路由习题练习

路由习题练习

例1

?某公司网络拓扑图如下图所示，路由器R1通过接口E1、

E2分别连接局域网1、局域网2，通过接口L0连接路由器

R2，并通过路由器R2连接域名服务器与互联网。R1的L0

接口的IP地址是222.118.2.1；R2的L0接口的IP地址是

222.118.2.2，L1接口的IP地址是130.11.120.1，E0接口的

IP地址是222.118.3.1；域名服务器的IP地址是222.118.3.2。

?R1和R2的路由表结构为：

目的网络IP地址子网掩码下一跳IP地址接口

（1）将IP地址空间222.118.1.0/24划分为两个子网，分配给局域网1、局域网2，每个局域网分配的地址数不少于120个，请给出子网划分结果。说明理由或给出必要的计算过程。

（2）请给出R1的路由表，使其明确包括到局域网1的路由、局

域网2的路由、域名服务器的主机路由和互联网的路由。（3）请采用路由聚合技术，给出R2到局域网1和局域网2的路由。

例2

（1）给定一个24位前缀长度的网络，对其进行子网划分，要求能够保证局域网1和局域网2 至少120台机器

（2）给出R2的路由表

（3）使用路由聚合技术给出R1的路由表

例3：给你一组C类IP地址192.168.8.0-192.168.15.0，如果用CIDR将这组地址聚合成为一个更大的网络，其网络地址和子网掩码应该为（）。

华为Ensp模拟器路由器实验基础配置

R1路由器： ######################### system-view sysname R1 user-interface vty 0 4 set authentication password cipher huawei user privilege level 3 quit router id LoopBack0 ip address GigabitEthernet 0/0/0 ip address GigabitEthernet 0/0/1 ip address 路由器： ################################## system-view sysname R2 user-interface vty 0 4 set authentication password cipher huawei user privilege level 3 quit router id LoopBack0 ip address GigabitEthernet 0/0/0 ip address GigabitEthernet 0/0/1 ip address 路由器： ################################## system-view

sysname R3 user-interface vty 0 4 set authentication password cipher huawei user privilege level 3 quit router id LoopBack0 ip address GigabitEthernet 0/0/0 ip address GigabitEthernet 0/0/1 ip address 交换机： ######################### system-view sysname SW1 user-interface vty 0 4 set authentication password cipher huawei user privilege level 3 quit vlan batch 10 20 30 port-group huawei group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/5 port link-type acc port default vlan 10 quit interface Vlanif 10 ip address 24 quit

局域网内网上网行为管理 科学合理的网络管理

局域网内网上网行为管理科学合理的网络管理 随着互联网在企事业单位中的运用越来越多，对职员们实行网络行为监控就显得尤为重要。为了管理员工上网行为，很多单位负责人也曾三令五申地运用行政手段进行规范，但是单位的行政措施经常形同一纸空文，并没起到实质性的作用。 其实倒也不是说只要安装一套局域网络管理软件便可高枕无忧，只有将部署一款网络管理软件和实施行政手段两种方式双管齐下，方能达到预期的目的。就如同我们熟知的小草上网行为管理软路由。 部署上网管理软件见之于行政手段的好处便是，企业网管可通过网络管理软件对员工们的上网行为进行硬性的管理，而不必理会人情世故，如有人问起，便以“限制规则是上级设置好的”为理由推脱，担保不会再有人说三道四。 小草上网行为管理软路由的功能涉及到网络行为监控的各个方面，比如限制QQ、MSN 等聊天工具；限制QQ游戏、开心农场系列、魔兽等网络游戏；限制迅雷、QQ旋风、BT电驴等P2P下载软件；限制网速；限制网页浏览；监控论坛发帖内容及邮件内容；详细的日志记录；绑定IP和MAC等，全方位地监控员工上网行为。 其实企业对职员们实行网络行为监控的时候不宜太多严苛，要因材施教，因地制宜。对于个别实在很不自觉的职员，可以实施完全禁止的方式，但对大多数员工，适合采用限制网速的方式，这样便会在不影响其他人正常办公的前提下适度地让大家放松下，毕竟，太过紧绷的神经也不利于大家的工作。 小草上网行为管理软路由可以对局域网电脑进行上网流量控制和速度限制。可显示和调节局域网每台主机的上下行流量；也可自定义设置每台主机的上传和下载速度；并且，在安装和操作方面，小草上网行为管理软件也十分简单，以上所述限制功能都只需点点鼠标便能轻松实现！只需安装在局域网的任意一台电脑上便能管理整个局域网电脑的上网行为，使用者无需掌握专门的网络技术，一看便会，非常容易上手。 对于企业的局域网内网管理，需要网络管理软件和明确的上网规定相结合，才能有效的实现对员工的管理，也避免了他们的抵触情绪。

