分享是一种生活态度,求知,求真,分享工作,分享生活!
OSPF与距离矢量路由协议不同,运行OSPF的路由器之间交互并不是路由信息,而是LSA,而路由器的计算正是基于网络中所泛洪的各种LSA,所以实际上OSPF路由的环路规避机制还得依赖LSA在环路避免上的设计。
先来看看第一种:Type-1 LSA及Type-2 LSA的防环~~
我们都知道,每台运行OSPF的路由器都会产生Type-1 LSA,Type-1 L……继续阅读 »
ISE部署方式有三种:
1.Standalong Deployment
所谓Standalong部署就是只有一台ISE,所有的组件都安装在这一台上面。一台ISE装好的时候默认是"Standalong"模式。
2.Redundant Deployment
Redundant模式就是两台ISE,一主一备,一台是Primary,一台是Secondary,两台IS……继续阅读 »
系统配置备份操作
创建备份仓库:
创建备份配置:
系统配置恢复操作
Step1 配置定期恢复服务器的信息,如下图所示:
Step2使用restore ISEBAK-130521-1031.tar.gpg repository ftp application ise encryption-key hash 12345 命令恢复之前保存的ISE服务器信息……继续阅读 »
最近有同事找到我帮忙编写一个巡检分析工具,主要是腾讯那边设备太多,巡检之后需要把结果做个分析,比如是否有光衰问题、ospf邻居数量、lldp邻居数量、设备启动文件版本等。如果这些东西都人工来一个一个分析,那估计蛋都碎了,因为文件太多,大量重复繁琐的劳动太累,而且还容易出错,实在是无意义!
于是抽空写了一个小工具,可以很快把需要检查的内容做个汇总,并做简单的分……继续阅读 »
创建不同权限管理员
ISE系统管理员账号创建,删除及权限分配配置如下图所示:依次选择Administration—System Admin Access选项,根据需要进行对账号的操作:
管理员密码重置操作
管理员密码的恢复需要进入系统的底层系统操作,具体操作过程如下:
Step1通过SSH工具登录到底层系统;
Step2 对需要进行密码恢复的用户做如下操……继续阅读 »
有线终端IP电话接入过程过程如下图:
IP电话接入过程如下描述:
Step1 交换机检到到端口下有终端接入,按照端口下802.IX的配置.劝终端发起802.IX的认证.要求终端发送其用户名及密码(Request一Identify);在尝试三次.认证超时之后转为MAB认证
Step2 客户端发送任意数据包(例如客户端上安装的杀毒软件的更新请求),客户端……继续阅读 »
有线802.1X终端接入过程如下图:
终端准入过程描述如下:
Step1客户端发起EAp0L,开启一次认证
Step2 交换机收到请求认证的数据帧后,将发出一个请求帧(EAp·Reques/dentity报文)要求用户的客户端程序发送输入的用户名.
Step3 客户端程序响应交换机发出的请求,将用户名信息通过数据帧(EAP一Response/……继续阅读 »
逻辑部署架构主要体现为三个层次:
服务层:主要体现的是提供用户准入服务的服务器:ISE服务器,与ISE服务器联动的DNS/AD服务器。
接入/控制层:主要体现的是与ISE服务器有认证及授权交互的网络设备:无线控制器,接入交换机等。
终端层:主要体现的是各种接入终端类型,无线终端,智能终端等。
逻辑部署结构图如下图所示:
逻辑组件分为以下三……继续阅读 »
简介
千月路由汇总是一款专门进行路由汇总的工具。包含路由排序,去重、批量汇总、重叠路由检查功能。
软件旨在帮助网络工程师在处理复杂路由问题时,可以通过简单有效的方法,节省大量时间。
软件运用引导化的思想,但每一个步骤也可以单独使用。
使用方法
第一步:
将待汇总路由粘贴到软件中,点击排序按钮。该步骤包含排序和去重复。路由形状会统一变为 “/XX”的形式。
注……继续阅读 »
众所周知,无线资料非常稀缺。本文是Cisco官方CSC公开课PPT,针对Wireless产品,介绍ap、wlc原理,诊断故障排除技巧,并介绍了常用诊断工具使用,比如:WLCCA、wireshark等。
文档内容:
Supportability
Softwareand Support Model
TroubleshootingBasic……继续阅读 »