分享是一种生活态度,求知,求真,分享工作,分享生活!

思科ISE专题-有线终端IP电话接入过程

思科ISE专题-有线终端IP电话接入过程
有线终端IP电话接入过程过程如下图:IP电话接入过程如下描述:Step1 交换机检到到端口下有终端接入,按照端口下802.IX的配置.劝终端发起802.IX的认证.要求终端发送其用户名及密码(Request一Identify);在尝试三次.认证超时之后转为MAB认证Step2 客户端发送任意数据包(例如客户端上安装的杀毒软件的更新请求),客户端……继续阅读 »

思科ISE专题-有线802.1X终端接入过程

思科ISE专题-有线802.1X终端接入过程
有线802.1X终端接入过程如下图:    终端准入过程描述如下:Step1客户端发起EAp0L,开启一次认证Step2 交换机收到请求认证的数据帧后,将发出一个请求帧(EAp·Reques/dentity报文)要求用户的客户端程序发送输入的用户名.Step3 客户端程序响应交换机发出的请求,将用户名信息通过数据帧(EAP一Response/……继续阅读 »

思科ISE专题-部署架构概述

思科ISE专题-部署架构概述
逻辑部署架构主要体现为三个层次: 服务层:主要体现的是提供用户准入服务的服务器:ISE服务器,与ISE服务器联动的DNS/AD服务器。接入/控制层:主要体现的是与ISE服务器有认证及授权交互的网络设备:无线控制器,接入交换机等。终端层:主要体现的是各种接入终端类型,无线终端,智能终端等。逻辑部署结构图如下图所示:逻辑组件分为以下三……继续阅读 »

千月路由汇总使用教程

千月路由汇总使用教程
简介千月路由汇总是一款专门进行路由汇总的工具。包含路由排序,去重、批量汇总、重叠路由检查功能。软件旨在帮助网络工程师在处理复杂路由问题时,可以通过简单有效的方法,节省大量时间。软件运用引导化的思想,但每一个步骤也可以单独使用。使用方法第一步:将待汇总路由粘贴到软件中,点击排序按钮。该步骤包含排序和去重复。路由形状会统一变为 “/XX”的形式。注……继续阅读 »

Cisco 3750 3850交换机堆叠基础

Cisco 3750 3850交换机堆叠基础
堆叠技术交换机堆叠是指通过 Cisco StackWise 端口将一组 Cisco EtherSwitch 服务模块或 Catalyst 3750/3850 交换机连接起来当作一台交换机使用。当 交换机成为堆叠中的主交换机时,该交换机前面板上的主交换机Active  LED 会变绿。 交换机堆叠后可以看成一台交换机,在网络中由其网桥 ID 和其路由器 ……继续阅读 »

IPsec VPN排错诊断案例

IPsec VPN排错诊断案例
案例分析网络拓扑结构目的学习完本案例后,对于IPsec vpn服务中断的故障排错有一个基本的思路。地址介绍上海ASA的public IP 地址为10.10.10.10, 菲律宾 ASA的public IP 地址为 11.11.11.11.案例描述用户自述并未对网络做任何变动,但突然就发现从上海到菲律宾的ipsec vpn不通了。现要找出……继续阅读 »

ERSPAN引起交换机CPU高问题和解决办法(一)

ERSPAN引起交换机CPU高问题和解决办法(一)
问题描述和传统的SPAN一样,ERSPAN能够将SPAN源接口的流量复制到目的接口上,但是ERSPAN更吸引人的地方在于,被监控接口和目标接口可以在不同的网络设备上,利用IP GRE隧道,使得用户可以跨越3层网络进行远程多台设备的诊断和镜像工作。图1对比了本地SPAN (Local SPAN),远程SPAN (RSPAN)和ERSPAN的区别:ERS……继续阅读 »