计算机网络路由器配置实验

一、实验目的 通过对路由器安装与配置实验，加深对相关网络设备工作原理理解，掌握其常见产品的安装与配置方法。 二、实验内容 1、通过使用网络模拟软件Cisco来学习和掌握路由器命令； 2、配置IP地址、VLAN和路由协议。 三、实验步骤 路由器的配置主要包括基本参数的配置和功能配置，功能配置主要包括局域网LAN 接口和广域网WAN接口配置、路由协议配置和广域网协议的配置。 3.1、实验准备 试验环境：windowsxp 软件：Cisco Packet Tracer 3.2、路由配置 RIP协议设置 常用命令： 1、在路由器上配置IP地址 Router>enable !进入特权模式 Router#configure terminal ！进入全局配置模式 Router(config)#interface fastEthernet 0/1 !进入路由器F1/0的接口模式Router(config-if)#exit !退回到上一级操作模式 Router(config-if)#end !直接退回到特权模式 2、路由器命令行基本功能 Router>? !显示当前模式下所有可执行的命令 Router#co? !显示当前模式下所有以co开头的命令 Router#copy ? !显示copy命令后可执行的参数 Router#show ? ！显示copy命令后可执行的参数 四、实验过程 （实验过程及图形分析） 1.路由协议配置： PC0的IP：192.168.1.1 子网掩码：255.255.255.0 网关：192.168.1.2 Router0 0/0 ：192.168.1.3 0/1 ：192.168.2.1 实验截图:

如何利用路由器组建局域网

如何利用路由器组建局域网 企业如何使用路由器来组建局域网呢？在这里小草上网行为管理软路由就为大家来分析一下。首先在使用宽带路由器组网之前，最好先为每台电脑安装好网卡，添加上基本协议。 安装好网卡和网卡设备的驱动程序，并确保设备属性中的驱动上没有黄色!号红色?号之类。 装好网卡后，默认情况下系统已自动安装好了一些常用的网络协议如“MICROSOFT网络客户、TCP/IP(Internet上网必需)”等，除此而外，对于局域网电脑而言，最好也为其装上“IPX/SPX兼容协议(局域网协议，很多游戏必需)和“MICROSOFT网络的文件和打印机共享”。 将LAN网络上的电脑设为同一工作组，以方便共享上网和数据共享。其方法是打开“网络”对话框“标识”标签，在“计算机名”输入框用于输入你的计算机的名称，以区别于网络上的其它计算机，计算机名必须不同，网络中不能有同名计算机。在“工作组”输入框用于标识当前计算机所在的工作组，同一局域网络“工作组名”名需取为相同的名称，名称任定。 连接猫和电脑。将连ADSL MODEM连接电脑那根WAN网线插入宽带路由器的WAN口，然后根据连接距离做好数根直通双绞线(依电脑台数而定)，将数台电脑的网卡和宽带路由器的其中数个LAN口连接起来。连接好后，宽带路由器上的相应指示灯便会正常亮起，否则就是没连好，可检查一下网线是不是有断线或水晶头没压牢之类就行。 而如果你所要连接的电脑不止四台，那么你还可购买4-32口交换机对网络进行扩充(家用宽带路由器一般都能支持10台左右的电脑共享上网，网吧型宽带路由器一般都能支持50台以上的电脑共享上网)，通过交换机或集线器转接时，其连接方式需用标准直通线从路由器的LAN口连接到集线器或交换机的Uplink口，再从交换机的普通端口连接到网卡。 更新保证网卡和路由器在同一网段。当然，如果你需要或不嫌麻烦也可手工将计算机的网卡的IP地址改在网关(宽带路由器)所在网段，并设置好子网掩码设(一般为，为了方便以后的上网操作，可将你的计算机的DNS服务器设为当地ISP提供给你的值，然后保存设置。 设置TCP/IP属性。打开网卡的TCP/IP属性，将每台电脑里的网卡都设为“自动获取IP 地址”，也不要设DNS和网关之类，总之一切都是电脑原始默认的都行。 然后在Windows 98/Me中，点击“开始→运行”，输入“winipcfg”回车，再选择“更新”，便可为本机网卡获得新的IP地址，并让其和宽带路由器处于同一网段;而在Windwos2000/XP中可打开“开始→附件”中的“命令提示符”，在命令提示符里输入“ipconfig /renew”命令，回车后也可以获得新的IP地址。

企业上网行为管理软路由

企业上网行为管理软路由 随着计算机网络的飞速网站，网络已经延伸到了企业的各个方面，企业离不开对网络的需求，对网络的运用已经关系到企业的正常运转和收益，企业局域网管理、上网行为管理问题是企业管理者需要解决的的重要问题。 以路由器为例，虽然路由器在企业网络建设中的投资比重非常小，但却在很大程度上决定了企业网络环境是否能够保持稳定有序的运行态势。由于网络的稳定与很多因素相关：比如网络结构、系统、病毒甚至接入方式都会影响企业用网的稳定性，但是各种路由器在复杂环境中的不同表现确实大相径庭，因此选用一个合适的路由器确实能够对网络的稳定性有很大的帮助。 就企业而言，用网环境非常复杂，例如，有些员工在上班时间浏览无关的网站和观看视频、P2P下载，有的淘宝购物、偷菜种菜、炒股等等，这些与工作无关的网络行为不仅占据了局域网内的大量网络资源，还大大的降低了企业应有的工作效率，同时大大增加了在信息安全、网络攻击等方面的风险。这些问题基本上可以归结为两个原因：一是网络流量缺乏有效的限流机制；二是不能规定工作人员的上网行为。若能选择一款具有流量限制机制和上网行为管理功能的路由，这些问题就会迎刃而解。 小草上网行为管理软路由是针对企事业单位、政府机关等网络实际应用而研发的企业专业上网行为管理软路由、流量控制软件、上网行为管理软件。可以帮助解决企业网络安全和杜绝企业员工在上班时间利用网络玩游戏看视频等娱乐现象，提高企业的网络效能。 与同类的软路由相比，小草上网行为管理软路由可以审计员工网页访问记录和网页正文内容；在信息防泄密方面，可以屏蔽特定网站，审计论坛和电子邮件内容，保证公司机密信息的安全；在外发文件方面，可以控制QQ、MSN、飞信等多种常用即时聊天工具的使用，并可查看聊天内容，更重要的是还能有效阻断员工对外文件的传输。 小草软路由在上网行为的管理功能上就更为强大，能从用户流量和应用流量两个角度给出明确的统计报表，让企业领导和网管人员能够清晰查看员工的网络使用情况，和网络中占用资源最多的应用，可以指定时间段、应用的流量或行为按照用户组、用户、IP、应用类别等进行统计排行。 企业上网行为管理软路由是企业网络管理软件的重要选择之一，而小草上网行为管理软路由更是国内领先的企业网络管理软件、软路由，帮助企业解决网络管理的难题。

