1.0 0.0.0.255 R1#sh run router ospf 1 log-adjacency-changes...

... sẽ được chấp nhận vào quá trình routing. Khi giao tiếp với quá trình định tuyến khác thông qua quá trình redistribution, việc kiểm soát các thông tin gửi Router(config-router)#distance weight ... stub để kết nối đến một hệ thống mạng lớn hơn. Hình 6-5 : Cách dùng default-route Error! Error! Null Interface Null interface là một interface ảo được định nghĩa như là next hop trong một ... address mask] [ access-list-number | name] [ip] Cấu hình Passive Interface Passive interface được dùng cho những giao thức định tuyến trong đó gửi update ra tất cả các interface có địa chỉ...

... địa chỉ source, nó được cấu hình trên inbound interface. - Nếu không có match, gói tin sẽ không bị policy route và sẽ đưọc route bình thường đến đích - Cách sử dụng route map trong PBR thì ... route-map khác. Khi được sử dụng cho PBR, nếu một gói không match với các tiêu chí được chỉ ra trong route-map thì gói tin sẽ không bị loại bỏ. Thay vào đó, gói tin sẽ được gửi đến quá trình ... thì phát biểu thứ 15 sẽ được kiểm tra. - Route map có thể dùng các IP access-list chuẩn hoặc mở rộng để thiết lập các chính sách định tuyến. - Các access-list mở rộng có thể được dùng để chỉ...

... AS300. RTD(config)#ip as-path access-list 1 permit _300$ RTD(config)#route-map LP permit 10 RTD(config-route-map)#match as-path 1 RTD(config-route-map)#set local-preference 200 Nếu AS_path ... RTC(config-router)#neighbor 1.1.1.1 remote-as 100 RTC(config-router)#neighbor 128.213.11.2 remote-as 256 RTC(config-router)#bgp default local-preference 150 RTD(config)#router bgp 256 RTD(config-router)#neighbor ... nhất. RTD(config)#route-map LP permit 20 RTD(config)#router bgp 256 RTD(config-router)#neighbor 3.3.3.4 remote- as 300 RTD(config-router)#neighbor 3.3.3.4 route-map LP in Thuộc tính Weight:...