前两天在路由器试用了个命令:auto secure这个命令用起来比较方便而且可以关闭些不安全服务和启用些安全服务然后对这个命令做了个整理总结(注:好像ios版本为:12.3(1)以上才支持使用) 　　整理总结如下:　　1、关闭些全局不安全服务如下:　　Finger　　PAD　　Small Servers　　Bootp　　HTTP service　　Identication Service　　CDP... [阅读全文]

奔流不息网络里Web绽放着绚丽色彩、电子邮件呼哧穿梭网际、语音电话、网络会议、文件传输各种数据交织错落形成辉煌数字世界在喧闹数字世界底层存在种精致次序这种次序决定着数据选路、异构介质衔接、协议交互等功能而这次序缔造者正是布满整个网络路由器于是路由器成了数据通信交通亭也成为了众多黑帽(Blackhat)争夺目标的 Cisco路由器占据这网络世界绝对位置于是安全焦点效应激发了路由入侵和防御... [阅读全文]

原文来自BlackSun梦醒时分翻译这是篇非常好文章很高兴能和大家共享！ 注:todb:为梦醒时分话 ---------------------------------- 警告: 不要用这破坏cisco系统或非法访问系统这篇文章只是以学习为目只可以用在合法行为不能破坏 任何系统这篇文章将步步向你展示如何利用发现缺陷来获得非法访问如果你攻入了个cisco 路由器或者扰乱了系统将会中断数百个网络客户... [阅读全文]

警告: 不要用这破坏cisco系统或非法访问系统这篇文章只是以学习为目只可以用在合法行为不能破坏任何系统这篇文章将步步向你展示如何利用发现缺陷来获得非法访问如果你攻入了个cisco路由器或者扰乱了系统将会中断数百个网络客户机造成大量损失所以只可以在被允许情况下进行否则你将会有许多麻烦！ ----------------------------------------------------... [阅读全文]

来源:http://www.x2s.org Access-enable　　允许路由器在动态访问列表中创建临时访问列表入口 　　 Access-group　　把访问控制列表(ACL)应用到接口上 　　 Access-list　　定义个标准IP ACL 　　 Access-template　　在连接路由器上手动替换临时访问列表入口 　　 Appn　　向APPN子系统发送命令... [阅读全文]

路由器 　　最简单网络可以想象成单线总线各个计算机可以通过向总线发送分组以互相通信但随着网络中计算机数目增长这就很不可行了会产 生许多问题: 1、带宽资源耗尽 2、每台计算机都浪费许多时间处理无关广播数据 3、网络变得无法管理任何都可能导致整个网络瘫痪 4、每台计算机都可以监听到其他计算机通信 　　把网络分段可以解决这些问题但同时你必须提供种机制使区别网段计算机... [阅读全文]

　　On 7500 you can connect you to the VIP boards for VIP commands (memory, cpu, etc.) 　　Router#-con 2 con 　　Entering CONSOLE for VIP2 2 　　Type "^C^C^C" or "-quit" to end this session 　　　　VIP-Slot2 　　V... [阅读全文]

　　环境 router 　　问题 如何使用ip forward-protocol命令只转发BOOTP广播？ 　　解答 ip forward-protocol命令必须要指定需要转发UDP广播　　如果使用ip helper address命令以下UDP广播在默认情况下是被转发:　　　　Trivial File Transfer (TFTP) (port 69) 　　Do Name (port ... [阅读全文]

前两天在器试用了个命令:auto secure这个命令用起来比较方便而且可以关闭些不服务和启用些服务然后对这个命令做了个整理总结(注:好像ios版本为:12.3(1)以上才支持使用)　　整理总结如下:　　1、关闭些全局不安全服务如下:　　Finger　　PAD　　Small Servers　　Bootp　　HTTP service　　Identication Service　　CDP　　NTP　　... [阅读全文]

　　·CISCO器介绍　　　　1.1 CISCO IOS操作环境　　有 3种:　　ROM monitor Failure of password recovery　　BootROM router(boot) image upgrade　　 IOS router Normal operation　　　　1.2 Command Modes命令模式　　User EXEC Router 普通级别　... [阅读全文]

　　当谈到配置台新器多数配置依赖于器类型以及它将服务用途然而每位管理员都有其自己“正确”配置每台路由器命令列表笔者将和你分享他自己配置路由器十条命令列表　　　　当谈到配置台新路由器多数配置依赖于路由器类型以及它将服务用途然而有些东西是你在每台新Cisco路由器上都应该配置　　　　有哪个命令标准是你希望思科在每台路由器上都使用吗?每位管理员都其自己“正确”配置每台路由器命令　　　　这是我认为你应该在... [阅读全文]

vi /etc/sysconfig/syslog　　把　　SYSLOGD_OPTIONS="-m 0"　　修改为　　SYSLOGD_OPTIONS="-r -m 0" //-r 从远端主机写入 -m 0 sables 'MARK' messages　　vi /etc/syslog.conf　　加入下列内容　　把设备号为local4(PIX默认设备号)所有... [阅读全文]

　　在FreeBSD下，使用tftpd来保存cisco器的配置或者IOS，在FreeBSD下要做如下设置： 　　　　1、修改/etc/inetd.conf，将tftp的注释去掉 　　#tftp dgram udp wait root /usr/libexec/tftpd tftpd -s /tftpboot前死“＃”去掉 　　注：这儿的"tftpd -s /tftpboot"一定要从根目录开始的一... [阅读全文]