Cisco路由模拟器实验总汇

实验一： 1.口令和设备名设置 添加任意的交换机或路由器，先对交换机进行操作，双击SwitchA switch>en password: ；第一次密码为空，直接回车switch#conf t ；进入全局配置模式 switch(config)#hostname swa ；设置交换机名 swa(config)#enable secret aaa ；设置特权加密口令为aaa swa(config)#enable password aax ；设置特权非密口令为aax swa(config)#line console 0；进入控制台口(Rs232)状态swa(config- line)#login ；允许登录 swa(config-line)#password aa ；设置登录口令aa swa(config-line)#line vty 0 4；进入虚拟终端virtual tty swa(config- line)#login ；允许登录 swa(config-line)#password a ；设置登录口令a swa(config-line)#exit ；返回上一层 swa(config)#exit ；返回上一层 swa#sh run ；看配置信息 swa#exit ；返回命令 swa>en password:

；试验哪一个口令可以通过双击ROA对路由器进行与交换机类似的设置。 2.清除口令 清除交换机口令，实际中是在开机时按住交换机上的mode钮，本模拟机按Ctrl+Break 清除路由器口令，参考如下： 双击ROA 先配置路由的特权口令： router>en password: ；第一次密码为空，直接回车router#conf t ；进入全局配置模式 router(config)#enable secret aaa ；设置特权加密口令为aaa router(config)#exit ；返回 router#exit router>en password: aaa router# 清除口令是打开寄存器配置开关： router#reload ；重新启动，按 Ctrl+Break rommon> rommon>confreg 0x2142；跳过配置，26xx 36xx 45xxrommon>reset；重新引导，等效于重开机router>en

小草软路由_上网认证功能及其流程

擎企网络小草网管软件 IP地址管理功能及其实施流程 擎企网络技术有限公司 2012-08

目录 第1章概述 (3) 第2章上网认证功能和场景概况 (4) 2.1认证功能 (4) 2.2认证场景（案例介绍）................................................................. 错误！未定义书签。第3章邮件认证实施流程与功能步骤 (4) 3.1实施流程 (4) 3.2功能步骤 (5) 3.2.1认证方式和配置 (5) 3.2.2认证白名单和参数 (10) 3.2.3查询上网认证 (10) 第4章本系统认证实施与功能步骤 (11) 4.1实施流程 (11) 4.2功能步骤 (11)

网络信息化大潮正在有力推动各行各业的发展，各企事业单位的信息化建设大大加快了自身的发展，在各单位通过信息化提高工作效率的同时，其信息化安全的隐患也逐渐显露出来，由此许多单位选用了各种信息安全与认证相关的产品 由于认证功能产品是基于主机进行的，需要员工与机器之间的对应关系，才能保证产品 记录的审计信息对应到人员。但是目前很多单位在信息化的实际使用中，为了工作上的便利，允许多个人使用同一台主机，这将会导致在发现信息安全相关问题时，无法由主机的使用追 溯到具体的人员，这种情况下传统的安全系统将形同虚设。北京擎企网络技术有限公司推出小草软件基于WEB邮件帐号的上网认证和本地系统认证的功能，就可以十分便利的解决以上的问题，使单位的信息安全体系更加完善，从而有效的保证了单位信息的安全。

2.1 认证功能 1、支持邮件认证和本系统认证两种上网认证模式。 2、认证有效时间有自登录时间与不活动时间两种方式可供选择。 3、访问指定的外网域名或主机可以不需要认证。 4、允许指定内网主机上网不需要认证。（认证白名单功能） 5、可配置内网员工访问DMZ区是否需要认证。 6、可设定内网员工访问VPN区是否需要认证。 7、邮件认证支持邮件客户端认证和WEBMAIL认证。 10．WEB认证支持所有员工共享帐号和各个员工单独认证两种方式。 11．可以查询员工的上网认证历史。 3.1 实施流程 1．邮件认证基本上是使用公司的企业邮箱服务器 2．管理人员发布实施邮件认证的信息 3．每个员工应该记得个人的公司企业邮箱的用户名和密码，忘记请联系相关负责人员，否则无法进行登录和上网

如何解决宽带客户端限制路由器共享上网的方案

如何解决宽带客户端限制路由器共享上网的方案 路由器共享上网、代理上网一直是企业网管想要加强管理限制禁止的，自由的代理上网、共享上网不仅造成企业带宽浪费、网络卡，而且也对网络安全造成威胁。小草网管软件（小草软路由）在结合在企业网络管理中的经验，为大家提供解决方案。 首先要确定申请上网的电脑单机状态下已经能够上网。就说明该电脑网卡的MAC地址是合法的MAC地址。进入系统的MSDOS方式，点击“开始→运行”，在打开的对话框里输入command，发布ipconfig/all命令，就可以查找到该电脑网卡的MAC地址。例如：00-50-8D-D1-71-A7。 在查找合法的MAC地址 将外来的引线从单机电脑的网卡上拔下，插入宽带路由器的WAN端口；将多台客户机的网卡与宽带路由器的LAN端口相连。 打开宽带路由器的的电源。在连接宽带路由器的任何一台客户机上启动IE浏览器。 在IE浏览器的地址栏中键入这台宽带路由器IP的地址http://192.168.1.1。 进入路由器的Web设置页面。 单击配置页面左窗口中“网络参数”按钮，选择其中的“MAC地址克隆”按钮。 出现“MAC地址克隆”的窗口。 在“当前管理PC的MAC地址”的窗口中填入上面找到的“合法的MAC地址”： 00-50-8D-D1-71-A7。 再单击“MAC地址克隆”按钮，这个MAC地址就会填入“MAC地址”的窗口中。最后，重新启动路由器使设置生效。 这样路由器就获得了一个合法的被ISP绑定了的MAC地址。就可以实现多台电脑共享上网了。 注：有一些路由器的“克隆MAC地址”按钮英文为clonemac。附：修改网卡的MAC地址。 经验证明，将局域网内所有电脑网卡的MAC地址进行修改也可以共享上网。 有些宽带提供商为了限制接入用户的数量，在认证服务器上对MAC地址进行了绑定。此时，可先将被绑定MAC地址的计算机连接至路由器LAN端口(但路由器不要连接Modem 或ISP提供的接线)，然后，采用路由器的MAC地址克隆功能，将该网卡的MAC地址复制到宽带路由器的WAN端口。 利用宽带路由器的“MAC地址克隆”功能，突破宽带提供商的地址绑定，实现多台计算机共享上网。

路由器模拟防火墙实验报告

实验五：路由器模拟防火墙实验报告 实验步骤 本次实验有三台PC机和两台路由器，网络拓扑图如下所示。PC1不能ping通router1，但PC0能ping通router1。通过密码远程登录Router1。

Router1的基本配置命令： Router>enable 进入特权模式 Router#config t 进入全局配置模式 Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int fa0/0 进入端口配置模式 Router(config-if)#ip address 192.168.4.1 255.255.255.0 配置fa0/0的ip Router(config-if)#no shutdown 启用 %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up Router(config-if)#exit 退出端口配置模式 Router(config)#int s2/0 进入端口配置模式 Router(config-if)#ip address 192.168.3.2 255.255.255.0 配置ser2/0的ip Router(config-if)#no shutdown %LINK-5-CHANGED: Interface Serial2/0, changed state to down Router(config-if)#no shutdown Router(config-if)# %LINK-5-CHANGED: Interface Serial2/0, changed state to up Router(config-if)#exit Router(config)#router rip 配置动态路由 Router(config-router)#ver Router(config-router)#version 2 版本号 Router(config-router)#network 192.168.3.0 相连网段 Router(config-router)#network 192.168.4.0 相连网段 Router(config-router)#exit 退出路由配置模式 Router(config)# %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up （1）未设置ping的控制条件时，PC机之间能够相互ping通。截图如下： PC0 ping PC2 能够ping通 PC1 ping PC2 能够ping通

企业网络管理 合理分配带宽流量

企业网络管理合理分配带宽流量 在中国网络资源是宝贵的，特别是对于中小企业来说，网络带宽是花费一定费用租来的，但是由于上网速度较慢，很多企事业单位的网络资源常常捉襟见肘。那么如何合理地利用花重金购买来的带宽呢？ 当然，大家都知道一定是要为企业自身服务，可是实际情况确实如此吗？有了网络，不仅为工作提供了便利，方便资源的共享和项目的完成，但是员工们必定会利用网络来娱乐，办自己的事情，例如通过BT下载电影，通过联众和QQ玩各种网络游戏。娱乐多了员工也就不把心思放在工作上了，搞的无心工作。因此越来越多的企业看重外部网络监控，一方面从行政和管理制度上制约员工，一方面从技术上监控员工访问外部网络的信息，防止由于员工不合理的上网行为，加剧网络资源不足的情况，也有助于提高员工的工作效率，为企业创造效益。 为此就需要有效监控局域网上网带宽，确保网络资源有效利用，在这里企业就可以选择网管软件，解决企业网络带宽利用问题。 小草网管软件（小草软路由）是国内知名的企业网络管理软件，针对国内企事业单位网络带宽资源不足、申请带宽资源费用较高的情况，小草网管软件能对局域网电脑占用带宽的全方位的监控。 针对P2P软件占用企事业单位有限带宽较多的现状，小草网管软件（小草软路由）可以封堵以迅雷、网际快车、QQ旋风、vagaa、酷狗、PPlive、PPstream、qqlive、百度下吧为代表的P2P软件、在线视频等，通过对上述P2P软件的封堵，使得这些消耗网络带宽的大户得以遏制。 小草网管软件还可以有效限制各种在线视频、网络电视、在线游戏。针对当前观看在线视频、网页视频、玩在线游戏的现象日渐普遍，小草网管软件（小草软路由）对当前所有主流的大型视频网站、在线游戏站点的控制，从而可以遏制局域网用户使用公司带宽观看各种网页视频、在线视频和玩在线游戏的行为。 小草网管软件（小草软路由）的流量控制功能可以根据最大带宽来智能地为每台主机分配上下行速度，此外，在速度限制功能里，你还可以手动设置局域网各主机的上传和下载速度， 对于各种股票软件、股票网站、流行的网络游戏、修改IP地址、记录上网网站、监控上网内容等等功能，小草网管软件（小草软路由）都有非常显著地效果。

实验二 路由基本配置(1)

实验二、路由器的基本配置（使用模拟器） 一、实验目的 1、掌握路由器模拟器的用法。 2、熟悉路由器软件的用户界面和路由器的配置方式，掌握一些基本的操作命令。 3、掌握路由器的基本配置方法。 4、理解网络互连的基本原理。 二、实验设备 1、一台安装了思科模拟器的个人计算机。 三、实验内容 1、使用思科模拟器Cisco Packet Tracer构造图3-1所示的互连网络拓扑图。 2、使用模拟器学习路由器的各种配置模式，熟悉各种模式的切换方式。 3、配置静态路由使图3-1中的主机实现互通。 图3-1 模拟两个局域网通过路由器实现远程互连的拓扑结构 四、实验步骤 （一）使用模拟软件Cisco Packet Tracer绘制网络拓扑图 1、启动Cisco Packet Tracer，打开该软件的主界面。如图3-2所示，主界面窗口分为四个 部分：上部是菜单栏和快捷工具栏，中间是绘图工作区，左下方是设备列表区，右下方是报文跟踪区。

图3-2 Cisco Packet Tracer的主界面 2、在工作区添加网络设备： 本实验需要2台路由器、2台PC机。用鼠标从设备列表区选出所需的设备添加至工作区。 【注意】添加设备时应先选设备类型，再选设备型号，如图3-3所示。建议选择2600以上系列路由器。用鼠标点击所需设备，然后在工作区点击鼠标，该设备将出现在点击位置，如图3-4所示。 图3-3a 路由器(Routers)列表 图3-3b 终端设备(End Devices)列表 菜单栏 快捷工具栏 拓 扑 图 工 作 区 拓扑图工具栏 设备列表区报文跟踪区 设备类别设备型号 绘图区

网络流量监测的常用的四种方法

网络流量监测的常用的四种方法 网络流量检测对于企业网络管理员来说算是必要的技术之一，通过网络流量检测可以使得网络安全管理员监控企业网络存在的异常与威胁。下面是几种常用的流量监测分析手段。 基于小草上网行为管理软路由的流量监测 小草上网行为管理软路由是专业的企业局域网流量控制管理软件，基于应用、员工、部门、流控策略等多角度全方位分析网络流量；每5秒刷新一次，实时透视网络流量；快速发现网络问题和迅速定位网络故障；并且能够实现企业带宽流量的智能管理，科学合理的分配企业流量！ 基于硬件探针的监测技术 硬件探针是一种用来获取网络流量的硬件设备，使用时将它串接在需要捕捉流量的链路中，通过分流链路上的数字信号而获取流量信息。一个硬件探针监视一个子网(通常是一条链路)的流量信息。对于全网流量的监测需要采用分布式方案，在每条链路部署一个探针，再通过后台服务器和数据库，收集所有探针的数据，做全网的流量分析和长期报告。与其他的3种方式相比，基于硬件探针的最大特点是能够提供丰富的从物理层到应用层的详细信息。但是硬件探针的监测方式受限于探针的接口速率，一般只针对1000M以下的速率。而且探针方式重点是单条链路的流量分析，Netflow更偏重全网流量的分析。 基于流量镜像协议分析 流量镜像（在线TAP）协议分析方式是把网络设备的某个端口（链路）流量镜像给协议分析仪，通过7层协议解码对网络流量进行监测。与其他3种方式相比，协议分析是网络测试的最基本手段，特别适合网络故障分析。缺点是流量镜像（在线TAP）协议分析方式只针对单条链路，不适合全网监测。 之基于SNMP的流量监测技术 基于SNMP的流量信息采集，实质上是测试仪表通过提取网络设备Agent提供的MIB（管理对象信息库）中收集一些具体设备及流量信息有关的变量。基于SNMP收集的网络流量信息包括：输入字节数、输入非广播包数、输入广播包数、输入包丢弃数、输入包错误数、输入未知协议包数、输出字节数、输出非广播包数、输出广播包数、输出包丢弃数、输出包错误数、输出队长等。相似的方式还包括RMON。与其他的方式相比，基于SNMP的流量监测技术受到设备厂家的广泛支持，使用方便，缺点是信息不够丰富和准确，分析集中在网络的2、3层的信息和设备的消息。SNMP方式经常集成在其他的3种方案中，如果单纯采用SNMP 做长期的、大型的网络流量监控，在测试仪表的基础上，需要使用后台数据库。

小草软路由教你设置路由器拨号

小草软路由教你设置路由器拨号 网吧是为了给用户带来快速的网络体验，不论是看视频、玩游戏、还是下载，客户的需求就是快速的网络体验。因此网吧网络管理员需要随时对网络设备加强监控管理设置，保证网络的稳定和快速。这里小草上网行为管理软路由就是为大家介绍如何来设置网吧路由的问题，以对网吧网管起到有效的帮助。 反省拨号线路衔接，确保衔接不变 在进行宽带拨号上网的进程中，我们经常会碰到拨号衔接图标一会儿断开一会儿衔接的景象，还系统还会弹出提醒信息，提示我们说衔接线缆没有插好，而且这种景象还有能够重复地发作。碰到这种奇异景象时，我们该若何确保拨号衔接处于不变任务形态呢？ 正常状况下，这种拨号衔接不不变的毛病景象，多半是网络衔接线路接触不可靠惹起的，这包罗网络衔接线路本身问题和水晶头问题。 为此，在扫除这种毛病景象时，我们应该先用网络测线仪对衔接线缆的连通功能进行测试，如果线路连通功能欠好的话，那很有能够是双绞线质量欠好或线缆中心呈现断线或短接景象，此时必需从新用其他连通功能好的线缆来衔接计算机;如果检测发现是水晶头松动惹起拨号衔接不不变的话，我们就可以从新改换一个水晶头。当然，假如水晶头与网卡之间的接触欠好的话，也有能够惹起拨号衔接不不变的毛病景象。 修正拨号衔接参数，显示进度信息 经过电信的宽带拨号来上网冲浪的，在从新装置操作系统之前，每次进行拨号操作时都能看到详细的拨号进度提醒信息，但是自从为计算机从新装置了操作系统后，在进行拨号操作时系统却不提醒拨号进度信息了。目前，我们要想让系统从新提醒拨号进度信息的话，该若何进行设置呢？ 其实，要想让系统从新显示拨号进度信息，只需求在拨号操作成功之后，对拨号衔接的参数进行一下有针对性的设置就可以了，下面就是详细的设置步调：起首顺次单击“开端”/“设置”/“宽带衔接”敕令，并在这以后的拨号衔接暗码验证窗口中输入准确的用户名与暗码信息，然后单击“拨号”按钮，开端进行拨号操作; 比及拨号操作成功后，用鼠标右键单击一下系统义务栏右下角区域的拨号衔接图标，从随后呈现的快捷菜单中单击“形态”敕令，翻开拨号衔接的形态显示窗口;选中该窗口中的“选项”，还将“衔接时显示衔接速度”项目选中，再单击一下“确定”按钮，将上述的设置操作保管起来，如许一来我们下次进行拨号衔接时就能看到详细的拨号进度信息了。 启用主动拨号衔接，进步上网效率

路由模拟器实验总汇完整版

路由模拟器实验总汇集团标准化办公室：[VV986T-J682P28-JP266L8-68PNN]

实验一：1. 口令和设备名设置 添加任意的交换机或路由器，先对交换机进行操作，双击SwitchA switch>en password: ；第一次密码为空，直接回车 switch#conf t ； 进入全局配置模式 switch(config)#hostname swa ； 设置交换机名 swa(config)#enable secret aaa ； 设置特权加密口令为 aaa swa(config)#enable password aax ； 设置特权非密口令为 aax swa(config)#line console 0 ；

进入控制台口(Rs232)状态 swa(config-line)#login ； 允许登录 swa(config-line)#password aa? ；设置登录口令aa swa(config-line)#line vty 0 4 ； 进入虚拟终端virtual tty swa(config-line)#login ； 允许登录 swa(config-line)#password a ； 设置登录口令a swa(config-line)#exit ； 返回上一层 swa(config)#exit ； 返回上一层 swa#sh run ；

看配置信息 swa#exit ； 返回命令 swa>en password: ；试验哪一个口令可以通过 双击ROA对路由器进行与交换机类似的设置。 2. 清除口令 清除交换机口令，实际中是在开机时按住交换机上的mode钮，本模拟机按Ctrl+Break 清除路由器口令，参考如下：双击ROA 先配置路由的特权口令： router>en password: ；第一次密码为空，直接回车 router#conf t ；

企业上网行为管理 免费上网行为管理软路由.doc

企业上网行为管理免费上网行为管理软路由4企业上网行为管理免费上网行为管理软路由 随着网络的发展普及，互联网除了可以传送信息、创造商机外，还意味着员工上班时间闲聊打游戏，泄露机密信息，发布非法言论，甚至是巨额资金的非法挪用。就是这些因素导致了上网行为管理的必要性。 过去，中国员工通过与同事闲聊、煲电话粥来打发上班时间。而日益发达的互联网让员工们有了更多的选择，网上购物、与好友聊天、下载手机铃声、在线欣赏音乐、下载电影、收发个人邮件、在论坛上抛砖灌水。。。只要员工有兴趣，他们就能在上班时间尽情享受互联网带来的乐趣。 员工沉迷在互联网带来的诱惑之中，有限的网络资源却被不断蚕食和破坏。中国大多数企事业单位的网络出口带宽不足10M，更多的机构甚至与其他组织分享1M的ADSL线路。在资源紧张的前提下，“下载”却是很多员工上班后的第一个工作，来到办公室后，他们自觉地打开了迅雷、电驴、BT等下载工具，一边娴熟地下载大量的电影和软件，一边抱怨网速太慢、影响其正常工作。在网速问题难以解决的情况下，IT部门只好申请更多带宽，这无疑给组织增加了运营成本。 互联网还给泄密提供了便捷的途径。通过邮件、BBS发帖、FTP、QQ/MSN，员工可以轻而易举地将局域网中的机密信息发给Internet上的任何一个人;还有个别员工通过互联网发送非法信息，或在不良的网站上发帖，这些行为也往往给其所在的单位蒙上了不白之冤。更让部分管理者担心的事情也发生了，个别人员利用职位之变，非法盗用企业或单位的流动资金用于炒股或博彩，而恰恰就是网络给他们提供了挪用公款的便利。

上面所说的不是耸人听闻，而是实实在在地存在于每一个网络中。也许你还没有意识到问题的严重性，不过他们迟早都会暴露在你面前，让你追悔莫及。 小草上网行为管理软路由是专业的企业网络流量管理软件、上网行为管理软件、软路由，在企业网络管理中是必不可少的。那么小草上网行为管理软路由这样的网管软件对企业有什么样的帮助呢？ 1、小草上网行为管理软路由，可监控管理员工上网行为，提高工作效率！ 小草上网行为管理软路由通过对互联网访问行为进行管理和控制，可以有效提高生产力。互联网访问行为主要分两种：网页浏览和网络应用访问。网络浏览也就是人们通常访问的各种网站，例如新闻、娱乐、购物、金融、管理类网站等;网络应用访问则是人们使用的各种互联网软件和工具。 小草上网行为管理软路由URL库是一个海量的网址库，其中保存着数百万甚至上千万 的网址，并把这些网址分门别类，例如新闻网站、娱乐网站、成人网站、非法网站、恶意网站等。用户可以通过URL库来实现对网页的访问过滤，例如禁止员工在上班时间浏览娱乐、购物网站，以免影响正常的工作;或者是避免员工不慎访问到非法或假冒网站，被盗取企业或个人的机密信息。 而应用协议库发挥的作用更大，因为除了浏览网站外，人们几乎所有的网络行为都和应用有关，而应用协议库就是汇总了网络中的各种常见应用，以便用户进行管理。例如即时通讯(IM)库包含了人们常用的QQ、MSN、阿里旺旺等聊天软件的特征库，下载软件库包含了网际快车、迅雷、电驴、BT等，股票软件库则收集了同花顺、大智慧等炒股软件的协议库。通过应用协议库，可以帮助用户对各种类型的网络应用进行封堵和限制，避免人们在上班时间聊天、

合理管理上网行为 培养员工良好的上网习惯

合理管理上网行为培养员工良好的上网习惯 企业接入互联网，利用网络办公已经是最普遍的事情，网络为企业带来办公业务的便利和快捷，但是网络的开放性使得员工在使用计算机、网络的时候，也容易有不合理的上网行为：如P2P下载、QQ聊天、看视频、炒股、网络游戏等。这些不合理的上网行为将使得员工的工作效率下降，网络资源有效、合理利用降低，并使得网络容易遭受病毒、木马的侵袭。 据调查在国内企业中，员工每周上班花在网上处理私人事务的时间高达5.6小时，平均每天超过1小时（炒股、聊天等）；有83%的企业员工由于在办公时间内浏览与工作无关的网站，使企业有更多机会遭受风险。网络视频下载链接导致大量有病毒或木马的程序进入企业网络，威胁到企业网络安全；员工上班时间玩小游戏、玩在线游戏、网页游戏极容易传播病毒，使得内网面临风险； 面对日益泛滥的不合理上网行为，企业该如何解决呢？小草上网行为管理软路由为企业提供科学的解决方案。 针对当前国内企事业单位局域网中不合理的网络行为，小草上网行为管理软路由集成了全方位的管控功能。可以有效禁止P2P软件、限制玩游戏、禁止上班炒股、屏蔽在线视频、过滤不良网站等。 小草流控软路由还可以有效禁止聊天软件、限制网络流量、限制流速等。对于QQ、MSN、股票软件等应用，还要区别哪些对工作的帮助大，哪些对工作的帮助小。分清这些区别非常有用，这在很大程度上影响了企业对不同应用采用封堵的态度。例如，很多单位就把QQ给封掉了，但却没有封杀MSN和Skype，就因为QQ闲聊的人太多，而MSN和Skepe用于工作的人多。所以，我们建议企事业单位可以将QQ、阿里旺旺等与工作无关的聊天软件禁用，而对MSN、skype等则适当放开。 小草上网行为管理软路由为企业网管极大地简化了网络管理，降低了使用成本，提供最全、最优的功能，帮助企业解决网络管理问题，实现网络资源的最大化利用。

华为的路由器模拟器及实验内容

华为的路由器模拟器及实验内容 2009-12-21 20:27:53| 分类：默认分类| 标签：|字号大中小订阅 实验一：基本命令实验 实验二：配置端口聚合 实验三：基本VLAN设置 实验四：配置primary VLAN和secondary VLAN 实验五：其它功能 实验六：路由器BootROM升级 实验七：直联路由 实验八：单臂路由 实验九：静态路由实验 实验十：动态路由实验 实验十一：访问控制列表 实验十二：地址转换配置 华为的路由器模拟器下载地址（右键迅雷下载） 实验一基本命令实验 添加一个交换机，一个计算机，双击交换机，进入终端配置：

system password: [Quidway]sysname S3026 交换机命名 [S3026]super password 111 修改特权用户密码 [S3026]user-interface vty 0 4 [S3026-ui-vty0-4]authentication-mode password [S3026-ui-vty0-4]set authentication-mode password simple 222 [S3026-ui-vty0-4]user privilege level 3 [S3026-ui-vty0-4]quit [S3026]quit sys password:111 [S3026]display currect-config [S3026]dis curr [S3026]vlan 2 [S3026-vlan2]port ethernet0/2 [S3026-vlan2]port e0/4 to et0/6 [S3026-vlan2]quit [S3026]dis vlan [S3026]int e0/3 [S3026-Ethernet1]port access vlan 2 [S3026-Ethernet1]quit [S3026]dis vlan [S3026]dis curr

路由器、交换机配置命令及模拟软件中的实验内容

路由器、交换机配置命令 计算机命令： PCA login: root ；使用root用户password: linux ；口令是linux # shutdown -h now ；关机 # init 0 ；关机 # logout # login # ifconfig ；显示IP地址 # ifconfig eth0 netmask ；设置IP地址 # ifconfig eht0 netmask down ; 删除IP地址 # route add 0.0.0.0 gw # route del 0.0.0.0 gw # route add default gw ；设置网关 # route del default gw ；删除网关 # route ；显示网关 # ping # telnet ；建立telnet之前先ping一下 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ 交换机基本状态： switch: ；ROM状态, 路由器是rommon> hostname> ；用户模式hostname# ；特权模式 hostname(config)# ；全局配置模式hostname(config-if)# ; 接口状态 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ 交换机口令设置： switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式switch(config)#hostname ；设置交换机的主机名switch(config)#enable secret xxx ；设置特权加密口令为xxx switch(config)#enable password xxx ；设置特权非密口令为xxx switch(config)#line console 0 ；进控制台口(Rs232)初始化switch(config-line)#line vty 0 4 ；进入虚拟终端virtual tty switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ 交换机VLAN设置： switch#vlan database ；进入VLAN设置

流控大师、海蜘蛛、小草等软路由安装对比

流控大师、海蜘蛛、小草等软路由安装对比 什么是软路由，它与硬件路由器有什么不同?软路由是指利用台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能；而硬路由则是以特用的硬设备，包括处理器、电源供应、嵌入式软件，提供设定的路由器功能。软路由的技术不算太复杂，基本上会组装PC，装过操作系统的就可以安装软件路由。而硬件路由则简单方便，并有原厂提供定期的固件升级及硬件售后服务。 企业级软路由 在真正的网吧、企业用户、或是ISP小区宽带出租业主那里是不会用这么初级的产品的。企业级路由高达百万级每秒的包转发率Mpps，不是这些家用级产品可以满足的。我们接下来再来看看专业级的软件路由。 基于Unix/Linux平台的软件防火墙普通用户一般接触较少，但受益于系统代码开源，目前基于Unix/Linux平台的软件防火墙如雨后春笋般不断推出，而且这类软件路由很多还是免费的。常见的有海蜘蛛，BYTEVALUE 软路由，流控大师，ROS，小草网管软件（小草软路由）等。 一、安装对比 软件路由需自行安装，网上有大量的免费破解，但它们版本较旧，功能低少，也会有一些专业版本是要付费的，它们能达到ISP级使用标准。现在有些付费的软件路由，提供安装好的硬盘、CF卡、DOM盘等存储媒介上，直接跟电脑相连，配置好网卡就能使用了，我这里简单介绍一下这几种软件路由的安装情况，进行对比一下。 小草网管软件（小草软路由） 小草网管软件（小草软路由）安装简单，只需要下载后，在任意一台电脑安装使用，按照配置步骤一步一步的来就可以安装，非常的简单，同时也可以寻求小草技术支持的帮助。 BYTEVALUE 软路由： BYTEVALUE的软路由版本主要打包成一个GHOST镜像。可以以使用整个磁盘，或电子盘来实现。准备一个硬盘，或者CF卡，接入到一台PC中。比如用SATA转USB，或者用CF 转USB接入到一个WINDOWS 电脑上。 流控大师： 相对来说，流控大师的安装要繁琐很多，它要重新在系统上分区并导入系统，我们来看看步骤。需要一个硬盘，然后创建一个主分区，并将其格式化后设置为激活状态（即设置为引导分区）。